for SOLO Coach application

Effective date: 01.09.2023

1. INTRODUCTION
2. This Privacy Policy and Cookies (hereinafter Policy) is an integral part of the Rules and Regulations of using SOLO Coach application. All terms herein and spelt with capital letters shall have the same meaning as defined therein. Additionally, Policy provides for the following terms which mean the following:

• Location Data – an approximate geographical position or, by User’s consent, exact geographical position of User while using Application.

2. This Policy relates to using Service. Under this Policy, the term “using” means using, gaining access to, installing , logging in, connecting, downloading, visiting or browsing Service. All Users and other persons who download, gain access to, use or subscribe to Service give their consent to this Policy. 

3. It is requested that you carefully read this Policy as gaining access and using Service means that User read, understood and agrees to all terms and conditions  hereof. If User wishes  not to give consent to any part of Policy or Rules and Regulations, User should not gain access to or continue to use Service nor send us his Personal Data by any other means.

4. Policy shall not relate to information collected by:

• us offline or by any other means, also on any other website operated by HKM or any third party; or
• any third parties, also by means of any application or content (including advertisements) which may contain links to Service or be accessible from Service or by means thereof, also by means of any type of a wireless device. If you use our Service on a third party platform or connect a third party device, you shall be subject to the privacy policy or terms and conditions of use of such platform or device. We shall bear no liability for the privacy policy, terms and conditions of use or services provided by such platforms or devices and we recommend that you acquaint yourself with any applicable rules before using such platforms or devices.

5. Service is not dedicated to children younger than 16. By means of Service persons under 16 may not transmit any personal or other information. We shall not knowingly collect Personal Data from children under 16. If you are less than 16 years old, you should not use or provide any information by means of Service or register with it. If we learn we collected or received Personal Data from a child under 16 without verifying parents’ consent, we shall remove such information. If you think we may hold any information from or about a child under 16, we request that you write to us via rodo@heavykinematic.com.

6. We reserve the right to amend this Policy, which may result from the need to align with amendments to law provisions or applicable privacy standards or an extension of our offer. In view of the above, we shall notify of any material amendments to our Policy by:

• placing the amended Policy in Application or by means thereof; or
• notifying Users in advance of any material amendments to Policy, generally, if possible, via an e-mail message, and otherwise by means of Service (e.g. by placing a notification in Application).

Further use of Application after introducing such amendments shall mean User accepting the said amendments.

2. Data Controller of Users’ Personal Data is: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo, 64-200 Komorowo, municipality: Wolsztyn, county: wolsztyński, province: wielkopolskie, Poland (Tax Identification Number [NIP]: 9231712219, REGON No.: 367706684), entered in the National Court Register kept by the District Court Poznań Nowe Miasto and Wilda in Poznań, I Economic Division under number: 0000685412, email: rodo@heavykinematic.com. Therefore, an entity liable for Users’ Personal Data processing in Application is: Heavy Kinematic Machines sp. z o.o. – hereinafter HKM.

3. Personal Data Supervisor. In order to increase the security of Users’ Personal Data we appointed Personal Data Supervisorin the person of Mr. Mateusz Semegen, who can be contacted by e-mail at mateusz.semegen@heavykinematic.com or by phone at +48.570.312.901

4. Information for European Union residents and persons staying on the territory of the European Union.

In order to ensure the compliance with the European General Regulation on Data Protection (RODO), this Privacy Policy provides for the legal basis, by virtue of which we process the Personal Data of Application Users who are EU residents or stay in the EU. Privacy Policy provides such Users with information required by RODO.

Please note that some countries outside the EU do not have the same data protection laws, but we emphasize that we guarantee that any transfer of your personal data, where the transfer is governed by laws other than the GDPR, will be subject to appropriate or appropriate appropriate safeguards.

5. Disclosing Personal Data related to other countries and regions.

You may find below how we disclose your Personal Data depending on your place of residence.

1. Residents of Australia

We take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Australia, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Should there be any complaints from Users related to the way their Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com and describe such complaint in detail. We respond to complaints as soon as possible, each time within the time limit provided for by law.

If for any reason you initially do not wish to submit a complaint to us, or if you are dissatisfied with how we propose to resolve your complaint, you may also submit a complaint to the Australian Information Commissioner’s Office.

The server on which the personal data is stored is provided by Microsoft Azaur, which is located in New South Wales.

2. Residents of China

Should there be any inquiries, comments or doubts related to the way Users’ Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Generally, Personal Data collected in China are stored in China. However, we provide Services by means of resources and servers located around the whole world (including the European Union), which means that Users’ Personal Data may be transmitted to another country / region outside China or accessible in another country / region outside China. The law provisions and rules related to Data protection and privacy in such countries / regions may not ensure the same level of protection as in China. In such event, HEAVY KINEMATIC MACHINES shall still protect Users’ Personal Data in line with the requirements of the Chinese law (e.g. we shall obtain User’s consent to transmitting his Personal Data or identify such data before transmitting). User may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. In such event, User may not use Service fully. 

3. Residents of Hong Kong

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Hong Kong, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

User’s consent to using and sharing Personal Data for marketing purposes: Use may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. User may not, then, use Service fully. HEAVY KINEMATIC MACHINES may use User’s Personal Data in order to communicate with User in connection with the purchased or used HEAVY KINEMATIC MACHINES products or Services and notify of other products, discounts and services in which, in our opinion, User might be interested. We may also share Personal Data with our company group, advertising partner companies, commercial partners, sellers and suppliers who provide User with products and services for their own marketing purposes. Consent thereto may be granted by the means specified herein below. 

How to give and withdraw consent: User may give consent in several ways including without limitation: (i) by selecting a checkbox to give consent to provide us with Personal Data by means of our services or a form (including the participation in discounts); or (ii) by checking a box to give consent to registering or creating an account with us. User may unsubscribe to marketing materials at any time free of charge.

4. Residents of Indonesia, Malaysia, the Philippines and Singapore

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Indonesia, Malaysia, the Philippines or Singapore, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

5. Residents of Mexico

Using services shall mean User giving consent to collecting, using and transmitting his Personal Data (pursuant to the law of Mexico) in order to process such data in the European Union as described herein. HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Mexico, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

6. Residents of New Zealand

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in New Zealand, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

7. Residents of South Korea

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in South Korea, he may file for gaining access to,  changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Under the applicable law of South Korea Personal Data shall be stored for the following time periods:

• Records related to contracts and agreements or their cancellation, and to payments and delivery of goods:

Reason for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc.

Duration of data storage: five years

• Documentation of clients’ complaints or dispute settlement:

Grounds for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc. 

Duration of data storage: three years

• Data used for communication confirmation:

Reason for storage: The Protection in Communication Act

Duration of data storage: three months

• Records related to electronic financial transactions:

Reason for storage: The Electronic Financial Transactions Act

Duration of data storage: five years

• Method and procedure of Personal Data destruction: HEAVY KINEMATIC MACHINES shall store Users Personal Data: a) as long as it is required in order to provide User with Service and/or b) as long as it is required in order to comply with our legal obligations, settle disputes and enforce our contracts and agreements. Personal Data shall be destroyed when they are no longer required for the said purposes. The exact process and method of destruction are as follows: a) Personal Data printed on paper are shredded, burnt, pulped, powdered and reduced to ashes; or b) Personal Data stored in an electronic form are removed by means of the technology devised in order to prevent Personal Data retrieval. 

8. Residents of Turkey

Using e-trade services shall mean User giving consent to collecting, using and transmitting User’s Personal Data collected by HEAVY KINEMATIC MACHINES as described herein.

Personal Data shared with HEAVY KINEMATIC MACHINES shall be protected by technical and organisational measures whose aim is to protect thereof from unauthorised access, theft and loss pursuant to sec. 12 of the Personal Data Protection Act no. 6698.

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. User shall bear liability for the precision of the information provided to HEAVY KINEMATIC MACHINES and shall remember the above is important with respect to exercising his rights to Personal Data in line with the Personal Data Protection Act no. 6698 and other applicable law provisions. In order to update Personal Data, we request that User write to us to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. 

If User resides in Turkey, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to update Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

If User’s Personal Data are no longer required to provide our services or comply with our legal obligations, settle disputes or enforce our contracts or agreements and/or the time for Personal Data storage lapsed pursuant to the applicable law, User’s Personal Data may be anonymised and still be used as such. 

9. Residents of the United Arab Emirates

If User resides in the United Arab Emirates using our services means User giving consent that:

• User waives his right to privacy protection pursuant to the applicable law;
• HEAVY KINEMATIC MACHINES may disclose any information provided to us by User, including the information deemed private by User; and
• HEAVY KINEMATIC MACHINES shall bear no liability for any publication of the information provided to us by User, including the information which may be deemed private.

You are requested not to use our Service if you wish not to give consent to any part of this Privacy Policy.

10. Residents of the United States

Privacy protection rights in California

Under 1798(83) of the California Civil Code residents of California may file requests and obtain a list related to Personal Data (if any) which we shared with external entities for direct marketing purposes of such entities in the previous calendar year, also names and addresses of such entities. Such request may be filed only once a year free of charge.

Under  1798(83) we shall not at present share any Personal Data with any external entities for their direct marketing purposes. If we decide to share User’s Personal Data with external entities for their direct marketing purposes, User may withdraw consent to such disclosure at any time by filing a request to our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

It is important to remember that such withdrawal shall not relate to the disclosure of Personal Data for purposes other than marketing or for purposes related to the support of our own marketing activities.

Furthermore, User who is less than 18 years old and resides in California may file a request for having the content he published in our Service removed. Such request may be filed at our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We request that User bear in mind that filing such application shall not guarantee a full data removal. We may, for example, retain such information in our internal documentation. In addition, an external entity which is not owned or controlled by us may copy the content published by User and place it elsewhere.

6. What categories of User Personal Data do we collect?

1. Identifying Information – including, without limitation, User’s name, email address, sex, profile photo, unique identification number, social media identifiers and information provided to us through User’s Apple or Google account. We us it for User identification.
2. Contact Details –  including, without limitation, User’s email address, social media identifier and other communication channels used by User to contact us in order to obtain further information. We use them to contact User for various reasons according to a purpose.
3. Location Data – including, without limitation, current logging in location (IP address) or other Location Data in connection with a telephone (e.g. through Wi-Fi or Bluetooth) which may contain clues as to the User’s place of stay. We use them to provide Service and indicate the location of fitness machines with SOLO sensors.
4. Information from Social Media – including, without limitation, information obtained through contacting us on different social media platforms such as Apple, Google etc., also public information from social media such as User’s social media identifiers, social media interactions and public posts, User’s “likes” and other reactions, User’s accounts in social media, User’s photos publicly available or the photos sent to us by User by naming us, and following our posts on social media through the use of such identifiers. We obtain such information from the network of social media (e.g. Apple, Google) directly or indirectly through independent entities with which we have contracts or agreements in place.
5. Information on Devices – including, without limitation, information on User’s devices used for the use of Service. It includes but is not limited to an IP address, date and time of logging into Application, duration of Application use, device identifier, features, type and version and operating system.
6. Information on Physical Activities – including, without limitation, data about fitness (e.g. workout start and finish time, type of activity or sport category), data from sensors (including the number of repeats and increased weight) and other data (e.g. Data of physical activity location such as the gym address and type of the machine used) related to Application. We use them to provide Service, ensure support in achieving better results and improve Users’ fitness workouts and determine optimal workout solutions for Users based on their patterns of physical activities. 
7. Information on Preferences – including, without limitation, language preference, place of logging in, units (distance, weight), personal goals and motivation (e.g. a yearly goal in running, weight), information on a workout plan (e.g. commencement date, workout plan and associated circuit training) and opinions on Service. We use it to facilitate the use of Service by User. 

7. How do we collect Users’ Personal Data?

We collect Users’ Personal Data directly from Users or by means of automatic data collection technology. You will find more information on it below. 

8. Collecting Personal Data directly from Users.

We process Personal Data provided by you as Service User by using Service, also while and when:

1. downloading Application:

We collect Data related to:

• a country of installation;
• a telephone model;
• an operating system version;
• the installed application version; and
• the version to which application was updated.

2. during the assignment of the Trainer by the Club:
   We collect data about the gym where the Trainer performs exercises.
3. registering User Account:

By creating Account, User shall provide data required to create an account, such as an email address, name, sex, height and weight. Providing Data is voluntary but required to create Account. User may submit his further data by using editing options of User Account.

1. If User registers Account through social media, by means of a login to such social media, we shall receive the following information:

• Apple Inc, One Apple Park Way; Cupertino, CA 95014, USA and its affiliates (collectively, “Apple”): Name, email address and profile photo; and
• Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, “Google”): Name, email address and profile photo. 

You will find more information on Data processing in connection with logging into Service through Social Services in the rules and regulations and privacy policies of such Social Services:

• Google:​https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl ,
• Apple: https://support.apple.com/en-gb/HT210318.

4. interacting with Service:
5. by User entering Data to Service:

User may enter different types of personal data to Service including contact details, data related to his physical or workout parameters, fitness goals, height, weight, fitness level measurements and other similar data related to User’s physiological condition and physical activities (e.g. time of activity and number of repeats). We collect such data to provide Service and recommend a more effective way of doing fitness exercise.

2. when the Client of the Trainer uses SOLO Workout:

The Trainer’s client voluntarily provides the Trainer with data on his activity on fitness equipment regarding the parameters of the exercises performed, including weight lifted, number of sets and repetitions, distance traveled, speed. 

5. User gives consent to Location Data collection:

“Location Data” mean an approximate location or, by User’s consent, exact location. We use such data to create User Account and provide Service, also to develop, enhance and improve our Service. We also use such data for internal purposes related to certain research, analyses, innovations, tests, monitoring, communication with User, risk management and administrative purposes. It is voluntary to provide Location Data, but User giving consent to sharing such data is required to activate Service.

As part of the functionality of our Service, HKM may collect accurate Location Data of Service Users, such as: the exact location of the user’s device using GPS technology. HKM may collect accurate Location Data in several ways, such as through User’s mobile operator, based on the location of your WiFi access point, or directly from the device you are using the Service on. The method of collecting accurate Location Data will differ depending on the operating system installed on the User’s mobile device through which he uses the Service. In any case, HKM will not collect accurate Location Data unless the User “allow” it. If the User do not allow the Application to collect accurate Location Data, then HKM will not collect it. Providing accurate Location Data is voluntary and is not necessary to run the Service. Failure to provide accurate Location Data may result in the inability to use some of the functionalities offered as part of the Service.

6. User communicates with us or gives consent to receiving commercial or marketing information:

We collect Personal Data when User communicates with us or subscribes to receive commercial or marketing information by means of electronic mailbox, push notifications or text messages, also via the indicated email address or mobile phone number etc.

If User gives consent to receiving commercial or marketing information, we may use his Personal Data and other information to communicate with User in connection with Service, notify of our other products or services, and also for other marketing purposes. User may manage his preferences related to communication by registering and logging into his Account.

Service sends User PUSH notifications including, without limitation:

• training reminders of the Client Trainer;
• current information about promotions.

User may select the preferred PUSH notifications in Application.

For the purpose of sending PUSH notifications Application uses a unique device identifier, language version set up in the device and a system version and device model which are sent and stored on the server. To send PUSH notifications we use Firebase service, whose website and privacy policy are available at https://firebase.google.com/support/privacy?hl=pl. User may deactivate PUSH notifications in his mobile device settings and unsubscribe to such notifications in Application settings. You will find more information on the processing of your Personal Data in connection with using Firebase herein below.

Irrespective of User’s preferences, we may send User notifications in connection with Service provision such as the amendments to Rules and Regulations or Policy, technical interruptions or other formal messages related to the Service used by User.

We may use User’s Personal Data in order to reply to his requests related to technical support, Internet services, information on products or any other type of communication initiated by User. We may also use User’s Personal Data in order to reply to his requests, inquiries and complaints.

7. User gains access to external entity products and services:

We may permit User to register with and pay for external entity products and services or cooperate in any other way with other website, mobile application or Internet location (hereinafter jointly “Parties to third entities”) by means of our Services, and we may collect Personal Data which User shares with Parties to external entities by means of our Service. In such event, we shall notify User of further details related to the way we use User’s Personal Data.

8. User connects to Service through social media:

User may activate, log into or register with our Service through different social media or social networks (hereinafter “Social Networks”). When User connects to Service through his Social Network account, we may collect his Personal Data provided there by him. For example, if User logs into Service with the use of Authorising Data to Google, by his consent, we may download such Personal Data from his Google profile whose collection is in line with the Google Rules and Regulations, namely, e.g. his email address or profile photo. Such data are used to provide and improve Service (e.g. in order to facilitate the connection to Service). If User wishes not to provide us with such Data, he shall modify his privacy settings on his Social Network account or select other available manner of registration with/ logging into Service. You will find more information on processing Personal Data in connection with logging into Service through Social Networks in the rules and regulations of such Social Networks:

• Google: https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl and
• Apple https://www.apple.com/legal/privacy/en-ww/

9. User uses cookies, device identifiers, or environmental Data or other tracking technologies:

We may collect certain Personal Data by means of cookies and other technologies including navigation signals, device identifiers, geolocalisation, HTML5 local storage, cookies, flash and IP addresses. You will find more information and options of control or resignation from certain manners of collecting or using Personal Data herein below. 

10. we aggregate or centralise Data:

We aggregate and centralise Users’ Personal Data in order to analyse, innovate and provide Users with extended Service functions. Application uses Google Analytics for Firebase to anonymously collect statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used. You will find more information on the processing of your Personal Data in connection with using Goole Analytics for Firebase herein below. 

11. we comply with legal requirements or obligations, we enforce the following right:

We may use User’s Personal Data in order to comply with the law, provisions, court orders or other legal obligations or in order to assist in pursuing, protecting and defending our rights and property, third party rights or safety, in order to enforce our Rules and Regulations, this Privacy Policy and agreements or contracts with third parties (e.g. to handle a complaint or exercise the right to contract out of Agreement). 

12. User participates in our survey:

When User fills in our survey, we collect Personal Data contained in such survey form, the User’s IP address and a signature of the User’s browser as assistance in detecting spam.

9. Collecting Users’ Personal Data by means of automatic Data collection technology (including Cookies).

1. Firebase Cloud Messaging.

Firebase Cloud Messaging is a service of sending messages provided by Google, Inc. Firebase Cloud Messaging enables us to send messages and notifications to Service Users on platforms such as Android and iOS. Such messages may be sent to individual devices, groups of devices or specific Users’ subjects or segments. We use Firebase Cloud Messaging for the purposes including, without limitation: notifying of discounts at a certain gym (information provided by User’s consent), reminders of workouts, amendments to the Rules and Regulations and technical works. Firebase Cloud Messaging uses instance IDs to determine to which devices such messages are to be sent. The data processed through Firebase Cloud Messaging functions are generally anonymised. Anonymization enables a permanent removal of connections between Personal Data and the data subject. Firebase stores instance IDs for 180 days. 

The provider of Firebase Cloud Messaging is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Firebase Cloud Messaging service. 

We ensure the proper security of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl. 

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the sub-processing of Personal Data. 

The legal grounds for the processing in connection with commercial or marketing information shall be sec. 6(1)(a) of RODO, i.e. User’s consent.

In other cases, the legal grounds for the processing shall be a legitimate interest realised by us consisting in contacting Users in connection with Service provision. A balance test is available on request. You have the right to object.

2. Google Analytics for Firebase (for mobile applications).

Google Analytics for Firebase is an analytical function. Application uses Google Analytics for Firebase to anonymously collect the statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the following data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used.

Google Analytics for Firebase collects specific information which includes the following: the number of users and sessions, duration of session, operating system, device models, first activation, opening of Application, geographical position (country), Application updates and purchases in Application. 

The provider of Google Analytics for Firebase is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the receiver of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase. 

We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Personal Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Google Analytics for Firebase is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the service of Data sub-processing . 

The legal grounds for the processing shall be sec. 6(1)(f) of RODO, i.e. our legitimate interest consisting in analysing and constant increasing of the comfort of the Service usage; by means of statistics – facilitating Service and rendering it more interesting for Users. A balance test available on request. You have the right to object.

10. Legal grounds for the processing of Users’ Personal Data:
11. Users’ consent we request:

It is at all times voluntary for User to give consent. Consent may be given in several ways, e.g. by entering Data in Application, completing contact forms or surveys or sending correspondence. With respect to forms we will request Users’ consent to the processing of Personal Data, in order to, among others, provide them with electronic commercial and marketing information about us and our goods and services. Completing such form without checking the consent boxes shall mean that we will process the provided Data solely for the purpose to which such form was dedicated, e.g. a contact form – in order to give answers to the asked question. Checking consent boxes in such form shall mean that we will process Users’ Data for our marketing purposes and direct the commercial and marketing information of our company to them. 

We may request that Users give consent to:

• Contacting by telephone through text messages, PUSH or email messages related to our other offers, products, discounts, events and services, also for other marketing or commercial purposes;
• collecting Personal Data while Users are using Service (such consent may be intercepted at the operating system level) – if User decides not to disclose such information, some Service functions might be unavailable or function improperly;
• collecting of accurate Location Data – our Service requires User to provide this Data in order to provide the Services. If the User choose not to provide this information, some features of the Service may not be available or work properly. Location data can be used to display to the User, for example: the nearest gyms, the approximate number of guests at the gym before the user logs in to the machine;
• using Personal Data for research purposes; and
• contacting in order to conduct market research.

In order to exercise the right to withdraw consent, User may use a contact email address available on our websites, i.e. rodo@heavykinematic.com. User may also write to us to: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo, Poland. 

In addition, User may at any time unsubscribe to commercial or marketing information by means of an email, text message (also by phone) and push notifications, by doing the following respectively:

• clicking a link at the end of a marketing or commercial email,
• changing the settings of his mobile device with respect to push notifications, or
• changing parameters of the User Account settings.

2. the agreement made by and between us (which shall also include service provision by electronic means):

We will process User’s Personal Data when such processing is required to conclude or perform an agreement to which party User is or to take measures on User’s request prior to the conclusion of such agreement.

3.  a legal obligation:

We, in some particular circumstances, need to process User’s Data due to the requirement to perform our legal obligations. 

4. a legitimate interest realized by us or a third party:

We will process Users’ Data when such processing is required for purposes resulting from legitimate interests realised by us or third parties. We shall not, however, process Users’ Personal Data if it proves that Users’ interests or basic rights and freedoms override our interests and the said interests of any third parties. In each case where the legal basis for Users’ Data processing is our legitimate interest we conducted a balance test which is available on User’s request. In view of the above, we notify that by virtue of our legitimate interest we will process Users’ Data for the following purposes:

• Communication. Communicating with User in connection with Service, also providing important notifications of amendments to the Rules and Regulations or Policy, and responding to requests, inquiries and complaints. We may send strictly necessary messages, including emails, even if User unsubscribed to other emails or notifications from HKM. Such messages shall not require any consent.
• Surveys. Sending Users surveys in connection with Service provided they are of no commercial nature.
• Compliance with law and public security. The security and protection of our rights and property or third party rights or security.
• Improvement and development. Developing, providing, enhancing and improving Service, also enabling the use of the full scope of Service functions. For internal purposes related to specified research, analyses, innovations, tests, monitoring, risk management and administrative purposes.
• Enforcing time limits and notices. In order to enforce our Rules and Regulations, this Policy and agreements and contract with external entities.
• Mergers or takeovers. In order to support the planned or actual reorganisation of our business activity in connection with financing, sale or other transaction involving a sale of, in whole or in part, our buisness activity or assets, also in order to enable due diligence required to take a decision on continuing such transaction.

User has the right to object to the processing of Data when:

• particular circumstances arise with respect to the User’s situation (which justify such objection), and we process User’s Data:*on the basis of our legitimate interest* or when we profile them; or
• at all times when we process User’s Data for direct marketing purposes.

11. What are the purposes of the processing of Users’ Personal Data?

1. For sharing our Service with Users to use, i.e. in order to conclude a Service Agreement with User as part of our business activity on the basis of User’s interest in Service and action undertaken with a view to concluding Service Agreement (also to verify access to Account, display User’s activities).

2. For managing and facilitating our activity, also for analytical purposes which mean, in particular, the managing and facilitating of Service, improving of our offer, and the legal basis for such processing shall be our legitimate interest, also including, without limitation, monitoring, analysing and increasing the comfort of the Service usage, protecting and securing the integrity of Service, the quality of operation and functions, and research and development of Service. You have the right to object, and a balance test is available on request. 

3. For contacting and interacting with User in order to respond to a message directed to us, which is simultaneously our legitimate interest. You have the right to object, and a balance test is available on request. (A balance test available on request). If such contact is for the purpose of the conclusion of an agreement, we will process Personal Data in order to take action with such view.

4. For settling disputes, handling complaints or claims which shall mean hearing complaints, legal claims or disputes with the participation of User or us, in such event, as the case may be, law provisions or our legitimate purpose may be the legal basis for the processing of Personal Data (in such event, you have the right to object, and a balance test is available on request).

5. For performing obligations binding us by law, e.g. tax law, in such event, the legal basis for the processing of Data shall be the fact that the processing is required to comply with the legal obligation binding us. 

6. For direct marketing of our services consisting in contacting and providing commercial or marketing information about us and our products and services, which is our legitimate interest (by the time an objection is filed – a balance test is available on request), provided that using, for such purpose, means of electronic communication (e.g. emails, telephone, push notifications) arises by User’s consent (until the withdrawal thereof) and transmitting such information in a newsletter involves only such Users who subscribed thereto (until User unsubscribes or such newsletter ceases to be issued). You may withdraw consent to receiving marketing emails and push notifications by clicking a link at the end of a marketing email or changing the settings on your mobile device related to push notifications or changing your User Account settings.

12. Is it obligatory or voluntary to provide Data?

If Service Agreement is concluded and performed, we collect only such Data without which a given Service Agreement may not be performed. Failure to provide the Data required for the conclusion and performance of such Service Agreement shall render us incapable of the conclusion or performance thereof. The above shall also refer to the Personal Data which we are required to collect due to our legitimate obligation. It is voluntary to give consent to the processing of Personal Data. If User decides not to give consent which we request, we shall take no action to which such consent refers. User may withdraw consent at any time.

CAUTION! Withdrawing consent shall not, however, affect the compliance with the  right to the processing of User’s Personal Data which we performed by virtue of User’s consent prior to the withdrawal thereof.

13. Will your Data be subject to automated decision making, including profiling?

No. Users’ Personal Data shall not be solely subject to automated processing, including profiling, which would result in legal effects against Users or affect them materially in any other similar way. 

14. Information on Users’ rights related to the processing of Personal Data.

In connection with us processing Users’ Personal Data, Users have the following rights:

1. to access Data;
2. to correct Data;
3. to remove Data (“the right to be forgotten);
4. to restrict the processing;
5. to transmit Data;
6. to object;
7. to not be subject to automated decision making in individual cases, including profiling;
8. to withdraw consent; and
9. to file a complaint with a supervisory body.

1. The right to access Data enjoyed by the Data subject.
2. User has the right to be notified by us of the processing of User’s Data. If we do so, User has the right to access such Data and be notified of the following:

1. purposes of the processing,
2. categories of the Data collected,
3. a detailed list of current or future recipients of Data,
4. a planned time period of Data storage or criteria for determining such time period,
5. the rights enjoyed by User, i.e. the right to correct or remove Data, restrict or object to the processing and file a complaint with a supervisory body,
6. Data sources if Data come from a source other than the Data subject,
7. the automated decision making in place, including profiling, and the meaning and predicted consequences of such processing for the Data subject, and
8. appropriate security measures in connection with such transmission if Data are transmitted to a third country or international organisation.

2. We may provide User with a copy of his Personal Data kept by us. The first copy of such Data is free of charge. We may charge a fee for each subsequent copy in the amount resulting from administrative costs.
3. If User requests a copy by electronic means, we provide information by widely used electronic means via the email address from which such request was sent. User may request that a copy be provided by other means. 
4. If we process large amounts of information related to User, we may first request that User indicate which exact information User bears in mind. 

2. The right to correct Data.

1. User may demand that his Personal Data be corrected immediately if such Data are incorrect.
2. User may demand that his Personal Data be supplemented if such Data are incomplete.
3. We notify each recipient to whom Personal Data were disclosed of the correction of User’s Personal Data unless it proves infeasible or requires disproportionately large effort. 

3. The right to remove Data (“the right to be forgotten”).
4. User has the right to demand his Personal Data be removed if:

1. we no longer require Personal Data for the purposes for which they were collected or processed otherwise,
2. User’s consent was the basis for the processing and User withdraws such consent (and we no longer have other legal basis for the processing of User’s Personal Data),
3. User objected to automated decision making in his individual cases, including profiling,
4. we processed Personal Data against the law,
5. we are obliged to remove Personal Data in order to comply with a legal obligation binding us, and
6. User’s Personal Data were collected in connection with us offering information society services directed at children.

2. If we published User’s Personal Data, we shall take measures in order to notify the entities with which we shared such Data of the User’s demand. Such measures will aim at removing all links to such Data and their copies. We shall take such measures to the extent  allowed by technology and with the consideration of the costs of such measures. 
3. The User’s demand shall be performed immediately except that further processing is required to do the following acts and with respect to the following:

1. to exercise the right to freedom of speech and information,
2. to comply with our legal obligation,
3. in view of the public interest in the field of public health,
4. for archive purposes in the public interest, for the purposes of scientific or historical research or statistics provided it is feasible that the enforcement of the right to remove Data will prevent or grossly hinder the fulfilment of the purposes of such processing, and
5. to establish, pursue or defend any claims. 

4. The right to restrict the processing.
5. User has the right to demand that the processing of his Personal Data be restricted if:

1. User questions the accuracy of his Personal Data (in such event, we will restrict the processing until the accuracy of the User’s Data kept by us is verified),
2. we process Data against the law, in spite of which User objects to removing Data and instead demands the Data use be restricted,
3. we no longer require User’s Data, however, User requires them in order to establish, pursue or defend any claims,
4. User objected to processing, by the time we establish whose rights, ours or User’s,  override the actual processing.
5. If we restrict the processing, we may process User’s Personal Data (except the storage thereof): 

• solely by User’s consent,
• in order to establish, pursue or defend claims,
• in order to protect the rights of any other natural or legal person, and
• due to important considerations of the public interest of the European Union or a member state.

3. We will notify User prior to the revocation of the processing restriction.
4. We notify each entity to which we disclosed User’s Personal Data of restricting the processing. We do so to the extent possible considering the effort we need to make.

5. The right to transmit Data.

Fulfilling User’s demands shall not release us from the obligation to exercise other rights enjoyed by User. If User stores the provided Personal Data in his own information technology system or otherwise, he shall be responsible for selecting appropriate measures to secure such Data.

1. User has the right to demand that his Personal Data be transmitted.
2. It means that User has the right to receive his Personal Data:

• in a structured widely used format, and
• in a machine-readable form.

3. The above applies, however, solely to such Personal Data which were provided to us by User.
4. User has the right to transmit such Personal Data to another controller without hindrance from us if:

1. we process such Data on the basis of consent or agreement, and
2. we process such Data in an automated way.

5. User has the right to demand that his Personal Data be transmitted by us directly to another controller. We shall fulfil such demand if it is technically feasible.
6. Exercising the right to transmit Personal Data shall not exclude User from filing a request for removing Personal Data.
7. The right to transmit Personal Data shall not apply to the processing which is required to perform a task in the public interest or with respect to exercising public authority entrusted to us.

6. The right to object.

The right relates to the processing done on the basis of our legitimate interest and automated processing consisting in making decisions in individual cases, including profiling and processing for direct marketing purposes.

1. User has the right to object when we process his Data:

1. in the public interest,
2. while exercising public authority,
3. on the basis of our legitimate interest, or
4. when they are subject to profiling

and when special circumstances arise which justify such objection.

• In such event, User may object at any time.
• When we receive such objection we will stop processing User’s Personal Data.
• We may further process Personal Data only if we demonstrate that there are important legitimate grounds for processing which override the User’s interests, rights and freedoms. Such Personal Data constitute the grounds for establishing, pursuing or defending claims.

2. User has the right to object also when his Personal Data are processed for direct marketing purposes.

• In such event, User may object at any time.
• When we receive such objection, we will stop processing User’s Personal Data for direct marketing purposes. We will perform such obligation without any additional exceptions. Therefore, there is no need for any particular situation to arise so that the User’s demand be fulfilled. 
• You should remember that irrespective of such objection, User’s Personal Data may continue to be processed for other purposes.

3. User has the right to object also when we process User’s Personal Data for the purposes of scientific or historical research or statistics. 

• In such event, User may object when a particular situation arises which would justify such objection.
• We will not realise the objection if the processing is required for our performance of a task in the public interest. 

7. The right not to be subject to automated decision making in individual cases, including profiling. 

User may object to such processing at any time.

Currently, we do not use the automated processing with respect to Users’ Personal Data which consists in making decisions in individual cases, including profiling. 

1. User has the right not to be subject to a decision which is based solely on automated processing, including profiling and results in legal effects against User or materially affects User in any other similar way. 
2. The right shall not apply to a situation when such processing:

1. is required to conclude or perform an agreement between us and User,
2. is permitted by law to which we are subject and such law provides for appropriate measures of the protection of the User’s rights, freedoms and legitimate interests, or
3. is based on User’s express consent.

3. If, while automated decision making User’s Personal Data are profiled by us, User has the right to object to such processing at any time for reasons related to the User’s particular situation. 
4. If User objects, we will stop processing such Personal Data unless we demonstrate the existence of important legitimate grounds for the processing which override the User’s interests, rights and freedoms or we require such Data to establish, pursue or defend claims. 
5. If while automated decision making User’s Personal Data are processed for direct marketing purposes, User has the right to object to the processing of his Personal Data for the said purposes including profiling at any time. 
6. In the event of objecting to the processing for direct marketing purposes, we shall no longer process Personal Data for such purposes.

8. The right to withdraw consent.

The withdrawal of consent will not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal.

1. If we process User’s Personal Data on the basis of User’s consent, User has the right to withdraw such consent at any time.
2. It is essential to know that the withdrawal of consent shall not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal. 

9. The right to file a complaint with a supervisory body.

User may file a complaint with a supervisory body both in Poland (to the President of the Personal Data Protection Office, info line: 606 950 000), and in the EU member state having jurisdiction over User’s usual place of stay, work or alleged breach.

1. If, in User’s opinion, we process his Personal Data against the law, User may file a complaint with a supervisory body. A supervisory body having jurisdiction over us is the President of the Personal Data Protection Office: www.uodo.gov.pl, info line: 606 950 000. A complaint may also be filed in a member state of User’s usual place of stay, work or the alleged breach. 

15. Gaining access to, updating and correcting information.

1. If User wishes to inspect or change the information about his Account or information placed in Account, User may do so by logging into Service and visiting his Account.

2. User may also send us an email to rodo@heavykinematic@gmial.com to request access to, correction or removal of any Account Data or information from Account which User provided to us. We may not accept a request for changing such information if we believe that such change will violate any right or legal requirement or render the information incorrect. 

16. How long will we process Users’ Personal Data?

1. We will process Users’ Personal Data for as long as it is required to provide Service.

2. If we process Personal Data in connection with the performance of Service Agreement between us, we store such Data for the duration of Service Agreement but no shorter than by the end of the limitation period with respect to any claims which may result therefrom.

3. If we process Personal Data in connection with our legitimate interest, we store them by the time such legitimate interest expires or you object to the processing thereof (read the information about the right to object).

4. If we process Personal Data in connection with our legal obligations, we store them for the time period provided for by the law which relates to the legal obligation with respect to which Data are processed.

5. Personal Data processed on the basis of consent shall be stored for 3 years from giving consent or by the time such consent is withdrawn whichever is the earlier. 

6. If Personal Data are processed on more than one basis (Service Agreement performance, our legitimate purpose, legal obligation or consent), we shall discontinue to store them upon none of the said bases taking effect any longer.  

7. In general, we shall be obliged to store Personal Data for as long as User uses Service. If User discontinues to use Service, all his Data kept by us will be removed except for:

• the Personal Data disclosed to the public by User; and
• the Personal Data required for our performance of contractual obligations or compliance with law requirements will not be removed but minimised to the extent necessary. 

17. To whom do we disclose Users’ Personal Data collected by us in connection with Service?

1. We may share Users’ Data with the following categories of entities:

• subcontractors – entities we use when providing Service including data processing, with which we concluded an entrustment agreement with respect to data processing: e.g. providers of information technology and network infrastructure; and
• data controllers separate from us to whom data are disclosed upon their request, or by virtue of law provisions, e.g. offices, state authorities and state administration bodies.

A detailed list of data recipients is available on request.

2. We may also share Users’ Data in the following circumstances:

• if we are obliged to share Personal Data in order to establish, exercise or defend our rights, e.g. with law offices; or
• in the event of the restructuring, sale or title transfer of the enterprise (or any part thereof), e.g. in connection with a takeover or merger.

Each time we will share the narrowest possible scope of Data. 

3. We may share User’s Personal Data with other entities upon his express request, e.g. with social networks or communicators. User may disclose his statistics collected in Application by means of Google or other online communicators which User uses on his mobile device. Caution: we have neither influence on nor knowledge of the scope and future use of Data by social networks or services offering online communicators and we may not assume any liability for using the Data disclosed in such way by the said entities. It is advisable User read the privacy policy of a particular social network or online communicator. 

4. We may without any restrictions disclose overall anonymised information about Users and Services as described herein, and the information which does not identify any person.

18. Do we transfer Users’ Personal Data collected by us in connection with using Service outside the European Economic Area?

Personal Data processed by Service are placed in servers located in the European Economic Area with the exception of Personal Data provided to us by contacting our e-mail address rodo@heavykinematic.com collected automatically by the applied technology of Firebase Cloud Messaging and Google Analytics for Firebase. You will find the details here.

The provider of the said technologies is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase. 

We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

19. Security of the Personal Data processed.

1. In order to protect Users’ Personal Data our Service uses the latest and reliable security measures including, without limitation: the encrypted phone memory and connection with Service servers, access keys of a limited expiry date, encrypted connection with a database, password protection also from our employees – only User knows the password to his Account, and protection from SQL injection attacks.

2. Personal data of users from the European Economic Area are stored on servers located in the EEA, and data of users from outside the above-mentioned are stored on servers outside the EEA.

3. While processing Personal Data we use our best efforts to process such Data in a lawful, reliable, transparent and secure way. 

4. The most important rules which we follow when processing Personal Data are as follows:

1. we collect Personal Data for expressly specified purposes and we do not process Personal Data in non-compliance therewith;
2. we collect Personal Data solely to the minimum extent which is required to fulfil the purposes for which they are collected, which means we do not collect Personal Data “in advance;”
3. we process Personal Data exclusively on the basis provided for in law provisions;
4. we care for the validity and accuracy of Personal Data and we immediately react to requests filed with us for the correction or validation thereof;
5. we restrict Personal Data storage solely to the period required to achieve the purposes for which they are collected unless circumstances arise which may extend the storage time thereof;
6. exercise the right to access, correct and remove Personal Data, and to withdraw consent to, object to and restrict the processing of Personal Data, transmit Personal Data, and not to be subject to a decision solely based on automated Personal Data processing, including profiling; 
7. we protect Personal Data from unauthorised person access and from accidental or unlawful loss, damage or change thereof;
8. if Personal Data are shared with other entities, it is done in a safe way secured by a reasonable agreement for Personal Data entrustment in accordance with the applicable law;
9. we use technical and organisational measures to protect Personal Data from unlawful or unauthorised access or use and from accidental damage, loss or violation of integrity thereof; and
10. with respect to ensuring the security of the processed Personal Data we shall be obliged to include:

• the rule of confidentiality – we use our best efforts so that Personal Data are not accidentally disclosed to any unauthorised persons;
• the rule of integrity – we protect Data from any unauthorised modification thereof; and
• the rule of accessibility – we ensure access to Data by authorised persons if need be. Each co-worker of us who has access to Personal Data holds appropriate authorisation and is obliged to maintain confidentiality of the processed Personal Data.

k) we regularly test, measure and evaluate the effectiveness of technical and organizational measures to ensure the security of personal data processing.

www.soloworkout.com

Spis treści

I. INTRODUCTION 1

II. COPYRIGHTS 1

III.    PURPOSE OF THE WEBSITE AND CONTENT THEREIN 2

IV. TECHNICAL REQUIREMENTS 2

V. LINKS TO OTHER WEBSITES 2

VI.  COMPLAINT PROCEDURE 2

VII. CHANGES TO THE REGULATIONS. 3

1. INTRODUCTION

This website (excluding pages linked from this site) is operated by HEAVY KINEMATIC MACHINES sp. z o.o., located at Komorowo 4, 64-200 Komorowo, municipality: Wolsztyn, county: wolsztyński, voivodeship: wielkopolskie, Poland (Tax Identification Number: 9231712219, National Business Registry Number: 367706684), registered in the National Court Register by the District Court Poznań Nowe Miasto i Wilda in Poznań, Economic Division I, under the number: 0000685412, email: rodo@heavykinematic.com.

Using the website is equivalent to accepting the binding nature of these Terms and Conditions. If you do not agree to comply with the provisions of these Terms and Conditions, please refrain from using it.

2. COPYRIGHTS

This website and its content are protected by intellectual property law, including copyright, trademark protection, and other regulations of the Republic of Poland. All texts, sounds, illustrations, software, technology, and other materials contained on this website are our property.

The user is authorized to browse, copy, print, and distribute (without making changes) the content on the site solely for non-commercial purposes.

It is prohibited to use the website for unlawful purposes, including the publication of content that violates the law.

3. PURPOSE OF THE WEBSITE AND CONTENT THEREIN

This website aims to provide general information to the audience about Heavy Kinematic Machines sp. z o.o., its services, and products. Unless otherwise stated on the website, the content does not intend to establish, modify, or terminate any legal relationships.

Through the website, users, in particular, have the opportunity to:

• Use the contact form available on the site.
• Subscribe to the newsletter – the terms of the newsletter service are specified in a separate set of regulations.

The content on this website is informative in nature. Individuals interested in availing themselves of our services or products are encouraged to make direct contact.

4. TECHNICAL REQUIREMENTS

We make every effort to ensure that the service is accessible to users of all popular web browsers, operating systems, computer types, and internet connection types. However, we do not guarantee that every combination of these factors will allow the use of the service at all times. It should be noted that the internet tools of the service may require specific configurations on the user’s computer. To use the website correctly, the user should have:

• Internet connection
• The latest version of one of the following browsers (with cookies and Java script enabled): Microsoft Internet Explorer, Mozilla Firefox, Opera, Google Chrome, Apple Safari

The website uses cookies. More information about the cookies used on the site can be found in our Privacy Policy.

5. LINKS TO OTHER WEBSITES

On this website, links to other websites or sources operated by third parties are provided. These links enable users to navigate to these other websites. We do not control these other websites, and therefore, we are not responsible for the availability of these sites or sources. We also disclaim responsibility for their content and the content of their privacy policies.

The inclusion of any links by us does not imply an endorsement or approval of the views presented on the pages of third-party entities. 

We recommend reviewing the terms of use and privacy policies of other sites to which links are provided before entering and using those sites.

6. COMPLAINT PROCEDURE

Users of the website can submit complaints related to its use to the email address rodo@heavykinematic.com. We are obliged to process the complaint within 30 (thirty) days from the day of receiving the complaint.

If the submitted complaint contains deficiencies that prevent its consideration, we may request the user to supplement it, specifying a deadline not shorter than 7 (seven) days and the scope of this supplementation, with an instruction that failure to supplement the complaint within the specified period will result in leaving the complaint without consideration. After the ineffective expiration of the designated deadline, the complaint is left without consideration.

The response to the complaint is sent to the email address provided by the user in the complaint submission.

7. CHANGES TO THE REGULATIONS.

The regulations come into effect upon being published on the website.

We reserve the right to modify the regulations. Information regarding the changes to the regulations will be communicated by posting a message on the website, containing a summary of the regulation changes.

Changes to the regulations come into effect on the date provided along with the information about the changes, but not earlier than 14 calendar days from the moment of informing about the regulation changes.

