Polityka prywatności

Ostatnia aktualizacja: 15 października 2026 r.

1. Informacje ogólne i zakres

Niniejsza Polityka prywatności, zgodnie z art. 12, 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), wyjaśnia, w jaki sposób przetwarzamy dane osobowe podczas korzystania z naszych stron internetowych, sklepu internetowego, aplikacji mobilnych, produktów i urządzeń połączonych, programów cyfrowych i subskrypcji, obsługi klienta lub innych form kontaktu z nami.

Dotyczy w szczególności stron www.vulpes-smartwear.com, www.vulpes-health.com  i www.vulpes-tech.com, prowadzonego za ich pośrednictwem sklepu internetowego, aplikacji mobilnej “Vulpés Smartwear”, "Vulpés Health", "Vulpés" i jej kolejnych wersji na iOS i Android oraz produktów Vulpés i usług cyfrowych połączonych z aplikacją.

Zakres przetwarzanych danych zależy od używanych funkcji. Nie wszystkie opisane procesy dotyczą każdej osoby.

2. Administrator danych

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Niemcy

Reprezentowana przez dyrektora zarządzającego Rustama Ismailova

Telefon: +49 40 32511759

E-mail: support@vulpes-tech.com

Zapytania dotyczące prywatności: support@vulpes-tech.com

3. Pojęcia i zasady przetwarzania

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Mogą obejmować identyfikatory urządzeń, identyfikatory online, dane dotyczące korzystania oraz profile wyprowadzone z wielu informacji.

Informacje dotyczące obszarów ciała, dolegliwości, samopoczucia, mobilności, regeneracji, komfortu menstruacyjnego lub brzusznego, safety screeningu, assessmentów i reakcji na programy mogą – zależnie od treści i kontekstu – stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie wtedy, gdy oprócz podstawy prawnej z art. 6 RODO istnieje wyjątek z art. 9 ust. 2 RODO. Dla spersonalizowanych funkcji wellness i recovery zasadniczo opieramy się na wyraźnej zgodzie zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO. Zgodę uzyskujemy osobno przed pierwszym zebraniem odpowiednich danych zdrowotnych; jest dobrowolna i może zostać cofnięta w dowolnym momencie na przyszłość.

Stosujemy w szczególności zasady ograniczenia celu, minimalizacji danych, przejrzystości, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz privacy by design i privacy by default.

5. Podstawy prawne

Podstawa prawna

Przepis

Typowe zastosowanie

Zgoda

Art. 6 ust. 1 lit. a RODO

Opcjonalne analytics, marketing, lokalizacja, rekomendacje spersonalizowane lub AI

Wyraźna zgoda na dane zdrowotne

Art. 9 ust. 2 lit. a w zw. z Art. 6 ust. 1 lit. a

Onboarding dot. obszarów ciała, dolegliwości, Recovery, Mobility, assessmentów i outcome

Umowa i działania przedumowne

Art. 6 ust. 1 lit. b

Konto, Device Control, zamówienia, programy cyfrowe, subskrypcje i support

Obowiązek prawny

Art. 6 ust. 1 lit. c

Obowiązki podatkowe, handlowe, gwarancyjne i urzędowe

Prawnie uzasadnione interesy

Art. 6 ust. 1 lit. f

Bezpieczeństwo IT, przeciwdziałanie nadużyciom, obrona prawna, konieczne logowanie i ulepszanie niewrażliwych funkcji podstawowych

 

Jeżeli zgoda jest wymagana do zapisywania informacji na urządzeniu końcowym lub uzyskiwania dostępu do informacji już zapisanych, uzyskujemy ją dodatkowo zgodnie z § 25 ust. 1 TDDDG. Zgoda nie jest wymagana, jeżeli dostęp jest bezwzględnie konieczny do świadczenia usługi cyfrowej wyraźnie żądanej przez użytkownika zgodnie z § 25 ust. 2 TDDDG.

