Politică de confidențialitate

1. Introducere

Prezenta Politică de confidențialitate se aplică platformei Trainera fit („Trainera fit”, „Aplicația”, „Platforma”), inclusiv site-ului web (https://trainera.fit), aplicațiilor mobile pentru iOS și Android și oricăror servicii asociate, dezvoltate și operate de TRAINERA.FIT LLC („noi”, „nostru” sau „ne”).

Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dvs. atunci când utilizați orice parte a platformei Trainera fit, inclusiv site-ul web, aplicațiile mobile și serviciile de mesagerie.

Ne angajăm să vă protejăm confidențialitatea și să vă asigurăm că înțelegeți modul în care sunt gestionate datele dvs. Această politică descrie practicile noastre privind colectarea și utilizarea datelor cu caracter personal, inclusiv integrarea noastră cu Google, Facebook, Apple și alte servicii terțe pentru autentificare și Opțional acces la datele de fitness.

Prin utilizarea Serviciului nostru, sunteți de acord cu colectarea și utilizarea informațiilor în conformitate cu această Politică de confidențialitate.

2. Metode de autentificare

Trainera fit oferă mai multe moduri de a crea un cont și de a te autentifica. Iată un rezumat al fiecărei metode de autentificare și al datelor pe care le primim:

Autentificare Google

• Permisiuni solicitate: openid, email, profil
• Date primite: Email, nume, fotografie de profil
• Date stocate: Emailul, numele și fotografia de profil sunt stocate în baza noastră de date

Autentificare cu Facebook

• Permisiuni solicitate: email, public_profile
• Date primite: Email, nume, fotografie de profil
• Date stocate: Emailul, numele și fotografia de profil sunt stocate în baza noastră de date

Autentificare Apple

• Permisiuni solicitate: email, nume
• Date primite: Email (poate fi o adresă de tip relay privat), nume (furnizat doar la prima autentificare)
• Date stocate: Identificator utilizator Apple, email, nume stocate în baza noastră de date

Înregistrare cu email și parolă

• Date colectate: Adresa de email, parola (criptată cu bcrypt), numele
• Date stocate: Email, nume și parolă criptată în mod securizat stocate în baza noastră de date. Nu stocăm niciodată parolele în text simplu.

Verificarea numărului de telefon

• Date colectate: Număr de telefon, cod de verificare
• Date stocate: Numărul de telefon stocat în baza noastră de date pentru recuperarea contului și contactul cu antrenorul
• Terț: Codurile de verificare SMS sunt trimise prin Twilio. Twilio primește numărul dvs. de telefon pentru a livra mesajul de verificare.

3. Justificare detaliată a domeniului OAuth

3.1 Client OAuth nr. 1: Google Sign-In (obligatoriu)

Permisiuni: openid, email, profil

Scop: Doar pentru autentificarea utilizatorului și crearea contului

Justificare: Aceste permisiuni de bază le permit utilizatorilor să se autentifice în Trainera cu contul lor Google, fără a crea o parolă separată. Accesăm doar informațiile esențiale de profil (nume, adresă de e-mail, poză de profil) necesare pentru crearea contului și identificarea utilizatorului în aplicația noastră.

Gestionarea datelor: Emailul și numele tău sunt stocate în baza noastră de date pentru a crea și menține contul tău Trainera și pentru a permite comunicările legate de serviciu.

3.2 Client OAuth nr. 2: integrare Google Fit (opțional)

Permisiuni: Acces de citire la datele de fitness și activitate din Google Fit

• fitness.activity.read – Pași, distanță, calorii, minute active
• fitness.body.read – Greutate, înălțime, compoziție corporală
• fitness.heart_rate.read – Date despre puls
• fitness.location.read – Trasee de antrenament (dacă sunt înregistrate în Google Fit)

Scop: Afișarea datelor tale personale de fitness în Trainera pentru o urmărire completă a activității

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera. Dacă alegeți manual să conectați Google Fit, citim datele dumneavoastră de fitness pentru a le afișa alături de planurile de antrenament Trainera, oferindu-vă o vizualizare unificată a progresului de fitness. Aceasta îmbunătățește experiența personală de urmărire, dar este în întregime voluntară.

Gestionarea datelor:

• Acces doar în citire: Nu scriem, modificăm sau ștergem niciodată datele tale Google Fit
• Nu sunt stocate permanent: Datele sunt preluate în timp real când sunt necesare pentru afișare
• Vizibil doar pentru tine: Antrenorii tăi NU văd automat datele tale din Google Fit
• Controlul utilizatorului: Poți deconecta oricând integrarea cu Google Fit, fără a afecta funcționalitățile de bază Trainera. Toate funcționalitățile de bază rămân complet operaționale fără Google Fit.

3.3 Client OAuth nr. 3: integrare Huawei Health Kit (opțional)

Permisiuni: Acces de citire la datele de sănătate și activitate din Huawei Health Kit

• Date activitate (pași, distanță, calorii)
• Date despre somn
• Măsurători corporale de bază

Scop: Datele sunt folosite exclusiv pentru a afișa utilizatorului informațiile de sănătate și activitate în aplicația Trainera fit.

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera.FIT. Dacă alegeți manual să conectați Huawei Health Kit, citim datele dumneavoastră de sănătate pentru a le afișa alături de planurile de antrenament Trainera.FIT, oferindu-vă o vizualizare unificată a progresului de fitness. Aceasta îmbunătățește experiența personală de urmărire, dar este în întregime voluntară.

Se solicită o singură înregistrare de date istorice în momentul în care utilizatorul acordă permisiunea. Datele istorice sunt utilizate doar pentru inițializarea prezentării generale a sănătății utilizatorului și nu sunt accesate sau reîmprospătate în mod repetat.

