Polityka prywatności
Ostatnia aktualizacja: 15 października 2026 r.
1. Informacje ogólne i zakres
Niniejsza Polityka prywatności, zgodnie z art. 12, 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), wyjaśnia, w jaki sposób przetwarzamy dane osobowe podczas korzystania z naszych stron internetowych, sklepu internetowego, aplikacji mobilnych, produktów i urządzeń połączonych, programów cyfrowych i subskrypcji, obsługi klienta lub innych form kontaktu z nami.
Dotyczy w szczególności stron www.vulpes-smartwear.com, www.vulpes-health.com i www.vulpes-tech.com, prowadzonego za ich pośrednictwem sklepu internetowego, aplikacji mobilnej “Vulpés Smartwear”, "Vulpés Health", "Vulpés" i jej kolejnych wersji na iOS i Android oraz produktów Vulpés i usług cyfrowych połączonych z aplikacją.
Zakres przetwarzanych danych zależy od używanych funkcji. Nie wszystkie opisane procesy dotyczą każdej osoby.
2. Administrator danych
Vulpés Electronics GmbH
Einsteinstraße 1
24118 Kiel
Niemcy
Reprezentowana przez dyrektora zarządzającego Rustama Ismailova
Telefon: +49 40 32511759
E-mail: support@vulpes-tech.com
Zapytania dotyczące prywatności: support@vulpes-tech.com
3. Pojęcia i zasady przetwarzania
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Mogą obejmować identyfikatory urządzeń, identyfikatory online, dane dotyczące korzystania oraz profile wyprowadzone z wielu informacji.
Informacje dotyczące obszarów ciała, dolegliwości, samopoczucia, mobilności, regeneracji, komfortu menstruacyjnego lub brzusznego, safety screeningu, assessmentów i reakcji na programy mogą – zależnie od treści i kontekstu – stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie wtedy, gdy oprócz podstawy prawnej z art. 6 RODO istnieje wyjątek z art. 9 ust. 2 RODO. Dla spersonalizowanych funkcji wellness i recovery zasadniczo opieramy się na wyraźnej zgodzie zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO. Zgodę uzyskujemy osobno przed pierwszym zebraniem odpowiednich danych zdrowotnych; jest dobrowolna i może zostać cofnięta w dowolnym momencie na przyszłość.
Stosujemy w szczególności zasady ograniczenia celu, minimalizacji danych, przejrzystości, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz privacy by design i privacy by default.
5. Podstawy prawne
|
Podstawa prawna |
Przepis |
Typowe zastosowanie |
|
Zgoda |
Art. 6 ust. 1 lit. a RODO |
Opcjonalne analytics, marketing, lokalizacja, rekomendacje spersonalizowane lub AI |
|
Wyraźna zgoda na dane zdrowotne |
Art. 9 ust. 2 lit. a w zw. z Art. 6 ust. 1 lit. a |
Onboarding dot. obszarów ciała, dolegliwości, Recovery, Mobility, assessmentów i outcome |
|
Umowa i działania przedumowne |
Art. 6 ust. 1 lit. b |
Konto, Device Control, zamówienia, programy cyfrowe, subskrypcje i support |
|
Obowiązek prawny |
Art. 6 ust. 1 lit. c |
Obowiązki podatkowe, handlowe, gwarancyjne i urzędowe |
|
Prawnie uzasadnione interesy |
Art. 6 ust. 1 lit. f |
Bezpieczeństwo IT, przeciwdziałanie nadużyciom, obrona prawna, konieczne logowanie i ulepszanie niewrażliwych funkcji podstawowych |
Jeżeli zgoda jest wymagana do zapisywania informacji na urządzeniu końcowym lub uzyskiwania dostępu do informacji już zapisanych, uzyskujemy ją dodatkowo zgodnie z § 25 ust. 1 TDDDG. Zgoda nie jest wymagana, jeżeli dostęp jest bezwzględnie konieczny do świadczenia usługi cyfrowej wyraźnie żądanej przez użytkownika zgodnie z § 25 ust. 2 TDDDG.
