Polityka prywatności
Informacja o przetwarzaniu danych osobowych
Administrator: Elfistone sp. z o.o. – operator aplikacji VitaMy
Kontakt w sprawach prywatności: support@elfistone.com
Adres: ul. Marszałkowska 58, 00-545 Warszawa
1. Kto jest administratorem danych
Administratorem danych osobowych Użytkowników aplikacji VitaMy jest Elfistone spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Marszałkowska 58, 00-545 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001143881, NIP 5243025215, REGON 540400610, kapitał zakładowy 5 000 zł, dalej jako „Elfistone” lub „Administrator”.
W sprawach dotyczących prywatności, przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się:
e-mail: support@elfistone.com
lub listownie:
Elfistone sp. z o.o.
ul. Marszałkowska 58
00-545 Warszawa
z dopiskiem: „Dane osobowe – VitaMy”.
Elfistone jest administratorem danych przetwarzanych w związku z korzystaniem z aplikacji VitaMy.
Alto Pharma, Diagnostyka S.A. oraz inni Partnerzy mogą być odrębnymi administratorami danych osobowych w zakresie usług lub produktów świadczonych przez te podmioty bezpośrednio na rzecz Użytkownika.
2. Do kogo i do czego stosuje się Politykę
Polityka dotyczy osób, które ukończyły 18 lat i korzystają z aplikacji VitaMy, w szczególności:
zakładają Konto VitaMy;
wypełniają Ankietę;
korzystają z funkcji personalizacji;
otrzymują Plan VitaMy;
prowadzą dzienniki, historię aktywności lub notatki;
korzystają z funkcji związanych z dietą i aktywnością fizyczną;
przeglądają rekomendacje suplementów;
korzystają z rekomendacji lub ofert badań;
korzystają z kodów rabatowych albo przekierowań do Partnerów;
kontaktują się z obsługą VitaMy.
VitaMy nie jest podmiotem leczniczym i nie prowadzi dokumentacji medycznej.
Jeżeli Użytkownik dobrowolnie poda informacje dotyczące stanu zdrowia, chorób, leków, objawów, ciąży, alergii, wyników badań lub innych kwestii zdrowotnych, informacje te mogą stanowić dane dotyczące zdrowia objęte szczególną ochroną na podstawie RODO.
3. Jakie dane możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania z VitaMy.
Konto i kontakt
Możemy przetwarzać:
adres e-mail;
nazwę, pseudonim lub imię podane w profilu;
identyfikator Konta;
dane związane z uwierzytelnieniem;
ustawienia Konta;
historię udzielonych i wycofanych zgód.Profil wellbeing
Możemy przetwarzać informacje dotyczące w szczególności:
wieku lub przedziału wieku;
płci wskazanej w zakresie potrzebnym do personalizacji określonych funkcji;
celów Użytkownika;
sposobu żywienia;
aktywności fizycznej;
snu;
stresu;
nawodnienia;
używek;
innych odpowiedzi dotyczących stylu życia.
Dane dotyczące zdrowia
Jeżeli Użytkownik zdecyduje się je podać i udzieli wymaganej zgody, możemy przetwarzać w szczególności informacje dotyczące:
objawów i dolegliwości;
chorób przewlekłych;
przyjmowanych leków;
ciąży lub karmienia piersią;
alergii i nietolerancji;
przeciwwskazań;
aktualnej suplementacji;
wyników badań lub terminów ich wykonania;
innych informacji dotyczących zdrowia podanych przez Użytkownika.
Plan i aktywność w VitaMy
Możemy przetwarzać:
wygenerowane rekomendacje;
wersje Planu VitaMy;
wybrane cele;
notatki Użytkownika;
dzienniki;
historię posiłków;
historię ćwiczeń;
zapisane rekomendacje i produkty;
informacje o sposobie korzystania z funkcjonalności Aplikacji.
Zdjęcia posiłków i inne materiały
Jeżeli Użytkownik korzysta z funkcji analizujących zdjęcia posiłków lub inne materiały, przetwarzamy przesłany materiał w zakresie potrzebnym do wykonania wybranej funkcjonalności.
Partnerzy i transakcje
Możemy przetwarzać informacje niezbędne do technicznej obsługi przekierowania, kodu rabatowego lub innej funkcjonalności łączącej VitaMy z Partnerem.