This regulation is available free of charge on the website www.soloworkout.com in a form that allows users to obtain, reproduce, and store its content using the information technology system used by the user.

1. INTRODUCTION

1.1 This Privacy Policy and Cookies (hereinafter Policy) is an integral part of the Rules and Regulations of using SOLO Coach application. All terms herein and spelt with capital letters shall have the same meaning as defined therein. Additionally, Policy provides for the following terms which mean the following:

● Location Data – an approximate geographical position or, by User’s consent, exact geographical position of User while using Application.

​

1.2. This Policy relates to using Service. Under this Policy, the term “using” means using, gaining access to, installing , logging in, connecting, downloading, visiting or browsing Service. All Users and other persons who download, gain access to, use or subscribe to Service give their consent to this Policy.

​

1.3. It is requested that you carefully read this Policy as gaining access and using Service means that User read, understood and agrees to all terms and conditions  hereof. If User wishes  not to give consent to any part of Policy or Rules and Regulations, User should not gain access to or continue to use Service nor send us his Personal Data by any other means.

​

1.4. Policy shall not relate to information collected by:

● us offline or by any other means, also on any other website operated by HKM or any third party; or

● any third parties, also by means of any application or content (including advertisements) which may contain links to Service or be accessible from Service or by means thereof, also by means of any type of a wireless device. If you use our Service on a third party platform or connect a third party device, you shall be subject to the privacy policy or terms and conditions of use of such platform or device. We shall bear no liability for the privacy policy, terms and conditions of use or services provided by such platforms or devices and we recommend that you acquaint yourself with any applicable rules before using such platforms or devices.

1.5. Service is not dedicated to children younger than 16. By means of Service persons under 16 may not transmit any personal or other information. We shall not knowingly collect Personal Data from children under 16. If you are less than 16 years old, you should not use or provide any information by means of Service or register with it. If we learn we collected or received Personal Data from a child under 16 without verifying parents’ consent, we shall remove such information. If you think we may hold any information from or about a child under 16, we request that you write to us via rodo@heavykinematic.com.

1.6. We reserve the right to amend this Policy, which may result from the need to align with amendments to law provisions or applicable privacy standards or an extension of our offer. In view of the above, we shall notify of any material amendments to our Policy by:

● placing the amended Policy in Application or by means thereof; or

● notifying Users in advance of any material amendments to Policy, generally, if possible, via an e-mail message, and otherwise by means of Service (e.g. by placing a notification in Application).

Further use of Application after introducing such amendments shall mean User accepting the said amendments.

2. Data Controller of Users’ Personal Data is: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo, 64-200 Komorowo, municipality: Wolsztyn, county: wolsztyński, province: wielkopolskie, Poland (Tax Identification Number [NIP]: 9231712219, REGON No.: 367706684), entered in the National Court Register kept by the District Court Poznań Nowe Miasto and Wilda in Poznań, I Economic Division under number: 0000685412, email: rodo@heavykinematic.com. Therefore, an entity liable for Users’ Personal Data processing in Application is: Heavy Kinematic Machines sp. z o.o. – hereinafter HKM.

​

3. Personal Data Supervisor. In order to increase the security of Users’ Personal Data we appointed Personal Data Supervisorin the person of Mr. Mateusz Semegen, who can be contacted by e-mail at mateusz.semegen@heavykinematic.com or by phone at +48.570.312.901

​

4. Information for European Union residents and persons staying on the territory of the European Union.

In order to ensure the compliance with the European General Regulation on Data Protection (RODO), this Privacy Policy provides for the legal basis, by virtue of which we process the Personal Data of Application Users who are EU residents or stay in the EU. Privacy Policy provides such Users with information required by RODO.

Please note that some countries outside the EU do not have the same data protection laws, but we emphasize that we guarantee that any transfer of your personal data, where the transfer is governed by laws other than the GDPR, will be subject to appropriate or appropriate appropriate safeguards.

5. Disclosing Personal Data related to other countries and regions. You may find below how we disclose your Personal Data depending on your place of residence.

​

5.1. Residents of Australia

We take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Australia, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Should there be any complaints from Users related to the way their Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com and describe such complaint in detail. We respond to complaints as soon as possible, each time within the time limit provided for by law.

If for any reason you initially do not wish to submit a complaint to us, or if you are dissatisfied with how we propose to resolve your complaint, you may also submit a complaint to the Australian Information Commissioner’s Office.
The server on which the personal data is stored is provided by Microsoft Azaur, which is located in New South Wales.

​

5.2. Residents of China

Should there be any inquiries, comments or doubts related to the way Users’ Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Generally, Personal Data collected in China are stored in China. However, we provide Services by means of resources and servers located around the whole world (including the European Union), which means that Users’ Personal Data may be transmitted to another country / region outside China or accessible in another country / region outside China. The law provisions and rules related to Data protection and privacy in such countries / regions may not ensure the same level of protection as in China. In such event, HEAVY KINEMATIC MACHINES shall still protect Users’ Personal Data in line with the requirements of the Chinese law (e.g. we shall obtain User’s consent to transmitting his Personal Data or identify such data before transmitting). User may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. In such event, User may not use Service fully.

5.3. Residents of Hong Kong

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Hong Kong, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

​

User’s consent to using and sharing Personal Data for marketing purposes: Use may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. User may not, then, use Service fully. HEAVY KINEMATIC MACHINES may use User’s Personal Data in order to communicate with User in connection with the purchased or used HEAVY KINEMATIC MACHINES products or Services and notify of other products, discounts and services in which, in our opinion, User might be interested. We may also share Personal Data with our company group, advertising partner companies, commercial partners, sellers and suppliers who provide User with products and services for their own marketing purposes. Consent thereto may be granted by the means specified herein below.

​

How to give and withdraw consent: User may give consent in several ways including without limitation: (i) by selecting a checkbox to give consent to provide us with Personal Data by means of our services or a form (including the participation in discounts); or (ii) by checking a box to give consent to registering or creating an account with us. User may unsubscribe to marketing materials at any time free of charge.

5.4. Residents of Indonesia, Malaysia, the Philippines and Singapore

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Indonesia, Malaysia, the Philippines or Singapore, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

5.5. Residents of Mexico

Using services shall mean User giving consent to collecting, using and transmitting his Personal Data (pursuant to the law of Mexico) in order to process such data in the European Union as described herein. HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Mexico, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

​

5.6. Residents of New Zealand

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in New Zealand, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

​

5.7. Residents of South Korea

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in South Korea, he may file for gaining access to,  changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Under the applicable law of South Korea Personal Data shall be stored for the following time periods:

● Records related to contracts and agreements or their cancellation, and to payments and delivery of goods:

• Reason for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc.
• Duration of data storage: five years

● Documentation of clients’ complaints or dispute settlement:

• Grounds for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc.
• Duration of data storage: three years

● Data used for communication confirmation:

• Reason for storage: The Protection in Communication Act
• Duration of data storage: three months

● Records related to electronic financial transactions:

• Reason for storage: The Electronic Financial Transactions Act
• Duration of data storage: five years

● Method and procedure of Personal Data destruction: HEAVY KINEMATIC MACHINES shall store Users Personal Data: a) as long as it is required in order to provide User with Service and/or b) as long as it is required in order to comply with our legal obligations, settle disputes and enforce our contracts and agreements. Personal Data shall be destroyed when they are no longer required for the said purposes. The exact process and method of destruction are as follows: a) Personal Data printed on paper are shredded, burnt, pulped, powdered and reduced to ashes; or b) Personal Data stored in an electronic form are removed by means of the technology devised in order to prevent Personal Data retrieval.

5.8. Residents of Turkey

Using e-trade services shall mean User giving consent to collecting, using and transmitting User’s Personal Data collected by HEAVY KINEMATIC MACHINES as described herein.

​

Personal Data shared with HEAVY KINEMATIC MACHINES shall be protected by technical and organisational measures whose aim is to protect thereof from unauthorised access, theft and loss pursuant to sec. 12 of the Personal Data Protection Act no. 6698.

​

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. User shall bear liability for the precision of the information provided to HEAVY KINEMATIC MACHINES and shall remember the above is important with respect to exercising his rights to Personal Data in line with the Personal Data Protection Act no. 6698 and other applicable law provisions. In order to update Personal Data, we request that User write to us to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

​

If User resides in Turkey, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to update Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

​

If User’s Personal Data are no longer required to provide our services or comply with our legal obligations, settle disputes or enforce our contracts or agreements and/or the time for Personal Data storage lapsed pursuant to the applicable law, User’s Personal Data may be anonymised and still be used as such.

5.9. Residents of the United Arab Emirates

If User resides in the United Arab Emirates using our services means User giving consent that:

● User waives his right to privacy protection pursuant to the applicable law;

● HEAVY KINEMATIC MACHINES may disclose any information provided to us by User, including the information deemed private by User; and

● HEAVY KINEMATIC MACHINES shall bear no liability for any publication of the information provided to us by User, including the information which may be deemed private.

​

You are requested not to use our Service if you wish not to give consent to any part of this Privacy Policy.

5.10. Residents of the United States

Privacy protection rights in California

Under 1798(83) of the California Civil Code residents of California may file requests and obtain a list related to Personal Data (if any) which we shared with external entities for direct marketing purposes of such entities in the previous calendar year, also names and addresses of such entities. Such request may be filed only once a year free of charge.

​

Under  1798(83) we shall not at present share any Personal Data with any external entities for their direct marketing purposes. If we decide to share User’s Personal Data with external entities for their direct marketing purposes, User may withdraw consent to such disclosure at any time by filing a request to our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

It is important to remember that such withdrawal shall not relate to the disclosure of Personal Data for purposes other than marketing or for purposes related to the support of our own marketing activities.

Furthermore, User who is less than 18 years old and resides in California may file a request for having the content he published in our Service removed. Such request may be filed at our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We request that User bear in mind that filing such application shall not guarantee a full data removal. We may, for example, retain such information in our internal documentation. In addition, an external entity which is not owned or controlled by us may copy the content published by User and place it elsewhere.

6. What categories of User Personal Data do we collect?

6.1. Identifying Information – including, without limitation, User’s name, email address, sex, profile photo, unique identification number, social media identifiers and information provided to us through User’s Apple or Google account. We us it for User identification.

6.2. Contact Details – including, without limitation, User’s email address, social media identifier and other communication channels used by User to contact us in order to obtain further information. We use them to contact User for various reasons according to a purpose.

6.3. Location Data – including, without limitation, current logging in location (IP address) or other Location Data in connection with a telephone (e.g. through Wi-Fi or Bluetooth) which may contain clues as to the User’s place of stay. We use them to provide Service and indicate the location of fitness machines with SOLO sensors.

6.4. Information from Social Media – including, without limitation, information obtained through contacting us on different social media platforms such as Apple, Google etc., also public information from social media such as User’s social media identifiers, social media interactions and public posts, User’s “likes” and other reactions, User’s accounts in social media, User’s photos publicly available or the photos sent to us by User by naming us, and following our posts on social media through the use of such identifiers. We obtain such information from the network of social media (e.g. Apple, Google) directly or indirectly through independent entities with which we have contracts or agreements in place.

6.5. Information on Devices – including, without limitation, information on User’s devices used for the use of Service. It includes but is not limited to an IP address, date and time of logging into Application, duration of Application use, device identifier, features, type and version and operating system.

6.6. Information on Physical Activities – including, without limitation, data about fitness (e.g. workout start and finish time, type of activity or sport category), data from sensors (including the number of repeats and increased weight) and other data (e.g. Data of physical activity location such as the gym address and type of the machine used) related to Application. We use them to provide Service, ensure support in achieving better results and improve Users’ fitness workouts and determine optimal workout solutions for Users based on their patterns of physical activities.

6.7. Information on Preferences – including, without limitation, language preference, place of logging in, units (distance, weight), personal goals and motivation (e.g. a yearly goal in running, weight), information on a workout plan (e.g. commencement date, workout plan and associated circuit training) and opinions on Service. We use it to facilitate the use of Service by User. 

​

7. How do we collect Users’ Personal Data?

We collect Users’ Personal Data directly from Users or by means of automatic data collection technology. You will find more information on it below.

8. Collecting Personal Data directly from Users.

We process Personal Data provided by you as Service User by using Service, also while and when:

8.1. downloading Application: We collect Data related to:

● a country of installation;

● a telephone model;

● an operating system version;

● the installed application version; and

● the version to which application was updated.

8.2. during the assignment of the Trainer by the Club:

We collect data about the gym where the Trainer performs exercises.

8.3. registering User Account:

By creating Account, User shall provide data required to create an account, such as an email address, name, sex, height and weight. Providing Data is voluntary but required to create Account. User may submit his further data by using editing options of User Account.

8.3.1. If User registers Account through social media, by means of a login to such social media, we shall receive the following information:

• Apple Inc, One Apple Park Way; Cupertino, CA 95014, USA and its affiliates (collectively, “Apple”): Name, email address and profile photo; and
• Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, “Google”): Name, email address and profile photo.

You will find more information on Data processing in connection with logging into Service through Social Services in the rules and regulations and privacy policies of such Social Services:

• Google:​https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl ,
• Apple: https://support.apple.com/en-gb/HT210318.

8.4. interacting with Service:

8.4.1. by User entering Data to Service:

User may enter different types of personal data to Service including contact details, data related to his physical or workout parameters, fitness goals, height, weight, fitness level measurements and other similar data related to User’s physiological condition and physical activities (e.g. time of activity and number of repeats). We collect such data to provide Service and recommend a more effective way of doing fitness exercise.

8.4.2. when the Client of the Trainer uses SOLO Workout:

The Trainer’s client voluntarily provides the Trainer with data on his activity on fitness equipment regarding the parameters of the exercises performed, including weight lifted, number of sets and repetitions, distance traveled, speed. 

8.5. User gives consent to Location Data collection:

“Location Data” mean an approximate location or, by User’s consent, exact location. We use such data to create User Account and provide Service, also to develop, enhance and improve our Service. We also use such data for internal purposes related to certain research, analyses, innovations, tests, monitoring, communication with User, risk management and administrative purposes. It is voluntary to provide Location Data, but User giving consent to sharing such data is required to activate Service.

​

As part of the functionality of our Service, HKM may collect accurate Location Data of Service Users, such as: the exact location of the user’s device using GPS technology. HKM may collect accurate Location Data in several ways, such as through User’s mobile operator, based on the location of your WiFi access point, or directly from the device you are using the Service on. The method of collecting accurate Location Data will differ depending on the operating system installed on the User’s mobile device through which he uses the Service. In any case, HKM will not collect accurate Location Data unless the User “allow” it. If the User do not allow the Application to collect accurate Location Data, then HKM will not collect it. Providing accurate Location Data is voluntary and is not necessary to run the Service. Failure to provide accurate Location Data may result in the inability to use some of the functionalities offered as part of the Service.

8.6. User communicates with us or gives consent to receiving commercial or marketing information:

We collect Personal Data when User communicates with us or subscribes to receive commercial or marketing information by means of electronic mailbox, push notifications or text messages, also via the indicated email address or mobile phone number etc.

​

If User gives consent to receiving commercial or marketing information, we may use his Personal Data and other information to communicate with User in connection with Service, notify of our other products or services, and also for other marketing purposes. User may manage his preferences related to communication by registering and logging into his Account.

​

Service sends User PUSH notifications including, without limitation:

• training reminders of the Client Trainer;
• current information about promotions.

​

User may select the preferred PUSH notifications in Application.

​

For the purpose of sending PUSH notifications Application uses a unique device identifier, language version set up in the device and a system version and device model which are sent and stored on the server. To send PUSH notifications we use Firebase service, whose website and privacy policy are available at https://firebase.google.com/support/privacy?hl=pl. User may deactivate PUSH notifications in his mobile device settings and unsubscribe to such notifications in Application settings. You will find more information on the processing of your Personal Data in connection with using Firebase herein below.

Irrespective of User’s preferences, we may send User notifications in connection with Service provision such as the amendments to Rules and Regulations or Policy, technical interruptions or other formal messages related to the Service used by User.

We may use User’s Personal Data in order to reply to his requests related to technical support, Internet services, information on products or any other type of communication initiated by User. We may also use User’s Personal Data in order to reply to his requests, inquiries and complaints.

8.7. User gains access to external entity products and services:

We may permit User to register with and pay for external entity products and services or cooperate in any other way with other website, mobile application or Internet location (hereinafter jointly “Parties to third entities”) by means of our Services, and we may collect Personal Data which User shares with Parties to external entities by means of our Service. In such event, we shall notify User of further details related to the way we use User’s Personal Data.

8.8. User connects to Service through social media:

User may activate, log into or register with our Service through different social media or social networks (hereinafter “Social Networks”). When User connects to Service through his Social Network account, we may collect his Personal Data provided there by him. For example, if User logs into Service with the use of Authorising Data to Google, by his consent, we may download such Personal Data from his Google profile whose collection is in line with the Google Rules and Regulations, namely, e.g. his email address or profile photo. Such data are used to provide and improve Service (e.g. in order to facilitate the connection to Service). If User wishes not to provide us with such Data, he shall modify his privacy settings on his Social Network account or select other available manner of registration with/ logging into Service. You will find more information on processing Personal Data in connection with logging into Service through Social Networks in the rules and regulations of such Social Networks:

• Google: https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl and
• Apple https://www.apple.com/legal/privacy/en-ww/

8.9. User uses cookies, device identifiers, or environmental Data or other tracking technologies:

We may collect certain Personal Data by means of cookies and other technologies including navigation signals, device identifiers, geolocalisation, HTML5 local storage, cookies, flash and IP addresses. You will find more information and options of control or resignation from certain manners of collecting or using Personal Data herein below.

8.10. we aggregate or centralise Data:

We aggregate and centralise Users’ Personal Data in order to analyse, innovate and provide Users with extended Service functions. Application uses Google Analytics for Firebase to anonymously collect statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used. You will find more information on the processing of your Personal Data in connection with using Goole Analytics for Firebase herein below.

8.11. we comply with legal requirements or obligations, we enforce the following right:

We may use User’s Personal Data in order to comply with the law, provisions, court orders or other legal obligations or in order to assist in pursuing, protecting and defending our rights and property, third party rights or safety, in order to enforce our Rules and Regulations, this Privacy Policy and agreements or contracts with third parties (e.g. to handle a complaint or exercise the right to contract out of Agreement).

8.12. User participates in our survey:

When User fills in our survey, we collect Personal Data contained in such survey form, the User’s IP address and a signature of the User’s browser as assistance in detecting spam.

9. Collecting Users’ Personal Data by means of automatic Data collection technology (including Cookies).

9.1. Firebase Cloud Messaging.

Firebase Cloud Messaging is a service of sending messages provided by Google, Inc. Firebase Cloud Messaging enables us to send messages and notifications to Service Users on platforms such as Android and iOS. Such messages may be sent to individual devices, groups of devices or specific Users’ subjects or segments. We use Firebase Cloud Messaging for the purposes including, without limitation: notifying of discounts at a certain gym (information provided by User’s consent), reminders of workouts, amendments to the Rules and Regulations and technical works. Firebase Cloud Messaging uses instance IDs to determine to which devices such messages are to be sent. The data processed through Firebase Cloud Messaging functions are generally anonymised. Anonymization enables a permanent removal of connections between Personal Data and the data subject. Firebase stores instance IDs for 180 days.

The provider of Firebase Cloud Messaging is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Firebase Cloud Messaging service.

We ensure the proper security of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001.

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl.

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the sub-processing of Personal Data.

The legal grounds for the processing in connection with commercial or marketing information shall be sec. 6(1)(a) of RODO, i.e. User’s consent.

In other cases, the legal grounds for the processing shall be a legitimate interest realised by us consisting in contacting Users in connection with Service provision. A balance test is available on request. You have the right to object.

9.2. Google Analytics for Firebase (for mobile applications).

Google Analytics for Firebase is an analytical function. Application uses Google Analytics for Firebase to anonymously collect the statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the following data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used.

Google Analytics for Firebase collects specific information which includes the following: the number of users and sessions, duration of session, operating system, device models, first activation, opening of Application, geographical position (country), Application updates and purchases in Application.

The provider of Google Analytics for Firebase is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the receiver of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase. 
We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Personal Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Google Analytics for Firebase is subject to information security management system ISO 27001.

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

​

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the service of Data sub-processing .

The legal grounds for the processing shall be sec. 6(1)(f) of RODO, i.e. our legitimate interest consisting in analysing and constant increasing of the comfort of the Service usage; by means of statistics – facilitating Service and rendering it more interesting for Users. A balance test available on request. You have the right to object.

10. Legal grounds for the processing of Users’ Personal Data:

10.1. Users’ consent we request:

It is at all times voluntary for User to give consent. Consent may be given in several ways, e.g. by entering Data in Application, completing contact forms or surveys or sending correspondence. With respect to forms we will request Users’ consent to the processing of Personal Data, in order to, among others, provide them with electronic commercial and marketing information about us and our goods and services. Completing such form without checking the consent boxes shall mean that we will process the provided Data solely for the purpose to which such form was dedicated, e.g. a contact form – in order to give answers to the asked question. Checking consent boxes in such form shall mean that we will process Users’ Data for our marketing purposes and direct the commercial and marketing information of our company to them.

We may request that Users give consent to:

● Contacting by telephone through text messages, PUSH or email messages related to our other offers, products, discounts, events and services, also for other marketing or commercial purposes;

● collecting Personal Data while Users are using Service (such consent may be intercepted at the operating system level) – if User decides not to disclose such information, some Service functions might be unavailable or function improperly;

● collecting of accurate Location Data – our Service requires User to provide this Data in order to provide the Services. If the User choose not to provide this information, some features of the Service may not be available or work properly. Location data can be used to display to the User, for example: the nearest gyms, the approximate number of guests at the gym before the user logs in to the machine;

● using Personal Data for research purposes; and

● contacting in order to conduct market research.

​

In order to exercise the right to withdraw consent, User may use a contact email address available on our websites, i.e. rodo@heavykinematic.com. User may also write to us to: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo, Poland.

In addition, User may at any time unsubscribe to commercial or marketing information by means of an email, text message (also by phone) and push notifications, by doing the following respectively:

● clicking a link at the end of a marketing or commercial email,

● changing the settings of his mobile device with respect to push notifications, or

● changing parameters of the User Account settings.

10.2. the agreement made by and between us (which shall also include service provision by electronic means):

We will process User’s Personal Data when such processing is required to conclude or perform an agreement to which party User is or to take measures on User’s request prior to the conclusion of such agreement.

​

10.3. a legal obligation:

We, in some particular circumstances, need to process User’s Data due to the requirement to perform our legal obligations.

​

10.4. a legitimate interest realized by us or a third party:

We will process Users’ Data when such processing is required for purposes resulting from legitimate interests realised by us or third parties. We shall not, however, process Users’ Personal Data if it proves that Users’ interests or basic rights and freedoms override our interests and the said interests of any third parties. In each case where the legal basis for Users’ Data processing is our legitimate interest we conducted a balance test which is available on User’s request. In view of the above, we notify that by virtue of our legitimate interest we will process Users’ Data for the following purposes:

● Communication. Communicating with User in connection with Service, also providing important notifications of amendments to the Rules and Regulations or Policy, and responding to requests, inquiries and complaints. We may send strictly necessary messages, including emails, even if User unsubscribed to other emails or notifications from HKM. Such messages shall not require any consent.

● Surveys. Sending Users surveys in connection with Service provided they are of no commercial nature.

● Compliance with law and public security. The security and protection of our rights and property or third party rights or security.

● Improvement and development. Developing, providing, enhancing and improving Service, also enabling the use of the full scope of Service functions. For internal purposes related to specified research, analyses, innovations, tests, monitoring, risk management and administrative purposes.

● Enforcing time limits and notices. In order to enforce our Rules and Regulations, this Policy and agreements and contract with external entities.

● Mergers or takeovers. In order to support the planned or actual reorganisation of our business activity in connection with financing, sale or other transaction involving a sale of, in whole or in part, our buisness activity or assets, also in order to enable due diligence required to take a decision on continuing such transaction.

User has the right to object to the processing of Data when:

● particular circumstances arise with respect to the User’s situation (which justify such objection), and we process User’s Data:*on the basis of our legitimate interest* or when we profile them; or

● at all times when we process User’s Data for direct marketing purposes.

11. What are the purposes of the processing of Users’ Personal Data?

11.1. For sharing our Service with Users to use,  i.e. in order to conclude a Service Agreement with User as part of our business activity on the basis of User’s interest in Service and action undertaken with a view to concluding Service Agreement (also to verify access to Account, display User’s activities).

11.2. For managing and facilitating our activity, also for analytical purposes which mean, in particular, the managing and facilitating of Service, improving of our offer, and the legal basis for such processing shall be our legitimate interest, also including, without limitation, monitoring, analysing and increasing the comfort of the Service usage, protecting and securing the integrity of Service, the quality of operation and functions, and research and development of Service. You have the right to object, and a balance test is available on request.

11.3. For contacting and interacting with User in order to respond to a message directed to us, which is simultaneously our legitimate interest. You have the right to object, and a balance test is available on request. (A balance test available on request). If such contact is for the purpose of the conclusion of an agreement, we will process Personal Data in order to take action with such view.

11.4. For settling disputes, handling complaints or claims which shall mean hearing complaints, legal claims or disputes with the participation of User or us, in such event, as the case may be, law provisions or our legitimate purpose may be the legal basis for the processing of Personal Data (in such event, you have the right to object, and a balance test is available on request).

11.5. For performing obligations binding us by law, e.g. tax law, in such event, the legal basis for the processing of Data shall be the fact that the processing is required to comply with the legal obligation binding us.

11.6. For direct marketing of our services consisting in contacting and providing commercial or marketing information about us and our products and services, which is our legitimate interest (by the time an objection is filed – a balance test is available on request), provided that using, for such purpose, means of electronic communication (e.g. emails, telephone, push notifications) arises by User’s consent (until the withdrawal thereof) and transmitting such information in a newsletter involves only such Users who subscribed thereto (until User unsubscribes or such newsletter ceases to be issued). You may withdraw consent to receiving marketing emails and push notifications by clicking a link at the end of a marketing email or changing the settings on your mobile device related to push notifications or changing your User Account settings.

​

12. Is it obligatory or voluntary to provide Data?

If Service Agreement is concluded and performed, we collect only such Data without which a given Service Agreement may not be performed. Failure to provide the Data required for the conclusion and performance of such Service Agreement shall render us incapable of the conclusion or performance thereof. The above shall also refer to the Personal Data which we are required to collect due to our legitimate obligation. It is voluntary to give consent to the processing of Personal Data. If User decides not to give consent which we request, we shall take no action to which such consent refers. User may withdraw consent at any time.

CAUTION! Withdrawing consent shall not, however, affect the compliance with the  right to the processing of User’s Personal Data which we performed by virtue of User’s consent prior to the withdrawal thereof.

​

13. Will your Data be subject to automated decision making, including profiling?

No. Users’ Personal Data shall not be solely subject to automated processing, including profiling, which would result in legal effects against Users or affect them materially in any other similar way.

14. Information on Users’ rights related to the processing of Personal Data.

In connection with us processing Users’ Personal Data, Users have the following rights:

A. to access Data;

B. to correct Data;

C. to remove Data (“the right to be forgotten);

D. to restrict the processing;

E. to transmit Data;

F. to object;

G. to not be subject to automated decision making in individual cases, including profiling;

H. to withdraw consent; and

I. to file a complaint with a supervisory body.

A. The right to access Data enjoyed by the Data subject.

1. User has the right to be notified by us of the processing of User’s Data. If we do so, User has the right to access such Data and be notified of the following:

a) purposes of the processing,

b) categories of the Data collected,

c) a detailed list of current or future recipients of Data,

d) a planned time period of Data storage or criteria for determining such time period,

e) the rights enjoyed by User, i.e. the right to correct or remove Data, restrict or object to the processing and file a complaint with a supervisory body,

f) Data sources if Data come from a source other than the Data subject,

g) the automated decision making in place, including profiling, and the meaning and predicted consequences of such processing for the Data subject, and

h) appropriate security measures in connection with such transmission if Data are transmitted to a third country or international organisation.

2. We may provide User with a copy of his Personal Data kept by us. The first copy of such Data is free of charge. We may charge a fee for each subsequent copy in the amount resulting from administrative costs.

3. If User requests a copy by electronic means, we provide information by widely used electronic means via the email address from which such request was sent. User may request that a copy be provided by other means.

4. If we process large amounts of information related to User, we may first request that User indicate which exact information User bears in mind.

B. The right to correct Data.

1. User may demand that his Personal Data be corrected immediately if such Data are incorrect.

2. User may demand that his Personal Data be supplemented if such Data are incomplete.

3. We notify each recipient to whom Personal Data were disclosed of the correction of User’s Personal Data unless it proves infeasible or requires disproportionately large effort.

C. The right to remove Data (“the right to be forgotten”).

1. User has the right to demand his Personal Data be removed if:

a) we no longer require Personal Data for the purposes for which they were collected or processed otherwise,

b) User’s consent was the basis for the processing and User withdraws such consent (and we no longer have other legal basis for the processing of User’s Personal Data),

c) User objected to automated decision making in his individual cases, including profiling,

d) we processed Personal Data against the law,

e) we are obliged to remove Personal Data in order to comply with a legal obligation binding us, and

f) User’s Personal Data were collected in connection with us offering information society services directed at children.

2. If we published User’s Personal Data, we shall take measures in order to notify the entities with which we shared such Data of the User’s demand. Such measures will aim at removing all links to such Data and their copies. We shall take such measures to the extent  allowed by technology and with the consideration of the costs of such measures.

​

3. The User’s demand shall be performed immediately except that further processing is required to do the following acts and with respect to the following:

a) to exercise the right to freedom of speech and information,

b) to comply with our legal obligation,

c) in view of the public interest in the field of public health,

d) for archive purposes in the public interest, for the purposes of scientific or historical research or statistics provided it is feasible that the enforcement of the right to remove Data will prevent or grossly hinder the fulfilment of the purposes of such processing, and

e) to establish, pursue or defend any claims.

D. The right to restrict the processing.

1. User has the right to demand that the processing of his Personal Data be restricted if:

a) User questions the accuracy of his Personal Data (in such event, we will restrict the processing until the accuracy of the User’s Data kept by us is verified),

b) we process Data against the law, in spite of which User objects to removing Data and instead demands the Data use be restricted,

c) we no longer require User’s Data, however, User requires them in order to establish, pursue or defend any claims,

d) User objected to processing, by the time we establish whose rights, ours or User’s,  override the actual processing.

​

2. If we restrict the processing, we may process User’s Personal Data (except the storage thereof):

● solely by User’s consent,

● in order to establish, pursue or defend claims,

● in order to protect the rights of any other natural or legal person, and

● due to important considerations of the public interest of the European Union or a member state.

3. We will notify User prior to the revocation of the processing restriction.

4. We notify each entity to which we disclosed User’s Personal Data of restricting the processing. We do so to the extent possible considering the effort we need to make.

E. The right to transmit Data.

Fulfilling User’s demands shall not release us from the obligation to exercise other rights enjoyed by User. If User stores the provided Personal Data in his own information technology system or otherwise, he shall be responsible for selecting appropriate measures to secure such Data.

1. User has the right to demand that his Personal Data be transmitted.

​

2. It means that User has the right to receive his Personal Data:

● in a structured widely used format, and

● in a machine-readable form.

​

3. The above applies, however, solely to such Personal Data which were provided to us by User.

​

4. User has the right to transmit such Personal Data to another controller without hindrance from us if:

a) we process such Data on the basis of consent or agreement, and

b) we process such Data in an automated way.

​

5. User has the right to demand that his Personal Data be transmitted by us directly to another controller. We shall fulfil such demand if it is technically feasible.

​

6. Exercising the right to transmit Personal Data shall not exclude User from filing a request for removing Personal Data.

​

7. The right to transmit Personal Data shall not apply to the processing which is required to perform a task in the public interest or with respect to exercising public authority entrusted to us.

​

F. The right to object.

The right relates to the processing done on the basis of our legitimate interest and automated processing consisting in making decisions in individual cases, including profiling and processing for direct marketing purposes.

1. User has the right to object when we process his Data:

a) in the public interest,

b) while exercising public authority,

c) on the basis of our legitimate interest, or

d) when they are subject to profiling

and when special circumstances arise which justify such objection.

● In such event, User may object at any time.

● When we receive such objection we will stop processing User’s Personal Data.

● We may further process Personal Data only if we demonstrate that there are important legitimate grounds for processing which override the User’s interests, rights and freedoms. Such Personal Data constitute the grounds for establishing, pursuing or defending claims.

2. User has the right to object also when his Personal Data are processed for direct marketing purposes.

● In such event, User may object at any time.

● When we receive such objection, we will stop processing User’s Personal Data for direct marketing purposes. We will perform such obligation without any additional exceptions. Therefore, there is no need for any particular situation to arise so that the User’s demand be fulfilled.

● You should remember that irrespective of such objection, User’s Personal Data may continue to be processed for other purposes.

3. User has the right to object also when we process User’s Personal Data for the purposes of scientific or historical research or statistics.

● In such event, User may object when a particular situation arises which would justify such objection.

● We will not realise the objection if the processing is required for our performance of a task in the public interest.

G. The right not to be subject to automated decision making in individual cases, including profiling.

User may object to such processing at any time.

​

Currently, we do not use the automated processing with respect to Users’ Personal Data which consists in making decisions in individual cases, including profiling.

1. User has the right not to be subject to a decision which is based solely on automated processing, including profiling and results in legal effects against User or materially affects User in any other similar way.

​

2. The right shall not apply to a situation when such processing:

a) is required to conclude or perform an agreement between us and User,

b) is permitted by law to which we are subject and such law provides for appropriate measures of the protection of the User’s rights, freedoms and legitimate interests, or

c) is based on User’s express consent.

​

3. If, while automated decision making User’s Personal Data are profiled by us, User has the right to object to such processing at any time for reasons related to the User’s particular situation.

​

4. If User objects, we will stop processing such Personal Data unless we demonstrate the existence of important legitimate grounds for the processing which override the User’s interests, rights and freedoms or we require such Data to establish, pursue or defend claims.

​

5. If while automated decision making User’s Personal Data are processed for direct marketing purposes, User has the right to object to the processing of his Personal Data for the said purposes including profiling at any time.

​

6. In the event of objecting to the processing for direct marketing purposes, we shall no longer process Personal Data for such purposes.

​

H. The right to withdraw consent.

The withdrawal of consent will not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal.

1. If we process User’s Personal Data on the basis of User’s consent, User has the right to withdraw such consent at any time.

2. It is essential to know that the withdrawal of consent shall not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal.

I. The right to file a complaint with a supervisory body.

User may file a complaint with a supervisory body both in Poland (to the President of the Personal Data Protection Office, info line: 606 950 000), and in the EU member state having jurisdiction over User’s usual place of stay, work or alleged breach.

1. If, in User’s opinion, we process his Personal Data against the law, User may file a complaint with a supervisory body. A supervisory body having jurisdiction over us is the President of the Personal Data Protection Office: www.uodo.gov.pl, info line: 606 950 000. A complaint may also be filed in a member state of User’s usual place of stay, work or the alleged breach.

15. Gaining access to, updating and correcting information.

15.1. If User wishes to inspect or change the information about his Account or information placed in Account, User may do so by logging into Service and visiting his Account.

​

15.2. User may also send us an email to rodo@heavykinematic@gmial.com to request access to, correction or removal of any Account Data or information from Account which User provided to us. We may not accept a request for changing such information if we believe that such change will violate any right or legal requirement or render the information incorrect.

​

16. How long will we process Users’ Personal Data?

16.1. We will process Users’ Personal Data for as long as it is required to provide Service.

16.2. If we process Personal Data in connection with the performance of Service Agreement between us, we store such Data for the duration of Service Agreement but no shorter than by the end of the limitation period with respect to any claims which may result therefrom.

16.3. If we process Personal Data in connection with our legitimate interest, we store them by the time such legitimate interest expires or you object to the processing thereof (read the information about the right to object). 1

6.4. If we process Personal Data in connection with our legal obligations, we store them for the time period provided for by the law which relates to the legal obligation with respect to which Data are processed.

16.5. Personal Data processed on the basis of consent shall be stored for 3 years from giving consent or by the time such consent is withdrawn whichever is the earlier.

16.6. If Personal Data are processed on more than one basis (Service Agreement performance, our legitimate purpose, legal obligation or consent), we shall discontinue to store them upon none of the said bases taking effect any longer.

16.7. In general, we shall be obliged to store Personal Data for as long as User uses Service. If User discontinues to use Service, all his Data kept by us will be removed except for:

● the Personal Data disclosed to the public by User; and

● the Personal Data required for our performance of contractual obligations or compliance with law requirements will not be removed but minimised to the extent necessary.

​

17. To whom do we disclose Users’ Personal Data collected by us in connection with Service?

17.1. We may share Users’ Data with the following categories of entities:

● subcontractors – entities we use when providing Service including data processing, with which we concluded an entrustment agreement with respect to data processing: e.g. providers of information technology and network infrastructure; and

● data controllers separate from us to whom data are disclosed upon their request, or by virtue of law provisions, e.g. offices, state authorities and state administration bodies.

A detailed list of data recipients is available on request.

17.2. We may also share Users’ Data in the following circumstances:

● if we are obliged to share Personal Data in order to establish, exercise or defend our rights, e.g. with law offices; or

● in the event of the restructuring, sale or title transfer of the enterprise (or any part thereof), e.g. in connection with a takeover or merger.

Each time we will share the narrowest possible scope of Data.

​

17.3. We may share User’s Personal Data with other entities upon his express request, e.g. with social networks or communicators. User may disclose his statistics collected in Application by means of Google or other online communicators which User uses on his mobile device. Caution: we have neither influence on nor knowledge of the scope and future use of Data by social networks or services offering online communicators and we may not assume any liability for using the Data disclosed in such way by the said entities. It is advisable User read the privacy policy of a particular social network or online communicator. 

17.4. We may without any restrictions disclose overall anonymised information about Users and Services as described herein, and the information which does not identify any person.

​

18. Do we transfer Users’ Personal Data collected by us in connection with using Service outside the European Economic Area?

Personal Data processed by Service are placed in servers located in the European Economic Area with the exception of Personal Data provided to us by contacting our e-mail address rodo@heavykinematic.com collected automatically by the applied technology of Firebase Cloud Messaging and Google Analytics for Firebase. You will find the details here.

The provider of the said technologies is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase.

We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001.

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl.

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

​

19. Security of the Personal Data processed.

19.1. In order to protect Users’ Personal Data our Service uses the latest and reliable security measures including, without limitation: the encrypted phone memory and connection with Service servers, access keys of a limited expiry date, encrypted connection with a database, password protection also from our employees – only User knows the password to his Account, and protection from SQL injection attacks.

​

19.2. Personal data of users from the European Economic Area are stored on servers located in the EEA, and data of users from outside the above-mentioned are stored on servers outside the EEA.

​

19.3. While processing Personal Data we use our best efforts to process such Data in a lawful, reliable, transparent and secure way. 

​

19.4. The most important rules which we follow when processing Personal Data are as follows:

a) we collect Personal Data for expressly specified purposes and we do not process Personal Data in non-compliance therewith;

b) we collect Personal Data solely to the minimum extent which is required to fulfil the purposes for which they are collected, which means we do not collect Personal Data “in advance;”

c) we process Personal Data exclusively on the basis provided for in law provisions;

d) we care for the validity and accuracy of Personal Data and we immediately react to requests filed with us for the correction or validation thereof;

e) we restrict Personal Data storage solely to the period required to achieve the purposes for which they are collected unless circumstances arise which may extend the storage time thereof;

f) exercise the right to access, correct and remove Personal Data, and to withdraw consent to, object to and restrict the processing of Personal Data, transmit Personal Data, and not to be subject to a decision solely based on automated Personal Data processing, including profiling;

g) we protect Personal Data from unauthorised person access and from accidental or unlawful loss, damage or change thereof;

h) if Personal Data are shared with other entities, it is done in a safe way secured by a reasonable agreement for Personal Data entrustment in accordance with the applicable law;

i) we use technical and organisational measures to protect Personal Data from unlawful or unauthorised access or use and from accidental damage, loss or violation of integrity thereof; and

j) with respect to ensuring the security of the processed Personal Data we shall be obliged to include:

● the rule of confidentiality – we use our best efforts so that Personal Data are not accidentally disclosed to any unauthorised persons;

● the rule of integrity – we protect Data from any unauthorised modification thereof; and

● the rule of accessibility – we ensure access to Data by authorised persons if need be. Each co-worker of us who has access to Personal Data holds appropriate authorisation and is obliged to maintain confidentiality of the processed Personal Data.

k) we regularly test, measure and evaluate the effectiveness of technical and organizational measures to ensure the security of personal data processing.

1. INTRODUCTION
2. This Privacy Policy and Cookies (hereinafter Policy) is an integral part of the Rules and Regulations of using SOLO Workout application. All terms herein and spelt with capital letters shall have the same meaning as defined therein. Additionally, Policy provides for the following terms which mean the following:

• Location Data – an approximate geographical position or, by User’s consent, exact geographical position of User while using Application.

2. This Policy relates to using Service. Under this Policy, the term “using” means using, gaining access to, installing , logging in, connecting, downloading, visiting or browsing Service. All Users and other persons who download, gain access to, use or subscribe to Service give their consent to this Policy. 

3. It is requested that you carefully read this Policy as gaining access and using Service means that User read, understood and agrees to all terms and conditions  hereof. If User wishes  not to give consent to any part of Policy or Rules and Regulations, User should not gain access to or continue to use Service nor send us his Personal Data by any other means.

4. Policy shall not relate to information collected by:

• us offline or by any other means, also on any other website operated by HKM or any third party; or
• any third parties, also by means of any application or content (including advertisements) which may contain links to Service or be accessible from Service or by means thereof, also by means of any type of a wireless device. If you use our Service on a third party platform or connect a third party device, you shall be subject to the privacy policy or terms and conditions of use of such platform or device. We shall bear no liability for the privacy policy, terms and conditions of use or services provided by such platforms or devices and we recommend that you acquaint yourself with any applicable rules before using such platforms or devices.

5. Service is not dedicated to children younger than 16. By means of Service persons under 16 may not transmit any personal or other information. We shall not knowingly collect Personal Data from children under 16. If you are less than 16 years old, you should not use or provide any information by means of Service or register with it. If we learn we collected or received Personal Data from a child under 16 without verifying parents’ consent, we shall remove such information. If you think we may hold any information from or about a child under 16, we request that you write to us via rodo@heavykinematic.com.

6. We reserve the right to amend this Policy, which may result from the need to align with amendments to law provisions or applicable privacy standards or an extension of our offer. In view of the above, we shall notify of any material amendments to our Policy by:

• placing the amended Policy in Application or by means thereof; or
• notifying Users in advance of any material amendments to Policy, generally, if possible, via an e-mail message, and otherwise by means of Service (e.g. by placing a notification in Application).

Further use of Application after introducing such amendments shall mean User accepting the said amendments.

2. Data Controller of Users’ Personal Data is: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo, 64-200 Komorowo, municipality: Wolsztyn, county: wolsztyński, province: wielkopolskie, Poland (Tax Identification Number [NIP]: 9231712219, REGON No.: 367706684), entered in the National Court Register kept by the District Court Poznań Nowe Miasto and Wilda in Poznań, I Economic Division under number: 0000685412, email: rodo@heavykinematic.com. Therefore, an entity liable for Users’ Personal Data processing in Application is: Heavy Kinematic Machines sp. z o.o. – hereinafter HKM.

3. Personal Data Supervisor. In order to increase the security of Users’ Personal Data we appointed Personal Data Supervisorin the person of Mr. Mateusz Semegen, who can be contacted by e-mail at mateusz.semegen@heavykinematic.com or by phone at +48.570.312.901

4. Information for European Union residents and persons staying on the territory of the European Union.

In order to ensure the compliance with the European General Regulation on Data Protection (RODO), this Privacy Policy provides for the legal basis, by virtue of which we process the Personal Data of Application Users who are EU residents or stay in the EU. Privacy Policy provides such Users with information required by RODO.