6. Źródła danych
Pozyskujemy dane bezpośrednio od użytkownika, np. przy rejestracji, zamówieniu, onboardingu, check-inach, assessmentach, kontakcie z supportem lub newsletterze; automatycznie z przeglądarki, smartfona, aplikacji lub połączonego urządzenia Vulpés; od dostawców app store, płatności, logowania, wysyłki lub supportu, jeżeli jest to konieczne; oraz z ustawień zgód i prywatności.
7. Przetwarzanie na stronach i w sklepie internetowym
7.1 Udostępnianie stron i logi serwera
Podczas korzystania z naszych stron mogą być przetwarzane technicznie niezbędne logi, m.in. adres IP, data/godzina, żądana strona lub plik, ilość przesłanych danych, referrer URL, przeglądarka, system operacyjny, język i kody statusu. Celem jest bezpieczne i stabilne działanie, wykrywanie ataków i analiza błędów. Podstawa: art. 6 ust. 1 lit. f RODO. Logi są zasadniczo przechowywane 14 dni, chyba że dłuższy okres jest konieczny w związku z incydentem bezpieczeństwa lub dochodzeniem roszczeń.
7.2 Zarządzanie zgodami, cookies i podobne technologie
Używamy cookies, local storage, pikseli, SDK i podobnych technologii. Technologie konieczne służą m.in. koszykowi, logowaniu, językowi, ustawieniom prywatności, zapobieganiu oszustwom i bezpieczeństwu.
Opcjonalne technologie analityczne, marketingowe i personalizacyjne uruchamiamy dopiero po zgodzie. Wybór można zmienić lub cofnąć przez „Ustawienia prywatności”. Rozwiązanie consent-management na naszej stronie Shopify przetwarza m.in. wybór, consent-ID, datę/godzinę, dane przeglądarki/urządzenia i wersję tekstu zgody. Dowody udzielenia lub odmowy zgody są zasadniczo przechowywane do 3 lat od ostatniej decyzji lub cofnięcia, chyba że dłuższy okres jest konieczny do ustalenia, dochodzenia lub obrony roszczeń.
7.3 Shopify i sklep internetowy
Sklep działa poprzez Shopify. W zależności od użycia mogą być przetwarzane IP, dane przeglądarki/urządzenia, koszyk, zamówienia, konto, dostawa, fakturowanie i status płatności. Shopify wspiera hosting, checkout, zapobieganie oszustwom i analitykę. Realizacja zamówienia opiera się na art. 6 ust. 1 lit. b RODO; obowiązki prawne – art. 6 ust. 1 lit. c. Opcjonalna analityka i reklama tylko po zgodzie zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG.
7.4 Konto klienta, zamówienia i realizacja umowy
Przetwarzamy w szczególności imię/nazwę, dane kontaktowe, dostawę i fakturowanie, zawartość zamówienia, numery klienta/zamówienia, komunikację, zwroty, reklamacje i status płatności. Celem jest zarządzanie kontem i umową, dostawa, płatności, komunikacja i obsługa posprzedażowa na podstawie art. 6 ust. 1 lit. b RODO. Dokumenty podatkowe i handlowe są przechowywane zgodnie z art. 6 ust. 1 lit. c.
7.5 Płatności
W zależności od wyboru możemy korzystać z PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay i lokalnych metod jak iDEAL/Wero, MobilePay, BLIK i EPS. Dostawcy płatności mogą działać jako niezależni administratorzy. Zwykle otrzymujemy jedynie potwierdzenie, ID transakcji i status. Dodatkowo obowiązują ich polityki prywatności.
7.6 Wysyłka i fulfilment
Do dostawy przekazujemy niezbędne dane odbiorcy, adres i ewentualnie kontakt do Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Niemcy. Podstawa: art. 6 ust. 1 lit. b RODO. E-mail lub telefon może zostać przekazany do powiadomień o dostawie, jeśli jest to potrzebne lub żądane.
