Zgodnie z art. 13 i 14 Rozporządzenia o Ochronie Danych Osobowych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) - "RODO" - informujemy, jakie dane osobowe przetwarzamy, gdy korzystasz z naszej usługi promowania aktywnego stylu życia Move Republic - “Usługa” - oraz do jakich celów  je wykorzystujemy i jak chronimy Twoje dane. Informujemy również o Twoich prawach z tym związanych. Użyte zwroty opierają się na sformułowaniach zawartych w RODO. 

Usługę udostępniamy poprzez naszą platformę informatyczną Move Republic (“Platforma”), której integralną częścią jest mobilna aplikacja Move Republic (“Aplikacja”). Zarówno Platforma jak i Aplikacja stale się zmieniają, podlegają modyfikacjom technicznym i uzupełnieniom. Z tego powodu w pewnych odstępach czasu dostosowujemy informacje zawarte w niniejszej Polityce Prywatności.

Nie jesteś zobowiązany do zawierania z nami umowy i podawania swoich danych osobowych. Jednakże, aby móc świadczyć Ci naszą Usługę w pełnym zakresie, potrzebujemy przetwarzać Twoje dane osobowe. 

1. Twoje prawa

Masz prawo do bezpłatnego uzyskiwania informacji o Twoich danych osobowych, które przetwarzamy. Ponadto przysługują Ci następujące prawa:

• prawo dostępu - prawo do informacji o tym, jakie dane zostały zebrane i jak są przetwarzane;
• prawo do sprostowania - prawo do żądania zmiany danych osobowych, jeśli nie są one aktualne lub poprawne;
• prawo do żądania usunięcia danych osobowych;
• prawo do ograniczenia przetwarzania danych osobowych;
• prawo do przenoszenia danych - tj. otrzymania danych osobowych w formacie nadającym się do odczytu maszynowego i/lub przekazania ich innemu administratorowi;
• prawo do wycofania udzielonej zgody na przetwarzanie danych osobowych w dowolnym momencie ze skutkiem na przyszłość (jeśli przetwarzanie odbywa się na podstawie zgody); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO);
• prawo do złożenia skargi na nas do właściwego organu nadzorczego. W tym celu możesz skontaktować się z właściwym dla nas organem nadzorczym wskazanym poniżej lub również z organem nadzorczym w Twoim miejscu zamieszkania lub pracy.

Jeśli chcesz skorzystać z praw osoby, której dane dotyczą, skontaktuj się z nami (dane kontaktowe znajdują się w punkcie 8.1).

2. Kiedy, dlaczego i jak zbieramy Twoje dane i co z nimi robimy

Aby móc świadczyć Ci naszą Usługę, zapisujemy, przetwarzamy, przechowujemy, a w niektórych przypadkach udostępniamy osobom trzecim różne dane osobowe. Poniżej dowiesz się, które z Twoich danych przetwarzamy do jakich celów i w jakich okolicznościach je udostępniamy.

Dane osobowe to informacje, na podstawie których można bezpośrednio lub pośrednio zidentyfikować konkretną osobę, takie jak np.: imię i nazwisko, adres, numer telefonu, data urodzenia czy adres e-mail.

2.1 Dane osobowe, które zawsze przetwarzamy, gdy korzystasz z Usługi (także bez rejestracji)

Za każdym razem, gdy korzystasz z Usługi, również bez rejestracji, przetwarzamy następujące dane:

Rodzaj  danych	Wyjaśnienie	Źródło danych
Informacje o urządzeniu	Dane dotyczące urządzenia łączącego się z naszą Usługą	Sami użytkownicy
System operacyjny i odpowiadająca mu wersja lub inne identyfikatory urządzenia	Godzina, data i czas trwania dostępu do naszego serwisu, źródło dostępu, adres IP i pozostałe dane protokołów komunikacji  (komputer lub typ urządzenia mobilnego, oprogramowanie lub typ przeglądarki, system operacyjny, wersja aplikacji i ustawienia językowe)

O stosowaniu plików cookies informujemy szczegółowo w punkcie 3. 

2.2 Dane osobowe, które przetwarzamy w związku z  rejestracją użytkownika

Aby móc korzystać w pełni z naszej Usługi, musisz się zarejestrować. W ramach procesu rejestracji pytamy o dane osobowe. Po udanej rejestracji otrzymasz konto użytkownika ("Konto Move Republic" lub "Użytkownik Move Republic").

Przetwarzamy następujące dane:

Rodzaj  danych	Wyjaśnienie	Źródło danych
Dane dostępowe	Adres e-mail, hasło	Sami użytkownicy, Move Republic
Informacje użytkownika	Imię, nazwisko, kraj zamieszkania, data urodzenia, oświadczenie o akceptacji Regulaminu Move Republic i Polityki Prywatności Move Republic, status pozostałych zgód, status e-maila weryfikacyjnego

Dane uzyskane podczas rejestracji przetwarzamy w celu identyfikacji Ciebie jako strony umowy z nami, tj. w celu zawarcia umowy, uzasadniania łączącej nas umowy, zapewnienia jej realizacji oraz w określonym przypadku także w celu udostępniania Ci odpowiednich informacji z Twojego konta użytkownika. Ponadto weryfikujemy Twój adres e-mail w celu przeciwdziałania nadużyciom. 