Gestionarea datelor:

• Acces doar în citire: Nu scriem, modificăm sau ștergem niciodată datele tale din Huawei Health Kit
• Nu sunt stocate permanent: Datele nu sunt stocate permanent
• Vizibil doar pentru tine: Antrenorii tăi NU văd automat datele tale din Huawei Health Kit
• Controlul utilizatorului: Poți deconecta oricând integrarea cu Huawei Health Kit, fără a afecta funcționalitățile de bază Trainera fit. Toate funcționalitățile de bază rămân complet operaționale fără Huawei Health Kit.
• Aplicația NU efectuează sincronizarea datelor în fundal.
• Aplicația NU efectuează sincronizarea continuă a datelor.
• Aplicația NU efectuează sincronizarea datelor între dispozitive.

3.4 Monitorizarea pulsului prin smartwatch (opțional)

Permisiuni: Apple HealthKit (puls), Android BODY_SENSORS

Scop: Captează date despre ritmul cardiac în timp real de pe smartwatch-ul tău în timpul antrenamentelor active, pentru a oferi urmărirea ritmului cardiac pe seturi și analize ale intensității antrenamentului.

Justificare: Monitorizarea ritmului cardiac este opțională și necesită permisiune explicită pe smartwatch-ul tău. Dacă este acordată, ritmul cardiac este citit doar în timpul sesiunilor active de antrenament — niciodată în fundal. Datele te ajută pe tine și pe antrenorul tău să înțelegeți intensitatea antrenamentului și tiparele de recuperare.

Gestionarea datelor:

• Doar antrenamente active: Ritmul cardiac este citit doar în timpul unui antrenament activ pe smartwatch
• Fără monitorizare în fundal: Nu citim niciodată ritmul cardiac în afara sesiunilor de antrenament active
• Stocate împreună cu datele antrenamentului: Frecvența cardiacă per set și eșantioanele sesiunii sunt salvate ca parte din datele de progres ale antrenamentului tău
• Vizibil pentru tine și antrenor: Datele privind frecvența cardiacă fac parte din datele de antrenament și pot fi vizibile pentru antrenorul tău desemnat
• Controlul utilizatorului: Poți refuza oricând permisiunea pentru puls pe smartwatch. Antrenamentele funcționează normal și fără datele despre puls.

3.5 Client OAuth nr. 4: integrare Google Calendar (opțional)

Permisiuni: calendar.events (acces de citire și scriere la evenimentele din calendar)

• https://www.googleapis.com/auth/calendar.events – Crearea, citirea, actualizarea și ștergerea evenimentelor din calendar

Scop: Permite utilizatorilor să sincronizeze sesiunile de antrenament Trainera cu Google Calendar personal pentru o mai bună gestionare a programului și pentru mementouri.

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera. Dacă alegeți manual să conectați Google Calendar, creăm evenimente în calendar pentru sesiunile de antrenament programate, ajutându-vă să rămâneți organizat și să primiți memento-uri. Aceasta îmbunătățește gestionarea programului de antrenament, dar este în întregime voluntară.

Gestionarea datelor:

• Acces limitat: Creăm, actualizăm sau ștergem doar evenimentele create de Trainera – nu citim și nu modificăm celelalte evenimente din calendarul tău
• Date minime stocate: Sunt stocate doar ID-urile evenimentelor din calendar pentru a urmări sesiunile de antrenament sincronizate – niciun conținut al calendarului nu este stocat pe serverele noastre
• Vizibil doar pentru tine: Antrenorii tăi NU au acces la datele tale din Google Calendar
• Controlul utilizatorului: Poți deconecta oricând integrarea cu Google Calendar, fără a afecta funcționalitățile de bază Trainera. Toate funcționalitățile de bază rămân complet operaționale fără Google Calendar. După deconectare, evenimentele sincronizate rămân în calendarul tău, dar nu vor mai fi actualizate de Trainera.

Important: integrarea opțională cu Google Fit

• Trainera fit funcționează complet fără Google Fit. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Google Fit.
• Integrarea cu Google Fit este complet opțională și trebuie activată manual din setările contului tău.
• Poți deconecta oricând Google Fit, fără să îți afecteze experiența Trainera.

Important: integrarea opțională cu Huawei Health Kit

• Trainera fit funcționează complet fără Huawei Health Kit. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Huawei Health Kit.
• Integrarea Huawei Health Kit este complet opțională și trebuie activată manual în setările contului tău.
• Poți deconecta oricând Huawei Health Kit, fără să îți afecteze experiența Trainera fit.

Important: integrarea opțională cu Google Calendar

• Trainera funcționează complet fără Google Calendar. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Google Calendar.
• Integrarea cu Google Calendar este complet opțională și trebuie activată manual din setările contului tău.
• Poți deconecta oricând Google Calendar, fără să îți afecteze experiența Trainera.

Declarație privind permisiunile neutilizate

Trainera folosește doar scopurile enumerate mai sus. Nu solicităm și nu folosim niciun alt scop al API-urilor Google, inclusiv, dar fără a ne limita la: Google Drive, Gmail, Google Photos, Google Maps sau orice alte servicii Google care nu sunt menționate explicit în prezenta politică.

Conformitate cu Serviciile Google API

Utilizarea de către Trainera fit a informațiilor primite de la API-urile Google respectă Politica privind datele utilizatorilor pentru serviciile Google API, inclusiv cerințele de utilizare limitată. Folosim datele utilizatorilor Google doar pentru a furniza și îmbunătăți funcționalitățile Trainera destinate utilizatorilor, așa cum este descris în această Politică de confidențialitate.

