Adatvédelmi irányelvek

1. Bevezetés

Jelen Adatvédelmi szabályzat a Trainera fit platformra („Trainera fit”, „az Alkalmazás”, „a Platform”) vonatkozik, beleértve a weboldalt (https://trainera.fit), az iOS és Android mobilalkalmazásokat, valamint minden kapcsolódó szolgáltatást, amelyet a TRAINERA.FIT LLC („mi”, „miénk” vagy „minket”) fejleszt és üzemeltet.

Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk, tesszük közzé és védjük az Ön adatait, amikor a Trainera fit platform bármely részét használja, beleértve a webhelyet, a mobilalkalmazásokat és az üzenetküldési szolgáltatásokat.

Elkötelezettségünk az adatvédelem iránt, és annak biztosítása, hogy megértse, hogyan kezeljük adatait. Ez az irányelv leírja az adatgyűjtéssel és -felhasználással kapcsolatos gyakorlatainkat, beleértve a Google-val, a Facebookkal, az Apple-lel és más harmadik feles szolgáltatásokkal való integrációnkat a hitelesítés és Opcionális fitnesz adatokhoz való hozzáférés.

Szolgáltatásunk használatával hozzájárul az információk gyűjtéséhez és felhasználásához a jelen Adatvédelmi szabályzatnak megfelelően.

2. hitelesítés Methods

A Trainera fit többféle módot kínál fiók létrehozására és bejelentkezésre. Az alábbiakban összefoglaljuk az egyes hitelesítési módszereket és az általunk kapott adatokat:

Google Bejelentkezés

• Kért jogosultságok: openid, email, profil
• adatok megérkezett: email, név, profil picture
• adatok Stored: Az adatbázisunkban tárolt e-mail-cím, név és profilkép

Facebook bejelentkezés

• Kért jogosultságok: email, publikus_profil
• adatok megérkezett: email, név, profil picture
• adatok Stored: Az adatbázisunkban tárolt e-mail-cím, név és profilkép

Apple bejelentkezés

• Kért jogosultságok: email, név
• adatok megérkezett: Email (lehet privát közvetítő cím), név (csak az első bejelentkezéskor kerül megadásra)
• adatok Stored: Apple felhasználói azonosító, email, név tárolva az adatbázisunkban

email & jelszó Registration

• adatok Collected: E-mail-cím, jelszó (bcrypt-tel hashelve), név
• adatok Stored: Email, név és biztonságosan titkosított jelszó tárolva az adatbázisunkban. Soha nem tároljuk a jelszavakat szöveges formában.

telefon szám ellenőrzés

• adatok Collected: telefon szám, ellenőrzés code
• adatok Stored: Telefonszám tárolva az adatbázisunkban fiók-helyreállítási és edzővel való kapcsolattartási célokra
• Harmadik fél: Az SMS ellenőrzőkódokat Twilión keresztül küldjük. A Twilio megkapja a telefonszámodat az ellenőrző üzenet kézbesítéséhez.

3. Részletes OAuth hatókör-indoklás

3.1 OAuth ügyfél #1: Google bejelentkezés (kötelező)

Jogosultságok: openid, email, profil

Cél: felhasználó hitelesítés és fiók creation csak

Indoklás: Ezek az alapvető hozzáférési engedélyek lehetővé teszik a felhasználók számára, hogy a Google-fiókjukkal jelentkezzenek be a Trainerába anélkül, hogy külön jelszót kellene létrehozniuk. Csak azokat a lényeges profiladatokat (név, e-mail-cím, profilkép) érjük el, amelyek a fiók létrehozásához és a felhasználó azonosításához szükségesek az alkalmazásunkon belül.

adatok Handling: E-mail-címedet és nevedet az adatbázisunkban tároljuk, hogy létrehozzuk és fenntartsuk a Trainera-fiókodat, és lehetővé tegyük a szolgáltatással kapcsolatos kommunikációt.

3.2 OAuth ügyfél #2: Google Fit integráció (opcionális)

Jogosultságok: Csak olvasási hozzáférés a Google Fit fitness és aktivitásadataihoz

• fitness.activity.read – Lépések, távolság, kalória, aktív percek
• fitness.body.read – Testsúly, magasság, testösszetétel
• fitness.heart_rate.read – Pulzusadatok
• fitness.location.read – Edzésútvonalak (ha rögzítve vannak a Google Fitben)

Cél: A személyes edzésadataid megjelenítése a Trainerán belül az átfogó aktivitáskövetéshez

Indoklás: Ez az integráció teljesen opcionális, és nem szükséges a Trainera alapvető funkcionalitásának használatához. Ha manuálisan úgy döntesz, hogy csatlakoztatod a Google Fitet, beolvassuk a fitnesz adataidat, hogy azokat a Trainera edzésterveid mellett jelenítsük meg, egységes képet nyújtva a fitnesz haladásodról. Ez javítja a személyes nyomon követési élményt, de teljes mértékben önkéntes.

adatok Handling:

• Read-Only hozzáférés: Soha nem írjuk, módosítjuk vagy töröljük a Google Fit adatait
• Nem tároljuk tartósan: Az adatok valós időben kerülnek lekérésre, amikor megjelenítésre van szükség
• Visible csak hoz te: Az edzőid NEM látják automatikusan a Google Fit adataidat
• felhasználó Control: A Google Fit integrációt bármikor leválaszthatod anélkül, hogy ez érintené a Trainera alapfunkcióit. Minden alapfunkció Google Fit nélkül is teljes mértékben működik.