2.3 Dane osobowe, które przetwarzamy, kiedy korzystasz z Usługi 

Przetwarzamy Twoje dane, aby móc w pełni zaoferować Ci usługi wynikające z łączącej nas umowy. Usługa pomaga Ci, jako zarejestrowanemu użytkownikowi, rejestrować i analizować dane o aktywności fizycznej, zarządzać poziomem aktywności, celami sportowymi oraz swoim uczestnictwem w różnych grupach i wydarzeniach opartych na aktywności fizycznej. 

Grupy użytkowników

Możesz tworzyć i dołączać do grup użytkowników Move Republic (tzw. “społeczności” lub "drużyn"). Jeśli zdecydujesz się przystąpić do jednej lub więcej społeczności lub drużyn, informacje te zostaną zapisane na Twoim Koncie Move Republic, jako Twoja wyraźna zgoda na przetwarzanie danych w tym zakresie. Ponadto przechowujemy datę i godzinę dołączenia do odpowiedniej społeczności czy drużyny. 

Rejestrujemy zarówno zaproszenia do społeczności i drużyn wysyłane przez Ciebie innym użytkownikom, jak i zaproszenia wysyłane do Ciebie przez pozostałych użytkowników; wraz z przypisanymi do nich statusami akceptacji lub rezygnacji. W zależności od Twoich ustawień, pozostali uczestnicy społeczności i drużyn, których jesteś członkiem, mogą widzieć Twoje imię, nazwisko, pseudonim lub inicjał nazwiska  oraz wyniki jakie osiągasz. 

Wydarzenia

Możesz także uczestniczyć - indywidualnie lub drużynowo - w wydarzeniach opartych na aktywności fizycznej (tzw. “konkursach” czy  "wyzwaniach").  Move Republic prowadzi i publikuje w Usłudze tzw. listy wyników z rankingami uczestników i ich wynikami. Biorąc udział w wydarzeniach, udzielasz nam zgody na ujawnianie na listach wyników pozostałym uczestnikom danych dotyczących osiąganych przez Ciebie wyników, jak również danych dotyczących wyników społeczności oraz drużyn, do których przynależysz, w tym ich pozycji rankingowej.

Punkty Aktywności

Rejestrowane na Twoim Koncie Move Republic aktywności przeliczamy na punkty aktywności (tzw. “Activity Points”). Na podstawie osiąganych przez Ciebie wyników - tj. danych jak w szczególności: pokonany dystans, czas treningu, spalone kalorie, liczba kroków czy Activity Points - określamy stopień realizacji stawianych Ci celów sportowych, miejsca na listach wyników czy Twój ogólny poziom aktywności. Możesz otrzymywać również specjalne wyróżnienia, np. w postaci symbolicznych odznak.

Punkty Premiowe

Osiągając określone cele sportowe, a także korzystając aktywnie z aplikacji Move Republic, masz możliwość zdobywania punktów premiowych (takich jak np. "STARS" czy “MOVES”). Niektóre punkty premiowe możesz wymieniać na nagrody. Wszystkie te informacje są przechowywane na Twoim Koncie Move Republic.

Wiadomości

W ramach łączącej nas umowy, możemy wysyłać Ci wiadomości typu “push” lub e-mail, aby informować, przypominać, motywować i zachęcać Cię do realizacji celów i osiągania lepszych wyników w wydarzeniach, w których uczestniczysz. Możesz w dowolnym momencie zrezygnować z otrzymywania tych wiadomości, dostosowując ustawienia na swoim urządzeniu mobilnym, profilu Użytkownika Move Republic oraz w ustawieniach każdej społeczności, której jesteś członkiem.

W związku z powyższym, oprócz danych wymienionych w punkcie 2.2, przetwarzamy następujące dane:

