Navimum · Polityka prywatności
Data wejścia w życie: 2026-09-06 · Ostatnia aktualizacja: 2026-10-14
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Navimum Limited („Navimum”, „my”, „nas”) zbiera, wykorzystuje, udostępnia i chroni Twoje dane osobowe, gdy korzystasz z aplikacji i strony internetowej Navimum (https://navimum.com).
Navimum przetwarza informacje dotyczące zdrowia, na przykład wagę, wymiary ciała, szacunkową zawartość tkanki tłuszczowej, spożycie składników odżywczych, zdjęcia postępów i dane treningowe. Zgodnie z prawem UE i Wielkiej Brytanii są to „szczególne kategorie danych osobowych”, które przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (zob. sekcja 4). Prosimy o uważne zapoznanie się z niniejszą polityką.
1. Kto odpowiada za Twoje dane (administrator)
Administratorem danych jest:
- Navimum Limited, spółka zarejestrowana w Anglii i Walii, numer spółki 17343016 (Companies House)
- Siedziba: 128 City Road, London, EC1V 2NX
- Kontakt w sprawach prywatności: privacy@navimum.com
- Inspektor ochrony danych: nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy naszej skali działalności nie jest to wymagane. Pytania dotyczące prywatności prosimy kierować na adres privacy@navimum.com.
- Przedstawiciel w UE (art. 27 RODO): nie wyznaczyliśmy jeszcze przedstawiciela w UE. Po jego wyznaczeniu opublikujemy tutaj jego nazwę i dane kontaktowe. Do tego czasu we wszystkich sprawach związanych z RODO możesz kontaktować się z nami pod adresem privacy@navimum.com.
- Przedstawiciel w Wielkiej Brytanii (art. 27 brytyjskiego RODO (UK GDPR)): nie dotyczy. Navimum Limited ma siedzibę w Wielkiej Brytanii, więc wyznaczenie przedstawiciela na podstawie art. 27 brytyjskiego RODO (UK GDPR) nie jest wymagane.
W przypadku planów z coachingiem B2B Twój coach lub trener może być odrębnym administratorem albo współadministratorem danych dotyczących coachingu, do których ma dostęp. Zob. sekcja 8.
2. Jakie dane zbieramy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Konto i tożsamość | Imię i nazwisko, adres e-mail, hasło (w postaci skrótu), data urodzenia lub potwierdzenie wieku, kraj, język | Ty |
| Profil i cele | Płeć biologiczna, wzrost, poziom aktywności, cele, preferencje żywieniowe i alergeny | Ty |
| Dane o zdrowiu i sprawności fizycznej (szczególna kategoria) | Waga, wymiary ciała, % tkanki tłuszczowej, spożycie kalorii i makroskładników, dziennik posiłków, zdjęcia postępów, dziennik treningów, liczba godzin, które zwykle przesypiasz, i dzienna liczba kroków. Wprowadzasz je samodzielnie, z wyjątkiem dziennej liczby kroków, którą aplikacja może odczytywać z magazynu danych o zdrowiu w Twoim telefonie (aplikacja Zdrowie na iPhonie, Health Connect na Androidzie), jeśli zdecydujesz się go połączyć. Aplikacja odczytuje z niego wyłącznie liczbę kroków. Ten dostęp jest opcjonalny, służy wyłącznie do odczytu i możesz go cofnąć w ustawieniach telefonu. | Ty |
| Subskrypcja i transakcje | Plan, status okresu próbnego, tokeny zakupu i potwierdzenia zakupu, region rozliczeniowy. Płacisz Apple lub Google, a my nigdy nie widzimy danych Twojej karty. | Ty, Apple lub Google |
| Dane programu poleceń | Kody polecające, powiązania między użytkownikami poleconymi i polecającymi, informacje o wypłatach, w tym informacje podatkowe, jeśli są wymagane | Ty |
| Urządzenie i dane techniczne | Model urządzenia, system operacyjny, wersja aplikacji, adres IP, identyfikatory, dzienniki awarii i diagnostyki | Automatycznie |
| Korzystanie i analityka | Działania, które nasze serwery i tak rejestrują w trakcie świadczenia usługi, na przykład zapisanie posiłku lub rozpoczęcie subskrypcji. Tylko za Twoją zgodą: które ekrany otwierasz w aplikacji. Na stronie internetowej: liczba odwiedzin z Cloudflare Web Analytics, z dokładnością wyłącznie do kraju. W wyszukiwarce produktów: wyszukiwane słowa, przechowywane przez 90 dni (zob. niżej). | Automatycznie |