7.7 hCaptcha
Używamy hCaptcha firmy Intuition Machines, Inc. do ochrony formularzy przed automatycznym dostępem, nadużyciami i oszustwami. Mogą być przetwarzane IP, dane urządzenia/przeglądarki, data/godzina i dane interakcji. Podstawa: art. 6 ust. 1 lit. f RODO oraz, gdy dostęp do urządzenia jest bezwzględnie konieczny, § 25 ust. 2 TDDDG. Może dochodzić do przetwarzania w USA z zastosowaniem uznanych mechanizmów transferu.
7.8 Google Analytics
Za zgodą korzystamy z Google Analytics. Mogą być przetwarzane pseudonimowe identyfikatory, IP, dane urządzenia/przeglądarki, przybliżony region, odsłony, interakcje, źródło wizyty i zdarzenia techniczne. Podstawa: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Skonfigurowany okres przechowywania danych zdarzeń wynosi 14 miesięcy. Dostawcą w EOG jest zwykle Google Ireland Limited; transfery międzynarodowe odbywają się z odpowiednimi zabezpieczeniami.
7.9 Marketing online i reklama spersonalizowana
Za wyraźną zgodą możemy używać Shopify Audiences, Meta Pixel, Google Ads i TikTok. Dane użytkowania, urządzenia, zakupów i interakcji mogą być łączone z identyfikatorami online do pomiaru zasięgu, atrybucji kampanii i personalizacji reklam. Podstawa: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG.
7.10 Newsletter i marketing bezpośredni
Przy zapisie na newsletter przetwarzamy e-mail, moment rejestracji, potwierdzenie double-opt-in i dane dobrowolne na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można cofnąć linkiem wypisu. Używamy Shopify do wysyłki i zarządzania. Po wypisie adres może być przechowywany na liście blokad, aby zapobiec dalszym wysyłkom i udokumentować cofnięcie.
7.11 Opinie o produktach i treści użytkowników
Jeżeli publikujesz opinię lub inną treść, przetwarzamy treść, nazwę wyświetlaną, odniesienie do produktu, czas i ewentualnie techniczne dane weryfikacyjne. Opublikowane treści są publiczne. Podstawa: art. 6 ust. 1 lit. b RODO, gdy publikacja odbywa się na żądanie, oraz art. 6 ust. 1 lit. f dla moderacji, zapobiegania nadużyciom i autentyczności.
8. Przetwarzanie w aplikacji Vulpés i produktach połączonych
8.1 Instalacja, dostęp i dane techniczne
Przetwarzamy wersję aplikacji, system, model urządzenia, język, strefę czasową, IP, ID instalacji, czas dostępu i zdarzenia błędów/bezpieczeństwa dla działania aplikacji, kompatybilności, aktualizacji, bezpieczeństwa i usuwania błędów. Podstawa: art. 6 ust. 1 lit. b RODO i, w zakresie bezpieczeństwa/stabilności, lit. f.
8.2 Rejestracja, login i konto
Przetwarzamy e-mail, user-ID, hash hasła lub token, status konta, język, region i timestampy. Dane opcjonalne tylko, jeśli są dobrowolnie podane. Podstawa: art. 6 ust. 1 lit. b RODO.
8.3 Social login
Przy logowaniu przez Apple lub Google możemy otrzymać provider-ID, e-mail, imię/nazwę i ewentualnie zdjęcie profilu. Podstawa: art. 6 ust. 1 lit. b lub zgoda na dodatkowe dane. Własne przetwarzanie dostawcy podlega jego polityce.
8.4 Bluetooth, nearby devices i lokalizacja
Do parowania i sterowania urządzeniem Vulpés aplikacja wymaga Bluetooth lub uprawnienia „urządzenia w pobliżu”; starsze wersje Androida mogą wiązać wyszukiwanie Bluetooth z lokalizacją. Dokładną lokalizację wykorzystujemy wyłącznie dla funkcji wyraźnie zależnej od lokalizacji i po zgodzie.
8.5 Parowanie i Device Control
W zależności od produktu przetwarzamy device-ID, model, numer seryjny, firmware, status parowania, wersję aplikacji, zdarzenia połączenia, ustawienia, tryby, intensywność, czas, timer, baterię, moment start/stop i błędy. Cele: parowanie, sterowanie, synchronizacja, troubleshooting, bezpieczeństwo, aktualizacje i historia. Podstawa: art. 6 ust. 1 lit. b, a dla bezpieczeństwa także lit. f.