Rodzaj danych	Wyjaśnienie	Źródło danych
Dane dotyczące umowy	Informacje o wybranym pakiecie, rozpoczęciu umowy, opłacie za użytkowanie, adresie dostawy, miejscu zamieszkania, terminie płatności, zaległych płatnościach, rozwiązaniu umowy, statusie (aktywna/zawieszona/zakończona)	Sami użytkownicy, Move Republic
Informacje o korzystaniu z Usługi	Czas używania, data i godzina, wykorzystane funkcje aplikacji, interakcja(e) z Move Republic i/lub innymi użytkownikami serwisu, informacje o członkostwie w społecznościach i zespołach, zgody i ich status, pozostałe dobrowolne informacje	Sami użytkownicy, Move Republic
Dane dotyczące aktywności fizycznej / Wyniki	Rodzaj aktywności fizycznej, godzina rozpoczęcia / zakończenia, czas trwania aktywności, liczba kroków, dystans, prędkość, tempo, spalone kalorie, dane geolokalizacyjne, trasa, dane o obiektach sportowych oraz miejscach prywatnych treningów stacjonarnych, pozostałe dane związane z aktywnością, dane uzyskiwane z różnych aplikacji zdrowotnych i fitness (jeśli ich przekazywanie zostało zatwierdzone przez użytkownika), Activity Points, odznaki	Sami użytkownicy, Move Republic, inne źródła zatwierdzone przez użytkownika
Punkty premiowe i nagrody	Punkty premiowe, źródło, data ustalenia punktów, data ważności, informacja o wygaśnięciu, wykorzystane punkty premiowe (rodzaj nagrody, liczba wykorzystanych punktów i czas ich wykorzystania)	Move Republic, sami użytkownicy
Przekazywane treści	Treści udostępniane przez Move Republic, takie jak w szczególności plany treningowe, informacje o wydarzeniach, celach sportowych, wiadomości “push” i e-mail informujące i motywujące użytkownika itp.  Treści dostarczane przez użytkownika, takie jak w szczególności uwagi i pytania dotyczące Usługi oraz treści dostarczane innym użytkownikom, jak zaproszenia do społeczności i drużyn, treści wiadomości / feedów, treści dostarczane poprzez upublicznianie własnych wyników i danych profilowych, polubienia i reakcje dotyczące upublicznionych treści własnych oraz innych użytkowników itp. Treści przekazywane przez innych użytkowników, jak w szczególności zaproszenia do społeczności i drużyn, treści chatów / feedów, upublicznione wyniki i dane profilowe innych użytkowników oraz polubienia tych treści i reakcje na nie itp.	Sami użytkownicy, inni użytkownicy, Move Republic

Programy Partnerskie

Możesz przystąpić do programu promowania aktywnego stylu życia Podmiotu Partnerskiego (“Program Partnerski”) po podaniu w aplikacji Move Republic identyfikatora programu (“Program ID”), przekazanego Ci przez Podmiot Partnerski lub przez nas w jego imieniu. 

Jeśli podmiot (np. Twój pracodawca) nie jest Podmiotem Partnerskim, a chcesz zainspirować go do zostania nim, możesz przekazać nam prośbę utworzenia tymczasowego programu dla tego podmiotu. W tym celu również przetwarzamy poniżej wyszczególnione dane osobowe.

O ile korzystasz z Programu Partnerskiego, zobowiązaliśmy się w specjalnej umowie z Podmiotem Partnerskim, który objął Cię swoim programem, do przekazywania wiadomości o braku aktywności, tj. gdy nie uczestniczysz w tym programie przez pewien czas (zazwyczaj jeden miesiąc). Ponadto przekazujemy anonimowe zestawienia Podmiotom Partnerskim o aktywności uczestników ich programów, w celu umożliwienia im oceny efektywności tych programów.

W niektórych przypadkach, w zależności od zasad konkretnego Programu Partnerskiego, Podmiot Partnerski może otrzymywać od nas imienne zestawienia dotyczące uczestników programu – w szczególności w celu weryfikacji uprawnień do udziału (np. potwierdzenia, że uczestnik jest pracownikiem lub osobą uprawnioną) oraz rozliczenia programu, w tym rozliczeń związanych z przyznanymi nagrodami. Jeżeli w ramach danego Programu Partnerskiego przekazywane są imienne zestawienia, zawarte w nich dane będą przekazywane wyłącznie w zakresie niezbędnym do realizacji celu programu i wskazanym użytkownikowi regulaminie programu.

Oprócz wyżej wymienionych danych, przy realizacji Programów Partnerskich, przetwarzamy następujące dane:

Rodzaj danych	Wyjaśnienie	Źródło danych
Informacje o użytkowniku	Imię, nazwisko, adres e-mail (firmowy), data urodzenia, numer telefonu, identyfikator użytkownika w systemie Podmiotu Partnerskiego	Sami użytkownicy
Dane dotyczące programu / Programu Partnerskiego	Identyfikator programu (Program ID), informacja o uczestnictwie (jest uprawniony / nie jest uprawniony), informacja o statusie sponsorowania (jest wspierany /nie jest wspierany), rodzaj programu, wiadomości o braku aktywności	Podmiot Partnerski, Move Republic

Zautomatyzowane przetwarzanie danych (w tym profilowanie)

W ramach Usługi stosujemy zautomatyzowane przetwarzanie danych w celu obliczania i prezentowania Twoich wyników oraz poziomu aktywności, w szczególności poprzez przeliczanie rejestrowanych aktywności na punkty aktywności, ustalanie stopnia realizacji celów sportowych, przyznawanie symbolicznych wyróżnień (np. odznak), a także ustalanie i publikację pozycji w rankingach (listach wyników) w społecznościach oraz drużynach oraz wydarzeniach, w których uczestniczysz. Logika tego przetwarzania opiera się na danych o Twojej aktywności oraz na zasadach danego wydarzenia czy Programu Partnerskiego i Twoich ustawieniach. 

2.4 Dane osobowe, które przetwarzamy, gdy zlecasz nam import informacji o aktywności fizycznej z innych źródeł

W ramach Usługi możesz nam zlecić automatyczny import danych o Twojej aktywności fizycznej z różnych aplikacji zdrowotnych i fitnessowych, na przykład w celu uwzględniania tych danych w programach promowania aktywnego stylu życia, w których uczestniczysz oraz do określania Twojego poziomu aktywności. Musisz wyrazić zgodę na każde takie połączenie, abyśmy mogli importować dane.