| Korespondencja z pomocą techniczną | Wiadomości, które do nas wysyłasz | Ty |
| Notatki coachów (coachowie Navi Pro) | Krótkie prywatne notatki, które coach zapisuje o kliencie. Widzi je wyłącznie ten coach. Zob. sekcja 8. | Coach |
3. W jakich celach wykorzystujemy Twoje dane i na jakiej podstawie prawnej (art. 6 i 9 RODO)
| Cel | Wykorzystywane dane | Podstawa prawna (RODO) |
|---|---|---|
| Świadczenie podstawowych funkcji (monitorowanie, plany, makroskładniki, zdjęcia, treningi) | Konto, profil, zdrowie | Art. 9 ust. 2 lit. a RODO, wyraźna zgoda w przypadku danych o zdrowiu; art. 6 ust. 1 lit. b RODO, umowa w pozostałym zakresie |
| Założenie konta i zarządzanie nim | Konto, tożsamość | Art. 6 ust. 1 lit. b RODO, umowa |
| Obsługa subskrypcji, okresów próbnych, odnowień i zwrotów | Subskrypcja, transakcje | Art. 6 ust. 1 lit. b RODO, umowa; art. 6 ust. 1 lit. c RODO, obowiązek prawny (podatki i rachunkowość) |
| Prowadzenie programu poleceń i realizacja wypłat | Polecenia, tożsamość, informacje podatkowe | Art. 6 ust. 1 lit. b RODO, umowa; art. 6 ust. 1 lit. c RODO, sprawozdawczość podatkowa |
| Coaching B2B (dobór coacha i komunikacja z nim) | Profil, zdrowie | Art. 9 ust. 2 lit. a RODO, wyraźna zgoda oraz art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo, zapobieganie oszustwom, wykrywanie nadużyć | Dane techniczne, korzystanie | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
| Dokumentacja działalności i analityka usługi: liczenie rejestracji, subskrypcji i zapisywanych danych w celu prowadzenia i ulepszania usługi | Konto, subskrypcja, dane o korzystaniu rejestrowane przez nasze serwery | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes. Możesz w każdej chwili wnieść sprzeciw (zob. niżej „Jak mierzymy korzystanie z aplikacji i strony internetowej”) |
| Ulepszanie wyszukiwarki produktów spożywczych: wychwytywanie wyszukiwań, które nic nie znajdują lub zwracają niewłaściwy produkt, aby dodawać brakujące produkty i lepiej układać wyniki | To, co wpisujesz w wyszukiwarkę produktów, język aplikacji, liczba wyników, Twoje konto | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes. Przechowywane przez 90 dni. Możesz w każdej chwili wnieść sprzeciw (zob. niżej) |
| Korzystanie z poszczególnych ekranów w aplikacji: które ekrany i komunikaty widzisz | Korzystanie, urządzenie | Art. 6 ust. 1 lit. a RODO, zgoda, o którą aplikacja pyta na ekranie „Twoje ustawienia prywatności”, a po odmowie najwyżej jeszcze jeden raz, i którą możesz w każdej chwili zmienić w Ustawieniach |
| Statystyki odwiedzin strony internetowej | Odwiedziny, strony, witryny odsyłające, kraj | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes. Bez plików cookie, zob. niżej |
| Zapamiętanie, który link kampanii doprowadził Cię na stronę internetową | Parametry kampanii w linku (utm_source, utm_medium, utm_campaign) | Art. 6 ust. 1 lit. a RODO, zgoda wyrażona przez wybór „Atrybucja i polecenia” w banerze plików cookie |
| Diagnostyka awarii | Dzienniki diagnostyczne | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
| E-maile (nowości i porady) i powiadomienia push o charakterze marketingowym, tylko jeśli je włączysz, domyślnie wyłączone | Konto, korzystanie | Art. 6 ust. 1 lit. a RODO, zgoda |
| Wypełnianie obowiązków prawnych | W zależności od potrzeb | Art. 6 ust. 1 lit. c RODO, obowiązek prawny |
Jak mierzymy korzystanie z aplikacji i strony internetowej
- Wyłącznie własna analityka. Nasze dane analityczne są przechowywane w naszej własnej bazie danych, prowadzonej przez naszego dostawcę bazy danych Supabase (sekcja 5), i nie są przekazywane żadnemu zewnętrznemu dostawcy analityki.