6. Źródła danych

Pozyskujemy dane bezpośrednio od użytkownika, np. przy rejestracji, zamówieniu, onboardingu, check-inach, assessmentach, kontakcie z supportem lub newsletterze; automatycznie z przeglądarki, smartfona, aplikacji lub połączonego urządzenia Vulpés; od dostawców app store, płatności, logowania, wysyłki lub supportu, jeżeli jest to konieczne; oraz z ustawień zgód i prywatności.

7. Przetwarzanie na stronach i w sklepie internetowym

7.1 Udostępnianie stron i logi serwera

Podczas korzystania z naszych stron mogą być przetwarzane technicznie niezbędne logi, m.in. adres IP, data/godzina, żądana strona lub plik, ilość przesłanych danych, referrer URL, przeglądarka, system operacyjny, język i kody statusu. Celem jest bezpieczne i stabilne działanie, wykrywanie ataków i analiza błędów. Podstawa: art. 6 ust. 1 lit. f RODO. Logi są zasadniczo przechowywane 14 dni, chyba że dłuższy okres jest konieczny w związku z incydentem bezpieczeństwa lub dochodzeniem roszczeń.

7.2 Zarządzanie zgodami, cookies i podobne technologie

Używamy cookies, local storage, pikseli, SDK i podobnych technologii. Technologie konieczne służą m.in. koszykowi, logowaniu, językowi, ustawieniom prywatności, zapobieganiu oszustwom i bezpieczeństwu.

Opcjonalne technologie analityczne, marketingowe i personalizacyjne uruchamiamy dopiero po zgodzie. Wybór można zmienić lub cofnąć przez „Ustawienia prywatności”. Rozwiązanie consent-management na naszej stronie Shopify przetwarza m.in. wybór, consent-ID, datę/godzinę, dane przeglądarki/urządzenia i wersję tekstu zgody. Dowody udzielenia lub odmowy zgody są zasadniczo przechowywane do 3 lat od ostatniej decyzji lub cofnięcia, chyba że dłuższy okres jest konieczny do ustalenia, dochodzenia lub obrony roszczeń.

7.3 Shopify i sklep internetowy

Sklep działa poprzez Shopify. W zależności od użycia mogą być przetwarzane IP, dane przeglądarki/urządzenia, koszyk, zamówienia, konto, dostawa, fakturowanie i status płatności. Shopify wspiera hosting, checkout, zapobieganie oszustwom i analitykę. Realizacja zamówienia opiera się na art. 6 ust. 1 lit. b RODO; obowiązki prawne – art. 6 ust. 1 lit. c. Opcjonalna analityka i reklama tylko po zgodzie zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG.

7.4 Konto klienta, zamówienia i realizacja umowy

Przetwarzamy w szczególności imię/nazwę, dane kontaktowe, dostawę i fakturowanie, zawartość zamówienia, numery klienta/zamówienia, komunikację, zwroty, reklamacje i status płatności. Celem jest zarządzanie kontem i umową, dostawa, płatności, komunikacja i obsługa posprzedażowa na podstawie art. 6 ust. 1 lit. b RODO. Dokumenty podatkowe i handlowe są przechowywane zgodnie z art. 6 ust. 1 lit. c.

7.5 Płatności

W zależności od wyboru możemy korzystać z PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay i lokalnych metod jak iDEAL/Wero, MobilePay, BLIK i EPS. Dostawcy płatności mogą działać jako niezależni administratorzy. Zwykle otrzymujemy jedynie potwierdzenie, ID transakcji i status. Dodatkowo obowiązują ich polityki prywatności.

7.6 Wysyłka i fulfilment

Do dostawy przekazujemy niezbędne dane odbiorcy, adres i ewentualnie kontakt do Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Niemcy. Podstawa: art. 6 ust. 1 lit. b RODO. E-mail lub telefon może zostać przekazany do powiadomień o dostawie, jeśli jest to potrzebne lub żądane.