3.3 3. OAuth-kliens: Huawei Health Kit integráció (opcionális)

Jogosultságok: Csak olvasási hozzáférés a Huawei Health Kit egészségügyi és aktivitásadataihoz

• Tevékenységadatok (lépések, távolság, kalóriák)
• alvás adatok
• Basic test mérések

Cél: Az adatokat kizárólag arra használjuk, hogy megjelenítsük az egészségügyi és aktivitási információkat a felhasználónak a Trainera fit alkalmazásban.

Indoklás: Ez az integráció teljesen opcionális, és nem szükséges a Trainera fit alapvető funkcionalitásának használatához. Ha manuálisan úgy döntesz, hogy csatlakoztatod a Huawei Health Kit-et, beolvassuk az egészségügyi adataidat, hogy azokat a Trainera fit edzésterveid mellett jelenítsük meg, egységes képet nyújtva a fitnesz haladásodról. Ez javítja a személyes nyomon követési élményt, de teljes mértékben önkéntes.

Csak egyetlen korábbi adatrekord kerül lekérésre abban a pillanatban, amikor a felhasználó engedélyt ad. A korábbi adatok kizárólag a felhasználó egészségügyi áttekintésének inicializálásához használatosak, és nem kerülnek ismételten elérésre vagy frissítésre.

adatok Handling:

• Read-Only hozzáférés: Soha nem írjuk, módosítjuk vagy töröljük a Huawei Health Kit adataidat
• Nem tároljuk tartósan: Az adatokat nem tároljuk tartósan
• Visible csak hoz te: Az edzőid NEM látják automatikusan a Huawei Health Kit adataidat
• felhasználó Control: A Huawei Health Kit integrációt bármikor leválaszthatod anélkül, hogy ez érintené a Trainera fit alapfunkcióit. Minden alapfunkció Huawei Health Kit nélkül is teljes mértékben működik.
• Az alkalmazás NEM végez háttérben történő adatszinkronizálást.
• Az alkalmazás NEM végez folyamatos adatszinkronizálást.
• Az alkalmazás NEM végez eszközök közötti adatszinkronizálást.

3.4 Okosóra pulzusfigyelés (opcionális)

Engedélyek: Apple HealthKit (pulzus), Android BODY_SENSORS

Cél: Valós idejű pulzusadatok rögzítése okosórádról aktív edzés közben, szettenkénti pulzuskövetés és edzésintenzitás-elemzés biztosításához.

Indoklás: A pulzusfigyelés opcionális, és kifejezett engedélyt igényel az okasórádon. Ha engedélyezed, a pulzus csak az aktív edzések során kerül leolvasásra – a háttérben soha. Az adatok segítenek neked és az edzőnek megérteni az edzés intenzitását és a regenerációs mintákat.

adatok Handling:

• Csak aktív edzések: A pulzust csak akkor olvassa az eszköz, amikor éppen edzés folyamatban van az okosórán
• Nincs háttérben történő figyelés: Soha nem olvassuk a pulzusszámot aktív edzésmeneteken kívül
• Stored val edzés adatok: A szettenkénti pulzusadatok és az edzés közbeni minták az edzéshaladási adataid részeként kerülnek mentésre.
• Visible hoz te és edző: A pulzusadatok az edzésadatok részét képezik, és láthatók lehetnek a hozzád rendelt edző számára
• felhasználó Control: Az okosórádon bármikor megtagadhatod a pulzusmérés engedélyét. Az edzések pulzusadatok nélkül is normálisan működnek.

3.5 OAuth ügyfél #4: Google Naptár integráció (opcionális)

Jogosultságok: calendar.events (olvasási és írási hozzáférés a naptáreseményekhez)

• https://www.googleapis.com/auth/calendar.events – Naptáresemények létrehozása, olvasása, módosítása és törlése

Cél: Lehetővé teszi a felhasználóknak, hogy szinkronizálják a Trainera edzésfoglalkozásokat a személyes Google Naptárral a jobb ütemterv-kezelés és emlékeztetők érdekében.

Indoklás: Ez az integráció teljesen opcionális, és nem szükséges a Trainera alapvető funkcionalitásának használatához. Ha manuálisan úgy döntesz, hogy csatlakoztatod a Google Naptárt, naptáreseményeket hozunk létre az ütemezett edzéseidhez, segítve a szervezettséget és az emlékeztetők fogadását. Ez javítja az edzési ütemterved kezelését, de teljes mértékben önkéntes.

adatok Handling:

• Limited hozzáférés: Csak a Trainera által létrehozott eseményeket hozzuk létre, módosítjuk vagy töröljük – a naptárad többi eseményét nem olvassuk és nem módosítjuk
• Minimális tárolt adat: Csak a naptári eseményazonosítók kerülnek tárolásra a szinkronizált edzések nyomon követéséhez – naptártartalom nem tárolódik a szervereinkre
• Visible csak hoz te: Az edzőidnek NEM férnek hozzá a Google Naptár adataidhoz
• felhasználó Control: A Google Calendar integrációt bármikor lekapcsolhatod anélkül, hogy az befolyásolná a Trainera alapvető működését. Minden alapfunkció teljes mértékben működik a Google Calendar nélkül is. A leválasztás után a már szinkronizált események a naptáradban maradnak, de a Trainera többé nem frissíti őket.

Fontos: Opcionális Google Fit integráció

• A Trainera fit Google Fit nélkül is teljes értékűen működik. Minden alapfunkció (edzések, coaching, táplálkozáskövetés) elérhető a Google Fit csatlakoztatása nélkül is.
• A Google Fit integráció teljesen opcionális, és manuálisan kell engedélyezni a fiókbeállításokban.
• A Google Fitet bármikor leválaszthatod anélkül, hogy ez hatással lenne a Trainera használatára.