8.6 Onboarding, safety screen i assessmenty
Możemy pytać o obszar ciała, cele, kontekst, aktywność, planowaną częstotliwość, komfort, mobilność, sztywność, napięcie, recovery, komfort menstruacyjny/brzuszny, leczenie, ograniczenia, odpowiedzi safety-screen i dobrowolny tekst.
Dane służą wyborowi odpowiednich programów, unikaniu nieodpowiednich lub nadmiernych treści, personalizacji i pokazywaniu zmian. Nie stanowią diagnozy i nie zastępują indywidualnej porady medycznej.
Jeśli są danymi zdrowotnymi, przetwarzamy je tylko na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO, uzyskanej osobno przed pierwszym zebraniem. Bez zgody pozostaje podstawowe sterowanie urządzeniem; część funkcji spersonalizowanych może być niedostępna.
8.7 Programy prowadzone, workouts i sesje
Przetwarzamy program, obszar, flow, planowany/rzeczywisty czas, ukończenie/przerwanie, powtórzenia, godziny, urządzenie, tryb, intensywność i feedback. Cele: realizacja, synchronizacja, postęp i poprawa kolejnej rekomendacji. Podstawa: art. 6 ust. 1 lit. b; przy danych zdrowotnych także art. 9 ust. 2 lit. a z wyraźną zgodą.
8.8 Check-ins, check-outs, postęp i outcome
Opcjonalnie możesz podawać, jak czuje się obszar ciała, poziom regeneracji, mobilność, sztywność/napięcie, odczuwaną intensywność i zmianę. Możemy tworzyć trendy, adherence i personalizowane wskazówki. Dane mogą być zdrowotne i są przetwarzane wyłącznie za wyraźną zgodą. Możesz usuwać wpisy lub, jeśli dostępne, całą historię.
8.9 Personalizacja i profiling
Za zgodą możemy tworzyć wzorce preferencji i użytkowania z danych, celów, obszarów, programów, historii, feedbacku i ustawień w celu dopasowania treści, programów, przypomnień i ustawień. Podstawa: art. 6 ust. 1 lit. a RODO, a przy danych zdrowotnych art. 9 ust. 2 lit. a. Personalizację można wyłączyć.
8.10 Personalizacja i rekomendacje AI
Po aktywacji funkcji AI rekomendacje są oznaczane jako wspierane przez AI. AI może analizować zaakceptowane dane profilu, preferencji, użytkowania i feedbacku, a po wyraźnej zgodzie również dane zdrowotne/wellbeing, aby sugerować programy, kolejność, intensywność lub przypomnienia. Wyłączenia i limity bezpieczeństwa są ograniczone także zdefiniowanymi regułami i specyfikacją produktu.
Vulpés używa własnych modeli AI i rekomendacji. Służą personalizacji Wellness, Mobility, Recovery i Training i nie stanowią diagnozy, leczenia ani indywidualnej porady medycznej.
Modele mogą przetwarzać dane profilu/preferencji, urządzenia/użytkowania, programów/sesji, assessmentów/check-inów/check-outów/feedbacku, dane pochodne oraz metadane techniczne. Jeżeli ujawniają zdrowie, użycie w AI następuje tylko na podstawie wcześniejszej wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a RODO. Gdy technicznie możliwe, model nie otrzymuje nazwiska, e-maila ani pełnych danych płatniczych i korzysta z pseudonimowego ID.
Przetwarzanie regionalne i transfery
Infrastruktura jest rozdzielana regionalnie, gdy technicznie możliwe. Konta przypisujemy do regionu UE/EOG lub USA na podstawie kraju zamieszkania/umowy.
Dla UE/EOG dane profilu, Recovery, Assessment, Session, Outcome i personalizacji są zasadniczo przechowywane w EOG przez Cloud Firestore w europejskiej multiregion `eur3`: główne repliki w Belgii (`europe-west1`) i Holandii (`europe-west4`), witness w Finlandii (`europe-north1`). Firebase Cloud Functions dla UE/EOG działają w `europe-west3` (Frankfurt, Niemcy).