Apple HealthKit

Korzystamy z pakietu oprogramowania HealthKit firmy Apple Inc. (1 Infinite Loop, Cupertino, CA 95014, USA), który zarządza repozytorium danych dotyczących zdrowia i aktywności fizycznej na iPhonie i Apple Watch oraz, za wyraźną zgodą użytkownika, pozwala aplikacjom komunikować się z HealthKit Store w celu uzyskania dostępu i importu danych. Przetwarzamy następujące dane uzyskane za pośrednictwem HealthKit i Apple CoreMotion:

Google Fit

Korzystamy z Fit SDK firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Jest to otwarta platforma, która pozwala użytkownikom kontrolować swoje dane dotyczące aktywności sportowej. Przetwarzamy następujące dane, które otrzymujemy za pośrednictwem Google Fit SDK za wyraźną zgodą użytkownika na wykonanie importu danych:

Health Connect

Korzystamy z Health Connect firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Jest to centralna platforma, na której użytkownicy mogą przechowywać, łączyć i udostępniać swoje dane z różnych smartwatchy i aplikacji zdrowotnych. Przetwarzamy następujące dane, które otrzymujemy za pośrednictwem Health Connect, za wyraźną zgodą użytkownika na wykonanie importu danych:

Strava

Korzystamy z serwisu Strava firmy Strava Inc. (208 Utah Street, San Francisco, CA 94103, USA). Strava to sieć społecznościowa z możliwością przechowywania aktywności sportowych. Przetwarzamy następujące dane, które otrzymujemy za pośrednictwem Strava, za Twoją wyraźną zgodą na wykonanie importu danych:

Garmin

Korzystamy z serwisu Garmin firmy Garmin Deutschland GmbH (Parkring 35, 85748 Garching, Niemcy). Stanowi on repozytorium danych o aktywności, kondycji i zdrowiu użytkowników urządzeń i oprogramowania Garmin. Przetwarzamy następujące dane, które otrzymujemy za pośrednictwem firmy Garmin, za Twoją wyraźną zgodą, w celu wykonania importu danych:

Fitbit

Korzystamy z serwisu Fitbit firmy Fitbit International Limited (76 Lower Baggot Street, Dublin 2, Irlandia) do zbierania danych dotyczących aktywności, kondycji i zdrowia użytkowników urządzeń i oprogramowania firmy Fitbit. Przetwarzamy następujące dane, otrzymywane z Fitbit za Twoją wyraźną zgodą na wykonanie importu danych:

Polar

Korzystamy z serwisu Polar firmy Polar Electro Oy (Professorintie 5, 90440 Kempele, Finlandia) do zbierania danych o aktywności, kondycji i zdrowiu użytkowników urządzeń i oprogramowania firmy Polar. Przetwarzamy następujące dane, otrzymywane z Polar za Twoją wyraźną zgodą na wykonanie importu danych:

Withings

Korzystamy z serwisu Withings firmy Withings France SA (2 rue Maurice Hartmann 92130 Issy-les-Moulineaux, Francja) do zbierania danych dotyczących aktywności, kondycji i zdrowia użytkowników urządzeń i oprogramowania firmy Withings. Przetwarzamy następujące dane, otrzymywane z Withings za Twoją wyraźną zgodą na wykonanie importu danych:

Rodzaj danych	Wyjaśnienie	Źródło danych
Dane o aktywności	Rodzaj aktywności sportowej, godzina rozpoczęcia / zakończenia lub czas trwania aktywności, liczba wykonanych kroków, dystans, prędkość, spalone kalorie, źródło danych, trasa, dane geolokalizacyjne i pozostałe dane związane z aktywnością, jeśli zostały wybrane przez użytkownika w aplikacjach zdrowotnych i fitness	Aplikacje zdrowotne i fitness

W każdej chwili możesz odmówić dostępu do tych danych poprzez zmianę ustawień na Twoim urządzeniu mobilnym.

2.5 Dane osobowe, które przetwarzamy, gdy personalizujesz swoje konta użytkownika 

W ramach personalizacji Twojego Konta Move Republic przetwarzamy wszystkie dane osobowe, jakie nam podasz. Możesz zarządzać swoimi danymi, w tym zmieniać swój główny adres e-mail oraz  hasło dostępu do konta użytkownika. 

Gdy zamawiasz płatne usługi poprzez aplikację Move Republic, dokonujesz jednego lub więcej zakupów w aplikacji (tzw. “transakcje in-app”). Upoważniasz wtedy "Apple App Store" lub "Google Play Store" do korzystania z danych osobowych i informacji dotyczących Ciebie w celu realizacji płatności. Move Republic nie ponosi odpowiedzialności za tę część przetwarzania danych. Bardziej szczegółowe informacje na temat przetwarzania danych przez dany sklep można znaleźć w politykach prywatności tych sklepów.

