Niniejsza Polityka prywatności wyjaśnia, w jaki sposób IYC GROUP LLC (dalej „my”) zbiera, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z TwelveReps.
Polityka ta jest zgodna z Ogólnym rozporządzeniem o ochronie danych (RODO / GDPR 2016/679), kalifornijską ustawą o ochronie prywatności konsumentów (CCPA) oraz innymi obowiązującymi przepisami.
1. Administrator danych
IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
E-mail Inspektora Ochrony Danych (IOD): privacy@iycgroup.com
2. Dane, które zbieramy
2.1 Dane, które nam podajesz
- Dane kontaktowe: e-mail, imię i nazwisko.
- Dane o zdrowiu i samopoczuciu: wiek, płeć, wzrost, waga, cele wagowe, poziom aktywności, preferencje żywieniowe, schorzenia (wyłącznie to, co podajesz w kwestionariuszu).
- Dane płatnicze: przetwarzane bezpiecznie przez naszego dostawcę płatności i nieprzechowywane przez nas.
2.2 Dane zbierane automatycznie
- Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka.
- Dane o korzystaniu: interakcje z Usługą, odwiedzane strony, godzina i czas trwania wizyty.
- Pliki cookie i podobne narzędzia — zobacz sekcję „Pliki cookie” poniżej.
3. Cel i podstawa prawna przetwarzania
- Świadczenie Usługi (wykonanie umowy): tworzenie spersonalizowanego planu na podstawie Twoich odpowiedzi.
- Płatności (wykonanie umowy): obsługa subskrypcji i rozliczeń.
- Komunikacja (zgoda / uzasadniony interes): informacje o Twoim planie, nowości, oferty.
- Bezpieczeństwo i przeciwdziałanie oszustwom (uzasadniony interes).
- Zgodność z prawem (obowiązek prawny).
4. Udostępnianie Twoich danych
Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie w następujących przypadkach:
- Dostawcy usług: hosting (Vercel), poczta (Resend), płatności (Stripe), analityka. Wszystkich wiążą umowy o ochronie danych.
- Organy publiczne: gdy wymaga tego prawo lub orzeczenie sądu.
- W przypadku przeniesienia przedsiębiorstwa (fuzja, sprzedaż), po wcześniejszym powiadomieniu Cię.
5. Międzynarodowe przekazywanie danych
Ponieważ spółka ma siedzibę w USA, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Stosujemy standardowe klauzule umowne UE (SCC) oraz odpowiednie środki techniczne, aby je chronić.
6. Okres przechowywania
- Dane konta: przez cały czas posiadania konta + 2 lata.
- Dokumentacja płatności: 10 lat (obowiązek podatkowy).
- Dane marketingowe: do momentu wycofania zgody.
7. Twoje prawa
Masz prawo do:
- Żądania dostępu do swoich danych.
- Żądania sprostowania lub usunięcia danych.
- Ograniczenia przetwarzania lub sprzeciwu wobec niego.
- Otrzymania swoich danych w ustrukturyzowanym, przenośnym formacie.
- Wycofania zgody w dowolnym momencie.
- Złożenia skargi do właściwego organu nadzorczego (np. Prezesa UODO w Polsce, ANPD w Brazylii lub organu ochrony danych w Twoim kraju UE).
Aby skorzystać ze swoich praw, napisz na adres privacy@iycgroup.com. Odpowiemy w ciągu 30 dni.
8. Bezpieczeństwo
Stosujemy szyfrowanie TLS dla danych przesyłanych, szyfrowanie danych przechowywanych, ograniczony dostęp pracowników oraz regularne audyty bezpieczeństwa.
9. Pliki cookie
Używamy plików cookie i podobnych technologii niezbędnych do działania strony, a także analitycznych i reklamowych (np. Google, Meta, TikTok), które pomagają nam mierzyć skuteczność i ulepszać nasz marketing. W każdej chwili możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki.
10. Osoby nieletnie
Usługa nie jest skierowana do osób poniżej 18. roku życia. Jeśli masz powody sądzić, że dziecko przekazało nam swoje dane, skontaktuj się z nami niezwłocznie.
11. Zmiany w tej Polityce
Poinformujemy Cię przed każdą istotną zmianą. Data ostatniej aktualizacji jest podana na górze strony.
12. Kontakt
Pytania: privacy@iycgroup.com lub przez nasz formularz kontaktowy.
13. Użytkownicy w Brazylii (LGPD)
Jeśli przebywasz w Brazylii, przetwarzamy Twoje dane osobowe zgodnie z Ogólną ustawą o ochronie danych (LGPD, ustawa nr 13.709/2018). Z naszym Inspektorem Ochrony Danych (encarregado) skontaktujesz się pod podanym wyżej adresem e-mail IOD. Organem nadzorczym jest Autoridade Nacional de Proteção de Dados (ANPD). Opieramy się na podstawach prawnych wskazanych w art. 7 LGPD (w tym na zgodzie, wykonaniu umowy i uzasadnionym interesie), a Ty możesz korzystać z praw określonych w art. 18 (potwierdzenie, dostęp, sprostowanie, anonimizacja lub usunięcie, przenoszenie danych, informacja o udostępnianiu oraz wycofanie zgody).