Fontos: Opcionális Huawei Health Kit integráció

• A Trainera fit Huawei Health Kit nélkül is teljes értékűen működik. Minden alapfunkció (edzések, coaching, táplálkozáskövetés) elérhető a Huawei Health Kit csatlakoztatása nélkül is.
• A Huawei Health Kit integráció teljesen opcionális, és manuálisan kell engedélyezni a fiókbeállításokban.
• A Huawei Health Kitet bármikor leválaszthatod anélkül, hogy ez hatással lenne a Trainera fit használatára.

Fontos: Opcionális Google Naptár integráció

• A Trainera Google Naptár nélkül is teljes értékűen működik. Minden alapfunkció (edzések, coaching, táplálkozáskövetés) elérhető a Google Naptár csatlakoztatása nélkül is.
• A Google Naptár integráció teljesen opcionális, és manuálisan kell engedélyezni a fiókbeállításokban.
• A Google Naptárat bármikor leválaszthatod anélkül, hogy ez hatással lenne a Trainera használatára.

Nem használt hatáskörök nyilatkozata

A Trainera kizárólag a fent felsorolt hozzáféréseket használja. Nem kérünk és nem használunk semmilyen más Google API-hozzáférést, ideértve, de nem kizárólagosan: Google Drive, Gmail, Google Photos, Google Maps, illetve bármely más Google-szolgáltatás, amelyet ez a szabályzat kifejezetten nem említ.

Google API Szolgáltatások Megfelelőség

A Trainera fit a Google API-kból kapott információkat a következőknek megfelelően használja fel: Google API szolgáltatások felhasználó adatok irányelv, beleértve a korlátozott felhasználási követelményeket. A Google felhasználói adatokat kizárólag a Trainera jelen Adatvédelmi irányelvekben leírt funkcióinak biztosítására és fejlesztésére használjuk.

Nyilatkozat a Huawei Health Kit hatóköreiről

A Trainera fit csak a lehető legkevesebb Huawei Health Kit engedélyt kéri, amely az egészségügyi és aktivitási adatok opcionális megjelenítéséhez szükséges.

• Más Huawei-szolgáltatásokhoz vagy API-khoz nem férünk hozzá.
• Nem végzünk orvosi diagnózist, orvosi tanácsadást vagy egészségügyi elemzést.
• A Huawei Health Kit adatok nem kerülnek megosztásra edzőkkel, harmadik felekkel vagy külső szolgáltatásokkal.
• A Trainera fit nem továbbítja vissza a Huawei Health Kit adatokat a Huawei szervereire.

4. Az általunk gyűjtött információk

4.1 Fiók- és profilinformációk

• Név és email cím (Google, Facebook, Apple bejelentkezésből vagy közvetlen regisztrációból)
• telefon szám nek fiók ellenőrzés és edző kapcsolat)
• Profiladatok (életkor, nem, fitneszcélok, tapasztalati szint)
• profil és cover fotók
• Egészségügyi állapotok és allergiák (különleges kategóriájú adatok, biztonsági célból önkéntesen megadva)
• Edzőkre vonatkozó adatok: képesítések, szakterületek, bemutatkozás, árak, nyilvános profil URL-je
• Edzőteremre vonatkozó adatok: az edzőterem neve, címe, létesítményei, nyitvatartása

4.2 egészség és fitnesz adatok

• Testméretek (súly, magasság, testzsír százalék, izomtömeg, derék, mellkas, karok, lábak és egyéb kerületi mérések)
• Haladási fotók (az általad feltöltött előtte/utána képek)
• Edzésadatok (gyakorlatok, sorozatok, ismétlések, súlyok, időtartam, edzések)
• Táplálkozási adatok (étkezésnaplók, kalóriakövetés, makrotápanyag-bevitel, folyadékbevitel, nassolásnaplók)
• Az edződ által kiosztott edzés- és étrendtervek
• Apple HealthKit adatok (ha iOS-en csatlakoztatva): lépések, aktívan elégetett kalória, pulzus, gyalogos/futási távolság, edzéssesszók, alvásanalízis, testtömeg, alapanyagcsere által elégetett kalória, megmászott lépcsőfokok, edzésben töltött percek, állással töltött órák, nyugalmi pulzus, vérnyomás, vér oxigénszintje, légzési frekvencia, testőmérséklet, testzsír-százalék, sovány testtömeg, vízfogyasztás és tudatos percek
• Google Fit-adatok (ha csatlakoztatva van): lépések, távolság, kalória, aktív percek, testsúly, magasság, testösszetétel, pulzus, edzésútvonalak
• Huawei Health Kit adatok (ha csatlakoztatva): aktivitásadatok, alvásadatok, alapvető testméretek
• Okosóra pulzusadatok (ha engedélyezett): soronkénti BPM és folyamatos edzéssesszió pulzusminták

megjegyzés: Az Apple HealthKit adatok, csatlakoztatás esetén, szinkronizálásra kerülnek szervereinkre, és legfeljebb 30 napig tárolódnak a haladási grafikonok, az analitika és a korábbi összehasonlítások biztosítása érdekében. Ezek az adatok 30 nap elteltével vagy az Apple Health leválasztásakor törlődnek. A teljes részletekért lásd a 12. szakaszt.

