Polityka Prywatności Aplikacji Mobilnej

Wersja: v.7

Polityka Prywatności Aplikacji Mobilnej „MyFitStudio: CRM dla studia"

Dotyczy aplikacji mobilnej „MyFitStudio: CRM dla studia" (identyfikator w sklepie Google Play: com.myfitstudio.mobileapp), udostępnianej przez Crmdlakazdego.pl Sp. z o.o. z siedzibą w Międzyrzeczu Górnym, NIP: 9372687179, KRS: 0000646936.

1. Role w przetwarzaniu danych osobowych

Aplikacja mobilna MyFitStudio jest przeznaczona dla przedsiębiorców posiadających licencję na system MyFitStudio CRM oraz osób przez nich upoważnionych (dalej „Użytkownik"). W związku z korzystaniem z aplikacji dane osobowe przetwarzane są w trzech odrębnych zakresach, z różnym podziałem ról:

  • Dane konta i dane dostępowe Użytkownika aplikacji (m.in. imię, nazwisko, numer telefonu, adres e-mail, przypisana lokalizacja/oddział, rola oraz opcjonalnie zdjęcie profilowe) — administratorem tych danych jest Crmdlakazdego.pl Sp. z o.o., jako podmiot świadczący usługę licencjonowaną i zarządzający dostępem do aplikacji na podstawie umowy zawartej z Użytkownikiem;
  • Dane klientów studia wprowadzone do systemu MyFitStudio CRM (dane osobowe klientów przedsiębiorcy oraz dane o świadczonych im usługach: terminy wizyt, karnety, płatności, pomiary, notatki) — administratorem tych danych jest przedsiębiorca posiadający licencję, a Crmdlakazdego.pl Sp. z o.o. przetwarza je wyłącznie na jego udokumentowane polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie umowy powierzenia przetwarzania danych;
  • Dane techniczne związane z działaniem samej aplikacji (token powiadomień push, identyfikator i model urządzenia, wersja systemu operacyjnego, raporty o awariach) — administratorem tych danych jest Crmdlakazdego.pl Sp. z o.o., która samodzielnie decyduje o celach i sposobach ich przetwarzania w zakresie niezbędnym do zapewnienia działania i stabilności aplikacji.

Usługę udostępnienia i utrzymania aplikacji mobilnej świadczy drogą elektroniczną Crmdlakazdego.pl Sp. z o.o. w ramach umowy licencyjnej na system MyFitStudio CRM. Korzystanie z aplikacji wymaga uprzedniej akceptacji w aplikacji Ogólnych Warunków Umowy (OWU) oraz niniejszej Polityki Prywatności.

2. Zakres danych przetwarzanych przez aplikację

Aplikacja mobilna MyFitStudio działa jako interfejs użytkownika, który komunikuje się z systemem backendowym MyFitStudio CRM za pośrednictwem szyfrowanego połączenia (HTTPS/TLS). W związku z korzystaniem z aplikacji przetwarzane są następujące kategorie danych:

  • dane konta Użytkownika: numer telefonu (logowanie i weryfikacja kodem SMS), imię, nazwisko, adres e-mail, przypisana lokalizacja/oddział, rola oraz opcjonalnie zdjęcie profilowe — przesyłane pomiędzy aplikacją a systemem MyFitStudio CRM i tam przechowywane;
  • dane przechowywane lokalnie na urządzeniu wyłącznie w celu utrzymania sesji, uwierzytelnienia i ustawień: token sesji, identyfikatory wybranego studia i lokalizacji, kod QR Użytkownika, wybrany język, imię, nazwisko, numer telefonu i zdjęcie Użytkownika (na potrzeby wyświetlania w interfejsie), identyfikatory wybranych klientów studia, tryb widoku grafiku oraz zapis decyzji o zgodzie na raporty o awariach — dane te są usuwane przy wylogowaniu lub odinstalowaniu aplikacji;
  • dane klientów studia wprowadzone do systemu MyFitStudio CRM (dane klientów przedsiębiorcy, terminy wizyt, karnety, płatności, pomiary, notatki) — wyświetlane i edytowane w aplikacji przez uprawnionego Użytkownika; mogą być tymczasowo buforowane w pamięci aplikacji w celu płynnego przełączania między widokami (grafik, karty klientów, powiadomienia), jednak aplikacja nie przechowuje ich trwale — bufor jest usuwany przy zamknięciu lub wylogowaniu z aplikacji;
  • dane techniczne i diagnostyczne: token powiadomień push (Firebase Cloud Messaging), identyfikator i model urządzenia, wersja systemu operacyjnego oraz raporty o awariach aplikacji (Firebase Crashlytics).

