1. Administrator danych
Administratorem Twoich danych osobowych jest Netperfekt Paweł Karaniklew, ul. Rubinowa 10/2, 05-552 Łazy, NIP 8831732402 (dalej „Administrator" lub „my").
- Kontakt ogólny: kontakt@macromaster.pl
- Sprawy ochrony danych osobowych: rodo@macromaster.pl lub iod@macromaster.pl
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail (logowanie hasłem i magic-link), hasło przechowywane wyłącznie w postaci zaszyfrowanego skrótu (bcrypt), imię lub nazwa wyświetlana.
- Dane profilu żywieniowego — wiek, płeć, wzrost, waga oraz historia wagi, poziom aktywności i cel (np. redukcja, utrzymanie, masa). Część z nich (waga, cele zdrowotne) stanowi dane dotyczące zdrowia w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie za Twoją zgodą.
- Treści tworzone w aplikacji — produkty, dania, plany posiłków (dzienne i tygodniowe), listy zakupów.
- Dane techniczne i logi — adres IP, identyfikator użytkownika, data, typ i ścieżka żądania (logi audytowe i bezpieczeństwa).
- Dane rozliczeniowe — po uruchomieniu planu Premium: informacje o zamówieniu i subskrypcji oraz dane niezbędne do wystawienia dokumentu księgowego. Płatności obsługuje operator Tpay — nie przechowujemy danych Twojej karty płatniczej.
3. Cele i podstawy prawne przetwarzania
- Świadczenie usługi i prowadzenie konta — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Dane dotyczące zdrowia (waga, cele) — na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przy uzupełnianiu profilu żywieniowego. Zgodę możesz wycofać w każdej chwili (patrz pkt 9), co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
- Bezpieczeństwo, logi audytowe, zapobieganie nadużyciom — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Płatności i rozliczenia (plan Premium) — wykonanie umowy (art. 6 ust. 1 lit. b) oraz wypełnienie obowiązków prawnych, w tym podatkowych i księgowych (art. 6 ust. 1 lit. c RODO).
- Rozpatrywanie reklamacji i dochodzenie roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
4. Logowanie e-mailem (magic-link) i wiadomości transakcyjne
Używamy Twojego adresu e-mail do wysłania jednorazowego linku logowania (magic-link) oraz wiadomości transakcyjnych związanych z kontem (np. potwierdzenia, powiadomienia bezpieczeństwa). Wysyłkę poczty realizuje dostawca usługi SMTP — Smarthost (patrz pkt 7).
5. Pliki cookies i pamięć przeglądarki
Do działania logowania używamy tokena sesji przechowywanego w pamięci przeglądarki (localStorage). Jest on niezbędny do korzystania z konta i nie służy do śledzenia reklamowego. Obecnie nie korzystamy z narzędzi analitycznych ani marketingowych wymagających zgody na cookies. Jeśli w przyszłości je wdrożymy, zaktualizujemy politykę i — gdy będzie to wymagane — poprosimy o zgodę.
6. Okres przechowywania
- Dane konta i profilu — przez czas posiadania konta; po jego usunięciu dane są usuwane lub anonimizowane.
- Logi audytowe i bezpieczeństwa — co do zasady ok. 90 dni.
- Dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa (co do zasady 5 lat liczonych od końca roku, w którym powstał obowiązek podatkowy).
- Dane na potrzeby roszczeń — do upływu terminów przedawnienia.
7. Odbiorcy danych i podmioty przetwarzające
Powierzamy dane wyłącznie zaufanym podmiotom, które przetwarzają je w naszym imieniu:
- OVH — dostawca infrastruktury serwerowej (VPS), na której działa serwis; serwer zlokalizowany w centrum danych w Londynie (Wielka Brytania).
- Smarthost — dostawca poczty e-mail (SMTP) używanej do wysyłki magic-link i wiadomości transakcyjnych.
- Tpay (Krajowy Integrator Płatności S.A.) — operator płatności, przetwarzający dane transakcyjne po uruchomieniu planu Premium.
8. Przekazywanie danych poza EOG
Serwer, na którym przechowujemy dane, znajduje się w Wielkiej Brytanii (poza Europejskim Obszarem Gospodarczym). Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, co stanowi podstawę prawną takiego transferu. W pozostałym zakresie dane przetwarzane są na terenie EOG.
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (dotyczy danych o zdrowiu) — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z tych praw, napisz na rodo@macromaster.pl. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
10. Zautomatyzowane podejmowanie decyzji
Wyliczenia celów i makroskładników mają charakter informacyjny i są wynikiem działania kalkulatora na podstawie podanych przez Ciebie danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowanie połączeń (TLS), przechowywanie haseł wyłącznie w postaci skrótu (bcrypt), kontrolę dostępu, logowanie zdarzeń (audyt) oraz regularne kopie zapasowe bazy danych.
12. Zmiany polityki
Politykę możemy aktualizować, np. w związku z rozwojem serwisu lub zmianą przepisów. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji u góry.
13. Kontakt
W sprawach dotyczących danych osobowych napisz na rodo@macromaster.pl lub iod@macromaster.pl. W pozostałych sprawach — kontakt@macromaster.pl.