Политика за приватност

1. Вовед

Оваа политика за приватност се однесува на платформата Trainera fit ("Trainera fit", "Апликацијата", "Платформата"), вклучувајќи ја веб-страницата (https://trainera.fit), iOS и Android мобилните апликации и сите поврзани услуги, развиена и управувана од TRAINERA.FIT LLC ("ние", "нашата" или "нас").

Оваа политика за приватност објаснува како собираме, користиме, откриваме и штитиме ваши информации кога користите кој и да е дел од платформата Trainera fit, вклучувајќи веб-страницата, мобилните апликации и услугите за пораки.

Посветени сме на заштита на вашата приватност и обезбедување дека разбирате како се обработуваат вашите податоци. Оваа политика ги опишува нашите практики во врска со собирање и употреба на лични податоци, вклучувајќи ја нашата интеграција со Google, Facebook, Apple и други услуги од трети страни за автентикација и (Опционално) фитнес податоци пристап.

Со користење на нашата услуга, се согласувате со собирањето и користењето на информации во согласност со оваа Политика за приватност.

2. Методи за автентикација

Trainera fit нуди повеќе начини за создавање на сметка и најава. Еве резиме на секој метод за автентикација и податоците што ги добиваме:

Најава преку Google

• Побарани дозволи: openid, email, profile
• Примени податоци: Е-пошта, име, слика на профил
• Складирани податоци: Е-пошта, име, слика на профил складирани во нашата база на податоци

Најава со Facebook

• Побарани дозволи: е-пошта, public_profile
• Примени податоци: Е-пошта, име, слика на профил
• Складирани податоци: Е-пошта, име, слика на профил складирани во нашата база на податоци

Најава со Apple

• Побарани дозволи: е-пошта, ime
• Примени податоци: Е-пошта (може да биде приватна relay адреса), име (предоставено само при прво најавување)
• Складирани податоци: Apple корисничкиот идентификатор, email и името се зачувани во нашата база на податоци

Регистрација со е-пошта и лозинка

• Собрани Податоци: Адреса на е-пошта, лозинка (хеширана со bcrypt), име
• Складирани податоци: Е-пошта, име и безбедно хеширана лозинка складирани во нашата база на податоци. Никогаш не складираме лозинки во обичен текст.

телефон број верификација

• Собрани Податоци: телефон број, верификација код
• Складирани податоци: Телефонски број зачуван во нашата база на податоци за обновување на сметката и контакт со тренерот
• Трета страна: Кодовите за верификација преку SMS се испраќаат преку Twilio. Twilio го прима вашиот телефонски број за да ја достави пораката за верификација.

3. Детално оправдување на OAuth опсегот

3.1 OAuth клиент #1: Google Sign-In (задолжително)

Дозволи: openid, email, profile

Цел: Само автентикација на корисник и создавање на сметка

Образложение: Овие основни дозволи им овозможуваат на корисниците да се најавуваат на Trainera преку нивната Google сметка без создавање на посебна лозинка. Пристапуваме само до суштинските информации за профилот (иme, адреса на е-пошта, профилна слика) неопходни за создавање на сметка и идентификација на корисникот во нашата апликација.

Ракување со Податоци: Вашата е-пошта и вашето име се зачувани во нашата база на податоци за создавање и одржување на вашата Trainera сметка и за овозможување на комуникација поврзана со услугата.

3.2 OAuth клиент #2: Google Fit интеграција опционално)

Дозволи: Пристап само за читање до фитнес и активности податоци од Google Fit

• fitness.activity.read – Чекори, растојание, калории, активни минути
• fitness.body.read – Тежина, висина, состав на телото
• fitness.heart_rate.read – Податоци за срцев ритам
• fitness.location.read – Рути за тренинг (ако сте најавени во Google Fit)

Цел: Прикажи ги вашите лични фитнес податоци во Trainera за сеопфатно следење на активноста

Образложение: Оваа интеграција е целосно опционална и не е потребна за користење на основната функционалност на Trainera. Ако рачно одберете да го поврзете Google Fit, ги читаме вашите фитнес податоци за да ги прикажеме покрај вашите тренинг-планови на Trainera, обезбедувајќи ви унифициран приказ на вашиот фитнес напредок. Ова го подобрува вашето лично искуство за следење, но е целосно доброволно.

Ракување со Податоци:

• Пристап само за читање: Никогаш не пишуваме, менуваме или бришеме ваши Google Fit податоци
• Не се трајно складира: Податоците се преземаат во реално време кога се потребни за прикажување
• Видливо само за тебе: Вашите тренери АВТОМАТСКИ не ги гледаат вашите Google Fit податоци
• Контрола на корисник: Можете да ја исклучите интеграцијата со Google Fit во секое време без да влијаете на основната функционалност на Trainera. Сите основни функции остануваат целосно оперативни без Google Fit.

