Informacja o prywatności

1. O tej informacji

Niniejsza informacja wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z aplikacji mobilnej XaktGo.

Xakt AS
Numer rejestrowy: 931 895 583
Trondheimsveien 7
7200 Kyrksæterøra, Norwegia
E-mail: support@xakt.no
Kontakt ogólny: post@xakt.no
Telefon: +47 72 45 39 20

Jest to informacja o prywatności, a nie zgoda na każde wykorzystanie danych osobowych. Jeśli zgoda jest wymagana, uzyskuje się ją osobno.

2. Xakt i Twoje centrum fitness

Xakt odpowiada za konto w aplikacji, uwierzytelnianie, bezpieczeństwo aplikacji, obsługę techniczną, wsparcie oraz analizę i diagnostykę aplikacji opisane w niniejszej informacji.

Centrum fitness, z którym związane jest Twoje członkostwo, odpowiada za swoją relację z Tobą jako klientem, w tym za członkostwo w centrum, uprawnienia dostępu, umowy, rezerwacje, faktury, płatności i dokumentację, którą musi przechowywać. W zależności od usługi Xakt przetwarza dane w imieniu centrum lub w ramach własnych obowiązków operacyjnych. Do przetwarzania przez centrum mają również zastosowanie jego warunki członkostwa i informacje o prywatności.

Jeśli nie wiesz, kto odpowiada za daną sprawę, możesz skontaktować się z Xakt pod adresem support@xakt.no. Odpowiemy lub skierujemy zgłoszenie do odpowiedniego centrum.

3. Przetwarzane dane

Dane konta, kontaktowe i profilowe

Przetwarzamy dane służące do utworzenia i utrzymania Twojego konta XaktGo oraz powiązania go z właściwym rekordem klienta w centrum:

• imię i nazwisko, numer telefonu, zweryfikowany adres e-mail oraz adres e-mail do odzyskiwania konta;
• adres, kod pocztowy, miejscowość, kraj, data urodzenia, płeć oraz identyfikatory klienta/członka;
• zdjęcie profilowe i preferencje profilu;
• preferencje dotyczące komunikacji i marketingu;
• status konta, wybrane centrum, stan kodu PIN/zabezpieczeń, informacje o logowaniu/sesji oraz akceptacja umów;
• identyfikatory użytkownika aplikacji, klienta, subskrybenta, urządzenia, instalacji i powiadomień push.

Twój kod PIN służy do uwierzytelniania i zapewnienia bezpieczeństwa. W przypadku korzystania z biometrii urządzenia, takiej jak Face ID lub Touch ID, wzorzec biometryczny pozostaje pod kontrolą systemu operacyjnego. XaktGo otrzymuje wyłącznie wynik uwierzytelnienia.

Członkostwo, aktywność treningowa i dostęp do centrum

Przetwarzamy dane niezbędne do świadczenia usług centrum dostępnych dla Twojego konta, w tym:

• członkostwa, status członkostwa, umowy, kursy i uprawnienia;
• rezerwacje zajęć, anulowania, listy oczekujących, obecność, wizyty i zameldowania;
• harmonogramy treningów i powiązaną aktywność w centrum fitness;
• identyfikatory QR lub drzwi, próby uzyskania dostępu, decyzje o dostępie i powiązane rejestry bezpieczeństwa.

W obecnej wersji XaktGo nie odczytuje danych z Apple Health, HealthKit, Google Health Connect ani dokumentacji medycznej.

Zakupy, faktury i dane finansowe

Jeśli ma to zastosowanie do Twojego konta, przetwarzamy:

• zakupy członkostw, karnetów, kursów, kart podarunkowych i innych usług centrum;
• status zakupów, faktury, potwierdzenia płatności, identyfikatory płatności, terminy płatności, salda, przypomnienia i status windykacji;
• status umowy bankowej lub AvtaleGiro oraz powiązane dane rachunku udostępniane za pośrednictwem systemów centrum.

Dane karty płatniczej lub rachunku bankowego mogą być wprowadzane na stronie obsługiwanej przez dostawcę płatności. Dostawca przetwarza dane zgodnie z własnymi warunkami i informacją o prywatności. Xakt i centrum otrzymują dane niezbędne do realizacji i udokumentowania transakcji, takie jak status, identyfikator, kwota oraz dane rachunku udostępniane w ramach danej usługi. Nie wykorzystujemy danych płatniczych do celów reklamowych.