Please note that some countries outside the EU do not have the same data protection laws, but we emphasize that we guarantee that any transfer of your personal data, where the transfer is governed by laws other than the GDPR, will be subject to appropriate or appropriate appropriate safeguards.

5. Disclosing Personal Data related to other countries and regions.

You may find below how we disclose your Personal Data depending on your place of residence.

1. Residents of Australia

We take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Australia, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Should there be any complaints from Users related to the way their Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com and describe such complaint in detail. We respond to complaints as soon as possible, each time within the time limit provided for by law.

If for any reason you initially do not wish to submit a complaint to us, or if you are dissatisfied with how we propose to resolve your complaint, you may also submit a complaint to the Australian Information Commissioner’s Office.

The server on which the personal data is stored is provided by Microsoft Azaur, which is located in New South Wales.

2. Residents of China

Should there be any inquiries, comments or doubts related to the way Users’ Personal Data are handled we request that such Users contact our Personal Data Supervisor or write to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Generally, Personal Data collected in China are stored in China. However, we provide Services by means of resources and servers located around the whole world (including the European Union), which means that Users’ Personal Data may be transmitted to another country / region outside China or accessible in another country / region outside China. The law provisions and rules related to Data protection and privacy in such countries / regions may not ensure the same level of protection as in China. In such event, HEAVY KINEMATIC MACHINES shall still protect Users’ Personal Data in line with the requirements of the Chinese law (e.g. we shall obtain User’s consent to transmitting his Personal Data or identify such data before transmitting). User may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. In such event, User may not use Service fully. 

3. Residents of Hong Kong

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Hong Kong, he may file for gaining access to and changing the Personal Data which we collected about him. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

User’s consent to using and sharing Personal Data for marketing purposes: Use may decide on not providing HEAVY KINEMATIC MACHINES with his Personal Data. User may not, then, use Service fully. HEAVY KINEMATIC MACHINES may use User’s Personal Data in order to communicate with User in connection with the purchased or used HEAVY KINEMATIC MACHINES products or Services and notify of other products, discounts and services in which, in our opinion, User might be interested. We may also share Personal Data with our company group, advertising partner companies, commercial partners, sellers and suppliers who provide User with products and services for their own marketing purposes. Consent thereto may be granted by the means specified herein below. 

How to give and withdraw consent: User may give consent in several ways including without limitation: (i) by selecting a checkbox to give consent to provide us with Personal Data by means of our services or a form (including the participation in discounts); or (ii) by checking a box to give consent to registering or creating an account with us. User may unsubscribe to marketing materials at any time free of charge.

4. Residents of Indonesia, Malaysia, the Philippines and Singapore

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Indonesia, Malaysia, the Philippines or Singapore, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

5. Residents of Mexico

Using services shall mean User giving consent to collecting, using and transmitting his Personal Data (pursuant to the law of Mexico) in order to process such data in the European Union as described herein. HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in Mexico, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

6. Residents of New Zealand

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in New Zealand, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

7. Residents of South Korea

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. If User resides in South Korea, he may file for gaining access to,  changing or removing the Personal Data which we collected about him or object with respect thereto. In order to gain access to his Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

Under the applicable law of South Korea Personal Data shall be stored for the following time periods:

• Records related to contracts and agreements or their cancellation, and to payments and delivery of goods:

Reason for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc.

Duration of data storage: five years

• Documentation of clients’ complaints or dispute settlement:

Grounds for storage: The Consumers’ Protection in Electronic Trade Transactions Act etc. 

Duration of data storage: three years

• Data used for communication confirmation:

Reason for storage: The Protection in Communication Act

Duration of data storage: three months

• Records related to electronic financial transactions:

Reason for storage: The Electronic Financial Transactions Act

Duration of data storage: five years

• Method and procedure of Personal Data destruction: HEAVY KINEMATIC MACHINES shall store Users Personal Data: a) as long as it is required in order to provide User with Service and/or b) as long as it is required in order to comply with our legal obligations, settle disputes and enforce our contracts and agreements. Personal Data shall be destroyed when they are no longer required for the said purposes. The exact process and method of destruction are as follows: a) Personal Data printed on paper are shredded, burnt, pulped, powdered and reduced to ashes; or b) Personal Data stored in an electronic form are removed by means of the technology devised in order to prevent Personal Data retrieval. 

8. Residents of Turkey

Using e-trade services shall mean User giving consent to collecting, using and transmitting User’s Personal Data collected by HEAVY KINEMATIC MACHINES as described herein.

Personal Data shared with HEAVY KINEMATIC MACHINES shall be protected by technical and organisational measures whose aim is to protect thereof from unauthorised access, theft and loss pursuant to sec. 12 of the Personal Data Protection Act no. 6698.

HEAVY KINEMATIC MACHINES shall take reasonable measures so that Users’ Personal Data are correct and current. User shall bear liability for the precision of the information provided to HEAVY KINEMATIC MACHINES and shall remember the above is important with respect to exercising his rights to Personal Data in line with the Personal Data Protection Act no. 6698 and other applicable law provisions. In order to update Personal Data, we request that User write to us to: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. 

If User resides in Turkey, he may file for gaining access to, changing or removing the Personal Data which we collected about him or object with respect thereto. In order to update Personal Data, User shall write to us to the following address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. Under the applicable law, we may charge for such service and we shall react to reasoned requests as soon as possible, each time within the time limit provided for by law.

If User’s Personal Data are no longer required to provide our services or comply with our legal obligations, settle disputes or enforce our contracts or agreements and/or the time for Personal Data storage lapsed pursuant to the applicable law, User’s Personal Data may be anonymised and still be used as such. 

9. Residents of the United Arab Emirates

If User resides in the United Arab Emirates using our services means User giving consent that:

• User waives his right to privacy protection pursuant to the applicable law;
• HEAVY KINEMATIC MACHINES may disclose any information provided to us by User, including the information deemed private by User; and
• HEAVY KINEMATIC MACHINES shall bear no liability for any publication of the information provided to us by User, including the information which may be deemed private.

You are requested not to use our Service if you wish not to give consent to any part of this Privacy Policy.

10. Residents of the United States

Privacy protection rights in California

Under 1798(83) of the California Civil Code residents of California may file requests and obtain a list related to Personal Data (if any) which we shared with external entities for direct marketing purposes of such entities in the previous calendar year, also names and addresses of such entities. Such request may be filed only once a year free of charge.

Under  1798(83) we shall not at present share any Personal Data with any external entities for their direct marketing purposes. If we decide to share User’s Personal Data with external entities for their direct marketing purposes, User may withdraw consent to such disclosure at any time by filing a request to our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com.

It is important to remember that such withdrawal shall not relate to the disclosure of Personal Data for purposes other than marketing or for purposes related to the support of our own marketing activities.

Furthermore, User who is less than 18 years old and resides in California may file a request for having the content he published in our Service removed. Such request may be filed at our address: HEAVY KINEMATIC MACHINES sp. z o.o. with its registered seat in Komorowo 4, 64-200 Komorowo, Poland or via rodo@heavykinematic.com. We request that User bear in mind that filing such application shall not guarantee a full data removal. We may, for example, retain such information in our internal documentation. In addition, an external entity which is not owned or controlled by us may copy the content published by User and place it elsewhere.

6. What categories of User Personal Data do we collect?

1. Identifying Information – including, without limitation, User’s name, email address, sex, profile photo, unique identification number, social media identifiers and information provided to us through User’s Apple or Google account. We us it for User identification.
2. Contact Details –  including, without limitation, User’s email address, social media identifier and other communication channels used by User to contact us in order to obtain further information. We use them to contact User for various reasons according to a purpose.
3. Location Data – including, without limitation, current logging in location (IP address) or other Location Data in connection with a telephone (e.g. through Wi-Fi or Bluetooth) which may contain clues as to the User’s place of stay. We use them to provide Service and indicate the location of fitness machines with SOLO sensors.
4. Information on Size – including, without limitation, height, weight, and chest and biceps size. We use it to provide Service and notify of any more effective ways of doing fitness exercise.
5. Information from Social Media – including, without limitation, information obtained through contacting us on different social media platforms such as Apple, Google etc., also public information from social media such as User’s social media identifiers, social media interactions and public posts, User’s “likes” and other reactions, User’s accounts in social media, User’s photos publicly available or the photos sent to us by User by naming us, and following our posts on social media through the use of such identifiers. We obtain such information from the network of social media (e.g. Apple, Google) directly or indirectly through independent entities with which we have contracts or agreements in place.
6. Information on Devices – including, without limitation, information on User’s devices used for the use of Service. It includes but is not limited to an IP address, date and time of logging into Application, duration of Application use, device identifier, features, type and version and operating system.
7. Information on Physical Activities – including, without limitation, data about fitness (e.g. workout start and finish time, type of activity or sport category), data from sensors (including the number of repeats and increased weight) and other data (e.g. Data of physical activity location such as the gym address and type of the machine used) related to Application. We use them to provide Service, ensure support in achieving better results and improve Users’ fitness workouts and determine optimal workout solutions for Users based on their patterns of physical activities. 
8. Information on Preferences – including, without limitation, language preference, place of logging in, units (distance, weight), personal goals and motivation (e.g. a yearly goal in running, weight), information on a workout plan (e.g. commencement date, workout plan and associated circuit training) and opinions on Service. We use it to facilitate the use of Service by User. 

7. How do we collect Users’ Personal Data?

We collect Users’ Personal Data directly from Users or by means of automatic data collection technology. You will find more information on it below. 

8. Collecting Personal Data directly from Users.

We process Personal Data provided by you as Service User by using Service, also while and when:

1. downloading Application:

We collect Data related to:

• a country of installation;
• a telephone model;
• an operating system version;
• the installed application version; and
• the version to which application was updated.

2. activating Application without registering User Account:

Data, e.g. statistics for exercise, are recorded solely locally on the User’s mobile device he uses for Service. We receive information solely on:

• a telephone model;
• an operating system version;
• the installed application version; 
• the version to which application was updated;
• anonymous data studying how and which functions User uses most frequently; and
• an approximate time of User’s use of application.

3. registering User Account:

By creating Account, User shall provide data required to create an account, such as an email address, name, sex, height and weight. Providing Data is voluntary but required to create Account. User may submit his further data by using editing options of User Account.

1. If User registers Account through social media, by means of a login to such social media, we shall receive the following information:

• Apple Inc, One Apple Park Way; Cupertino, CA 95014, USA and its affiliates (collectively, “Apple”): Name, email address and profile photo; and
• Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, “Google”): Name, email address and profile photo. 

You will find more information on Data processing in connection with logging into Service through Social Services in the rules and regulations and privacy policies of such Social Services:

• Google:​https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl ,
• Apple: https://support.apple.com/en-gb/HT210318.

4. interacting with Service:
5. by User entering Data to Service:

User may enter different types of personal data to Service including contact details, data related to his physical or workout parameters, fitness goals, height, weight, fitness level measurements and other similar data related to User’s physiological condition and physical activities (e.g. time of activity and number of repeats). We collect such data to provide Service and recommend a more effective way of doing fitness exercise.

2. when User uses Service with the use of sensors placed on a SOLO fitness exercise machine:

Data collected by SOLO sensors placed on fitness exercise machines relate to parameters of the activity done, e.g. increased weight, number of series and repeats, distance covered and speed. We collect such data to provide Service and recommend more effective ways of doing fitness exercise. Such data are collected by User’s consent given by activating sensors through Application. While using sensors, we may also collect specific information on the fitness machine used by User (including, without limitation, its series number, Bluetooth address, type of machine and battery status) and the mobile device on which Application is installed, including a telephone model and operating system version. In our system each machine is attributed to a specific gym, in view of which, for the purposes of Service provision, such machine may be connected to the location of a gym, and at the same time a place where User practised. 

5. User gives consent to Location Data collection:

“Location Data” mean an approximate location or, by User’s consent, exact location. We use such data to create User Account and provide Service, also to develop, enhance and improve our Service. We also use such data for internal purposes related to certain research, analyses, innovations, tests, monitoring, communication with User, risk management and administrative purposes. It is voluntary to provide Location Data, but User giving consent to sharing such data is required to activate Service.

As part of the functionality of our Service, HKM may collect accurate Location Data of Service Users, such as: the exact location of the user’s device using GPS technology. HKM may collect accurate Location Data in several ways, such as through User’s mobile operator, based on the location of your WiFi access point, or directly from the device you are using the Service on. The method of collecting accurate Location Data will differ depending on the operating system installed on the User’s mobile device through which he uses the Service. In any case, HKM will not collect accurate Location Data unless the User “allow” it. If the User do not allow the Application to collect accurate Location Data, then HKM will not collect it. Providing accurate Location Data is voluntary and is not necessary to run the Service. Failure to provide accurate Location Data may result in the inability to use some of the functionalities offered as part of the Service.

6. User communicates with us or gives consent to receiving commercial or marketing information:

We collect Personal Data when User communicates with us or subscribes to receive commercial or marketing information by means of electronic mailbox, push notifications or text messages, also via the indicated email address or mobile phone number etc.

If User gives consent to receiving commercial or marketing information, we may use his Personal Data and other information to communicate with User in connection with Service, notify of our other products or services, and also for other marketing purposes. User may manage his preferences related to communication by registering and logging into his Account.

Service sends User PUSH notifications including, without limitation:

• workout reminders;
• current discounts at the gym where User practises; and
• notification of availability of the machine previously used by another user.

User may select the preferred PUSH notifications in Application.

For the purpose of sending PUSH notifications Application uses a unique device identifier, language version set up in the device and a system version and device model which are sent and stored on the server. To send PUSH notifications we use Firebase service, whose website and privacy policy are available at https://firebase.google.com/support/privacy?hl=pl. User may deactivate PUSH notifications in his mobile device settings and unsubscribe to such notifications in Application settings. You will find more information on the processing of your Personal Data in connection with using Firebase herein below.

Irrespective of User’s preferences, we may send User notifications in connection with Service provision such as the amendments to Rules and Regulations or Policy, technical interruptions or other formal messages related to the Service used by User.

We may use User’s Personal Data in order to reply to his requests related to technical support, Internet services, information on products or any other type of communication initiated by User. We may also use User’s Personal Data in order to reply to his requests, inquiries and complaints.

7. User gains access to external entity products and services:

We may permit User to register with and pay for external entity products and services or cooperate in any other way with other website, mobile application or Internet location (hereinafter jointly “Parties to third entities”) by means of our Services, and we may collect Personal Data which User shares with Parties to external entities by means of our Service. In such event, we shall notify User of further details related to the way we use User’s Personal Data.

8. User connects to Service through social media:

User may activate, log into or register with our Service through different social media or social networks (hereinafter “Social Networks”). When User connects to Service through his Social Network account, we may collect his Personal Data provided there by him. For example, if User logs into Service with the use of Authorising Data to Google, by his consent, we may download such Personal Data from his Google profile whose collection is in line with the Google Rules and Regulations, namely, e.g. his email address or profile photo. Such data are used to provide and improve Service (e.g. in order to facilitate the connection to Service). If User wishes not to provide us with such Data, he shall modify his privacy settings on his Social Network account or select other available manner of registration with/ logging into Service. You will find more information on processing Personal Data in connection with logging into Service through Social Networks in the rules and regulations of such Social Networks:

• Google: https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl and
• Apple https://www.apple.com/legal/privacy/en-ww/

9. User uses cookies, device identifiers, or environmental Data or other tracking technologies:

We may collect certain Personal Data by means of cookies and other technologies including navigation signals, device identifiers, geolocalisation, HTML5 local storage, cookies, flash and IP addresses. You will find more information and options of control or resignation from certain manners of collecting or using Personal Data herein below. 

10. we aggregate or centralise Data:

We aggregate and centralise Users’ Personal Data in order to analyse, innovate and provide Users with extended Service functions. Application uses Google Analytics for Firebase to anonymously collect statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used. You will find more information on the processing of your Personal Data in connection with using Goole Analytics for Firebase herein below. 

11. we comply with legal requirements or obligations, we enforce the following right:

We may use User’s Personal Data in order to comply with the law, provisions, court orders or other legal obligations or in order to assist in pursuing, protecting and defending our rights and property, third party rights or safety, in order to enforce our Rules and Regulations, this Privacy Policy and agreements or contracts with third parties (e.g. to handle a complaint or exercise the right to contract out of Agreement). 

12. User participates in our survey:

When User fills in our survey, we collect Personal Data contained in such survey form, the User’s IP address and a signature of the User’s browser as assistance in detecting spam.

9. Collecting Users’ Personal Data by means of automatic Data collection technology (including Cookies).

1. Firebase Cloud Messaging.

Firebase Cloud Messaging is a service of sending messages provided by Google, Inc. Firebase Cloud Messaging enables us to send messages and notifications to Service Users on platforms such as Android and iOS. Such messages may be sent to individual devices, groups of devices or specific Users’ subjects or segments. We use Firebase Cloud Messaging for the purposes including, without limitation: notifying of discounts at a certain gym (information provided by User’s consent), reminders of workouts, amendments to the Rules and Regulations and technical works. Firebase Cloud Messaging uses instance IDs to determine to which devices such messages are to be sent. The data processed through Firebase Cloud Messaging functions are generally anonymised. Anonymization enables a permanent removal of connections between Personal Data and the data subject. Firebase stores instance IDs for 180 days. 

The provider of Firebase Cloud Messaging is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Firebase Cloud Messaging service. 

We ensure the proper security of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl. 

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the sub-processing of Personal Data. 

The legal grounds for the processing in connection with commercial or marketing information shall be sec. 6(1)(a) of RODO, i.e. User’s consent.

In other cases, the legal grounds for the processing shall be a legitimate interest realised by us consisting in contacting Users in connection with Service provision. A balance test is available on request. You have the right to object.

2. Google Analytics for Firebase (for mobile applications).

Google Analytics for Firebase is an analytical function. Application uses Google Analytics for Firebase to anonymously collect the statistics on the number of downloads and Application operation and Users’ behaviour in Application. The library provides the following data including, without limitation, Statistical Data on the number of Application installations, Users’ retention, time spent in Application, errors occurred, versions of operating system used, Application versions, device models and Application functions used.

Google Analytics for Firebase collects specific information which includes the following: the number of users and sessions, duration of session, operating system, device models, first activation, opening of Application, geographical position (country), Application updates and purchases in Application. 

The provider of Google Analytics for Firebase is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the receiver of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase. 

We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Personal Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Google Analytics for Firebase is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

You have, at any time, the right to obtain copies of your Personal Data transmitted to a third country, contractual clauses, an abridged description of security measures and each contract and agreement related to the service of Data sub-processing . 

The legal grounds for the processing shall be sec. 6(1)(f) of RODO, i.e. our legitimate interest consisting in analysing and constant increasing of the comfort of the Service usage; by means of statistics – facilitating Service and rendering it more interesting for Users. A balance test available on request. You have the right to object.

10. Legal grounds for the processing of Users’ Personal Data:
11. Users’ consent we request:

It is at all times voluntary for User to give consent. Consent may be given in several ways, e.g. by entering Data in Application, completing contact forms or surveys or sending correspondence. With respect to forms we will request Users’ consent to the processing of Personal Data, in order to, among others, provide them with electronic commercial and marketing information about us and our goods and services. Completing such form without checking the consent boxes shall mean that we will process the provided Data solely for the purpose to which such form was dedicated, e.g. a contact form – in order to give answers to the asked question. Checking consent boxes in such form shall mean that we will process Users’ Data for our marketing purposes and direct the commercial and marketing information of our company to them. 

We may request that Users give consent to:

• Contacting by telephone through text messages, PUSH or email messages related to our other offers, products, discounts, events and services, also for other marketing or commercial purposes;
• collecting Personal Data while Users are using Service (such consent may be intercepted at the operating system level) – if User decides not to disclose such information, some Service functions might be unavailable or function improperly;
• collecting of accurate Location Data – our Service requires User to provide this Data in order to provide the Services. If the User choose not to provide this information, some features of the Service may not be available or work properly. Location data can be used to display to the User, for example: the nearest gyms, the approximate number of guests at the gym before the user logs in to the machine;
• using Personal Data for research purposes; and
• contacting in order to conduct market research.

In order to exercise the right to withdraw consent, User may use a contact email address available on our websites, i.e. rodo@heavykinematic.com. User may also write to us to: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo, Poland. 

In addition, User may at any time unsubscribe to commercial or marketing information by means of an email, text message (also by phone) and push notifications, by doing the following respectively:

• clicking a link at the end of a marketing or commercial email,
• changing the settings of his mobile device with respect to push notifications, or
• changing parameters of the User Account settings.

2. the agreement made by and between us (which shall also include service provision by electronic means):

We will process User’s Personal Data when such processing is required to conclude or perform an agreement to which party User is or to take measures on User’s request prior to the conclusion of such agreement.

3.  a legal obligation:

We, in some particular circumstances, need to process User’s Data due to the requirement to perform our legal obligations. 

4. a legitimate interest realized by us or a third party:

We will process Users’ Data when such processing is required for purposes resulting from legitimate interests realised by us or third parties. We shall not, however, process Users’ Personal Data if it proves that Users’ interests or basic rights and freedoms override our interests and the said interests of any third parties. In each case where the legal basis for Users’ Data processing is our legitimate interest we conducted a balance test which is available on User’s request. In view of the above, we notify that by virtue of our legitimate interest we will process Users’ Data for the following purposes:

• Communication. Communicating with User in connection with Service, also providing important notifications of amendments to the Rules and Regulations or Policy, and responding to requests, inquiries and complaints. We may send strictly necessary messages, including emails, even if User unsubscribed to other emails or notifications from HKM. Such messages shall not require any consent.
• Surveys. Sending Users surveys in connection with Service provided they are of no commercial nature.
• Compliance with law and public security. The security and protection of our rights and property or third party rights or security.
• Improvement and development. Developing, providing, enhancing and improving Service, also enabling the use of the full scope of Service functions. For internal purposes related to specified research, analyses, innovations, tests, monitoring, risk management and administrative purposes.
• Enforcing time limits and notices. In order to enforce our Rules and Regulations, this Policy and agreements and contract with external entities.
• Mergers or takeovers. In order to support the planned or actual reorganisation of our business activity in connection with financing, sale or other transaction involving a sale of, in whole or in part, our buisness activity or assets, also in order to enable due diligence required to take a decision on continuing such transaction.

User has the right to object to the processing of Data when:

• particular circumstances arise with respect to the User’s situation (which justify such objection), and we process User’s Data:*on the basis of our legitimate interest* or when we profile them; or
• at all times when we process User’s Data for direct marketing purposes.

11. What are the purposes of the processing of Users’ Personal Data?

1. For sharing our Service with Users to use, i.e. in order to conclude a Service Agreement with User as part of our business activity on the basis of User’s interest in Service and action undertaken with a view to concluding Service Agreement (also to verify access to Account, display User’s activities related to his fitness and physical activity, and display the progress of workouts and statistics).

2. For managing and facilitating our activity, also for analytical purposes which mean, in particular, the managing and facilitating of Service, improving of our offer, and the legal basis for such processing shall be our legitimate interest, also including, without limitation, monitoring, analysing and increasing the comfort of the Service usage, protecting and securing the integrity of Service, the quality of operation and functions, and research and development of Service. You have the right to object, and a balance test is available on request. 

3. For contacting and interacting with User in order to respond to a message directed to us, which is simultaneously our legitimate interest. You have the right to object, and a balance test is available on request. (A balance test available on request). If such contact is for the purpose of the conclusion of an agreement, we will process Personal Data in order to take action with such view.

4. For settling disputes, handling complaints or claims which shall mean hearing complaints, legal claims or disputes with the participation of User or us, in such event, as the case may be, law provisions or our legitimate purpose may be the legal basis for the processing of Personal Data (in such event, you have the right to object, and a balance test is available on request).

5. For performing obligations binding us by law, e.g. tax law, in such event, the legal basis for the processing of Data shall be the fact that the processing is required to comply with the legal obligation binding us. 

6. For direct marketing of our services consisting in contacting and providing commercial or marketing information about us and our products and services, which is our legitimate interest (by the time an objection is filed – a balance test is available on request), provided that using, for such purpose, means of electronic communication (e.g. emails, telephone, push notifications) arises by User’s consent (until the withdrawal thereof) and transmitting such information in a newsletter involves only such Users who subscribed thereto (until User unsubscribes or such newsletter ceases to be issued). You may withdraw consent to receiving marketing emails and push notifications by clicking a link at the end of a marketing email or changing the settings on your mobile device related to push notifications or changing your User Account settings.

12. Is it obligatory or voluntary to provide Data?

If Service Agreement is concluded and performed, we collect only such Data without which a given Service Agreement may not be performed. Failure to provide the Data required for the conclusion and performance of such Service Agreement shall render us incapable of the conclusion or performance thereof. The above shall also refer to the Personal Data which we are required to collect due to our legitimate obligation. It is voluntary to give consent to the processing of Personal Data. If User decides not to give consent which we request, we shall take no action to which such consent refers. User may withdraw consent at any time.

CAUTION! Withdrawing consent shall not, however, affect the compliance with the  right to the processing of User’s Personal Data which we performed by virtue of User’s consent prior to the withdrawal thereof.

13. Will your Data be subject to automated decision making, including profiling?

No. Users’ Personal Data shall not be solely subject to automated processing, including profiling, which would result in legal effects against Users or affect them materially in any other similar way. 

14. Information on Users’ rights related to the processing of Personal Data.

In connection with us processing Users’ Personal Data, Users have the following rights:

1. to access Data;
2. to correct Data;
3. to remove Data (“the right to be forgotten);
4. to restrict the processing;
5. to transmit Data;
6. to object;
7. to not be subject to automated decision making in individual cases, including profiling;
8. to withdraw consent; and
9. to file a complaint with a supervisory body.

1. The right to access Data enjoyed by the Data subject.
2. User has the right to be notified by us of the processing of User’s Data. If we do so, User has the right to access such Data and be notified of the following:

1. purposes of the processing,
2. categories of the Data collected,
3. a detailed list of current or future recipients of Data,
4. a planned time period of Data storage or criteria for determining such time period,
5. the rights enjoyed by User, i.e. the right to correct or remove Data, restrict or object to the processing and file a complaint with a supervisory body,
6. Data sources if Data come from a source other than the Data subject,
7. the automated decision making in place, including profiling, and the meaning and predicted consequences of such processing for the Data subject, and
8. appropriate security measures in connection with such transmission if Data are transmitted to a third country or international organisation.

2. We may provide User with a copy of his Personal Data kept by us. The first copy of such Data is free of charge. We may charge a fee for each subsequent copy in the amount resulting from administrative costs.
3. If User requests a copy by electronic means, we provide information by widely used electronic means via the email address from which such request was sent. User may request that a copy be provided by other means. 
4. If we process large amounts of information related to User, we may first request that User indicate which exact information User bears in mind. 

2. The right to correct Data.

1. User may demand that his Personal Data be corrected immediately if such Data are incorrect.
2. User may demand that his Personal Data be supplemented if such Data are incomplete.
3. We notify each recipient to whom Personal Data were disclosed of the correction of User’s Personal Data unless it proves infeasible or requires disproportionately large effort. 

3. The right to remove Data (“the right to be forgotten”).
4. User has the right to demand his Personal Data be removed if:

1. we no longer require Personal Data for the purposes for which they were collected or processed otherwise,
2. User’s consent was the basis for the processing and User withdraws such consent (and we no longer have other legal basis for the processing of User’s Personal Data),
3. User objected to automated decision making in his individual cases, including profiling,
4. we processed Personal Data against the law,
5. we are obliged to remove Personal Data in order to comply with a legal obligation binding us, and
6. User’s Personal Data were collected in connection with us offering information society services directed at children.

2. If we published User’s Personal Data, we shall take measures in order to notify the entities with which we shared such Data of the User’s demand. Such measures will aim at removing all links to such Data and their copies. We shall take such measures to the extent  allowed by technology and with the consideration of the costs of such measures. 
3. The User’s demand shall be performed immediately except that further processing is required to do the following acts and with respect to the following:

1. to exercise the right to freedom of speech and information,
2. to comply with our legal obligation,
3. in view of the public interest in the field of public health,
4. for archive purposes in the public interest, for the purposes of scientific or historical research or statistics provided it is feasible that the enforcement of the right to remove Data will prevent or grossly hinder the fulfilment of the purposes of such processing, and
5. to establish, pursue or defend any claims. 

4. The right to restrict the processing.
5. User has the right to demand that the processing of his Personal Data be restricted if:

1. User questions the accuracy of his Personal Data (in such event, we will restrict the processing until the accuracy of the User’s Data kept by us is verified),
2. we process Data against the law, in spite of which User objects to removing Data and instead demands the Data use be restricted,
3. we no longer require User’s Data, however, User requires them in order to establish, pursue or defend any claims,
4. User objected to processing, by the time we establish whose rights, ours or User’s,  override the actual processing.
5. If we restrict the processing, we may process User’s Personal Data (except the storage thereof): 

• solely by User’s consent,
• in order to establish, pursue or defend claims,
• in order to protect the rights of any other natural or legal person, and
• due to important considerations of the public interest of the European Union or a member state.

3. We will notify User prior to the revocation of the processing restriction.
4. We notify each entity to which we disclosed User’s Personal Data of restricting the processing. We do so to the extent possible considering the effort we need to make.

5. The right to transmit Data.

Fulfilling User’s demands shall not release us from the obligation to exercise other rights enjoyed by User. If User stores the provided Personal Data in his own information technology system or otherwise, he shall be responsible for selecting appropriate measures to secure such Data.

1. User has the right to demand that his Personal Data be transmitted.
2. It means that User has the right to receive his Personal Data:

• in a structured widely used format, and
• in a machine-readable form.

3. The above applies, however, solely to such Personal Data which were provided to us by User.
4. User has the right to transmit such Personal Data to another controller without hindrance from us if:

1. we process such Data on the basis of consent or agreement, and
2. we process such Data in an automated way.

5. User has the right to demand that his Personal Data be transmitted by us directly to another controller. We shall fulfil such demand if it is technically feasible.
6. Exercising the right to transmit Personal Data shall not exclude User from filing a request for removing Personal Data.
7. The right to transmit Personal Data shall not apply to the processing which is required to perform a task in the public interest or with respect to exercising public authority entrusted to us.

6. The right to object.

The right relates to the processing done on the basis of our legitimate interest and automated processing consisting in making decisions in individual cases, including profiling and processing for direct marketing purposes.

1. User has the right to object when we process his Data:

1. in the public interest,
2. while exercising public authority,
3. on the basis of our legitimate interest, or
4. when they are subject to profiling

and when special circumstances arise which justify such objection.

• In such event, User may object at any time.
• When we receive such objection we will stop processing User’s Personal Data.
• We may further process Personal Data only if we demonstrate that there are important legitimate grounds for processing which override the User’s interests, rights and freedoms. Such Personal Data constitute the grounds for establishing, pursuing or defending claims.

2. User has the right to object also when his Personal Data are processed for direct marketing purposes.

• In such event, User may object at any time.
• When we receive such objection, we will stop processing User’s Personal Data for direct marketing purposes. We will perform such obligation without any additional exceptions. Therefore, there is no need for any particular situation to arise so that the User’s demand be fulfilled. 
• You should remember that irrespective of such objection, User’s Personal Data may continue to be processed for other purposes.

3. User has the right to object also when we process User’s Personal Data for the purposes of scientific or historical research or statistics. 

• In such event, User may object when a particular situation arises which would justify such objection.
• We will not realise the objection if the processing is required for our performance of a task in the public interest. 

7. The right not to be subject to automated decision making in individual cases, including profiling. 

User may object to such processing at any time.

Currently, we do not use the automated processing with respect to Users’ Personal Data which consists in making decisions in individual cases, including profiling. 

1. User has the right not to be subject to a decision which is based solely on automated processing, including profiling and results in legal effects against User or materially affects User in any other similar way. 
2. The right shall not apply to a situation when such processing:

1. is required to conclude or perform an agreement between us and User,
2. is permitted by law to which we are subject and such law provides for appropriate measures of the protection of the User’s rights, freedoms and legitimate interests, or
3. is based on User’s express consent.

3. If, while automated decision making User’s Personal Data are profiled by us, User has the right to object to such processing at any time for reasons related to the User’s particular situation. 
4. If User objects, we will stop processing such Personal Data unless we demonstrate the existence of important legitimate grounds for the processing which override the User’s interests, rights and freedoms or we require such Data to establish, pursue or defend claims. 
5. If while automated decision making User’s Personal Data are processed for direct marketing purposes, User has the right to object to the processing of his Personal Data for the said purposes including profiling at any time. 
6. In the event of objecting to the processing for direct marketing purposes, we shall no longer process Personal Data for such purposes.

8. The right to withdraw consent.

The withdrawal of consent will not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal.

1. If we process User’s Personal Data on the basis of User’s consent, User has the right to withdraw such consent at any time.
2. It is essential to know that the withdrawal of consent shall not affect the compliance with the right to the processing done by us on the basis of the consent given prior to such withdrawal. 

9. The right to file a complaint with a supervisory body.

User may file a complaint with a supervisory body both in Poland (to the President of the Personal Data Protection Office, info line: 606 950 000), and in the EU member state having jurisdiction over User’s usual place of stay, work or alleged breach.

1. If, in User’s opinion, we process his Personal Data against the law, User may file a complaint with a supervisory body. A supervisory body having jurisdiction over us is the President of the Personal Data Protection Office: www.uodo.gov.pl, info line: 606 950 000. A complaint may also be filed in a member state of User’s usual place of stay, work or the alleged breach. 

15. Gaining access to, updating and correcting information.

1. If User wishes to inspect or change the information about his Account or information placed in Account, User may do so by logging into Service and visiting his Account.

2. User may also send us an email to rodo@heavykinematic@gmial.com to request access to, correction or removal of any Account Data or information from Account which User provided to us. We may not accept a request for changing such information if we believe that such change will violate any right or legal requirement or render the information incorrect. 

16. How long will we process Users’ Personal Data?

1. We will process Users’ Personal Data for as long as it is required to provide Service.

2. If we process Personal Data in connection with the performance of Service Agreement between us, we store such Data for the duration of Service Agreement but no shorter than by the end of the limitation period with respect to any claims which may result therefrom.

3. If we process Personal Data in connection with our legitimate interest, we store them by the time such legitimate interest expires or you object to the processing thereof (read the information about the right to object).

4. If we process Personal Data in connection with our legal obligations, we store them for the time period provided for by the law which relates to the legal obligation with respect to which Data are processed.

5. Personal Data processed on the basis of consent shall be stored for 3 years from giving consent or by the time such consent is withdrawn whichever is the earlier. 

6. If Personal Data are processed on more than one basis (Service Agreement performance, our legitimate purpose, legal obligation or consent), we shall discontinue to store them upon none of the said bases taking effect any longer.  

7. In general, we shall be obliged to store Personal Data for as long as User uses Service. If User discontinues to use Service, all his Data kept by us will be removed except for:

• the Personal Data disclosed to the public by User; and
• the Personal Data required for our performance of contractual obligations or compliance with law requirements will not be removed but minimised to the extent necessary. 

17. To whom do we disclose Users’ Personal Data collected by us in connection with Service?

1. We may share Users’ Data with the following categories of entities:

• subcontractors – entities we use when providing Service including data processing, with which we concluded an entrustment agreement with respect to data processing: e.g. providers of information technology and network infrastructure; and
• data controllers separate from us to whom data are disclosed upon their request, or by virtue of law provisions, e.g. offices, state authorities and state administration bodies.

A detailed list of data recipients is available on request.

2. We may also share Users’ Data in the following circumstances:

• if we are obliged to share Personal Data in order to establish, exercise or defend our rights, e.g. with law offices; or
• in the event of the restructuring, sale or title transfer of the enterprise (or any part thereof), e.g. in connection with a takeover or merger.

Each time we will share the narrowest possible scope of Data. 

3. We may share User’s Personal Data with other entities upon his express request, e.g. with social networks or communicators. User may disclose his statistics collected in Application by means of Google or other online communicators which User uses on his mobile device. Caution: we have neither influence on nor knowledge of the scope and future use of Data by social networks or services offering online communicators and we may not assume any liability for using the Data disclosed in such way by the said entities. It is advisable User read the privacy policy of a particular social network or online communicator. 

4. We may without any restrictions disclose overall anonymised information about Users and Services as described herein, and the information which does not identify any person.

18. Do we transfer Users’ Personal Data collected by us in connection with using Service outside the European Economic Area?

Personal Data processed by Service are placed in servers located in the European Economic Area with the exception of Personal Data provided to us by contacting our e-mail address rodo@heavykinematic.com collected automatically by the applied technology of Firebase Cloud Messaging and Google Analytics for Firebase. You will find the details here.

The provider of the said technologies is Google, Inc. with its registered seat at 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, whose registered seat is in the United States and which applies technical infrastructure located therein. It may result in Users’ Personal Data transmission outside the European Economic Area. In such event, the recipient of Users’ Personal Data in the above third country shall be company Google LLC, which we entrusted with the processing of Users’ Personal Data as the processing entity in view of the fact that it provides us with Google Analytics for Firebase. 

We ensure proper security measures of Users’ Personal Data by virtue of standard data protection clauses approved of by the European Commission, by means of which we established basic Users’ Personal Data security guarantees. All Google services have advanced built-in security functions which continually protect Users’ Personal Data and allow for the detection and automatic blocking of any potential security hazards. Data are protected against unauthorised access, modification, disclosure and destruction. Activities in connection with the security include, without limitation: encryption ensuring Data privacy during their transmission; a number of security functions such as safe browsing, checking securities and two-stage verification of access to Data; and control over the procedures of collecting, storing and processing information, including physical security measures which prevent from unauthorised access to Google systems. Limitation of access to Personal Data is applied. Google representatives only may have such access in order to process Data. Any person having such access is obliged to maintain strict confidentiality and in the event of failure to perform such obligations may suffer consequences, including the termination of cooperation. Firebase Cloud Messaging is subject to information security management system ISO 27001. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Firebase Cloud Messaging at: https://firebase.google.com/support/privacy?hl=pl. 

You will find more information on Users’ Personal Data security in connection with using the Service in which we apply Google Analytics for Firebase at: ​https://firebase.google.com/terms/analytics.

19. Security of the Personal Data processed.

1. In order to protect Users’ Personal Data our Service uses the latest and reliable security measures including, without limitation: the encrypted phone memory and connection with Service servers, access keys of a limited expiry date, encrypted connection with a database, password protection also from our employees – only User knows the password to his Account, and protection from SQL injection attacks.

2. Personal data of users from the European Economic Area are stored on servers located in the EEA, and data of users from outside the above-mentioned are stored on servers outside the EEA.

3. While processing Personal Data we use our best efforts to process such Data in a lawful, reliable, transparent and secure way. 

4. The most important rules which we follow when processing Personal Data are as follows:

1. we collect Personal Data for expressly specified purposes and we do not process Personal Data in non-compliance therewith;
2. we collect Personal Data solely to the minimum extent which is required to fulfil the purposes for which they are collected, which means we do not collect Personal Data “in advance;”
3. we process Personal Data exclusively on the basis provided for in law provisions;
4. we care for the validity and accuracy of Personal Data and we immediately react to requests filed with us for the correction or validation thereof;
5. we restrict Personal Data storage solely to the period required to achieve the purposes for which they are collected unless circumstances arise which may extend the storage time thereof;
6. exercise the right to access, correct and remove Personal Data, and to withdraw consent to, object to and restrict the processing of Personal Data, transmit Personal Data, and not to be subject to a decision solely based on automated Personal Data processing, including profiling; 
7. we protect Personal Data from unauthorised person access and from accidental or unlawful loss, damage or change thereof;
8. if Personal Data are shared with other entities, it is done in a safe way secured by a reasonable agreement for Personal Data entrustment in accordance with the applicable law;
9. we use technical and organisational measures to protect Personal Data from unlawful or unauthorised access or use and from accidental damage, loss or violation of integrity thereof; and
10. with respect to ensuring the security of the processed Personal Data we shall be obliged to include:

• the rule of confidentiality – we use our best efforts so that Personal Data are not accidentally disclosed to any unauthorised persons;
• the rule of integrity – we protect Data from any unauthorised modification thereof; and
• the rule of accessibility – we ensure access to Data by authorised persons if need be. Each co-worker of us who has access to Personal Data holds appropriate authorisation and is obliged to maintain confidentiality of the processed Personal Data.

k) we regularly test, measure and evaluate the effectiveness of technical and organizational measures to ensure the security of personal data processing.

www.soloworkout.com

Spis treści

I. WSTĘP

II. PRAWA AUTORSKIE

III. CEL STRONY INTERNETOWEJ ORAZ TRESCI NA NIEJ ZAMIESZCZONE

IV. WYMAGANIA TECHNICZE

V. LINKI DO INNYCH STRON

VI. TRYB POSTĘPOWANIA REKLAMACYJNEGO

VII. ZMIANY REGULAMINU.

1. WSTĘP

Niniejsza strona internetowa (z wyłączeniem stron, do których prowadzą linki z niniejszej strony) jest prowadzona przez HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, gmina: Wolsztyn, powiat: wolsztyński, województwo: wielkopolskie, Polska (NIP: 9231712219, REGON: 367706684), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, Wydział I Gospodarczy, pod numerem: 0000685412,  e-mail: rodo@heavykinematic.com.  

Korzystanie ze strony internetowej jest  równoznaczne z  zaakceptowaniem  wiążącego charakteru  niniejszego Regulaminu. Jeżeli nie wyrażasz zgody na przestrzeganie postanowień niniejszego Regulaminu – zaprzestań korzystania.  

2. PRAWA AUTORSKIE

Niniejsza strona internetowa wraz z jej zawartością jest chroniona prawem własności intelektualnej, w tym prawem autorskim, o ochronie znaków towarowych oraz innymi przepisami prawa Rzeczypospolitej Polskiej. Wszelkie teksty, dźwięki, ilustracje, oprogramowania, technologia i inne materiały zawarte na niniejszej stronie stanowią naszą własność.  

Użytkownik jest upoważniony do przeglądania, kopiowania, drukowania i dystrybuowania (bez wprowadzania zmian) treści zawartej na stronie wyłącznie w celach niekomercyjnych.

Zabrania się wykorzystywania strony do celów niezgodnych z prawem, w tym do publikacji za pośrednictwem strony treści niezgodnych z prawem.

3. CEL STRONY INTERNETOWEJ ORAZ RODZAJ I ZAKRES ŚWIADCZONYCH USŁUG.

Niniejsza strona internetowa ma na celu dostarczenie odbiorcy ogólnej informacji o Heavy Kinematic Machines sp. z o.o.  oraz jej usługach i produktach. O ile nic innego nie wynika z zapisów podanych na stronie,  nie  zmierzają  one do  zawarcia,  zmiany  lub  rozwiązania  jakichkolwiek  stosunków prawnych. 

Poprzez stronę w szczególności użytkownik strony ma możliwość: 

• skorzystania z formularza kontaktowego dostępnego na stronie,
• subskrybowania newslettera – zasady świadczenia usługi newslettera określa odrębny Regulamin. 

Treści  zawarte  na  niniejszej  stronie  mają charakter informacyjny. Osoby chcące skorzystać z naszych usług czy produktów proszone  są  o bezpośredni  kontakt. 

4. WARUNKI I WYMAGANIA TECHNICZE ŚWIADCZENIA USLUG.

Dokładamy  starań, aby korzystanie z serwisu było możliwe dla Użytkowników wszystkich popularnych przeglądarek internetowych, systemów operacyjnych, typów komputerów oraz typów połączeń internetowych. Jednakże nie gwarantujemy, że każda kombinacja tych czynników umożliwia w każdym czasie korzystanie z serwisu. Należy pamiętać, że narzędzia internetowe serwisu mogą wymagać określonych konfiguracji komputera Użytkownika. W celu poprawnego korzystania ze strony internetowej użytkownik powinien posiadać:

• połączenie z Internetem;
• najnowszą wersje jednej z poniższych przeglądarek (konieczne włączenie plików cookies i skryptu Java): Microsoft Internet Explorer, Mozilla Firefox, Opera, Google Chrome, Apple Safari

Strona korzysta z plików cookies. Więcej informacji na temat plików cookies używanych na stronie można znaleźć w naszej Polityce Prywatności .