Rejestracja/login/konto korzystają z Firebase Authentication, technicznie wyłącznie w USA. Może ono przetwarzać e-mail, user-ID, dane uwierzytelniania, IP i bezpieczeństwa. Dane zdrowotne, Recovery, Assessment, check-in/out i Outcome nie są przechowywane w Firebase Authentication; powiązanie z Firestore odbywa się przez pseudonimowe ID.
Dla regionu USA odpowiednie dane mogą być przechowywane w USA. Hosting, security, support i podwykonawcy mogą powodować dostęp z innych krajów. Transfery z EOG odbywają się zgodnie z art. 44 i nast. RODO, w tym w oparciu o EU-US Data Privacy Framework dla certyfikowanych odbiorców lub Standardowe Klauzule Umowne i środki dodatkowe.
Dane profilu, preferencji, sesji, assessmentów, feedbacku i rekomendacji są przechowywane przez okres konta i tak długo, jak potrzebne są funkcje. Techniczne logi modeli wyłącznie dla bezpieczeństwa, analizy błędów, zapobiegania nadużyciom i audytowalności. Po usunięciu konta lub cofnięciu koniecznej zgody dane są usuwane/anonimizowane z aktywnych systemów, z wyjątkiem obowiązków prawnych; backupy są usuwane w regularnych cyklach.
Rozwój modeli
Nie wykorzystujemy automatycznie osobowych danych użytkowania, assessmentów lub feedbacku do ogólnego treningu lub rozwoju modeli. Wymaga to odrębnej podstawy prawnej i, gdy konieczne, osobnej wyraźnej zgody. W miarę możliwości używamy danych zagregowanych lub anonimowych. Dane pseudonimizowane nadal są danymi osobowymi. Zgoda na poprawę modelu jest dobrowolna i nie wpływa na podstawowe sterowanie ani programy niespersonalizowane.
8.11 Ulepszanie własnych modeli
Jeżeli chcemy używać danych osobowych lub pseudonimizowanych do ulepszania modeli rekomendacyjnych, uzyskujemy osobną zgodę, gdy jest wymagana. Nie jest to warunek Device Control, zakupu subskrypcji ani rekomendacji dla własnego konta. W miarę możliwości używamy danych anonimowych/zagregowanych.
8.12 Firebase Authentication, Cloud Firestore i Cloud Functions
Korzystamy z Google Firebase/Google Cloud. Firebase Authentication dla rejestracji/loginu/konta działa technicznie w USA. Dla UE/EOG używamy Firestore `eur3` dla profili, ustawień, programów, sesji i – za zgodą – Recovery, Assessment, check-in, Outcome i personalizacji. Główne repliki: Belgia i Holandia, witness: Finlandia. Cloud Functions: `europe-west3` (Frankfurt).
Wrażliwe dane nie są przechowywane w Firebase Authentication. Gdy technicznie możliwe, dane uwierzytelniania i wrażliwe dane aplikacji są oddzielone i połączone pseudonimowym ID. Google działa jako podmiot przetwarzający, gdy ma to zastosowanie, na podstawie umowy. Transfery międzynarodowe podlegają sekcji 12.
8.13 Powiadomienia push
Po włączeniu push przetwarzamy token, system operacyjny, język, wersję aplikacji i ustawienia. Technicznie używany jest Apple Push Notification Service lub Firebase Cloud Messaging. Niezbędne komunikaty serwisowe opierają się na art. 6 ust. 1 lit. b RODO; przypomnienia, marketing lub oferty spersonalizowane – tylko za zgodą, jeśli wymagana. Można je wyłączyć w dowolnym momencie.