3.3 OAuth клиент #3: Интеграција со Huawei Health Kit (незадолжително)

Дозволи: Пристап само за читање до здравствените податоци и податоците за активност од Huawei Health Kit

• Податоци за активност (чекори, растојание, калории)
• спиење податоци
• Основни телесни мерки

Цел: Податоците се користат само за прикажување на информации за здравје и активност на корисникот во апликацијата Trainera.

Образложение: Оваа интеграција е целосно опционална и не е потребна за користење на основната функционалност на Trainera fit. Ако рачно одберете да го поврзете Huawei Health Kit, ги читаме вашите здравствени податоци за да ги прикажеме покрај вашите тренинг-планови на Trainera fit, обезбедувајќи ви унифициран приказ на вашиот фитнес напредок. Ова го подобрува вашето лично искуство за следење, но е целосно доброволно.

Се бара само еден историски запис во моментот кога корисникот дава дозвола. Историските податоци се користат само за иницијализација на здравствениот преглед на корисникот и не се повторно пристапувани или освежувани.

Ракување со Податоци:

• Пристап само за читање: Никогаш не ги запишуваме, менуваме ниту бришеме вашите податоци од Huawei Health Kit
• Не се трајно складира: Податоците не се трајно зачувани
• Видливо само за тебе: Вашите тренери НЕ ги гледаат автоматски вашите Huawei Health Kit податоци
• Контрола на корисник: Можете да ја исклучите интеграцијата со Huawei Health Kit во секое време без да влијаете на основната функционалност на Trainera. Сите основни функции остануваат целосно оперативни без Huawei Health Kit.
• Апликацијата НЕ врши синхронизација на податоци во позадина.
• Апликацијата НЕ врши континуирана синхронизација на податоци.
• Апликацијата НЕ врши синхронизација на податоци меѓу уреди.

3.4 Следење на срцевиот ритам преку паметен часовник (Опционално)

Дозволи: Apple HealthKit (срцев ритам), Android BODY_SENSORS

Цел: Снимајте податоци за срцевиот ритам во реално време од вашиот паметен часовник за време на активни тренинзи за да обезбедите следење на срцевиот ритам по серија и аналитика за интензитетот на тренинзите.

Образложение: Следењето на отчукувањата на срцето е опционално и бара изречна дозвола на вашиот паметен часовник. Доколку е одобрено, отчукувањето на срцето се чита само за време на активни тренинг сесии — никогаш во позадина. Податоците ви помагаат на вас и на вашиот тренер да го разберете интензитетот на тренингот и обрасците на опоравување.

Ракување со Податоци:

• активен тренинзи само: Отчукувањето на срцето се чита само додека е во тек тренинг на паметниот часовник
• Без мониторинг во позадина: Никогаш не го читаме пулсот надвор од активни тренинг сесии
• Зачувано со податоците за тренинг: Отчукувањата на срцето по серија и примероците од сесијата се зачувуваат како дел од вашите податоци за напредок во тренингот
• Видливо за тебе и тренерот: Податоците за отчукувањето на срцето се дел од податоците за тренингот и може да бидат видливи за вашиот доделен тренер
• Контрола на корисник: Можете да ја одбиете дозволата за отчукување на срцето на вашиот паметен часовник во секое време. Тренинзите функционираат нормално без податоци за отчукувањата на срцето.

3.5 OAuth клиент #4: Интеграција со Google Calendar (незадолжително)

Дозволи: calendar.events (пристап за читање и запишување до настаните во календарот)

• https://www.googleapis.com/auth/calendar.events – Создавање, читање, ажурирање и бришење настани во календарот

Цел: Дозволете им на корисниците да ги синхронизираат своите Trainera тренинг сесии со нивниот личен Google Calendar за подобро управување со распоредот и потсетници.

Образложение: Оваа интеграција е целосно опционална и не е потребна за користење на основната функционалност на Trainera. Ако рачно одберете да го поврзете Google Календар, создаваме календарски настани за вашите закажани тренинг-сесии, помагајќи ви да останете организирани и да добивате потсетници. Ова го подобрува управувањето со распоредот за тренинг, но е целосно доброволно.

Ракување со Податоци:

• ограничено пристап: Само создаваме, ажурираме или бришеме настани кои Trainera ги создала - не читаме или менуваме ги вашите други календарски настани
• Минимално складирани податоци: Се чуваат само ID-и на календарски настани за следење на синхронизираните тренинг сесии – никаква содржина на календарот не се чува на нашите сервери
• Видливо само за тебе: Вашите тренери НЕМААТ пристап до вашите Google Calendar податоци
• Контрола на корисник: Можете да ја исклучите интеграцијата со Google Calendar во секое време без да влијаете на основната функционалност на Trainera. Сите основни функции остануваат целосно оперативни без Google Calendar. При исклучување, синхронизираните настани остануваат во вашиот календар, но повеќе нема да бидат ажурирани од Trainera.