Przetwarzamy następujące dane osobowe:

Rodzaj danych	Wyjaśnienie	Źródło danych
Dane użytkownika	Imię, nazwisko, pseudonim, główny adres e-mail, pozostałe adresy e-mail, data urodzenia, płeć, kraj zamieszkania, nr telefonu, hasło, zdjęcie, opis personalny, hiperlinki / identyfikatory w portalach społecznościowych, adresy (zamieszkania, dostawy), uczestnictwo w programach Podmiotów Partnerskich, odznaki, powiązane aplikacje fitness, ustawienia prywatności, upublicznione własne wyniki, ich polubienia i reakcje na nie, stan widoczności danych profilowych	Sami użytkownicy
Dane dotyczące płatności (o ile usługa jest płatna)	Potwierdzenie pomyślnego przetworzenia zakupu - transakcji in-app - u wybranego dostawcy usług płatniczych / sklepu z aplikacjami	Sami użytkownicy; sklep z aplikacjami

 

2.6 Dane osobowe, które przetwarzamy, gdy komunikujemy się z Tobą

Częścią Usługi jest kontakt z Tobą. Robimy to w szczególności w ramach realizacji naszej wzajemnej umowy, aby informować Cię o rezerwowanych usługach, innych świadczeniach lub odpowiadać na Twoje pytania. Ponadto możemy komunikować się z Tobą w celach marketingowych, badań rynku oraz poprawy naszych usług itp. Przetwarzamy następujące dane osobowe:

Rodzaj danych	Wyjaśnienie	Źródło danych
Dane kontaktowe	Adres e-mail, numer telefonu, adres (zamieszkania, dostawy)	Sami użytkownicy
Treść komunikatu	w zależności od zainteresowań i potrzeb użytkownika	Sami użytkownicy

 

2.7 Przetwarzanie danych do celów prawnych

W uzasadnionych przypadkach możemy wykorzystywać Twoje dane osobowe przy rozwiązywaniu sporów prawnych lub w ramach postępowań wyjaśniających dotyczących przestrzegania zasad zgodności. Możemy również wykorzystywać je do egzekwowania zapisów umowy między Tobą a nami lub do spełniania żądań organów ścigania lub organów ochrony danych. W kontekście przetwarzania danych podejmujemy odpowiednie środki w celu ochrony Twoich praw i wolności. Ponadto przetwarzamy Twoje dane w związku z obowiązkami prawnymi, np. wynikającymi z przepisów prawa handlowego czy podatkowego, ustawy przeciwdziałającej praniu pieniędzy, jak również w związku z koniecznością wypełnienia innych wymogów regulacyjnych.

3. Informacje o naszych plikach cookie

 

3.1 Definicja cookies i jakie wykorzystujemy

Używamy plików cookie do poprawy prezentacji i sposobu dostępu do zawartości naszej platformy internetowej. Plik cookie to plik tekstowy, który jest wysyłany do przeglądarki przez serwer internetowy. Plik ten zawiera adres URL odwiedzanej strony, czas wejścia na stronę oraz datę ważności pliku cookie. Z jednej strony używamy plików cookie do analizy jak użytkownicy korzystają z konkretnych obszarów Platformy, z drugiej umożliwiamy im zapisanie w pliku cookie osobistych ustawień, tak by miały zastosowanie w kolejnym wejściu na Platformę. Tworzymy zbiorcze statystyki zachowań celem analizy preferencji użytkowników w korzystaniu z zawartości Platformy.

3.2 Pliki cookies podmiotów trzecich, z których korzystamy

W Platformie wykorzystujemy treści i usługi stron trzecich, aby móc lepiej analizować i podnosić jakość naszych usług. W związku z tym poprzez pliki cookies tych podmiotów integrujemy ich treści lub usługi. Informacje o dostawcach plików cookie znajdują się pod linkiem: https://app.moverepublic.com/pl/pl/cookies.

3.3 Jakie masz możliwości

Przy pierwszym wejściu na naszą Platformę pojawia się baner informujący o stosowaniu plików cookies. Możesz zdecydować, czy i w jakim zakresie zgadzasz się na wykorzystanie plików cookie. Ze Szczegółów dowiesz się, jakie pliki cookie stosujemy i będziesz miał możliwość odrzucenia stosowania niektórych z nich. Nie dotyczy to niezbędnych plików cookie, czyli takich, które zapewniają poprawne działanie naszej Platformy. Wykorzystanie plików cookies odbywa się zgodnie z Twoim wyborem. Jeśli nie akceptujesz plików cookies, możesz nie mieć możliwości korzystania z naszej Platformy w pełni.

Możesz również ustawić swoją przeglądarkę tak, aby powiadamiała Cię o otrzymaniu pliku cookie lub możesz skorzystać ze swojego prawa do sprzeciwu poprzez odrzucenie plików cookie w ustawieniach przeglądarki.

4. Komu udostępniamy Twoje dane

Nigdy nie przekazujemy Twoich danych nieuprawnionym podmiotom. Poniżej podsumowujemy komu i na jakich warunkach przekazujemy Twoje dane lub od kogo je otrzymujemy. Ponadto wyjaśniamy sytuację w odniesieniu do krajów, do których przekazujemy dane.

