Polityka prywatności

1. Administratorem danych osobowych jest SLMLABS OÜ, nr rejestrowy 17581060, VAT EE103022257, adres: Lõõtsa tn 5, 11415 Tallinn, Estonia.
2. Kontakt w sprawach danych osobowych: pomoc@slimo.pl.
3. Administrator nie wyznaczył inspektora ochrony danych.

1. Dane z formularza (Quiz): płeć, wiek, masa ciała, wzrost, poziom zaawansowania, dostępny sprzęt, liczba dni treningowych, wybrany czas trwania planu, opcjonalnie miejscowość.
2. Informacje o kontuzjach i ograniczeniach ruchowych podane dobrowolnie w kroku 5 Quizu (np. „bark”, „kręgosłup lędźwiowy”, opis własny). Są to dane dotyczące zdrowia(art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej w osobnym polu w kroku 5 — bez zgody informacje te nie są zapisywane ani przekazywane do generowania planu, a plan powstaje bez uwzględnienia ograniczeń.
3. Adres e-mail — niezbędny do dostarczenia planu i potwierdzenia zawarcia umowy.
4. Dane transakcyjne — identyfikator zamówienia, kwota, status płatności, data. Danych karty płatniczej nie zbieramy ani nie przechowujemy.
5. Dane techniczne — adres IP, typ przeglądarki, logi serwera, identyfikator sesji; przetwarzane w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — wygenerowanie i dostarczenie planu, obsługa płatności, kontakt w sprawie zamówienia.
2. Wyraźna zgoda (art. 9 ust. 2 lit. a RODO) — przetwarzanie informacji o kontuzjach i ograniczeniach ruchowych w celu doboru ćwiczeń. Zgoda jest dobrowolna i można ją wycofać w każdej chwili (pisząc na pomoc@slimo.pl); bez zgody plan zostanie wygenerowany bez uwzględnienia ograniczeń.
3. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji rozliczeniowej i obsługa reklamacji.
4. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń.

Dane powierzamy podmiotom przetwarzającym następujących kategorii, wyłącznie w zakresie niezbędnym do świadczenia usługi:

1. Dostawca hostingu aplikacji i bazy danych — utrzymanie Serwisu, przechowywanie planów i animacji ćwiczeń.
2. Dostawca modelu sztucznej inteligencji — generowanie planu treningowego na podstawie danych z Quizu (w tym, za Twoją zgodą, informacji o ograniczeniach ruchowych).
3. Operator płatności — obsługa transakcji; operator jest odrębnym administratorem danych płatniczych i działa według własnej polityki prywatności.
4. Dostawca usługi wysyłki e-mail — dostarczenie planu i potwierdzenia zawarcia umowy.
5. Podmioty uprawnione na podstawie przepisów prawa oraz, w razie sporu, doradcy prawni.

Część dostawców (hosting, model AI, wysyłka e-mail) przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do dostawców posiadających certyfikację albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (rozdział V RODO). Kopię zabezpieczeń można uzyskać, pisząc na pomoc@slimo.pl.

1. Plan i dane z Quizu — przez czas trwania planu powiększony o 30 dni, po czym są usuwane automatycznie.
2. Adres e-mail, dane płatności i potwierdzenie zawarcia umowy — przez okres przedawnienia roszczeń (co do zasady 6 lat) oraz okres wymagany przepisami rachunkowymi i podatkowymi.
3. Logi techniczne — do 12 miesięcy.
4. Zgody dotyczące cookies — 12 miesięcy od udzielenia lub do wycofania.

Plan treningowy jest generowany automatycznie przez model językowy na podstawie danych z Quizu. Nie jest to decyzja wywołująca skutki prawne wobec Klienta ani istotnie na niego wpływająca w rozumieniu art. 22 RODO — plan jest propozycją treningową, którą Klient może zastosować lub odrzucić. Serwis nie profiluje Klientów w celach marketingowych.

1. dostępu do danych i otrzymania ich kopii,
2. sprostowania danych nieprawidłowych lub niekompletnych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
7. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
8. wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych.

Żądania realizujemy po zgłoszeniu na adres pomoc@slimo.pl, bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Podanie adresu e-mail oraz danych fizycznych z Quizu jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich plan nie może zostać wygenerowany. Podanie miejscowości oraz opisu ograniczeń ruchowych jest w pełni dobrowolne.

Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu. Podobną funkcję pełnią mechanizmy localStorage i sessionStorage — poniżej określamy je wspólnie jako „cookies”. Stan faktyczny na dzień aktualizacji tej polityki:

Cookies niezbędne (bez zgody) — stosowane na podstawie prawnie uzasadnionego interesu; bez nich Serwis nie działa:

1. slimogym-quiz (localStorage) — zapamiętuje odpowiedzi z quizu, żeby nie zaczynać od nowa po odświeżeniu strony. Do wyczyszczenia danych przeglądarki.
2. slimogym-gate (cookie sesyjne, httpOnly) — dostęp do zamkniętej wersji testowej. Wygasa po zamknięciu sesji lub upływie ważności.
3. slimogym-admin (cookie sesyjne, httpOnly) — sesja panelu administracyjnego; dotyczy wyłącznie obsługi Serwisu.
4. slimogym-consent (localStorage) — Twoja decyzja dotycząca cookies wraz z datą. Przechowywany 12 miesięcy.
5. Cookies operatora płatności — ustawiane na stronie płatności w celu przeprowadzenia transakcji i przeciwdziałania nadużyciom.

Cookies opcjonalne (tylko za zgodą) — statystyka odwiedzin: anonimowe dane o liczbie wizyt i najczęściej oglądanych stronach, wyłącznie do ulepszania Serwisu. Uruchamiane dopiero po wyrażeniu zgody; do czasu jej udzielenia nieaktywne.

Serwis nie stosuje cookies reklamowych, nie profiluje w celach marketingowych i nie przekazuje danych brokerom reklamowym.

Zasoby zewnętrzne. Serwis pobiera kroje pisma z zewnętrznego serwera czcionek oraz animacje ćwiczeń z serwerów dostawcy hostingu. Pobranie zasobu wiąże się z przekazaniem adresu IP dostawcy tego zasobu.

Zmiana decyzji. Zgodę możesz zmienić lub wycofać w każdej chwili — przyciskiem poniżej albo czyszcząc dane witryny w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.