Важно: Опционална интеграција со Google Fit

• Trainera fit функционира целосно без Google Fit. Сите основни функции (тренинзи, тренерство, следење на исхрана) се достапни без поврзување со Google Fit.
• Интеграцијата со Google Fit е целосно опционална и мора рачно да се овозможи во поставките на твојот акаунт.
• Можете да го исклучите Google Fit во секое време без да го нарушите вашето искуство со Trainera.

Важно: Опционална интеграција со Huawei Health Kit

• Trainera fit функционира целосно без Huawei Health Kit. Сите основни функции (тренинзи, тренерство, следење на исхрана) се достапни без поврзување со Huawei Health Kit.
• Интеграцијата на Huawei Health Kit е целосно опционална и мора рачно да се овозможи во поставките на вашиот акаунт.
• Можете да го исклучите Huawei Health Kit во секое време без да го нарушите вашето искуство со Trainera.

Важно: Опционална интеграција со Google Calendar

• Trainera функционира целосно без Google Calendar. Сите основни функции (тренинзи, тренерство, следење на исхрана) се достапни без поврзување со Google Calendar.
• Интеграцијата со Google Calendar е целосно опционална и мора рачно да се овозможи во поставките на вашата сметка.
• Можете да го исклучите Google Calendar во секое време без да го нарушите вашето искуство со Trainera.

Одрекување за неискористени дозволи

Trainera користи само горенаведените дозволи. Не бараме и не користиме никакви други Google API дозволи, вклучувајќи, но не ограничувајќи се на: Google Drive, Gmail, Google Photos, Google Maps или какви било други Google услуги кои не се изрично споменати во оваа политика.

Усогласеност со Google API услугите

Употребата на информациите добиени од Google API-ите на Trainera fit е во согласност со Google API услуги корисник податоци политика, вклучувајќи ги барањата за ограничена употреба. Ги користиме Google корисничките податоци само за да ги обезбедиме и подобриме функциите на Trainera за корисниците, како што е опишано во оваа Политика за приватност.

Изјава за опсегот на пристап до Huawei Health Kit

Trainera fit бара само минималните потребни дозволи за Huawei Health Kit кои се неопходни за обезбедување опционален приказ на здравствени и активносни податоци за корисникот.

• Не се пристапува до дополнителни Huawei услуги или API.
• Не се врши медицинска дијагноза, медицински совет или здравствена анализа.
• Податоците на Huawei Health Kit не се споделуваат со тренери, трети страни или надворешни услуги.
• Trainera fit не ги пренесува податоците од Huawei Health Kit назад до серверите на Huawei.

4. Информации кои ги собираме

4.1 Информации за сметката и профилот

• Ime и адреса на е-пошта (од Google, Facebook, Apple пријавување или директна регистрација)
• телефон број за сметка верификација и тренер контакт)
• Информации за профилот (возраст, пол, фитнес цели, ниво на искуство)
• Фотографија за профил и насловна фотографија
• Медицински состојби и алергии (податоци од посебна категорија, доставени доброволно за безбедносни цели)
• Податоци специфични за тренер: сертификати, специјализации, биографија, ценовник, URL на јавен профил
• Податоци специфични за теретаната: име на теретана, адреса, опрема, работно време

4.2 здравје и фитнес податоци

• Телесни мерки (тежина, висина, процент на телесни масти, мускулна маса, половина, граден кош, раце, нозе и други мерки на обем)
• Фотографии на напредокот (слики пред/по поставени од вас)
• Податоци за тренинг (вежби, серии, повторувања, тежини, времетраење, сесии на тренинг)
• Податоци за исхрана (евиденција на оброци, следење на калории, внес на макронутриенти, внес на вода, евиденција на ужини)
• Планови за тренинг и исхрана доделени од вашиот тренер
• Податоци од Apple HealthKit (ако е поврзано на iOS): чекори, активна потрошена енергија, отчукување на срцето, растојание при одење/трчање, сесии за вежбање, анализа на спиење, телесна маса, базална потрошена енергија, искачени катови, минути на вежбање, часови на стоење, отчукување на срцето во мирување, крвен притисок, кислород во крвта, стапка на дишење, телесна температура, процент на телесни масти, посна телесна маса, внес на вода и минути на свесност
• Податоци од Google Fit (ако е поврзан): чекори, растојание, калории, активни минути, тежина, висина, состав на телото, пулс, тренинг рути
• Податоци на Huawei Health Kit (ако е поврзано): податоци за активност, податоци за спиење, основни мерења на телото
• Податоци за пулс од паметен часовник (ако е дозволено): BPM по серија и континуирани примероци на пулс во текот на тренингот

белешка: Податоците од Apple HealthKit, кога се поврзани, се синхронизираат на нашите сервери и се чуваат до 30 дена за да обезбедат графикони на напредок, аналитика и историски споредби. Овие податоци се бришат по 30 дена или кога ќе ја исклучите врската со Apple Health. Погледнете ја Секција 12 за целосни детали.