- Dokumentacja działalności, w odniesieniu do wszystkich użytkowników. Nasze serwery i tak przetwarzają takie informacje jak rejestracje, subskrypcje oraz zapisywane przez Ciebie posiłki, pomiary wagi i treningi. Liczymy je w celu prowadzenia i ulepszania usługi, na podstawie prawnie uzasadnionego interesu. Wykorzystujemy je w postaci zagregowanej i nigdy do celów reklamowych. Możesz w każdej chwili wnieść sprzeciw, pisząc na adres privacy@navimum.com, a wyłączymy Twoje konto z tych zestawień.
- Wyszukiwania produktów spożywczych, w odniesieniu do wszystkich użytkowników. Gdy wyszukujesz produkt, zapisujemy wpisany tekst, język aplikacji, liczbę wyników i Twoje konto. Przed zapisaniem tekst jest zamieniany na małe litery i skracany do 60 znaków, a jeśli wygląda jak adres e-mail lub składa się głównie z cyfr, w ogóle go nie zapisujemy. Na podstawie prawnie uzasadnionego interesu wykorzystujemy te dane do wychwytywania wyszukiwań, które nic nie znajdują lub zwracają niewłaściwy produkt, aby dodawać brakujące produkty i poprawiać wyniki. Każde wyszukiwanie jest automatycznie usuwane po 90 dniach. Nasze raporty wewnętrzne pokazują wyszukiwaną frazę dopiero wtedy, gdy wpisało ją co najmniej 5 różnych osób, i nigdy nie pokazują, kto ją wpisał. Możesz w każdej chwili wnieść sprzeciw, pisząc na adres privacy@navimum.com.
- Korzystanie z poszczególnych ekranów, wyłącznie za Twoją zgodą. To, które ekrany i komunikaty widzisz w aplikacji, jest rejestrowane tylko wtedy, gdy wyrazisz na to zgodę. Aplikacja pyta o nią na ekranie „Twoje ustawienia prywatności”, gdzie przełącznik jest wyłączony, dopóki go nie włączysz. Jeśli odmówisz, aplikacja zapyta jeszcze tylko raz, po Twoim pierwszym zarejestrowanym tygodniu, i nigdy więcej. Swoją odpowiedź możesz w każdej chwili zmienić w Ustawieniach.
- Odwiedziny strony internetowej. Strona korzysta z Cloudflare Web Analytics, które nie ustawia plików cookie i niczego nie zapisuje na Twoim urządzeniu. Narzędzie liczy odwiedziny, strony i witryny odsyłające, a lokalizację rejestruje wyłącznie z dokładnością do kraju.
- Linki kampanii. Wyłącznie wtedy, gdy zezwolisz na „Atrybucję i polecenia” w banerze plików cookie, strona zapamiętuje, który link kampanii Cię do niej doprowadził, we własnym pliku cookie przechowywanym przez maksymalnie 30 dni.
- Raporty wewnętrzne. Nasze raporty wewnętrzne pokazują wyłącznie sumy i ukrywają każdą grupę liczącą mniej niż 10 osób.
- Dostęp pracowników do konkretnego konta. Niezależnie od tych raportów niewielka liczba upoważnionych pracowników może wglądać w konkretne konto, jeśli jest to niezbędne do odpowiedzi na Twoje zgłoszenie do pomocy technicznej, zbadania oszustwa lub nadużycia albo wypełnienia obowiązku prawnego. Dostęp mają tylko osoby, które go potrzebują, jest on rejestrowany i nigdy nie jest wykorzystywany do celów reklamowych ani sprzedawany.
Zgodę możesz wycofać w dowolnym momencie, na przykład odłączając integracje z danymi o zdrowiu, wycofując zgodę na przetwarzanie danych o zdrowiu lub rezygnując z komunikacji marketingowej, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody na przetwarzanie danych o zdrowiu może sprawić, że podstawowe funkcje przestaną działać.