4.3 Személyazonosító dokumentumok

Az edzők és tornacsarnokok ellenőrzéséhez a következőket gyűjthetjük:

• Hatóság által kiállított személyazonosító okmány (személyi igazolvány, útlevél vagy jogosítvány) – első és hátsó oldal képe
• Selfie fénykép személyazonossági egyeztetéshez
• Szakmai tanúsítványok és képesítési dokumentumok

megjegyzés: A személyazonosító dokumentumok biztonságosan vannak tárolva a Google Cloud Storage-ban, és kizárólag az adminisztrátorok férhetnek hozzájuk ellenőrzési célokból. A dokumentumokat a fiókod fennállásáig vagy a jogszabályi előírásoknak megfelelően őrizzük meg.

4.4 fizetés és Financial adatok

A Trainera fit többféle fizetési módot támogat. Az általunk gyűjtött adatok a használt fizetési módtól függenek:

• Stripe: A hitel-/bankkártyás fizetéseket a Stripe dolgozza fel. Teljes kártyaszámodat nem tároljuk. Amit tárolunk: Stripe ügyfél-azonosító, előfizetési azonosító, fizetési státusz és tranzakciós metaadatok.
• PayPal: A PayPal fizetéseket a PayPal dolgozza fel. Mi a következő adatokat kapjuk és tároljuk: PayPal tranzakciós azonosító, fizetési státusz és fizető email-címe.
• bank átutalás: Banki átutalásos fizetéseknél bankszámla-adatokat gyűjtünk és tárolunk, beleértve az IBAN-t és a SWIFT/BIC kódot, a számlatulajdonos nevét és a bank nevét. Ezeket az adatokat kizárólag a beérkezett fizetések ellenőrzésére és visszatérítések feldolgozására használjuk.
• Cash fizetések: Személyes készpénzes fizetéseknél rögzítjük a tranzakció összegét, dátumát és visszaigazolási állapotát.
• Alkalmazáson belüli vásárlás (mobil): Az iOS és Android alkalmazáson belüli vásárlásokat az Apple App Store, illetve a Google Play Store dolgozza fel. A következő vásárlási adatokat kapjuk meg: előfizetési csomag, vásárlás dátuma, lejárati dátum és tranzakcióazonosítók.

4.5 Communication adatok

• Közvetlen üzenetek ügyfelek és edzők között (szöveg, képek, fájlok)
• csoport csevegés üzenetek belül edzés csoportok
• Támogatási jegyek és a csapatunkkal folytatott kommunikáció
• AI edző csevegés conversations
• E-mailes kommunikáció (tranzakciós e-mailek, értesítések)

4.6 helyszín adatok

• IP-cím alapú geolokáció (ország, város) a tartalom lokalizálásához és biztonsághoz
• GPS helyadat (mobilapp, csak explicit engedély esetén) a közeli edzőtermek és edzők megtalálásához
• Google Places adatok az edzőterem-cím automatikus kitöltéséhez és helyszínkereséshez
• Edzésútvonal-adatok a Google Fitből (ha csatlakoztatva van)

4.7 Használati és technikai adatok

• Eszközinformációk (típus, operációs rendszer, böngésző, app verzió)
• IP cím és general helyszín
• Használati minták és funkcióhasználat
• Sütik és munkamenet-tokenek a hitelesítéshez és a működéshez
• Push értesítési tokenek (értesítések küldéséhez a Firebase Cloud Messaging és az Expo Push Notifications szolgáltatáson keresztül)
• Hibanaplók és összeomlási jelentések (a Sentrynek továbbítva monitorozás és hibakeresés céljából)
• Bejelentkezési előzmények (időbélyegek, IP-címek, eszközadatok biztonsági auditálás céljából)

4.8 AI-kapcsolódó adatok

• AI-alapú táplálkozáselemzésre beküldött ételfotók
• Az AI Coachnak küldött chatüzenetek (az OpenAI és az Anthropic Claude dolgozza fel őket)
• Anonimizált fitneszkontextus-adatok az AI által generált edzés- és táplálkozási tervekhez

5. hogyan mi használ a te Information

5.1 mag szolgáltatás Delivery

• létrehoz és authenticate a te fiók
• Provide mag fitnesz és coaching szolgáltatások
• engedélyez communication között te és a te edző
• követ a te edzések, táplálkozás, és haladás
• Process fizetések és kezel előfizetések
• ellenőriz edző és edzőterem tulajdonos identities

5.2 egészség és fitnesz funkciók

• Egészségügyi adatok megjelenítése csatlakoztatott szolgáltatóktól (Apple HealthKit, Google Fit, Huawei Health Kit)
• Fejlődési grafikonok és elemzések készítése a szinkronizált egészségügyi adatokból
• Biztosítson historikus összehasonlításokat és trendanalízist
• követ test mérések és haladás fotók felett idő

5.3 Személyre szabás és fejlesztések

• Élményed és ajánlásaid személyre szabása
• Szolgáltatásunk működésének és a felhasználói élménynek a fejlesztése
• AI-alapú fitneszelemzések és tervgenerálás biztosítása
• Tranzakciós emailek és push értesítések küldése a fiókodról és az edzésről

5.4 biztonság és Compliance

• A biztonság garantálása és a csalások megelőzése
• Visszaélések, kéretlen üzenetek és jogosulatlan hozzáférés észlelése és megelőzése
• Jogi kötelezettségek teljesítése és törvényes kérésekre való válaszadás
• Az alkalmazás teljesítményének figyelése és műszaki problémák megoldása

