Privacy Policy

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 22.02.2025

Niniejsza Polityka Prywatności („Polityka”) opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy dane osobowe podczas korzystania z naszych usług, w tym aplikacji Natural Workout oraz powiązanych stron internetowych (łącznie zwanych „Usługami”). Korzystając z naszych Usług, wyrażasz zgodę na warunki opisane w niniejszej Polityce.

1. Administrator Danych

Podmiot odpowiedzialny za przetwarzanie Twoich danych osobowych („my”, „nas” lub „nasz”) to:

Michał Jankowski Flowdev.io
NIP: 5242640585
REGON: 147066812
ul. Franciszka Kawy 36/21
01-496 Warszawa, Polska

2. Dane, które Gromadzimy

2.1 Informacje o Koncie Użytkownika

Adres e-mail: Podczas rejestracji zbieramy i przechowujemy Twój adres e-mail w celu utworzenia konta i uwierzytelniania.
Informacje związane z płatnością: Gromadzimy i przekazujemy dane niezbędne do realizacji płatności (np. identyfikatory transakcji, status płatności) naszemu dostawcy usług płatniczych. Nie przechowujemy wrażliwych danych płatniczych (takich jak numery kart kredytowych) na naszych serwerach.

2.2 Logi Serwerowe i Aplikacyjne

Nasz dostawca hostingu strony internetowej, Zenbox.pl, automatycznie gromadzi pewne informacje techniczne (np. adresy IP, rodzaje przeglądarek, odwiedzane strony) za pomocą logów i plików cookie na naszej stronie.
Nasz dostawca hostingu aplikacji, Heroku.com, automatycznie gromadzi pewne informacje techniczne (np. adresy IP, rodzaje przeglądarek, odwiedzane strony) za pomocą logów i plików cookie w naszej aplikacji.
Dane te są wykorzystywane do zarządzania systemem, diagnozowania problemów oraz ulepszania doświadczenia użytkowników.

2.3 Dane Uwierzytelniające

Korzystamy z Google Firebase w celu uwierzytelniania użytkowników. Firebase gromadzi i przechowuje dane niezbędne do weryfikacji tożsamości (np. adres e-mail, tokeny uwierzytelniające).

3. Jak Wykorzystujemy Twoje Dane

3.1 Tworzenie i Zarządzanie Kontem

Wykorzystujemy Twój adres e-mail i dane uwierzytelniające do tworzenia, zabezpieczania oraz zarządzania Twoim kontem użytkownika.

3.2 Przetwarzanie Płatności

Udostępniamy informacje związane z Twoimi zleceniami płatniczymi (np. imię, nazwisko, numer telefonu, identyfikatory transakcji, dane potwierdzające) zewnętrznym dostawcom usług płatniczych w celu realizacji i weryfikacji transakcji.

3.3 Świadczenie i Udoskonalanie Usług

Przetwarzamy logi serwerowe i aplikacyjne, aby utrzymywać nasze Usługi, rozwiązywać problemy techniczne oraz optymalizować wydajność i bezpieczeństwo.

3.4 Komunikacja

Możemy wykorzystywać Twój adres e-mail w celu wysyłania ważnych aktualizacji, powiadomień o zmianach w naszych Warunkach lub Politykach oraz w celu świadczenia wsparcia klienta.

4. Podstawy Prawne Przetwarzania

Opieramy się na następujących podstawach prawnych podczas gromadzenia i przetwarzania danych osobowych:

Niezbędność do wykonania umowy: Aby świadczyć nasze Usługi na mocy naszych Warunków i wypełniać nasze zobowiązania umowne (np. tworzenie kont, przetwarzanie płatności).
Prawnie uzasadnione interesy: W celach bezpieczeństwa, zapobiegania oszustwom oraz ulepszania naszych Usług.
Zgoda: W sytuacjach, w których wymaga tego prawo, poprosimy Cię o zgodę na określone sposoby przetwarzania.

5. Usługi Zewnętrzne

Heroku: Korzystamy z Heroku jako platformy do hostingu części naszej infrastruktury aplikacyjnej. Twój adres e-mail oraz ograniczone dane o użyciu mogą być przesyłane lub przechowywane na serwerach Heroku w celu świadczenia Usług.
Google Firebase: Firebase realizuje uwierzytelnianie użytkowników. Więcej informacji o tym, jak Firebase przetwarza dane osobowe, znajduje się w Polityce Prywatności Google.
Zenbox.pl: Nasza strona internetowa, logi i pliki cookie są hostowane przez Zenbox.pl. Dostawca ten może gromadzić i przetwarzać logi serwera oraz obsługiwać pliki cookie w naszym imieniu.
Dostawcy Usług Płatniczych: Współpracujemy z zewnętrznymi operatorami płatności w celu realizacji transakcji. Otrzymują oni niezbędne dane do przetworzenia płatności (np. szczegóły transakcji), ale nie mają dostępu do Twojego hasła ani innych niepowiązanych danych.