4. Szczególne kategorie danych osobowych (dane o zdrowiu): wyraźna zgoda
Ponieważ podstawowy cel Navimum wiąże się z danymi o zdrowiu i sprawności fizycznej, prosimy o Twoją odrębną, wyraźną zgodę na przetwarzanie tych szczególnych kategorii danych osobowych, odbieraną oddzielnie od akceptacji Regulaminu. Nie wykorzystujemy danych o zdrowiu do celów reklamowych i ich nie sprzedajemy. Zgodę możesz wycofać w dowolnym momencie, usuwając konto (Ustawienia, Usuń konto) lub kontaktując się z nami pod adresem privacy@navimum.com. W obu przypadkach zaprzestaniemy przetwarzania Twoich danych o zdrowiu i usuniemy je w sposób opisany w sekcji 9.
Gdzie o nią prosimy. Aplikacja prosi o nią na ekranie „Twoje ustawienia prywatności”, zanim wprowadzisz jakiekolwiek dane o zdrowiu, w przypadku każdego konta, niezależnie od sposobu jego utworzenia. Zgoda na przetwarzanie danych o zdrowiu ma osobny przełącznik, który nigdy nie jest domyślnie włączony, oraz link do niniejszej polityki. Bez niej aplikacja nie może Cię prowadzić, dlatego nie przejdziesz dalej, dopóki go nie włączysz. Na tym samym ekranie pojawiają się dwa pytania opcjonalne, oba wyłączone, dopóki ich nie włączysz: czy chcesz otrzymywać e-mailem nowości i porady (newsletter wymaga Twojej wyraźnej zgody) oraz czy chcesz udostępniać dane o korzystaniu z poszczególnych ekranów (analityka również wymaga Twojej wyraźnej zgody). Każdą odpowiedź zapisujemy wraz z datą i wersją niniejszej polityki. Obie odpowiedzi opcjonalne możesz w każdej chwili zmienić w Ustawieniach.
5. Podmioty przetwarzające i dalsze podmioty przetwarzające
Udostępniamy dane sprawdzonym usługodawcom („podmiotom przetwarzającym”), którzy działają na nasze polecenie na podstawie umów zawartych zgodnie z art. 28 RODO. Nie sprzedajemy Twoich danych osobowych.
| Podmiot przetwarzający | Funkcja | Kategorie danych | Region i mechanizm przekazywania |
|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików, w tym zdjęć postępów | Konto, profil, zdrowie, polecenia | Supabase, Inc. (USA). Produkcyjna baza danych jest hostowana w regionie UE. Ewentualne przekazanie do USA objęte jest standardowymi klauzulami umownymi. |
| Cloudflare | Hosting strony internetowej i sieć brzegowa (Cloudflare Workers) oraz statystyki odwiedzin strony bez plików cookie (Cloudflare Web Analytics) | Dane techniczne, korzystanie (strona internetowa). Statystyki odwiedzin nie wykorzystują plików cookie i rejestrują lokalizację wyłącznie z dokładnością do kraju. | Cloudflare, Inc. (USA). Standardowe klauzule umowne lub DPF, w zależności od przypadku. |
| Apple (App Store, zakupy w aplikacji) | Dystrybucja na iOS, zakupy w aplikacji | Subskrypcja, transakcje, identyfikatory | Apple Inc. Standardowe klauzule umowne lub DPF. |
| Google (Play, zakupy w aplikacji) | Dystrybucja na Androida, zakupy w aplikacji | Subskrypcja, transakcje, identyfikatory | Google. Standardowe klauzule umowne lub DPF. |
| Stripe | Wypłaty z programu poleceń (Stripe Connect): weryfikacja tożsamości polecających, którzy chcą otrzymać wypłatę, i przekazanie pieniędzy na ich konto bankowe | Dane identyfikacyjne i bankowe, które przekazujesz Stripe, aby otrzymywać wypłaty, kwoty i daty wypłat, wewnętrzny identyfikator powiązanych kont | Stripe Payments Europe, Ltd. (Irlandia) w przypadku użytkowników z EOG i Wielkiej Brytanii; w pozostałych przypadkach Stripe, Inc. (USA). Standardowe klauzule umowne lub DPF. |
| Sentry (aplikacja mobilna i backend) | Monitorowanie awarii i błędów oraz zliczanie etapów lejka produktowego | Dane diagnostyczne, techniczne, identyfikatory powiązane z Twoim kontem | Functional Software, Inc. dba Sentry (USA). Standardowe klauzule umowne. |