Precizări privind scopurile Huawei Health Kit

Trainera fit solicită doar permisiunile Huawei Health Kit strict necesare pentru a oferi utilizatorului afișarea opțională a datelor de sănătate și activitate.

• Nu sunt accesate alte servicii sau API-uri Huawei.
• Nu se efectuează niciun diagnostic medical, sfat medical sau analiză de sănătate.
• Datele Huawei Health Kit nu sunt partajate cu antrenori, terțe părți sau servicii externe.
• Datele Huawei Health Kit nu sunt transmise înapoi către serverele Huawei de către Trainera fit.

4. Informațiile pe care le colectăm

4.1 Informații cont și profil

• Nume și adresă de email (din autentificarea Google, Facebook, Apple sau înregistrare directă)
• Număr de telefon (pentru verificarea contului și contactul cu antrenorul)
• Informații de profil (vârstă, gen, obiective de fitness, nivel de experiență)
• Fotografii de profil și de copertă
• Afecțiuni medicale și alergii (date din categorie specială, furnizate voluntar în scopuri de siguranță)
• Date specifice antrenorilor: certificări, specializări, biografie, prețuri, URL-ul profilului public
• Date specifice sălii: numele sălii, adresa, facilitățile, programul de funcționare

4.2 Date de sănătate și fitness

• Măsurători corporale (greutate, înălțime, procentaj de grăsime corporală, masă musculară, talie, piept, brațe, picioare și alte măsurători de circumferință)
• Fotografii de progres (imagini înainte/după încărcate de tine)
• Date despre antrenamente (exerciții, serii, repetări, greutăți, durată, sesiuni de antrenament)
• Date de nutriție (jurnale de mese, evidența caloriilor, aportul de macronutrienți, aportul de apă, jurnale de gustări)
• Planuri de antrenament și de nutriție atribuite de antrenorul tău
• Date Apple HealthKit (dacă este conectat pe iOS): pași, energie activă consumată, ritm cardiac, distanță mers/alergare, sesiuni de antrenament, analiză somn, masă corporală, energie bazală consumată, etaje urcate, minute de exercițiu, ore în picioare, ritm cardiac în repaus, tensiune arterială, oxigen în sânge, frecvență respiratorie, temperatură corporală, procent grăsime corporală, masă slabă, aport de apă și minute de mindfulness
• Date Google Fit (dacă este conectat): pași, distanță, calorii, minute active, greutate, înălțime, compoziție corporală, puls, trasee de antrenament
• Date Huawei Health Kit (dacă este conectat): date de activitate, date despre somn, măsurători corporale de bază
• Date privind ritmul cardiac de la smartwatch (dacă este permis): BPM per set și eșantioane continue ale ritmului cardiac pe durata sesiunii de antrenament

Notă: Datele Apple HealthKit, odată conectate, sunt sincronizate pe serverele noastre și reținute până la 30 de zile pentru a oferi grafice de progres, analize și comparații istorice. Aceste date sunt șterse după 30 de zile sau când deconectați Apple Health. Consultați Secțiunea 12 pentru detalii complete.

4.3 Documente de verificare a identității

Pentru verificarea antrenorilor și proprietarilor de sală, putem colecta:

• Act de identitate emis de o autoritate (carte de identitate, pașaport sau permis de conducere) — imagini față și verso
• O fotografie selfie pentru potrivirea identității
• Certificări profesionale și documente de calificare

Notă: Documentele de identitate sunt stocate în siguranță în Google Cloud Storage și sunt accesibile doar administratorilor în scopuri de verificare. Documentele sunt păstrate pe durata existenței contului tău sau conform cerințelor legale.

4.4 Date de plată și financiare

Trainera fit acceptă mai multe metode de plată. Datele pe care le colectăm depind de metoda de plată folosită:

• Stripe: Plățile cu card de credit/debit sunt procesate de Stripe. Nu stocăm numărul complet al cardului tău. Primim și stocăm: ID-ul de client Stripe, ID-ul abonamentului, statusul plății și metadatele tranzacției.
• PayPal: Plățile PayPal sunt procesate de PayPal. Primim și stocăm: ID-ul tranzacției PayPal, statusul plății și email-ul plătitorului.
• Transfer bancar: Pentru plățile prin transfer bancar, colectăm și stocăm detaliile contului bancar, inclusiv IBAN și codul SWIFT/BIC, numele titularului contului și numele băncii. Aceste informații sunt utilizate exclusiv pentru verificarea plăților primite și procesarea rambursărilor.
• Plăți în numerar: Pentru plățile în numerar la fața locului, înregistrăm suma tranzacției, data și statusul confirmării.
• Achiziții în aplicație (mobil): Achizițiile in-app pentru iOS și Android sunt procesate de Apple App Store, respectiv Google Play Store. Primim date de confirmare a achiziției, inclusiv: planul de abonament, data achiziției, data expirării și identificatorii tranzacției.

4.5 Date de comunicare

• Mesaje directe între clienți și antrenori (text, imagini, fișiere)
• Mesaje de chat de grup în cadrul grupurilor de antrenament
• Tichete de suport și comunicări cu echipa noastră
• Conversații chat cu antrenorul AI
• Comunicări prin email (emailuri tranzacționale, notificări)
• Conținutul comunității: Postările, comentariile, reacțiile, voturile din sondaje, mențiunile și antrenamentele, mesele, recordurile personale și reperele pe care alegi să le împărtășești într-o comunitate a unei săli, împreună cu fotografiile sau videoclipurile pe care le atașezi.
• Raportări și moderare: Raportările pe care le faci, deciziile de moderare privind conținutul sau accesul tău, contestațiile tale și o copie a conținutului în cauză, păstrată pe durata perioadei de contestare.