6. Adattárolás, megőrzés és törlés

6.1 Trainera fit fiók adatok

• Biztonságosan tárolva szervereken, iparági szabványoknak megfelelő módszerekkel
• Retained miközben a te fiók van aktív
• A fiók törlését követő 90 napon belül törlésre vagy anonimizálásra kerülnek
• A biztonsági mentéseket katasztrófa utáni helyreállítás céljából 30 napig őrizzük meg

6.2 egészség és fitnesz adatok Retention

• Apple HealthKit adatok: A szinkronizált adatokat szervereinken legfeljebb 30 napig tároljuk a haladási grafikonok és analitika biztosítása érdekében. A 30 napnál régebbi adatok automatikusan törlődnek. Az összes adat azonnal törlődik, amikor leválasztod az Apple Health-et.
• Google Fit adatok: Nem tároljuk tartósan – szükség szerint, valós időben kérjük le a Google Fit API-jaiból. A teljesítmény érdekében átmenetileg gyorsítótárazhatjuk (24 órán belül töröljük).
• Huawei Health Kit adatok: Nem tárolódik tartósan. Csak egy korábbi adatrekord kerül lekérésre.
• test mérések és haladás fotók: Megőrizzük, amíg a fiókod aktív. Töröljük, amikor törlöd a fiókodat, vagy amikor manuálisan törölsz egyes bejegyzéseket.
• edzés és táplálkozás naplók: Megőrizzük, amíg a fiókja aktív. Törlésre kerül a fiók megszüntetésekor.

6.3 Egyéb adatmegőrzési időszakok

• üzenetek: A csevegési üzenetek a fiók aktív időtartama alatt, valamint a fiók törlése után 30 napig megőrződnek.
• fizetés transactions: A tranzakciós nyilvántartásokat a jogszabályban előírt ideig őrizzük meg (adózási és pénzügyi beszámolási célból jellemzően 7 évig).
• bejelentkezés előzmények: A bejelentkezési naplókat biztonsági auditálás céljából 90 napig őrizzük meg.
• Személyazonosító dokumentumok: A fiókod fennállásának idejéig vagy az alkalmazandó jogszabályok által előírt ideig megőrizve.
• OAuth tokenek: A titkosított tokenek törlődnek, amikor a kapcsolat visszavonásra kerül vagy a fiók törlésre kerül.

6.4 Deleting a te adatok

Fiókja és adatai törlését a következő módon kérheti:

• Kapcsolatfelvétel velünk a [email protected] címen
• A beállításaidban található fióktörlési lehetőség használatával

A kérelmeket 30 napon belül teljesítjük.

7. Adatmegosztás és harmadik felek

mi csinál nem Sell a te adatok: Nem adjuk el, nem béreljük ki és nem kereskedünk személyes adataival harmadik feleknek marketing céljából. A Google bejelentkezési adatai és a Google Fit adatai (ha csatlakoztatva vannak) soha nem kerülnek értékesítésre.

7.1 Sharing belül Trainera

• val a te edző: Amikor edzőt veszel igénybe, kifejezetten megosztod a profiladataidat, edzésadataidat, testméréseidet, táplálkozási naplóidat és a kommunikációdat. Megjegyzés: A Google Fit, az Apple HealthKit és a Huawei Health Kit adatok NEM kerülnek automatikusan megosztásra az edzőkkel.
• edzők' Marketplace: Ha edző vagy, a nyilvános profilod megjelenik, hogy az ügyfelek megtalálhassanak
• edzőterem tagok: Ha csatlakozol egy edzőteremhez, az edzőterem tulajdonosa láthatja a tagságod állapotát és foglalási előzményeidet

7.2 Harmadik fél szolgáltatók

Adatokat csak a következő megbízható harmadik feles szolgáltatókkal osztunk meg, kizárólag a Szolgáltatás működtetéséhez szükséges mértékben:

• Google (Hitelesítés és API-k): Bejelentkezési hitelesítés, Google Fit adatok, Google Naptár szinkronizálás, Google Cloud Storage fájltároláshoz, Google Places helyszínkereséshez, reCAPTCHA botvédelem
• Facebook (Meta): Sign-in hitelesítés keresztül Facebook bejelentkezés
• alma: Bejelentkezési hitelesítés Apple ID-val, alkalmazáson belüli vásárlások feldolgozása
• Stripe: Hitel-/bankkártyás fizetés feldolgozása (kártyaadatokat, számlázási címet és tranzakciós összegeket fogad)
• PayPal: Fizetésfeldolgozás (tranzakciós összegeket és a fizető fél adatait kapja meg)
• Twilio: SMS kézbesítés telefonos azonosításhoz és értesítésekhez (telefonszámokat és üzenettartalmat fogad)
• Sentry: Hibamonitorozás és összeomlás-jelentés (hibanaplókat, eszközadatokat és anonimizált használati környezetet kap)
• OpenAI: AI-alapú funkciók, beleértve az ételek fényképelemzését és az AI Edző csevegést (fogadja az ételek fényképeit és csevegési üzeneteit)
• Anthropic (Claude): AI-alapú edzés- és táplálkozásiterv-generálás (anonimizált fitness kontextus adatokat fogad)
• Firebase (Google): Push értesítés küldése Firebase Cloud Messaging-en keresztül (eszköz push tokeneket fogad)
• Expo: Mobil app push értesítés küldése és over-a-air frissítések (eszköz push tokeneket fogad)
• Nodemailer / Email szolgáltató: Tranzakciós e-mailek kézbesítése (a címzettek e-mail-címét és az e-mailek tartalmát kapja meg)
• Huawei: Health Kit adatintegráció (OAuth hitelesítés az egészségügyi adatok eléréséhez)
• IP Geolocation szolgáltatás: IP-alapú helymeghatározás a tartalom lokalizálásához és biztonsághoz (IP-címeket fogad)
• OpenStreetMap / Leaflet: Térkép megjelenítése az edzőterem helyszínéhez (helyzeti koordinátákat kap a térképes megjelenítéshez)
• Google Analytics (GA4): Weboldal-analitika és használatkövetés (anonimizált böngészési adatokat, eszközadatokat és oldalmegtekintéseket kap)