| Resend | E-maile transakcyjne oraz marketingowe wysyłane za zgodą | Adres e-mail, imię i nazwisko, metadane wiadomości | Resend (Plus Five Five, Inc., USA). Standardowe klauzule umowne. |
| Zoho Mail | Nasze skrzynki e-mail: support@, privacy@, billing@ i pozostałe adresy @navimum.com | E-maile, które do nas wysyłasz, i nasze odpowiedzi, w tym Twoje imię i nazwisko, adres e-mail i wszystko, co w nich piszesz | Zoho Corporation Limited (Wielka Brytania); skrzynki przechowywane w centrum danych Zoho w UE (Holandia). Standardowe klauzule umowne w przypadku dostępu spoza EOG. |
| Railway | Hosting backendu, procesów działających w tle i kolejek | Wszystkie dane przetwarzane przez API, podczas przesyłania i w pamięci | Railway Corp. (USA). Standardowe klauzule umowne. |
| Expo (Expo Application Services) | Dostarczanie powiadomień push | Token push urządzenia, tytuł i treść powiadomienia | 650 Industries, Inc. (USA). Standardowe klauzule umowne. |
| Apple (APNs) i Google (FCM) | Kanał dostarczania powiadomień push, do którego przekazuje je Expo | Token push urządzenia, tytuł i treść powiadomienia | Apple Inc. i Google. Standardowe klauzule umowne lub DPF. |
| TastyAPI | Rozpoznawanie posiłków na zdjęciach, wyłącznie gdy korzystasz z rejestrowania posiłków za pomocą zdjęcia | Przesłane przez Ciebie zdjęcie posiłku, najpierw ponownie zapisane w telefonie, aby usunąć ukryte dane, takie jak lokalizacja i informacje o aparacie. Nie wysyłamy imienia i nazwiska, konta ani żadnego innego identyfikatora, a zapytanie wychodzi z naszych serwerów, więc TastyAPI nigdy nie widzi Twojego urządzenia ani adresu IP. Fotografuj tylko swój talerz. | Puppylab LLC, operator TastyAPI (USA). Standardowe klauzule umowne, na podstawie umowy powierzenia przetwarzania danych. Zdjęcie jest analizowane w pamięci i nie jest zapisywane, a podwykonawcy tej firmy również nie zachowują jego kopii. Dane płacących klientów nigdy nie służą do trenowania modeli AI. |
Nie korzystamy z usług zewnętrznego dostawcy atrybucji poleceń ani linków głębokich, dostawcy analityki produktowej ani żadnego dostawcy usług reklamowych lub retargetingu. Jeśli instalujesz aplikację na Androida z linku z zaproszeniem, aplikacja jednorazowo, przy pierwszym uruchomieniu, odczytuje źródło instalacji (install referrer) z Google Play, wyłącznie po to, by wyświetlić kod osoby zapraszającej w polu kodu polecającego, gdzie możesz go zachować, zmienić lub usunąć, zanim cokolwiek zostanie zastosowane. Otwarcie linku z zaproszeniem nigdy nie służy do powiązania cię z osobą zapraszającą: kod liczy się dopiero wtedy, gdy go wpiszesz lub potwierdzisz w aplikacji.
Powyższa tabela stanowi aktualną listę naszych dalszych podmiotów przetwarzających. Tam, gdzie jest to wymagane, poinformujemy Cię o istotnych zmianach, a aktualną listę możesz w każdej chwili otrzymać, pisząc na adres privacy@navimum.com. Możemy także ujawniać dane w celu przestrzegania przepisów prawa, egzekwowania naszego Regulaminu lub w związku z transakcją dotyczącą spółki, z zastosowaniem odpowiednich zabezpieczeń.
6. Przekazywanie danych do państw trzecich
Jeśli dane są przekazywane poza EOG lub Wielką Brytanię, stosujemy odpowiednie zabezpieczenia: standardowe klauzule umowne (SCC), brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum) oraz Ramy ochrony danych UE-USA lub Wielka Brytania-USA (Data Privacy Framework), jeśli odbiorca uzyskał certyfikację. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres privacy@navimum.com.
7. Okres przechowywania danych
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne:
- Dane konta i dane o zdrowiu: przez cały okres istnienia Twojego konta, a następnie usuwamy je lub anonimizujemy w ciągu 30 dni od usunięcia konta, chyba że przepisy prawa wymagają dłuższego przechowywania.