7.7 hCaptcha

Używamy hCaptcha firmy Intuition Machines, Inc. do ochrony formularzy przed automatycznym dostępem, nadużyciami i oszustwami. Mogą być przetwarzane IP, dane urządzenia/przeglądarki, data/godzina i dane interakcji. Podstawa: art. 6 ust. 1 lit. f RODO oraz, gdy dostęp do urządzenia jest bezwzględnie konieczny, § 25 ust. 2 TDDDG. Może dochodzić do przetwarzania w USA z zastosowaniem uznanych mechanizmów transferu.

7.8 Google Analytics

Za zgodą korzystamy z Google Analytics. Mogą być przetwarzane pseudonimowe identyfikatory, IP, dane urządzenia/przeglądarki, przybliżony region, odsłony, interakcje, źródło wizyty i zdarzenia techniczne. Podstawa: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Skonfigurowany okres przechowywania danych zdarzeń wynosi 14 miesięcy. Dostawcą w EOG jest zwykle Google Ireland Limited; transfery międzynarodowe odbywają się z odpowiednimi zabezpieczeniami.

7.9 Marketing online i reklama spersonalizowana

Za wyraźną zgodą możemy używać Shopify Audiences, Meta Pixel, Google Ads i TikTok. Dane użytkowania, urządzenia, zakupów i interakcji mogą być łączone z identyfikatorami online do pomiaru zasięgu, atrybucji kampanii i personalizacji reklam. Podstawa: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG.

7.10 Newsletter i marketing bezpośredni

Przy zapisie na newsletter przetwarzamy e-mail, moment rejestracji, potwierdzenie double-opt-in i dane dobrowolne na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można cofnąć linkiem wypisu. Używamy Shopify do wysyłki i zarządzania. Po wypisie adres może być przechowywany na liście blokad, aby zapobiec dalszym wysyłkom i udokumentować cofnięcie.

7.11 Opinie o produktach i treści użytkowników

Jeżeli publikujesz opinię lub inną treść, przetwarzamy treść, nazwę wyświetlaną, odniesienie do produktu, czas i ewentualnie techniczne dane weryfikacyjne. Opublikowane treści są publiczne. Podstawa: art. 6 ust. 1 lit. b RODO, gdy publikacja odbywa się na żądanie, oraz art. 6 ust. 1 lit. f dla moderacji, zapobiegania nadużyciom i autentyczności.

8. Przetwarzanie w aplikacji Vulpés i produktach połączonych

8.1 Instalacja, dostęp i dane techniczne

Przetwarzamy wersję aplikacji, system, model urządzenia, język, strefę czasową, IP, ID instalacji, czas dostępu i zdarzenia błędów/bezpieczeństwa dla działania aplikacji, kompatybilności, aktualizacji, bezpieczeństwa i usuwania błędów. Podstawa: art. 6 ust. 1 lit. b RODO i, w zakresie bezpieczeństwa/stabilności, lit. f.

8.2 Rejestracja, login i konto

Przetwarzamy e-mail, user-ID, hash hasła lub token, status konta, język, region i timestampy. Dane opcjonalne tylko, jeśli są dobrowolnie podane. Podstawa: art. 6 ust. 1 lit. b RODO.

8.3 Social login

Przy logowaniu przez Apple lub Google możemy otrzymać provider-ID, e-mail, imię/nazwę i ewentualnie zdjęcie profilu. Podstawa: art. 6 ust. 1 lit. b lub zgoda na dodatkowe dane. Własne przetwarzanie dostawcy podlega jego polityce.

8.4 Bluetooth, nearby devices i lokalizacja

Do parowania i sterowania urządzeniem Vulpés aplikacja wymaga Bluetooth lub uprawnienia „urządzenia w pobliżu”; starsze wersje Androida mogą wiązać wyszukiwanie Bluetooth z lokalizacją. Dokładną lokalizację wykorzystujemy wyłącznie dla funkcji wyraźnie zależnej od lokalizacji i po zgodzie.

8.5 Parowanie i Device Control

W zależności od produktu przetwarzamy device-ID, model, numer seryjny, firmware, status parowania, wersję aplikacji, zdarzenia połączenia, ustawienia, tryby, intensywność, czas, timer, baterię, moment start/stop i błędy. Cele: parowanie, sterowanie, synchronizacja, troubleshooting, bezpieczeństwo, aktualizacje i historia. Podstawa: art. 6 ust. 1 lit. b, a dla bezpieczeństwa także lit. f.