4.3 Документи за верификација на идентитет

За верификација на тренери и сопственици на теретани, може да собираме:

• Лична карта издадена од државен орган (лична карта, пасош или возачка дозвола) — слики од предната и задната страна
• Selfie фотографија за потврда на идентитет
• Професионални сертификати и документи за квалификации

белешка: Документите за идентитет се чуваат безбедно во Google Cloud Storage и се достапни само за администратори за целите на верификација. Документите се чуваат за времетраењето на вашата сметка или според барањата на законот.

4.4 Податоци за Плаќање и Финансии

Trainera fit поддржува повеќе начини на плаќање. Податоците што ги собираме зависат од употребениот начин на плаќање:

• Stripe: Плаќањата со кредитна/дебитна картичка се обработуваат преку Stripe. Ние не го чуваме целиот број на вашата картичка. Примаме и чуваме: Stripe ID на клиентот, ID на претплата, статус на плаќање и метаподатоци за трансакцијата.
• PayPal: PayPal плаќањата се обработуваат преку PayPal. Примаме и чуваме: PayPal ID на трансакција, статус на плаќање и email на платецот.
• банка трансфер: За плаќања со банкарски трансфер, собираме и складираме детали за банкарска сметка, вклучувајќи IBAN и SWIFT/BIC код, име на носителот на сметката и назив на банката. Оваа информација се користи исклучиво за верификација на примени плаќања и обработка на поврати на средства.
• Готовинско плаќање: За плаќања со готовина во живо, ја евидентираме износот на трансакцијата, датумот и статусот на потврда.
• Купување во app (мобилни): Набавките во апликацијата за iOS и Android се обработуваат од Apple App Store и Google Play Store соодветно. Примаме податоци за потврда на набавката, вклучувајќи: план за претплата, датум на набавка, датум на истекување и идентификатори на трансакции.

4.5 Податоци за комуникација

• Директни пораки меѓу клиенти и тренери (текст, слики, датотеки)
• група разговор пораки во рамките тренирање групи
• Барања за поддршка и комуникација со нашиот тим
• Разговори со AI тренер во чет
• Е-пошта комуникации (трансакциски е-пошти, известувања)

4.6 локација податоци

• Геолокација базирана на IP адреса (земја, град) за локализација на содржина и безбедност
• GPS локација (мобилна апликација, само кога е експлицитно дозволено) за пронаоѓање на обližни теретани и тренери
• Податоци на Google Places за автоматско пополнување на адресата на фитнес клубот и пребарување на локацијата
• Податоци за рутата на тренинг од Google Fit (ако е поврзано)

4.7 Податоци за употреба и технички податоци

• Информации за уредот (тип, оперативен систем, прелистувач, верзија на апликацијата)
• IP адреса и општа локација
• Обрасци на употреба и интеракции со функции
• Колачиња и токени за сесија за автентикација и функционалност
• Push токени за известувања (за испраќање известувања преку Firebase Cloud Messaging и Expo Push Notifications)
• Логови за грешки и извештаи за падови (испратени до Sentry за следење и дебагирање)
• Историја на најави (временски ознаки, IP адреси, информации за уредот за безбедносна ревизија)

4.8 Податоци поврзани со AI

• Фотографии на храна доставени за AI нутритивна анализа
• Пораки во разговор испратени до AI тренерот (обработени од OpenAI и Anthropic Claude)
• Анонимизирани контекстуални фитнес податоци испратени за AI-генерирани планови за тренинг и исхрана

5. Kako ги користиме вашите информации

5.1 Основна испорака на услуги

• Создадете и автентицирајте ја вашата сметка
• Обезбедете основни фитнес и тренерски услуги
• Овозможи комуникација помеѓу вас и вашиот тренер
• следи твој тренинзи, исхрана, и напредок
• Обработувајте плаќања и управувајте со претплати
• Потврдете ги идентитетите на тренерите и сопствениците на теретани

5.2 здравје и фитнес функции

• Приказ на здравствени податоци од поврзани даватели (Apple HealthKit, Google Fit, Huawei Health Kit)
• Генерирајте графикони за напредок и аналитика од синхронизирани здравствени податоци
• Обезбедете историски споредби и анализа на трендови
• Следи ги телесните мерки и фотографии за напредок низ времето

5.3 Персонализација и Подобрувања

• Персонализирај го своето искуство и препораки
• Подобри ја функционалноста на нашата услуга и корисничкото искуство
• Обезбедете AI-поддржани фитнес увиди и генерирање на планови
• Испраќај трансакциски е-пораки и push известувања за вашиот профил и тренинг