Aplikacja wykorzystuje Firebase SDK w celu:

  • wysyłania powiadomień typu Push Notifications na urządzenie Użytkownika (Firebase Cloud Messaging),
  • zbierania raportów o awariach w celu zapewnienia stabilności aplikacji (Firebase Crashlytics) — wyłącznie po wyrażeniu przez Użytkownika dobrowolnej zgody w aplikacji.

Wyświetlanie powiadomień push wymaga dodatkowo zgody udzielanej na poziomie systemu operacyjnego (Android/iOS), którą można w każdej chwili wycofać w ustawieniach urządzenia.

Aplikacja żąda wyłącznie uprawnień niezbędnych do działania (dostęp do internetu oraz wyświetlanie powiadomień). Aplikacja nie korzysta z lokalizacji, kontaktów, aparatu ani innych wrażliwych uprawnień urządzenia. Dane techniczne i diagnostyczne nie są wykorzystywane do śledzenia Użytkownika w aplikacjach i witrynach internetowych innych podmiotów ani do celów reklamowych. Aplikacja nie wyświetla reklam, nie korzysta z narzędzi analitycznych ani śledzących w rozumieniu App Tracking Transparency. Zasady przetwarzania danych przez Google w ramach usług Firebase: https://firebase.google.com/support/privacy

3. Cele i podstawy prawne przetwarzania danych

  • uwierzytelnienie Użytkownika, utrzymanie sesji oraz prowadzenie konta Użytkownika aplikacji — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną oraz umowy licencyjnej, zawartych pomiędzy Użytkownikiem a Crmdlakazdego.pl Sp. z o.o. (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa i prawidłowego uwierzytelniania — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • przetwarzanie danych klientów studia w systemie MyFitStudio CRM — cele i podstawy prawne tego przetwarzania określa przedsiębiorca posiadający licencję (administrator tych danych); co do zasady jest to niezbędność do wykonania umowy zawartej pomiędzy nim a jego klientem (art. 6 ust. 1 lit. b RODO) oraz jego prawnie uzasadniony interes polegający na organizacji pracy studia (art. 6 ust. 1 lit. f RODO); Crmdlakazdego.pl Sp. z o.o. przetwarza te dane wyłącznie jako podmiot przetwarzający, w ramach umowy powierzenia, o której mowa w pkt 1;
  • dostarczanie powiadomień push związanych z pracą studia — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na informowaniu Użytkownika o zdarzeniach w systemie; warunkiem technicznym wyświetlania powiadomień jest zgoda systemowa, o której mowa w pkt 2;
  • diagnostyka awarii oraz zapewnienie stabilności aplikacji (Firebase Crashlytics) — dobrowolna zgoda Użytkownika wyrażona w aplikacji (art. 6 ust. 1 lit. a RODO); raporty o awariach nie są zbierane przed wyrażeniem zgody.

4. Odbiorcy danych

Dane Użytkowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Odbiorcami danych są następujące kategorie podmiotów:

  • Google Ireland Limited / Google LLC — w zakresie usług Firebase Cloud Messaging (dostarczanie powiadomień push) oraz Firebase Crashlytics (raporty o awariach);
  • dostawcy infrastruktury serwerowej, na której utrzymywany jest system MyFitStudio CRM — w zakresie hostingu danych.