8.6 Onboarding, safety screen i assessmenty

Możemy pytać o obszar ciała, cele, kontekst, aktywność, planowaną częstotliwość, komfort, mobilność, sztywność, napięcie, recovery, komfort menstruacyjny/brzuszny, leczenie, ograniczenia, odpowiedzi safety-screen i dobrowolny tekst.

Dane służą wyborowi odpowiednich programów, unikaniu nieodpowiednich lub nadmiernych treści, personalizacji i pokazywaniu zmian. Nie stanowią diagnozy i nie zastępują indywidualnej porady medycznej.

Jeśli są danymi zdrowotnymi, przetwarzamy je tylko na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO, uzyskanej osobno przed pierwszym zebraniem. Bez zgody pozostaje podstawowe sterowanie urządzeniem; część funkcji spersonalizowanych może być niedostępna.

8.7 Programy prowadzone, workouts i sesje

Przetwarzamy program, obszar, flow, planowany/rzeczywisty czas, ukończenie/przerwanie, powtórzenia, godziny, urządzenie, tryb, intensywność i feedback. Cele: realizacja, synchronizacja, postęp i poprawa kolejnej rekomendacji. Podstawa: art. 6 ust. 1 lit. b; przy danych zdrowotnych także art. 9 ust. 2 lit. a z wyraźną zgodą.

8.8 Check-ins, check-outs, postęp i outcome

Opcjonalnie możesz podawać, jak czuje się obszar ciała, poziom regeneracji, mobilność, sztywność/napięcie, odczuwaną intensywność i zmianę. Możemy tworzyć trendy, adherence i personalizowane wskazówki. Dane mogą być zdrowotne i są przetwarzane wyłącznie za wyraźną zgodą. Możesz usuwać wpisy lub, jeśli dostępne, całą historię.

8.9 Personalizacja i profiling

Za zgodą możemy tworzyć wzorce preferencji i użytkowania z danych, celów, obszarów, programów, historii, feedbacku i ustawień w celu dopasowania treści, programów, przypomnień i ustawień. Podstawa: art. 6 ust. 1 lit. a RODO, a przy danych zdrowotnych art. 9 ust. 2 lit. a. Personalizację można wyłączyć.

8.10 Personalizacja i rekomendacje AI

Po aktywacji funkcji AI rekomendacje są oznaczane jako wspierane przez AI. AI może analizować zaakceptowane dane profilu, preferencji, użytkowania i feedbacku, a po wyraźnej zgodzie również dane zdrowotne/wellbeing, aby sugerować programy, kolejność, intensywność lub przypomnienia. Wyłączenia i limity bezpieczeństwa są ograniczone także zdefiniowanymi regułami i specyfikacją produktu.

Vulpés używa własnych modeli AI i rekomendacji. Służą personalizacji Wellness, Mobility, Recovery i Training i nie stanowią diagnozy, leczenia ani indywidualnej porady medycznej.

Modele mogą przetwarzać dane profilu/preferencji, urządzenia/użytkowania, programów/sesji, assessmentów/check-inów/check-outów/feedbacku, dane pochodne oraz metadane techniczne. Jeżeli ujawniają zdrowie, użycie w AI następuje tylko na podstawie wcześniejszej wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO. Gdy technicznie możliwe, model nie otrzymuje nazwiska, e-maila ani pełnych danych płatniczych i korzysta z pseudonimowego ID.

Przetwarzanie regionalne i transfery

Infrastruktura jest rozdzielana regionalnie, gdy technicznie możliwe. Konta przypisujemy do regionu UE/EOG lub USA na podstawie kraju zamieszkania/umowy.