- Dokumentacja zakupów i wypłat: po usunięciu konta nie przechowujemy żadnych potwierdzeń zakupu. Subskrypcję sprzedały Ci Apple lub Google i to one prowadzą własną dokumentację tego zakupu. W przypadku wypłaty z programu poleceń zapis pozostaje na naszym koncie w Stripe, który przekazał pieniądze: kwota, data, konto, na które trafiła wypłata, oraz wewnętrzny identyfikator powiązanych kont. Gdy konto zostaje usunięte, Navimum przechowuje minimalny zapis każdej faktycznie wysłanej wypłaty z programu poleceń (identyfikator wypłaty, kwota, waluta, data wysłania, identyfikator przelewu Stripe oraz nieodwracalny skrót identyfikatora użytkownika; bez imienia i nazwiska, adresu e-mail i identyfikatora poleconego znajomego) przez 6 lat od końca roku obrotowego spółki (31 lipca), w którym wypłata została dokonana, aby spełnić brytyjskie wymogi dotyczące przechowywania dokumentacji, a następnie go usuwa.
- Dzienniki dostępu pracowników: dzienniki dostępu pracowników do kont użytkowników przechowujemy przez 6 lat, a następnie usuwamy; po usunięciu konta identyfikator konta w tych dziennikach jest zastępowany nieodwracalnym skrótem.
- Kopie zapasowe: usunięte rekordy znikają z kopii zapasowych w ramach naszego cyklicznego cyklu tworzenia kopii zapasowych i nie są przywracane.
- Dzienniki diagnostyczne: przechowywane przez krótki okres niezbędny ze względów operacyjnych, a następnie usuwane automatycznie.
- Frazy wpisywane w wyszukiwarkę produktów: 90 dni, a następnie są automatycznie usuwane.
- Potwierdzenie usunięcia konta: zapis potwierdzający, że usunięcie konta zostało zlecone i wykonane, przechowywany pod jednokierunkowym skrótem identyfikatora konta, bez imienia i adresu e-mail, przechowujemy przez 6 lat od usunięcia, a następnie go usuwamy.
- Eksport danych: kopia Twoich danych, o którą prosisz w aplikacji, jest usuwana wraz z zapisem prośby 7 dni po jej złożeniu. Sam link do pobrania jest ważny przez 24 godziny.
- Powiadomienia ze sklepów z aplikacjami: informacje o odnowieniu, anulowaniu i zwrocie płatności za subskrypcję, które przesyłają nam Apple i Google, przechowujemy przez 2 lata, a następnie je usuwamy, a jeśli usuniesz konto, to wcześniej.
- Zaproszenia: zaproszenia do gospodarstwa domowego są usuwane 90 dni po wygaśnięciu. Zaproszenia od coacha, które nie zostały przyjęte, są usuwane 90 dni po wygaśnięciu, odrzuceniu lub wycofaniu; przyjęte zaproszenie staje się Twoim powiązaniem z coachem i jest przechowywane, dopóki to powiązanie istnieje.
- Lista adresów wykluczonych z wysyłki: jeśli e-mail do Ciebie nie zostanie doręczony albo oznaczysz go jako spam, umieszczamy Twój adres na liście adresów, na które nie wolno nam pisać, i przechowujemy go tam tak długo, jak to konieczne, aby uszanować Twoją rezygnację. Lista nie służy do niczego innego.
- E-maile wysyłane na nasze skrzynki: wiadomości, które wysyłasz na adres support@navimum.com lub na dowolny inny adres w domenie navimum.com, wraz z naszymi odpowiedziami, usuwamy 3 lata po zakończeniu korespondencji.
Rekordy oznaczone jako usunięte są przejściowo przechowywane przez nasz mechanizm usuwania danych przed ich trwałym usunięciem.
8. Coaching B2B (współadministratorzy lub odrębni administratorzy)
Jeśli korzystasz z planu z coachingiem, przypisany Ci coach lub trener ma dostęp do danych profilowych i danych o zdrowiu potrzebnych do prowadzenia coachingu. W zależności od ustaleń coach może działać jako współadministrator lub niezależny administrator. Zawarliśmy umowy regulujące sposób, w jaki postępują z Twoimi danymi, a zastosowanie może mieć również model „klienta poza aplikacją” (klient prowadzony przez coacha, który sam nie korzysta bezpośrednio z Navimum). Skontaktuj się z nami, aby poznać zasadniczą treść tych ustaleń.