8.14 Subskrypcje i zakupy in-app
Przy zakupie przez Apple App Store, Google Play lub inny kanał sklep przetwarza dane płatności/konta we własnym zakresie. My zwykle otrzymujemy ID produktu/planu, ID transakcji, datę, kraj, okres, status odnowienia/anulowania i potwierdzenie płatności. Wykorzystujemy je do aktywacji i zarządzania na podstawie art. 6 ust. 1 lit. b oraz obowiązków prawnych na podstawie lit. c. Zależnie od kanału mogą uczestniczyć Stripe, Shopify, Apple i Google.
9. Obsługa klienta i komunikacja
Kontakt przez e-mail, formularz, telefon, chat lub aplikację może obejmować dane kontaktowe, treść zgłoszenia, dane zamówienia, urządzenia/konta i historię komunikacji. Podstawa: art. 6 ust. 1 lit. b RODO lub, dla zapytań ogólnych, lit. f.
10. Bezpieczeństwo, zapobieganie nadużyciom i ochrona prawna
Przetwarzamy niezbędne dane konta, urządzenia, sieci, loginu, transakcji i logów, by wykrywać i badać nieautoryzowany dostęp, oszustwa, nadużycia, incydenty i naruszenia. Podstawa: art. 6 ust. 1 lit. f. Dla obowiązków prawnych, żądań organów i obrony roszczeń może mieć zastosowanie lit. c lub f.
11. Odbiorcy i podmioty przetwarzające
Udostępniamy dane tylko, gdy jest to konieczne, wymagane prawem lub za zgodą. Kategorie obejmują hosting/cloud/database/IT; sklep, płatności, subskrypcje i app stores; logistykę/fulfilment/naprawy; Firebase, analytics, consent, push, support i komunikację; infrastrukturę dla własnego AI/personalizacji; doradców podatkowych, prawnych i audytorów; organy i sądy.
|
Kategoria |
Dostawca |
Cel |
Dane |
Region |
|
Shop/Hosting |
Shopify |
Sklep, checkout, hosting, zapobieganie oszustwom |
Dane zamówienia, konta, urządzenia i użytkowania |
UE i ewentualnie państwa trzecie |
|
Uwierzytelnianie |
Google Firebase Authentication |
Rejestracja, login, bezpieczeństwo konta |
E-mail, UID, dane uwierzytelniania, IP, bezpieczeństwo techniczne |
USA |
|
Baza aplikacji |
Google Cloud Firestore |
Profile, sesje, programy, assessmenty, outcome i personalizacja |
Dane app, profilu, sesji i za zgodą zdrowie/wellbeing |
UE: eur3 (Belgia / Holandia; witness Finlandia) |
|
Funkcje serwerowe |
Google Firebase Cloud Functions |
Logika serwera, synchronizacja, personalizacja i urządzenia |
Pseudonimowy ID; app, urządzenie, sesja i za zgodą zdrowie |
UE: europe-west3 (Frankfurt) |
|
Analityka web |
Google Analytics |
Analiza po zgodzie |
Identyfikatory online, interakcje, urządzenie i użycie |
UE i ewentualnie USA |
|
Bezpieczeństwo |
hCaptcha / Intuition Machines |
Ochrona przed botami, oszustwami i nadużyciami |
IP, urządzenie, przeglądarka, interakcje |
UE i ewentualnie USA |
|
App Stores |
Apple / Google |
Dystrybucja, subskrypcje, płatności |
Dane store, transakcji i subskrypcji |
Zależnie od dostawcy |
Z podmiotami przetwarzającymi zawieramy umowy zgodnie z art. 28 RODO. Gdy dostawca działa jako odrębny administrator, dodatkowo obowiązuje jego polityka prywatności.
12. Transfery do państw trzecich
Niektórzy dostawcy lub podwykonawcy znajdują się poza EOG lub uzyskują dostęp stamtąd. Firebase Authentication działa wyłącznie w USA; Firestore dla UE/EOG w `eur3`, a Cloud Functions w `europe-west3` (Frankfurt). Nie zawsze można wykluczyć zgodny z prawem dostęp supportu, security lub podwykonawców z państw trzecich. Transfery z EOG tylko zgodnie z art. 44 i nast. RODO.
Stosujemy decyzje stwierdzające odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework dla certyfikowanych odbiorców, lub Standardowe Klauzule Umowne wraz z dodatkowymi środkami. Informacje o zabezpieczeniach można uzyskać na żądanie.