5. LINKI DO INNYCH STRON

Na niniejszej stronie internetowej  umieszczane są linki do innych stron internetowych lub źródeł obsługiwanych przez inne podmioty. Linki te umożliwiają przejście na te inne strony internetowe. Nie kontrolujemy tych innych stron internetowych, tym samym nie ponosimy odpowiedzialności za dostępność tych stron lub źródeł. Nie ponosimy również odpowiedzialności za  ich zawartość oraz treści ich polityk prywatności.

Zamieszczenie przez nas jakichkolwiek linków nie jest jednoznaczne z rekomendacją lub zatwierdzeniem poglądów przedstawionych na stronach podmiotów trzecich.

Rekomendujemy sprawdzenie warunków korzystania i polityk prywatności innych stron, do których odsyłają linki przed wejściem i korzystaniem z tych innych stron.

6. TRYB POSTĘPOWANIA REKLAMACYJNEGO

Użytkownik strony może kierować reklamacje w sprawach związanych z korzystaniem z niej  na adres poczty elektronicznej rodo@heavykinematic.com.

Jesteśmy  zobowiązani rozpatrzyć reklamację w terminie 30 (trzydzieści) dni od dnia otrzymania reklamacji.

W przypadku, gdy złożona reklamacja zawiera braki uniemożliwiające jej rozpatrzenie, możemy wezwać Użytkownika do jej uzupełnienia, określając termin, nie krótszy niż 7 (siedem) dni i zakres tego uzupełnienia z pouczeniem, że nieuzupełnienie reklamacji w określonym terminie spowoduje pozostawienie reklamacji bez rozpoznania. Po bezskutecznym upływie wyznaczonego terminu reklamację pozostawia się bez rozpoznania.

Odpowiedź na reklamację kierujemy na adres poczty elektronicznej wskazany przez Użytkownika w zgłoszeniu reklamacyjnym.

7. ZMIANY REGULAMINU.

Regulamin wchodzi w życie z chwilą jego zamieszczenia na stronie.

Zastrzegamy sobie prawo do zmiany Regulaminu. O treści zmian Regulaminu poinformujemy przez umieszczenie na stronie wiadomości o zmianie Regulaminu, zawierającej zestawienie zmian Regulaminu. 

Zmiany Regulaminu wchodzą w życie w terminie podanym wraz z informacją o jego zmianie, nie wcześniej jednak niż po upływie 14 dni kalendarzowych od momentu poinformowania o zmianach Regulaminu.

Niniejszy Regulamin dostępny jest nieodpłatnie na stronie www.soloworkout.com  w formie, która umożliwia pozyskanie, odtwarzanie i utrwalanie jego treści za pomocą systemu teleinformatycznego, którym posługuje się Użytkownik.  

1. WPROWADZENIE.
   1. Niniejsza Polityka prywatności i cookies (dalej jako Polityka) stanowi integralną część Regulaminu użytkowania aplikacji SOLO Coach. Wszystkie pojęcia w niej użyte i pisane wielką literą należy rozumieć zgodnie z definicjami zawartymi w Regulaminie. Dodatkowo w Polityce użyto następujące pojęcia, którym nadano niżej wskazane znaczenie:

• Dane Lokalizacyjne – oznaczają przybliżoną lokalizację lub, za zgodą Użytkownika, dokładną lokalizację Użytkownika podczas korzystania z Aplikacji.

2. Niniejsza Polityka dotyczy korzystania z Usługi. W rozumieniu niniejszego dokumentu termin „korzystanie” oznacza używanie, uzyskiwanie dostępu, instalowanie, logowanie, łączenie się, pobieranie, odwiedzanie lub przeglądanie Usługi. Wszyscy Użytkownicy i inne osoby, które pobierają Usługę, uzyskują do niej dostęp, używają jej lub subskrybują wyrażają zgodę na warunki naszej Polityki.
3. Proszę uważnie przeczytać niniejszą Politykę ponieważ uzyskanie dostępu do Usługi i korzystanie z niej oznacza, że Użytkownik przeczytał niniejszą Politykę, zrozumiał ją i zgadza się na wszystkie określone w niej warunki. Jeśli Użytkownik nie wyraża zgody na którąś z części niniejszej Polityki lub naszego Regulaminu, nie powinien uzyskiwać dostępu do Usługi ani nie powinien kontynuować korzystania z niej, ani też nie powinien przesyłać nam swoich Danych osobowych w jakikolwiek inny sposób.
4. Polityka nie dotyczy informacji zbieranych przez:

• nas w trybie offline lub w jakikolwiek inny sposób, w tym na dowolnej innej stronie internetowej obsługiwanej przez HKM lub jakąkolwiek stronę trzecią; lub
• wszelkie osoby trzecie, w tym za pośrednictwem dowolnej aplikacji lub treści (w tym reklam), które mogą zawierać łącza do Usługi lub być dostępne z Usługi lub za ich pośrednictwem, w tym za pośrednictwem dowolnego rodzaju urządzenia bezprzewodowego. Jeśli korzystasz z naszej Usługi na platformie strony trzeciej lub łączysz urządzenie strony trzeciej, będziesz podlegać polityce prywatności lub warunkom korzystania z tej platformy lub urządzenia. Nie ponosimy odpowiedzialności za politykę prywatności, warunki użytkowania ani usługi świadczone przez takie platformy lub urządzenia i zachęcamy do zapoznania się z wszelkimi obowiązującymi zasadami przed ich użyciem.

5. Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Za pośrednictwem Usługi osoby poniżej 16 roku życia nie mogą przekazywać żadnych informacji osobistych ani innych. Nie zbieramy świadomie Danych osobowych od dzieci poniżej 16 roku życia. Jeśli masz mniej niż 16 lat, nie używaj ani nie podawaj żadnych informacji za pośrednictwem Usługi, nie rejestruj się w naszej Usłudze. Klub nie ma możliwości przypisania Użytkownika do danego miejsca wykonywania ćwiczeń, w przypadku gdy Trener ma poniżej 16 lat. Jeśli dowiemy się, że zebraliśmy lub otrzymaliśmy Dane osobowe od dziecka poniżej 16 roku życia bez weryfikacji zgody rodziców, usuniemy te informacje. Jeśli uważasz, że możemy mieć jakiekolwiek informacje od dziecka poniżej 16 roku życia lub o nim, prosimy o kontakt pod adresem rodo@heavykinematic.com.  
6. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce, co może wynikać z potrzeby dostosowania do zmian w przepisach prawa czy obowiązujących standardów prywatności lub też rozszerzenia naszej oferty. W związku z powyższym, o wszelkich istotnych zmianach niniejszej Polityki będziemy informować poprzez:

• zamieszczanie zmienionej wersji Polityki w Aplikacji lub za jej pośrednictwem; 
• lub poprzez informowanie Użytkowników z wyprzedzeniem o istotnych zmianach w Polityce, zasadniczo – jeśli jest to możliwe – za pośrednictwem wiadomości e-mail, a w innych przypadkach za pośrednictwem Usługi (np. poprzez zamieszczenie komunikatu w Aplikacji). 

Dalsze korzystanie z Usługi po wprowadzeniu przez nas zmian jest uznawane za akceptację tych zmian.

2. Administratorem Danych osobowych Użytkowników Aplikacji jest: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, gmina: Wolsztyn, powiat: wolsztyński, województwo: wielkopolskie, Polska (NIP: 9231712219, REGON: 367706684), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, Wydział I Gospodarczy, pod numerem: 0000685412,  e-mail: rodo@heavykinematic.com.  Zatem podmiotem odpowiedzialnym za przetwarzanie Danych osobowych Użytkowników Aplikacji jest: Heavy Kinematic Machines sp. z o.o. – dalej jako HKM. 

3. Inspektor Danych Osobowych. W celu zwiększenia bezpieczeństwa Danych osobowych Użytkowników powołaliśmy Inspektora Ochrony Danych w osobie Pana Mateusza Semegen z którym kontakt jest możliwy mailowo pod adresem mateusz.semegen@heavykinematic.com lub telefonicznie pod numerem +48.570.312.901

4. Informacja dla mieszkańców Unii Europejskiej i osób przebywających na terenie Unii Europejskiej. 

W celu zapewnienia zgodności z wymogami Europejskiego Ogólnego Rozporządzenia o Ochronie Danych (RODO), niniejsza Polityka prywatności określa podstawę prawną, w oparciu o którą przetwarzamy Dane osobowe Użytkowników Aplikacji, którzy są mieszkańcami UE lub przebywają na terenie UE. Polityka prywatności dostarcza tym Użytkownikom informacji wymaganych przez RODO. 

Należy pamiętać, że niektóre kraje poza UE nie mają takich samych przepisów w zakresie ochrony danych, natomiast podkreślamy, iż gwarantujemy, że wszelkie przekazywanie danych osobowych użytkowników, w przypadkach, w których do przekazywania mają zastosowanie przepisy inne niż  RODO, będzie podlegało odpowiednim lub właściwym stosownym zabezpieczeniom. 

5. Ujawnianie Danych dotyczących poszczególnych krajów i regionów.

Poniżej, możesz sprawdzić jak będziemy ujawniać Twoje Dane osobowe, w zależności od miejsca Twojego zamieszkania. 

1. Mieszkańcy Australii.

Podejmujemy odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Australii, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez nas na jego temat oraz o ich zmianę. Aby uzyskać dostęp do swoich Danych osobowych, Użytkownik powinien skontaktować się z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

Możemy pobierać opłaty za tę usługę i będziemy reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

W przypadku jakichkolwiek skarg Użytkowników dotyczących sposobu postępowania z ich Danymi osobowymi prosimy o kontakt z naszym Inspektorem Ochrony Danych Osobowych lub kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com wraz ze szczegółowym opisem skargi. Odpowiadamy na skargi tak szybko, jak to możliwe, a w każdym razie w terminach określonych prawem.

Jeśli z jakiegokolwiek powodu użytkownik nie chce początkowo złożyć do nas skargi lub jeśli jest niezadowolony z tego, jak proponujemy ją rozwiązać, może również złożyć skargę do urzędu australijskiego komisarza ds. informacji. 

Serwer na którym znajdują się dane osobowe jest dostarczany przez Microsoft Azure, który znajduje się w New South Wales.

2. Mieszkańcy Chin.

W razie jakichkolwiek pytań, komentarzy lub wątpliwości dotyczących sposobu, w jaki obchodzimy się z Danymi osobowymi Użytkowników, prosimy o kontakt z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Z zasady Dane osobowe zgromadzone w Chinach będą przechowywane w Chinach. Jednakże świadczymy Usługi za pośrednictwem zasobów i serwerów zlokalizowanych na całym świecie (w tym w Unii Europejskiej.), co oznacza, że Dane osobowe Użytkowników mogą być przekazywane do innego kraju/regionu poza Chinami lub dostępne w innym kraju/regionie poza Chinami. Przepisy i zasady dotyczące ochrony Danych i prywatności w tych krajach/regionach mogą nie zapewniać takiego samego poziomu ochrony jak w Chinach. W takich okolicznościach HEAVY KINEMATIC MACHINES będzie nadal chronić Państwa Dane osobowe Użytkowników w sposób zgodny z tym, czego oczekuje prawo chińskie (np. uzyskamy zgodę Użytkownika na przekazanie jego Danych osobowych lub zdezidentyfikujemy je przed ich przekazaniem).  Użytkownik może decydować, że nie przekaże spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będzie mógł w pełni korzystać z Usługi. 

3. Mieszkańcy Hongkongu .

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Hongkongu, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

Zgoda Użytkownika na wykorzystywanie lub udostępnianie Danych osobowych w celach marketingowych: Użytkownik może zdecydować, że nie przekaże spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będzie mógł w pełni korzystać z naszej Usługi. HEAVY KINEMATIC MACHINES może wykorzystać Dane osobowe Użytkownika, aby komunikować się z nim w sprawie zakupionych lub używanych produktów lub Usług HEAVY KINEMATIC MACHINES i powiadamiać o innych produktach, promocjach i usługach, które naszym zdaniem mogą go zainteresować. Możemy również udostępniać Dane osobowe naszej rodzinie firm, partnerom reklamowym, partnerom handlowym, sprzedawcom i dostawcom, którzy dostarczają Użytkownikowi produkty i usługi dla własnych celów marketingowych. Zgodę można wyrazić za pośrednictwem metod opisanych w następnej części.

Jak wyrazić zgodę i zrezygnować: Użytkownik może wyrazić zgodę na kilka sposobów, w tym: (i) poprzez zaznaczenie pola wyboru, aby wyrazić zgodę na przekazywanie nam Danych osobowych za pośrednictwem naszych usług lub formularza (w tym wzięcie udziału w promocjach); lub zaznaczenie pola wyboru, aby wyrazić zgodę na rejestrację lub założenie u nas konta. Użytkownik może w każdej chwili zrezygnować z otrzymywania materiałów marketingowych, bezpłatnie.

4. Mieszkańcy Indonezji, Malezji, Filipin i Singapuru 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Indonezji, Malezji, Singapurze lub na Filipinach, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.  Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

5. Mieszkańcy Meksyku .

Korzystanie z usług jest równoznaczne z wyrażeniem przez Użytkownika zgody na gromadzenie, wykorzystywanie oraz przesyłanie jego Danych osobowych (zgodnie z prawem Meksyku) w celu przetwarzania ich w Unii Europejskiej w sposób opisany w niniejszej Polityce prywatności. Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Meksyku, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę, anulowanie lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę dostępu zgodnie z obowiązującym prawem i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

6. Mieszkańcy Nowej Zelandii .

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Nowej Zelandii, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

7. Mieszkańcy Korei Południowej. 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Korei Południowej, może  złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

Zgodnie z obowiązującym prawem koreańskim Dane osobowe muszą być przechowywane przez następujące okresy:

• Zapisy dotyczące umów lub ich anulowania, a także zapisy dotyczące płatności i dostawy towarów: 

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.
Okres przechowywania: pięć lat

• Dokumentacja zażaleń klientów lub rozstrzygania sporów:

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.
Okres przechowywania: trzy lata

• Dane służące do potwierdzania komunikacji:

Przyczyna przechowywania: Ustawa o ochronie prywatności w komunikacji.
Okres przechowywania: trzy miesiące

• Zapisy elektronicznych transakcji finansowych:

Przyczyna przechowywania: Ustawa o elektronicznych transakcjach finansowych.
Okres przechowywania: pięć lat

• Metoda i procedura niszczenia Danych osobowych: Spółka HEAVY KINEMATIC MACHINES przechowuje Dane osobowe Użytkowników: a) tak długo, jak jest to konieczne do świadczenia na rzecz Użytkownika  Usług i/lub b) tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów. Dane osobowe są niszczone, gdy nie są już potrzebne do tych celów. Konkretny proces i metoda niszczenia są następujące: a) Dane osobowe wydrukowane na papierze są niszczone, spalane, formowane w pulpę, proszkowane lub spopielane; oraz b) Dane osobowe przechowywane w formie elektronicznej są usuwane przy użyciu technologii opracowanej w celu uniemożliwienia odzyskania Danych osobowych.
  

8. Mieszkańcy Turcji.

Korzystanie z usług e-handlu jest równoznaczne z wyrażeniem przez Użytkownika zgody na gromadzenie, wykorzystywanie oraz przesyłanie jego Danych osobowych zebranych przez HEAVY KINEMATIC MACHINES w sposób opisany w niniejszej Polityce prywatności. 

Dane osobowe udostępniane HEAVY KINEMATIC MACHINES będą chronione za pomocą środków technicznych i organizacyjnych mających na celu ich ochronę przed nieautoryzowanym dostępem, kradzieżą i utratą, zgodnie z art. 12 Ustawy o ochronie Danych osobowych nr 6698.

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby  Dane osobowe Użytkownika były poprawne i aktualne. Użytkownik jest odpowiedzialny za dokładność informacji przekazanych przez niego do HEAVY KINEMATIC MACHINES i musi pamiętać, że jest to ważne w kontekście wykonywania jego praw do Danych osobowych zgodnie z ustawą o ochronie Danych osobowych nr 6698 i innymi stosownymi przepisami. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.

Jeśli Użytkownik mieszka w Turcji, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

W przypadku gdy Dane osobowe Użytkownika nie są już potrzebne do świadczenia naszych usług lub przestrzegania naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów i/lub upłynął okres przechowywania Danych zgodnie z obowiązującym prawem, Dane osobowe Użytkownika mogą zostać zanonimizowane i nadal być wykorzystywane w tej formie.

9. Mieszkańcy Zjednoczonych Emiratów Arabskich. 

Jeśli Użytkownik mieszka w Zjednoczonych Emiratach Arabskich, korzystanie z naszych usług oznacza jego zgodę na następujące warunki: 

Zrzeczenie się swoich praw do ochrony prywatności zgodnie z obowiązującym prawem;

HEAVY KINEMATIC MACHINES może ujawnić wszelkie informacje, które nam Użytkownik poda, w tym informacje, które Użytkownik może uznać za prywatne; oraz

HEAVY KINEMATIC MACHINES nie ponosi odpowiedzialności za jakiekolwiek publikacje poDanych nam przez Użytkownika informacji, w tym informacji, które można uznać za prywatne.

Prosimy nie korzystać z naszej Usługi, jeśli nie zgadzasz się z jakąkolwiek częścią niniejszej Polityki prywatności.

10. Mieszkańcy Stanów Zjednoczonych. 

Prawa dotyczące ochrony prywatności w Kalifornii

Ustęp 1798.83 Kodeksu cywilnego stanu Kalifornia (California Civil Code) zezwala mieszkańcom stanu Kalifornia na składanie wniosków i uzyskanie listy dotyczącej Danych osobowych (jeżeli takie istnieją), które ujawniliśmy podmiotom zewnętrznym do bezpośrednich celów marketingowych tych podmiotów zewnętrznych w poprzednim roku kalendarzowym, oraz nazw i adresów tych podmiotów zewnętrznych. Wnioski można składać jedynie raz do roku i jest to bezpłatne.
W rozumieniu ustępu 1798.83 nie udostępniamy obecnie żadnych Danych osobowych podmiotom zewnętrznym do ich bezpośrednich celów marketingowych. Jeśli podejmiemy decyzję o udostępnieniu Danych osobowych Użytkownika podmiotom zewnętrznym do ich bezpośrednich celów marketingowych, Użytkownik może wycofać zgodę na takie ujawnienie w dowolnym momencie, składając wniosek na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

Należy pamiętać, że wycofanie zgody nie dotyczy ujawniania Danych do celów innych niż marketingowe lub do celów związanych z wspieraniem naszych własnych działań marketingowych.
Ponadto Użytkownik poniżej osiemnastego roku życia zamieszkały w stanie Kalifornia może złożyć wniosek o usunięcie treści, które opublikował w naszej Usłudze. Wnioski można składać na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Proszę mieć na uwadze, że złożenie takich wniosków nie gwarantuje całkowitego usunięcia treści. Możemy na przykład zatrzymać informacje w naszej wewnętrznej dokumentacji. Istnieje także możliwość, że podmiot zewnętrzny, który nie jest naszą własnością lub który nie pozostaje pod naszą kontrolą, skopiuje zamieszczone przez użytkownika treści i zamieści je gdzie indziej.

6. Jakie kategorie Danych osobowych zbieramy na temat Użytkowników?
   1. Informacje identyfikujące – m.in. imię i nazwisko, adres e-mail, płeć, zdjęcie profilowe, unikalny numer identyfikacyjny Użytkownika, identyfikatory mediów społecznościowych, opis, informacje o siłowniach na których pracuje, i informacje przekazane nam za pośrednictwem konta Użytkownika Apple lub Google. Korzystamy z nich celem identyfikacji Użytkownika. 
   2. Dane kontaktowe – m.in. adres e-mail, identyfikator w mediach społecznościowych, inne kanały komunikacyjne, z których Użytkownik korzysta do kontaktu z nami w celu uzyskania dalszych informacji. Korzystamy z nich w celu skontaktowania się z Użytkownikiem z różnych powodów zależnie od celu.
   3. Dane o lokalizacji – m.in. aktualna lokalizacja logowania (adres IP) lub lokalizacja GPS (jeżeli chcesz nam ją ujawnić, na przykład poprzez ustawienia urządzenia mobilnego) lub inne związane z telefonem Dane o lokalizacji (np. poprzez WiFi lub Bluetooth), mogące zawierać wskazówki na temat miejsca pobytu Użytkownika. Korzystamy z nich w celu świadczenia Usługi oraz wskazania lokalizacji urządzeń fitness z czujnikami SOLO.
   4. Informacje z mediów społecznościowych – m.in. informacje uzyskane poprzez kontakty z nami w różnych kanałach mediów społecznościowych takich jak Apple, , Google itd., w tym publicznie dostępne informacje z mediów społecznościowych, takie jak identyfikatory Użytkownika w mediach społecznościowych, interakcje w mediach społecznościowych i publiczne dostępne wpisy, „polubienia” Użytkownika i inne reakcje, relacje Użytkownika w mediach społecznościowych, jego zdjęcia dostępne publicznie lub te, które nam wysyła przez wymienienie nas, a także śledzenie naszych wpisów w mediach społecznościowych przy użyciu identyfikatorów. Informacje te uzyskujemy z sieci mediów społecznościowych (np. Google, Apple) bezpośrednio lub pośrednio poprzez niezależne podmioty, z którymi jesteśmy związani umowami.
   5. Informacje o urządzeniach – m.in. informacje o  urządzeniach Użytkownika, wykorzystywanych do korzystania z Usługi. Obejmuje to m.in. adres IP, datę i godzinę logowania do Aplikacji, czas korzystania z Aplikacji, identyfikator i cechy urządzenia, typ i wersja urządzenia, system operacyjny
   6. Informacje o Klientach Trenera – informacje które Klient Trenera udostępni Trenerowi tj. m.in. dane o sprawności fizycznej (na przykład godzina rozpoczęcia i zakończenia treningu, rodzaj aktywności, kategoria sportu), dane z czujników (m.in. ilość powtórzeń, podniesiona waga) i inne dane (np. Dane o lokalizacji aktywności fizycznej: adres siłowni, rodzaj używanego urządzenia) dotyczące Aplikacji. Korzystamy z nich do świadczenia Usługi. 
   7. Informacje o preferencjach – m.in. preferowany język, miejsce logowania, jednostki (dystans, waga,), cele osobiste i motywacja (np. roczny cel w biegach, wadze), informacje o planie treningowym (np. data rozpoczęcia, plan treningowy, powiązane ćwiczenia kondycyjne), i opinie o Usłudze. Korzystamy z nich, aby ułatwić Użytkownikowi korzystanie z Usługi.

7. W jaki sposób zbieramy Dane osobowe Użytkowników?

Dane osobowe Użytkowników zbieramy bezpośrednio od Użytkowników lub przy pomocy technologii automatycznego gromadzenia Danych, dane są też udostępniane przez Klientów Trenera. Więcej poniżej. 

8. Zbieranie Danych osobowych bezpośrednio od Użytkowników. 

Przetwarzamy Dane osobowe, które jako Użytkownik Usługi udostępniasz nam korzystając z Usługi, w tym:

1. podczas pobierania Aplikacji:

Gromadzimy Dane:

• kraj instalacji;
• model telefonu;
• wersja systemu operacyjnego;
• wersja zainstalowanej aplikacji;
• wersja do której aplikacja została zaktualizowana.

2. podczas przypisania Trenera przez Klubu

Gromadzimy dane o siłowni w której Trener wykonuje ćwiczenia .

3. podczas rejestracji Konta Użytkownika:

Zakładając Konto, Użytkownik musi podać dane niezbędne do założenia konta, takie jak adres e-mail, imię, płeć. podanie Danych jest dobrowolne, ale niezbędne do założenia Konta. W ramach edycji Danych Konta Użytkownik może podać swoje dalej idące dane. 

1. Jeśli Użytkownik rejestruje Konto za pośrednictwem mediów społecznościowych

Usługa logowania jednokrotnego (SSO) jest świadczona przez:

• Apple Inc, One Apple Park Way; Cupertino, CA 95014, USA i jej podmioty stowarzyszone (zwane łącznie “Apple”). 
• Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google”): Imię i nazwisko, adres e-mail oraz zdjęcie profilowe.

Więcej informacji na temat przetwarzania Danych w związku z logowaniem się do Usługi przy pomocy Serwisów społecznościowych znajdziesz w regulaminach i politykach tych Serwisów społecznościowych:

• Google:https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl 
• Apple: https://support.apple.com/en-gb/HT210318

4. podczas interakcji z Usługą:
   1. poprzez wprowadzanie przez Użytkownika Danych do Usługi:

Do Usługi Użytkownik może wprowadzać różnego rodzaju dane dot. jego osoby, w tym dane kontaktowe, dane dotyczące jego parametrów fizycznych lub parametrów treningowych, dane dotyczące celów kondycji fizycznej, wzrostu, wagi, pomiarów poziomu sprawności fizycznej oraz podobnych rodzajów danych dotyczących stanu fizjologicznego i aktywności fizycznej (np. czasu aktywności, ilości wykonanych powtórzeń). Gromadzimy te dane w celu świadczenia Usługi oraz dostarczania sugestii dotyczących sposobu efektywniejszego wykonywania ćwiczeń fitness.

2. gdy Klient Trenera korzysta z SOLO Workout

Klient Trenera dobrowolnie przekazuje dane do Trenera dotyczące swojej aktywności  na sprzęcie do ćwiczeń fitness dotyczą parametrów wykonywanego ćwiczenia, np.: podniesiony ciężar, ilość serii oraz powtórzeń, przebiegnięty dystans, prędkość. 

5. gdy Użytkownik wyraził zgodę  na gromadzenie Danych lokalizacyjnych:

„Dane Lokalizacyjne” oznaczają przybliżoną lokalizację lub, za zgodą Użytkownika, dokładną lokalizację. Dane te wykorzystujemy do utworzenia Konta Użytkownika oraz do świadczenia Usługi, w tym do rozwoju, udoskonalania i poprawiania naszej Usługi. Dane te wykorzystujemy również do celów wewnętrznych związanych z określonymi badaniami, analizami, innowacjami, testowaniem, monitorowaniem, komunikacją z Użytkownikiem, zarządzaniem ryzykiem i celami administracyjnymi. Podanie Danych lokalizacyjnych jest dobrowolne, ale wyrażenie zgody na ich udostępnienie przez Użytkownika jest niezbędne do uruchomienia Usługi.

W ramach funkcjonalności naszej Usługi możemy zbierać dokładne Dane lokalizacyjne Użytkowników Usługi takie jak: dokładna lokalizacja urządzenia użytkownika za pomocą technologii GPS.  Możemy zbierać dokładne Dane lokalizacyjne na kilka sposobów, na przykład za pośrednictwem operatora sieci komórkowej, w oparciu o lokalizację punktu dostępu WiFi lub bezpośrednio z urządzenia, na którym Użytkownik korzysta z Usługi.  Sposób gromadzenia dokładnych Danych lokalizacyjnych będzie różnił się w zależności od systemu operacyjnego zainstalowanego na urządzeniu mobilnym Użytkownika, przy pomocy którego korzysta z Usługi. W każdym razie nie będziemy gromadzić dokładnych Danych lokalizacyjnych, jeśli Użytkownik na to nie „zezwoli”. Jeśli Użytkownik nie zezwoli na gromadzenie dokładnych Danych lokalizacyjnych przez Aplikację, wówczas nie będziemy ich gromadzić. Podanie dokładnych Danych lokalizacyjnych jest dobrowolne oraz nie jest niezbędne do uruchomienia Usługi. Nie podanie dokładnych Danych lokalizacyjnych może powodować niemożność skorzystania z niektórych funkcjonalności oferowanych w ramach Usługi. 

6. gdy Użytkownik komunikuje się z nami lub wyraża zgodę na otrzymywanie informacji handlowych lub marketingowych: 

Dane osobowe gromadzimy, gdy Użytkownik komunikuje się z nami lub zapisuje się do otrzymywania informacji handlowych lub marketingowych za pośrednictwem poczty elektronicznej, powiadomień push lub wiadomości tekstowych — w tym na wskazany adres e-mail, numer telefonu komórkowego, itp.

Jeśli Użytkownik wyraża zgodę na otrzymywanie informacji handlowych lub marketingowych, możemy wykorzystać jego Dane osobowe i inne informacje, aby komunikować się z nim  w sprawie Usługi,  powiadamiać  o innych naszych produktach lub usługach, a także dla innych celów marketingowych. Użytkownik może zarządzać swoimi preferencjami dotyczącymi komunikacji, rejestrując się i logując do swojego Konta.

Usługa wysyła do Użytkowników m.in. następujące powiadomienia PUSH:

• przypomnienie o treningu Klienta Trenera;
• informacje o promocjach 

      Użytkownik może wybrać w Aplikacji, które z powiadomień PUSH otrzymywać.

Na potrzeby wysyłania powiadomień PUSH Aplikacja wykorzystuje unikalny identyfikator urządzenia, wersję językową ustawioną w urządzeniu oraz wersję systemu i model urządzenia, które są wysyłane i przechowywane na serwerze. Do wysyłania powiadomień PUSH jest wykorzystywana serwis Firebase, której strona internetowa oraz polityka prywatności znajduje się pod adresem https://firebase.google.com/support/privacy?hl=pl. Użytkownik może wyłączyć otrzymywanie powiadomień PUSH w ustawieniach urządzenia mobilnego jak również zrezygnować z otrzymywania powiadomień w ustawieniach Aplikacji. Więcej na temat przetwarzania Twoich Danych w związku z korzystaniem z Firebase znajdziesz poniżej. 

Bez względu na preferencje Użytkowania, możemy wysyłać mu powiadomienia związane z wykonywaniem Usługi, takie jak zmiany Regulaminu lub Polityki, przerwy techniczne lub inne formalne wiadomości związane z Usługą, z której Użytkownik korzysta. 

Możemy wykorzystać Dane osobowe Użytkownika, aby odpowiedzieć na jego prośby dotyczące wsparcia technicznego, usług internetowych, informacji na temat produktów lub na dowolny inny rodzaj komunikacji zainicjowany przez Użytkownika. Możemy również wykorzystywać Dane osobowe Użytkownika w celu odpowiadania na jego prośby, zapytania i skargi.

7. gdy Użytkownik uzyskuje dostęp do produktów i usług podmiotów zewnętrznych:

Możemy zezwolić Użytkownikowi na rejestrację i płacenie za produkty i usługi podmiotów zewnętrznych lub w inny sposób współdziałać z inną stroną internetową, aplikacją mobilną lub lokalizacją internetową (łącznie „Strony podmiotów zewnętrznych”) za pośrednictwem naszych Usług, a także możemy gromadzić Dane osobowe, które Użytkownik udostępnia Stronom podmiotów zewnętrznych za pośrednictwem naszej Usługi. W takim przypadku poinformujemy Użytkownika o dalszych szczegółach dotyczących sposobu wykorzystywania przez nas jego Danych osobowych.

8. gdy Użytkownik łączy się z Usługą za pośrednictwem serwisów społecznościowych:

Użytkownik może  uruchamiać naszą Usługę, logować się do niej lub rejestrować się w niej za pośrednictwem różnych mediów społecznościowych lub serwisów społecznościowych, (dalej jako: „Serwisy społecznościowe”). Gdy Użytkownik łączy się z Usługą za pośrednictwem swojego konta w Serwisie społecznościowym, możemy gromadzić jego Dane osobowe, które w nim podał. Przykładowo, jeśli Użytkownik zaloguje się do  Usługi przy użyciu Danych uwierzytelniających Google, za jego zgodą z jego profilu możemy pobrać takie Dane osobowe, których gromadzenie jest dozwolone w Regulaminie tego podmiotu, czyli np. jego adres e-mail, zdjęcie profilowe. Dane te są wykorzystywane do świadczenia i ulepszania Usługi  (np. w celu ułatwienia łączenia się z usługą).  Jeśli Użytkownik nie chce przekazywać nam takich Danych, będzie musiał zmodyfikować swoje  ustawienia prywatności na swoim koncie w Serwisie społecznościowym lub wybrać inny dostępny sposób rejestracji/ logowania do Usługi. Więcej informacji na temat przetwarzania Danych w związku z logowaniem się do Usługi przy pomocy Serwisów społecznościowych znajdziesz w regulaminach i politykach tych Serwisów społecznościowych:

• Google:https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl 
• Apple: https://www.apple.com/legal/privacy/en-ww/ 

9. gdy Użytkownik korzysta z plików cookie, identyfikatorów urządzeń, Danych pochodzących ze środowiska oraz innych technologii śledzenia: 

Możemy gromadzić niektóre Dane osobowe za pomocą plików cookie i innych technologii, takich jak sygnały nawigacyjne, identyfikatory urządzeń, geolokalizacja, lokalna pamięć masowa HTML5, pliki cookie, flash i adresy IP.  Więcej informacji i opcji kontroli lub rezygnacji z niektórych sposobów zbierania lub wykorzystywania Danych dostępnych jest w  dalszej części Polityki. 

10. gdy agregujemy lub centralizujemy Dane:

Agregujemy i centralizujemy Dane osobowe Użytkowników do celów analizy, innowacji oraz w celu zapewnienia Użytkownikom rozszerzonych funkcjonalności Usługi. Aplikacja wykorzystuje Google Analytics dla Firebase do anonimowego zbierania statystyk pobrań i działania Aplikacji oraz zachowania Użytkowników w Aplikacji. Biblioteka dostarcza m.in. Danych statystycznych o liczbie instalacji Aplikacji, retencji Użytkowników, czasie spędzonym w Aplikacji, występujących błędach, używanych wersjach systemu operacyjnego, wersjach Aplikacji, modelach urządzeń, używanych funkcjach Aplikacji. Więcej na temat przetwarzania Twoich Danych w związku z korzystaniem z Google Analytics dla Firebase znajdziesz poniżej.

11. gdy przestrzegamy wymogów prawnych lub zobowiązań, egzekwujemy prawo:

Możemy wykorzystywać Dane osobowe Użytkownika w celu przestrzegania prawa, przepisów, nakazów sądowych lub innych zobowiązań prawnych lub w celu pomocy w dochodzeniu, ochrony i obrony naszych praw i własności, praw lub bezpieczeństwa osób trzecich, w celu egzekwowania naszego Regulaminu użytkowania, niniejszej Polityki prywatności lub umów z osobami trzecimi (np. w celu rozpatrzenia reklamacji czy realizacji prawa odstąpienia od Umowy). 

12. gdy Użytkownik bierze udział w naszej ankiecie: 

Kiedy Użytkownik wypełnia nasza ankietę, zbieramy Dane osobowe widoczne w formularzu ankiety,  oraz adres IP Użytkownika oraz podpis przeglądarki Użytkownika jako pomoc przy wykrywaniu spamu.

9. Zbieranie Danych osobowych  Użytkowników  przy pomocy technologii automatycznego gromadzenia Danych (w tym Cookies).

1. Firebase Cloud Messaging

Firebase Cloud Messaging to usługa wysyłania wiadomości dostarczana przez Google, Inc. Firebase Cloud Messaging umożliwia nam wysyłanie wiadomości i powiadomień do Użytkowników Usługi na platformach takich jak Android oraz iOS. Wiadomości mogą być wysyłane do pojedynczych urządzeń, grup urządzeń lub określonych tematów lub segmentów Użytkowników. Korzystamy z Firebase Cloud Messaging w celu np.: informowania o promocjach na danej siłowni (informacja przekazywana za zgodą danego Użytkownika), przypomnieniach o treningu, zmianach w Regulaminie, pracach technicznych. Firebase Cloud Messaging używa identyfikatorów instancji do określenia, na które urządzenia mają być dostarczane wiadomości. Dane przetwarzane w ramach funkcjonalności Firebase Cloud Messaging są co do zasady zanonimizowane. Anonimizacja pozwala na trwałe usunięcie powiązań między Danymi osobowymi, a osobą, której dotyczą. Firebase przechowuje identyfikatory instancji w ciągu 180 dni.

Dostawcą Firebase Cloud Messaging jest Google Inc. z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Firebase Cloud Messaging. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Firebase Cloud Messaging objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Firebase Cloud Messaging  znajdziesz tutaj:  https://firebase.google.com/support/privacy?hl=pl 

W każdej chwili,  przysługuje Ci prawo do uzyskania kopii Twoich Danych osobowych przekazanych do państwa trzeciego, kopii klauzul umownych, skróconego opisu środków bezpieczeństwa oraz kopii każdej umowy dotyczącej usługi podwykonawstwa przetwarzania Danych.

Podstawą prawną przetwarzania w zakresie informacji mających charakter handlowy lub marketingowy – jest art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika.

W pozostałych przypadkach podstawą prawną przetwarzania jest realizowany przez nas prawnie uzasadniony interes polegający na kontaktowaniu się z Użytkownikami w sprawach związanych ze świadczeniem Usługi. Test równowagi dostępny na życzenie. Przysługuje Ci prawo wniesienia sprzeciwu.

2. Google Analytics dla Firebase (dla aplikacji mobilnych).

Google Analytics dla Firebase to funkcjonalność analityczne. Aplikacja wykorzystuje Google Analytics dla Firebase do anonimowego zbierania statystyk pobrań i działania Aplikacji oraz zachowania Użytkowników w Aplikacji. Biblioteka dostarcza m.in. Danych statystycznych o liczbie instalacji Aplikacji, retencji Użytkowników, czasie spędzonym w Aplikacji, występujących błędach, używanych wersjach systemu operacyjnego, wersjach Aplikacji, modelach urządzeń, używanych funkcjach Aplikacji. 

Google Analytics dla Firebase zbiera określone informacje, które obejmują: liczbę użytkowników i sesji,     czas trwania sesji, system operacyjny, modele urządzeń, pierwsze uruchomienie, otwarcie Aplikacji, lokalizację geograficzną (kraj), aktualizacje Aplikacji, zakupy w Aplikacji.

Dostawcą Google Analytics dla Firebase jest jest Google Inc.  z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Google Analytics dla Firebase. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Google Analytics dla Firebase objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Google Analytics dla Firebase  znajdziesz tutaj:  https://firebase.google.com/terms/analytics

W każdej chwili,  przysługuje Ci prawo do uzyskania kopii Twoich Danych osobowych przekazanych do państwa trzeciego, kopii klauzul umownych, skróconego opisu środków bezpieczeństwa oraz kopii każdej umowy dotyczącej usługi podwykonawstwa przetwarzania Danych.

Podstawą prawną przetwarzania: art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na: analizowaniu i stałym podnoszenia komfortu korzystania z Usługi. za pomocą statystyk  – usprawniania Usługi i sprawiania, że będzie bardziej interesujące dla Użytkowników Test równowagi dostępny na życzenie. Przysługuje Ci prawo wniesienia sprzeciwu.

10. Podstawy prawne przetwarzania Danych Użytkowników:
11. zgody Użytkowników – o które poprosimy: 

Wyrażenie zgody przez Użytkownika jest zawsze dobrowolne. Zgoda może być wyrażona na różne sposoby, np. poprzez wpisanie Danych do Aplikacji, wypełnienie formularzy kontaktowych czy ankiety, poprzez wysłanie korespondencji. Przy formularzach będziemy pytali Użytkowników o zgodę na przetwarzanie ich Danych osobowych, m. in. w celu przekazywania im elektronicznych informacji handlowych i marketingowych na nasz temat i na temat naszych towarów lub usług. Uzupełnienie samego formularza bez zaznaczenia zgód będzie oznaczać, że przekazane nam Dane będziemy przetwarzać wyłącznie w celu dla którego dedykowany był formularz, np. formularz kontaktowy – w celu udzielenia odpowiedzi na zadane pytanie. Wyrażenie zgód umieszczonych przy formularzu będzie oznaczać, że Dane Użytkowników będziemy przetwarzać we własnych celach marketingowych i kierować do nich informacje handlowe lub marketingowe naszej firmy.

O jakie zgody możemy prosić Użytkowników:

• o wyrażenie zgody na kontakt telefoniczny, za pośrednictwem wiadomości SMS/tekstowych, /PUSH/lub wiadomości e-mail w sprawie naszych innych ofert, produktów, promocji, wydarzeń lub usług, a także w innych celach marketingowych lub handlowych;
• o wyrażenie zgody na ich gromadzenie Danych podczas korzystania przez Użytkowników z Usługi (zgoda ta może zostać przechwycona na poziomie systemu operacyjnego) – jeśli Użytkownik zdecyduje nie podawać tych informacji, niektóre funkcje Usługi mogą być niedostępne lub działać nieprawidłowo;
• o wyrażenie zgody na gromadzenie dokładnych Danych lokalizacyjnych – nasza Usługa wymaga podania tych Danych w celu świadczenia Usług. Jeśli Użytkownik zdecyduje się nie podawać tych informacji, niektóre funkcje Usługi mogą być niedostępne lub działać nieprawidłowo. Dane lokalizacyjne mogą być wykorzystywane do wyświetlania Użytkownikowi np.: najbliższych siłowni, przybliżonej ilości gości na siłowni zanim użytkownik zaloguje się do maszyny.
• o wyrażenie zgody na wykorzystanie Danych osobowych do celów badawczych;
• o wyrażenie zgody na skontaktowanie się w celu przeprowadzenia badań rynkowych;

Aby wykonać swoje uprawnienie do cofnięcia zgody, Użytkownik może skorzystać z maila kontaktowego, jaki został podany na naszych stronach, tj. rodo@heavykinematic.com. Może również kierować do nas korespondencję listowną na adres: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo, Polska. 

Dodatkowo Użytkownik może w każdej chwili wycofać swoją zgodę na otrzymywanie informacji handlowych lub marketingowych w formie e-maili, wiadomości tekstowych (w tym telefonicznych) i powiadomień push, odpowiednio: 

• klikając link na końcu e-maila marketingowego lub handlowego, 
• zmieniając ustawienia swojego urządzenia mobilnego w zakresie powiadomień push lub 
• zmieniając parametry ustawień na swoim Koncie. 

10.2. zawartej pomiędzy nami umowy (którą jest także świadczenie usług drogą elektroniczną): 

Będziemy przetwarzać Dane Użytkownika, gdy jest to niezbędne do zawarcia lub wykonywania umowy, której jest on stroną lub gdy jest to niezbędne do podjęcia działań na żądanie Użytkownika, przed zawarciem umowy.

10.3. obowiązku prawnego:

W pewnych szczególnych sytuacjach musimy przetwarzać Dane Użytkownika z uwagi na konieczność realizacji spoczywających na nas obowiązków prawnych.

10.4. prawnie uzasadniony interes realizowany przez nas lub przez osobę trzecią:

Dane Użytkowników będą przez nas przetwarzane, gdy będzie to niezbędne do celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez nas lub przez osoby trzecie. Nie będziemy jednak przetwarzać Danych osobowych Użytkowników w sytuacji, gdy okaże się, że nadrzędny charakter wobec naszych interesów i ww. interesów osoby trzeciej będą miały ich interesy lub podstawowe prawa i wolności Użytkowników. W  każdym przypadku, w którym podstawą prawną przetwarzania Danych Użytkowników jest nasz prawnie uzasadniony interes, przeprowadziliśmy Test równowagi, który jest dostępny na życzenie Użytkownika. Tym samym informujemy, że na podstawie naszego uzasadnionego interesu będziemy przetwarzać Dane Użytkowników dla celów:

• Komunikacji. Komunikowanie się z Użytkownikiem odnośnie Usługi, w tym dostarczanie ważnych powiadomień dotyczących zmian w Regulaminie czy Polityce, a także odpowiadanie na prośby, zapytania i skargi. Możemy wysyłać ściśle niezbędne wiadomości, w tym wiadomości e-mail, nawet jeśli Użytkownik zrezygnował  z otrzymywania innych wiadomości e-mail lub komunikatów od HKM. Tego typu komunikaty nie wymagają zgody.
• Ankiety. Wysyłanie do Użytkowników ankiet w związku z Usługą, o ile nie mają one charakteru komercyjnego.
• Zgodność z prawem i bezpieczeństwem publicznym. Ochrona i obrona naszych praw i własności lub praw lub bezpieczeństwa osób trzecich.
• Doskonalenie i rozwój. Rozwój, dostarczanie, ulepszanie i udoskonalanie Usługi, w tym umożliwienie korzystania z pełnego zakresu funkcjonalności Usługi. Do celów wewnętrznych związanych z określonymi badaniami, analizami, innowacjami, testowaniem, monitorowaniem,  zarządzaniem ryzykiem i celami administracyjnymi. 
• Egzekwowanie terminów i zawiadomienia. W celu wyegzekwowania naszego Regulaminu, niniejszej Polityki lub umów z podmiotami zewnętrznymi. 
• Połączenia lub przejęcia. W celu wsparcia planowanej reorganizacji lub faktycznej reorganizacji naszej działalności, w związku z finansowaniem, sprzedażą lub inną transakcją obejmującą zbycie całości lub części naszej działalności lub aktywów, w tym w celu umożliwienia przeprowadzenia badania due diligence wymaganego do podjęcia decyzji o kontynuowaniu transakcji. 