Prywatne notatki prowadzone przez coachów
Coach, z którym współpracujesz, może zapisywać o Tobie krótkie prywatne notatki, na przykład „dobra motywacja, następna konsultacja za 2 tygodnie”. Widzi je wyłącznie ten coach. Ty ich nie widzisz, a Navimum ich nie czyta. Za treść notatek odpowiada coach, dlatego jeśli masz pytania dotyczące notatek, które coach prowadzi na Twój temat, zwróć się bezpośrednio do niego. Notatki te nie są uwzględniane w eksporcie Twoich danych. Są usuwane automatycznie z chwilą zakończenia współpracy: gdy Ty lub Twój coach zakończycie powiązanie, gdy coach usunie klienta, który nie korzysta z Navimum, lub gdy którekolwiek z kont zostanie usunięte. Obowiązki coacha określa sekcja 7.1 naszego Regulaminu korzystania z usługi.
9. Twoje prawa
Zgodnie z obowiązującymi przepisami przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, prawo sprzeciwu wobec przetwarzania, w tym przetwarzania na podstawie prawnie uzasadnionego interesu i w celach marketingu bezpośredniego, oraz prawo do wycofania zgody. Masz również prawo wniesienia skargi do organu nadzorczego. W Wielkiej Brytanii jest nim ICO (ico.org.uk). Navimum nie ma jednostki organizacyjnej w UE, dlatego mechanizm kompleksowej współpracy (one-stop-shop) przewidziany w RODO nie ma zastosowania, a użytkownicy z UE mogą wnieść skargę do krajowego organu nadzorczego w swoim państwie.
Aby skorzystać ze swoich praw: napisz na adres privacy@navimum.com lub skorzystaj z ustawień konta w aplikacji, aby wyeksportować lub usunąć dane. Odpowiadamy w ciągu jednego miesiąca zgodnie z RODO lub w innym terminie przewidzianym przepisami. Możemy najpierw zweryfikować Twoją tożsamość.
Prawa wynikające z przepisów stanowych USA (CCPA, CPRA i inne)
Jeśli mieszkasz w stanie USA, w którym obowiązuje kompleksowa ustawa o ochronie prywatności, na przykład w Kalifornii, Kolorado, Connecticut, Wirginii, Teksasie, Oregonie, Utah, Montanie, Delaware, New Jersey lub Maryland, mogą Ci przysługiwać prawa do uzyskania informacji lub dostępu, usunięcia, sprostowania, sprzeciwu wobec sprzedaży, udostępniania lub reklamy ukierunkowanej oraz do ograniczenia wykorzystywania wrażliwych danych osobowych.
- Nie „sprzedajemy” danych osobowych i nie udostępniamy danych o zdrowiu na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach.
- Wrażliwe dane osobowe, w tym dane o zdrowiu, wykorzystujemy wyłącznie w dozwolonych celach. Możesz zażądać ograniczenia ich wykorzystywania.
- Dane konsumentów dotyczące zdrowia: stany Waszyngton (My Health My Data Act), Nevada i Connecticut wprowadzają szczególne zasady i mogą wymagać odrębnego upoważnienia do niektórych form udostępniania.
- Aby skorzystać z przysługującego Ci prawa, napisz na adres privacy@navimum.com. Nie prowadzimy odrębnego portalu do obsługi żądań, ponieważ w chwili uruchomienia usługi progi określone w CCPA i CPRA nie są spełnione, dlatego żądania obsługujemy drogą e-mailową. Nie będziemy Cię dyskryminować z powodu korzystania z przysługujących Ci praw.
10. Usuwanie konta i danych
Możesz samodzielnie usunąć swoje konto Navimum, a żeby poprosić nas o jego usunięcie, nie musisz mieć zainstalowanej aplikacji.
W aplikacji: Profil, następnie Twoje dane, następnie Usuń moje konto. Potwierdzasz jeden raz, a żądanie zostaje natychmiast przyjęte do realizacji.
Bez aplikacji: napisz na adres privacy@navimum.com z adresu e-mail powiązanego z Twoim kontem i poproś o jego usunięcie. Możemy najpierw zweryfikować Twoją tożsamość, a odpowiadamy w ciągu jednego miesiąca.
Co jest usuwane. Twoje konto i wszystko, co jest z nim powiązane: profil i wymiary ciała, historia wagi i kroków, zapisane posiłki i ich zdjęcia, plany posiłków, listy zakupów, plany i sesje treningowe, odznaki, dane programu poleceń, powiązania z coachami, notatki coachów (zarówno te, które zapisujesz jako coach, jak i te, które coachowie zapisali o Tobie), wiadomości oraz Twoje preferencje dotyczące e-maili. Zdjęcia postępów i zdjęcia przepisów są usuwane z magazynu plików.