Dla UE/EOG dane profilu, Recovery, Assessment, Session, Outcome i personalizacji są zasadniczo przechowywane w EOG przez Cloud Firestore w europejskiej multiregion `eur3`: główne repliki w Belgii (`europe-west1`) i Holandii (`europe-west4`), witness w Finlandii (`europe-north1`). Firebase Cloud Functions dla UE/EOG działają w `europe-west3` (Frankfurt, Niemcy).

Rejestracja/login/konto korzystają z Firebase Authentication, technicznie wyłącznie w USA. Może ono przetwarzać e-mail, user-ID, dane uwierzytelniania, IP i bezpieczeństwa. Dane zdrowotne, Recovery, Assessment, check-in/out i Outcome nie są przechowywane w Firebase Authentication; powiązanie z Firestore odbywa się przez pseudonimowe ID.

Dla regionu USA odpowiednie dane mogą być przechowywane w USA. Hosting, security, support i podwykonawcy mogą powodować dostęp z innych krajów. Transfery z EOG odbywają się zgodnie z art. 44 i nast. RODO, w tym w oparciu o EU-US Data Privacy Framework dla certyfikowanych odbiorców lub Standardowe Klauzule Umowne i środki dodatkowe.

Dane profilu, preferencji, sesji, assessmentów, feedbacku i rekomendacji są przechowywane przez okres konta i tak długo, jak potrzebne są funkcje. Techniczne logi modeli wyłącznie dla bezpieczeństwa, analizy błędów, zapobiegania nadużyciom i audytowalności. Po usunięciu konta lub cofnięciu koniecznej zgody dane są usuwane/anonimizowane z aktywnych systemów, z wyjątkiem obowiązków prawnych; backupy są usuwane w regularnych cyklach.

Rozwój modeli

Nie wykorzystujemy automatycznie osobowych danych użytkowania, assessmentów lub feedbacku do ogólnego treningu lub rozwoju modeli. Wymaga to odrębnej podstawy prawnej i, gdy konieczne, osobnej wyraźnej zgody. W miarę możliwości używamy danych zagregowanych lub anonimowych. Dane pseudonimizowane nadal są danymi osobowymi. Zgoda na poprawę modelu jest dobrowolna i nie wpływa na podstawowe sterowanie ani programy niespersonalizowane.

8.11 Ulepszanie własnych modeli

Jeżeli chcemy używać danych osobowych lub pseudonimizowanych do ulepszania modeli rekomendacyjnych, uzyskujemy osobną zgodę, gdy jest wymagana. Nie jest to warunek Device Control, zakupu subskrypcji ani rekomendacji dla własnego konta. W miarę możliwości używamy danych anonimowych/zagregowanych.

8.12 Firebase Authentication, Cloud Firestore i Cloud Functions

Korzystamy z Google Firebase/Google Cloud. Firebase Authentication dla rejestracji/loginu/konta działa technicznie w USA. Dla UE/EOG używamy Firestore `eur3` dla profili, ustawień, programów, sesji i – za zgodą – Recovery, Assessment, check-in, Outcome i personalizacji. Główne repliki: Belgia i Holandia, witness: Finlandia. Cloud Functions: `europe-west3` (Frankfurt).

Wrażliwe dane nie są przechowywane w Firebase Authentication. Gdy technicznie możliwe, dane uwierzytelniania i wrażliwe dane aplikacji są oddzielone i połączone pseudonimowym ID. Google działa jako podmiot przetwarzający, gdy ma to zastosowanie, na podstawie umowy. Transfery międzynarodowe podlegają sekcji 12.

8.13 Powiadomienia push

Po włączeniu push przetwarzamy token, system operacyjny, język, wersję aplikacji i ustawienia. Technicznie używany jest Apple Push Notification Service lub Firebase Cloud Messaging. Niezbędne komunikaty serwisowe opierają się na art. 6 ust. 1 lit. b RODO; przypomnienia, marketing lub oferty spersonalizowane – tylko za zgodą, jeśli wymagana. Można je wyłączyć w dowolnym momencie.