Użytkownikowi przysługuje  prawo do wniesienia sprzeciwu wobec przetwarzania Danych, gdy:

• zaistnieje szczególna sytuacja odnosząca się do sytuacji Użytkownika (uzasadniająca ten sprzeciw), a Dane Użytkownika przetwarzamy: * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy
• zawsze, gdy Dane Użytkownika przetwarzamy w celach marketingu bezpośredniego  

11. W jakich celach będziemy przetwarzamy Dane osobowe Użytkowników?
    1. Udostępniania naszej Usługi do korzystania przez Użytkowników, tj. celu zawarcia z Użytkownikiem umowy świadczenia Usługi  w ramach prowadzonej przez nas działalności – na podstawie zainteresowania Usługą  i podjętymi przez Użytkownika czynności zmierzających do zawarcia Umowy (w tym m.in. poświadczania dostępu do Konta, wyświetlania działań Użytkownika).
    2. Zarządzania i usprawniania naszej działalności, w tym w celach analitycznych przez co rozumiemy w szczególności zarządzanie i usprawnianie Usługi, ulepszanie naszej oferty, podstawą prawną tego przetwarzania będzie nasz prawnie uzasadniony interes, w tym m.in. monitorowanie, analizowanie i podnoszenie komfortu korzystania z Usługi, ochrony lub zabezpieczenia integralności Usługi, jakości działania i funkcjonowania, badania i rozwoju Usługi. Przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie. 
    3. Kontaktowania się oraz interakcji z Użytkownikiem, w celu udzielenia odpowiedzi na skierowaną do nas wiadomość, co jest jednocześnie naszym prawnie uzasadnionym interesem.  Przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie. (test równowagi dostępny na życzenie). Jeżeli kontakt ma na celu zawarcie umowy – przetwarzanie Danych nastąpi w celu podjęcia działań zmierzających do jej zawarcia.
    4. Rozwiązywania sporów, rozpatrywania skarg lub roszczeń, przez co rozumiemy Rozpatrywanie reklamacji, roszczeń prawnych lub sporów z udziałem Użytkownika lub nas – w tym wypadku w zależności od konkretnej sytuacji podstawą prawną przetwarzania Danych mogą być przepisy prawa lub nasz prawnie uzasadniony interes (wówczas przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie.).
    5. Realizacji obowiązków jakie nakładają na nas przepisy prawa, np. przepisy prawa podatkowego – w tym wypadku podstawą prawną przetwarzania Danych będzie to, że przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, który na nas ciąży.
    6. Marketingu bezpośredniego usług własnych polegającego na kontaktowaniu się i przekazywaniu informacji handlowych lub marketingowych dotyczących nas  oraz naszych produktów i usług, co jest naszym prawnie uzasadnionym interesem  (DO CZASU ZGŁOSZENIA SPRZECIWU – test równowagi dostępny na życzenie), z tym zastrzeżeniem, że używanie w tym celu środków komunikacji elektronicznej (n. e-mail, telefon, wiadomości push) będzie się odbywać na podstawie zgody Użytkownika (DO CZASU COFNIĘCIA ZGODY), a przekazywanie tych informacji w formie newslettera obejmie tylko tych Użytkowników, którzy dokonali jego subskrypcji (DO CZASU COFNIĘCIA ZGODY lub zaprzestania wydawania Newslettera). Możesz w każdej chwili wycofać swoją zgodę na otrzymywanie e-maili marketingowych i powiadomień push, klikając link na końcu e-maila marketingowego lub zmieniając ustawienia swojego urządzenia mobilnego dotyczące powiadomienia push lub zmieniając ustawienia swojego Konta Użytkownika. 
12. Czy podanie Danych jest obowiązkowe czy dobrowolne?

W przypadku zawarcia i wykonywania Umowy pobieramy tylko te Dane, bez których dana Umowa nie może zostać wykonana. Niepodanie Danych niezbędnych do zawarcia i wykonania Umowy spowoduje, że nie będziemy mogli jej zawrzeć lub jej wykonać. Dotyczy to także Danych, które musimy zebrać z uwagi na ciążący na nas obowiązek prawny. Zgoda na przetwarzanie Danych osobowych jest dobrowolna. Jeśli Użytkownik nie wyraża zgody, o którą prosimy, wówczas nie podejmiemy działań, których dotyczy ta zgoda. Użytkownik może cofnąć wyrażoną zgodę w każdej chwili. 

UWAGA! Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania Danych osobowych Użytkownika, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

13. Czy Państwa Dane  będą podlegać zautomatyzowanemu podejmowana decyzji ,w tym profilowaniu? 

Nie, Dane osobowe Użytkowników nie będą podlegały wyłącznie zautomatyzowanemu przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. 

14. Informacje na temat praw Użytkowników związanych z przetwarzaniem Danych osobowych.

W związku z przetwarzaniem przez nas  Danych osobowych Użytkowników, Użytkownikom przysługują następujące prawa: 

1. prawo dostępu do Danych. 
2. prawo do sprostowania Danych. 
3. prawo do usunięcia Danych („prawo do bycia zapomnianym”). 
4. prawo do ograniczenia przetwarzania. 
5. prawo do przenoszenia Danych. 
6. prawo do sprzeciwu.
7. prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania.
8. prawo do wycofania zgody.
9. prawo do wniesienia skargi do organu nadzorczego.

1. Prawo dostępu do Danych przysługujące osobie, której Dane dotyczą. 
2. Użytkownik ma prawo uzyskać od nas informację, czy przetwarzamy jego Dane. Jeśli tak, Użytkownik ma prawo dostępu do swoich Danych oraz uzyskania informacji obejmujących: 

1. cele przetwarzania,
2. kategorie zebranych Danych, 
3. wyszczególnienie odbiorców, którym zostaną lub zostały ujawnione Dane, 
4. planowany okres przechowywania Danych lub kryteria ustalania tego okresu, 
5. wskazanie o przysługujących prawach, tj. prawie do sprostowania Danych, usunięcia Danych lub ograniczenia przetwarzania, prawie do wniesienia sprzeciwu wobec przetwarzania, prawie do wniesienia skargi do organu nadzorczego, 
6. źródła Danych, jeśli Dane pochodzą z innego źródła niż od osoby, której Dane dotyczą, 
7. poinformowanie o występowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, a także znaczeniu  i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której Dane dotyczą, 
8. przekazanie informacji o odpowiednich zabezpieczeniach związanych z przekazaniem, jeśli Dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej. 

2. Możemy dostarczyć Użytkownikowi kopię jego Danych osobowych posiadanych przez nas.  Pierwsza kopia Danych jest bezpłatna. Za każdą kolejną kopię Danych możemy  pobrać opłatę w wysokości wynikającej z kosztów administracyjnych. 
3. Jeżeli Użytkownik zwraca się do nas o kopię drogą elektroniczną – informacji udzielamy powszechnie stosowaną drogą elektroniczną na adres e-mail, z którego przyszło zapytanie. Użytkownik może poprosić o przekazanie kopii w inny sposób. 
4. Jeżeli przetwarzamy duże ilości informacji o Użytkowniku  – możemy poprosić najpierw o wskazanie, o jakie konkretnie informacje Użytkownikowi chodzi. 

2. Prawo do sprostowania Danych.

1.  Użytkownik może żądać niezwłocznego sprostowania jego Danych osobowych – jeżeli Dane są nieprawidłowe. 
2. Użytkownik może  żądać uzupełnienia jego Danych osobowych  – jeżeli Dane są niekompletne.  
3. O sprostowaniu Danych Osobowych Użytkownika informujemy każdego odbiorcę, któremu ujawniono Dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. 

3. Prawo do usunięcia Danych („prawo do bycia zapomnianym”). 

1. Użytkownik ma prawo żądać usunięcia swoich Danych osobowych, jeżeli:
   1. Dane osobowe nie są już nam potrzebne do celów, w których zostały zebrane lub w inny sposób przetwarzane, 
   2. podstawa przetwarzania była zgoda Użytkownika i tę zgodę Użytkownik cofnął (i nie mamy już innej podstawy prawnej przetwarzania Danych osobowych Użytkownika), 
   3. Użytkownik wniósł sprzeciw wobec zautomatyzowanego podejmowania decyzji w jego indywidualnych przypadkach, w tym profilowania,
   4. Dane osobowe były przetwarzane przez nas niezgodnie z prawem, 
   5. Dane osobowe musimy usunąć w celu wywiązania się z obowiązku prawnego, któremu podlegamy, 
   6. Dane osobowe Użytkownika zostały zebrane w związku z oferowaniem przez nas usług społeczeństwa informacyjnego, kierowanych do dzieci.  
2. Jeśli Dane osobowe Użytkownika były przez nas upublicznione – podejmiemy działania w celu poinformowania podmiotów, którym Dane udostępniliśmy, o żądaniu Użytkownika. Działania te będą miały na celu usunięcie wszelkich łącz do tych Danych i ich kopii. Działania te podejmiemy w zakresie w jakim pozwoli nam na to technologia i przy uwzględnieniu kosztów realizacji tych działań. 
3. Żądanie Użytkownika zostanie zrealizowane niezwłocznie, chyba że dalsze przetwarzanie jest niezbędne:
   1. do korzystania z prawa do wolności wypowiedzi i informacji, 
   2. do wywiązania się przez nas z ciążącego na nas prawnego obowiązku, 
   3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
   4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że realizacja prawa do usunięcia Danych uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, 
   5. do ustalenia, dochodzenia lub obrony roszczeń. 

4. Prawo do ograniczenia przetwarzania. 
5. Użytkownik ma prawo wnieść żądanie o ograniczenie przetwarzania jego Danych, gdy:

1. kwestionuje prawidłowość jego Danych osobowych (wtedy ograniczymy przetwarzanie do czasu sprawdzenia prawidłowości posiadanych Danych Użytkownika),  
2. przetwarzamy Dane niezgodne z prawem, a mimo to Użytkownik sprzeciwia się usunięciu Danych i w zamian żądają ograniczenia ich wykorzystywania, 
3. my już nie potrzebujemy Danych Użytkownika, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, 
4. Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia przez nas, czyje prawa są nadrzędne wobec dokonywanego przetwarzania – nasze czy Użytkownika?  
5. Jeżeli ograniczymy przetwarzanie, to Dane osobowe Użytkownika możemy przetwarzać (ale z wyjątkiem przechowywania): 

• wyłącznie za zgodą Użytkownika,  
• w celu ustalenia, dochodzenia lub obrony roszczeń,  
• w celu ochrony praw innej osoby fizycznej lub prawnej,  
• z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. 

3. Przed uchyleniem ograniczenia przetwarzania poinformujemy Użytkownika o tym.  
4. O ograniczeniu przetwarzania Danych informujemy każdy podmiot, któremu ujawniliśmy Dane osobowe Użytkownika. Czynimy to w zakresie w jakim jest to możliwe, przy uwzględnieniu wysiłku jaki musimy w to włożyć. 

5. Prawo do przenoszenia Danych. 

Realizacja żądania  Użytkownika nie zwalnia nas z obowiązku realizacji innych praw przysługujących Użytkownikowi. 

Jeżeli przekazane Dane osobowe Użytkownik będzie przechowywać we własnym systemie informatycznych lub innym –  jest on odpowiedzialny za znalezienie właściwych środków w celu zabezpieczenia tych Danych. 

1. Użytkownik ma prawo żądać przeniesienia jego Danych osobowych. 
2. Oznacza to, że Użytkownik prawo otrzymać jego Dane osobowe:

• w ustrukturyzowanym, powszechnie używanym formacie 
• nadającym się do odczytu maszynowego. 

3. Dotyczy to jednak tylko tych Danych osobowych, które dostarczone nam zostały przez Użytkownika. 
4. Użytkownik ma prawo przesłać te Dane osobowe innemu administratorowi bez przeszkód z naszej strony,  jeżeli:
   1. przetwarzamy te Dane  na podstawie zgody lub na podstawie umowy i
   2. przetwarzania dokonujemy w sposób zautomatyzowany. 
5. Użytkownik ma prawo zażądać, by jego Dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi. Spełnimy to żądanie, o ile będzie to technicznie możliwe. 
6. Wykonanie prawa do przeniesienia Danych osobowych nie wyklucza wniesienia przez Użytkownika żądania o usunięcie Danych osobowych. 
7. Prawo do przeniesienia Danych osobowych nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej nam powierzonej.

6. Prawo do sprzeciwu.

Dotyczy przetwarzania dokonywanego na podstawie naszego uzasadnionego interesu oraz  zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania oraz przetwarzania w celach marketingu bezpośredniego.

1. Prawo sprzeciwu przysługuje Użytkownikowi gdy przetwarzamy jego Dane:

1. w interesie publicznym,
2. w ramach sprawowania władzy publicznej 
3. na podstawie naszego prawie uzasadnionego interesu,
4. lub podlegają one profilowaniu

i zaistnieje szczególna sytuacja uzasadniająca ten sprzeciw. 

• Wówczas Użytkownik może wnieść sprzeciw w dowolnym momencie. 
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Dane osobowe Użytkownika. 
• Dane osobowe możemy przetwarzać dalej jedynie wtedy, gdy wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów Użytkownika, praw i wolności Dane osobowe te stanowią podstawę do ustalenia, dochodzenia lub obrony roszczeń.

2. Prawo sprzeciwu przysługuje Użytkownikowi również wtedy, gdy jego Dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego.

• Wówczas Użytkownik może wnieść sprzeciw w dowolnym momencie.
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Dane osobowe Użytkownika na potrzeby marketingu bezpośredniego. Obowiązek ten zrealizujemy bez żadnych dodatkowych wyjątków. Zatem nie musi zaistnieć żadna szczególna sytuacja, aby żądanie Użytkownika zostało zrealizowane. 
• Należy pamiętać, że pomimo takiego sprzeciwu, Dane osobowe Użytkownika mogą być nadal przetwarzane w innych celach.  

3. Prawo sprzeciwu przysługuje również wtedy, gdy Dane osobowe Użytkownika przetwarzamy do celów badań naukowych lub historycznych lub do celów statystycznych.

• Wówczas Użytkownik może wnieść sprzeciw, gdy zaistnieje jakaś szczególna sytuacja uzasadniająca ten sprzeciw.
•  Sprzeciwu nie zrealizujemy, jeśli przetwarzanie jest niezbędne do wykonania przez nas zadania realizowanego w interesie publicznym.

7. Prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. 

W każdym momencie Użytkownik może wnieść sprzeciw wobec takiego przetwarzania. 

Aktualnie nie stosujemy w stosunku do Danych osobowych Użytkowników zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania.

1. Użytkownik ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa.
2. Uprawnienie nie dotyczy sytuacji, gdzie takie przetwarzanie:

1. jest niezbędne do zawarcia lub wykonania umowy między nami a Użytkownikiem;
2. jest dozwolona prawem, któremu podlegamy, a prawo to przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów Użytkownika lub
3. opiera się na wyraźnej zgodzie Użytkownika.

3. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Dane osobowe Użytkownika będą profilowane przez nas, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania – z przyczyn związanych z jego szczególną sytuacją. 
4. W przypadku wniesienia sprzeciwu przestaniemy przetwarzać te Dane osobowe, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika lub Dane te są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
5. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Dane osobowe Użytkownika są przetwarzane na potrzeby marketingu bezpośredniego –  Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego Danych osobowych na potrzeby takiego marketingu, w tym profilowania. 
6.  W przypadku wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, Danych osobowych nie wolno nam już przetwarzać do takich celów.

8. Prawo do wycofania zgody.

Cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

1. Jeżeli Dane osobowe Użytkownika przetwarzamy na podstawie jego  zgody – Użytkownik ma prawo w dowolnym momencie wycofać wyrażoną zgodę. 
2. Ważne, aby wiedzieć, że: Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem.

9. Prawo do wniesienia skargi do organu nadzorczego.

Użytkownik może wnieść skargę do organu nadzorczego zarówno w Polsce (do Prezesa Urzędu Ochrony Danych Osobowych, infolinia tel: 606 950 000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.

1. Jeżeli zdaniem Użytkownika przetwarzania jego Danych osobowych dokonujemy sprzecznie z prawem – to Użytkownik może wnieść skargę do organu nadzorczego. Organem nadzoru w stosunku do nas jest Prezes Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl, infolinia tel.: 606 950 000. Skargę można wnieść także w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

15. Uzyskiwanie dostępu, aktualizowanie i poprawianie informacji.
    1. Jeśli Użytkownik chce przejrzeć lub zmienić informacje o swoim Koncie lub informacje zamieszczone w Koncie, może to zrobić, logując się do Usługi i odwiedzając swoje Konto. 
    2. Użytkownik może również wysłać do nas wiadomość e-mail na adres rodo@heavykinematic.com,  aby poprosić o dostęp, poprawienie lub usunięcie wszelkich Danych Konta lub informacji z Konta, które nam przekazał. Możemy nie przyjąć prośby o zmianę informacji, jeśli uważamy, że zmiana ta naruszy jakiekolwiek prawo lub wymóg prawny lub spowoduje, że informacje będą nieprawidłowe.

16. Jak długo będziemy przetwarzać Dane Osobowe Użytkowników?
    1. Dane osobowe Użytkowników będą przetwarzane tak długo, jak jest to niezbędne do świadczenia Usługi.
    2. Jeżeli Dane osobowe przetwarzamy w związku z realizacją łączącej nas Umowy, to przechowujemy je przez okres obowiązywania Umowy jednak nie krócej niż do momentu przedawnienia ewentualnych roszczeń, które mogą z niej wyniknąć.
    3. Jeżeli Dane osobowe przetwarzamy w związku z naszym prawnie uzasadnionym interesem, to przechowujemy je do momentu wygaśnięcia takiego prawnie uzasadnionego interesu lub do momentu wniesienia przez Ciebie sprzeciwu wobec takiego ich przetwarzania (zapoznaj się z informacją dotyczącą prawa sprzeciwu).
    4. Jeżeli Dane osobowe przetwarzamy w związku z ciążącymi na nas obowiązkami prawnymi, to przechowujemy je przez okres czasu wynikający z przepisów dotyczących obowiązku prawnego w związku, z którym dochodzi do ich przetwarzania. 
    5. Dane osobowe przetwarzane na podstawie zgody będą przechowywane przez okres trzech 3 lat od jej udzielenia albo do momentu cofnięcia zgody, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.
    6. Jeżeli Dane osobowe są przetwarzane na więcej niż jednej podstawie (realizacja umowy, nasz uzasadnionym interes, obowiązek prawny lub zgoda), to zaprzestaniemy ich dalszego przechowywania z chwilą, kiedy żadna z tych podstaw nie będzie dalej obowiązywać.
    7. Co do zasady Dane osobowe musimy przechowywać tak długo, jak Użytkownik korzysta z Usługi. Jeżeli Użytkownik zakończy korzystanie z Usługi lub jeśli w przeciągu 3 lat jego Konto nie będzie aktywne, wszystkie jego Dane będące w naszym posiadaniu zostaną usunięte, z następującymi wyjątkami:

• Dane osobowe ujawnione publicznie przez Użytkownika;
• Dane osobowe potrzebne do spełnienia przez nas obowiązków umownych lub dochowania wymogów prawa nie zostaną usunięte, a jedynie w niezbędnym zakresie zminimalizowane.

17. Komu ujawniamy Dane osobowe Użytkowników zebrane przez nas w związku z korzystaniem z Usługi?
    1. Dane Użytkowników Usługi możemy udostępniać następującym kategoriom podmiotów: 

• podwykonawcom – podmiotom, z których korzystamy przy wykonywaniu Usługi, w tym przy przetwarzaniu danych, z którymi łączy nas umowa powierzenia przetwarzania danych: np. dostawcom zapewniającym nam infrastrukturę informatyczną i sieciową;
• odrębnym od nas administratorom danych, którym dane ujawniane są na ich wniosek, na podstawie przepisów, np.  urzędom, organom państwowym i organom administracji państwowej.

Szczegółowy wykaz odbiorców danych dostępny na życzenie.

2. Dane Użytkowników Usługi możemy udostępniać również w następujących okolicznościach:

• jeżeli musimy udostępniać Dane osobowe w celu ustalenia, wykonywania lub obrony naszych praw, np. kancelariom prawnym;
• w przypadku restrukturyzacji, sprzedaży lub przeniesienia własności przedsiębiorstwa (lub jego części) np. w związku z przejęciem lub fuzją.

Każdorazowo udostępniany będzie możliwe jak najwęższy zakres Danych.

3. Dane Użytkownika możemy udostępniać na jego wyraźne życzenie innym podmiotom, np. sieciom  społecznościowym i komunikatorom. Użytkownik może ujawniać swoje statystyki zgromadzone w Aplikacji za pośrednictwem Google lub innych komunikatorów online, z których korzysta na swoim urządzeniu mobilnym. Uwaga: nie mamy wpływu ani wiedzy na temat zakresu i przyszłego korzystania z Danych przez sieci społecznościowe lub serwisy oferujące komunikatory online i nie możemy przyjąć żadnej odpowiedzialności za korzystanie przez nie z ujawnionych w ten sposób Danych. Użytkownik powinien zapoznać się z polityką prywatności Danego serwisu społecznościowego lub komunikatora online.
4. Możemy bez ograniczeń ujawniać zbiorcze zanonimizowane informacje o Użytkownikach i Usługach, jak opisano w niniejszym dokumencie, a także informacje, które nie identyfikują żadnej osoby.
5. Czy przekazujemy Dane osobowe Użytkowników zebrane przez nas  w związku z korzystaniem z Usługi poza Europejski Obszar Gospodarczy?

Dane osobowe przetwarzane przez Usługę mieszczą się na serwerach znajdujących się na terenie Europejskiego Obszaru Gospodarczego. Wyjątek stanowią Dane osobowe  które przekazałeś nam kontaktując się na nasz adres mailowy  rodo@heavykinematic.com, zbierane automatycznie przez stosowaną technologię Firebase Cloud Messaging oraz Google Analytics dla Firebase. Szczegóły znajdziesz tutaj. 

Dostawcą hostingu poczty internetowej i ww. technologii jest Google Inc.  z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Google Analytics dla Firebase. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Google Analytics dla Firebase objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Firebase Cloud Messaging  znajdziesz tutaj:  https://firebase.google.com/support/privacy?hl=pl 

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Google Analytics dla Firebase znajdziesz tutaj:  https://firebase.google.com/terms/analytics

19. Bezpieczeństwo przetwarzanych Danych osobowych.

1. W celu ochrony danych osobowych naszych Użytkowników nasza Usługa korzysta z najnowszych i sprawdzonych sposobów zabezpieczeń takich jak m.in.: szyfrowana pamięć w telefonia oraz połączenie z serwerami Usługi, klucze dostępowe o ograniczonym czasie ważności, szyfrowane połączenie z bazą danych, ochrona hasła przed dostępem łącznie z naszymi pracownikami – tylko Użytkownik zna hasło do swojego Konta, ochrona przed atakami typu SQL Injection
2. Dane osobowe użytkowników z terenu Europejskiego Obszaru Gospodarczego są przechowywane na serwerach mieszczących się na terenie EOG, a dane użytkowników spoza ww. terenu przechowywane są na serwerach poza EOG. 
3. W ramach  przetwarzania  Danych  osobowych Użytkowników  dokładamy  należytej  staranności  do tego, aby Dane te były przetwarzane w sposób legalny, rzetelny, przejrzysty oraz bezpieczny.
4. Poniżej przedstawiamy najważniejsze zasady, jakimi się kierujemy przy przetwarzaniu Danych osobowych: 

1. pozyskujemy Dane osobowe w jasno określonych celach i nie przetwarzamy Danych w sposób niezgodny z tymi celami;
2. zbieramy Dane osobowe jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane, czyli nie zbieramy ich „na zapas”;
3. przetwarzamy Dane osobowe wyłącznie w oparciu o podstawę określoną w przepisach prawa;
4. dbamy  o  aktualność  i  poprawność  Danych  osobowych  i  niezwłocznie reagujemy na zgłaszane nam wnioski o sprostowanie czy aktualizację Danych;
5. ograniczamy  przechowywanie  Danych  osobowych  jedynie  do  okresu  niezbędnego  dla realizacji celów, dla których są zbierane, chyba, że zachodzą zdarzenia mogące wydłużyć okres przechowywania Danych;
6. realizujemy prawo dostępu do Danych osobowych, ich poprawiania, a także do usunięcia Danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia  Danych,  wniesienia  sprzeciwu  wobec  przetwarzania  Danych,  niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu Danych, w tym profilowaniu;
7. chronimy Dane osobowe przed dostępem osób niepowołanych, a także przed przypadkową lub niezgodną z prawem utratą, uszkodzeniem lub zmianą Danych osobowych;
8. jeżeli Dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, zabezpieczony  stosowną  umową  o  powierzeniu  Danych  osobowych,  w  zgodzie z obowiązującymi przepisami prawa;
9. stosujemy techniczne i organizacyjne środki służące ochronie Danych osobowych przed bezprawnym czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich zniszczeniem, utratą lub naruszeniem integralności;
10. w ramach zapewniania bezpieczeństwa przetwarzanych Danych osobowych zobowiązujemy się do uwzględnienia: 

• zasady poufności – dbamy o to, aby Dane osobowe nie zostały przypadkowo ujawnione osobom nieupoważnionym; 
• zasady integralności – chronimy Dane przed ich nieuprawnioną modyfikacją;
• zasady dostępności – zapewniamy dostęp upoważnionych osób do Danych, gdy zajdzie taka potrzeba. Każdy nasz współpracownik mający dostęp do Danych osobowych dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności przetwarzanych Danych osobowych. 

11. Regularnie testujemy, mierzymy i oceniamy skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych. 

1. WPROWADZENIE.
   1. Niniejsza Polityka prywatności i cookies (dalej jako Polityka) stanowi integralną część Regulaminu użytkowania aplikacji SOLO Workout. Wszystkie pojęcia w niej użyte i pisane wielką literą należy rozumieć zgodnie z definicjami zawartymi w Regulaminie. Dodatkowo w Polityce użyto następujące pojęcia, którym nadano niżej wskazane znaczenie:

• Dane Lokalizacyjne – oznaczają przybliżoną lokalizację lub, za zgodą Użytkownika, dokładną lokalizację Użytkownika podczas korzystania z Aplikacji.

2. Niniejsza Polityka dotyczy korzystania z Usługi. W rozumieniu niniejszego dokumentu termin „korzystanie” oznacza używanie, uzyskiwanie dostępu, instalowanie, logowanie, łączenie się, pobieranie, odwiedzanie lub przeglądanie Usługi. Wszyscy Użytkownicy i inne osoby, które pobierają Usługę, uzyskują do niej dostęp, używają jej lub subskrybują wyrażają zgodę na warunki naszej Polityki.
3. Proszę uważnie przeczytać niniejszą Politykę ponieważ uzyskanie dostępu do Usługi i korzystanie z niej oznacza, że Użytkownik przeczytał niniejszą Politykę, zrozumiał ją i zgadza się na wszystkie określone w niej warunki. Jeśli Użytkownik nie wyraża zgody na którąś z części niniejszej Polityki lub naszego Regulaminu, nie powinien uzyskiwać dostępu do Usługi ani nie powinien kontynuować korzystania z niej, ani też nie powinien przesyłać nam swoich Danych osobowych w jakikolwiek inny sposób.
4. Polityka nie dotyczy informacji zbieranych przez:

• nas w trybie offline lub w jakikolwiek inny sposób, w tym na dowolnej innej stronie internetowej obsługiwanej przez HKM lub jakąkolwiek stronę trzecią; lub
• wszelkie osoby trzecie, w tym za pośrednictwem dowolnej aplikacji lub treści (w tym reklam), które mogą zawierać łącza do Usługi lub być dostępne z Usługi lub za ich pośrednictwem, w tym za pośrednictwem dowolnego rodzaju urządzenia bezprzewodowego. Jeśli korzystasz z naszej Usługi na platformie strony trzeciej lub łączysz urządzenie strony trzeciej, będziesz podlegać polityce prywatności lub warunkom korzystania z tej platformy lub urządzenia. Nie ponosimy odpowiedzialności za politykę prywatności, warunki użytkowania ani usługi świadczone przez takie platformy lub urządzenia i zachęcamy do zapoznania się z wszelkimi obowiązującymi zasadami przed ich użyciem.

5. Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Za pośrednictwem Usługi osoby poniżej 16 roku życia nie mogą przekazywać żadnych informacji osobistych ani innych. Nie zbieramy świadomie Danych osobowych od dzieci poniżej 16 roku życia. Jeśli masz mniej niż 16 lat, nie używaj ani nie podawaj żadnych informacji za pośrednictwem Usługi, nie rejestruj się w naszej Usłudze. Jeśli dowiemy się, że zebraliśmy lub otrzymaliśmy Dane osobowe od dziecka poniżej 16 roku życia bez weryfikacji zgody rodziców, usuniemy te informacje. Jeśli uważasz, że możemy mieć jakiekolwiek informacje od dziecka poniżej 16 roku życia lub o nim, prosimy o kontakt pod adresem rodo@heavykinematic.com.  
6. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce, co może wynikać z potrzeby dostosowania do zmian w przepisach prawa czy obowiązujących standardów prywatności lub też rozszerzenia naszej oferty. W związku z powyższym, o wszelkich istotnych zmianach niniejszej Polityki będziemy informować poprzez:

• zamieszczanie zmienionej wersji Polityki w Aplikacji lub za jej pośrednictwem; 
• lub poprzez informowanie Użytkowników z wyprzedzeniem o istotnych zmianach w Polityce, zasadniczo – jeśli jest to możliwe – za pośrednictwem wiadomości e-mail, a w innych przypadkach za pośrednictwem Usługi (np. poprzez zamieszczenie komunikatu w Aplikacji). 

Dalsze korzystanie z Usługi po wprowadzeniu przez nas zmian jest uznawane za akceptację tych zmian.

2. Administratorem Danych osobowych Użytkowników Aplikacji jest: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, gmina: Wolsztyn, powiat: wolsztyński, województwo: wielkopolskie, Polska (NIP: 9231712219, REGON: 367706684), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, Wydział I Gospodarczy, pod numerem: 0000685412,  e-mail: rodo@heavykinematic.com.  Zatem podmiotem odpowiedzialnym za przetwarzanie Danych osobowych Użytkowników Aplikacji jest: Heavy Kinematic Machines sp. z o.o. – dalej jako HKM. 

3. Inspektor Danych Osobowych. W celu zwiększenia bezpieczeństwa Danych osobowych Użytkowników powołaliśmy Inspektora Ochrony Danych w osobie Pana Mateusza Semegen z którym kontakt jest możliwy mailowo pod adresem mateusz.semegen@heavykinematic.com lub telefonicznie pod numerem +48.570.312.901 

4. Informacja dla mieszkańców Unii Europejskiej i osób przebywających na terenie Unii Europejskiej. 

W celu zapewnienia zgodności z wymogami Europejskiego Ogólnego Rozporządzenia o Ochronie Danych (RODO), niniejsza Polityka prywatności określa podstawę prawną, w oparciu o którą przetwarzamy Dane osobowe Użytkowników Aplikacji, którzy są mieszkańcami UE lub przebywają na terenie UE. Polityka prywatności dostarcza tym Użytkownikom informacji wymaganych przez RODO. 

Należy pamiętać, że niektóre kraje poza UE nie mają takich samych przepisów w zakresie ochrony danych, natomiast podkreślamy, iż gwarantujemy, że wszelkie przekazywanie danych osobowych użytkowników, w przypadkach, w których do przekazywania mają zastosowanie przepisy inne niż  RODO, będzie podlegało odpowiednim lub właściwym stosownym zabezpieczeniom. 

5. Ujawnianie Danych dotyczących poszczególnych krajów i regionów.

Poniżej, możesz sprawdzić jak będziemy ujawniać Twoje Dane osobowe, w zależności od miejsca Twojego zamieszkania. 

• Mieszkańcy Australii.

Podejmujemy odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Australii, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez nas na jego temat oraz o ich zmianę. Aby uzyskać dostęp do swoich Danych osobowych, Użytkownik powinien skontaktować się z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

Możemy pobierać opłaty za tę usługę i będziemy reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

W przypadku jakichkolwiek skarg Użytkowników dotyczących sposobu postępowania z ich Danymi osobowymi prosimy o kontakt z naszym Inspektorem Ochrony Danych Osobowych lub kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com wraz ze szczegółowym opisem skargi. Odpowiadamy na skargi tak szybko, jak to możliwe, a w każdym razie w terminach określonych prawem.

Jeśli z jakiegokolwiek powodu użytkownik nie chce początkowo złożyć do nas skargi lub jeśli jest niezadowolony z tego, jak proponujemy ją rozwiązać, może również złożyć skargę do urzędu australijskiego komisarza ds. informacji. 

Serwer na którym znajdują się dane osobowe jest dostarczany przez Microsoft Azure, który znajduje się w New South Wales.

• Mieszkańcy Chin.

W razie jakichkolwiek pytań, komentarzy lub wątpliwości dotyczących sposobu, w jaki obchodzimy się z Danymi osobowymi Użytkowników, prosimy o kontakt z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Z zasady Dane osobowe zgromadzone w Chinach będą przechowywane w Chinach. Jednakże świadczymy Usługi za pośrednictwem zasobów i serwerów zlokalizowanych na całym świecie (w tym w Unii Europejskiej.), co oznacza, że Dane osobowe Użytkowników mogą być przekazywane do innego kraju/regionu poza Chinami lub dostępne w innym kraju/regionie poza Chinami. Przepisy i zasady dotyczące ochrony Danych i prywatności w tych krajach/regionach mogą nie zapewniać takiego samego poziomu ochrony jak w Chinach. W takich okolicznościach HEAVY KINEMATIC MACHINES będzie nadal chronić Państwa Dane osobowe Użytkowników w sposób zgodny z tym, czego oczekuje prawo chińskie (np. uzyskamy zgodę Użytkownika na przekazanie jego Danych osobowych lub zdezidentyfikujemy je przed ich przekazaniem).  Użytkownik może decydować, że nie przekaże spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będzie mógł w pełni korzystać z Usługi. 

• Mieszkańcy Hongkongu .

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Hongkongu, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

Zgoda Użytkownika na wykorzystywanie lub udostępnianie Danych osobowych w celach marketingowych: Użytkownik może zdecydować, że nie przekaże spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będzie mógł w pełni korzystać z naszej Usługi. HEAVY KINEMATIC MACHINES może wykorzystać Dane osobowe Użytkownika, aby komunikować się z nim w sprawie zakupionych lub używanych produktów lub Usług HEAVY KINEMATIC MACHINES i powiadamiać o innych produktach, promocjach i usługach, które naszym zdaniem mogą go zainteresować. Możemy również udostępniać Dane osobowe naszej rodzinie firm, partnerom reklamowym, partnerom handlowym, sprzedawcom i dostawcom, którzy dostarczają Użytkownikowi produkty i usługi dla własnych celów marketingowych. Zgodę można wyrazić za pośrednictwem metod opisanych w następnej części.

Jak wyrazić zgodę i zrezygnować: Użytkownik może wyrazić zgodę na kilka sposobów, w tym: (i) poprzez zaznaczenie pola wyboru, aby wyrazić zgodę na przekazywanie nam Danych osobowych za pośrednictwem naszych usług lub formularza (w tym wzięcie udziału w promocjach); lub zaznaczenie pola wyboru, aby wyrazić zgodę na rejestrację lub założenie u nas konta. Użytkownik może w każdej chwili zrezygnować z otrzymywania materiałów marketingowych, bezpłatnie.

• Mieszkańcy Indonezji, Malezji, Filipin i Singapuru 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Indonezji, Malezji, Singapurze lub na Filipinach, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.  Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Meksyku .

Korzystanie z usług jest równoznaczne z wyrażeniem przez Użytkownika zgody na gromadzenie, wykorzystywanie oraz przesyłanie jego Danych osobowych (zgodnie z prawem Meksyku) w celu przetwarzania ich w Unii Europejskiej w sposób opisany w niniejszej Polityce prywatności. Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Meksyku, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę, anulowanie lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę dostępu zgodnie z obowiązującym prawem i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Nowej Zelandii .

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Nowej Zelandii, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Korei Południowej. 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Dane osobowe Użytkowników były poprawne i aktualne. Jeśli Użytkownik mieszka w Korei Południowej, może  złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

Zgodnie z obowiązującym prawem koreańskim Dane osobowe muszą być przechowywane przez następujące okresy:

• Zapisy dotyczące umów lub ich anulowania, a także zapisy dotyczące płatności i dostawy towarów: 

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.

Okres przechowywania: pięć lat

• Dokumentacja zażaleń klientów lub rozstrzygania sporów:

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.

Okres przechowywania: trzy lata

• Dane służące do potwierdzania komunikacji:

Przyczyna przechowywania: Ustawa o ochronie prywatności w komunikacji

Okres przechowywania: trzy miesiące

• Zapisy elektronicznych transakcji finansowych:

Przyczyna przechowywania: Ustawa o elektronicznych transakcjach finansowych

Okres przechowywania: pięć lat

Metoda i procedura niszczenia Danych osobowych: Spółka HEAVY KINEMATIC MACHINES przechowuje Dane osobowe Użytkowników: a) tak długo, jak jest to konieczne do świadczenia na rzecz Użytkownika  Usług i/lub b) tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów. Dane osobowe są niszczone, gdy nie są już potrzebne do tych celów. Konkretny proces i metoda niszczenia są następujące: a) Dane osobowe wydrukowane na papierze są niszczone, spalane, formowane w pulpę, proszkowane lub spopielane; oraz b) Dane osobowe przechowywane w formie elektronicznej są usuwane przy użyciu technologii opracowanej w celu uniemożliwienia odzyskania Danych osobowych.

• Mieszkańcy Turcji.

Korzystanie z usług e-handlu jest równoznaczne z wyrażeniem przez Użytkownika zgody na gromadzenie, wykorzystywanie oraz przesyłanie jego Danych osobowych zebranych przez HEAVY KINEMATIC MACHINES w sposób opisany w niniejszej Polityce prywatności. 

Dane osobowe udostępniane HEAVY KINEMATIC MACHINES będą chronione za pomocą środków technicznych i organizacyjnych mających na celu ich ochronę przed nieautoryzowanym dostępem, kradzieżą i utratą, zgodnie z art. 12 Ustawy o ochronie Danych osobowych nr 6698.

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby  Dane osobowe Użytkownika były poprawne i aktualne. Użytkownik jest odpowiedzialny za dokładność informacji przekazanych przez niego do HEAVY KINEMATIC MACHINES i musi pamiętać, że jest to ważne w kontekście wykonywania jego praw do Danych osobowych zgodnie z ustawą o ochronie Danych osobowych nr 6698 i innymi stosownymi przepisami. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.

Jeśli Użytkownik mieszka w Turcji, może złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na jego temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

W przypadku gdy Dane osobowe Użytkownika nie są już potrzebne do świadczenia naszych usług lub przestrzegania naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów i/lub upłynął okres przechowywania Danych zgodnie z obowiązującym prawem, Dane osobowe Użytkownika mogą zostać zanonimizowane i nadal być wykorzystywane w tej formie.

• Mieszkańcy Zjednoczonych Emiratów Arabskich. 

Jeśli Użytkownik mieszka w Zjednoczonych Emiratach Arabskich, korzystanie z naszych usług oznacza jego zgodę na następujące warunki: 

• Zrzeczenie się swoich praw do ochrony prywatności zgodnie z obowiązującym prawem;
• HEAVY KINEMATIC MACHINES może ujawnić wszelkie informacje, które nam Użytkownik poda, w tym informacje, które Użytkownik może uznać za prywatne; oraz
• HEAVY KINEMATIC MACHINES nie ponosi odpowiedzialności za jakiekolwiek publikacje poDanych nam przez Użytkownika informacji, w tym informacji, które można uznać za prywatne.

Prosimy nie korzystać z naszej Usługi, jeśli nie zgadzasz się z jakąkolwiek częścią niniejszej Polityki prywatności.

• Mieszkańcy Stanów Zjednoczonych. 

Prawa dotyczące ochrony prywatności w Kalifornii

Ustęp 1798.83 Kodeksu cywilnego stanu Kalifornia (California Civil Code) zezwala mieszkańcom stanu Kalifornia na składanie wniosków i uzyskanie listy dotyczącej Danych osobowych (jeżeli takie istnieją), które ujawniliśmy podmiotom zewnętrznym do bezpośrednich celów marketingowych tych podmiotów zewnętrznych w poprzednim roku kalendarzowym, oraz nazw i adresów tych podmiotów zewnętrznych. Wnioski można składać jedynie raz do roku i jest to bezpłatne.
W rozumieniu ustępu 1798.83 nie udostępniamy obecnie żadnych Danych osobowych podmiotom zewnętrznym do ich bezpośrednich celów marketingowych. Jeśli podejmiemy decyzję o udostępnieniu Danych osobowych Użytkownika podmiotom zewnętrznym do ich bezpośrednich celów marketingowych, Użytkownik może wycofać zgodę na takie ujawnienie w dowolnym momencie, składając wniosek na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

Należy pamiętać, że wycofanie zgody nie dotyczy ujawniania Danych do celów innych niż marketingowe lub do celów związanych z wspieraniem naszych własnych działań marketingowych.
Ponadto Użytkownik poniżej osiemnastego roku życia zamieszkały w stanie Kalifornia może złożyć wniosek o usunięcie treści, które opublikował w naszej Usłudze. Wnioski można składać na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Proszę mieć na uwadze, że złożenie takich wniosków nie gwarantuje całkowitego usunięcia treści. Możemy na przykład zatrzymać informacje w naszej wewnętrznej dokumentacji. Istnieje także możliwość, że podmiot zewnętrzny, który nie jest naszą własnością lub który nie pozostaje pod naszą kontrolą, skopiuje zamieszczone przez użytkownika treści i zamieści je gdzie indziej.

