Politică de confidențialitate

1. Introducere

Prezenta Politică de confidențialitate se aplică platformei Trainera fit („Trainera fit”, „Aplicația”, „Platforma”), inclusiv site-ului web (https://trainera.fit), aplicațiilor mobile pentru iOS și Android și oricăror servicii asociate, dezvoltate și operate de TRAINERA.FIT LLC („noi”, „nostru” sau „ne”).

Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dvs. atunci când utilizați orice parte a platformei Trainera fit, inclusiv site-ul web, aplicațiile mobile și serviciile de mesagerie.

Ne angajăm să vă protejăm confidențialitatea și să vă asigurăm că înțelegeți modul în care sunt gestionate datele dvs. Această politică descrie practicile noastre privind colectarea și utilizarea datelor cu caracter personal, inclusiv integrarea noastră cu Google, Facebook, Apple și alte servicii terțe pentru autentificare și Opțional fitness date acces.

Prin utilizarea Serviciului nostru, sunteți de acord cu colectarea și utilizarea informațiilor în conformitate cu această Politică de confidențialitate.

2. autentificare Methods

Trainera fit oferă mai multe moduri de a crea un cont și de a te autentifica. Iată un rezumat al fiecărei metode de autentificare și al datelor pe care le primim:

Autentificare Google

• Permisiuni solicitate: openid, email, profil
• date primit: email, nume, profil picture
• date Stored: Emailul, numele și fotografia de profil sunt stocate în baza noastră de date

Autentificare cu Facebook

• Permisiuni solicitate: email, public_profile
• date primit: email, nume, profil picture
• date Stored: Emailul, numele și fotografia de profil sunt stocate în baza noastră de date

Autentificare Apple

• Permisiuni solicitate: email, nume
• date primit: Email (poate fi o adresă de tip relay privat), nume (furnizat doar la prima autentificare)
• date Stored: Identificator utilizator Apple, email, nume stocate în baza noastră de date

email & parolă Registration

• date Collected: Adresa de email, parola (criptată cu bcrypt), numele
• date Stored: Email, nume și parolă criptată în mod securizat stocate în baza noastră de date. Nu stocăm niciodată parolele în text simplu.

telefon număr verificare

• date Collected: telefon număr, verificare code
• date Stored: Numărul de telefon stocat în baza noastră de date pentru recuperarea contului și contactul cu antrenorul
• Terț: Codurile de verificare SMS sunt trimise prin Twilio. Twilio primește numărul dvs. de telefon pentru a livra mesajul de verificare.

3. Justificare detaliată a domeniului OAuth

3.1 Client OAuth nr. 1: Google Sign-In (obligatoriu)

Permisiuni: openid, email, profil

Scop: utilizator autentificare și cont creation doar

Justificare: Aceste permisiuni de bază le permit utilizatorilor să se autentifice în Trainera cu contul lor Google, fără a crea o parolă separată. Accesăm doar informațiile esențiale de profil (nume, adresă de e-mail, poză de profil) necesare pentru crearea contului și identificarea utilizatorului în aplicația noastră.

date Handling: Emailul și numele tău sunt stocate în baza noastră de date pentru a crea și menține contul tău Trainera și pentru a permite comunicările legate de serviciu.

3.2 Client OAuth nr. 2: integrare Google Fit (opțional)

Permisiuni: Acces de citire la datele de fitness și activitate din Google Fit

• fitness.activity.read – Pași, distanță, calorii, minute active
• fitness.body.read – Greutate, înălțime, compoziție corporală
• fitness.heart_rate.read – Date despre puls
• fitness.location.read – Trasee de antrenament (dacă sunt înregistrate în Google Fit)

Scop: Afișarea datelor tale personale de fitness în Trainera pentru o urmărire completă a activității

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera. Dacă alegeți manual să conectați Google Fit, citim datele dumneavoastră de fitness pentru a le afișa alături de planurile de antrenament Trainera, oferindu-vă o vizualizare unificată a progresului de fitness. Aceasta îmbunătățește experiența personală de urmărire, dar este în întregime voluntară.

date Handling:

• Read-Doar acces: Nu scriem, modificăm sau ștergem niciodată datele tale Google Fit
• Nu sunt stocate permanent: Datele sunt preluate în timp real când sunt necesare pentru afișare
• Visible doar la tu: Antrenorii tăi NU văd automat datele tale din Google Fit
• utilizator Control: Poți deconecta oricând integrarea cu Google Fit, fără a afecta funcționalitățile de bază Trainera. Toate funcționalitățile de bază rămân complet operaționale fără Google Fit.

3.3 Client OAuth nr. 3: integrare Huawei Health Kit (opțional)

Permisiuni: Acces de citire la datele de sănătate și activitate din Huawei Health Kit

• Date activitate (pași, distanță, calorii)
• somn date
• Basic corp măsurători

Scop: Datele sunt folosite exclusiv pentru a afișa utilizatorului informațiile de sănătate și activitate în aplicația Trainera fit.

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera.FIT. Dacă alegeți manual să conectați Huawei Health Kit, citim datele dumneavoastră de sănătate pentru a le afișa alături de planurile de antrenament Trainera.FIT, oferindu-vă o vizualizare unificată a progresului de fitness. Aceasta îmbunătățește experiența personală de urmărire, dar este în întregime voluntară.