5.4 Безбедност и усогласеност

• Осигурете безбедност и спречете измама
• Откривање и спречување на злоупотреба, спам и неовластен пристап
• Усогласување со законски обврски и одговарање на законски барања
• Следете ги перформансите на апликацијата и решавајте технички проблеми

6. Складирање, задржување и бришење на податоци

6.1 Trainera fit сметка податоци

• Складирано безбедно на сервери со индустриски стандардни практики
• Чувано додека вашата сметка е активна
• Избришано или анонимизирано во рок од 90 дена по бришењето на сметката
• Резервни копии задржани 30 дена за обновување по катастрофа

6.2 Задржување на здравствени и фитнес податоци

• Податоци од Apple HealthKit: Синхронизираните податоци се чуваат на нашите сервери до 30 дена за обезбедување графикони на напредокот и аналитика. Податоците постари од 30 дена се автоматски бришат. Сите податоци се бришат веднаш кога ќе ја исклучите Apple Health.
• Google Fit податоци: Не се трајно складира – се превзема во реално време од Google Fit API според потреба. Може привремено да се кешира за перформанси (избришано во рок од 24 часа).
• Податоци на Huawei Health Kit: Не се постојано зачувани. Се бара само еден историски запис на податоци.
• тело мерења и напредок фотографии: Чувано додека вашата сметка е активна. Избришано кога ќе ја избришете вашата сметка или рачно ги избришете поединечните записи.
• тренинг и исхрана дневници: Чувано додека вашата сметка е активна. Избришано при бришење на сметката.

6.3 Други Периоди на Задржување Податоци

• пораки: Чет пораките се чуваат додека вашата сметка е активна и 30 дена по бришењето на сметката.
• Трансакции за плаќање: Записите за трансакции се чуваат за законски пропишаниот период (обично 7 години за даночни и финансиски извештајни цели).
• пријавување историја: Записите за најава се чуваат 90 дена за безбедносна ревизија.
• Документи за верификација на идентитет: Задржано за времетраењето на вашата сметка или според барањата на применливото законодавство.
• OAuth токени: Шифрираните токени се бришат кога врската е откажана или сметката е избришана.

6.4 Бришење на вашите податоци

Можете да побарате бришење на вашата сметка и податоци на следниве начини:

• Контактирајте нè на [email protected]
• Со користење на опцијата за бришење на сметката во вашите поставки

Барањата се обработуваат во рок од 30 дена.

7. Споделување на податоци и трети страни

НЕ ги продаваме вашите податоци: Не продаваме, не изнајмуваме и не тргуваме со вашите лични информации на трети страни за маркетинг цели. Вашите податоци за Google Sign-In и Google Fit (ако се поврзани) никогаш не се продаваат.

7.1 Споделување во рамките на Trainera

• со твој тренер: Кога ангажирате тренер, експлицитно споделувате податоци за профилот, податоци за тренинзи, телесни мерења, дневници за исхрана и комуникации. Забелешка: Податоците од Google Fit, Apple HealthKit и Huawei Health Kit НЕ се автоматски споделени со тренерите.
• Пазар на тренери: Ако сте тренер, вашиот јавен профил е прикажан за да им помогне на клиентите да ве најдат
• теретана членови: Ако се приклучите во теретана, сопственикот на теретаната може да го види статусот на вашето членство и историјата на резервации

7.2 Надворешни даватели на услуги

Ги споделуваме податоците со следните доверливи даватели на трети страни само онолку колку е потребно за работење на нашата Услуга:

• Google (автентикација и API-и): Автентикација за најава, податоци од Google Fit, синхронизација со Google Calendar, Google Cloud Storage за хостирање датотеки, Google Places за пребарување локации, reCAPTCHA за заштита од ботови
• Facebook (Meta): Автентикација за најава преку Facebook Login
• јаболко: Автентикација за најава преку Apple ID, обработка на купувања во апликацијата
• Stripe: Обработка на плаќања со кредитна/дебитна картичка (прима податоци за картичката, адреса за наплата, износи на трансакции)
• PayPal: Обработка на плаќање (ги прима износите на трансакции и информациите за платецот)
• Twilio: Испорака на SMS за верификација на телефон и известувања (прима телефонски броеви и содржина на пораки)
• Sentry: Следење на грешки и известување за падови (прима логови за грешки, информации за уредот и анонимизиран контекст за употреба)
• OpenAI: Функции со поддршка на AI вклучувајќи анализа на фотографии од храна и чет со AI тренер (прима фотографии од храна и пораки во чет)
• Anthropic (Claude): Генерирање планови за тренирање и исхрана со AI (прима анонимизирани фитнес контекст податоци)
• Firebase (Google): Испорака на push известувања преку Firebase Cloud Messaging (прима push токени на уредот)
• Изложба: Испорака на push известувања преку мобилна апликација и ажурирања преку воздух (прима push токени на уредот)
• Nodemailer / Давател на е-пошта: Испорака на трансакциска е-пошта (прима адреси на е-пошта на примачите и содржина на пораките)
• Huawei: Интеграција на Health Kit податоци (OAuth автентикација за пристап до здравствени податоци)
• Услуга за IP геолокација: Пребарување локација базирано на IP за локализација на содржина и безбедност (прима IP адреси)
• OpenStreetMap / Leaflet: Приказ на мапа за локации на теретани (прима координати на локацијата за прикажување на мапата)
• Google Analytics (GA4): Аналитика на веб-страницата и следење на употребата (прима анонимизирани податоци за прелистување, информации за уредот, прегледи на страниците)