6. Jakie kategorie Danych osobowych zbieramy na temat Użytkowników?
   1. Informacje identyfikujące – m.in. imię i nazwisko, adres e-mail, płeć, zdjęcie profilowe, unikalny numer identyfikacyjny Użytkownika, identyfikatory mediów społecznościowych i informacje przekazane nam za pośrednictwem konta Użytkownika Apple lub Google. Korzystamy z nich celem identyfikacji Użytkownika. 
   2. Dane kontaktowe – m.in. adres e-mail, identyfikator w mediach społecznościowych, inne kanały komunikacyjne, z których Użytkownik korzysta do kontaktu z nami w celu uzyskania dalszych informacji. Korzystamy z nich w celu skontaktowania się z Użytkownikiem z różnych powodów zależnie od celu.
   3. Dane o lokalizacji – m.in. aktualna lokalizacja logowania (adres IP) lub lokalizacja GPS (jeżeli chcesz nam ją ujawnić, na przykład poprzez ustawienia urządzenia mobilnego) lub inne związane z telefonem Dane o lokalizacji (np. poprzez WiFi lub Bluetooth), mogące zawierać wskazówki na temat miejsca pobytu Użytkownika. Korzystamy z nich w celu świadczenia Usługi oraz wskazania lokalizacji urządzeń fitness z czujnikami SOLO.
   4. Informacje o rozmiarach – m.in. wzrost, waga, obwód klatki piersiowej, obwód bicepsa. Korzystamy z nich w celu świadczenia Usługi i informowania o możliwych efektywniejszych sposobach wykonywania ćwiczeń fitness. 
   5. Informacje z mediów społecznościowych – m.in. informacje uzyskane poprzez kontakty z nami w różnych kanałach mediów społecznościowych takich jak Apple, , Google itd., w tym publicznie dostępne informacje z mediów społecznościowych, takie jak identyfikatory Użytkownika w mediach społecznościowych, interakcje w mediach społecznościowych i publiczne dostępne wpisy, „polubienia” Użytkownika i inne reakcje, relacje Użytkownika w mediach społecznościowych, jego zdjęcia dostępne publicznie lub te, które nam wysyła przez wymienienie nas, a także śledzenie naszych wpisów w mediach społecznościowych przy użyciu identyfikatorów. Informacje te uzyskujemy z sieci mediów społecznościowych (np. Google, Apple) bezpośrednio lub pośrednio poprzez niezależne podmioty, z którymi jesteśmy związani umowami.
   6. Informacje o urządzeniach – m.in. informacje o  urządzeniach Użytkownika, wykorzystywanych do korzystania z Usługi. Obejmuje to m.in. adres IP, datę i godzinę logowania do Aplikacji, czas korzystania z Aplikacji, identyfikator i cechy urządzenia, typ i wersja urządzenia, system operacyjny
   7. Informacje o aktywności fizycznej – m.in. dane o sprawności fizycznej (na przykład godzina rozpoczęcia i zakończenia treningu, rodzaj aktywności, kategoria sportu), dane z czujników (m.in. ilość powtórzeń, podniesiona waga) i inne dane (np. Dane o lokalizacji aktywności fizycznej: adres siłowni, rodzaj używanego urządzenia) dotyczące Aplikacji. Korzystamy z nich do świadczenia Usługi, zapewniania wsparcia w osiąganiu lepszych wyników i ulepszenia treningów fitness naszych Użytkowników oraz określenia optymalnych rozwiązań treningowych dla Użytkowników w oparciu o ich schematy aktywności fizycznej.
   8. Informacje o preferencjach – m.in. preferowany język, miejsce logowania, jednostki (dystans, waga,), cele osobiste i motywacja (np. roczny cel w biegach, wadze), informacje o planie treningowym (np. data rozpoczęcia, plan treningowy, powiązane ćwiczenia kondycyjne), i opinie o Usłudze. Korzystamy z nich, aby ułatwić Użytkownikowi korzystanie z Usługi.

7. W jaki sposób zbieramy Dane osobowe Użytkowników?

Dane osobowe Użytkowników zbieramy bezpośrednio od Użytkowników lub przy pomocy technologii automatycznego gromadzenia Danych. Więcej poniżej. 

8. Zbieranie Danych osobowych bezpośrednio od Użytkowników. 

Przetwarzamy Dane osobowe, które jako Użytkownik Usługi udostępniasz nam korzystając z Usługi, w tym:

1. podczas pobierania Aplikacji:

Gromadzimy Dane:

• kraj instalacji;
• model telefonu;
• wersja systemu operacyjnego;
• wersja zainstalowanej aplikacji;
• wersja do której aplikacja została zaktualizowana.

2. podczas uruchomienia Aplikacji bez rejestracji Konta Użytkownika:

Dane – np.: statystyki ćwiczeń – zapisywane są wyłącznie lokalnie na urządzeniu mobilnym Użytkownika, na którym korzysta z Usługi. Otrzymujemy jedynie informację o:

• model telefonu;
• wersja systemu operacyjnego;
• wersja zainstalowanej aplikacji;
• wersja do której aplikacja została zaktualizowana;
• anonimowe dane badające w jaki sposób oraz z jakich funkcji najczęściej użytkownik korzysta;
• przybliżony czas podczas którego Użytkownik korzystał z aplikacji. 

3. podczas rejestracji Konta Użytkownika:

Zakładając Konto, Użytkownik musi podać dane niezbędne do założenia konta, takie jak adres e-mail, imię, płeć, wzrost i waga. Podanie Danych jest dobrowolne, ale niezbędne do założenia Konta. W ramach edycji Danych Konta Użytkownik może podać swoje dalej idące dane. 

1. Jeśli Użytkownik rejestruje Konto za pośrednictwem mediów społecznościowych

Usługa logowania jednokrotnego (SSO) jest świadczona przez:

• Apple Inc, One Apple Park Way; Cupertino, CA 95014, USA i jej podmioty stowarzyszone (zwane łącznie “Apple”). 
• . Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google”): Imię i nazwisko, adres e-mail oraz zdjęcie profilowe.

Więcej informacji na temat przetwarzania Danych w związku z logowaniem się do Usługi przy pomocy Serwisów społecznościowych znajdziesz w regulaminach i politykach tych Serwisów społecznościowych:

• Google:https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl 
• Apple: https://support.apple.com/en-gb/HT210318

4. podczas interakcji z Usługą:

• poprzez wprowadzanie przez Użytkownika Danych do Usługi:

Do Usługi Użytkownik może wprowadzać różnego rodzaju dane dot. jego osoby, w tym dane kontaktowe, dane dotyczące jego parametrów fizycznych lub parametrów treningowych, dane dotyczące celów kondycji fizycznej, wzrostu, wagi, pomiarów poziomu sprawności fizycznej oraz podobnych rodzajów danych dotyczących stanu fizjologicznego i aktywności fizycznej (np. czasu aktywności, ilości wykonanych powtórzeń). Gromadzimy te dane w celu świadczenia Usługi oraz dostarczania sugestii dotyczących sposobu efektywniejszego wykonywania ćwiczeń fitness.

• gdy Użytkownik korzysta z Usługi przy użyciu czujników umieszczonych na urządzeniu do ćwiczeń fitness SOLO. 

Dane zbierane przez czujniki SOLO umieszczone na sprzęcie do ćwiczeń fitness dotyczą parametrów wykonywanego ćwiczenia, np.: podniesiony ciężar, ilość serii oraz powtórzeń, przebiegnięty dystans, prędkość Gromadzimy te dane w celu świadczenia Usługi oraz dostarczania sugestii dotyczących sposobu efektywniejszego wykonywania ćwiczeń fitness. Dane zbierane są za zgodą Użytkownika wyrażoną poprzez aktywowanie czujników przy pomocy Aplikacji. Podczas korzystania z czujników, możemy gromadzić również określone informacje na temat urządzenia fitness, z którego Użytkownik korzysta  (m.in. jego numer seryjny, adres Bluetooth, rodzaj maszyny, stan baterii) oraz urządzenia mobilnego, na którym zainstalowana jest Aplikacja, w tym: model telefonu oraz wersja systemu operacyjnego. W naszym systemie każda maszyna jest przypisana do konkretnej siłowni przez co, na potrzeby świadczenia Usługi, możliwe jest powiązanie maszyny z lokalizacją siłowni a jednocześnie miejscem, w którym użytkownik ćwiczył.

5. gdy Użytkownik wyraził zgodę  na gromadzenie Danych lokalizacyjnych:

„Dane Lokalizacyjne” oznaczają przybliżoną lokalizację lub, za zgodą Użytkownika, dokładną lokalizację. Dane te wykorzystujemy do utworzenia Konta Użytkownika oraz do świadczenia Usługi, w tym do rozwoju, udoskonalania i poprawiania naszej Usługi. Dane te wykorzystujemy również do celów wewnętrznych związanych z określonymi badaniami, analizami, innowacjami, testowaniem, monitorowaniem, komunikacją z Użytkownikiem, zarządzaniem ryzykiem i celami administracyjnymi. Podanie Danych lokalizacyjnych jest dobrowolne, ale wyrażenie zgody na ich udostępnienie przez Użytkownika jest niezbędne do uruchomienia Usługi.

W ramach funkcjonalności naszej Usługi możemy zbierać dokładne Dane lokalizacyjne Użytkowników Usługi takie jak: dokładna lokalizacja urządzenia użytkownika za pomocą technologii GPS.  Możemy zbierać dokładne Dane lokalizacyjne na kilka sposobów, na przykład za pośrednictwem operatora sieci komórkowej, w oparciu o lokalizację punktu dostępu WiFi lub bezpośrednio z urządzenia, na którym Użytkownik korzysta z Usługi.  Sposób gromadzenia dokładnych Danych lokalizacyjnych będzie różnił się w zależności od systemu operacyjnego zainstalowanego na urządzeniu mobilnym Użytkownika, przy pomocy którego korzysta z Usługi. W każdym razie nie będziemy gromadzić dokładnych Danych lokalizacyjnych, jeśli Użytkownik na to nie „zezwoli”. Jeśli Użytkownik nie zezwoli na gromadzenie dokładnych Danych lokalizacyjnych przez Aplikację, wówczas nie będziemy ich gromadzić. Podanie dokładnych Danych lokalizacyjnych jest dobrowolne oraz nie jest niezbędne do uruchomienia Usługi. Nie podanie dokładnych Danych lokalizacyjnych może powodować niemożność skorzystania z niektórych funkcjonalności oferowanych w ramach Usługi. 

6. gdy Użytkownik komunikuje się z nami lub wyraża zgodę na otrzymywanie informacji handlowych lub marketingowych: 

Dane osobowe gromadzimy, gdy Użytkownik komunikuje się z nami lub zapisuje się do otrzymywania informacji handlowych lub marketingowych za pośrednictwem poczty elektronicznej, powiadomień push lub wiadomości tekstowych — w tym na wskazany adres e-mail, numer telefonu komórkowego, itp.

Jeśli Użytkownik wyraża zgodę na otrzymywanie informacji handlowych lub marketingowych, możemy wykorzystać jego Dane osobowe i inne informacje, aby komunikować się z nim  w sprawie Usługi,  powiadamiać  o innych naszych produktach lub usługach, a także dla innych celów marketingowych. Użytkownik może zarządzać swoimi preferencjami dotyczącymi komunikacji, rejestrując się i logując do swojego Konta.

Usługa wysyła do Użytkowników m.in. następujące powiadomienia PUSH:

• przypomnienie o treningu;
• aktualnych promocjach na siłowni, której znajduje się użytkownik;
• powiadomienie o zwolnieniu używanej wcześniej maszyny przez innego użytkownika;

      Użytkownik może wybrać w Aplikacji, które z powiadomień PUSH otrzymywać.

Na potrzeby wysyłania powiadomień PUSH Aplikacja wykorzystuje unikalny identyfikator urządzenia, wersję językową ustawioną w urządzeniu oraz wersję systemu i model urządzenia, które są wysyłane i przechowywane na serwerze. Do wysyłania powiadomień PUSH jest wykorzystywana serwis Firebase, której strona internetowa oraz polityka prywatności znajduje się pod adresem https://firebase.google.com/support/privacy?hl=pl. Użytkownik może wyłączyć otrzymywanie powiadomień PUSH w ustawieniach urządzenia mobilnego jak również zrezygnować z otrzymywania powiadomień w ustawieniach Aplikacji. Więcej na temat przetwarzania Twoich Danych w związku z korzystaniem z Firebase znajdziesz poniżej. 

Bez względu na preferencje Użytkowania,  możemy wysyłać mu powiadomienia związane z wykonywaniem Usługi, takie jak zmiany Regulaminu lub Polityki, przerwy techniczne lub inne formalne wiadomości związane z Usługą, z której Użytkownik korzysta. 

Możemy wykorzystać Dane osobowe Użytkownika, aby odpowiedzieć na jego prośby dotyczące wsparcia technicznego, usług internetowych, informacji na temat produktów lub na dowolny inny rodzaj komunikacji zainicjowany przez Użytkownika. Możemy również wykorzystywać Dane osobowe Użytkownika w celu odpowiadania na jego prośby, zapytania i skargi.

7. gdy Użytkownik uzyskuje dostęp do produktów i usług podmiotów zewnętrznych:

Możemy zezwolić Użytkownikowi na rejestrację i płacenie za produkty i usługi podmiotów zewnętrznych lub w inny sposób współdziałać z inną stroną internetową, aplikacją mobilną lub lokalizacją internetową (łącznie „Strony podmiotów zewnętrznych”) za pośrednictwem naszych Usług, a także możemy gromadzić Dane osobowe, które Użytkownik udostępnia Stronom podmiotów zewnętrznych za pośrednictwem naszej Usługi. W takim przypadku poinformujemy Użytkownika o dalszych szczegółach dotyczących sposobu wykorzystywania przez nas jego Danych osobowych.

8. gdy Użytkownik łączy się z Usługą za pośrednictwem serwisów społecznościowych:

Użytkownik może  uruchamiać naszą Usługę, logować się do niej lub rejestrować się w niej za pośrednictwem różnych mediów społecznościowych lub serwisów społecznościowych, (dalej jako: „Serwisy społecznościowe”). Gdy Użytkownik łączy się z Usługą za pośrednictwem swojego konta w Serwisie społecznościowym, możemy gromadzić jego Dane osobowe, które w nim podał. Przykładowo, jeśli Użytkownik zaloguje się do  Usługi przy użyciu Danych uwierzytelniających Google, za jego zgodą z jego profilu możemy pobrać takie Dane osobowe, których gromadzenie jest dozwolone w Regulaminie tego podmiotu, czyli np. jego adres e-mail, zdjęcie profilowe. Dane te są wykorzystywane do świadczenia i ulepszania Usługi  (np. w celu ułatwienia łączenia się z usługą).  Jeśli Użytkownik nie chce przekazywać nam takich Danych, będzie musiał zmodyfikować swoje  ustawienia prywatności na swoim koncie w Serwisie społecznościowym lub wybrać inny dostępny sposób rejestracji/ logowania do Usługi. Więcej informacji na temat przetwarzania Danych w związku z logowaniem się do Usługi przy pomocy Serwisów społecznościowych znajdziesz w regulaminach i politykach tych Serwisów społecznościowych:

• Google:https://support.google.com/accounts/answer/112802?co=GENIE.Platform%3DDesktop&hl=pl 
• Apple https://www.apple.com/legal/privacy/en-ww/ 

9. gdy Użytkownik korzysta z plików cookie, identyfikatorów urządzeń, Danych pochodzących ze środowiska oraz innych technologii śledzenia: 

Możemy gromadzić niektóre Dane osobowe za pomocą plików cookie i innych technologii, takich jak sygnały nawigacyjne, identyfikatory urządzeń, geolokalizacja, lokalna pamięć masowa HTML5, pliki cookie, flash i adresy IP.  Więcej informacji i opcji kontroli lub rezygnacji z niektórych sposobów zbierania lub wykorzystywania Danych dostępnych jest w  dalszej części Polityki. 

10. gdy agregujemy lub centralizujemy Dane:

Agregujemy i centralizujemy Dane osobowe Użytkowników do celów analizy, innowacji oraz w celu zapewnienia Użytkownikom rozszerzonych funkcjonalności Usługi. Aplikacja wykorzystuje Google Analytics dla Firebase do anonimowego zbierania statystyk pobrań i działania Aplikacji oraz zachowania Użytkowników w Aplikacji. Biblioteka dostarcza m.in. Danych statystycznych o liczbie instalacji Aplikacji, retencji Użytkowników, czasie spędzonym w Aplikacji, występujących błędach, używanych wersjach systemu operacyjnego, wersjach Aplikacji, modelach urządzeń, używanych funkcjach Aplikacji. Więcej na temat przetwarzania Twoich Danych w związku z korzystaniem z Google Analytics dla Firebase znajdziesz poniżej.

11. gdy przestrzegamy wymogów prawnych lub zobowiązań, egzekwujemy prawo:

Możemy wykorzystywać Dane osobowe Użytkownika w celu przestrzegania prawa, przepisów, nakazów sądowych lub innych zobowiązań prawnych lub w celu pomocy w dochodzeniu, ochrony i obrony naszych praw i własności, praw lub bezpieczeństwa osób trzecich, w celu egzekwowania naszego Regulaminu użytkowania, niniejszej Polityki prywatności lub umów z osobami trzecimi (np. w celu rozpatrzenia reklamacji czy realizacji prawa odstąpienia od Umowy). 

12. gdy Użytkownik bierze udział w naszej ankiecie: 

Kiedy Użytkownik wypełnia nasza ankietę, zbieramy Dane osobowe widoczne w formularzu ankiety,  oraz adres IP Użytkownika oraz podpis przeglądarki Użytkownika jako pomoc przy wykrywaniu spamu.

9. Zbieranie Danych osobowych  Użytkowników  przy pomocy technologii automatycznego gromadzenia Danych (w tym Cookies).

1. Firebase Cloud Messaging

Firebase Cloud Messaging to usługa wysyłania wiadomości dostarczana przez Google, Inc. Firebase Cloud Messaging umożliwia nam wysyłanie wiadomości i powiadomień do Użytkowników Usługi na platformach takich jak Android oraz iOS. Wiadomości mogą być wysyłane do pojedynczych urządzeń, grup urządzeń lub określonych tematów lub segmentów Użytkowników. Korzystamy z Firebase Cloud Messaging w celu np.: informowania o promocjach na danej siłowni (informacja przekazywana za zgodą danego Użytkownika), przypomnieniach o treningu, zmianach w Regulaminie, pracach technicznych. Firebase Cloud Messaging używa identyfikatorów instancji do określenia, na które urządzenia mają być dostarczane wiadomości. Dane przetwarzane w ramach funkcjonalności Firebase Cloud Messaging są co do zasady zanonimizowane. Anonimizacja pozwala na trwałe usunięcie powiązań między Danymi osobowymi, a osobą, której dotyczą. Firebase przechowuje identyfikatory instancji w ciągu 180 dni.

Dostawcą Firebase Cloud Messaging jest Google Inc. z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Firebase Cloud Messaging. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Firebase Cloud Messaging objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Firebase Cloud Messaging  znajdziesz tutaj:  https://firebase.google.com/support/privacy?hl=pl 

W każdej chwili,  przysługuje Ci prawo do uzyskania kopii Twoich Danych osobowych przekazanych do państwa trzeciego, kopii klauzul umownych, skróconego opisu środków bezpieczeństwa oraz kopii każdej umowy dotyczącej usługi podwykonawstwa przetwarzania Danych.

Podstawą prawną przetwarzania w zakresie informacji mających charakter handlowy lub marketingowy – jest art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika.

W pozostałych przypadkach podstawą prawną przetwarzania jest realizowany przez nas prawnie uzasadniony interes polegający na kontaktowaniu się z Użytkownikami w sprawach związanych ze świadczeniem Usługi. Test równowagi dostępny na życzenie. Przysługuje Ci prawo wniesienia sprzeciwu.

2. Google Analytics dla Firebase (dla aplikacji mobilnych).

Google Analytics dla Firebase to funkcjonalność analityczne. Aplikacja wykorzystuje Google Analytics dla Firebase do anonimowego zbierania statystyk pobrań i działania Aplikacji oraz zachowania Użytkowników w Aplikacji. Biblioteka dostarcza m.in. Danych statystycznych o liczbie instalacji Aplikacji, retencji Użytkowników, czasie spędzonym w Aplikacji, występujących błędach, używanych wersjach systemu operacyjnego, wersjach Aplikacji, modelach urządzeń, używanych funkcjach Aplikacji. 

Google Analytics dla Firebase zbiera określone informacje, które obejmują: liczbę użytkowników i sesji,     czas trwania sesji, system operacyjny, modele urządzeń, pierwsze uruchomienie, otwarcie Aplikacji, lokalizację geograficzną (kraj), aktualizacje Aplikacji, zakupy w Aplikacji.

Dostawcą Google Analytics dla Firebase jest jest Google Inc.  z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Google Analytics dla Firebase. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Google Analytics dla Firebase objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Google Analytics dla Firebase  znajdziesz tutaj:  https://firebase.google.com/terms/analytics

W każdej chwili,  przysługuje Ci prawo do uzyskania kopii Twoich Danych osobowych przekazanych do państwa trzeciego, kopii klauzul umownych, skróconego opisu środków bezpieczeństwa oraz kopii każdej umowy dotyczącej usługi podwykonawstwa przetwarzania Danych.

Podstawą prawną przetwarzania: art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na: analizowaniu i stałym podnoszenia komfortu korzystania z Usługi. za pomocą statystyk  – usprawniania Usługi i sprawiania, że będzie bardziej interesujące dla Użytkowników Test równowagi dostępny na życzenie. Przysługuje Ci prawo wniesienia sprzeciwu.

10. Podstawy prawne przetwarzania Danych Użytkowników:

10.1. zgody Użytkowników – o które poprosimy: 

Wyrażenie zgody przez Użytkownika jest zawsze dobrowolne. Zgoda może być wyrażona na różne sposoby, np. poprzez wpisanie Danych do Aplikacji, wypełnienie formularzy kontaktowych czy ankiety, poprzez wysłanie korespondencji. Przy formularzach będziemy pytali Użytkowników o zgodę na przetwarzanie ich Danych osobowych, m. in. w celu przekazywania im elektronicznych informacji handlowych i marketingowych na nasz temat i na temat naszych towarów lub usług. Uzupełnienie samego formularza bez zaznaczenia zgód będzie oznaczać, że przekazane nam Dane będziemy przetwarzać wyłącznie w celu dla którego dedykowany był formularz, np. formularz kontaktowy – w celu udzielenia odpowiedzi na zadane pytanie. Wyrażenie zgód umieszczonych przy formularzu będzie oznaczać, że Dane Użytkowników będziemy przetwarzać we własnych celach marketingowych i kierować do nich informacje handlowe lub marketingowe naszej firmy.

O jakie zgody możemy prosić Użytkowników:

• o wyrażenie zgody na kontakt telefoniczny, za pośrednictwem wiadomości SMS/tekstowych, /PUSH/lub wiadomości e-mail w sprawie naszych innych ofert, produktów, promocji, wydarzeń lub usług, a także w innych celach marketingowych lub handlowych;
• o wyrażenie zgody na ich gromadzenie Danych podczas korzystania przez Użytkowników z Usługi (zgoda ta może zostać przechwycona na poziomie systemu operacyjnego) – jeśli Użytkownik zdecyduje nie podawać tych informacji, niektóre funkcje Usługi mogą być niedostępne lub działać nieprawidłowo;
• o wyrażenie zgody na gromadzenie Danych lokalizacyjnych – nasza Usługa wymaga podania tych Danych w celu świadczenia Usług. Jeśli Użytkownik zdecyduje się nie podawać tych informacji, niektóre funkcje Usługi mogą być niedostępne lub działać nieprawidłowo. Dane lokalizacyjne mogą być wykorzystywane do wyświetlania Użytkownikowi np.: najbliższych siłowni, przybliżonej ilości gości na siłowni zanim użytkownik zaloguje się do maszyny.
• o wyrażenie zgody na wykorzystanie Danych osobowych do celów badawczych;
• o wyrażenie zgody na skontaktowanie się w celu przeprowadzenia badań rynkowych;

Aby wykonać swoje uprawnienie do cofnięcia zgody, Użytkownik może skorzystać z maila kontaktowego, jaki został podany na naszych stronach, tj. rodo@heavykinematic.com. Może również kierować do nas korespondencję listowną na adres: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo, Polska. 

Dodatkowo Użytkownik może w każdej chwili wycofać swoją zgodę na otrzymywanie informacji handlowych lub marketingowych w formie e-maili, wiadomości tekstowych (w tym telefonicznych) i powiadomień push, odpowiednio: 

• klikając link na końcu e-maila marketingowego lub handlowego, 
• zmieniając ustawienia swojego urządzenia mobilnego w zakresie powiadomień push lub 
• zmieniając parametry ustawień na swoim Koncie. 

10.2. zawartej pomiędzy nami umowy (którą jest także świadczenie usług drogą elektroniczną): 

Będziemy przetwarzać Dane Użytkownika, gdy jest to niezbędne do zawarcia lub wykonywania umowy, której jest on stroną lub gdy jest to niezbędne do podjęcia działań na żądanie Użytkownika, przed zawarciem umowy.

10.3. obowiązku prawnego:

W pewnych szczególnych sytuacjach musimy przetwarzać Dane Użytkownika z uwagi na konieczność realizacji spoczywających na nas obowiązków prawnych.

10.4. prawnie uzasadniony interes realizowany przez nas lub przez osobę trzecią:

Dane Użytkowników będą przez nas przetwarzane, gdy będzie to niezbędne do celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez nas lub przez osoby trzecie. Nie będziemy jednak przetwarzać Danych osobowych Użytkowników w sytuacji, gdy okaże się, że nadrzędny charakter wobec naszych interesów i ww. interesów osoby trzeciej będą miały ich interesy lub podstawowe prawa i wolności Użytkowników. W  każdym przypadku, w którym podstawą prawną przetwarzania Danych Użytkowników jest nasz prawnie uzasadniony interes, przeprowadziliśmy Test równowagi, który jest dostępny na życzenie Użytkownika. Tym samym informujemy, że na podstawie naszego uzasadnionego interesu będziemy przetwarzać Dane Użytkowników dla celów:

• Komunikacji. Komunikowanie się z Użytkownikiem odnośnie Usługi, w tym dostarczanie ważnych powiadomień dotyczących zmian w Regulaminie czy Polityce, a także odpowiadanie na prośby, zapytania i skargi. Możemy wysyłać ściśle niezbędne wiadomości, w tym wiadomości e-mail, nawet jeśli Użytkownik zrezygnował  z otrzymywania innych wiadomości e-mail lub komunikatów od HKM. Tego typu komunikaty nie wymagają zgody.
• Ankiety. Wysyłanie do Użytkowników ankiet w związku z Usługą, o ile nie mają one charakteru komercyjnego.
• Zgodność z prawem i bezpieczeństwem publicznym. Ochrona i obrona naszych praw i własności lub praw lub bezpieczeństwa osób trzecich.
• Doskonalenie i rozwój. Rozwój, dostarczanie, ulepszanie i udoskonalanie Usługi, w tym umożliwienie korzystania z pełnego zakresu funkcjonalności Usługi. Do celów wewnętrznych związanych z określonymi badaniami, analizami, innowacjami, testowaniem, monitorowaniem,  zarządzaniem ryzykiem i celami administracyjnymi. 
• Egzekwowanie terminów i zawiadomienia. W celu wyegzekwowania naszego Regulaminu, niniejszej Polityki lub umów z podmiotami zewnętrznymi. 
• Połączenia lub przejęcia. W celu wsparcia planowanej reorganizacji lub faktycznej reorganizacji naszej działalności, w związku z finansowaniem, sprzedażą lub inną transakcją obejmującą zbycie całości lub części naszej działalności lub aktywów, w tym w celu umożliwienia przeprowadzenia badania due diligence wymaganego do podjęcia decyzji o kontynuowaniu transakcji. 

Użytkownikowi przysługuje  prawo do wniesienia sprzeciwu wobec przetwarzania Danych, gdy:

• zaistnieje szczególna sytuacja odnosząca się do sytuacji Użytkownika (uzasadniająca ten sprzeciw), a Dane Użytkownika przetwarzamy: * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy
• zawsze, gdy Dane Użytkownika przetwarzamy w celach marketingu bezpośredniego  

11. W jakich celach będziemy przetwarzamy Dane osobowe Użytkowników?
    1. Udostępniania naszej Usługi do korzystania przez Użytkowników, tj. celu zawarcia z Użytkownikiem umowy świadczenia Usługi  w ramach prowadzonej przez nas działalności – na podstawie zainteresowania Usługą  i podjętymi przez Użytkownika czynności zmierzających do zawarcia Umowy (w tym m.in. poświadczania dostępu do Konta, wyświetlania działań Użytkownika w zakresie jego sprawności i aktywności fizycznych, wyświetlania postępu treningów i statystyk).
    2. Zarządzania i usprawniania naszej działalności, w tym w celach analitycznych przez co rozumiemy w szczególności zarządzanie i usprawnianie Usługi, ulepszanie naszej oferty, podstawą prawną tego przetwarzania będzie nasz prawnie uzasadniony interes, w tym m.in. monitorowanie, analizowanie i podnoszenie komfortu korzystania z Usługi, ochrony lub zabezpieczenia integralności Usługi, jakości działania i funkcjonowania, badania i rozwoju Usługi. Przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie. 
    3. Kontaktowania się oraz interakcji z Użytkownikiem, w celu udzielenia odpowiedzi na skierowaną do nas wiadomość, co jest jednocześnie naszym prawnie uzasadnionym interesem.  Przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie. (test równowagi dostępny na życzenie). Jeżeli kontakt ma na celu zawarcie umowy – przetwarzanie Danych nastąpi w celu podjęcia działań zmierzających do jej zawarcia.
    4. Rozwiązywania sporów, rozpatrywania skarg lub roszczeń, przez co rozumiemy Rozpatrywanie reklamacji, roszczeń prawnych lub sporów z udziałem Użytkownika lub nas – w tym wypadku w zależności od konkretnej sytuacji podstawą prawną przetwarzania Danych mogą być przepisy prawa lub nasz prawnie uzasadniony interes (wówczas przysługuje Ci prawo sprzeciwu, a test równowagi dostępny jest na życzenie.).
    5. Realizacji obowiązków jakie nakładają na nas przepisy prawa, np. przepisy prawa podatkowego – w tym wypadku podstawą prawną przetwarzania Danych będzie to, że przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, który na nas ciąży.
    6. Marketingu bezpośredniego usług własnych polegającego na kontaktowaniu się i przekazywaniu informacji handlowych lub marketingowych dotyczących nas  oraz naszych produktów i usług, co jest naszym prawnie uzasadnionym interesem  (DO CZASU ZGŁOSZENIA SPRZECIWU – test równowagi dostępny na życzenie), z tym zastrzeżeniem, że używanie w tym celu środków komunikacji elektronicznej (n. e-mail, telefon, wiadomości push) będzie się odbywać na podstawie zgody Użytkownika (DO CZASU COFNIĘCIA ZGODY), a przekazywanie tych informacji w formie newslettera obejmie tylko tych Użytkowników, którzy dokonali jego subskrypcji (DO CZASU COFNIĘCIA ZGODY lub zaprzestania wydawania Newslettera). Możesz w każdej chwili wycofać swoją zgodę na otrzymywanie e-maili marketingowych i powiadomień push, klikając link na końcu e-maila marketingowego lub zmieniając ustawienia swojego urządzenia mobilnego dotyczące powiadomienia push lub zmieniając ustawienia swojego Konta Użytkownika. 
12. Czy podanie Danych jest obowiązkowe czy dobrowolne?

W przypadku zawarcia i wykonywania Umowy pobieramy tylko te Dane, bez których dana Umowa nie może zostać wykonana. Niepodanie Danych niezbędnych do zawarcia i wykonania Umowy spowoduje, że nie będziemy mogli jej zawrzeć lub jej wykonać. Dotyczy to także Danych, które musimy zebrać z uwagi na ciążący na nas obowiązek prawny. Zgoda na przetwarzanie Danych osobowych jest dobrowolna. Jeśli Użytkownik nie wyraża zgody, o którą prosimy, wówczas nie podejmiemy działań, których dotyczy ta zgoda. Użytkownik może cofnąć wyrażoną zgodę w każdej chwili. 

UWAGA! Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania Danych osobowych Użytkownika, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

13. Czy Państwa Dane  będą podlegać zautomatyzowanemu podejmowana decyzji ,w tym profilowaniu? 

Nie, Dane osobowe Użytkowników nie będą podlegały wyłącznie zautomatyzowanemu przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. 

14. Informacje na temat praw Użytkowników związanych z przetwarzaniem Danych osobowych.

W związku z przetwarzaniem przez nas  Danych osobowych Użytkowników, Użytkownikom przysługują następujące prawa: 

1. prawo dostępu do Danych. 
2. prawo do sprostowania Danych. 
3. prawo do usunięcia Danych („prawo do bycia zapomnianym”). 
4. prawo do ograniczenia przetwarzania. 
5. prawo do przenoszenia Danych. 
6. prawo do sprzeciwu.
7. prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania.
8. prawo do wycofania zgody.
9. prawo do wniesienia skargi do organu nadzorczego.

1. Prawo dostępu do Danych przysługujące osobie, której Dane dotyczą. 
2. Użytkownik ma prawo uzyskać od nas informację, czy przetwarzamy jego Dane. Jeśli tak, Użytkownik ma prawo dostępu do swoich Danych oraz uzyskania informacji obejmujących: 

1. cele przetwarzania,
2. kategorie zebranych Danych, 
3. wyszczególnienie odbiorców, którym zostaną lub zostały ujawnione Dane, 
4. planowany okres przechowywania Danych lub kryteria ustalania tego okresu, 
5. wskazanie o przysługujących prawach, tj. prawie do sprostowania Danych, usunięcia Danych lub ograniczenia przetwarzania, prawie do wniesienia sprzeciwu wobec przetwarzania, prawie do wniesienia skargi do organu nadzorczego, 
6. źródła Danych, jeśli Dane pochodzą z innego źródła niż od osoby, której Dane dotyczą, 
7. poinformowanie o występowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, a także znaczeniu  i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której Dane dotyczą, 
8. przekazanie informacji o odpowiednich zabezpieczeniach związanych z przekazaniem, jeśli Dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej. 

2. Możemy dostarczyć Użytkownikowi kopię jego Danych osobowych posiadanych przez nas.  Pierwsza kopia Danych jest bezpłatna. Za każdą kolejną kopię Danych możemy  pobrać opłatę w wysokości wynikającej z kosztów administracyjnych. 
3. Jeżeli Użytkownik zwraca się do nas o kopię drogą elektroniczną – informacji udzielamy powszechnie stosowaną drogą elektroniczną na adres e-mail, z którego przyszło zapytanie. Użytkownik może poprosić o przekazanie kopii w inny sposób. 
4. Jeżeli przetwarzamy duże ilości informacji o Użytkowniku  – możemy poprosić najpierw o wskazanie, o jakie konkretnie informacje Użytkownikowi chodzi. 

2. Prawo do sprostowania Danych.

1.  Użytkownik może żądać niezwłocznego sprostowania jego Danych osobowych – jeżeli Dane są nieprawidłowe. 
2. Użytkownik może  żądać uzupełnienia jego Danych osobowych  – jeżeli Dane są niekompletne.  
3. O sprostowaniu Danych Osobowych Użytkownika informujemy każdego odbiorcę, któremu ujawniono Dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. 

3. Prawo do usunięcia Danych („prawo do bycia zapomnianym”). 

1. Użytkownik ma prawo żądać usunięcia swoich Danych osobowych, jeżeli:
   1. Dane osobowe nie są już nam potrzebne do celów, w których zostały zebrane lub w inny sposób przetwarzane, 
   2. podstawa przetwarzania była zgoda Użytkownika i tę zgodę Użytkownik cofnął (i nie mamy już innej podstawy prawnej przetwarzania Danych osobowych Użytkownika), 
   3. Użytkownik wniósł sprzeciw wobec zautomatyzowanego podejmowania decyzji w jego indywidualnych przypadkach, w tym profilowania,
   4. Dane osobowe były przetwarzane przez nas niezgodnie z prawem, 
   5. Dane osobowe musimy usunąć w celu wywiązania się z obowiązku prawnego, któremu podlegamy, 
   6. Dane osobowe Użytkownika zostały zebrane w związku z oferowaniem przez nas usług społeczeństwa informacyjnego, kierowanych do dzieci.  
2. Jeśli Dane osobowe Użytkownika były przez nas upublicznione – podejmiemy działania w celu poinformowania podmiotów, którym Dane udostępniliśmy, o żądaniu Użytkownika. Działania te będą miały na celu usunięcie wszelkich łącz do tych Danych i ich kopi. Działania te podejmiemy w zakresie w jakim pozwoli nam na to technologia i przy uwzględnieniu kosztów realizacji tych działań. 
3. Żądanie Użytkownika zostanie zrealizowane niezwłocznie, chyba że dalsze przetwarzanie jest niezbędne:
   1. do korzystania z prawa do wolności wypowiedzi i informacji, 
   2. do wywiązania się przez nas z ciążącego na nas prawnego obowiązku, 
   3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
   4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że realizacja prawa do usunięcia Danych uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, 
   5. do ustalenia, dochodzenia lub obrony roszczeń. 

4. Prawo do ograniczenia przetwarzania. 
5. Użytkownik ma prawo wnieść żądanie o ograniczenie przetwarzania jego Danych, gdy:

1. kwestionuje prawidłowość jego Danych osobowych (wtedy ograniczymy przetwarzanie do czasu sprawdzenia prawidłowości posiadanych Danych Użytkownika),  
2. przetwarzamy Dane niezgodne z prawem, a mimo to Użytkownik sprzeciwia się usunięciu Danych i w zamian żądają ograniczenia ich wykorzystywania, 
3. my już nie potrzebujemy Danych Użytkownika, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń, 
4. Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia przez nas, czyje prawa są nadrzędne wobec dokonywanego przetwarzania – nasze czy Użytkownika?  
5. Jeżeli ograniczymy przetwarzanie, to Dane osobowe Użytkownika możemy przetwarzać (ale z wyjątkiem przechowywania): 

• wyłącznie za zgodą Użytkownika,  
• w celu ustalenia, dochodzenia lub obrony roszczeń,  
• w celu ochrony praw innej osoby fizycznej lub prawnej,  
• z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. 

3. Przed uchyleniem ograniczenia przetwarzania poinformujemy Użytkownika o tym.  
4. O ograniczeniu przetwarzania Danych informujemy każdy podmiot, któremu ujawniliśmy Dane osobowe Użytkownika. Czynimy to w zakresie w jakim jest to możliwe, przy uwzględnieniu wysiłku jaki musimy w to włożyć. 

5. Prawo do przenoszenia Danych. 

Realizacja żądania  Użytkownika nie zwalnia nas z obowiązku realizacji innych praw przysługujących Użytkownikowi. 

Jeżeli przekazane Dane osobowe Użytkownik będzie przechowywać we własnym systemie informatycznych lub innym –  jest on odpowiedzialny za znalezienie właściwych środków w celu zabezpieczenia tych Danych. 

1. Użytkownik ma prawo żądać przeniesienia jego Danych osobowych. 
2. Oznacza to, że Użytkownik prawo otrzymać jego Dane osobowe:

• w ustrukturyzowanym, powszechnie używanym formacie 
• nadającym się do odczytu maszynowego. 

3. Dotyczy to jednak tylko tych Danych osobowych, które dostarczone nam zostały przez Użytkownika. 
4. Użytkownik ma prawo przesłać te Dane osobowe innemu administratorowi bez przeszkód z naszej strony,  jeżeli:
   1. przetwarzamy te Dane  na podstawie zgody lub na podstawie umowy i
   2. przetwarzania dokonujemy w sposób zautomatyzowany. 
5. Użytkownik ma prawo zażądać, by jego Dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi. Spełnimy to żądanie, o ile będzie to technicznie możliwe. 
6. Wykonanie prawa do przeniesienia Danych osobowych nie wyklucza wniesienia przez Użytkownika żądania o usunięcie Danych osobowych. 
7. Prawo do przeniesienia Danych osobowych nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej nam powierzonej.

6. Prawo do sprzeciwu.

Dotyczy przetwarzania dokonywanego na podstawie naszego uzasadnionego interesu oraz  zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania oraz przetwarzania w celach marketingu bezpośredniego.

1. Prawo sprzeciwu przysługuje Użytkownikowi gdy przetwarzamy jego Dane:

1. w interesie publicznym,
2. w ramach sprawowania władzy publicznej 
3. na podstawie naszego prawie uzasadnionego interesu,
4. lub podlegają one profilowaniu

i zaistnieje szczególna sytuacja uzasadniająca ten sprzeciw. 

• Wówczas Użytkownik może wnieść sprzeciw w dowolnym momencie. 
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Dane osobowe Użytkownika. 
• Dane osobowe możemy przetwarzać dalej jedynie wtedy, gdy wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów Użytkownika, praw i wolności Dane osobowe te stanowią podstawę do ustalenia, dochodzenia lub obrony roszczeń.

2. Prawo sprzeciwu przysługuje Użytkownikowi również wtedy, gdy jego Dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego.

• Wówczas Użytkownik może wnieść sprzeciw w dowolnym momencie.
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Dane osobowe Użytkownika na potrzeby marketingu bezpośredniego. Obowiązek ten zrealizujemy bez żadnych dodatkowych wyjątków. Zatem nie musi zaistnieć żadna szczególna sytuacja, aby żądanie Użytkownika zostało zrealizowane. 
• Należy pamiętać, że pomimo takiego sprzeciwu, Dane osobowe Użytkownika mogą być nadal przetwarzane w innych celach.  

3. Prawo sprzeciwu przysługuje również wtedy, gdy Dane osobowe Użytkownika przetwarzamy do celów badań naukowych lub historycznych lub do celów statystycznych.

• Wówczas Użytkownik może wnieść sprzeciw, gdy zaistnieje jakaś szczególna sytuacja uzasadniająca ten sprzeciw.
•  Sprzeciwu nie zrealizujemy, jeśli przetwarzanie jest niezbędne do wykonania przez nas zadania realizowanego w interesie publicznym.

7. Prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. 

W każdym momencie Użytkownik może wnieść sprzeciw wobec takiego przetwarzania. 

Aktualnie nie stosujemy w stosunku do Danych osobowych Użytkowników zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania.

1. Użytkownik ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa.
2. Uprawnienie nie dotyczy sytuacji, gdzie takie przetwarzanie:

1. jest niezbędne do zawarcia lub wykonania umowy między nami a Użytkownikiem;
2. jest dozwolona prawem, któremu podlegamy, a prawo to przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów Użytkownika lub
3. opiera się na wyraźnej zgodzie Użytkownika.

3. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Dane osobowe Użytkownika będą profilowane przez nas, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania – z przyczyn związanych z jego szczególną sytuacją. 
4. W przypadku wniesienia sprzeciwu przestaniemy przetwarzać te Dane osobowe, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika lub Dane te są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
5. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Dane osobowe Użytkownika są przetwarzane na potrzeby marketingu bezpośredniego –  Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego Danych osobowych na potrzeby takiego marketingu, w tym profilowania. 
6.  W przypadku wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, Danych osobowych nie wolno nam już przetwarzać do takich celów.

8. Prawo do wycofania zgody.

Cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

1. Jeżeli Dane osobowe Użytkownika przetwarzamy na podstawie jego  zgody – Użytkownik ma prawo w dowolnym momencie wycofać wyrażoną zgodę. 
2. Ważne, aby wiedzieć, że: Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem.

9. Prawo do wniesienia skargi do organu nadzorczego.

Użytkownik może wnieść skargę do organu nadzorczego zarówno w Polsce (do Prezesa Urzędu Ochrony Danych Osobowych, infolinia tel: 606 950 000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.

1. Jeżeli zdaniem Użytkownika przetwarzania jego Danych osobowych dokonujemy sprzecznie z prawem – to Użytkownik może wnieść skargę do organu nadzorczego. Organem nadzoru w stosunku do nas jest Prezes Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl, infolinia tel.: 606 950 000. Skargę można wnieść także w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

15. Uzyskiwanie dostępu, aktualizowanie i poprawianie informacji.
    1. Jeśli Użytkownik chce przejrzeć lub zmienić informacje o swoim Koncie lub informacje zamieszczone w Koncie, może to zrobić, logując się do Usługi i odwiedzając swoje Konto. 
    2. Użytkownik może również wysłać do nas wiadomość e-mail na adres rodo@heavykinematic.com,  aby poprosić o dostęp, poprawienie lub usunięcie wszelkich Danych Konta lub informacji z Konta, które nam przekazał. Możemy nie przyjąć prośby o zmianę informacji, jeśli uważamy, że zmiana ta naruszy jakiekolwiek prawo lub wymóg prawny lub spowoduje, że informacje będą nieprawidłowe.