13. Okres przechowywania i usuwanie
Dane przechowujemy tylko tak długo, jak są potrzebne do celu, obowiązków prawnych lub dochodzenia/obrony roszczeń. Następnie usuwamy je lub anonimizujemy.
|
Kategoria danych |
Standardowy okres |
Uwagi |
|
Logi serwera |
zasadniczo 30 dni |
Dłużej przy incydentach bezpieczeństwa do zakończenia analizy. |
|
Dowody zgody |
czas zgody + zasadniczo 3 lata po cofnięciu/ostatniej zmianie |
Dowód zgody/odmowy i roszczenia. |
|
Zamówienia, faktury i dokumenty księgowe |
zasadniczo 8 lat, jeśli wymagane |
Obowiązki podatkowe i handlowe pozostają. |
|
Korespondencja handlowa |
zasadniczo 6 lat, jeśli wymagane |
W szczególności korespondencja objęta obowiązkiem. |
|
Konto app i dane podstawowe |
czas konta; usunięcie z aktywnych systemów zasadniczo w 30 dni |
Backupy zasadniczo do 90 dni; obowiązki prawne pozostają. |
|
Zdrowie/wellbeing, assessment, check-in/out i outcome |
czas konta lub używania funkcji przy istniejącej podstawie |
Usuwane/anonimizowane po cofnięciu/usunięciu konta, chyba że inna podstawa; backupy do 90 dni. |
|
Dane urządzenia, programu i sesji |
czas konta, jeśli potrzebne do historii, funkcji, personalizacji lub postępu |
Po usunięciu konta aktywne systemy do 30 dni; backupy do 90 dni. |
|
Personalizacja i preferencje |
czas konta lub do wyłączenia personalizacji |
Usuwane/anonimizowane po cofnięciu, jeśli brak innej podstawy. |
|
Sprawy supportu |
zasadniczo 3 lata od zamknięcia |
Dłużej przy obowiązkach handlowych/podatkowych. |
|
Newsletter i marketing |
do cofnięcia/sprzeciwu |
Dane blokujące/dowodowe zasadniczo do 3 dodatkowych lat. |
|
Web/app analytics |
zasadniczo 14 miesięcy, jeśli skonfigurowano |
Tylko po zgodzie; poszczególne narzędzia mogą mieć inne okresy. |
|
Crash, błędy i diagnostyka |
zasadniczo 90 dni |
Dłużej w złożonych przypadkach do zakończenia. |
|
Logi AI wykonania, bezpieczeństwa i diagnostyki |
zasadniczo 90 dni |
Bezpieczeństwo, błędy, nadużycia i audytowalność. |
|
Rekomendacje AI i historia personalizacji |
czas konta lub gdy personalizacja aktywna |
Dane zdrowotne tylko z wymaganą podstawą. |
|
Dane do rozwoju/treningu własnych modeli AI |
tylko tak długo jak potrzeba do określonego celu i istnieje podstawa |
Nie automatycznie; gdy wymagane tylko z osobną zgodą; potem usuwane/anonimizowane. |
|
Backupy |
zasadniczo maks. 90 dni w cyklu rotacyjnym |
Nie wykorzystywane ponownie produkcyjnie i usuwane w normalnym cyklu, chyba że potrzebne do odtworzenia. |
W indywidualnych przypadkach mogą obowiązywać inne terminy z powodu prawa lub obrony roszczeń; przetwarzanie zostaje wówczas ograniczone do tego celu.
14. Dane urządzeń i EU Data Act
Połączone produkty i aplikacja mogą generować dane produktu/usługi, takie jak identyfikatory, stany, ustawienia, tryby, intensywność, czasy pracy, zdarzenia techniczne, błędy i użycie. Jeśli są osobowe, obowiązuje również niniejsza Polityka i RODO. Informacje wymagane przez EU Data Act o rodzaju, formacie, zakresie, generowaniu, dostępie, użyciu, eksporcie i udostępnianiu są publikowane osobno na stronie lub w aplikacji.