Ezek a szolgáltatók szerződésileg kötelesek megvédeni az adataidat, és csak meghatározott célokra használhatják azokat. Nem osztjuk meg a Google Fit adatait vagy az Apple HealthKit adatait harmadik fél szolgáltatókkal.

7.3 Jogi követelmények

Közzétehetünk adatokat, ha azt a törvény, bírósági végzés megköveteli, vagy a biztonság védelme és a csalás megelőzése érdekében szükséges.

8. Jogaid és az adataid feletti rendelkezés

8.1 Engedélyek visszavonása

Google Bejelentkezés:

• lecsatlakozik keresztül Trainera fiók beállítások
• Revoke hozzáférés keresztül Google fiók Permissions

Facebook bejelentkezés:

• lecsatlakozik keresztül Trainera fiók beállítások
• Hozzáférés visszavonása: Facebook Beállítások > Alkalmazások és weboldalak

Apple bejelentkezés:

• lecsatlakozik keresztül Trainera fiók beállítások
• Hozzáférés visszavonása: Apple ID Beállítások > Bejelentkezés és biztonság > Bejelentkezés Apple-lel

Google Fit (Ha Csatlakoztatva):

• lecsatlakozik anytime keresztül Trainera fit fiók beállítások
• Revoke hozzáférés keresztül Google fiók Permissions
• A kapcsolat bontásakor az összes gyorsítótárban tárolt Google Fit adat azonnal törlődik a szervereinkről
• A Trainera fit alapfunkciói továbbra is korlátozás nélkül, a megszokott módon működnek

Apple HealthKit (ha csatlakoztatva):

• Leválasztás a Trainera fiókbeállításaiban vagy az iOS Beállítások > Adatvédelem és biztonság > Egészség > Trainera menüpontban
• A kapcsolat bontásakor az összes szinkronizált Apple HealthKit adat törlődik a szervereinkről
• A Trainera fit alapfunkciói továbbra is korlátozás nélkül, a megszokott módon működnek

Huawei Health (ha csatlakoztatva van):

• lecsatlakozik anytime keresztül Trainera fit fiók beállítások
• Hozzáférés visszavonása a Huawei-fiók beállításaiban
• A kapcsolat bontásakor az összes gyorsítótárban tárolt Huawei Health Kit adat azonnal törlődik a szervereinkről
• A Trainera fit alapfunkciói továbbra is korlátozás nélkül, a megszokott módon működnek

8.2 Hozzáférés, javítás és törlés

• Hozzáférés és adatainak frissítése a fiókbeállításokon keresztül
• Kérj másolatot az adataidról hordozható formátumban
• Fiókod és adataid törlésének kérése (30 napon belül feldolgozva)
• kapcsolat: [email protected]

8.3 European felhasználók (GDPR)

Ha az Európai Gazdasági Térségben (EGT) tartózkodsz, a következő jogok illetnek meg:

• Hozzáférés: megerősít mi adatok mi process rólunk te
• Helyesbítés: Pontatlan adatok helyesbítése
• Törlés: Törlés kérése (az elfeledtetéshez való jog)
• Restrict feldolgozás: korlát hogyan mi használ a te adatok
• adatok Portability: Adatok megkapása hordozható formátumban
• Objektum: Tiltakozás a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása: Visszavon hozzájárulást az opcionális funkciókhoz (mint a Google Fit, Apple HealthKit vagy AI funkciók)

Az adatkezelés jogalapja: (1) hozzájárulás, (2) szerződés teljesítése, (3) jogi kötelezettség teljesítése, (4) jogos üzleti érdek. Panaszt tehet a felügyeleti hatóságnál.

8.4 Kaliforniai felhasználók (CCPA)

A kaliforniai lakosokat a következő jogok illetik meg:

• Right hoz tud: Tájékoztatás az általunk gyűjtött és felhasznált adatokról
• Right hoz töröl: kér deletion nak a te adatok
• Leiratkozási jog: Leiratkozás az adatok értékesítéséről (nem értékesítünk adatokat)
• Hátrányos megkülönböztetés tilalma: Egyenlő szolgáltatás az adatvédelmi döntésektől függetlenül

9. biztonság Measures

Adataidat iparági szabványnak megfelelő biztonsági gyakorlatokkal védjük:

• Titkosítás átvitel közben (SSL/TLS) és tároláskor
• Biztonságos OAuth 2.0 implementáció Google integrációkhoz
• Hozzáférés-vezérlés és hitelesítési mechanizmusok
• Rendszeres biztonsági monitorozás és felülvizsgálatok
• OAuth tokenek titkosított tárolása
• A jelszavakat bcrypt-tel hasheljük (soha nem tároljuk egyszerű szövegként)
• Szerepköralapú hozzáférés-szabályozás (adminisztrátor, edző, ügyfél, edzőterem-tulajdonos)
• Sebességkorlátozás az érzékeny végpontokon (bejelentkezés, jelszó-visszaállítás, API tokenek)

Bár iparági szabványos gyakorlatokat alkalmazunk, egyetlen internetes adatátvitel sem 100%-ban biztonságos. Törvény által előírt esetekben értesítünk minden adatvédelmi incidensről.