16. Jak długo będziemy przetwarzać Dane Osobowe Użytkowników?
    1. Dane osobowe Użytkowników będą przetwarzane tak długo, jak jest to niezbędne do świadczenia Usługi.
    2. Jeżeli Dane osobowe przetwarzamy w związku z realizacją łączącej nas Umowy, to przechowujemy je przez okres obowiązywania Umowy jednak nie krócej niż do momentu przedawnienia ewentualnych roszczeń które mogą z niej wyniknąć.
    3. Jeżeli Dane osobowe przetwarzamy w związku z naszym prawnie uzasadnionym interesem, to przechowujemy je do momentu wygaśnięcia takiego prawnie uzasadnionego interesu,  lub do momentu wniesienia przez Ciebie sprzeciwu wobec takiego ich przetwarzania (zapoznaj się z informacją dotyczącą prawa sprzeciwu).
    4. Jeżeli Dane osobowe przetwarzamy w związku z ciążącymi na nas obowiązkami prawnymi, to przechowujemy je przez okres czasu wynikający z przepisów dotyczących obowiązku prawnego w związku z którym dochodzi do ich przetwarzania. 
    5. Dane osobowe przetwarzane na podstawie zgody będą przechowywane przez okres trzech 3 lat od jej udzielenia albo do momentu cofnięcia zgody, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.
    6. Jeżeli Dane osobowe są przetwarzane na więcej niż jednej podstawie (realizacja umowy, nasz uzasadnionym interes, obowiązek prawny lub zgoda), to zaprzestaniemy ich dalszego przechowywania z chwilą kiedy żadna z tych podstaw nie będzie dalej obowiązywać.
    7. Co do zasady Dane osobowe musimy przechowywać tak długo, jak Użytkownik korzysta z Usługi. Jeżeli Użytkownik zakończy korzystanie z Usługi,  wszystkie jego Dane będące w naszym posiadaniu zostaną usunięte, z następującymi wyjątkami:

• Dane osobowe ujawnione publicznie przez Użytkownika;
• Dane osobowe potrzebne do spełnienia przez nas obowiązków umownych lub dochowania wymogów prawa nie zostaną usunięte, a jedynie w niezbędnym zakresie zminimalizowane.

17. Komu ujawniamy Dane osobowe Użytkowników zebrane przez nas  w związku z korzystaniem z Usługi?
    1. Dane Użytkowników Usługi możemy udostępniać następującym kategoriom podmiotów: 

• podwykonawcom – podmiotom, z których korzystamy przy wykonywaniu Usługi, w tym przy przetwarzaniu danych, z którymi łączy nas umowa powierzenia przetwarzania danych: np. dostawcom zapewniającym nam infrastrukturę informatyczną i sieciową;
• odrębnym od nas administratorom danych, którym dane ujawniane są na ich wniosek, na podstawie przepisów, np.  urzędom, organom państwowym i organom administracji państwowej.

Szczegółowy wykaz odbiorców danych dostępny na życzenie.

2. Dane Użytkowników Usługi możemy udostępniać również w następujących okolicznościach:

• jeżeli musimy udostępniać Dane osobowe w celu ustalenia, wykonywania lub obrony naszych praw, np. kancelariom prawnym;
• w przypadku restrukturyzacji, sprzedaży lub przeniesienia własności przedsiębiorstwa (lub jego części) np. w związku z przejęciem lub fuzją.

Każdorazowo udostępniany będzie możliwe jak najwęższy zakres Danych.

3. Dane Użytkownika możemy udostępniać na jego wyraźne życzenie innym podmiotom, np. sieciom  społecznościowym i komunikatorom. Użytkownik może ujawniać swoje statystyki zgromadzone w Aplikacji za pośrednictwem Google lub innych komunikatorów online, z których korzysta na swoim urządzeniu mobilnym. Uwaga: nie mamy wpływu ani wiedzy na temat zakresu i przyszłego korzystania z Danych przez sieci społecznościowe lub serwisy oferujące komunikatory online i nie możemy przyjąć żadnej odpowiedzialności za korzystanie przez nie z ujawnionych w ten sposób Danych. Użytkownik powinien zapoznać się z polityką prywatności Danego serwisu społecznościowego lub komunikatora online.
4. Możemy bez ograniczeń ujawniać zbiorcze zanonimizowane informacje o Użytkownikach i Usługach, jak opisano w niniejszym dokumencie, a także informacje, które nie identyfikują żadnej osoby.
5. Czy przekazujemy Dane osobowe Użytkowników zebrane przez nas  w związku z korzystaniem z Usługi poza Europejski Obszar Gospodarczy?

Dane osobowe przetwarzane przez Usługę mieszczą się na serwerach znajdujących się na terenie Europejskiego Obszaru Gospodarczego. Wyjątek stanowią Dane osobowe  które przekazałeś nam kontaktując się na nasz adres mailowy  rodo@heavykinematic.com, zbierane automatycznie przez stosowaną technologię Firebase Cloud Messaging oraz Google Analytics dla Firebase. Szczegóły znajdziesz tutaj. 

Dostawcą hostingu poczty internetowej i ww. technologii jest Google Inc.  z siedzibą 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, która posiada siedzibę w USA i korzysta z infrastruktury technicznej tam zlokalizowanej. Może to powodować dokonywanie transferu Danych osobowych Użytkowników poza Europejski Obszar Gospodarczy. W takim przypadku odbiorcą Danych osobowych Użytkowników w wyżej wymienionym państwie trzecim będzie firma Google LLC, której powierzyliśmy przetwarzanie Danych osobowych Użytkowników jako podmiotowi przetwarzającemu, z uwagi na świadczenie na naszą rzecz usługi Google Analytics dla Firebase. 

Zapewniamy odpowiednie zabezpieczenia Danych osobowych Użytkowników za pomocą standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską i w ramach których ustalono określone  podstawowe gwarancje bezpieczeństwa Danych osobowych Użytkowników. Otóż wszystkie usługi Google mają wbudowane zaawansowane funkcje zabezpieczeń, które nieustannie chronią Dane osobowe Użytkowników i pozwalają wykrywać i automatycznie blokować potencjalne zagrożenia bezpieczeństwa. Dane chronione są przed nieuprawnionym dostępem, ich modyfikacją, ujawnieniem lub zniszczeniem. Działania z zakresu bezpieczeństwa obejmują m.in.: szyfrowanie zapewniające prywatność Danych podczas ich przesyłania; szereg funkcji zabezpieczeń, takich jak: bezpieczne przeglądanie, sprawdzanie zabezpieczeń i weryfikacja dwuetapowa dostępu do Danych; kontrolowanie procedur zbierania, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi do systemów Google. Stosowane jest ograniczenie dostępu do Danych osobowych. Mają go tylko przedstawiciele Google, którzy ich potrzebują w celu ich przetworzenia. Każda osoba mająca taki dostęp jest zobowiązana do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań może ponieść konsekwencje, łącznie z zakończeniem współpracy. Usługa Google Analytics dla Firebase objęta jest certyfikatem zarządzania bezpieczeństwem informacji ISO 27001.

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Firebase Cloud Messaging  znajdziesz tutaj:  https://firebase.google.com/support/privacy?hl=pl 

Więcej o bezpieczeństwie Danych osobowych Użytkowników w związku z korzystaniem z Usługi, w której korzystamy z Google Analytics dla Firebase  znajdziesz tutaj:  https://firebase.google.com/terms/analytics

19. Bezpieczeństwo przetwarzanych Danych osobowych.
    1. W celu ochrony danych osobowych naszych Użytkowników nasza Usługa korzysta z najnowszych i sprawdzonych sposobów zabezpieczeń takich jak m.in.: szyfrpowana pamięć w telefonia oraz połączenie z serwerami Usługi, klucze dostępowe o ograniczonym czasie ważności, szyfrowane połączenie z bazą danych, ochrona hasła przed dostępem łącznie z naszymi pracownikami – tylko Użytkownik zna hasło do swojego Konta, ochrona przed atakami typu SQL Injection
    2. Dane osobowe użytkowników z terenu Europejskiego Obszaru Gospodarczego są przechowywane na serwerach mieszczących się na terenie EOG, a dane użytkowników spoza ww. terenu przechowywane są na serwerach poza EOG. 
    3. W ramach  przetwarzania  Danych  osobowych Użytkowników  dokładamy  należytej  staranności  do tego, aby Dane te były przetwarzane w sposób legalny, rzetelny, przejrzysty oraz bezpieczny. 
    4. Poniżej przedstawiamy najważniejsze zasady, jakimi się kierujemy przy przetwarzaniu Danych osobowych: 

1. pozyskujemy Dane osobowe w jasno określonych celach i nie przetwarzamy Danych w sposób niezgodny z tymi celami;
2. zbieramy Dane osobowe jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane, czyli nie zbieramy ich „na zapas”;
3. przetwarzamy Dane osobowe wyłącznie w oparciu o podstawę określoną w przepisach prawa;
4. dbamy  o  aktualność  i  poprawność  Danych  osobowych  i  niezwłocznie reagujemy na zgłaszane nam wnioski o sprostowanie czy aktualizację Danych;
5. ograniczamy  przechowywanie  Danych  osobowych  jedynie  do  okresu  niezbędnego  dla realizacji celów, dla których są zbierane, chyba, że zachodzą zdarzenia mogące wydłużyć okres przechowywania Danych;
6. realizujemy prawo dostępu do Danych osobowych, ich poprawiania, a także do usunięcia Danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia  Danych,  wniesienia  sprzeciwu  wobec  przetwarzania  Danych,  niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu Danych, w tym profilowaniu;
7. chronimy Dane osobowe przed dostępem osób niepowołanych, a także przed przypadkową lub niezgodną z prawem utratą, uszkodzeniem lub zmianą Danych osobowych;
8. jeżeli Dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, zabezpieczony  stosowną  umową  o  powierzeniu  Danych  osobowych,  w  zgodzie z obowiązującymi przepisami prawa;
9. stosujemy techniczne i organizacyjne środki służące ochronie Danych osobowych przed bezprawnym czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich zniszczeniem, utratą lub naruszeniem integralności;
10. w ramach zapewniania bezpieczeństwa przetwarzanych Danych osobowych zobowiązujemy się do uwzględnienia: 

• zasady poufności – dbamy o to, aby Dane osobowe nie zostały przypadkowo ujawnione osobom nieupoważnionym; 
• zasady integralności – chronimy Dane przed ich nieuprawnioną modyfikacją; 
• zasady dostępności – zapewniamy dostęp upoważnionych osób do Danych, gdy zajdzie taka potrzeba. Każdy nasz współpracownik mający dostęp do Danych osobowych dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności przetwarzanych Danych osobowych.

11. regularnie testujemy, mierzymy i oceniamy skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych. 

Heavy Kinematic Machines sp. z o.o.

z siedzibą w Komorowie, Komorowo 4. 

dla www.heavykinematic.com oraz www.soloworkout.com 

Państwa prywatność jest dla nas bardzo ważna. Poniżej opisaliśmy zasady przetwarzania Państwa danych osobowych. Nasze usługi i produkty opieramy na bezpieczeństwie i prywatności. Są one zgodne z wymogami rozporządzenia w sprawie ogólnej ochrony danych osobowych (RODO) oraz innymi przepisami prawnymi dotyczącymi prywatności i bezpieczeństwa informacji. 

Z przyjemnością informujemy, że na naszych stronach internetowych stosujemy wyłącznie własne pliki cookies: niezbędne, wydajnościowe i funkcjonalnej. Nie stosujemy żadnych elementów śledzących, w tym plików cookie o charakterze marketingowych czy analitycznym. 

UWAGA: Jedynym elementem mogącym wpływać na Państwa prywatność są ikony do portali społecznościowych umieszczonych na naszych stronach: Facebook, Instagram, Youtube. Klikając na ikonę zgadzają się Państwo, aby przeglądarka przekazała dane o Państwie do dostawcy portalu. Dane te zostaną przekazane niezależnie od tego czy posiadają Państwo konto na tym portalu i czy są Państwo tam zalogowani.  Nie mamy wpływu na charakter i zakres danych gromadzonych przez sieci społecznościowe. Więcej w rozdziale: wtyczki społecznościowe.

Jak zbieramy Państwa dane?

Niektóre dane są gromadzone, gdy je nam udostępniacie. Mogą to być na przykład dane wprowadzone w formularzu kontaktowym. Inne dane są gromadzone automatycznie przez nasze systemy informatyczne podczas odwiedzania naszych stron internetowych. 

Pamiętaj: Jeżeli Państwa zdaniem przetwarzania Państwa danych dokonujemy sprzecznie z prawem – to mogą Państwo wnieść skargę do organu nadzorczego. Organem nadzoru w stosunku do nas jest Prezes Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl, infolinia tel: 606 950 000. Skargę można wnieść także w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzą Państwo, że przetwarzanie danych osobowych Państwa dotyczących narusza niniejsze rozporządzenie. Organem nadzoru jest Prezes Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl.

Niniejsza polityka prywatności została opublikowana dnia 15.01.2024  roku i obowiązuje wszystkich, którzy  wchodzą z nami w relacje, w tym w związku z korzystaniem z naszych stron www.heavykinematic.com oraz www.soloworkout.com i umieszczonych na tych stronach formularzy kontaktowych.   

Obowiązuje od: 15.01.2024.

Administratorem danych użytkowników naszych stron jest: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, gmina: Wolsztyn, powiat: wolsztyński, województwo: wielkopolskie, Polska (NIP: 9231712219, REGON: 367706684), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, Wydział I Gospodarczy, pod numerem: 0000685412,  e-mail: rodo@heavykinematic.com. 

Zatem podmiotem odpowiedzialnym za przetwarzanie Państwa danych osobowych w związku z wchodzeniem z nami w relacje, w tym w związku z korzystaniem z naszych stron i umieszczonych na nich formularzy kontaktowych,  w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych Osobowych (tzw. RODO) jest: Heavy Kinematic Machines sp. z o.o. – dalej jako HKM. 

Kim Jesteśmy? (więcej)

Jesteśmy przedsiębiorstwem tworzącym produkty informatyczne dla różnych platform, sektorów i branż. 

Zabraniamy korzystania ze strony osobom poniżej 18 lat bez zgody rodzica lub pełnoletniego opiekuna. Nie gromadzimy świadomie danych osobowych dzieci poniżej 13 roku życia.

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce

co może wynikać z potrzeby dostosowania do zmian w przepisach prawa czy obowiązujących standardów prywatności lub też rozszerzenia naszej oferty. W związku z powyższym, o wszelkich istotnych zmianach niniejszej Polityki będziemy informować stosownym komunikatem na naszych stronach. Komunikat będzie przedstawiany w sposób widoczny, będzie informował o treści wprowadzonych zmian i ich konsekwencji dla Państwa danych. Każdorazowo termin wprowadzenia zmiany będzie ustalany tak, aby komunikat o nich pojawił się z odpowiednim wyprzedzeniem umożliwiającym zapoznanie się z treścią komunikatu, rozważeniem charakteru i wpływu zmian na przetwarzanie Państwa danych. Termin będzie miał na uwadze konieczność stworzenia odpowiednich granic czasowych na wykonanie przez Państwa swoich praw przewidzianych w RODO (np. wycofanie zgody lub wniesienie sprzeciwu wobec przetwarzania). 

1. Informacja dla mieszkańców Unii Europejskiej i osób przebywających na terenie Unii Europejskiej. 

W celu zapewnienia zgodności z wymogami Europejskiego Ogólnego Rozporządzenia o Ochronie Danych (RODO), niniejsza Polityka prywatności określa podstawę prawną, w oparciu o którą przetwarzamy Dane osobowe osób, które  wchodzą z nami w relacje, w tym w związku z korzystaniem z naszych stron www.heavykinematic.com oraz www.soloworkout.com i umieszczonych na tych stronach formularzy kontaktowych i które są mieszkańcami UE lub przebywają na terenie UE. Polityka prywatności dostarcza Państwu informacji wymaganych przez RODO. 

2. Ujawnianie danych dotyczących poszczególnych krajów i regionów

Mogą również sprawdzić Państwo jak będziemy ujawniać Państwa dane osobowe, w zależności od miejsca Państwa zamieszkania. 

• Mieszkańcy Australii

Po rozwinięciu/ podlinkowaniu tekst: 

Podejmujemy odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkają Państwo w Australii, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez nas na Twój temat oraz o ich zmianę. Aby uzyskać dostęp do Twoich Danych osobowych, proszę skontaktuj się z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

 Możemy pobierać opłaty za tę usługę i będziemy reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

W przypadku jakichkolwiek skarg dotyczących sposobu postępowania z Państwa Danymi osobowymi prosimy o kontakt z naszym Inspektorem Ochrony Danych Osobowych lub kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com wraz ze szczegółowym opisem skargi. Odpowiadamy na skargi tak szybko, jak to możliwe, a w każdym razie w terminach określonych prawem.

• Mieszkańcy Chin

Po rozwinięciu/ podlinkowaniu tekst: 

W razie jakichkolwiek pytań, komentarzy lub wątpliwości dotyczących sposobu, w jaki obchodzimy się z Państwa Danymi osobowymi, proszę skontaktuj się z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Z zasady Dane osobowe zgromadzone w Chinach będą przechowywane w Chinach. Jednakże świadczymy Usługi za pośrednictwem zasobów i serwerów zlokalizowanych na całym świecie (w tym w Stanach Zjednoczonych), co oznacza, że Państwa Dane osobowe mogą być przekazywane do innego kraju/regionu poza Chinami lub dostępne w innym kraju/regionie poza Chinami. Przepisy i zasady dotyczące ochrony danych i prywatności w tych krajach/regionach mogą nie zapewniać takiego samego poziomu ochrony jak w Chinach. W takich okolicznościach HEAVY KINEMATIC MACHINES będzie nadal chronić Państwa Dane osobowe w sposób zgodny z tym, czego oczekuje prawo chińskie (np. uzyskamy Państwa zgodę na przekazanie Państwa Danych osobowych lub zdezidentyfikujemy je przed ich przekazaniem).  Mogą Państwo zdecydować, że nie przekażą spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będą mogli Państwo w pełni korzystać z naszych Usług. 

• Mieszkańcy Hongkongu 

Po rozwinięciu/ podlinkowaniu tekst: 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkasz w Hongkongu, możesz złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować z nami na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

Państwa zgoda na wykorzystywanie lub udostępnianie Danych osobowych w celach marketingowych: Mogą Państwo zdecydować, że nie przekażą Państwo spółce HEAVY KINEMATIC MACHINES swoich Danych osobowych. Możliwe jednak, że wówczas nie będą mogli Państwo w pełni korzystać z naszych Usług. HEAVY KINEMATIC MACHINES może wykorzystać Państwa Dane osobowe, aby komunikować się z Państwem w sprawie zakupionych lub używanych produktów lub usług HEAVY KINEMATIC MACHINES i powiadamiać o innych produktach, promocjach i usługach, które naszym zdaniem mogą Państwa zainteresować. Możemy również udostępniać Dane osobowe naszej rodzinie firm, partnerom reklamowym, partnerom handlowym, sprzedawcom i dostawcom, którzy dostarczają Państwu produkty i usługi dla własnych celów marketingowych. Zgodę można wyrazić za pośrednictwem metod opisanych w następnej części.

Jak wyrazić zgodę i zrezygnować: Zgodę możesz wyrazić na kilka sposobów, w tym: (i) poprzez zaznaczenie pola wyboru, aby wyrazić zgodę na przekazywanie nam Danych osobowych za pośrednictwem naszych usług lub formularza (w tym wzięcie udziału w promocjach); lub zaznaczenie pola wyboru, aby wyrazić zgodę na rejestrację lub założenie u nas konta. Mogą Państwo w każdej chwili zrezygnować z otrzymywania materiałów marketingowych, bezpłatnie.

• Mieszkańcy Indonezji, Malezji, Filipin i Singapuru 

Po rozwinięciu/ podlinkowaniu tekst: 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkają Państwo w Indonezji, Malezji, Singapurze lub na Filipinach, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.  Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Meksyku 

Po rozwinięciu/ podlinkowaniu tekst: 

Korzystanie z usług jest równoznaczne z wyrażeniem przez Państwa zgody na gromadzenie, wykorzystywanie oraz przesyłanie Państwa Danych osobowych (zgodnie z prawem Meksyku) w celu przetwarzania ich w Stanach Zjednoczonych w sposób opisany w niniejszej Polityce prywatności. Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkają Państwo w Meksyku, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat, ich zmianę, anulowanie lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę dostępu zgodnie z obowiązującym prawem i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Nowej Zelandii 

Po rozwinięciu/ podlinkowaniu tekst: 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkają Państwo w Nowej Zelandii, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat, oraz o ich zmianę. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

• Mieszkańcy Korei Południowej 

Po rozwinięciu/ podlinkowaniu tekst: 

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Jeśli mieszkają Państwo w Korei Południowej, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby uzyskać dostęp do Danych osobowych, proszę się z nami skontaktować na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa.

Zgodnie z obowiązującym prawem koreańskim Dane osobowe muszą być przechowywane przez następujące okresy:

• Zapisy dotyczące umów lub ich anulowania, a także zapisy dotyczące płatności i dostawy towarów: 

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.

Okres przechowywania: pięć lat

• Dokumentacja zażaleń klientów lub rozstrzygania sporów:

Przyczyna przechowywania: Ustawa o ochronie konsumentów w transakcjach handlu elektronicznego itp.

Okres przechowywania: trzy lata

• Dane służące do potwierdzania komunikacji:

Przyczyna przechowywania: Ustawa o ochronie prywatności w komunikacji

Okres przechowywania: trzy miesiące

• Zapisy elektronicznych transakcji finansowych:

Przyczyna przechowywania: Ustawa o elektronicznych transakcjach finansowych

Okres przechowywania: pięć lat

Metoda i procedura niszczenia Danych osobowych: Spółka HEAVY KINEMATIC MACHINES przechowuje Państwa Dane osobowe (i) tak długo, jak jest to konieczne do świadczenia na Państwa rzecz Usług i/lub (ii) tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów. Dane osobowe są niszczone, gdy nie są już potrzebne do tych celów. Konkretny proces i metoda niszczenia są następujące: (i) Dane osobowe wydrukowane na papierze są niszczone, spalane, formowane w pulpę, proszkowane lub spopielane; oraz (ii) Dane osobowe przechowywane w formie elektronicznej są usuwane przy użyciu technologii opracowanej w celu uniemożliwienia odzyskania Danych osobowych.

• Mieszkańcy Turcji

Po rozwinięciu/ podlinkowaniu tekst: 

Korzystanie z usług e-handlu jest równoznaczne z wyrażeniem przez Państwa zgody na gromadzenie, wykorzystywanie oraz przesyłanie Państwa Danych osobowych zebranych przez HEAVY KINEMATIC MACHINES w sposób opisany w niniejszej Polityce prywatności. 

Dane osobowe udostępniane HEAVY KINEMATIC MACHINES będą chronione za pomocą środków technicznych i organizacyjnych mających na celu ochronę Państwa danych przed nieautoryzowanym dostępem, kradzieżą i utratą, zgodnie z art. 12 Ustawy o ochronie danych osobowych nr 6698.

Spółka HEAVY KINEMATIC MACHINES podejmie odpowiednie kroki, aby Państwa Dane osobowe były poprawne i aktualne. Są Państwo odpowiedzialni odpowiedzialny za dokładność informacji przekazanych przez Państwa do HEAVY KINEMATIC MACHINES i proszę pamiętać, że jest to ważne w kontekście wykonywania Państwa praw do Danych osobowych zgodnie z ustawą o ochronie danych osobowych nr 6698 i innymi stosownymi przepisami. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com.

Jeśli mieszkają Państwo w Turcji, mogą Państwo złożyć wniosek o dostęp do Danych osobowych, które zostały zgromadzone przez HEAVY KINEMATIC MACHINES na Państwa temat, ich zmianę lub usunięcie, lub wnieść sprzeciw w związku z nimi. Aby zaktualizować swoje Dane osobowe, prosimy o kontakt na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Zgodnie z przepisami obowiązującego prawa spółka HEAVY KINEMATIC MACHINES może pobierać opłaty za tę usługę i będzie reagować na uzasadnione wnioski jak najszybciej, każdorazowo w terminie określonym przez przepisy prawa. 

W przypadku gdy Państwa Dane osobowe nie są już potrzebne do świadczenia naszych usług lub przestrzegania naszych zobowiązań prawnych, rozstrzygania sporów i egzekwowania naszych umów i/lub upłynął okres przechowywania danych zgodnie z obowiązującym prawem, Państwa Dane osobowe mogą zostać zanonimizowane i nadal być wykorzystywane w tej formie.

• Mieszkańcy Zjednoczonych Emiratów Arabskich 

Po rozwinięciu/ podlinkowaniu tekst: 

Jeśli mieszkają Państwo w Zjednoczonych Emiratach Arabskich, korzystanie z naszych usług oznacza Państwa zgodę na następujące warunki: 

• Zrzeczenie się swoich praw do ochrony prywatności zgodnie z obowiązującym prawem;
• HEAVY KINEMATIC MACHINES może ujawnić wszelkie informacje, które nam Państwo podają, w tym informacje, które mogą Państwo uznać za prywatne; oraz
• HEAVY KINEMATIC MACHINES nie ponosi odpowiedzialności za jakiekolwiek publikacje podanych nam przez Państwa informacji, w tym informacji, które można uznać za prywatne.

Prosimy nie korzystać z naszych usług, jeśli nie zgadzają się Państwo z jakąkolwiek częścią niniejszej Polityki prywatności.

• Mieszkańcy Stanów Zjednoczonych 

Po rozwinięciu/ podlinkowaniu tekst: 

Prawa dotyczące ochrony prywatności w Kalifornii

Ustęp 1798.83 Kodeksu cywilnego stanu Kalifornia (California Civil Code) zezwala mieszkańcom stanu Kalifornia na składanie wniosków i uzyskanie listy dotyczącej Danych osobowych (jeżeli takie istnieją), które ujawniliśmy podmiotom zewnętrznym do bezpośrednich celów marketingowych tych podmiotów zewnętrznych w poprzednim roku kalendarzowym, oraz nazw i adresów tych podmiotów zewnętrznych. Wnioski można składać jedynie raz do roku i jest to bezpłatne.
W rozumieniu ustępu 1798.83 nie udostępniamy obecnie żadnych Danych osobowych podmiotom zewnętrznym do ich bezpośrednich celów marketingowych. Jeśli podejmiemy decyzję o udostępnieniu Państwa Danych osobowych podmiotom zewnętrznym do ich bezpośrednich celów marketingowych, mogą Państwo wycofać zgodę na takie ujawnienie w dowolnym momencie, składając wniosek na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. 

Należy pamiętać, że wycofanie zgody nie dotyczy ujawniania danych do celów innych niż marketingowe lub do celów związanych z wspieraniem naszych własnych działań marketingowych.
Ponadto zarejestrowany użytkownik poniżej osiemnastego roku życia zamieszkały w stanie Kalifornia może złożyć wniosek o usunięcie treści, które opublikował w naszych usługach. Wnioski można składać na nasze dane adresowe: HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo, Polska lub e-mail: rodo@heavykinematic.com. Proszę mieć na uwadze, że złożenie takich wniosków nie gwarantuje całkowitego usunięcia treści. Możemy na przykład zatrzymać informacje w naszej wewnętrznej dokumentacji. Istnieje także możliwość, że podmiot zewnętrzny, który nie jest naszą własnością lub który nie pozostaje pod naszą kontrolą, skopiuje zamieszczone przez użytkownika treści i zamieści je gdzie indziej.

Spis treści

1. Informacja dla mieszkańców Unii Europejskiej i osób przebywających na terenie Unii Europejskiej. 10

2. Ujawnianie danych dotyczących poszczególnych krajów i regionów 10

▪ Mieszkańcy Australii 10

▪ Mieszkańcy Chin 11

▪ Mieszkańcy Hongkongu 11

▪ Mieszkańcy Indonezji, Malezji, Filipin i Singapuru 12

▪ Mieszkańcy Meksyku 12

▪ Mieszkańcy Nowej Zelandii 12

▪ Mieszkańcy Korei Południowej 12

▪ Mieszkańcy Turcji 13

▪ Mieszkańcy Zjednoczonych Emiratów Arabskich 14

▪ Mieszkańcy Stanów Zjednoczonych 14

3 Jak zbieramy Państwa dane? 16

4. Na jakiej podstawie przetwarzamy Państwa dane? 16

5. W jakich celach będziemy przetwarzamy Państwa dane? 17

6 Czy podanie danych jest obowiązkowe czy dobrowolne? 19

7 Czy Państwa dane  będą podlegać zautomatyzowanemu podejmowana decyzji ,w tym profilowaniu? 19

8 Informacje na temat Państwa praw związanych z przetwarzaniem danych osobowych. 19

A. Prawo dostępu do danych przysługujące osobie, której dane dotyczą. 20

B. Prawo do sprostowania danych. 20

C. Prawo do usunięcia danych („prawo do bycia zapomnianym”). 20

D. Prawo do ograniczenia przetwarzania. 21

E. Prawo do przenoszenia danych. 22

F. Prawo do sprzeciwu. 22

G. Prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. 23

H. Prawo do wycofania zgody. 23

I. Prawo do wniesienia skargi do organu nadzorczego. 24

9. Dane wymagane do wyświetlenia strony internetowej. 24

10. Rodzaje stosowanych plików cookie i ich wpływ na prywatność: 24

Typ 1: “niezbędne” 24

Typ 2: “wydajności” 24

Typ 3: “funkcjonalne” 25

11. W jakich celach stosujemy pliki cookie? 25

12. Na jakiej podstawie prawnej stosujemy pliki cookie? 25

13. Sprzeciw oraz cofnięcie zgody na instalację plików cookies – ustawienia prywatności. 25

14. Wtyczki do portali społecznościowych. 26

15. Komu ujawniamy Państwa dane zebrane przez nasz system informatyczny  w sposób automatyczny i czy przekazujemy je poza Europejski Obszar Gospodarczy? 27

A. Danych zebranych przy pomocy stosowanych przez nas plików cookie nie ujawnianym  żadnym odrębnym administratorom danych. 27

B. Danych zebranych przy pomocy stosowanych przez nas plików cookie nie przekazujemy poza Europejski Obszar Gospodarczy. 27

C. Gdy klikną Państwo  w ikony mediów społecznościowych: 27

16. Formularz kontaktowy i zgody marketingowe a Państwa dane. 28

17. Bezpieczeństwo przetwarzanych danych osobowych. 30

• Jak zbieramy Państwa dane?

Niektóre dane są gromadzone, gdy je nam udostępnisz. Mogą to być na przykład dane wprowadzone w formularzu kontaktowym. 

Inne dane są gromadzone automatycznie przez nasze systemy informatyczne podczas odwiedzania naszych stron internetowych. 

4. Na jakiej podstawie przetwarzamy Państwa dane?
5. Państwa zgody – o które poprosimy: 

Państwa zgoda jest dobrowolna i mogą ją Państwo wyrazić, np. przez wpisanie danych w polach formularzy kontaktowych, podczas rozmowy lub spotkania z naszym pracownikiem, poprzez wysłanie do nas zapytań e-mail. Przy formularzach kontaktowych będziemy pytali Państwa o zgodę na przetwarzanie Państwa danych osobowych, m. in. w celu przekazywania Państwu elektronicznych informacji handlowych i marketingowych na nasz temat i na temat naszych towarów lub usług. Uzupełnienie samego formularza bez zaznaczenia zgód będzie oznaczać, że przekazane nam dane będziemy przetwarzać wyłącznie w celu udzielenia odpowiedzi w przedmiocie przesłanej wiadomości. Wyrażenie zgód umieszczonych przy formularzu będzie oznaczać, że Państwa dane będziemy przetwarzać we własnych celach marketingowych i kierować do Państwa informacje handlowe i marketingowe naszej firmy.

Aby wykonać swoje uprawnienie do cofnięcia zgody, mogą Państwo  skorzystać z maila kontaktowego, jaki został podany na naszych stronach, tj. rodo@heavykinematic.com. Mogą Państwo również kierować do nas korespondencję listowną na adres: Heavy Kinematic Machines sp. z o.o.,
Komorowo 4, 64-200 Komorowo, Polska. 

2. zawartej pomiędzy nami umowy (którą jest także świadczenie usług drogą elektroniczną): 

Będziemy przetwarzać Państwa dane, gdy jest to niezbędne do zawarcia lub wykonywania umowy, której są Państwo stroną lub gdy jest to niezbędne do podjęcia działań na Państwa żądanie, przed zawarciem umowy.

3. obowiązku prawnego:

W pewnych szczególnych sytuacjach musimy przetwarzać Państwa dane z uwagi na konieczność realizacji spoczywających na nas obowiązków prawnych.

4. prawnie uzasadniony interes realizowany przez nas lub przez osobę trzecią:

Państwa dane będą przez nas przetwarzane, gdy będzie to niezbędne do celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez nas lub przez osoby trzecie. Nie będziemy jednak przetwarzać Państwa danych osobowych w sytuacji, gdy okaże się, że nadrzędny charakter wobec naszych interesów i ww. interesów osoby trzeciej będą miały Państwa interesy lub Państwa podstawowe prawa i wolności. W  każdym przypadku, w którym podstawą prawną przetwarzania Państwa danych jest nasz prawnie uzasadniony interes, przeprowadziliśmy Test równowagi, który jest dostępny na Państwa życzenie. Tym samym informujemy, że na podstawie naszego uzasadnionego interesu będziemy przetwarzać Państwa dane dla celów dochodzenia praw i obrony przed roszczeniami, dla celów dowodowych i archiwalnych. Na tej samej podstawie będziemy też przetwarzać Państwa dane osobowe zbierane automatycznie na naszych stronach internetowych w celu zapewnienia bezpieczeństwa sesji, zapewnienia jakości sesji oraz udostępnienia wszystkich funkcji naszych stron. 

Przysługuje Państwu  prawo do wniesienia sprzeciwu wobec przetwarzania danych, gdy:

• zaistnieje szczególna sytuacja odnosząca się do Państwa sytuacji (uzasadniająca ten sprzeciw), a Państwa dane przetwarzamy: * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy
• zawsze, gdy Państwa dane przetwarzamy w celach marketingu bezpośredniego  

5. W jakich celach będziemy przetwarzamy Państwa dane?

1. w celu udzielenia odpowiedzi na skierowaną do nas wiadomość bez użycia formularza kontaktowego  (e-mail, czy telefon), co jest jednocześnie naszym prawnie uzasadnionym interesem (test równowagi dostępny na życzenie), a jeżeli Państwa kontakt ma na celu zawarcie umowy – w celu podjęcia działań zmierzających do jej zawarcia;
2. w celu udzielenia odpowiedzi na skierowane do nas zapytanie przy pomocy formularza kontaktowego umieszczonego na naszej stronie – na podstawie Państwa zgody wyrażonej poprzez przesłanie formularza kontaktowego i wskazania w nim swojego adresu e-mail lub numeru telefonu – kontakt nastąpi odpowiednio do wskazanych przez Państwa danych;
3. jeżeli Państwa kontakt ma na celu zawarcie umowy –  Państwa dane będziemy przetwarzać w celu podjęcia działań zmierzających do jej zawarcia;
4. w celu zawarcia umowy świadczenia na Państwa rzecz usług w ramach prowadzonej przez nas działalności – na podstawie Państwa zainteresowania naszymi usługami  i podjętych przez Państwa czynności zmierzających do zawarcia umowy;
5. w celu marketingu bezpośredniego usług własnych polegającego na kontaktowaniu się i przekazywaniu informacji handlowych i marketingowych dotyczących nas  oraz naszych produktów i usług:

• bez używania e-mail czy telefon, co jest naszym prawnie uzasadnionym interesem  – DO CZASU ZGŁOSZENIA SPRZECIWU;
• przy użyciu e-mail czy telefon na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU;
• poprzez przekazywanie subskrybowanego Newslettera na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU lub zaprzestania wydawania Newslettera;

6. w celach dowodowych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami– na podstawie naszego prawnie uzasadnionego interesu –  test równowagi dostępny na życzenie. 
7. w celu informowania o swoje działalności, w tym o produktach i usługach, przy pomocy stron internetowych, na podstawie naszego prawnie uzasadnionego interesu –  test równowagi dostępny na życzenie. 
8. Państwa służbowe dane kontaktowe przetwarzamy: 

1. w celach kontaktowych z podmiotem, którego jest Pani/Pan pracownikiem, współpracownikiem, pełnomocnikiem czy przedstawicielem – na podstawie zainteresowania tego podmiotu naszymi usługami  i podjętych przez ten podmiot czynności zmierzających do zawarcia umowy;
2. w celach kontaktowych związanych z wykonywaniem zawartej z podmiotem, którego jest Pani/Pan pracownikiem, współpracownikiem, pełnomocnikiem czy przedstawicielem, umowy – na podstawie zawartej umowy;
3. w celu wypełniania obowiązków prawnych ciążących na nas w związku z prowadzeniem działalności i realizacją zawartej z podmiotem, którego jest Pani/Pan pracownikiem, współpracownikiem, pełnomocnikiem czy przedstawiciele,  umowy na podstawie:
   • przepisów prawa np. w celu ewidencjonowania przychodów (przepisy prawa podatkowego), 
4. w celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami ze strony podmiotu, którego jest Pani/Pan pracownikiem, współpracownikiem, pełnomocnikiem czy przedstawicielem – na podstawie naszego prawnie uzasadnionego interesu –  Test równowagi dostępny na życzenie. 
5. Gdy są Państwo naszymi Kontrahentami: 

1. w celu zawarcia umowy świadczenia na Państwa rzecz usług w ramach prowadzonej przez nas działalności – na podstawie Państwa zainteresowania naszymi usługami  i podjętych przez Państwa czynności zmierzających do zawarcia umowy;
2. w celu wykonania zawartej z Państwem umowy – na podstawie zawartej umowy;
3. w celu wypełniania obowiązków prawnych ciążących na nas w związku z prowadzeniem działalności i realizacją zawartej z Państwem umowy na podstawie:
4. przepisów prawa np. w celu ewidencjonowania przychodów (przepisy prawa podatkowego), 
5. w celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami,– na podstawie naszego prawnie uzasadnionego interesu –  Test równowagi dostępny na życzenie;

10. w celu prowadzenia fanpage i kont na portalach społecznościowych i informowania za ich pomocą o  naszej aktywności, promowaniu różnych wydarzeń, które organizujemy i naszej marki oraz usług, budowaniu i utrzymaniu społeczności z nami związanej oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności tych serwisów –  co jest naszym prawnie uzasadniony interesem. Test równowagi dostępny na życzenie.
11. w celach analitycznych dotyczących analiz funkcjonowania, popularności, sposobu korzystania z fanpage oraz kont na portalach społecznościowych, co jest naszym prawnie uzasadnionym interesem. Test równowagi dostępny na życzenie.
12. Państwa dane osobowe przetwarzane mogą być również na podstawie odrębnie udzielonej zgody w zakresie i celu określonym w treści zgody i przez czas do wycofania zgody – na podstawie Państwa zgody. 

Więcej informacji w poszczególnych klauzulach informacyjnych RODO:

• dla użytkowników konta Facebook
• dla użytkowników konta Instagram
• dla użytkowników konta LinkedIn
• dla użytkowników konta Youtube
• dla osób fizycznych, których służbowe dane kontaktowe posiadamy w związku z prowadzoną działalnością (pracownicy, przedstawiciele, pełnomocnicy naszych Kontrahentów)
• dla Kontrahentów
• dla osób kontaktujących się bez formularza kontaktowego.
• Czy podanie danych jest obowiązkowe czy dobrowolne?

W przypadku zawarcia i wykonywania umowy pobieramy tylko te dane, bez których dana umowa nie może zostać wykonana. Niepodanie danych niezbędnych do zawarcia i wykonania umowy spowoduje, że nie będziemy mogli jej z Państwem zawrzeć lub jej wykonać. Dotyczy to także danych, które musimy zebrać z uwagi na ciążący na nas obowiązek prawny (np. dane do faktur). Zgoda na przetwarzanie danych osobowych jest dobrowolna. Jeśli nie wyrażą Państwo zgody, o którą prosimy, wówczas nie podejmiemy działań, których dotyczy ta zgoda. Mogą Państwo cofnąć wyrażoną zgodę w każdej chwili. 

UWAGA! Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania przez nas Państwa danych osobowych, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

Czy Państwa dane  będą podlegać zautomatyzowanemu podejmowana decyzji ,w tym profilowaniu? 

Nie, Państwa dane nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu

Informacje na temat Państwa praw związanych z przetwarzaniem danych osobowych.

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługują Państwu następujące prawa: 

1. prawo dostępu do danych. 
2. prawo do sprostowania danych. 
3. prawo do usunięcia danych („prawo do bycia zapomnianym”). 
4. prawo do ograniczenia przetwarzania. 
5. prawo do przenoszenia danych. 
6. prawo do sprzeciwu.
7. prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania.
8. prawo do wycofania zgody.
9. prawo do wniesienia skargi do organu nadzorczego.

1. Prawo dostępu do danych przysługujące osobie, której dane dotyczą. 
2. Mają Państwo prawo uzyskać od nas informację, czy przetwarzamy Państwa dane. Jeśli tak, mają Państwo prawo dostępu do swoich danych oraz uzyskania informacji obejmujących: 

1. cele przetwarzania,
2. kategorie zebranych danych, 
3. wyszczególnienie odbiorców, którym zostaną lub zostały ujawnione dane, 
4. planowany okres przechowywania danych lub kryteria ustalania tego okresu, 
5. wskazanie o przysługujących Państwu prawach, tj. prawie do sprostowania danych, usunięcia danych lub ograniczenia przetwarzania, prawie do wniesienia sprzeciwu wobec przetwarzania, prawie do wniesienia skargi do organu nadzorczego, 
6. źródła danych, jeśli dane pochodzą z innego źródła niż od osoby, której dane dotyczą, 
7. poinformowanie o występowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, a także znaczeniu  i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą, 
8. przekazanie informacji o odpowiednich zabezpieczeniach związanych z przekazaniem, jeśli dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej. 

2. Możemy Państwu dostarczyć kopię posiadanych Państwa danych osobowych. Pierwsza kopia danych jest bezpłatna. Za każdą kolejną kopię danych możemy  pobrać opłatę w wysokości wynikającej z kosztów administracyjnych. 
3. Jeżeli zwracają się Państwo o kopię drogą elektroniczną – informacji udzielamy powszechnie stosowaną drogą elektroniczną na adres e-mail, z którego przyszło zapytanie. Mogą Państwo poprosić o przekazanie kopii w inny sposób. 
4. Jeżeli przetwarzamy duże ilości informacji o Państwie – możemy poprosić najpierw o wskazanie, o jakie konkretnie informacje Państwu chodzi. 

2. Prawo do sprostowania danych.

1.  Mogą Państwo żądać niezwłocznego sprostowania Państwa – jeżeli dane są nieprawidłowe. 
2. Mogą Państwo żądać uzupełnienia danych – jeżeli dane są niekompletne.  
3. O sprostowaniu Państwa danych informujemy każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. 

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”). 