15. Decyzje automatyczne i profiling
Możemy stosować profiling, aby dopasować programy i rekomendacje do celów, preferencji i dotychczasowego użycia. Nie wywołują skutków prawnych ani podobnie istotnych. Co do zasady nie podejmujemy decyzji wyłącznie automatycznych w rozumieniu art. 22 ust. 1 RODO. Jeśli się to zmieni, poinformujemy wcześniej o logice, znaczeniu, zakresie, skutkach i prawach.
16. Obowiązek podania danych
Dane potrzebne do rejestracji, umowy, płatności, pairing lub żądanej funkcji są obowiązkowe. Bez nich możemy nie świadczyć usługi. Dane zdrowotne/wellbeing, opcjonalne assessmenty, analytics, marketing, AI i ulepszanie modeli są dobrowolne. Odmowa nie powinna nadmiernie ograniczać podstawowego Device Control ani nabytych funkcji podstawowych, choć część personalizacji może być niedostępna.
17. Osoby małoletnie
Aplikacja i programy personalizowane są zasadniczo przeznaczone dla osób od 18 lat. Nie przetwarzamy świadomie danych młodszych osób dla tych funkcji. Jeżeli podejrzewasz, że takie dane zostały nam przekazane, skontaktuj się z nami.
18. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji, ograniczenia dostępu, role, bezpieczne uwierzytelnianie, logging, backupy, zarządzanie podatnościami i oddzielenie środowisk. Gdy technicznie możliwe, dane zdrowotne, Recovery, Assessment i Outcome są oddzielone od bezpośrednio identyfikujących danych uwierzytelniania i łączone pseudonimowym ID.
Nie można zagwarantować absolutnego bezpieczeństwa transmisji i przechowywania. Chroń dane logowania i poinformuj nas o podejrzeniu dostępu.
19. Twoje prawa
Na warunkach ustawowych masz prawo dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia (18), przenoszenia (20), sprzeciwu wobec uzasadnionego interesu lub marketingu bezpośredniego (21), cofnięcia zgody na przyszłość (7 ust. 3) i skargi do organu nadzorczego (77 RODO). Aby skorzystać z praw, skontaktuj się z nami; możemy poprosić o rozsądne potwierdzenie tożsamości.
20. Szczególna informacja o sprzeciwie
MASZ PRAWO, Z PRZYCZYN ZWIĄZANYCH Z TWOJĄ SZCZEGÓLNĄ SYTUACJĄ, W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA OPARTEGO NA ART. 6 UST. 1 LIT. E LUB F RODO. W PRZYPADKU MARKETINGU BEZPOŚREDNIEGO MOŻESZ WNIEŚĆ SPRZECIW W DOWOLNYM MOMENCIE BEZ PODAWANIA PRZYCZYNY.
21. Cofnięcie zgód i ustawienia prywatności
Zgodę można cofnąć w dowolnym momencie na przyszłość bez wpływu na wcześniejszą zgodność. Cookies/tracking: „Ustawienia prywatności”; aplikacja: „Ustawienia – Prywatność i zgody” lub kontakt. Po cofnięciu zgody na dane zdrowotne zaprzestajemy przetwarzania opartego na zgodzie; funkcje spersonalizowane mogą być ograniczone. Obowiązki prawne i obrona roszczeń pozostają bez zmian.
22. Prawo do skargi
Możesz złożyć skargę do organu ochrony danych. Szczególnie właściwy dla nas jest:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Niemcy
Tel.: +49 431 988-1200
E-mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de
Możesz również skontaktować się z organem miejsca zamieszkania, pracy lub domniemanego naruszenia.
23. Zmiany Polityki
Aktualizujemy Politykę w razie zmian w przetwarzaniu, usługach lub prawie. Aktualna wersja jest na stronach i w aplikacji. Przy istotnych zmianach, zwłaszcza nowych celach lub zgodach, poinformujemy i w razie potrzeby uzyskamy nową zgodę.
24. Kontakt
Pytania dotyczące prywatności lub realizacji praw:
support@vulpes-tech.com
Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Niemcy