4.6 Date de locație

• Geolocalizare bazată pe adresa IP (țară, oraș) pentru localizarea conținutului și securitate
• Locația GPS (în aplicația mobilă, doar cu permisiunea ta explicită) pentru găsirea sălilor și antrenorilor din apropiere
• Date Google Places pentru completarea automată a adresei sălii de sport și căutarea după locație
• Date despre traseele de antrenament din Google Fit (dacă este conectat)

4.7 Date de utilizare și date tehnice

• Informații despre dispozitiv (tip, sistem de operare, browser, versiune app)
• Adresa IP și locația generală
• Tipare de utilizare și interacțiuni cu funcționalitățile
• Cookie-uri și tokenuri de sesiune pentru autentificare și funcționalitate
• Tokenuri pentru notificări push (pentru trimiterea notificărilor prin Firebase Cloud Messaging și Expo Push Notifications)
• Jurnale de erori și rapoarte de blocare (trimise către Sentry pentru monitorizare și depanare)
• Istoricul autentificărilor (marcaje temporale, adrese IP, informații despre dispozitiv pentru audit de securitate)

4.8 Date AI

• Fotografii cu alimente trimise pentru analiza nutrițională cu AI
• Mesajele trimise către AI Coach (procesate de OpenAI și Anthropic Claude)
• Date de context fitness anonimizate trimise pentru planuri de antrenament și nutriție generate de AI

5. Cum folosim informațiile tale

5.1 Furnizarea serviciilor de bază

• Crearea și autentificarea contului tău
• Oferă serviciile de bază de fitness și coaching
• Activează comunicarea dintre tine și antrenorul tău
• Urmărește-ți antrenamentele, nutriția și progresul
• Procesează plăți și gestionează abonamente
• Verifică identitatea antrenorilor și a proprietarilor de săli

5.2 Funcții de sănătate și fitness

• Afișează date de sănătate de la furnizori conectați (Apple HealthKit, Google Fit, Huawei Health Kit)
• Generarea de grafice de progres și analize din datele de sănătate sincronizate
• Oferirea de comparații istorice și analize ale tendințelor
• Urmărește măsurătorile corporale și fotografiile de progres în timp

5.3 Personalizare și îmbunătățiri

• Personalizarea experienței și a recomandărilor tale
• Îmbunătățirea funcționalității Serviciului și a experienței utilizatorilor
• Oferă analize de fitness bazate pe AI și generare de planuri
• Trimite emailuri tranzacționale și notificări push despre contul și antrenamentul tău

5.4 Securitate și conformitate

• Asigurarea securității și prevenirea fraudei
• Detectarea și prevenirea abuzurilor, a spamului și a accesului neautorizat
• Respectarea obligațiilor legale și răspunsul la cererile legale
• Monitorizați performanța aplicației și rezolvați problemele tehnice
• Siguranța comunității: Verificarea postărilor și comentariilor înainte de publicare, tratarea raportărilor și notificărilor, ascunderea sau eliminarea conținutului, suspendarea membrilor și trimiterea expunerilor de motive, conform cerințelor Regulamentului UE privind serviciile digitale și ale Termenilor și condițiilor noștri.

6. Stocarea, păstrarea și ștergerea datelor

6.1 Datele contului Trainera fit

• Stocate în siguranță pe servere cu practici standard din industrie
• Păstrate cât timp contul tău este activ
• Șterse sau anonimizate în termen de 90 de zile de la ștergerea contului
• Copiile de rezervă sunt păstrate 30 de zile pentru recuperare în caz de dezastru

6.2 Păstrarea datelor de sănătate și fitness

• Date Apple HealthKit: Datele sincronizate sunt păstrate pe serverele noastre timp de până la 30 de zile pentru a oferi grafice de progres și analize. Datele mai vechi de 30 de zile sunt șterse automat. Toate datele sunt șterse imediat când deconectați Apple Health.
• Date Google Fit: Nu sunt stocate permanent – sunt preluate în timp real din API-urile Google Fit, după nevoie. Pot fi păstrate temporar în cache pentru performanță (șterse în cel mult 24 de ore).
• Date Huawei Health Kit: Nu este stocat permanent. Se solicită doar o singură înregistrare de date istorice.
• Măsurători corporale și fotografii de progres: Păstrate cât timp contul tău este activ. Șterse atunci când îți ștergi contul sau elimini manual înregistrări individuale.
• Jurnale de antrenament și nutriție: Păstrate cât timp contul tău este activ. Șterse la ștergerea contului.