Овие провајдери се договорно обврзани да ги заштитат вашите податоци и да ги користат само за специфицирани цели. Не споделуваме податоци од Google Fit или Apple HealthKit со никакви даватели на услуги на трети страни.

7.3 Правни барања

Може да откриеме информации ако е барано со закон, судска наредба или за заштита на безбедноста и спречување на измама.

8. Вашите права и контрола

8.1 Одземање на дозволи

Најава преку Google:

• исклучи низ Trainera сметка поставки
• Отповикајте пристап преку Дозволи за Google сметка

Најава со Facebook:

• исклучи низ Trainera сметка поставки
• Отповикајте пристап преку Поставки на Facebook > Апликации и веб-сајтови

Најава со Apple:

• исклучи низ Trainera сметка поставки
• Отповикајте пристап преку Поставки на Apple ID > Најава и безбедност > Најавете се со Apple

Google Fit ако поврзано):

• Исклучете се во секое време преку поставките на Trainera fit сметката
• Отповикајте пристап преку Дозволи за Google сметка
• При исклучување, сите кешираните податоци од Google Fit веднаш се бришат од нашите сервери
• Основната функционалност на Trainera продолжува да работи нормално без никакви ограничувања

Apple HealthKit (Ако е поврзано):

• Исклучете се преку поставките на Trainera сметката или преку iOS Поставки > Приватност и безбедност > Здравје > Trainera
• При исклучување, сите синхронизирани податоци од Apple HealthKit се бришат од нашите сервери
• Основната функционалност на Trainera продолжува да работи нормално без никакви ограничувања

Huawei Health (Ако е поврзано):

• Исклучете се во секое време преку поставките на Trainera fit сметката
• Отповикајте пристап преку поставките на Huawei сметката
• При исклучување, сите кешираните податоци од Huawei Health Kit веднаш се бришат од нашите сервери
• Основната функционалност на Trainera продолжува да работи нормално без никакви ограничувања

8.2 Пристап, корекција и бришење

• Пристапете и ажурирајте ги вашите информации преку поставките на сметката
• Побарај копија од твоите податоци во преносен формат
• Побарај бришење на сметката и податоците (обработено во рок од 30 дена)
• Контакт: [email protected]

8.3 Европски корисници (GDPR)

Ако сте во Европскиот економски простор (ЕЕП), ги имате следниве права:

• пристап: Потврдете кои податоци обработуваме за вас
• Исправка: Коригирај неточни податоци
• Бришење: Побарајте бришење (право да бидете заборавени)
• Ограничи обработка: ограничување како ние употреби твој податоци
• Преносливост на податоци: Примајте податоци во преносен формат
• Објект: Приговор на обработка врз основа на легитимни интереси
• Повлечи ја согласноста: Отповикајте согласност за опционални функции (како Google Fit, Apple HealthKit или AI функции)

Правна основа за обработка: (1) согласност, (2) извршување на договор, (3) правна усогласеност, (4) легитимни деловни интереси. Можете да поднесете жалба до надлежниот надзорен орган.

8.4 Корисници од Калифорнија (CCPA)

Жителите на Калифорнија ги имаат следните права:

• Право да знаете: Информации за податоците што ги собираме и користиме
• Право на бришење: Побарајте бришење на вашите податоци
• Право на откажување: Откажи се од продажба на податоци (ние не продаваме податоци)
• Недискриминација: Еднаква услуга без разлика на изборите за приватност

9. Безбедносни мерки

Ги заштитуваме вашите податоци со индустриски стандардни безбедносни практики:

• Шифрирање во пренос (SSL/TLS) и во мирување
• Безбедна OAuth 2.0 имплементација за Google интеграции
• Контроли за пристап и механизми за автентикација
• Редовно следење и проценки на безбедноста
• Шифрирано складирање на OAuth токени
• Лозинките се хешираат со bcrypt (никогаш не се чуваат во обичен текст)
• Контрола на пристап базирана на улоги (администратор, тренер, клиент, сопственик на теретана)
• Ограничување на побарувања на осетливи точки (најава, ресетирање лозинка, API токени)

Иако користиме практики според индустриски стандарди, ниту еден интернет пренос не е 100% безбеден. Ќе ве известиме за секое нарушување на податоците согласно со законот.