Elfistone nie jest sprzedawcą suplementów oferowanych przez Alto Pharma ani usług diagnostycznych świadczonych przez Diagnostykę.
Dane związane bezpośrednio z umową sprzedaży suplementu albo umową dotyczącą wykonania badania są przetwarzane przez właściwego Partnera zgodnie z jego polityką prywatności.
Obsługa Użytkownika
Możemy przetwarzać:
treść korespondencji;
informacje przekazane w zgłoszeniu;
załączniki;
historię obsługi sprawy;
dane potrzebne do identyfikacji problemu.
Dane techniczne
Możemy przetwarzać w szczególności:
adres IP;
identyfikatory urządzenia i sesji;
system operacyjny;
wersję Aplikacji;
logi zdarzeń;
logi błędów;
informacje dotyczące bezpieczeństwa;
informacje o sposobie korzystania z funkcjonalności.
Marketing
Jeżeli Użytkownik udzieli odpowiedniej zgody, możemy przetwarzać:
adres e-mail;
token powiadomień push;
informacje o udzielonych lub wycofanych zgodach;
informacje potrzebne do realizacji wybranej komunikacji marketingowej.
Nie wymagamy podawania numeru PESEL do korzystania z podstawowych funkcji VitaMy.
Elfistone nie przechowuje pełnych danych kart płatniczych związanych z transakcjami realizowanymi przez Partnerów.
4. Cele i podstawy prawne przetwarzaniaKonto i funkcje VitaMy
Dane są przetwarzane w celu zawarcia i wykonania umowy dotyczącej korzystania z VitaMy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Spersonalizowany Plan VitaMy wykorzystujący dane dotyczące zdrowia
Jeżeli personalizacja wymaga wykorzystania danych dotyczących zdrowia, dane te są przetwarzane po uzyskaniu wyraźnej zgody Użytkownika.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO.
Obsługa Użytkownika
Dane mogą być przetwarzane w celu:
realizacji umowy;
odpowiedzi na pytania;
obsługi zgłoszeń;
dochodzenia lub obrony przed roszczeniami.
Podstawą może być:
art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.
Bezpieczeństwo i zapobieganie nadużyciom
Dane mogą być przetwarzane w celu ochrony Kont, systemów informatycznych, Użytkowników i infrastruktury VitaMy.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług.
Diagnostyka błędów i rozwój Aplikacji
Możemy przetwarzać dane techniczne w celu wykrywania błędów, zapewnienia bezpieczeństwa i utrzymania prawidłowego działania Aplikacji.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO.
Jeżeli określone narzędzie wymaga zgody Użytkownika, dane są przetwarzane dopiero po jej uzyskaniu.
Dochodzenie i obrona roszczeń
Podstawą przetwarzania danych jest:
art. 6 ust. 1 lit. f RODO, a w przypadku danych szczególnych kategorii – w zakresie właściwym do ustalenia, dochodzenia lub obrony roszczeń – również art. 9 ust. 2 lit. f RODO.
Marketing e-mail i powiadomienia push
Komunikacja marketingowa jest prowadzona po uzyskaniu odpowiedniej zgody Użytkownika.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.
Analityka i technologie niekonieczne
Jeżeli do działania narzędzia analitycznego lub podobnej technologii wymagana jest zgoda, narzędzie jest uruchamiane dopiero po jej uzyskaniu.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.
Użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Dane dotyczące zdrowia i zasada minimalizacji
VitaMy zbiera tylko takie dane, które są potrzebne do realizacji funkcjonalności wybranych przez Użytkownika.
Dane dotyczące zdrowia są przetwarzane w ramach funkcjonalności wymagających ich wykorzystania dopiero po uzyskaniu odrębnej, wyraźnej zgody Użytkownika.
Akceptacja Regulaminu VitaMy, potwierdzenie zapoznania się z Polityką prywatności oraz zgoda na przetwarzanie danych dotyczących zdrowia stanowią odrębne czynności.
Brak zgody na przetwarzanie danych dotyczących zdrowia oznacza brak możliwości korzystania z funkcji wymagających takich danych, ale nie powoduje automatycznie braku dostępu do pozostałych funkcjonalności VitaMy.
Użytkownik może pominąć odpowiedź na pytanie, jeżeli nie jest ona konieczna do wykonania wybranej funkcjonalności.