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do działania wskazanych funkcji, na podstawie zawartych umów oraz zgodnie z obowiązującymi przepisami prawa.

5. Okres przechowywania danych

  • token sesji oraz pozostałe dane przechowywane lokalnie na urządzeniu — do momentu wylogowania lub odinstalowania aplikacji;
  • token powiadomień push — do momentu wylogowania lub odinstalowania aplikacji;
  • raporty o awariach (Firebase Crashlytics) — 90 dni od ich zebrania;
  • dane konta Użytkownika aplikacji (administrator: Crmdlakazdego.pl Sp. z o.o.) — przez okres posiadania konta i obowiązywania umowy licencyjnej, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń (w związku z prowadzeniem działalności gospodarczej co do zasady 3 lata) oraz przez okres wymagany przepisami o rachunkowości i prawa podatkowego (co do zasady 5 lat) w zakresie dokumentacji rozliczeniowej;
  • dane klientów studia w systemie MyFitStudio CRM (administrator: przedsiębiorca posiadający licencję) — przez okres określony przez tego administratora; po zakończeniu umowy licencyjnej Crmdlakazdego.pl Sp. z o.o., zgodnie z art. 28 ust. 3 lit. g RODO, usuwa lub zwraca administratorowi wszystkie dane osobowe, chyba że prawo Unii lub prawo polskie nakazuje ich dalsze przechowywanie.

6. Usuwanie danych

Odinstalowanie aplikacji usuwa wszystkie dane przechowywane lokalnie na urządzeniu Użytkownika.

Żądanie usunięcia konta Użytkownika aplikacji oraz danych, których administratorem jest Crmdlakazdego.pl Sp. z o.o. (dane konta i dane techniczne, pkt 1), realizuje bezpośrednio Crmdlakazdego.pl Sp. z o.o. — niezwłocznie, nie później niż w terminie 30 dni od otrzymania żądania. Żądanie należy kierować na adres biuro@crmdlakazdego.pl.

Żądanie usunięcia danych klientów studia przetwarzanych w systemie MyFitStudio CRM należy kierować do przedsiębiorcy posiadającego licencję (administratora tych danych — studia, z którym związany jest Użytkownik). Żądanie przekazane na adres biuro@crmdlakazdego.pl zostanie niezwłocznie przekazane właściwemu administratorowi, który podejmuje decyzję o jego realizacji.

7. Bezpieczeństwo danych

Komunikacja aplikacji z systemem MyFitStudio CRM odbywa się wyłącznie szyfrowanym połączeniem (HTTPS/TLS), a dostęp do danych wymaga uwierzytelnienia (logowanie numerem telefonu z weryfikacją kodem SMS oraz token sesji).

Dane Użytkowników są zabezpieczone po stronie systemu backendowego MyFitStudio CRM zgodnie z wewnętrzną polityką bezpieczeństwa firmy Crmdlakazdego.pl Sp. z o.o., w tym poprzez odpowiednie środki organizacyjne i techniczne.

Aplikacja przechowuje lokalnie na urządzeniu wyłącznie dane niezbędne do utrzymania sesji i ustawień, o których mowa w pkt 2 — są one usuwane przy wylogowaniu lub odinstalowaniu aplikacji.

8. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO). Zgodę na wyświetlanie powiadomień push można wycofać w ustawieniach systemowych urządzenia, a zgodę na przesyłanie raportów o awariach — w ustawieniach aplikacji (profil Użytkownika).

Uprawnienia te realizuje administrator właściwy dla danego zakresu danych (pkt 1): w odniesieniu do danych konta Użytkownika aplikacji oraz danych technicznych — Crmdlakazdego.pl Sp. z o.o., a w odniesieniu do danych klientów studia przetwarzanych w systemie MyFitStudio CRM — przedsiębiorca posiadający licencję.

9. Kontakt

W sprawach związanych z prywatnością i ochroną danych osobowych można kontaktować się z Crmdlakazdego.pl Sp. z o.o.:

  • e-mail: biuro@crmdlakazdego.pl
  • telefon: +48 660 563 040