10. плаќања и претплати

Trainera fit поддржува повеќе начини на плаќање за планови за претплата и услуги:

10.1 Купување во app (мобилни)

• iOS претплатите се обработуваат преку Apple App Store
• Претплатите за Android се обработуваат преку Google Play Store
• Примаме само податоци за потврда на купувањето: план за претплата, датум на купување, датум на истекување и идентификатори на трансакцијата
• Не примаме нити складираме детали за вашата кредитна картичка за купувања во апликацијата

10.2 Stripe плаќања (Веб-страница)

• Плаќањата со кредитни и дебитни картички на веб-страницата се обработуваат преку Stripe
• Деталите за вашата картичка се испраќаат директно до Stripe и никогаш не се чуваат на нашите сервери
• Го складираме Stripe ID на клиентот, ID на претплатата и метаподатоци за трансакцијата за управување со вашата претплата

10.3 PayPal плаќања

• Плаќањата преку PayPal се обработуваат преку платформата на PayPal
• Примаме PayPal ID на трансакцијата, статус на плаќање и email на платецот за да ја потврдиме и управуваме со вашата претплата

10.4 Банковни трансфер

• За плаќања со банкарски трансфер, собираме детали за банкарска сметка, вклучувајќи IBAN, SWIFT/BIC код, име на носителот на сметката и назив на банката
• Оваа информација е зачувана безбедно и се користи исклучиво за верификација на примени плаќања и обработка на поврати ако е потребно

10.5 Готовинско плаќање

• За плаќања со готовина во живо, ја евидентираме износот на трансакцијата, датумот и статусот на потврда
• Не се собираат информации за финансиска сметка за готовински трансакции

Сите платежни трансакции на нашата веб-страница се шифрираат со SSL технологија. Ги земаме вашата приватност и безбедност сериозно и имплементираме повеќе слоеви на заштита за да ги обезбедиме вашите финансиски информации.

11. Функции со поддршка на AI (OpenAI и Claude)

Trainera користи OpenAI и Claude AI за да обезбеди опционални функции поддржани со ВИ. Сакаме да разберете точно kako вашите податоци интегрираат со ВИ услугите.

11.1 AI функции достапно

• Анализа на фото на храна: Фотографирајте храна за да добиете проценки за нутритивни вредности користејќи AI препознавање на слики
• Персонализирани фитнес увиди: Препораки за тренинг и исхрана генерирани со AI врз основа на вашите податоци за напредок
• Генерирање на AI план за тренинг и исхрана: Тренерите можат да користат ВИ за генерирање шаблони за планови за тренинг и исхрана
• AI тренер: Разговорен AI-асистент за прашања поврзани со фитнес и исхрана

11.2 Податоци испратени до AI услуги

• храна фотографии: Кога ќе го користите скенерот за храна, вашата фотографија се испраќа до нашата AI услуга за препознавање храна за анализа. Фотографиите се обработуваат во реално време и не се трајно зачувани.
• Фитнес контекст: При генерирање планови за тренинг или исхрана, анонимизирани фитнес податоци (резимеа на тренинзи, нутритивни цели) може да се испратат до Claude AI (Anthropic) за персонализирање на препораките.
• разговор пораки: При користење на AI тренерот или чатот за храна, вашите пораки се испраќаат до OpenAI или Claude AI за генерирање одговори.

11.3 Податоци НЕ испратени до AI услуги

• Вашите лични здравствени податоци (телесни мерења, здравствени записи) НЕ се испраќаат до AI услуги без ваша изречна акција
• Вашите лични информации (ime, email, телефон) НЕ се вклучени во AI барањата
• Вашите приватни пораки со тренерите НЕ се обработуваат од AI

11.4 Управување со AI податоци

• AI одговорите се зачувани во вашата Trainera сметка за ваша референца
• Можете да се откажете од AI функциите во секое време преку поставките на вашата сметка
• Содржината генерирана со AI е само за информативни цели и не треба да ги замени стручните медицински или нутритивни совети

За повеќе информации за тоа како OpenAI и Anthropic (Claude) ракуваат со податоци, ве молиме погледнете ги нивните соодветни политики за приватност.

12. Интеграција на Apple HealthKit (iOS)

На iOS уреди, Trainera може опционално да се интегрира со Apple HealthKit за да чита и прикажува ваши здравствени и фитнес податоци. Кога е поврзана, HealthKit податоците се синхронизираат со нашите сервери за да обезбедат графикони за напредок, аналитика и историски споредби.