4.1 Wymiana danych z Podmiotami Partnerskimi w przypadku udziału w Programach Partnerskich, jak również publikacja danych na listach wyników przy uczestnictwie w wydarzeniach

Jak wyjaśniamy w punkcie 2.3, dane wymieniane są z Podmiotami Partnerskimi w celu umożliwienia Ci udziału w Programach Partnerskich, organizowanych na rzecz Podmiotów Partnerskich. W związku z czym, wypełniając istniejącą między Tobą a nami umowę, podstawę prawną do wyżej wymienionego przetwarzania danych stanowi art. 6 (1) (b) RODO. Ponadto ujawniamy Twoje dane o wynikach uzyskiwanych w społecznościach, drużynach i wydarzeniach (w tym pozycję na listach wyników) innym użytkownikom, za Twoją zgodą na publikację danych na listach wyników. Tu naszą podstawą prawną dla powyższego przetwarzania danych jest art. 6 ust. 1 lit. a) RODO.

4.2 Jakie inne podmioty trzecie (poza wymienionymi w punkcie 4.1) mają dostęp do danych osobowych

W ramach naszej działalności korzystamy z usług wybranych dostawców i udzielamy im ograniczonego i ściśle monitorowanego dostępu do niektórych naszych danych. Usługodawcy, których starannie wybraliśmy, działają wyłącznie na zlecenie Move Republic i są zobowiązani do przestrzegania obowiązujących wymogów ochrony danych. Poniżej informujemy Cię o naszych odbiorcach danych i powodach przekazywania im danych:

Odbiorca danych	Wyjaśnienie
Dopuszczeni Usługodawcy	Podmioty trzecie wspierają naszą działalność gospodarczą poprzez np. dostarczanie rozwiązań i infrastruktury IT, świadczenie usług płatniczych, ocenę i optymalizację kampanii marketingowych, jak też zapewnienie bezpieczeństwa naszej działalności gospodarczej poprzez np. identyfikowanie i usuwanie usterek. W zakresie, w jakim podmioty te przetwarzają dane osobowe w naszym imieniu, działają jako podmioty przetwarzające na podstawie powierzenia przetwarzania danych i wyłącznie na nasze polecenie. Podstawą prawną udostępnienia danych osobowych tym usługodawcom jest – w zależności od celu – art. 6 ust. 1 lit. b) RODO (realizacja umowy) i/lub art. 6 ust. 1 lit. f) RODO (nasz uzasadniony interes polegający na zapewnieniu technicznie bezbłędnej i bezpiecznej Usługi).  Usługodawcy: https://www.moverepublic.com/pl/pl/dopuszczeni-uslugodawcy
Członkowie grupy Move Republic	W ramach grupy przedsiębiorstw korzystamy z zasobów w sposób efektywny. W szczególności członkowie grupy zapewniają nam wzajemne wsparcie techniczne w celu możliwie bezbłędnego świadczenia Usługi, w celach analitycznych i poprawy usług, a także w zakresie wykrywania, zapobiegania i badania oszustw oraz naruszeń ochrony danych. W zakresie, w jakim członkowie grupy przetwarzają dane osobowe w naszym imieniu, działają jako podmioty przetwarzające na podstawie umowy powierzenia przetwarzania danych. Podstawą prawną udostępnienia danych osobowych jest art. 6 ust. 1 lit. f) RODO (nasz uzasadniony interes polegający na zapewnieniu sprawnego i bezpiecznego funkcjonowania Usługi), a w razie potrzeby także art. 6 ust. 1 lit. b) RODO (realizacja umowy). Członkowie grupy: Move Republic Sp. z o.o. (Kraków, Polska)
Organy ścigania /  Egzekwowanie prawa	Ujawniamy dane osobowe, gdy jesteśmy do tego zobowiązani lub działamy we własnym interesie przy przeciwdziałaniu szkodom, dochodzeniu roszczeń czy odrzucaniu nieuzasadnionych roszczeń. Podstawą prawną przekazywania danych osobowych jest art. 6 ust. 1 lit. f) RODO.

 

4.3 Do jakich krajów przekazujemy Twoje dane

Przetwarzamy Twoje dane przede wszystkim w Unii Europejskiej (UE) i Europejskim Obszarze Gospodarczym (EOG). Jednak niektórzy z wymienionych przez nas dostawców usług znajdują się poza UE i EOG ("państwo trzecie"). RODO stawia wysokie wymagania dotyczące przekazywania danych osobowych do tzw. państw trzecich. W przypadku niektórych państw trzecich Komisja Europejska uznała, że oferują one odpowiedni poziom ochrony danych (np. Szwajcaria, Kanada). W zakresie, w jakim przekazujemy dane do państwa trzeciego, dla którego taka decyzja o adekwatności nie istnieje, przekazanie danych odbywa się - o ile w niniejszej Polityce Prywatności nie określono inaczej - na podstawie umowy między nami a odpowiednim odbiorcą z zastosowaniem standardowych klauzul ochrony danych Unii Europejskiej oraz, w stosownych przypadkach, dalszych środków uzupełniających uzgodnionych z odbiorcą, celem zapewnienia odpowiedniego poziomu ochrony danych.