10. fizetések és előfizetések

A Trainera fit többféle fizetési módot támogat az előfizetési csomagokhoz és szolgáltatásokhoz:

10.1 Alkalmazáson belüli vásárlás (mobil)

• iOS előfizetések vannak processed keresztül alma alkalmazás Store
• Az Android-előfizetések a Google Play Store-on keresztül kerülnek feldolgozásra
• Csak vásárlás-visszaigazolási adatokat kapunk: előfizetési csomag, vásárlás dátuma, lejárati dátum és tranzakcióazonosítók
• Nem kapjuk meg és nem tároljuk a bankkártyaadatait az alkalmazáson belüli vásárlásokhoz

10.2 Stripe fizetések (Website)

• A weboldalon történő hitel- és bankkártyás fizetéseket a Stripe dolgozza fel
• A kártyaadataidat közvetlenül a Stripe-nak küldjük, és soha nem tároljuk a szervereinken
• Stripe ügyfél-azonosítót, előfizetés-azonosítót és tranzakció-metaadatokat tárolunk az előfizetés kezeléséhez

10.3 PayPal fizetések

• A PayPal-fizetések a PayPal platformján keresztül kerülnek feldolgozásra
• PayPal tranzakcióazonosítót, fizetési státuszt és a fizető email-címét kapjuk az előfizetés megerősítéséhez és kezeléséhez

10.4 Banki átutalás

• Banki átutalásos fizetéseknél bankszámla-adatokat gyűjtünk, beleértve az IBAN-t, a SWIFT/BIC kódot, a számlatulajdonos nevét és a bank nevét
• Ez az információ biztonságosan tárolódik, és kizárólag a beérkezett kifizetések ellenőrzésére és a visszatérítések feldolgozására szolgál, ha szükséges

10.5 Cash fizetések

• Személyes készpénzes fizetéseknél rögzítjük a tranzakció összegét, dátumát és visszaigazolási állapotát
• Készpénzes tranzakciókhoz nem gyűjtünk pénzügyi számlainformációkat

Weboldalunkon minden fizetési tranzakció SSL technológiával titkosított. Komolyan vesszük az Ön adatvédelmét és biztonságát, és több védelmi réteget alkalmazunk a pénzügyi adatai védelme érdekében.

11. AI-alapú funkciók (OpenAI és Claude)

A Trainera az OpenAI és a Claude AI szolgáltatásait használja opcionális, mesterséges intelligencián alapuló funkciók biztosításához. Szeretnénk, ha pontosan megértenéd, hogyan lép kapcsolatba az adataid az AI-szolgáltatásokkal.

11.1 AI funkciók elérhetők

• étel fotó Analysis: Fényképezz le egy ételt a tápértékek becsléséhez AI képfelismeréssel
• Személyre szabott fitneszelemzések: AI által generált edzési és táplálkozási ajánlások a haladási adatok alapján
• AI edzés & táplálkozás terv Generation: Az edzők AI segítségével edzés- és étrendterv-sablonokat generálhatnak
• AI edző: Beszélgetős AI-asszisztens fitnesz- és táplálkozási kérdésekhez

11.2 adatok Sent hoz AI szolgáltatások

• étel fotók: Az élelmiszer-szkenner használatakor a fotód elküldésre kerül az AI-alapú élelmiszer-felismerő szolgáltatásunkhoz elemzés céljából. A fotók valós időben kerülnek feldolgozásra, és nem tárolódnak el véglegesen.
• fitnesz Context: Edzési vagy táplálkozási tervek generálásakor anonimizált fitnesz adatok (edzésösszefoglalók, táplálkozási célok) elküldhetők a Claude AI (Anthropic) számára a javaslatok személyre szabásához.
• csevegés üzenetek: Az AI Coach vagy az ételchat használatakor az üzeneteidet a válasz elkészítéséhez továbbítjuk az OpenAI vagy a Claude AI részére.

11.3 adatok nem Sent hoz AI szolgáltatások

• A személyes egészségügyi adataidat (testméretek, egészségügyi feljegyzések) NEM küldjük el mesterséges intelligencia szolgáltatásoknak a kifejezett cselekvésed nélkül
• Személyes azonosító adataid (név, email, telefon) NEM szerepelnek az AI-kérésekben
• Az edződdel folytatott privát üzeneteidet az AI NEM dolgozza fel

11.4 AI adatkezelés

• Az AI válaszok az Ön Trainera fiókjában tárolódnak hivatkozás céljából
• Bármikor leiratkozhat az AI funkciókról a fiókbeállításokon keresztül.
• Az AI által generált tartalom kizárólag tájékoztató jellegű, és nem helyettesíti a professzionális orvosi vagy táplálkozási tanácsadást

Ha tájékoztatást szeretnél arról, hogyan kezeli az OpenAI és az Anthropic (Claude) az adatokat, kérjük, tekintsd meg az ő vonatkozó adatvédelmi irányelveiket.

12. Apple HealthKit integráció (iOS)

iOS-eszközökön a Trainera opcionálisan integrálható az Apple HealthKittel, hogy beolvassa és megjelenítse az egészségügyi és edzésadataidat. Csatlakoztatás esetén a HealthKit adatai a szervereinkre szinkronizálódnak, hogy haladási grafikonokat, elemzéseket és korábbi adatokkal való összehasonlítást biztosíthassunk.