12.1 Пристапени типови на HealthKit податоци

Trainera може да бара пристап за читање на следниве типови на HealthKit податоци:

• Чекори (дневен број на чекори)
• Активна потрошена енергија (калории)
• Базална потрошена енергија (калории во мирување)
• Пулс (за време на тренинзи)
• Пулс во мирување
• Растојание при одење/трчање
• Изкачени катови
• вежба минути јаболко вежба време)
• Часови на стоење (Apple Stand Time)
• тренинг сесии
• Анализа на спиење
• тело маса тежина)
• Процент на масти
• Посна телесна маса
• Крвен притисок (систолен и дијастолен)
• Заситеност на крвта со кислород (SpO2)
• Стапка на дишење
• Телесна температура
• Внес на вода
• Свесни минути (сесии за свесност)

12.2 Употреба и складирање на HealthKit податоци

• HealthKit податоците се синхронизираат на нашите сервери за обезбедување на графикони за напредок, здравствена аналитика и анализа на историски трендови
• Синхронизираните HealthKit податоци се чуваат на нашите сервери до 30 дена. Податоците постари од 30 дена се автоматски бришат.
• HealthKit податоците НЕ се споделуваат со трети страни, вклучувајќи AI услуги, рекламодавачи или посредници на податоци
• HealthKit податоците НЕ се користат за рекламирање или маркетинг цели
• Вашиот тренер НЕМА пристап до вашите HealthKit податоци освен ако изречно не споделите специфични метрики
• Кога ќе го исклучите Apple Health, сите синхронизирани HealthKit податоци се бришат од нашите сервери

12.3 Управување со дозволи за HealthKit

• Интеграцијата на HealthKit е целосно незадолжителна и бара ваша изречна дозвола
• Можете да ги отповикате дозволите за HealthKit во секое време преку iOS Поставки > Приватност и безбедност > Здравје > Trainera
• Отповикувањето на дозволите за HealthKit нема да влијае на другите функционалности на апликацијата
• Можете да изберете кои конкретни типови на податоци да споделите со Trainera преку дозволите за iOS Health

13. Приватност на Деца

Trainera fit не е наменет за употреба од деца под 16-годишна возраст. Намерно не собираме лични информации од деца под 16 години.

Доколку дознаеме дека сме собрале лични податоци од дете под 16 години, ќе преземеме чекори за бришење на тие информации во најкус можен рок. Доколку сметате дека сме собрале информации од дете под 16 години, контактирајте нè на [email protected].

14. Меѓународни трансфери на податоци

Вашите информации може да бидат пренесени и обработени во земји различни од земјата во која живеете. Тие земји може да имаат закони за заштита на податоци кои се разликуваат од законите на вашата земја.

Конкретно, нашите сервери и даватели на услуги од трети страни работат во различни земји. Тоа значи дека кога ги собираме вашите информации, можеме да ги обработуваме во која било од овие земји.

Преземаме соодветни мерки на заштита за да обезбедиме дека вашите лични информации остануваат заштитени во согласност со оваа Политика за приватност и применливите закони за заштита на податоци, вклучувајќи Стандардни договорни клаузули (SCCs) каде се бараат за трансфери од ЕЕП.

15. Политика за колачиња

Веб-страницата Trainera користи колачиња и слични технологии за обезбедување, заштита и подобрување на нашите услуги. Колачињата се користат за:

• Основни колачиња: Токени за автентикациска сесија, CSRF заштита и безбедносни колачиња потребни за функционирање на веб-страницата
• Функционални колачиња: Поставки за јазик, тема и прилагодувања на кориснички интерфејс
• Аналитички колачиња: Колачиња на Google Analytics (GA4) за разбирање на тоа како корисниците комуницираат со нашата веб-страница и подобрување на корисничкото искуство

Можете да ги контролирате и управувате колачињата преку поставките на вашиот прелистувач. Оневозможувањето на суштинските колачиња може да влијае на функционалноста на веб-страницата.

16. Промени на оваа политика

Можеме да ја ажурираме оваа Политика за приватност за да одразиме промени во практиките, технологијата или законските барања. Суштинските промени ќе бидат соопштени преку е-пошта или видливо известување најмалку 30 дена однапред. Проверете го датумот "Последно ажурирање" на врвот на оваа политика.

17. Контактирајте нè

За прашања, барања за приватност или загрижености во врска со оваа Политика за приватност или нашите практики за обработка на податоци, ве молиме контактирајте нè:

е-пошта: [email protected]

Веб-страница: https://trainera.fit

Ќе одговориме на вашето барање во рок од 30 дена. За барања поврзани со приватноста (пристап, бришење или пренос на податоци), можеби ќе треба да го потврдиме вашиот идентитет пред обработката за да ја обезбедиме безбедноста на вашите лични информации.