Danych z Ankiety, Planu VitaMy ani dzienników nie wykorzystujemy do reklamy behawioralnej.
Dane dotyczące zdrowia nie są przekazywane Alto Pharma wyłącznie z tego powodu, że Użytkownik otrzymał rekomendację suplementu lub dokonał jego zakupu.
Dane dotyczące zdrowia nie są przekazywane Diagnostyce wyłącznie z tego powodu, że Użytkownik otrzymał rekomendację badania lub skorzystał z kodu albo przekierowania.
6. Personalizacja i sztuczna inteligencja
VitaMy może wykorzystywać systemy sztucznej inteligencji do analizy informacji podanych przez Użytkownika oraz przygotowania spersonalizowanych informacji dotyczących w szczególności:
sposobu żywienia;
aktywności fizycznej;
suplementacji;
badań profilaktycznych;
ogólnego dobrostanu.
Użytkownik jest informowany, gdy korzysta z funkcjonalności wykorzystującej system sztucznej inteligencji.
Personalizacja może stanowić profilowanie w rozumieniu RODO, ponieważ obejmuje automatyczną analizę wybranych informacji dotyczących Użytkownika.
VitaMy nie podejmuje jednak na podstawie takiego profilowania wyłącznie zautomatyzowanych decyzji, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Plan VitaMy ma charakter informacyjny i wspierający.
Użytkownik sam decyduje, czy i w jaki sposób skorzysta z przedstawionych informacji.
Użytkownik może w szczególności:
zmienić lub poprawić dane;
ponownie wygenerować Plan;
usunąć dane;
zgłosić problem dotyczący rekomendacji;
poprosić o informacje dotyczące sposobu działania personalizacji.
Dostawcy technologii AI mogą przetwarzać dane wyłącznie w zakresie wynikającym z funkcjonalności VitaMy, zawartych z nimi umów oraz zasad ochrony danych obowiązujących Elfistone.
Jeżeli dostawca działa jako podmiot przetwarzający, przetwarza dane na udokumentowane polecenie Elfistone i w zakresie określonym w umowie powierzenia przetwarzania danych.
VitaMy nie jest systemem służącym do stawiania diagnozy ani podejmowania decyzji medycznych.
7. Komu możemy ujawniać dane
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Dostawcy IT i hostingu
Podmioty utrzymujące infrastrukturę, aplikację, bazy danych, kopie zapasowe i systemy bezpieczeństwa.
Dostawcy technologii AI
W zakresie niezbędnym do wykonania funkcji wykorzystujących sztuczną inteligencję.
Dostawcy komunikacji
Podmioty umożliwiające wysyłanie wiadomości e-mail, powiadomień oraz obsługę komunikacji z Użytkownikiem.
Dostawcy analityki i obsługi błędów
W zakresie niezbędnym do zapewnienia bezpieczeństwa i działania Aplikacji oraz – jeżeli jest to wymagane – po uzyskaniu odpowiedniej zgody.
Alto Pharma
Alto Pharma jest odrębnym administratorem danych Użytkownika związanych z zakupem suplementów.
Samo otrzymanie rekomendacji suplementu w VitaMy nie powoduje przekazania Alto Pharma danych dotyczących zdrowia, treści Ankiety, Planu VitaMy ani historii aktywności.
Jeżeli określony proces zakupowy wymaga przekazania danych z VitaMy do Alto Pharma, Użytkownik zostanie o tym poinformowany, a przekazaniu będą podlegać wyłącznie dane niezbędne do realizacji określonej funkcjonalności.
Diagnostyka S.A.
Diagnostyka jest odrębnym administratorem danych przetwarzanych w związku z zakupem i realizacją badań oraz innych usług świadczonych przez Diagnostykę.
Samo przedstawienie rekomendacji badania, kodu lub przekierowania nie powoduje przekazania Diagnostyce treści Ankiety, Planu VitaMy ani danych dotyczących zdrowia.
Wyniki badań nie są automatycznie przekazywane Elfistone.
Partnerzy dietetyczni lub treningowi
Dane mogą zostać przekazane Partnerowi, jeżeli Użytkownik świadomie aktywuje jego usługę oraz zostanie poinformowany o zasadach przetwarzania danych.
Księgowość, prawnicy, audytorzy i doradcy
W zakresie niezbędnym do realizacji obowiązków prawnych, zapewnienia zgodności działalności lub ochrony przed roszczeniami.