Dokładamy starań, aby wszyscy nasi partnerzy zewnętrzni spełniali rygorystyczne standardy ochrony danych.

6. Okres Przechowywania Danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne, aby:

Zrealizować cele, dla których zostały zebrane,
Spełnić obowiązki prawne (np. podatkowe, księgowe), oraz
Rozwiązywać spory lub egzekwować umowy.

Po zakończeniu okresu, w którym dane są potrzebne, usuwamy je w bezpieczny sposób lub anonimizujemy.

7. Pliki Cookie i Techniki Śledzenia

My oraz nasi partnerzy zewnętrzni (tacy jak Zenbox.pl) korzystamy z plików cookie i podobnych technologii w celu rozpoznawania użytkowników i monitorowania aktywności na naszej stronie internetowej.

Niezbędne: Wymagane do prawidłowego funkcjonowania witryny.
Analityczne/Wydajnościowe: Pomagają nam analizować sposób, w jaki użytkownicy korzystają z witryny, aby ją ulepszać.

Możesz zarządzać plikami cookie lub je wyłączyć w ustawieniach przeglądarki, jednak niektóre funkcje strony mogą nie działać poprawnie bez nich.

8. Bezpieczeństwo Danych

Stosujemy techniczne i organizacyjne środki w celu ochrony Twoich danych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują m.in. szyfrowanie, bezpieczne środowiska hostingowe oraz ograniczenie dostępu do danych wyłącznie do upoważnionych osób.

9. Twoje Prawa

W zależności od przepisów obowiązujących w Twojej jurysdykcji (np. w UE na mocy RODO) możesz posiadać następujące prawa w odniesieniu do swoich danych osobowych:

Dostęp: Żądanie kopii swoich danych.
Sprostowanie: Poprawa nieścisłych lub niepełnych danych.
Usunięcie: Żądanie usunięcia danych w określonych sytuacjach.
Ograniczenie: Poproszenie o ograniczenie przetwarzania danych.
Sprzeciw: Sprzeciw wobec niektórych czynności przetwarzania opartych na prawnie uzasadnionych interesach.
Przenoszenie: Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.

Aby skorzystać z tych praw, skontaktuj się z nami za pomocą adresu e-mail podanego w Sekcji 1.

10. Transfer Danych Międzynarodowych

Jeżeli przekazujemy dane osobowe poza Twój kraj lub obszar gospodarczy (np. Europejski Obszar Gospodarczy), zapewniamy odpowiednie zabezpieczenia (np. standardowe klauzule umowne) w celu ochrony Twoich informacji zgodnie z obowiązującymi przepisami o ochronie danych.

11. Aktualizacje Niniejszej Polityki

Od czasu do czasu możemy zmieniać niniejszą Politykę. O istotnych zmianach będziemy Cię informować, zazwyczaj poprzez opublikowanie zaktualizowanej wersji Polityki na naszej stronie lub wysłanie powiadomienia w aplikacji. Dalsze korzystanie z Usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.

12. Kontakt z Nami

W razie pytań dotyczących niniejszej Polityki lub w celu złożenia skargi związanej z naszym sposobem przetwarzania Twoich danych, prosimy o kontakt:

Flowdy
Michał Jankowski Flowdev.io
NIP: 5242640585
REGON: 147066812
ul. Franciszka Kawy 36/21
01-496 Warszawa, Polska
Email: contact@flowdev.io

Jeżeli uważasz, że nie odnieśliśmy się odpowiednio do Twoich wątpliwości, możesz mieć prawo złożyć skargę do organu nadzorczego w Twojej jurysdykcji.

Korzystając z naszych Usług, potwierdzasz, że zapoznałeś(-aś) się i rozumiesz treść niniejszej Polityki Prywatności.

Last Updated: 22.02.2025

This Privacy Policy (“Policy”) describes how we collect, use, and share personal information when you use our services, including the Natural Workout application and related websites (collectively, “Services”). By using our Services, you agree to the terms outlined in this Policy.

1. Data Controller

The entity responsible for processing your personal data (“we,” “us,” or “our”) is:

Michał Jankowski Flowdev.io
NIP 5242640585
REGON 147066812
ul. Franciszka Kawy 36/21
01-496 Warsaw, Poland

2. Data We Collect

2.1 User Account Information

Email Address: When you register, we collect and store your email address for account creation and authentication purposes.
Payment-Related Information: We gather and transmit details necessary to process your payment (e.g., transaction IDs, payment status) to our payment provider. We do not store sensitive payment details, such as credit card numbers, on our servers.