4.4 Specjalne traktowanie danych dotyczących aktywności i zdrowia

Dane dotyczące aktywności i zdrowia Użytkownika Move Republic, zdefiniowane w punktach 2.3 i 2.4, co do zasady nie są udostępniane stronom trzecim, poza przypadkami zapewnienia świadczenia Usługi przez dostawców usług hostingowych lub gdy udostępnienie jest wymagane przez organy ścigania i procesy prawne. Dane nie są przekazywane platformom reklamowym, brokerom danych ani pośrednikom informacji. 

Wyjątkiem może być udostępnienie określonych danych Podmiotowi Partnerskiemu w ramach Programu Partnerskiego, w zakresie niezbędnym do weryfikacji uprawnień, rozliczenia programu oraz rozliczeń związanych z nagrodami, zgodnie z zasadami danego programu znanymi użytkownikowi.

5. Podstawy prawne, na bazie których przetwarzamy Twoje dane

Proces przetwarzania danych	Podstawa prawna
Świadczenie Usługi (punkt 2.1)	Przetwarzanie danych zbieranych podczas dostępu do naszej Usługi wchodzi w zakres działań przedumownych w rozumieniu art. 6 ust. 1 lit. b) RODO. Ponadto służy ochronie naszych uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO). Uzasadnionym interesem Move Republic jest interes biznesowy polegający na zapewnieniu technicznie bezbłędnej i zoptymalizowanej Usługi.
Rejestracja (punkt 2.2)	Przetwarzanie danych służy do realizacji umowy zawartej z użytkownikiem lub do przeprowadzenia działań przedumownych w rozumieniu art. 6 ust. 1 lit. b) RODO. Ponadto służy ochronie naszych uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO).
Programy promowania aktywnego stylu życia, Programy Partnerskie, ustalanie poziomu aktywności,  dane o aktywności fizycznej, punktach aktywności, punktach premiowych, odznakach, nagrodach i przekazywanych treściach, (punkt 2.3)	Przetwarzanie danych służy realizacji umowy z użytkownikiem oraz działań przedumownych (art. 6 ust. 1 lit. b RODO) – w szczególności w celu umożliwienia rejestrowania i analizy aktywności, naliczania Punktów Aktywności, prezentowania postępów oraz obsługi udziału w programach i wydarzeniach. Obejmuje to również przekazywanie Podmiotowi Partnerskiemu zestawień dotyczących uczestnictwa i uprawnień, statusu aktywności, wiadomości o braku aktywności oraz informacji o nagrodach – w zakresie niezbędnym do rozliczenia Programu Partnerskiego. W zakresie, w jakim dane o aktywności mogą stanowić dane szczególnej kategorii (dotyczące zdrowia), przetwarzamy je wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO). Wyraźną zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość; wycofanie może ograniczyć dostępność funkcji zależnych od tych danych. Dodatkowo – w zależności od sytuacji – przetwarzanie może opierać się na art. 6 ust. 1 lit. f RODO (uzasadniony interes, np. zapewnienie bezpieczeństwa i dochodzenie roszczeń) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. wynikające z prawa handlowego, podatkowego czy wymogów nadzoru).
Import danych o aktywności, informacje z innych źródeł (punkt 2.4)	Przetwarzanie danych w ramach integracji i importu danych z zewnętrznych źródeł (np. Apple Health, Health Connect) odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) oraz – jeżeli importowane dane mogą stanowić dane szczególnej kategorii dotyczące zdrowia – na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO). Użytkownik może w każdej chwili cofnąć zgodę ze skutkiem na przyszłość; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody Administrator wstrzyma dalszy import i przetwarzanie danych w tym celu, chyba że dalsze przetwarzanie będzie dopuszczalne na innej podstawie prawnej (np. obowiązek prawny lub ustalenie, dochodzenie lub obrona roszczeń).
Personalizacja konta użytkownika (punkt 2.5)	Przetwarzanie danych służy realizacji umowy zawartej z użytkownikiem (art. 6 ust. 1 lit. b) RODO). Ponadto służy ono ochronie naszych uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO). Ponadto służy wypełnianiu obowiązku prawnego (art. 6 ust. 1 lit. c) RODO), np. obowiązku identyfikacji, wymogów regulacyjnych.
Komunikacja (punkt 2.6)	O ile komunikujemy się z użytkownikiem w związku z umową, przetwarzanie danych służy realizacji zawartej umowy (art. 6 ust. 1 lit. b) RODO). O ile przedmiotem komunikacji są kampanie marketingowe, badania rynku lub ogólna poprawa jakości naszych usług, działamy wyłącznie na podstawie udzielonej nam zgody w rozumieniu art. 6 ust. 1 lit. a) RODO. Użytkownik ma prawo w każdej chwili odwołać udzieloną nam zgodę ze skutkiem na przyszłość. Odwołanie musi być skutecznie zgłoszone.
Cele prawne (punkt 2.7)	Przetwarzanie danych służy wypełnieniu obowiązków prawnych (art. 6 ust. 1 lit. c) RODO) - np. wynikających z prawa handlowego, podatkowego lub wymogów nadzoru. Ponadto przetwarzanie danych odbywa się w celu ochrony uzasadnionych interesów Move Republic lub podmiotów trzecich w rozumieniu art. 6 ust. 1 lit. f) RODO. Naszym uzasadnionym interesem jest egzekwowanie roszczeń prawnych lub ochrona przed nieuzasadnionymi roszczeniami. Kiedy wykorzystujemy dane osobowe do uzasadnionych celów, zawsze ważymy interes użytkownika i jego prawo do ochrony danych z naszym prawami i interesami, jak również podmiotów trzecich.