Organy publiczne
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa lub prawidłowego żądania uprawnionego organu.
Elfistone nie sprzedaje danych osobowych Użytkowników.
8. Dane Partnerów a dane VitaMy
Alto Pharma, Diagnostyka oraz inni Partnerzy mogą przetwarzać dane Użytkownika jako odrębni administratorzy.
Jeżeli Użytkownik przechodzi z VitaMy do usługi Partnera, Partner przekazuje Użytkownikowi własną informację dotyczącą przetwarzania danych osobowych.
Polityka prywatności VitaMy nie zastępuje polityk prywatności Partnerów.
Elfistone nie odpowiada za cele i sposoby przetwarzania danych samodzielnie ustalane przez odrębnego administratora.
Nie oznacza to ograniczenia odpowiedzialności Elfistone za dane przetwarzane przez Elfistone lub w jego imieniu.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W miarę możliwości korzystamy z rozwiązań umożliwiających przetwarzanie danych w Europejskim Obszarze Gospodarczym.
Niektórzy dostawcy technologii mogą jednak przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, stosujemy wymagane przez RODO mechanizmy prawne, w szczególności:
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
standardowe klauzule umowne;
dodatkowe zabezpieczenia, jeżeli są wymagane.
Informację dotyczącą stosowanych mechanizmów transferu danych można uzyskać pod adresem: support@elfistone.com
10. Jak długo przechowujemy dane
Dane przechowujemy nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.
Konto i profil
Dane związane z Kontem przechowujemy przez okres korzystania z VitaMy, a po usunięciu Konta wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych, bezpieczeństwa lub dochodzenia i obrony przed roszczeniami.
Ankieta, Plan VitaMy i dane dotyczące zdrowia
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, usunięcia danych lub zakończenia korzystania z funkcjonalności, chyba że dalsze przechowywanie określonych danych jest konieczne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z przepisów prawa.
Historia zgód
Informacje dotyczące udzielonych i wycofanych zgód mogą być przechowywane przez okres potrzebny do wykazania zgodności przetwarzania z prawem.
Korespondencja i zgłoszenia
Dane przechowujemy przez okres niezbędny do obsługi sprawy, a następnie przez okres właściwy dla dochodzenia lub obrony roszczeń.
Logi bezpieczeństwa i błędów
Logi są przechowywane przez okres uzasadniony potrzebami bezpieczeństwa i diagnostyki, a w przypadku incydentu – przez okres konieczny do jego wyjaśnienia i zabezpieczenia roszczeń.
Marketing
Dane związane z komunikacją marketingową przetwarzamy do czasu wycofania zgody lub zaprzestania prowadzenia danego rodzaju komunikacji.
Możemy zachować informację o wycofaniu zgody w celu wykazania, że nie prowadzimy dalszej komunikacji bez podstawy prawnej.
Po zakończeniu okresu przechowywania dane są usuwane lub anonimizowane.
11. Prawa Użytkownika
W granicach określonych przepisami RODO Użytkownik ma prawo do:
uzyskania informacji o przetwarzaniu danych;
dostępu do danych;
otrzymania kopii danych;
sprostowania danych nieprawidłowych;
uzupełnienia danych niekompletnych;
żądania usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych w przypadkach przewidzianych przez RODO;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie;
otrzymania informacji dotyczących profilowania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące danych osobowych można przesyłać na: support@elfistone.com
W celu ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
Nie będziemy wymagać danych wykraczających poza zakres niezbędny do takiego potwierdzenia.
Na wniosek odpowiadamy w terminach określonych przez RODO, co do zasady w ciągu miesiąca.
12. Czy podanie danych jest obowiązkowe
Podanie danych potrzebnych do utworzenia Konta jest dobrowolne, ale bez nich korzystanie z funkcjonalności wymagających Konta może być niemożliwe.
Podanie danych dotyczących zdrowia jest dobrowolne.
Jeżeli określona funkcjonalność wymaga wykorzystania danych dotyczących zdrowia, brak wyraźnej zgody uniemożliwi wykonanie tej funkcjonalności.
Brak zgody dotyczącej danych zdrowotnych nie oznacza automatycznie braku możliwości korzystania z pozostałych funkcji VitaMy.
Zgody marketingowe są dobrowolne.