Co zachowujemy i jak długo. Po usunięciu konta nie przechowujemy żadnych potwierdzeń zakupu: Apple i Google prowadzą własną dokumentację Twoich zakupów u nich. Jeśli z programu poleceń zostały Ci wypłacone pieniądze, zapis każdej wypłaty pozostaje na naszym koncie w Stripe przez sześć lat wymaganych przez brytyjskie przepisy podatkowe (zob. sekcja 7). Zachowujemy też zapis o tym, że Twoje żądanie usunięcia zostało otrzymane i zrealizowane, przechowywany pod jednokierunkowym kodem utworzonym z numeru Twojego konta, a nie pod Twoim imieniem i nazwiskiem czy adresem e-mail, oraz rejestr każdego wglądu naszych pracowników w Twoje konto, abyśmy mogli wykazać, że dostęp był uprawniony. Zachowujemy również anonimowe, zagregowane statystyki, które nie pozwalają już Cię zidentyfikować. Wszystko inne jest usuwane lub anonimizowane w ciągu 30 dni, a usunięte rekordy znikają z kopii zapasowych w ramach cyklicznego cyklu tworzenia kopii zapasowych i nigdy nie są przywracane (zob. sekcja 7).
Usunięcie konta nie anuluje subskrypcji wykupionej w App Store lub w Google Play. Subskrypcje sprzedają Apple i Google i tylko te firmy mogą je zakończyć. Przed usunięciem konta anuluj swoją subskrypcję w App Store lub w Google Play, inaczej będzie się dalej odnawiać. Navimum nie sprzedaje już subskrypcji na swojej stronie internetowej; jeśli konto ma jeszcze aktywną subskrypcję rozliczaną przez Stripe, złożenie żądania usunięcia konta natychmiast ją anuluje.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne, w tym szyfrowanie danych przesyłanych i przechowywanych, zabezpieczenia na poziomie wierszy bazy danych, kontrolę dostępu oraz zasadę minimalnych uprawnień. Żadna metoda nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa. Tam, gdzie wymagają tego przepisy, powiadomimy Ciebie i organy nadzorcze o naruszeniach ochrony danych.
12. Dzieci
Usługa jest przeznaczona dla użytkowników, którzy ukończyli 16 lat. Nie zbieramy świadomie danych dzieci. W UE wiek, od którego dziecko może samodzielnie wyrazić zgodę na korzystanie z usług społeczeństwa informacyjnego, wynosi od 13 do 16 lat w zależności od państwa członkowskiego; Navimum ustala dolną granicę na 16 lat, czyli najwyższy z tych progów, więc w żadnym państwie członkowskim wymagany wiek nie jest od niej wyższy. Jeśli dowiemy się, że zebraliśmy dane dziecka, usuniemy je. Kontakt: privacy@navimum.com.
13. Pliki cookie i podobne technologie
Nasza strona internetowa korzysta z plików cookie w sposób opisany w naszej Polityce plików cookie. Zawsze ustawia wyłącznie jeden niezbędny plik cookie: zapis Twojego wyboru dotyczącego plików cookie. Jeśli zezwolisz na „Atrybucję i polecenia”, ustawia również jeden własny plik cookie, który zapamiętuje, który link kampanii Cię do niej doprowadził. Statystyki odwiedzin strony pochodzą z Cloudflare Web Analytics, które nie ustawia plików cookie. Na stronie internetowej nie korzystamy z zewnętrznych narzędzi analitycznych, reklamowych ani śledzących atrybucję. Jeśli wprowadzimy jakikolwiek plik cookie, który nie jest niezbędny, użytkownicy z UE i Wielkiej Brytanii zostaną najpierw poproszeni o zgodę za pośrednictwem naszego banera plików cookie, a swoje wybory możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony.
14. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu. Cele dotyczące makroskładników i kalorii są rekomendacjami algorytmicznymi, a nie wiążącymi decyzjami, i mają wyłącznie charakter informacyjny. Zob. nasze Zastrzeżenie dotyczące zdrowia.
15. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, zanim wejdą w życie. Obowiązującą wersję wskazuje data „Ostatniej aktualizacji”.
16. Kontakt
Pytania i żądania: privacy@navimum.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy naszej skali działalności nie jest to wymagane. Navimum Limited, 128 City Road, London, EC1V 2NX.