6.3 Alte perioade de păstrare a datelor

• Mesaje: Mesajele din chat sunt păstrate cât timp contul tău este activ și timp de 30 de zile după ștergerea contului.
• Tranzacții de plată: Evidențele tranzacțiilor sunt păstrate pe durata prevăzută de lege (de regulă 7 ani, în scopuri fiscale și de raportare financiară).
• Istoric autentificări: Jurnalele de autentificare sunt păstrate 90 de zile în scopuri de audit de securitate.
• Documente de verificare a identității: Reținut pe durata contului tău sau conform cerințelor legii aplicabile.
• Token-uri OAuth: Token-urile criptate sunt șterse când conexiunea este revocată sau contul este șters.
• Conținutul comunității: Postările, comentariile, reacțiile și voturile tale din sondaje sunt păstrate cât timp contul tău este activ și comunitatea există. Îți poți șterge oricând propriile postări și comentarii. Ștergerea unei postări șterge comentariile și fișierele media ale acesteia, iar ștergerea unui comentariu șterge și răspunsurile scrise de alți membri la acesta.
• Conținut eliminat: Conținutul ascuns sau eliminat de un moderator, precum și copia atașată deciziei de moderare, sunt păstrate 180 de zile pentru a putea fi analizată o eventuală contestație, apoi sunt șterse definitiv împreună cu fișierele media.
• Evidențele de moderare: Evidența fiecărei decizii de moderare este păstrată 730 de zile; copia conținutului este eliminată din ea după 180 de zile. Raportările închise sunt păstrate 365 de zile.
• Vizualizări ale postărilor: Evidența postărilor din comunitate pe care le-ai deschis este păstrată 90 de zile.
• Clasamente: Înregistrările din clasamentele săptămânale sunt păstrate 26 de săptămâni.
• Comunități în pauză: Când o sală nu mai folosește comunitatea, conținutul acesteia este păstrat 180 de zile și apoi șters.
• Încărcări neatașate: Fotografiile și videoclipurile încărcate pentru o postare care nu a fost niciodată publicată sunt șterse după 24 de ore.
• Evidența consimțămintelor: Evidența consimțămintelor pe care le-ai dat sau le-ai retras într-o comunitate este păstrată ca dovadă a consimțământului cât timp există contul tău.
• Ștergerea contului: Când îți ștergi contul, postările, comentariile, reacțiile, voturile, fișierele media, preferințele pentru comunitate și blocările tale sunt șterse imediat, împreună cu răspunsurile scrise de alți membri la comentariile tale. Postările publicate în numele unei săli de personalul acesteia aparțin sălii și rămân. Evidențele de moderare care te privesc sunt anonimizate.

6.4 Ștergerea datelor tale

Poți solicita ștergerea contului și a datelor tale prin:

• Contactându-ne la [email protected]
• Folosind opțiunea de ștergere a contului din setări

Cererile sunt procesate în termen de 30 de zile.

7. Partajarea datelor și terțe părți

Nu vindem datele tale: Nu vindem, închiriem sau cedăm informațiile tale personale unor terți în scopuri de marketing. Datele tale de autentificare Google și datele Google Fit (dacă sunt conectate) nu sunt niciodată vândute.

7.1 Partajare în cadrul Trainera

• Cu antrenorul tău: Când colaborezi cu un antrenor, îi transmiți în mod explicit datele de profil, datele despre antrenamente, măsurătorile corporale, jurnalele de nutriție și comunicările. Notă: datele Google Fit, Apple HealthKit și Huawei Health Kit NU sunt partajate automat cu antrenorii.
• Piața de antrenori: Dacă ești antrenor, profilul tău public este afișat pentru a ajuta clienții să te găsească
• Membrii sălii: Dacă te alături unei săli, proprietarul sălii poate vedea statusul abonamentului tău și istoricul rezervărilor
• Comunitatea sălii: Dacă sala ta activează comunitatea, postările, comentariile, reacțiile și voturile din sondaje pe care le faci acolo sunt vizibile pentru ceilalți membri ai acelei comunități: membrii activi ai sălii, antrenorii, personalul și proprietarul. Nimeni din afara comunității nu le poate vedea și nu sunt niciodată publice. Sala decide dacă numele tău de familie este afișat integral sau doar ca inițială. Proprietarul sălii și personalul acesteia moderează comunitatea și pot vedea conținutul reținut pentru verificare, ascuns sau raportat.
• Partajarea datelor tale de fitness: Antrenamentele, mesele, recordurile personale și reperele din contul tău apar în comunitate doar când le distribui tu însuți sau când activezi partajarea automată. Partajarea automată este dezactivată implicit și necesită consimțământul tău explicit, deoarece aceste informații pot dezvălui date despre sănătate. Măsurătorile corporale și fotografiile de progres nu sunt niciodată partajate.
• Retragerea consimțământului: Îți poți retrage oricând acordul de partajare din setările comunității. Partajarea automată se oprește imediat și ne poți cere să ștergem postările distribuite automat înainte de retragere.
• Celebrări și clasamente: Postările de zi de naștere și de aniversare a abonamentului, precum și clasamentele săptămânale, te menționează pe nume doar dacă ți-ai dat acordul. Postările care arată doar un număr, cum ar fi câți membri s-au antrenat ieri, nu numesc pe nimeni.
• Moderarea de către Trainera: Echipa Trainera poate vedea raportările, conținutul reținut și eliminat, evidențele de moderare și contestațiile atunci când un caz îi este transmis.

7.2 Furnizori de servicii terți

Partajăm date cu următorii furnizori terți de încredere, doar în măsura necesară pentru a opera Serviciul nostru:

• Google (Autentificare și API-uri): Autentificare la conectare, date Google Fit, sincronizare Google Calendar, Google Cloud Storage pentru găzduirea fișierelor, Google Places pentru căutarea locațiilor, reCAPTCHA pentru protecție împotriva roboților
• Facebook (Meta): Autentificare prin Facebook Login
• Apple: Autentificare prin Apple ID, procesarea achizițiilor din aplicație
• Stripe: Procesarea plăților cu card de credit/debit (primește datele cardului, adresa de facturare, sumele tranzacțiilor)
• PayPal: Procesarea plăților (primește sumele tranzacțiilor și informațiile despre plătitor)
• Twilio: Livrare SMS pentru verificarea telefonului și notificări (primește numere de telefon și conținut de mesaje)
• Sentry: Monitorizarea erorilor și raportarea blocărilor (primește jurnale de erori, informații despre dispozitiv și context de utilizare anonimizat)
• OpenAI: Funcții bazate pe AI, inclusiv analiza fotografiilor cu alimente și chatul cu Antrenorul AI (primește fotografii cu alimente și mesaje de chat)
• Anthropic (Claude): Generarea planurilor de antrenament și nutriție bazată pe AI (primește date de context fitness anonimizate)
• Firebase (Google): Livrarea notificărilor push prin Firebase Cloud Messaging (primește tokenurile push ale dispozitivului)
• Expo: Livrarea notificărilor push ale aplicației mobile și actualizări over-the-air (primește tokenurile push ale dispozitivului)
• Nodemailer / Furnizor Email: Livrarea emailurilor tranzacționale (primește adresele de email ale destinatarilor și conținutul emailurilor)
• Huawei: Integrare date Health Kit (autentificare OAuth pentru accesul la datele de sănătate)
• Serviciu de geolocalizare IP: Localizare bazată pe IP pentru localizarea conținutului și securitate (primește adrese IP)
• OpenStreetMap / Leaflet: Afișare hartă pentru locațiile sălilor de sport (primește coordonate de locație pentru redarea hărții)
• Google Analytics (GA4): Analiză website și urmărirea utilizării (primește date anonimizate de navigare, informații despre dispozitiv, vizualizări de pagini)

Acești furnizori sunt obligați contractual să îți protejeze datele și să le folosească numai în scopuri specificate. Nu partajăm datele Google Fit sau Apple HealthKit cu niciun furnizor de servicii terț.

7.3 Cerințe legale

Putem divulga informații dacă acest lucru este cerut de lege, printr-o hotărâre judecătorească sau pentru a proteja siguranța și a preveni frauda.

8. Drepturile tale și controlul asupra datelor

8.1 Revocare permisiuni

Autentificare Google:

• Deconectează din setările contului Trainera
• Revocă accesul prin Permisiuni cont Google

Autentificare cu Facebook:

• Deconectează din setările contului Trainera
• Revocarea accesului din Setări Facebook > Aplicații și site-uri web

Autentificare Apple:

• Deconectează din setările contului Trainera
• Revocarea accesului din Setări Apple ID > Autentificare și securitate > Conectare cu Apple

Google Fit (Dacă este conectat):

• Deconectează oricând din setările contului Trainera fit
• Revocă accesul prin Permisiuni cont Google
• La deconectare, toate datele Google Fit stocate în cache sunt șterse imediat de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

Apple HealthKit (Dacă este conectat):

• Deconectare din setările contului Trainera sau din Setări iOS > Confidențialitate și securitate > Sănătate > Trainera
• La deconectare, toate datele Apple HealthKit sincronizate sunt șterse de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

Huawei Health (dacă este conectat):

• Deconectează oricând din setările contului Trainera fit
• Revocarea accesului din setările contului Huawei
• La deconectare, toate datele Huawei Health Kit stocate în cache sunt șterse imediat de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

8.2 Acces, corecție și ștergere

• Accesează și actualizează informațiile prin setările contului
• Solicită o copie a datelor tale în format portabil
• Solicită ștergerea contului și a datelor (procesată în 30 de zile)
• Contact: [email protected]

8.3 Utilizatori europeni (GDPR)

Dacă te afli în Spațiul Economic European (SEE), ai următoarele drepturi:

• Acces: Confirmarea datelor pe care le prelucrăm despre tine
• Rectificare: Rectificarea datelor inexacte
• Ștergere: Solicitarea ștergerii (dreptul de a fi uitat)
• Restricționarea prelucrării: Limitează modul în care îți folosim datele
• Portabilitatea datelor: Primirea datelor într-un format portabil
• Opoziție: Opoziția față de prelucrarea bazată pe interese legitime
• Retragerea Consimțământului: Revocați consimțământul pentru funcții opționale (precum Google Fit, Apple HealthKit sau funcții AI)
• Retragerea acordului de partajare în comunitate: În setările comunității, oricând. Postările distribuite automat anterior pot fi șterse la cerere.

Temeiul juridic al prelucrării: (1) consimțământ, (2) executarea contractului, (3) conformitate legală, (4) interese legitime de afaceri. Puteți depune o plângere la autoritatea de supraveghere competentă.

Temeiurile juridice pentru funcțiile comunității: furnizarea feedului comunității și a preferințelor tale se bazează pe contractul nostru cu tine (articolul 6 alineatul (1) litera (b)); partajarea antrenamentelor, meselor și realizărilor tale cu alți membri se bazează pe consimțământul tău explicit (articolul 9 alineatul (2) litera (a)), pe care îl poți retrage oricând fără a-ți afecta abonamentul; moderarea, raportările și expunerile de motive se bazează pe obligațiile noastre legale în temeiul Regulamentului privind serviciile digitale (articolul 6 alineatul (1) litera (c)) și pe interesul legitim, al nostru și al celorlalți membri, pentru o comunitate sigură (articolul 6 alineatul (1) litera (f)).