Lokalizacja

Po udzieleniu uprawnienia na urządzeniu XaktGo pobiera dokładne współrzędne lokalizacji w celu aktywacji, wyszukiwania pobliskich centrów i obliczania odległości do centrów. Współrzędne są przesyłane do Xakt podczas korzystania z tych funkcji. XaktGo nie śledzi Twojej lokalizacji w sposób ciągły ani nie udostępnia jej innym członkom.

Możesz odmówić uprawnienia do lokalizacji lub je cofnąć w ustawieniach urządzenia. Funkcje wymagające lokalizacji mogą wtedy być niedostępne lub mniej dokładne.

Zdjęcia i treści przekazywane przez użytkownika

Jeśli zdecydujesz się dodać zdjęcie profilowe, wybrany obraz zostanie przesłany do Xakt. Tekst przesyłany w zgłoszeniu do wsparcia, zgłoszeniu problemu z urządzeniem treningowym, wiadomości do karty podarunkowej lub innym formularzu dotyczącym konta/usługi jest również przetwarzany w celu udostępnienia żądanej funkcji.

Klatki obrazu z aparatu używane do skanowania kodów QR są analizowane na urządzeniu. XaktGo przesyła zdekodowaną wartość QR lub działa na jej podstawie, a nie na podstawie przesyłanego na żywo obrazu z aparatu.

Powiadomienia

Przetwarzamy identyfikatory instalacji Firebase, tokeny push, dane urządzenia, preferencje powiadomień i informacje o dostarczaniu, aby zapewniać powiadomienia dotyczące usług, bezpieczeństwa, rezerwacji, centrum i konta. Powiadomienia promocyjne są wysyłane wyłącznie zgodnie z odpowiednimi preferencjami komunikacji i wymogami prawa.

Analityka i diagnostyka

XaktGo korzysta z następujących usług Google Firebase:

• Firebase Analytics;
• Firebase Crashlytics;
• Firebase Performance Monitoring;
• Firebase Cloud Messaging;
• Firebase Remote Config;
• Firebase Installations i Firebase Sessions.

Usługi te przetwarzają interakcje w aplikacji, wyświetlane ekrany, sesje, identyfikatory instancji aplikacji i instalacji, przybliżoną lokalizację ustaloną na podstawie informacji sieciowych, dane urządzenia i systemu operacyjnego, wersję aplikacji, język, kraj i strefę czasową, raporty awarii, ślady stosu, pomiary wydajności i czasu operacji sieciowych oraz inne informacje diagnostyczne.

Zdarzenia analityczne XaktGo mogą obejmować kontekst centrum oraz stałą wartość pseudonimową wyprowadzoną z identyfikatora użytkownika aplikacji Xakt. Diagnostyka awarii może zawierać identyfikator dostawcy w systemie iOS lub odpowiednie identyfikatory urządzenia/aplikacji. Identyfikatory pseudonimowe nadal można powiązać z kontem lub urządzeniem; nie opisujemy ich jako anonimowych.

Dane Firebase są zbierane za pomocą komponentów oprogramowania Firebase wbudowanych w XaktGo i przesyłane do Google podczas działania odpowiedniej usługi. Xakt wykorzystuje te dane wyłącznie do zapewniania powiadomień i konfiguracji, obsługi i zabezpieczania aplikacji, poznawania sposobu korzystania z niej, badania awarii i usterek oraz poprawy niezawodności i wydajności. Xakt nie wykorzystuje danych Firebase do reklam podmiotów trzecich, śledzenia między firmami, reklamy behawioralnej, retargetingu, pomiaru reklam ani pośrednictwa w obrocie danymi, a w tej wersji nie korzysta z grup odbiorców ani konwersji Firebase Analytics w połączeniu z Google Ads.

Google przetwarza dane Firebase jako dostawca usług na podstawie odpowiednich warunków przetwarzania danych i bezpieczeństwa. Dostawcy usług działający na rzecz Xakt są zobowiązani do ochrony danych osobowych zgodnie z niniejszą informacją i obowiązującym prawem. Zbieranie i przechowywanie danych Firebase są kontrolowane poprzez konfigurację produkcyjną Xakt oraz ustawienia poszczególnych usług Firebase.

4. Dlaczego przetwarzamy dane

Gdy opieramy się na prawnie uzasadnionych interesach, oceniamy niezbędność przetwarzania i jego wpływ na użytkowników, w tym osoby w wieku 13–17 lat. Możesz wnieść sprzeciw w sposób opisany poniżej. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Uprawnienie urządzenia do aparatu, zdjęć, powiadomień, lokalizacji lub biometrii kontroluje dostęp do danej funkcji urządzenia. Samo w sobie nie stanowi podstawy prawnej każdej powiązanej czynności przetwarzania.