Brak zgody marketingowej nie wpływa na możliwość korzystania z podstawowych funkcjonalności VitaMy.
13. Uprawnienia urządzenia i podobne technologie
VitaMy może korzystać z technicznie koniecznych identyfikatorów sesji, pamięci urządzenia oraz mechanizmów służących bezpieczeństwu i uwierzytelnianiu.
Niektóre funkcje mogą wymagać dostępu do:
aparatu;
zdjęć;
powiadomień;
innych funkcji urządzenia.
Dostęp jest wykorzystywany wyłącznie w zakresie potrzebnym do działania funkcjonalności wybranej przez Użytkownika.
Użytkownik może zarządzać uprawnieniami Aplikacji w ustawieniach swojego urządzenia.
Jeżeli wykorzystanie określonych identyfikatorów, technologii analitycznych lub marketingowych wymaga zgody, są one uruchamiane dopiero po jej uzyskaniu.
Użytkownik może zmienić swój wybór w ustawieniach prywatności VitaMy lub ustawieniach urządzenia.
14. Bezpieczeństwo danych
Elfistone stosuje środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych i poziomu ryzyka.
Mogą one obejmować w szczególności:
szyfrowanie transmisji;
kontrolę dostępu;
zarządzanie uprawnieniami;
rejestrowanie zdarzeń bezpieczeństwa;
kopie zapasowe;
aktualizacje oprogramowania;
ograniczenie dostępu dostawców;
testowanie bezpieczeństwa.
Dostęp osób działających w imieniu Elfistone do danych dotyczących zdrowia jest ograniczany do sytuacji, w których jest to potrzebne do realizacji określonego zadania, zapewnienia bezpieczeństwa lub obsługi zgłoszenia Użytkownika.
Użytkownik powinien chronić dane logowania i nie udostępniać swojego Konta osobom trzecim.
W przypadku naruszenia ochrony danych Elfistone postępuje zgodnie z obowiązkami wynikającymi z RODO.
15. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
zmiany przepisów prawa;
zmiany funkcjonalności VitaMy;
zmiany sposobu przetwarzania danych;
wprowadzenia nowych Partnerów;
zmiany wykorzystywanych technologii lub dostawców.
O istotnych zmianach Użytkownik zostanie poinformowany za pośrednictwem VitaMy, poczty elektronicznej albo w inny odpowiedni sposób.
Zmiana Polityki prywatności nie zastępuje zgody Użytkownika, jeżeli dla nowego celu przetwarzania danych zgoda jest wymagana.
TREŚCI ZGÓD I KOMUNIKATÓW W VITAMYRejestracja – akceptacja Regulaminu
Oświadczam, że mam co najmniej 18 lat i akceptuję Regulamin VitaMy.
Polityka prywatności
Potwierdzam, że zapoznałem(-am) się z Polityką prywatności VitaMy, w tym z informacją o celach i zasadach przetwarzania moich danych oraz przysługujących mi prawach.
Zgoda na przetwarzanie danych dotyczących zdrowia
Wyrażam wyraźną zgodę na przetwarzanie przez Elfistone sp. z o.o. danych dotyczących mojego zdrowia, które podam w VitaMy, w celu przygotowania, aktualizowania i prezentowania spersonalizowanego Planu VitaMy obejmującego informacje dotyczące wellbeing, suplementacji, badań profilaktycznych, aktywności i sposobu żywienia.
Wiem, że mogę wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Informacja o wykorzystaniu AI
Wybrane informacje i rekomendacje w VitaMy są przygotowywane przy wykorzystaniu systemu sztucznej inteligencji.
Wynik ma charakter informacyjny, może zawierać błędy i nie jest diagnozą ani poradą lekarską.
System nie podejmuje decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające.
Możesz poprawić swoje dane, ponownie wygenerować Plan lub zgłosić problem dotyczący rekomendacji.
Marketing e-mail – zgoda opcjonalna
Chcę otrzymywać od Elfistone sp. z o.o. na podany przeze mnie adres e-mail informacje handlowe dotyczące VitaMy oraz ofert dostępnych za jego pośrednictwem.
Zgodę mogę wycofać w dowolnym momencie.
Marketing push – zgoda opcjonalna
Chcę otrzymywać od VitaMy marketingowe powiadomienia push na tym urządzeniu.
Zgodę mogę wycofać w ustawieniach VitaMy lub urządzenia.