8.4 Utilizatori din California (CCPA)

Rezidenții din California au următoarele drepturi:

• Dreptul de a ști: Informații despre datele pe care le colectăm și le folosim
• Dreptul la ștergere: Solicită ștergerea datelor tale
• Dreptul de refuz (opt-out): Renunță la vânzarea datelor (nu vindem date)
• Nediscriminare: Servicii egale, indiferent de alegerile privind confidențialitatea

9. Măsuri de securitate

Îți protejăm datele prin practici de securitate conforme standardelor din industrie:

• Criptare în tranzit (SSL/TLS) și în repaus
• Implementare securizată OAuth 2.0 pentru integrările Google
• Controale de acces și mecanisme de autentificare
• Monitorizare și evaluări periodice de securitate
• Stocarea criptată a tokenurilor OAuth
• Parole protejate prin hashing cu bcrypt (niciodată stocate în text simplu)
• Control al accesului pe roluri (administrator, antrenor, client, proprietar de sală)
• Limitarea ratei de acces pe endpoint-urile sensibile (autentificare, resetare parolă, token-uri API)

Deși folosim practici standard în industrie, nicio transmisie pe internet nu este 100% sigură. Te vom notifica cu privire la orice breșe de securitate a datelor, după cum prevede legea.

10. Plăți și abonamente

Trainera fit acceptă mai multe metode de plată pentru planurile de abonament și servicii:

10.1 Achiziții în aplicație (mobil)

• Abonamentele iOS sunt procesate prin Apple App Store
• Abonamentele Android sunt procesate prin Google Play Store
• Primim doar date de confirmare a achiziției: planul de abonament, data achiziției, data expirării și identificatorii tranzacției
• Nu primim sau stocăm detaliile cardului tău de credit pentru achizițiile din aplicație

10.2 Plăți Stripe (site web)

• Plățile cu cardul de credit și debit pe site sunt procesate de Stripe
• Detaliile cardului tău sunt trimise direct la Stripe și nu sunt niciodată stocate pe serverele noastre
• Stocăm ID-ul de client Stripe, ID-ul abonamentului și metadatele tranzacțiilor pentru a gestiona abonamentul tău

10.3 Plăți PayPal

• Plățile PayPal sunt procesate prin platforma PayPal
• Primim ID-ul tranzacției PayPal, statusul plății și adresa de email a plătitorului pentru a confirma și gestiona abonamentul tău

10.4 Transfer bancar

• Pentru plățile prin transfer bancar, colectăm detaliile contului bancar, inclusiv IBAN, codul SWIFT/BIC, numele titularului contului și numele băncii
• Aceste informații sunt stocate în siguranță și utilizate exclusiv pentru a verifica plățile primite și a procesa rambursările dacă este necesar

10.5 Plăți în numerar

• Pentru plățile în numerar la fața locului, înregistrăm suma tranzacției, data și statusul confirmării
• Nu se colectează informații despre conturi financiare pentru tranzacțiile în numerar

Toate tranzacțiile de plată de pe site-ul nostru sunt criptate folosind tehnologia SSL. Luăm în serios confidențialitatea și securitatea ta și implementăm mai multe niveluri de protecție pentru a-ți proteja informațiile financiare.

11. Funcții bazate pe AI (OpenAI & Claude)

Trainera folosește OpenAI și Claude AI pentru a oferi funcții opționale bazate pe inteligență artificială. Vrem să înțelegi exact cum interacționează datele tale cu serviciile de AI.

11.1 Funcții AI disponibile

• Analiza fotografiilor cu mâncare: Fă o fotografie mâncării pentru a obține estimări nutriționale prin recunoașterea imaginilor cu AI
• Informații personalizate despre fitness: Recomandări de antrenament și nutriție generate de AI pe baza datelor de progres
• Generarea cu AI a planurilor de antrenament și nutriție: Antrenorii pot folosi AI pentru a genera șabloane de planuri de antrenament și nutriție
• Antrenor AI: Asistent conversațional AI pentru întrebări despre fitness și nutriție

11.2 Date trimise către serviciile AI

• Fotografii cu mâncare: Când folosești scanerul de alimente, fotografia ta este trimisă serviciului nostru AI de recunoaștere a alimentelor pentru analiză. Fotografiile sunt procesate în timp real și nu sunt stocate permanent.
• Context fitness: La generarea planurilor de antrenament sau nutriție, datele anonimizate de fitness (rezumate ale antrenamentelor, obiective nutriționale) pot fi trimise către Claude AI (Anthropic) pentru a personaliza recomandările.
• Mesaje din chat: Când folosești AI Coach sau chatul despre alimentație, mesajele tale sunt trimise către OpenAI sau Claude AI pentru generarea răspunsurilor.
• Moderarea comunității: Înainte ca o postare sau un comentariu din comunitate să fie publicat, textul și o copie redusă a imaginilor (și două cadre dintr-un videoclip) sunt trimise serviciului de moderare al OpenAI, care returnează scoruri pentru categorii precum conținut sexual, ură, hărțuire, violență, autovătămare și activitate ilegală. Stocăm scorurile împreună cu postarea. Numele tău, adresa de e-mail și alte date ale contului nu sunt incluse, iar conform termenilor API ai OpenAI acest conținut nu este folosit pentru antrenarea modelelor OpenAI.

11.3 Date care NU sunt trimise către serviciile AI

• Datele tale personale de sănătate (măsurători corporale, fișe de sănătate) NU sunt trimise către serviciile AI fără o acțiune explicită din partea ta
• Informațiile tale de identitate personală (nume, email, telefon) NU sunt incluse în cererile AI
• Mesajele tale private cu antrenorii NU sunt procesate de AI

11.4 Gestionare date AI

• Răspunsurile AI sunt stocate în contul tău Trainera pentru referință
• Poți renunța la funcțiile AI în orice moment prin setările contului tău
• Conținutul generat de AI este numai în scop informativ și nu ar trebui să înlocuiască sfaturile medicale sau nutriționale profesionale

Pentru mai multe informații despre modul în care OpenAI și Anthropic (Claude) gestionează datele, vă rugăm să consultați politicile lor respective de confidențialitate.