5. Odbiorcy i dostawcy usług

Udostępniamy dane wyłącznie wtedy, gdy jest to niezbędne do celów opisanych powyżej:

• Wybranemu przez Ciebie centrum fitness, na potrzeby jego relacji z klientem, członkostw, rezerwacji, dostępu do centrum, zakupów, faktur i wsparcia.
• Google Firebase, na potrzeby analityki, raportowania awarii, monitorowania wydajności, przesyłania wiadomości, konfiguracji, instalacji i sesji.
• Dostawcom hostingu, infrastruktury, bezpieczeństwa, komunikacji, poczty elektronicznej i SMS, którzy świadczą usługi dla Xakt lub centrum.
• Dostawcom płatności i usług tożsamości wybranym dla danego procesu centrum. Dostawca może być niezależnym administratorem danych wprowadzanych bezpośrednio w jego usłudze.
• Profesjonalnym doradcom i organom publicznym, gdy jest to niezbędne do przestrzegania prawa, ochrony praw i bezpieczeństwa lub obsługi roszczeń prawnych.
• Organizacji przejmującej, jeśli odpowiednia działalność zostanie zreorganizowana, połączona lub przeniesiona, z zastrzeżeniem obowiązujących przepisów o ochronie danych.

Dostawcy usług działający na rzecz Xakt mogą przetwarzać dane wyłącznie w celu świadczenia uzgodnionej usługi i zgodnie z odpowiednimi wymogami poufności, bezpieczeństwa i przetwarzania danych. Nie sprzedajemy danych osobowych ani nie przekazujemy ich brokerom danych.

6. Przekazywanie danych za granicę

Niektórzy dostawcy, w tym Google Firebase, mogą przetwarzać dane poza Norwegią lub Europejskim Obszarem Gospodarczym. W przypadku międzynarodowego przekazywania danych osobowych Xakt stosuje zgodny z prawem mechanizm przekazywania i zabezpieczenia wymagane przez obowiązujące przepisy, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub zatwierdzone standardowe klauzule umowne. Aby uzyskać więcej informacji o odpowiednich zabezpieczeniach, możesz skontaktować się z support@xakt.no.

7. Reklama i śledzenie

XaktGo nie wyświetla reklam podmiotów trzecich i nie wykorzystuje danych osobowych do śledzenia między firmami, reklamy behawioralnej, retargetingu, pomiaru reklam ani pośrednictwa w obrocie danymi.

Jeśli osobno zdecydujesz się otrzymywać wiadomości lub oferty od Xakt albo swojego centrum, odpowiednie dane kontaktowe i preferencje będą wykorzystywane do dostarczania tych komunikatów. Możesz wycofać preferencję marketingową za pomocą dostępnych ustawień konta/centrum lub kontaktując się z nadawcą. Nie profilujemy użytkowników w wieku 13–17 lat na potrzeby reklamy behawioralnej.

8. Przechowywanie danych

Przechowujemy dane tylko tak długo, jak jest to niezbędne do celu, w którym zostały zebrane, z uwzględnieniem następujących kryteriów:

• Konto i profil XaktGo: przez czas aktywności konta w aplikacji, a później tylko tak długo, jak jest to niezbędne do zakończenia usuwania, zapewnienia bezpieczeństwa, rozstrzygnięcia sporów lub spełnienia wymogów prawa.
• Dane uwierzytelniania, urządzenia, instalacji i powiadomień push: tak długo, jak są potrzebne dla aktywnego konta lub instalacji; zastąpione lub nieprawidłowe identyfikatory są usuwane lub wygasają zgodnie z harmonogramami bezpieczeństwa operacyjnego.
• Członkostwa, umowy, zakupy, faktury i dokumentacja płatności: zgodnie z relacją z klientem wybranego centrum oraz właściwymi okresami dotyczącymi księgowości, podatków, dokumentacji i roszczeń prawnych.
• Rezerwacje, wizyty, zameldowania i rejestry dostępu przez drzwi: zgodnie z wymogami centrum dotyczącymi działalności, bezpieczeństwa, kontroli dostępu i dokumentacji, po czym dane są w odpowiednich przypadkach usuwane lub anonimizowane.
• Lokalizacja: wykorzystywana do żądanej aktywacji lub funkcji centrum. XaktGo nie tworzy ciągłej historii lokalizacji. Logi techniczne lub bezpieczeństwa zawierające informacje o żądaniach są przechowywane wyłącznie zgodnie z właściwym harmonogramem przechowywania logów.
• Wsparcie i treści przekazywane przez użytkowników: do zakończenia obsługi zgłoszenia oraz przez dodatkowy okres potrzebny do dalszych działań, zapewnienia bezpieczeństwa, dokumentacji lub obsługi roszczeń prawnych.
• Dane analityczne, awarii, sesji i wydajności: zgodnie ze skonfigurowanymi przez Xakt ustawieniami przechowywania Firebase i wyłącznie tak długo, jak jest to potrzebne do zrozumienia sposobu korzystania, badania usterek, zabezpieczania usługi i poprawy niezawodności.
• Kopie zapasowe: chronione kopie zapasowe są usuwane w ramach cyklu wynikającego z odpowiedniego harmonogramu kopii zapasowych i nie są wykorzystywane do zwykłego przetwarzania w działalności operacyjnej.