2.2 Server and App Logs

Our website hosting provider, Zenbox.pl, automatically collects certain technical information (e.g., IP addresses, browser types, pages visited) through logs and cookies on our website.
Our app hosting provider, Heroku.com, automatically collects certain technical information (e.g., IP addresses, browser types, pages visited) through logs and cookies in our app.
This data is used for system administration, diagnostic purposes, and to improve the user experience.

2.3 Authentication Data

We use Google Firebase for user authentication. Firebase collects and stores necessary data to verify your identity (e.g., your email, authentication tokens).

3. How We Use Your Data

3.1 Account Creation & Management

We use your email address and authentication data to create, secure, and manage your user account.

3.2 Payment Processing

We share information related to your payment requests (e.g., name, surname, phone number, transaction IDs, confirmation details) with third-party payment providers to facilitate and verify transactions.

3.3 Service Provision & Improvement

We process server and app logs to maintain our Services, troubleshoot technical issues, and optimize performance and security.

3.4 Communication

We may use your email to send important updates, notify you of changes to our Terms or Policies, and provide customer support.

4. Legal Bases for Processing

We rely on the following legal grounds to collect and process personal data:

Contractual Necessity: To provide our Services under our Terms and fulfill our contractual obligations (e.g., account creation, payment processing).
Legitimate Interests: For security, fraud prevention, and improving our Services.
Consent: Where required by law, we will request your consent for specific processing activities.

5. Third-Party Services

Heroku: We use Heroku as a platform to host parts of our application infrastructure. Your email and limited usage data may be transmitted or stored on Heroku servers to deliver our Services.
Google Firebase: Firebase handles user authentication. For more information on how Firebase processes personal data, refer to Google’s Privacy Policy.
Zenbox.pl: Our website, logs, and cookies are hosted by Zenbox.pl. This provider may collect and process server logs and handle cookies on our behalf.
Payment Providers: We work with third-party payment processors to facilitate transactions. These providers receive the necessary data to process payments (e.g., transaction details) but do not receive your password or unrelated data.

We strive to ensure all third-party partners meet strict data protection standards.

6. Data Retention

We retain your personal data for as long as necessary to:

Fulfill the purposes for which it was collected,
Comply with legal obligations (e.g., tax, accounting), and
Resolve disputes or enforce agreements.

Once your data is no longer needed, we securely delete or anonymize it.

7. Cookies & Tracking

We and our third-party partners (such as Zenbox.pl) use cookies and similar technologies to recognize you and track your activities on our website.

Essential Cookies: Required for the website’s core functionality.
Analytical/Performance Cookies: Help us analyze how users interact with our site so we can improve it.

You can manage or disable cookies in your browser settings, though some site features may not function properly without them.

8. Data Security

We implement technical and organizational measures to protect your data against unauthorized access, alteration, disclosure, or destruction. These measures include encryption, secure hosting environments, and restricting data access to authorized personnel only.

9. Your Rights

Depending on your jurisdiction (e.g., under the GDPR in the EU), you may have the following rights regarding your personal data:

Access: Request a copy of your data.
Rectification: Correct inaccurate or incomplete data.
Erasure: Request deletion of your data under certain circumstances.
Restriction: Ask us to limit how we process your data.
Objection: Object to certain processing activities based on legitimate interests.
Data Portability: Receive your personal data in a structured, commonly used format.

To exercise these rights, contact us at the email provided in Section 1.

10. International Data Transfers

If we transfer personal data outside your country or economic area (e.g., the European Economic Area), we ensure appropriate safeguards (e.g., standard contractual clauses) are in place to protect your information according to applicable data protection laws.

11. Updates to This Policy

We may revise this Policy from time to time. We will notify you of significant changes, typically by posting the updated Policy on our website or sending an in-app notification. Your continued use of the Services after these changes become effective signifies your acceptance of the updated Policy.

12. Contact Us

If you have questions about this Policy or wish to make a complaint regarding how we handle your data, please contact:

Flowdy
Michał Jankowski Flowdev.io
NIP 5242640585
REGON 147066812
ul. Franciszka Kawy 36/21
01-496 Warsaw, Poland
Email: contact@flowdev.io

If you believe we have not adequately addressed your concerns, you may have the right to lodge a complaint with a supervisory authority in your jurisdiction.

By using our Services, you acknowledge that you have read and understood this Privacy Policy.