8.14 Subskrypcje i zakupy in-app

Przy zakupie przez Apple App Store, Google Play lub inny kanał sklep przetwarza dane płatności/konta we własnym zakresie. My zwykle otrzymujemy ID produktu/planu, ID transakcji, datę, kraj, okres, status odnowienia/anulowania i potwierdzenie płatności. Wykorzystujemy je do aktywacji i zarządzania na podstawie art. 6 ust. 1 lit. b oraz obowiązków prawnych na podstawie lit. c. Zależnie od kanału mogą uczestniczyć Stripe, Shopify, Apple i Google.

9. Obsługa klienta i komunikacja

Kontakt przez e-mail, formularz, telefon, chat lub aplikację może obejmować dane kontaktowe, treść zgłoszenia, dane zamówienia, urządzenia/konta i historię komunikacji. Podstawa: art. 6 ust. 1 lit. b RODO lub, dla zapytań ogólnych, lit. f.

10. Bezpieczeństwo, zapobieganie nadużyciom i ochrona prawna

Przetwarzamy niezbędne dane konta, urządzenia, sieci, loginu, transakcji i logów, by wykrywać i badać nieautoryzowany dostęp, oszustwa, nadużycia, incydenty i naruszenia. Podstawa: art. 6 ust. 1 lit. f. Dla obowiązków prawnych, żądań organów i obrony roszczeń może mieć zastosowanie lit. c lub f.

11. Odbiorcy i podmioty przetwarzające

Udostępniamy dane tylko, gdy jest to konieczne, wymagane prawem lub za zgodą. Kategorie obejmują hosting/cloud/database/IT; sklep, płatności, subskrypcje i app stores; logistykę/fulfilment/naprawy; Firebase, analytics, consent, push, support i komunikację; infrastrukturę dla własnego AI/personalizacji; doradców podatkowych, prawnych i audytorów; organy i sądy.

Kategoria

Dostawca

Cel

Dane

Region

Shop/Hosting

Shopify

Sklep, checkout, hosting, zapobieganie oszustwom

Dane zamówienia, konta, urządzenia i użytkowania

UE i ewentualnie państwa trzecie

Uwierzytelnianie

Google Firebase Authentication

Rejestracja, login, bezpieczeństwo konta

E-mail, UID, dane uwierzytelniania, IP, bezpieczeństwo techniczne

USA

Baza aplikacji

Google Cloud Firestore

Profile, sesje, programy, assessmenty, outcome i personalizacja

Dane app, profilu, sesji i za zgodą zdrowie/wellbeing

UE: eur3 (Belgia / Holandia; witness Finlandia)

Funkcje serwerowe

Google Firebase Cloud Functions

Logika serwera, synchronizacja, personalizacja i urządzenia

Pseudonimowy ID; app, urządzenie, sesja i za zgodą zdrowie

UE: europe-west3 (Frankfurt)

Analityka web

Google Analytics

Analiza po zgodzie

Identyfikatory online, interakcje, urządzenie i użycie

UE i ewentualnie USA

Bezpieczeństwo

hCaptcha / Intuition Machines

Ochrona przed botami, oszustwami i nadużyciami

IP, urządzenie, przeglądarka, interakcje

UE i ewentualnie USA

App Stores

Apple / Google

Dystrybucja, subskrypcje, płatności

Dane store, transakcji i subskrypcji

Zależnie od dostawcy

 

Z podmiotami przetwarzającymi zawieramy umowy zgodnie z art. 28 RODO. Gdy dostawca działa jako odrębny administrator, dodatkowo obowiązuje jego polityka prywatności.

12. Transfery do państw trzecich

Niektórzy dostawcy lub podwykonawcy znajdują się poza EOG lub uzyskują dostęp stamtąd. Firebase Authentication działa wyłącznie w USA; Firestore dla UE/EOG w `eur3`, a Cloud Functions w `europe-west3` (Frankfurt). Nie zawsze można wykluczyć zgodny z prawem dostęp supportu, security lub podwykonawców z państw trzecich. Transfery z EOG tylko zgodnie z art. 44 i nast. RODO.