Jeśli obowiązek prawny lub trwające roszczenie prawne wymaga dłuższego przechowywania, dostęp jest ograniczony do tego celu. Możesz zapytać support@xakt.no lub swoje centrum o kryteria przechowywania dotyczące konkretnego rekordu.

9. Bezpieczeństwo

Xakt i jego dostawcy stosują środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, zmianą, utratą i niewłaściwym wykorzystaniem. Obejmują one kontrolę dostępu, uwierzytelnione sesje, szyfrowanie transmisji, monitorowanie operacyjne i zabezpieczenia odpowiednie do usługi.

Żadna usługa elektroniczna nie może zagwarantować całkowitego bezpieczeństwa. Jeśli podejrzewasz, że bezpieczeństwo Twojego konta lub danych zostało naruszone, skontaktuj się z support@xakt.no.

10. Twoje wybory

W zależności od funkcji i konfiguracji Twojego centrum możesz:

• odmówić lub cofnąć uprawnienia do aparatu, zdjęć, lokalizacji, powiadomień lub biometrii w ustawieniach urządzenia;
• aktualizować dostępne dane profilu i preferencje komunikacji;
• wybrać, czy chcesz przesłać zdjęcie profilowe;
• zrezygnować z opcjonalnej komunikacji marketingowej za pomocą udostępnionych ustawień preferencji lub sposobu wypisania się;
• wylogować się i usunąć lokalne dane aplikacji z urządzenia;
• zażądać sprostowania, dostępu lub usunięcia zgodnie z opisem poniżej.

Odmowa opcjonalnego uprawnienia wpływa tylko na funkcję, która go wymaga. Niektóre dane konta, bezpieczeństwa, członkostwa i dostępu są niezbędne do udostępniania XaktGo i nie mogą zostać pominięte podczas korzystania z powiązanej usługi.

11. Usunięcie konta

Możesz trwale usunąć swoje konto XaktGo w aplikacji, otwierając ustawienia profilu/konta i wybierając Usuń konto XaktGo. Aplikacja poprosi o potwierdzenie tej nieodwracalnej czynności przed wysłaniem uwierzytelnionego żądania usunięcia. Jeśli nie masz dostępu do tej funkcji w aplikacji, możesz również skontaktować się z support@xakt.no. Możemy potrzebować potwierdzenia, że kontrolujesz konto.

Gdy usługa XaktGo potwierdzi pomyślne usunięcie, aplikacja wyloguje Cię, wyczyści lokalnie zapisane dane konta i wyświetli komunikat o zakończeniu. Usunięcie trwale usuwa konto XaktGo i powiązane dane osobowe, których Xakt nie ma prawnego obowiązku przechowywać, w tym dane logowania do aplikacji, centralny profil aplikacji, zdjęcie profilowe, powiązania urządzeń aplikacji i powiadomień push, powiązania umów oraz inne relacje konta objęte procesem usuwania. Dostęp do aplikacji kończy się po zakończeniu usunięcia. Jeśli nie można zrealizować żądania, aplikacja zgłasza błąd i nie przedstawia konta jako usuniętego.

Usunięcie konta w aplikacji nie anuluje członkostwa w centrum fitness, nie powoduje zwrotu zakupu, nie znosi zobowiązania płatniczego ani nie usuwa automatycznie danych klienta, członkostwa, umów, zakupów, faktur lub dokumentacji księgowej przechowywanych dla centrum. W sprawie rezygnacji i dokumentacji centrum skontaktuj się z odpowiednim centrum.

