§ 1. Strony i zawarcie umowy
- Administrator – Trener korzystający z Aplikacji Repmate, oznaczony danymi podanymi w Aplikacji (Konto → Dane i RODO).
- Przetwarzający – Bartosz Kralka, e-mail: kontakt@repmate.pl.
- Umowa zostaje zawarta przez akceptację Regulaminu dla trenerów i obowiązuje przez czas korzystania z Aplikacji. Została zawarta na podstawie art. 28 ust. 3 RODO.
§ 2. Przedmiot, charakter i cel przetwarzania
- Administrator powierza Przetwarzającemu przetwarzanie danych osobowych swoich Podopiecznych w zakresie niezbędnym do świadczenia usług Aplikacji.
- Przetwarzanie obejmuje: przechowywanie, organizowanie, porządkowanie, udostępnianie Administratorowi i Podopiecznemu w Aplikacji, wysyłanie powiadomień, tworzenie kopii zapasowych i usuwanie.
- Rodzaje danych: imię i nazwisko, e-mail, telefon, rok urodzenia, cel i poziom zaawansowania, zdjęcie profilowe, terminy sesji i obecności, pakiety i informacje o płatnościach, plany i zapisane treningi, odpowiedzi w ankietach, notatki Trenera.
- Szczególne kategorie danych (art. 9 RODO): dane o zdrowiu – przeciwwskazania i urazy, odpowiedzi na pytania o zdrowie, pomiary ciała.
- Kategorie osób: pełnoletni Podopieczni Administratora.
§ 3. Obowiązki Przetwarzającego
- Przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Poleceniem są postanowienia Regulaminu oraz czynności wykonywane przez Administratora w Aplikacji.
- Dopuszcza do danych tylko osoby upoważnione i zobowiązane do zachowania poufności.
- Stosuje środki bezpieczeństwa z art. 32 RODO, w szczególności: szyfrowane połączenie (HTTPS), hasła przechowywane wyłącznie w postaci skrótu, rozdzielenie danych poszczególnych Trenerów, kontrola dostępu, serwer w Europejskim Obszarze Gospodarczym, regularne kopie zapasowe i aktualizacje oprogramowania.
- Pomaga Administratorowi wywiązywać się z obowiązków wobec osób, których dane dotyczą – Aplikacja udostępnia eksport danych, ich usunięcie, wycofanie zgody na dane o zdrowiu oraz automatyczne kasowanie danych o zdrowiu po okresie wskazanym przez Administratora.
- Pomaga Administratorowi w wypełnianiu obowiązków z art. 32–36 RODO, w zakresie dostępnych mu informacji.
- Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
- Udostępnia informacje potrzebne do wykazania spełnienia obowiązków i umożliwia audyt po uprzedzeniu z co najmniej 14-dniowym wyprzedzeniem.
§ 4. Dalsze powierzenie
- Administrator udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających:
- hosting: netcup GmbH (Niemcy);
- usługi powiadomień push dostawców przeglądarek i systemów (Apple, Google, Mozilla) – wyłącznie w zakresie treści powiadomienia, bez danych o zdrowiu.
- O planowanej zmianie dalszych podmiotów Przetwarzający informuje w Aplikacji z co najmniej 14-dniowym wyprzedzeniem. Administrator może wnieść sprzeciw i rozwiązać umowę.
- Dalszych podmiotów obowiązują takie same obowiązki ochrony danych jak Przetwarzającego.
§ 5. Przekazywanie poza EOG
Dane są przechowywane w EOG. Jeśli usługa powiadomień wiąże się z przekazaniem danych poza EOG, odbywa się ono na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych.
§ 6. Zakończenie
- Po usunięciu konta Trenera Przetwarzający niezwłocznie usuwa Dane Podopiecznych z Aplikacji. Kopie zapasowe są nadpisywane w ciągu 30 dni.
- Przed usunięciem konta Administrator może pobrać dane Podopiecznych z Aplikacji.
§ 7. Postanowienia końcowe
- Odpowiedzialność stron określa art. 82 RODO.
- W sprawach nieuregulowanych stosuje się Regulamin dla trenerów, RODO i prawo polskie.