1. Mają Państwo prawo żądać usunięcia Państwa danych osobowych, jeżeli:
   1. dane osobowe nie są już nam potrzebne do celów, w których zostały zebrane lub w inny sposób przetwarzane, 
   2. podstawa przetwarzania była Państwa zgoda i tę zgodę Państwo cofnęli (i nie mamy już innej podstawy prawnej przetwarzania Państwa danych), 
   3. wnieśli Państwo sprzeciw wobec zautomatyzowanego podejmowania decyzji w Państwa indywidualnych przypadkach, w tym profilowania,
   4. dane osobowe były przetwarzane przez nas niezgodnie z prawem, 
   5. dane osobowe musimy usunąć w celu wywiązania się z obowiązku prawnego, któremu podlegamy, 
   6. Państwa dane osobowe zostały zebrane w związku z oferowaniem przez nas usług społeczeństwa informacyjnego, kierowanych do dzieci.  
2. Jeśli Państwa dane osobowe były przez nas upublicznione – podejmiemy działania w celu poinformowania podmiotów, którym dane udostępniliśmy, o Państwa żądaniu. Działania te będą miały na celu usunięcie wszelkich łącz do tych danych i ich kopi. Działania te podejmiemy w zakresie w jakim pozwoli nam na to technologia i przy uwzględnieniu kosztów realizacji tych działań. 
3. Państwa żądanie zostanie zrealizowane niezwłocznie, chyba że dalsze przetwarzanie jest niezbędne:
   1. do korzystania z prawa do wolności wypowiedzi i informacji, 
   2. do wywiązania się przez nas z ciążącego na nas prawnego obowiązku, 
   3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
   4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że realizacja prawa do usunięcia danych uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, 
   5. do ustalenia, dochodzenia lub obrony roszczeń. 

4. Prawo do ograniczenia przetwarzania. 
5. Mają Państwo prawo wnieść żądanie o ograniczenie przetwarzania Państwa danych, gdy:

1. kwestionują Państwo prawidłowość Państwa danych osobowych (wtedy ograniczymy przetwarzanie do czasu sprawdzenia prawidłowości posiadanych Państwa danych),  
2. przetwarzamy dane niezgodne z prawem, a mino to sprzeciwiają się Państwo usunięciu danych i w zamian żądają ograniczenia ich wykorzystywania, 
3. my już nie potrzebujemy Państwa danych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń, 
4. wnieśli Państwo sprzeciw wobec przetwarzania – do czasu stwierdzenia przez nas, czyje prawa są nadrzędne wobec dokonywanego przetwarzania – nasze czy Państwa?  
5. Jeżeli ograniczymy przetwarzanie, to Państwa dane możemy przetwarzać (ale z wyjątkiem przechowywania): 

• wyłącznie za Państwa zgodą,  
• w celu ustalenia, dochodzenia lub obrony roszczeń,  
• w celu ochrony praw innej osoby fizycznej lub prawnej,  
• z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. 

3. Przed uchyleniem ograniczenia przetwarzania poinformujemy Państwa o tym.  
4. O ograniczeniu przetwarzania danych informujemy każdy podmiot, któremu ujawniliśmy Państwa dane. Czynimy to w zakresie w jakim jest to możliwe, przy uwzględnieniu wysiłku jaki musimy w to włożyć. 

5. Prawo do przenoszenia danych. 

Realizacja Państwa żądania  nie zwalnia nas z obowiązku realizacji innych praw Państwu przysługujących. 

Jeżeli przekazane dane będą Państwo przechowywać we własnym systemie informatycznych lub innym – są Państwo odpowiedzialni za znalezienie właściwych środków w celu zabezpieczenia tych danych. 

1. Mają Państwo prawo żądania przeniesienia Państwa danych. 
2. Oznacza to, że mają Państwo prawo otrzymać Państwa dane:

• w ustrukturyzowanym, powszechnie używanym formacie 
• nadającym się do odczytu maszynowego. 

3. Dotyczy to jednak tylko tych danych, które dostarczone nam zostały przez Państwa. 
4. Mają Państwo prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony,  jeżeli:
   1. Przetwarzamy te dane  na podstawie zgody lub na podstawie umowy i
   2. Przetwarzania dokonujemy w sposób zautomatyzowany. 
5. Mają Państwo prawo zażądać, by Państwa dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi. Spełnimy to żądanie, o ile będzie to technicznie możliwe. 
6. Wykonanie prawa do przeniesienia danych nie wyklucza wniesienia przez Państwa żądania o usunięcie danych osobowych. 
7. Prawo do przeniesienia danych nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej nam powierzonej.

6. Prawo do sprzeciwu.

Dotyczy przetwarzania dokonywanego na podstawie naszego uzasadnionego interesu oraz  zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania oraz przetwarzania w celach marketingu bezpośredniego.

1. Prawo sprzeciwu przysługuje Państwu gdy przetwarzamy Państwa dane:

1. w interesie publicznym,
2. w ramach sprawowania władzy publicznej 
3. na podstawie naszego prawie uzasadnionego interesu,
4. lub podlegają one profilowaniu

i zaistnieje szczególna sytuacja uzasadniająca ten sprzeciw. 

• Wówczas sprzeciw mogą Państwo wnieść w dowolnym momencie. 
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Państwa dane osobowe. 
• Dane możemy przetwarzać dalej jedynie wtedy, gdy wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności dane te stanowią podstawę do ustalenia, dochodzenia lub obrony roszczeń.

2. Prawo sprzeciwu przysługuje Państwu również wtedy, gdy Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego.

• Wówczas sprzeciw mogą Państwo wnieść w dowolnym momencie.
• Gdy otrzymamy sprzeciw, zaprzestaniemy przetwarzać Państwa dane na potrzeby marketingu bezpośredniego. Obowiązek ten zrealizujemy bez żadnych dodatkowych wyjątków. Zatem nie musi zaistnieć żadna szczególna sytuacja, aby Państwa żądanie zostało zrealizowane. 
• Należy pamiętać, że pomimo takiego sprzeciwu, Państwa dane mogą być nadal przetwarzane w innych celach.  

3. Praw sprzeciwu przysługuje również wtedy, gdy Państwa dane przetwarzamy do celów badań naukowych lub historycznych lub do celów statystycznych.

• Wówczas sprzeciw mogą Państwo wnieść, gdy zaistnieje jakaś szczególna sytuacja uzasadniająca ten sprzeciw.
•  Sprzeciwu nie zrealizujemy, jeśli przetwarzanie jest niezbędne do wykonania przez nas zadania realizowanego w interesie publicznym.

7. Prawo do niepodlegania zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania. 

W każdym momencie mogą Państwo wnieść sprzeciw wobec takiego przetwarzania. 

Aktualnie nie stosujemy w stosunku do Państwa danych zautomatyzowanego przetwarzania polegającego na podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowania.

1. Mają Państwo prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.
2. Uprawnienie nie dotyczy sytuacji, gdzie takie przetwarzanie:

1. jest niezbędne do zawarcia lub wykonania umowy między nami a Państwem;
2. jest dozwolona prawem, któremu podlegamy, a prawo to przewiduje właściwe środki ochrony Państwa praw, wolności i prawnie uzasadnionych interesów  lub
3. opiera się na Państwa wyraźnej zgodzie.

3. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Państwa dane będziemy profilować, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania – z przyczyn związanych z Państwa szczególną sytuacją. 
4. W przypadku wniesienia sprzeciwu przestaniemy przetwarzać te dane osobowe, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub dane te są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
5. Jeżeli w ramach zautomatyzowanego podejmowania decyzji Państwa dane będziemy osobowe są przetwarzane na potrzeby marketingu bezpośredniego –  maja Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych na potrzeby takiego marketingu, w tym profilowania. 
6.  W przypadku wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno nam już przetwarzać do takich celów.

8. Prawo do wycofania zgody.

Cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

1. Jeżeli Państwa dane przetwarzamy na podstawie Państwa  zgody – maja Państwo prawo w dowolnym momencie wycofać wyrażoną zgodę. 
2. Ważne, aby wiedzieć, że: Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem.

9. Prawo do wniesienia skargi do organu nadzorczego.

Mogą Państwo wnieść skargę do organu nadzorczego zarówno w Polsce (do Prezesa Urzędu Ochrony Danych Osobowych, infolinia tel: 606 950 000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.

1. Jeżeli Państwa zdaniem przetwarzanie Państwa danych dokonujemy sprzecznie z prawem – to mogą Państwo wnieść skargę do organu nadzorczego. Organem nadzoru w stosunku do nas jest Prezes Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl, infolinia tel: 606 950 000. Skargę można wnieść także w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
2. Dane wymagane do wyświetlenia strony internetowej.

Jeżeli korzystają Państwo  z naszych stron, zbieramy dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową, której Państwo używają (tzw. log serwera). Gdy wywołują Państwo nasze strony internetowe, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:

• data i godzina dostępu,
• ilość wysłanych danych w bajtach,
• źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę,
• używana przeglądarka internetowa,
• używany system operacyjny,
• używany adres IP (ewent. zanonimizowany).

10. Rodzaje stosowanych plików cookie i ich wpływ na prywatność:

Na naszych stronach internetowych korzystamy z następujących plików cookie:

Typ 1: “niezbędne”

Ciasteczka te są niezbędne, aby umożliwić użytkownikom poruszanie się po stronie internetowej i korzystanie z jej funkcji. Bez użycia tych plików cookie, funkcjonalności naszych stron nie mogą być zrealizowane. Informacje te są automatycznie usuwane z Państwa komputera, czy innego urządzenia wraz z zakończeniem sesji.  

Podstawa prawna przetwarzania Państwa danych zebranych przy pomocy tych plików cookie to: art. 6 ust. 1 lit f) RODO, tj. nasz prawnie uzasadniony interes – test równowagi dostępny na Państwa życzenie. Przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania Państwa danych.

Typ 2: “wydajności”

Ciasteczka te gromadzą informacje o tym, jak użytkownicy korzystają ze strony, np. które jej części odwiedzają najczęściej, oraz o tym, czy użytkownicy otrzymali komunikaty o błędach na stronie. Te cookies nie zbierają informacji identyfikujących konkretnego użytkownika strony. Wszystkie informacje, które zawierają te pliki cookies, są zagregowane i dlatego anonimowe. Są one używane tylko do poprawy działania strony.

Podstawa prawna przetwarzania Państwa danych zebranych przy pomocy tych plików cookie to: art. 6 ust. 1 lit f) RODO, tj. nasz prawnie uzasadniony interes – test równowagi dostępny na Państwa życzenie. Przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania Państwa danych.

Typ 3: “funkcjonalne”

Te cookies pozwalają naszym stronom zapamiętać wybory dokonane przez użytkownika (takie jak nazwa użytkownika, wybór języka lub regionu, w którym użytkownik się znajduje) i zapewniają lepsze oraz bardziej spersonalizowane możliwości. Ciasteczka te mogą być również wykorzystywane do zapamiętywania dokonanych zmian rozmiaru tekstu, czcionki i innych części strony internetowej, które użytkownik może dostosować do swoich potrzeb. Informacje, które zbierają ciasteczka “funkcjonalne”, mogą być anonimowe i nie umożliwiają śledzenia aktywności użytkownika na innych stronach internetowych. Informacje te są automatycznie usuwane wraz z zakończeniem sesji. 

Podstawa prawna przetwarzania Państwa danych zebranych przy pomocy tych plików cookie to: art. 6 ust. 1 lit f) RODO, tj. nasz prawnie uzasadniony interes – test równowagi dostępny na Państwa życzenie. Przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania Państwa danych.

11. W jakich celach stosujemy pliki cookie? 

• Zapewnienia funkcjonowania, bezpieczeństwa i niezawodności naszych stron internetowych.
• Dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych, ulepszania stron internetowych (odpowiedniego wyświetlania stron internetowych, dostosowania do indywidualnych potrzeb użytkownika);

12. Na jakiej podstawie prawnej stosujemy pliki cookie?

• Przetwarzanie danych osobowych pochodzących z plików cookies umieszczonych na naszych stronach internetowych w celach zapewnienia funkcjonowania strony oraz dostosowania strony internetowej do preferencji użytkownika odbywa się na podstawie naszego prawnie uzasadnionego interesu – test równowagi dostępny jest na Państwa życzenie. Przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania Państwa danych.

13. Sprzeciw oraz cofnięcie zgody na instalację plików cookies – ustawienia prywatności.

1. Mogą Państwo ustawić swoją przeglądarkę internetową w taki sposób, aby byli Państwo informowany o tym, że dana strona używa plików cookie oraz aby mogli Państwo zdecydować, czy chcecie udzielić czy też odmówić zgody na korzystanie z tych plików. Każda przeglądarka różni się co do sposobu zarządzania ustawieniami plików cookie. Sposób ten jest opisany w menu pomocniczym każdej przeglądarki, które objaśnia użytkownikowi, w jaki sposób może on dokonać zmiany ustawień plików cookie. Użytkownik może dokonać zmian dla swojej przeglądarki internetowej pod następującymi linkami:

Internet Explorer: https://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer

Microsoft Edge: https://support.microsoft.com/pl-pl/help/10607/microsoft-edge-view-delete-browser-history

Firefox:  https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pl
Safari:  https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
Opera:  https://help.opera.com/pl/latest/web-preferences/#cookies

Należy jednak pamiętać, że usunięcie lub blokada plików „cookies” może wiązać się z tym, że niektóre sekcje naszych stron internetowych nie będą funkcjonowały poprawnie. Jeżeli w wyniku zmiany ustawień dot. plików cookies zostanie umieszczony tzw. plik cookie opt – out (który służy wyłącznie do identyfikacji sprzeciwu użytkownika – braku zgody), należy pamiętać, iż plik cookie – opt out działa tylko w przeglądarce, przy użyciu której został zapisany. Jeśli usuniesz wszystkie cookies lub będziesz używać innej przeglądarki bądź innego urządzenia końcowego, to ustawienia opt- out trzeba dokonać ponownie.

2. Pamiętaj, że w każdej chwili możesz cofnąć swoją zgodę lub wyrazić swój sprzeciw w zakresie wykorzystywania przez nas danych zawartych w plikach cookies.  Aby wykonać swoje uprawnienie do cofnięcia zgody lub wniesienia sprzeciwu, możesz skorzystać również z maila kontaktowego rodo@heavykinematic.com . Możesz też skierować do nas korespondencję listowną na adres:  HEAVY KINEMATIC MACHINES sp. z o.o. z siedzibą w  Komorowo 4, 64-200 Komorowo.

Ważne, aby zapamiętać, że: cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

14. Wtyczki do portali społecznościowych. 

Na naszych stronach stosowane są tzw. wtyczki społecznościowe do mediów społecznościowych takich jak: Facebook, Instagram, LinkedIn oraz Youtube. 

Po wejściu przez użytkownika na stronę, dane nie są automatycznie przesyłane do ww. sieci społecznościowych. Dane będą przesyłane do sieci społecznościowych tylko wtedy, gdy użytkownik aktywnie kliknie odpowiedni przycisk sieci społecznościowej. W takim przypadku przeglądarka rozpocznie połączenie z serwerami danej sieci społecznościowej. Klikając na odpowiedni przycisk (np. IKONĘ danej sieci społecznościowej) użytkownik zgadza się, aby jego przeglądarka wygenerowała link do serwerów danej sieci społecznościowej i przekazała dane o użytkowniku do odpowiedniego operatora sieci społecznościowej i vice versa. Nie mamy wpływu na charakter i zakres danych gromadzonych przez sieci społecznościowe.

Dostawca sieci społecznościowej przechowuje zebrane dane o użytkowniku jako profil użytkownika i wykorzystuje je do celów reklamowych, badań rynkowych i/lub projektowania strony zorientowanej na odbiorców. Taka ocena odbywa się w szczególności (również dla niezalogowanych użytkowników) w celu przygotowania uczciwej reklamy dla odbiorców oraz w celu informowania innych użytkowników sieci społecznościowej o działaniach użytkownika na naszej stronie internetowej. Użytkownik ma prawo sprzeciwu wobec tworzenia profili użytkowników, przy czym należy skontaktować się z dostawcą odpowiedniej wtyczki w celu skorzystania z tego prawa. Dzięki wtyczkom oferujemy możliwość interakcji z sieciami społecznościowymi i innymi użytkownikami, dzięki czemu możemy ulepszyć naszą ofertę i uczynić ją bardziej interesującą.

Dane są przesyłane niezależnie od tego, czy użytkownik posiada konto u dostawcy wtyczek i czy jest tam zalogowany. Jeżeli użytkownik jest zalogowany u danego dostawcy wtyczki, zebrane dane będą bezpośrednio przypisane do istniejącego konta użytkownika. Po kliknięciu aktywowanego przycisku i (na przykład) powiązaniu strony dostawca wtyczek przechowuje te informacje na koncie użytkownika i udostępnia je publicznie znajomym użytkownika. Zalecamy regularne wylogowywanie się po skorzystaniu z sieci społecznościowej, szczególnie przed aktywacją przycisku, ponieważ w ten sposób można uniknąć przypisania swojego profilu przez dostawcę wtyczek.

Aby uzyskać więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez dostawcę wtyczek, należy zapoznać się z deklaracjami dotyczącymi ochrony danych dostawców, przedstawionych poniżej. Poniżsi dostawcy dostarczą użytkownikowi dalszych informacji na temat praw użytkownika w tym zakresie i ustalą opcję ustawień w celu ochrony jego prywatności.

• Facebook – https://www.facebook.com/legal/FB_Work_Privacy,
• Instagram – https://help.instagram.com/519522125107875?helpref=page_content,
• Google  – dostawca serwisu Youtube – https://policies.google.com/privacy?hl=pl,
• LinkedIN – https://www.linkedin.com/legal/privacy-policy,

Jednocześnie jesteśmy Administratorem Państwa danych, które zbieramy w związku z korzystaniem przez Państwa z naszych profili i kont na portalach społecznościowych. Więcej o tym przetwarzaniu w poszczególnych klauzulach informacyjnych RODO

1. Klauzule informacyjne RODO:

• dla użytkowników konta Facebook

• dla użytkowników konta Instagram
• dla użytkowników konta LinkedIn
• dla użytkowników konta Youtube

15. Komu ujawniamy Państwa dane zebrane przez nasz system informatyczny  w sposób automatyczny i czy przekazujemy je poza Europejski Obszar Gospodarczy?

2. Danych zebranych przy pomocy stosowanych przez nas plików cookie nie ujawnianym  żadnym odrębnym administratorom danych.
3. Danych zebranych przy pomocy stosowanych przez nas plików cookie nie przekazujemy poza Europejski Obszar Gospodarczy. 
4. Gdy klikną Państwo  w ikony mediów społecznościowych:

Informacja o Państwie, w wyniku Państwa działania polegającego na kliknięciu, zostanie przekazana do odpowiedniego operatora sieci społecznościowej i vice versa. Dane zostaną przesłane niezależnie od tego, czy posiadają Państwo konto u dostawcy wtyczek i czy są tam Państwo zalogowani. Jeżeli są Państwo zalogowani u danego dostawcy wtyczki, zebrane dane będą bezpośrednio przypisane do istniejącego konta użytkownika. Po kliknięciu aktywowanego przycisku i (na przykład) powiązaniu strony dostawca wtyczek przechowuje te informacje na koncie użytkownika i udostępnia je publicznie znajomym użytkownika. Zalecamy regularne wylogowywanie się po skorzystaniu z sieci społecznościowej, szczególnie przed aktywacją przycisku, ponieważ w ten sposób można uniknąć przypisania swojego profilu przez dostawcę wtyczek. Na stronie umieściliśmy ikony następujących mediów społecznościowych: 

1. Facebook oraz Instagram  – dostawcą jest Facebook Inc. Facebook przetwarza Państwa dane dla własnych, nie znanych nam celów –  jako odrębny od nas administrator danych. Przetwarzanie powoduje dokonywanie transferu Państwa danych osobowych poza Europejski Obszar Gospodarczy. Jednocześnie Facebook Inc z siedzibą w USA posiada certyfikację w zakresie porozumienia Privacy Shield między EU i USA, które zapewnia odpowiedni poziom ochrony danych wymagany w Unii Europejskiej.
2. LinkedIn – dostawcą jest LinkedIn Inc.. LinkedIn przetwarza Państwa dane dla własnych, nie znanych nam celów –  jako odrębny od nas administrator danych. Przetwarzanie powoduje dokonywanie transferu Państwa danych osobowych poza Europejski Obszar Gospodarczy. Jednocześnie LinkedIn z siedzibą w USA posiada certyfikację w zakresie porozumienia Privacy Shield między EU i USA, które zapewnia odpowiedni poziom ochrony danych wymagany w Unii Europejskiej.
3. Youtube – dostawcą jest Google LLC. Google LLC przetwarza Państwa dane dla własnych, nie znanych nam celów –  jako odrębny od nas administrator danych. Przetwarzanie powoduje dokonywanie transferu Państwa danych osobowych poza Europejski Obszar Gospodarczy. Jednocześnie Google LLC z siedzibą w USA posiada certyfikację w zakresie porozumienia Privacy Shield między EU i USA, które zapewnia odpowiedni poziom ochrony danych wymagany w Unii Europejskiej.
4. Formularz kontaktowy i zgody marketingowe a Państwa dane. 

1. Wypełniając formularz zostaną Państwo poproszeni o podanie swoich danych.  Zakres zbieranych danych to: określenie Państwa działalności/ roli w związku z którą następuje kontakt,   imię, numer telefonu, adres e-mail, nazwa firmy, treść wiadomości. Warunkiem wysłania wiadomości poprzez formularz kontaktowy jest wskazanie adresu e-mail do kontaktu. 
2. Pod formularzem znajdą Państwo zapytania o zgody na przetwarzanie Państwa danych w naszych własnych celach marketingowych. Wyrażenie zgód marketingowych jest dobrowolne, ale brak ich wyrażenia uniemożliwi nam przesyłanie Państwu informacji handlowych i marketingowych dotyczących nas oraz naszych produktów i usług. 
3. Stosujemy dwie zgody marketingowe: jedna pozwala nam na kontaktowanie się z Państwem w celach marketingowych oraz przekazywania informacji handlowych i marketingowych dotyczących nas oraz naszych produktów i usług przy pomocy korespondencji mailowej na wskazany w formularzu kontaktowym e-mail – w postaci Newslettera; druga – pozwala nam na kontaktowanie się z Państwem w celach marketingowych oraz przekazywania informacji handlowych i marketingowych dotyczących nas oraz naszych produktów i usług przy pomocy kontaktu telefonicznego – na wskazany numer telefonu. 
4. Państwa dane osobowe będą przetwarzane w następujących celach i na następujących podstawach prawnych: 

1. w celu udzielenia odpowiedzi na skierowane do nas zapytanie na podstawie Państwa zgody wyrażonej poprzez przesłanie formularza kontaktowego i wskazania w nim swojego adresu e-mail lub numeru telefonu – kontakt nastąpi odpowiednio do wskazanych przez Państwa danych  (art. 6 ust. 1 lit. a RODO)
2. jeżeli Państwa kontakt ma na celu zawarcie umowy –  Państwa dane będziemy przetwarzać w celu podjęcia działań zmierzających do jej zawarcia (art. 6 ust. 1 lit. b RODO);
3. w celu zawarcia umowy świadczenia na Państwa rzecz usług w ramach prowadzonej przez nas działalności – na podstawie Państwa zainteresowania naszymi usługami  i podjętych przez Państwa czynności zmierzających do zawarcia umowy;
4. w celu marketing bezpośredniego usług własnych polegającego na kontaktowaniu się i przekazywaniu informacji handlowych i marketingowych dotyczących nas  oraz naszych produktów i usług:

• bez używania e-mail czy telefon, co jest naszym prawnie uzasadnionym interesem  – DO CZASU ZGŁOSZENIA SPRZECIWU;
• przy użyciu e-mail czy telefon na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU;
• poprzez przekazywanie subskrybowanego Newslettera na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU;

5. w celach dowodowych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami– na podstawie naszego prawnie uzasadnionego interesu –  test równowagi dostępny na życzenie. 
6. Odbiorcy danych:

Państwa dane możemy udostępniać następującym kategoriom podmiotów:

1. podwykonawcom, czyli podmiotom, z których usług korzystamy przy przetwarzaniu danych, z którymi zawarliśmy umowę powierzenia przetwarzania danych osobowych: np. 

• dostawcy pakietu aplikacji dla firm G-Suit, w tym poczty elektronicznej, tj. Google LLC której siedziba znajduje się pod adresem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
• usługodawcy hostingowemu, podmiotom świadczącym na naszą rzecz usługi wsparcia IT;

2. podmiotom, którym jesteśmy zobowiązani przekazać Państwa dane na podstawie obowiązujących przepisów prawa.

Szczegółowy wykaz odbiorców danych dostępny na życzenie.

6. Informujemy, że przekazujemy Państwa dane poza teren Europejskiego Obszaru Gospodarczego, bowiem korzystamy z usług Google, w związku z czym Państwa dane mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) lub innych krajów poza Unią Europejską, w których zlokalizowane są serwery tej firmy, w zakresie ich przechowywania na tych serwerach. Firma Google gwarantuje odpowiedni poziom ochrony danych osobowych wymagany przez Rozporządzenie poprzez fakt przystąpienia do programu Privacy Shield i uzyskanie certyfikatów dotyczących ochrony prywatności i bezpieczeństwa danych osobowych. Podstawą transferu jest decyzja Komisji Europejskiej z dnia 12 lipca 2016 r. stwierdzająca odpowiedni poziom ochrony danych w stosunku do podmiotów uczestniczących w programie „Tarcza Prywatności”. Dodatkowo w zakresie wymaganym przez prawo, Google oferuje wzorcowe klauzule umowne jako dodatkowe metody spełnienia wymagań zgodności i bezpieczeństwa RODO
7. Okres przechowywania danych:

Państwa dane będą przetwarzane przez okres niezbędny do realizacji wskazanych powyżej celów przetwarzania tj.:

1. Państwa dane pozyskane w celu udzielenia odpowiedzi przetwarzamy przez okres niezbędny do udzielenia odpowiedzi/wyjaśnienia sprawy lub do czasu, aż cofną Państwo zgodę na przetwarzanie danych albo ustalimy, że dane się zdezaktualizowały;
2. Państwa dane pozyskane w celu zawarcia umowy przechowujemy przez okres negocjowania umowy oraz do końca roku kalendarzowego następującego po roku, w którym ostatni raz kontaktowaliście się Państwo z nami;
3. Państwa dane przetwarzane w celu marketing bezpośredniego usług własnych polegającego na kontaktowaniu się i przekazywaniu informacji handlowych i marketingowych dotyczących nas  oraz naszych produktów i usług:

• bez używania e-mail czy telefon, co jest naszym prawnie uzasadnionym interesem  – DO CZASU ZGŁOSZENIA SPRZECIWU;
• przy użyciu e-mail czy telefon na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU;
• poprzez przekazywanie subskrybowanego Newslettera na podstawie Państwa zgody – DO CZASU COFNIĘCIA ZGODY LUB ZGŁOSZENIA SPRZECIWU lub zaprzestania wydawania Newslettera.

8. Państwa prawa wprowadzone przez Rozporządzenie RODO: 

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługuje Państwu:

1. prawo dostępu do treści przetwarzanych danych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawiania) danych,
3. prawo do usunięcia danych,
4. prawo do ograniczenia przetwarzania danych,

5. prawo do wniesienia sprzeciwu wobec przetwarzania danych, może być realizowane gdy:

• zaistnieje szczególna sytuacja odnosząca się do Państwa (uzasadniająca ten sprzeciw), a Państwa dane przetwarzamy: * w interesie publicznym, * w ramach sprawowania władzy publicznej, * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy

• zawsze, gdy Państwa dane przetwarzamy w celach marketingu bezpośredniego  

6. prawo do przenoszenia danych,
7. prawo do cofnięcia zgody –  gdy przetwarzamy dane na podstawie Państwa  zgody, przysługuje Państwu prawo do jej cofnięcia i to w dowolnym momencie. Ważne, aby zapamiętać, że: cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

Z powyższych praw mogą Państwo skorzystać przesyłając nam wiadomość mailową na adres e-mail: rodo@heavykinematic.com lub list przesłany pocztą tradycyjną na nasz adres pocztowy: Komorowo 4, 64-200 Komorowo, Polska Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu. 

9. Skarga do organu nadzorczego:

W przypadkach uznania, iż przetwarzanie danych narusza przepisy rozporządzenia RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego zarówno w Polsce (do Prezesa Urzędu Ochrony Danych osobowych, infolinia tel.: 606 950 000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.

10. Dobrowolność podania danych i konsekwencje ich nie podania: 

W zakresie, w jakim przetwarzanie danych następuje w celu nawiązania kontaktu lub otrzymywania informacji marketingowych i handlowych podanie danych ma charakter dobrowolny. Konsekwencją nie podania danych będzie brak możliwości nawiązania kontaktu lub przekazywania informacji marketingowych i handlowych.

17. Bezpieczeństwo przetwarzanych danych osobowych.

1. Nasza strona internetowa korzysta z szyfrowania SSL lub TLS. Szyfrowanie jest stosowane ze względów bezpieczeństwa i w celu ochrony przekazywanych przez formularz danych osobowych. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.
2. W ramach  przetwarzania  Państwa danych  osobowych  dokładamy  należytej  staranności  do tego, aby dane te były przetwarzane w sposób legalny, rzetelny, przejrzysty oraz bezpieczny dla Państwa. 
3. Poniżej przedstawiamy najważniejsze zasady, jakimi się kierujemy przy przetwarzaniu danych osobowych: 

1. pozyskujemy dane osobowe w jasno określonych celach i nie przetwarzamy danych w sposób niezgodny z tymi celami;
2. zbieramy dane osobowe jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane, czyli nie zbieramy ich „na zapas”;
3. przetwarzamy dane osobowe wyłącznie w oparciu o podstawę określoną w przepisach prawa;
4. dbamy  o  aktualność  i  poprawność  Państwa danych  osobowych  i  niezwłocznie reagujemy na zgłaszane nam wnioski o sprostowanie czy aktualizację danych;
5. ograniczamy  przechowywanie  danych  osobowych  jedynie  do  okresu  niezbędnego  dla realizacji celów, dla których są zbierane, chyba, że zachodzą zdarzenia mogące wydłużyć okres przechowywania danych;
6. realizujemy Państwo prawo do dostępu do Państwa danych osobowych, ich poprawiania, a także do usunięcia danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia  danych,  wniesienia  sprzeciwu  wobec  przetwarzania  danych,  niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu;
7. chronimy Państwa dane osobowe przed dostępem osób niepowołanych, a także przed przypadkową lub niezgodną z prawem utratą, uszkodzeniem lub zmianą danych osobowych;
8. jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, zabezpieczony  stosowną  umową  o  powierzeniu  danych  osobowych,  w  zgodzie z obowiązującymi przepisami prawa;
9. stosujemy techniczne i organizacyjne środki służące ochronie danych osobowych przed bezprawnym czy nieautoryzowanym dostępem lub wykorzystaniem, jak również przed przypadkowym ich zniszczeniem, utratą lub naruszeniem integralności;
10. w ramach zapewniania bezpieczeństwa przetwarzanych danych osobowych zobowiązujemy się do uwzględnienia: 

• zasady poufności – dbamy o to, aby Państwa dane osobowe nie zostały przypadkowo ujawnione osobom nieupoważnionym; 
• zasady integralności – chronimy dane przed ich nieuprawnioną modyfikacją; 
• zasady dostępności – zapewniamy dostęp upoważnionych osób do danych, gdy zajdzie taka potrzeba. Każdy nasz współpracownik mający dostęp do Państwa danych osobowych dysponuje odpowiednim upoważnieniem i jest zobowiązany do zachowania poufności przetwarzanych danych osobowych.

1. Administratorem Państwa danych osobowych jest: Heavy Kinematic Machines sp. z o.o. z siedzibą w Komorowie, Komorowo 4, 64-200 Komorowo, KRS: 0000685412,  e-mail: rodo@heavykinematic.com.  
2. Jako Administrator Państwa danych osobowych przetwarzamy Państwa dane w celu:
3. udzielenia odpowiedzi na skierowaną do nas wiadomość (e-mail, czy telefon), co jest jednocześnie naszym prawnie uzasadnionym interesem (test równowagi dostępny na życzenie), a jeżeli Państwa kontakt ma na celu zawarcie umowy – w celu podjęcia działań zmierzających do jej zawarcia.

3. Odbiorcy danych:

Państwa dane możemy udostępniać następującym kategoriom podmiotów:

1. Podwykonawcom –  czyli podmiotom, z których korzystamy przy przetwarzaniu danych, z którymi zawarliśmy umowę powierzenia przetwarzania danych osobowych, np. naszemu usługodawcy hostingowemu czy podmiotom świadczącym na naszą rzecz usługi wsparcia IT;
2. podmiotom, którym jesteśmy zobowiązani przekazać Państwa dane na podstawie obowiązujących przepisów prawa. 

Informujemy, że przekazujemy Państwa dane poza teren Europejskiego Obszaru Gospodarczego, bowiem korzystamy z usług ww. podmiotów. Państwa dane mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) lub innych krajów poza Unią Europejską, w których zlokalizowane są serwery tych firm w zakresie ich przechowywania na tych serwerach. Powyższe firmy oferują wzorcowe klauzule umowne jako metody spełnienia wymagań zgodności i bezpieczeństwa RODO. 

4. Okres przechowywania danych:

1. Państwa dane pozyskane w celu udzielenia odpowiedzi przetwarzamy przez okres niezbędny do udzielenia odpowiedzi/wyjaśnienia sprawy lub do czasu, aż cofną Państwo zgodę na przetwarzanie danych albo ustalimy, że dane się zdezaktualizowały;
2. Państwa dane pozyskane w celu zawarcia umowy przechowujemy przez okres negocjowania umowy oraz do końca roku kalendarzowego następującego po roku, w którym ostatni raz kontaktowaliście się Państwo z nami;
3. Państwa prawa wprowadzone przez Rozporządzenie RODO: 

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługuje Państwu:

1. prawo dostępu do treści przetwarzanych danych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawiania) danych,
3. prawo do usunięcia danych,
4. prawo do ograniczenia przetwarzania danych,

5. prawo do wniesienia sprzeciwu wobec przetwarzania danych, może być realizowane gdy:

• zaistnieje szczególna sytuacja odnosząca się do Państwa (uzasadniająca ten sprzeciw), 

a Państwa dane przetwarzamy: * w interesie publicznym, * w ramach sprawowania władzy publicznej, * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy

• zawsze, gdy Państwa dane przetwarzamy w celach marketingu bezpośredniego 

6. prawo do przenoszenia danych,
7. prawo do cofnięcia zgody –  gdy przetwarzamy dane na podstawie Państwa  zgody, przysługuje Państwu prawo do jej cofnięcia i to w dowolnym momencie. Ważne, aby zapamiętać, że: cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

Z powyższych praw mogą Państwo skorzystać przesyłając nam wiadomość mailową na nasz adres podany w pkt I lub list przesłany pocztą tradycyjną na nasz adres pocztowy podany w pkt I powyżej.

6. Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu. 

7. Skarga do organu nadzorczego:

W przypadkach uznania, iż przetwarzanie danych narusza przepisy rozporządzenia RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego zarówno w Polsce (do Prezesa Urzędu Ochrony Danych osobowych, infolinia tel.: 606 950 000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.

8. Dobrowolność podania danych i konsekwencje ich nie podania: 

Podanie danych ma charakter dobrowolny. Brak podania danych oznacza brak możliwości przekazania wiadomości lub brak możliwości udzielenia odpowiedzi na przekazaną wiadomość.

Wersja warstwowa klauzuli do umieszczenia przy danych kontaktowych/ formularzu kontaktowym umieszczonym na stronie www.

„PROSIMY O PODAWANIE WYLĄCZNIE SŁUŻBOWYCH DANYCH KONTAKTOWYCH. Administratorem Państwa danych osobowych będzie: Heavy Kinematic Machines sp. z o.o. z siedzibą w Komorowie,  e-mail: rodo@heavykinematic.com. Dane będą przetwarzane w celu nawiązania kontaktu przez okres niezbędny do udzielenia odpowiedzi lub do czasu cofnięcia zgody. Mają Państwo prawo dostępu do danych (otrzymania kopii), ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia, cofnięcia zgody (w dowolnym momencie, ale bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem). Na dokonywane przetwarzanie mogą Państwo wnieść skargę do organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych). WIĘCĘJ

• Dokonanie subskrypcji profilu poprzez kliknięcie ikony „Polecenie” lub „Obserwuj” lub 
• opublikowały swój komentarz, pod którymkolwiek z postów zamieszczonych na profilu.

1. Administratorem Państwa danych osobowych jest: Heavy Kinematic Machines sp. z o.o., Komorowo 4, 64-200 Komorowo,  Polska, NIP: 9231712219, e-mail: rodo@heavykinematic.com  
2. Informacje ogólne:

• Zawarte niżej informacje zostały spisane dla użytkowników naszego profilu na portalu LinkedIn, w celu przekazania informacji na temat gromadzenia danych osobowych, powodach ich przetwarzania oraz prawach, które posiadają użytkownicy.
• Wszelkie działanie naszego profilu na portalu LinkedIn jest zgodne z wymogami, które są zawarte w regulaminie LinkedIn.
• Państwa aktywność związana z korzystania z naszego profilu na LinkedIn nie będzie archiwizowana przez nas poza serwisem.
• Nie mamy kontroli nad tym, jakie dane gromadzi dostawca portalu i jak je przetwarza. Aby uzyskać informacje na temat celu i zakresu gromadzenia danych, w tym także plików cookies tam stosowanych, ich dalszego przetwarzania i wykorzystywania przez zewnętrznych dostawców oraz przysługujących Państwu praw oraz opcji ustawień ochrony prywatności tych dostawców, mogą Państwo zapoznać się z informacją o ochronie danych do odpowiedniego dostawcy:  LinkedIn Ireland United Company 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296 (https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv). 

3. Poprzez funkcjonowanie naszego profilu zbieramy i przetwarzany następujące rodzaje danych osobowych:

1. identyfikator LinekdIn (zazwyczaj zawierający imię i nazwisko, które nie jest przez nas w jakikolwiek sposób weryfikowany w celu potwierdzenia prawdziwości danych);
2. podstawowe dane identyfikacyjne w zakresie opublikowanym przez Państwa na Państwa własnym profilu na portalu LinkedIn;
3. inne dane w zakresie opublikowanym przez Państwa na Państwa własnym profilu na portalu LinkedIn;
4. zdjęcie profilowe (dzięki niemu w niektórych przypadkach możemy poznać Państwa wizerunek);
5.  inne zdjęcia (które również mogą przedstawiać wizerunek) wynikające z relacji nasz profil- użytkownik. Umieszczanie zdjęć pod naszymi postami jest z Państwa strony dobrowolne;
6. treść Państwa komentarzy oraz treść rozmowy prowadzonej przez portal (dzięki niemu możemy dowiedzieć się o Państwa adresie e-mail, numerze telefonu oraz opisu, który Państwo zawarliście w związku z okolicznościami naszej korespondencji);

4. Państwa dane przetwarzane są przez nas w następujących celach i na następujących podstawach prawnych:

1. w celu prowadzenia profilu pod nazwą SOLO Workout na portalu LinkedIn, na warunkach oraz na zasadach określonych przez LinkedIn Ireland United Company i informowania za jego pomocą o naszej aktywności, promowaniu różnych wydarzeń, które organizujemy i naszej marki oraz usług, budowaniu i utrzymaniu społeczności z nami związanej oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności serwisu LinkedIn  (komentarze, wiadomości) co jest naszym prawnie uzasadniony interesem. Test równowagi dostępny na życzenie.
2. w celach analitycznych dotyczących analiz funkcjonowania, popularności, sposobu korzystania z profilu, co jest naszym prawnie uzasadnionym interesem. Test równowagi dostępny na życzenie.
3. w celu podjęcia działań zmierzających do  zawarcia umowy z uwagi na Państwa zainteresowanie naszymi usługami – na podstawie zawartej umowy. 
4. Państwa dane osobowe przetwarzane mogą być również na podstawie odrębnie udzielonej zgody w zakresie i celu określonym w treści zgody i przez czas do wycofania zgody – na podstawie Państwa zgody. 

5. Odbiorcy danych:

Państwa dane możemy udostępniać następującym kategoriom podmiotów: 

1. organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa; 
2. innym podmiotom, które na podstawie stosownych umów o powierzeniu przetwarzania danych podpisanych z nami przetwarzają dane osobowe w imieniu Administratora np. firma świadcząca obsługę IT profilu;
3. właścicielowi portalu LinkedIn na niepodlegających zmianie zasadach dotyczących danych określonych przez LinkedIn dostępnych pod adresem https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv).

Jednocześnie informujemy, że nie przekazujemy Państwa danych poza teren Europejskiego Obszaru Gospodarczego, z zastrzeżeniem ponadnarodowego charakteru przepływu danych w ramach serwisu LinkedIn. Serwis LinkedIn może przekazywać Państwa dane poza teren Europejskiego Obszaru Gospodarczego. Jednocześnie wskazujemy, iż Linked in oferuje  wzorcowe klauzule umowne jako metody spełnienia wymagań zgodności i bezpieczeństwa RODO. 

6. Okres przechowywania danych:

Państwa dane będą przetwarzane przez okres niezbędny do realizacji wskazanych powyżej celów przetwarzania tj.: 

1. informacje na temat użytkowników, które posiadamy w wiadomościach prywatnych będą przechowywane na czas odpowiedzi na Państwa pytania lub do momentu zakończenia współpracy; 
2. w przypadku informacji, które posiadamy w ramach udostępnionych przez Państwa komentarzy, będą one dostępne na naszym profilu do czasu usunięcia ich przez autora; 
3. Państwa dane osobowe gromadzone przez LinkedIn tj. historia wpisów, historia aktywności w podlega retencji na zasadach określonych regulaminem LinkedIn;
4. dane przetwarzane na podstawie zgody będą przetwarzane do czasu cofnięcia zgody,
5. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu,
6. dane statystyczne dotyczące osób odwiedzających profil dostępne za pomocą funkcji dostarczanych przez LinkedIn w ramach portalu będą przetwarzane przez czas dostępności tych danych w serwisie LinkedIn wynoszący 2 lata.

7. Państwa prawa wprowadzone przez Rozporządzenie RODO: 

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługuje Państwu:

1. prawo dostępu do treści przetwarzanych danych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawiania) danych,
3. prawo do usunięcia danych, 
4. prawo do ograniczenia przetwarzania danych m.in. jeżeli Państwa zdaniem posiadamy nieprawidłowe dane na Państwa temat lub przetwarzamy je bezpodstawnie, nie potrzebujemy ich lub na czas wniesionego przez Państwa sprzeciwu względem przetwarzania danych,

5. prawo do wniesienia sprzeciwu wobec przetwarzania danych, może być realizowane gdy:

• zaistnieje szczególna sytuacja odnosząca się do Państwa (uzasadniająca ten sprzeciw), a Państwa dane przetwarzamy: * w interesie publicznym, * w ramach sprawowania władzy publicznej, * na podstawie naszego prawie uzasadnionego interesu, * lub gdy je profilujemy;
• zawsze, gdy Państwa dane przetwarzamy w celach marketingu bezpośredniego 

6. prawo do przenoszenia danych – macie Państwo prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego dane, które nam Państwo dostarczyliście na podstawie umowy lub zgody, mogą Państwo zlecić nam także przesłanie tych danych bezpośrednio innemu administratorowi,
7. prawo do cofnięcia zgody –  gdy przetwarzamy dane na podstawie Państwa  zgody, przysługuje Państwu prawo do jej cofnięcia i to w dowolnym momencie. Ważne, aby zapamiętać, że: cofnięcie udzielonej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.

Z powyższych praw mogą Państwo skorzystać przesyłając nam wiadomość mailową na nasz adres: rodo@heavykinematic.com lub list przesłany pocztą tradycyjną na nasz adres pocztowy: Komorowo 4, 64-200 Komorowo. 

8. Państwa dane osobowe nie będą przez nas przetwarzane w celu zautomatyzowanego podejmowania decyzji, w tym profilowaniu. 

9. Skarga do organu nadzorczego:

W przypadkach uznania, iż przetwarzanie danych narusza przepisy rozporządzenia RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego. Mogą Państwo wnieść skargę do organu nadzorczego zarówno w Polsce (Prezesa Urzędu Ochrony Danych Osobowych- Infolinia: 606950000), jak i w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia.  

10. Dobrowolność podania danych i konsekwencje ich nie podania: 

Podanie danych ma charakter dobrowolny, jednak konsekwencją nie podania danych będzie brak możliwości przeglądania profilu lub pozostawiania wiadomości.