Stosujemy decyzje stwierdzające odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework dla certyfikowanych odbiorców, lub Standardowe Klauzule Umowne wraz z dodatkowymi środkami. Informacje o zabezpieczeniach można uzyskać na żądanie.

13. Okres przechowywania i usuwanie

Dane przechowujemy tylko tak długo, jak są potrzebne do celu, obowiązków prawnych lub dochodzenia/obrony roszczeń. Następnie usuwamy je lub anonimizujemy.

Kategoria danych

Standardowy okres

Uwagi

Logi serwera

zasadniczo 30 dni

Dłużej przy incydentach bezpieczeństwa do zakończenia analizy.

Dowody zgody

czas zgody + zasadniczo 3 lata po cofnięciu/ostatniej zmianie

Dowód zgody/odmowy i roszczenia.

Zamówienia, faktury i dokumenty księgowe

zasadniczo 8 lat, jeśli wymagane

Obowiązki podatkowe i handlowe pozostają.

Korespondencja handlowa

zasadniczo 6 lat, jeśli wymagane

W szczególności korespondencja objęta obowiązkiem.

Konto app i dane podstawowe

czas konta; usunięcie z aktywnych systemów zasadniczo w 30 dni

Backupy zasadniczo do 90 dni; obowiązki prawne pozostają.

Zdrowie/wellbeing, assessment, check-in/out i outcome

czas konta lub używania funkcji przy istniejącej podstawie

Usuwane/anonimizowane po cofnięciu/usunięciu konta, chyba że inna podstawa; backupy do 90 dni.

Dane urządzenia, programu i sesji

czas konta, jeśli potrzebne do historii, funkcji, personalizacji lub postępu

Po usunięciu konta aktywne systemy do 30 dni; backupy do 90 dni.

Personalizacja i preferencje

czas konta lub do wyłączenia personalizacji

Usuwane/anonimizowane po cofnięciu, jeśli brak innej podstawy.

Sprawy supportu

zasadniczo 3 lata od zamknięcia

Dłużej przy obowiązkach handlowych/podatkowych.

Newsletter i marketing

do cofnięcia/sprzeciwu

Dane blokujące/dowodowe zasadniczo do 3 dodatkowych lat.

Web/app analytics

zasadniczo 14 miesięcy, jeśli skonfigurowano

Tylko po zgodzie; poszczególne narzędzia mogą mieć inne okresy.

Crash, błędy i diagnostyka

zasadniczo 90 dni

Dłużej w złożonych przypadkach do zakończenia.

Logi AI wykonania, bezpieczeństwa i diagnostyki

zasadniczo 90 dni

Bezpieczeństwo, błędy, nadużycia i audytowalność.

Rekomendacje AI i historia personalizacji

czas konta lub gdy personalizacja aktywna

Dane zdrowotne tylko z wymaganą podstawą.

Dane do rozwoju/treningu własnych modeli AI

tylko tak długo jak potrzeba do określonego celu i istnieje podstawa

Nie automatycznie; gdy wymagane tylko z osobną zgodą; potem usuwane/anonimizowane.

Backupy

zasadniczo maks. 90 dni w cyklu rotacyjnym

Nie wykorzystywane ponownie produkcyjnie i usuwane w normalnym cyklu, chyba że potrzebne do odtworzenia.

 

W indywidualnych przypadkach mogą obowiązywać inne terminy z powodu prawa lub obrony roszczeń; przetwarzanie zostaje wówczas ograniczone do tego celu.

14. Dane urządzeń i EU Data Act

Połączone produkty i aplikacja mogą generować dane produktu/usługi, takie jak identyfikatory, stany, ustawienia, tryby, intensywność, czasy pracy, zdarzenia techniczne, błędy i użycie. Jeśli są osobowe, obowiązuje również niniejsza Polityka i RODO. Informacje wymagane przez EU Data Act o rodzaju, formacie, zakresie, generowaniu, dostępie, użyciu, eksporcie i udostępnianiu są publikowane osobno na stronie lub w aplikacji.