Jeśli później zarejestrujesz się ponownie, zostanie utworzone nowe konto aplikacji XaktGo. Po weryfikacji istniejące, uprawnione członkostwa w centrach mogą zostać ponownie powiązane, ale dane usunięte wraz z poprzednim profilem aplikacji nie zostaną przywrócone.

Niektóre dane mogą przez ograniczony czas pozostać w chronionych kopiach zapasowych, systemach podmiotów przetwarzających, rejestrach bezpieczeństwa lub dokumentacji, którą Xakt albo centrum musi przechowywać z przyczyn prawnych. Odpowiadając na żądanie usunięcia, wyjaśnimy odpowiednią przyczynę i kryteria przechowywania.

12. Twoje prawa dotyczące prywatności

Z zastrzeżeniem obowiązującego prawa możesz mieć prawo do:

• otrzymywania informacji o swoich danych osobowych i uzyskania do nich dostępu;
• sprostowania nieprawidłowych lub niekompletnych danych;
• żądania usunięcia lub ograniczenia przetwarzania;
• otrzymania danych w formacie umożliwiającym ich przenoszenie, gdy prawo to ma zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub wobec marketingu bezpośredniego;
• wycofania zgody, gdy przetwarzanie opiera się na zgodzie;
• złożenia skargi do organu ochrony danych.

Żądania należy wysyłać na adres support@xakt.no. Możemy poprosić o proporcjonalne informacje w celu weryfikacji tożsamości i ochrony konta. Jeśli żądanie dotyczy danych, których administratorem jest Twoje centrum fitness, Xakt odpowiednio skieruje lub przekaże żądanie.

W Norwegii możesz złożyć skargę do Datatilsynet. Możesz również skontaktować się z właściwym organem w miejscu zamieszkania lub pracy.

13. Użytkownicy w wieku 13–17 lat

Uprawnieni członkowie w wieku 13–17 lat mogą samodzielnie korzystać z zatwierdzonych przez centrum funkcji aplikacji, takich jak logowanie, przeglądanie członkostwa, rezerwacje, zameldowanie i dostęp do obiektu. Konta osób małoletnich nie mogą inicjować, akceptować ani kupować prawnie wiążących członkostw, umów o płatności cykliczne lub innych umów za pośrednictwem XaktGo. Centrum fitness może wymagać, aby rodzic lub opiekun ustanowił lub zatwierdził podstawową relację z centrum zgodnie z jego warunkami i obowiązującym prawem.

Minimalny wiek 13 lat w aplikacji nie uchyla zasad centrum dotyczących bezpieczeństwa, dostępu ani członkostwa. Trening społecznościowy, wyszukiwanie członków i wiadomości między członkami są wyłączone dla wszystkich użytkowników w tej wersji.

Informacje skierowane do młodszych użytkowników należy w odpowiednich przypadkach czytać wspólnie z rodzicem lub opiekunem. Użytkownicy w wieku 13–17 lat i ich opiekunowie mogą kontaktować się z support@xakt.no w sprawie praw dotyczących prywatności lub ograniczeń wiekowych.

Jeśli podejrzewasz, że dziecko poniżej 13 roku życia utworzyło konto, korzystało z niego lub przekazało dane osobowe, skontaktuj się z support@xakt.no. Zbadamy sprawę i podejmiemy odpowiednie działania, w tym ograniczenie konta i usunięcie danych, gdy będzie to wymagane.

14. Zmiany tej informacji

Możemy aktualizować tę informację, gdy zmienią się funkcje XaktGo, dostawcy, wymogi prawne lub praktyki dotyczące danych. Aktualna wersja i data wejścia w życie będą publikowane pod tym adresem URL. Istotne zmiany będą komunikowane odpowiednim kanałem, takim jak aplikacja, dane kontaktowe konta lub nowa informacja bądź proces akceptacji, gdy będzie to wymagane.

Trening społecznościowy ani żadna inna funkcja istotnie zmieniająca udostępnianie, interakcje użytkowników lub zbieranie danych nie zostaną włączone przed aktualizacją niniejszej informacji oraz odpowiednich deklaracji w App Store i Google Play.

15. Kontakt

Pytania, wnioski dotyczące prywatności i żądania usunięcia konta można kierować do:

Xakt AS
Numer rejestrowy: 931 895 583
Trondheimsveien 7
7200 Kyrksæterøra, Norwegia
E-mail: support@xakt.no
Ogólny adres e-mail: post@xakt.no
Telefon: +47 72 45 39 20

Dodatkowe informacje o prywatności w firmie są dostępne pod adresem xakt.no/personvaern.