 

6. Jak chronimy dane Twoje dane i kiedy je usuwamy

 

6.1 Mechanizmy zapewniające ochronę danych

Stosujemy środki techniczne i organizacyjne, odpowiadające branżowym standardom, przy użyciu różnych technologii i procedur bezpieczeństwa w celu ochrony Twoich danych przed nieuprawnionym dostępem, wykorzystaniem, utratą, zniszczeniem lub ujawnieniem.

• W ramach naszych środków bezpieczeństwa korzystamy z technologii SSL/TLS w celu zabezpieczenia transmisji danych między naszymi systemami. Oznacza to, że wszystkie dane przesyłane między nami a Tobą, w tym dane wrażliwe, są szyfrowane podczas transmisji, aby zapobiec nieautoryzowanemu dostępowi.
• Twoje dane są zabezpieczane na poziomie pamięci masowej przy użyciu algorytmu szyfrowania Advanced Encryption Standard (AES)-256, będącego branżowym standardem szyfrowania danych. Zapewnia on poufność przetwarzania Twoich danych.
• W celu dalszej ochrony Twoich danych, takich jak np. dane dotyczące zdrowia i kondycji fizycznej, stosujemy dodatkowe metody ochrony danych, takie jak pseudonimizacja i agregacja.

6.2 Usuwanie Twoich danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne. Dane dostępowe są usuwane, gdy przestają być potrzebne do realizacji celów opisanych w niniejszej Polityce Prywatności, chyba że przepisy prawne przewidują dłuższe przechowywanie. 

Usuwamy Twoje dane osobowe na Twój wniosek. Jeżeli Twoje Konto Move Republic będzie nieaktywne przez trzy lata, również je usuniemy.

Oprócz wyżej wymienionych zasad usuwania danych istnieją ustawowe okresy przechowywania, których również musimy przestrzegać. Na przykład dokumentacja podatkowa musi być przechowywana przez okres od sześciu do dziesięciu lat, a w niektórych przypadkach nawet dłużej. Konkretne okresy przechowywania różnią się w zależności od lokalnych wymogów prawnych. Dlatego pomimo Twojego wniosku o usunięcie danych, możemy nadal potrzebować zachować niektóre dane ze względów prawnych. W takim przypadku ograniczymy jednak dalsze przetwarzanie danych.

7. Jak korzystamy z urządzeń mobilnych

Tworzymy i oferujemy aplikacje. Aplikacje te gromadzą i przetwarzają Twoje dane osobowe w bardzo podobny sposób jak strona internetowa. Za Twoją zgodą wysyłamy Ci wiadomości typu “push” z informacjami o usługach, z których korzystasz. Z instrukcji obsługi Twojego urządzenia mobilnego dowiesz się, jak zmienić ustawienia i jak aktywować lub zablokować otrzymywanie wiadomości typu “push”.

8. Podmioty odpowiedzialne

Administrator danych to podmiot, który jest odpowiedzialny za przetwarzanie Twoich danych osobowych i który określa cele i sposoby ich przetwarzania. 

8.1 Podmiot odpowiedzialny (Administrator)

Move Republic GmbH 

Adres: Poststr. 14-16

20354 Hamburg, Niemcy

Zarząd: Daniel Hanelt, Till Kubelke

E-mail: cr@moverepublic.com 

8.2 Inspektor Ochrony Danych Osobowych

DS EXTERN GmbH

Dipl.-Kfm. Marc Althaus

Adres: Frapanweg 22

22589 Hamburg

E-mail: anfragen@dsextern.de   ‍

8.3 Organ nadzoru

Komisarz ds. ochrony danych i wolności informacji w Hamburgu 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit 

Adres: Ludwig-Erhard-Straße 22

20459 Hamburg

Niemcy

Telefon.: +49 40 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

9. Sprzeciw

Jeśli, zgodnie z obowiązującym prawem o ochronie danych, zamierzasz sprzeciwić się zbieraniu, przetwarzaniu lub przechowywaniu przez nas Twoich danych osobowych, prześlij swój sprzeciw pocztą elektroniczną na adres podany w punkcie 8.1. Z powodu Twojego sprzeciwu dalsze korzystanie z naszych usług może okazać się niemożliwe lub być znacznie ograniczone.

10. Zastrzeżenie prawa do modyfikacji

Aktualna treść Polityki Prywatności dostępna jest na stronie www.moverepublic.pl. Ponieważ zmiany prawa lub naszych procesów wewnętrznych mogą powodować konieczność zmiany Polityki Prywatności, zastrzegamy sobie prawo do tego. Zachęcamy do regularnego sprawdzania aktualnego brzmienia Polityki Prywatności.