15. Decyzje automatyczne i profiling

Możemy stosować profiling, aby dopasować programy i rekomendacje do celów, preferencji i dotychczasowego użycia. Nie wywołują skutków prawnych ani podobnie istotnych. Co do zasady nie podejmujemy decyzji wyłącznie automatycznych w rozumieniu art. 22 ust. 1 RODO. Jeśli się to zmieni, poinformujemy wcześniej o logice, znaczeniu, zakresie, skutkach i prawach.

16. Obowiązek podania danych

Dane potrzebne do rejestracji, umowy, płatności, pairing lub żądanej funkcji są obowiązkowe. Bez nich możemy nie świadczyć usługi. Dane zdrowotne/wellbeing, opcjonalne assessmenty, analytics, marketing, AI i ulepszanie modeli są dobrowolne. Odmowa nie powinna nadmiernie ograniczać podstawowego Device Control ani nabytych funkcji podstawowych, choć część personalizacji może być niedostępna.

17. Osoby małoletnie

Aplikacja i programy personalizowane są zasadniczo przeznaczone dla osób od 18 lat. Nie przetwarzamy świadomie danych młodszych osób dla tych funkcji. Jeżeli podejrzewasz, że takie dane zostały nam przekazane, skontaktuj się z nami.

18. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji, ograniczenia dostępu, role, bezpieczne uwierzytelnianie, logging, backupy, zarządzanie podatnościami i oddzielenie środowisk. Gdy technicznie możliwe, dane zdrowotne, Recovery, Assessment i Outcome są oddzielone od bezpośrednio identyfikujących danych uwierzytelniania i łączone pseudonimowym ID.

Nie można zagwarantować absolutnego bezpieczeństwa transmisji i przechowywania. Chroń dane logowania i poinformuj nas o podejrzeniu dostępu.

19. Twoje prawa

Na warunkach ustawowych masz prawo dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia (18), przenoszenia (20), sprzeciwu wobec uzasadnionego interesu lub marketingu bezpośredniego (21), cofnięcia zgody na przyszłość (7 ust. 3) i skargi do organu nadzorczego (77 RODO). Aby skorzystać z praw, skontaktuj się z nami; możemy poprosić o rozsądne potwierdzenie tożsamości.

20. Szczególna informacja o sprzeciwie

MASZ PRAWO, Z PRZYCZYN ZWIĄZANYCH Z TWOJĄ SZCZEGÓLNĄ SYTUACJĄ, W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA OPARTEGO NA ART. 6 UST. 1 LIT. E LUB F RODO. W PRZYPADKU MARKETINGU BEZPOŚREDNIEGO MOŻESZ WNIEŚĆ SPRZECIW W DOWOLNYM MOMENCIE BEZ PODAWANIA PRZYCZYNY.

21. Cofnięcie zgód i ustawienia prywatności

Zgodę można cofnąć w dowolnym momencie na przyszłość bez wpływu na wcześniejszą zgodność. Cookies/tracking: „Ustawienia prywatności”; aplikacja: „Ustawienia – Prywatność i zgody” lub kontakt. Po cofnięciu zgody na dane zdrowotne zaprzestajemy przetwarzania opartego na zgodzie; funkcje spersonalizowane mogą być ograniczone. Obowiązki prawne i obrona roszczeń pozostają bez zmian.

22. Prawo do skargi

Możesz złożyć skargę do organu ochrony danych. Szczególnie właściwy dla nas jest:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Niemcy

Tel.: +49 431 988-1200

E-mail: mail@datenschutzzentrum.de

www.datenschutzzentrum.de

Możesz również skontaktować się z organem miejsca zamieszkania, pracy lub domniemanego naruszenia.

23. Zmiany Polityki

Aktualizujemy Politykę w razie zmian w przetwarzaniu, usługach lub prawie. Aktualna wersja jest na stronach i w aplikacji. Przy istotnych zmianach, zwłaszcza nowych celach lub zgodach, poinformujemy i w razie potrzeby uzyskamy nową zgodę.

24. Kontakt

Pytania dotyczące prywatności lub realizacji praw:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Niemcy