12. Integrare Apple HealthKit (iOS)

Pe dispozitivele iOS, Trainera se poate integra opțional cu Apple HealthKit pentru a citi și afișa datele tale de sănătate și fitness. După conectare, datele HealthKit sunt sincronizate cu serverele noastre pentru a oferi grafice de progres, analize și comparații istorice.

12.1 Tipuri de date HealthKit accesate

Trainera poate solicita acces de citire pentru următoarele tipuri de date HealthKit:

• Pași (numărul zilnic de pași)
• Energie activă arsă (calorii)
• Energie bazală consumată (calorii în repaus)
• Puls (în timpul antrenamentelor)
• Puls în repaus
• Distanță parcursă pe jos/alergând
• Etaje urcate
• Minute de exercițiu (Apple Exercise Time)
• Ore de stat în picioare (Apple Stand Time)
• Sesiuni de antrenament
• Analiza somnului
• Masă corporală (greutate)
• Procent de grăsime corporală
• Masa corporală slabă
• Tensiune arterială (sistolică și diastolică)
• Saturația oxigenului din sânge (SpO2)
• Frecvență respiratorie
• Temperatura corporală
• Aport de apă
• Minute de mindfulness (sesiuni de mindfulness)

12.2 Utilizarea și stocarea datelor HealthKit

• Datele HealthKit sunt sincronizate pe serverele noastre pentru a furniza grafice de progres, analize de sănătate și analize de tendințe istorice
• Datele HealthKit sincronizate sunt păstrate pe serverele noastre timp de până la 30 de zile. Datele mai vechi de 30 de zile sunt șterse automat.
• Datele HealthKit NU sunt partajate cu terți, inclusiv servicii AI, agenți de publicitate sau brokeri de date
• Datele HealthKit NU sunt utilizate în scopuri publicitare sau de marketing
• Antrenorul tău NU are acces la datele tale HealthKit decât dacă partajezi explicit anumite valori
• Când deconectezi Apple Health, toate datele HealthKit sincronizate sunt șterse de pe serverele noastre

12.3 Gestionarea permisiunilor HealthKit

• Integrarea HealthKit este complet opțională și necesită permisiunea ta explicită
• Poți revoca oricând permisiunile HealthKit din Setări iOS > Confidențialitate și securitate > Sănătate > Trainera
• Revocarea permisiunilor HealthKit nu va afecta nicio altă funcționalitate a aplicației
• Poți alege ce tipuri specifice de date să partajezi cu Trainera prin permisiunile iOS Health

13. Confidențialitatea copiilor

Trainera fit nu este destinat utilizării de către copiii cu vârsta sub 16 ani. Nu colectăm în mod intenționat informații personale de la copiii sub 16 ani.

Dacă aflăm că am colectat date personale de la un copil sub 16 ani, vom lua măsuri pentru a șterge acele informații cât mai repede posibil. Dacă crezi că am colectat informații de la un copil sub 16 ani, te rugăm să ne contactezi la [email protected].

Funcțiile comunității sunt disponibile doar utilizatorilor cu vârsta de cel puțin 16 ani. Dacă data nașterii din profilul tău arată că ai sub 16 ani, comunitatea nu îți este afișată și nimic din ce faci nu este vizibil pentru ceilalți membri.

14. Transferuri internaționale de date

Informațiile tale pot fi transferate și prelucrate în alte țări decât cea în care locuiești. Aceste țări pot avea legi de protecție a datelor diferite de legile din țara ta.

Mai exact, serverele noastre și furnizorii terți de servicii operează în diverse țări. Aceasta înseamnă că, atunci când colectăm informațiile dvs., le putem procesa în oricare dintre aceste țări.

Luăm măsuri de protecție adecvate pentru a ne asigura că informațiile tale personale rămân protejate în conformitate cu prezenta Politică de confidențialitate și cu legislația aplicabilă privind protecția datelor, inclusiv Clauzele contractuale standard (SCC), acolo unde sunt necesare pentru transferurile din SEE.

15. Politica privind cookie-urile

Site-ul Trainera fit folosește cookie-uri și tehnologii similare pentru a furniza, proteja și îmbunătăți serviciile noastre. Cookie-urile sunt folosite pentru:

• Cookie-uri Esențiale: Tokeni de sesiune de autentificare, protecție CSRF și cookie-uri de securitate necesare pentru funcționarea site-ului
• Cookie-uri funcționale: Preferințe de limbă, setări de temă și personalizări ale interfeței
• Cookie-uri de analiză: Cookie-uri Google Analytics (GA4), pentru a înțelege cum interacționează utilizatorii cu site-ul nostru și a îmbunătăți experiența acestora

Poți controla și gestiona cookie-urile prin setările browserului tău. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea site-ului.

16. Modificări ale acestei politici

Putem actualiza prezenta Politică de confidențialitate pentru a reflecta modificări ale practicilor, tehnologiei sau cerințelor legale. Modificările semnificative vor fi comunicate prin email sau printr-o notificare vizibilă cu cel puțin 30 de zile înainte. Verifică data „Ultima actualizare” din partea de sus a acestei politici.

17. Contactați-ne

Pentru întrebări, solicitări privind confidențialitatea sau nelămuriri legate de această Politică de confidențialitate ori de practicile noastre privind datele, contactează-ne:

Email: [email protected]

Website: https://trainera.fit

Notificări privind conținutul ilegal: [email protected]

Îți vom răspunde la solicitare în termen de 30 de zile. Pentru cererile legate de confidențialitate (acces, ștergere sau portabilitatea datelor), este posibil să fie necesară verificarea identității tale înainte de procesarea cererii, pentru a asigura securitatea informațiilor tale personale.