12.1 Hozzáférhető HealthKit Adattípusok

A Trainera olvasási hozzáférést kérhet a következő HealthKit-adattípusokhoz:

• Lépések (napi lépésszám)
• Elégetett aktív energia (kalória)
• Alapanyagcsere-energiafelhasználás (nyugalmi kalória)
• Heart arány közben edzések)
• Nyugalmi pulzus
• Gyaloglás/futás távolsága
• Megmászott emeletek
• gyakorlat perc alma gyakorlat idő)
• Stand óra alma Stand idő)
• edzés foglalkozások
• alvás analysis
• test tömeg súly)
• test zsír százalék
• sovány test tömeg
• Vérnyomás (szisztolés és diasztolés)
• Vér oxigéntelítettség (SpO2)
• Respiratory arány
• test temperature
• Vízfogyasztás
• Tudatos percek (mindfulness-gyakorlatok)

12.2 HealthKit-adatok felhasználása és tárolása

• Az egészségügyi adatok szinkronizálásra kerülnek szervereinkre, hogy haladási diagramokat, egészségügyi elemzéseket és historikus trendanalízist biztosítsunk
• A szinkronizált HealthKit adatokat szervereinken legfeljebb 30 napig tároljuk. A 30 napnál régebbi adatok automatikusan törlődnek.
• Az egészségügyi adatok NEM kerülnek megosztásra harmadik felekkel, beleértve az AI-szolgáltatásokat, hirdetőket vagy adatközvetítőket
• Az egészségügyi adatok NEM kerülnek felhasználásra reklám- vagy marketingcélokra
• Az edződ NEM fér hozzá a HealthKit adataidhoz, hacsak te nem osztasz meg konkrét mérőszámokat
• Az Apple Health leválasztásakor az összes szinkronizált HealthKit adat törlődik a szervereinkről

12.3 HealthKit-engedélyek kezelése

• A HealthKit integráció teljesen opcionális, és kifejezett engedélyedet igényli
• A HealthKit-engedélyeket bármikor visszavonhatod az iOS Beállítások > Adatvédelem és biztonság > Egészség > Trainera menüpontban
• A HealthKit-engedélyek visszavonása nem érinti az app egyéb funkcióit
• Az iOS Health engedélyeken keresztül kiválaszthatod, hogy mely konkrét adattípusokat oszd meg a Trainerával

13. Children's adatvédelem

A Trainera fit nem 16 év alatti gyermekek használatára készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől.

Ha tudomásunkra jut, hogy 16 év alatti gyermektől gyűjtöttünk személyes adatot, megtesszük a szükséges lépéseket az információ mielőbbi törlése érdekében. Ha úgy véled, hogy 16 év alatti gyermektől gyűjtöttünk adatot, kérjük, vedd fel velünk a kapcsolatot a [email protected] címen.

14. Nemzetközi adattovábbítás

Az adataidat átvihetjük és feldolgozhatjuk olyan országokban, amelyek eltérnek az állandó lakóhelyed szerinti országtól. Ezekben az országokban eltérő adatvédelmi törvények lehetnek érvényben.

Konkrétan szervereink és harmadik fél szolgáltatóink különböző országokban működnek. Ez azt jelenti, hogy amikor adatait gyűjtjük, azokat ezen országok bármelyikében feldolgozhatjuk.

Megfelelő biztonsági intézkedéseket alkalmazunk annak biztosítására, hogy személyes adatai a jelen Adatvédelmi szabályzatnak és az alkalmazandó adatvédelmi jogszabályoknak megfelelően védettek maradjanak, beleértve az általános szerződési feltételeket (SCC-k) is, amennyiben az EGT-ből történő továbbításokhoz szükségesek.

15. Sütiszabályzat

A Trainera fit weboldala sütiket és hasonló technológiákat használ a szolgáltatásaink nyújtásához, védelméhez és fejlesztéséhez. A sütiket a következőkre használjuk:

• Alapvető sütik: Hitelesítési munkamenet tokenek, CSRF védelem és biztonsági cookie-k, amelyek szükségesek a weboldal működéséhez
• Funkcionális Sütik: Nyelvi beállítások, témabeállítások és a felhasználói felület testreszabásai
• Analitikai sütik: Google Analytics (GA4) sütik, amelyekkel megértjük, hogyan használják a felhasználók a weboldalunkat, és javítjuk a felhasználói élményt

A sütiket a böngésző beállításain keresztül szabályozhatja és kezelheti. Az alapvető sütik letiltása befolyásolhatja a weboldal működését.

16. Changes hoz ez irányelv

Frissíthetjük ezt az Adatvédelmi szabályzatot, hogy tükrözze a gyakorlatunkban, a technológiában vagy a jogi követelményekben bekövetkező változásokat. A lényeges változásokról legalább 30 nappal korábban e-mailben vagy jól látható értesítésben tájékoztatunk. Ellenőrizd a szabályzat tetején található "Utolsó frissítés" dátumát.

17. Kapcsolatfelvétel

Ha kérdésed, adatvédelmi kérelmed vagy aggályod van ezzel az Adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, lépj velünk kapcsolatba:

email: [email protected]

Weboldal: https://trainera.fit

30 napon belül válaszolunk megkeresésedre. Adatvédelemmel kapcsolatos kérések (hozzáférés, törlés vagy adathordozhatóság) esetén szükség lehet személyazonosságod ellenőrzésére a kérelem feldolgozása előtt, személyes adataid biztonsága érdekében.