Se solicită un singur înregistrare de date istorice în momentul în care utilizatorul acordă permisiunea. Datele istorice sunt utilizate doar pentru inițializarea prezentării generale a sănătății utilizatorului și nu sunt accesate sau reîmprospătate în mod repetat.

date Handling:

• Read-Doar acces: Nu scriem, modificăm sau ștergem niciodată datele tale din Huawei Health Kit
• Nu sunt stocate permanent: date este nu permanent stored
• Visible doar la tu: Antrenorii tăi NU văd automat datele tale din Huawei Health Kit
• utilizator Control: Poți deconecta oricând integrarea cu Huawei Health Kit, fără a afecta funcționalitățile de bază Trainera fit. Toate funcționalitățile de bază rămân complet operaționale fără Huawei Health Kit.
• Aplicația NU efectuează sincronizarea datelor în fundal.
• Aplicația NU efectuează sincronizarea continuă a datelor.
• cel aplicație face nu efectuați centrare-device date synchronization.

3.4 Monitorizarea pulsului prin smartwatch (opțional)

Permisiuni: Apple HealthKit (puls), Android BODY_SENSORS

Scop: Captează date despre ritmul cardiac în timp real de pe smartwatch-ul tău în timpul antrenamentelor activ, pentru a oferi urmărirea ritmului cardiac pe seturi și analize ale intensității antrenamentului.

Justificare: Monitorizarea ritmului cardiac este opțională și necesită permisiune explicită pe smartwatch-ul tău. Dacă este acordată, ritmul cardiac este citit doar în timpul sesiunilor activ de antrenament — niciodată în fundal. Datele te ajută pe tine și pe antrenorul tău să înțelegeți intensitatea antrenamentului și tiparele de recuperare.

date Handling:

• Doar antrenamente activ: Ritmul cardiac este citit doar în timpul unui antrenament activ pe smartwatch
• Fără monitorizare în fundal: Nu citim niciodată ritmul cardiac în afara sesiunilor activ de antrenament
• Stored cu antrenament date: Frecvența cardiacă per set și eșantioanele sesiunii sunt salvate ca parte din datele de progres ale antrenamentului tău
• Visible la tu și antrenor: Datele privind frecvența cardiacă fac parte din datele de antrenament și pot fi vizibile pentru antrenorul tău desemnat
• utilizator Control: Poți refuza oricând permisiunea pentru puls pe smartwatch. Antrenamentele funcționează normal și fără datele despre puls.

3.5 Client OAuth nr. 4: integrare Google Calendar (opțional)

Permisiuni: calendar.events (acces de citire și scriere la evenimentele din calendar)

• https://www.googleapis.com/auth/calendar.events – Crearea, citirea, actualizarea și ștergerea evenimentelor din calendar

Scop: Permite utilizatorilor să sincronizeze sesiunile de antrenament Trainera cu Google Calendar personal pentru o mai bună gestionare a programului.

Justificare: Această integrare este complet opțională și nu este necesară pentru a utiliza funcționalitatea de bază a Trainera. Dacă alegeți manual să conectați Google Calendar, creăm evenimente în calendar pentru sesiunile de antrenament programate, ajutându-vă să rămâneți organizat și să primiți memento-uri. Aceasta îmbunătățește gestionarea programului de antrenament, dar este în întregime voluntară.

date Handling:

• Limited acces: Creăm, actualizăm sau ștergem doar evenimentele create de Trainera – nu citim și nu modificăm celelalte evenimente din calendarul tău
• Date minime stocate: Sunt stocate doar ID-urile evenimentelor din calendar pentru a urmări sesiunile de antrenament sincronizate – niciun conținut al calendarului nu este stocat pe serverele noastre
• Visible doar la tu: Antrenorii tăi NU au acces la datele tale din Google Calendar
• utilizator Control: Poți deconecta oricând integrarea cu Google Calendar, fără a afecta funcționalitățile de bază Trainera. Toate funcționalitățile de bază rămân complet operaționale fără Google Calendar. După deconectare, evenimentele sincronizate rămân în calendarul tău, dar nu vor mai fi actualizate de Trainera.

Important: integrarea opțională cu Google Fit

• Trainera fit funcționează complet fără Google Fit. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Google Fit.
• Integrarea cu Google Fit este complet opțională și trebuie activată manual din setările contului tău.
• Poți deconecta oricând Google Fit, fără să îți afecteze experiența Trainera.

Important: integrarea opțională cu Huawei Health Kit

• Trainera fit funcționează complet fără Huawei Health Kit. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Huawei Health Kit.
• Integrarea Huawei Health Kit este complet opțională și trebuie activată manual în setările contului tău.
• Poți deconecta oricând Huawei Health Kit, fără să îți afecteze experiența Trainera fit.

Important: integrarea opțională cu Google Calendar

• Trainera funcționează complet fără Google Calendar. Toate funcționalitățile de bază (antrenamente, coaching, urmărirea nutriției) sunt disponibile fără conectarea Google Calendar.
• Integrarea cu Google Calendar este complet opțională și trebuie activată manual din setările contului tău.
• Poți deconecta oricând Google Calendar, fără să îți afecteze experiența Trainera.

Disclaimer permisiuni neutilizate

Trainera folosește doar scopurile enumerate mai sus. Nu solicităm și nu folosim niciun alt scop al API-urilor Google, inclusiv, dar fără a ne limita la: Google Drive, Gmail, Google Photos, Google Maps sau orice alte servicii Google care nu sunt menționate explicit în prezenta politică.

Conformitate cu Serviciile Google API

Utilizarea de către Trainera fit a informațiilor primite de la API-urile Google respectă Google API servicii utilizator date politică, inclusiv cerințele de utilizare limitată. Folosim datele utilizatorilor Google doar pentru a furniza și îmbunătăți funcționalitățile Trainera destinate utilizatorilor, așa cum este descris în această Politică de confidențialitate.

Precizări privind scopurile Huawei Health Kit

Trainera fit solicită doar permisiunile Huawei Health Kit strict necesare pentru a oferi utilizatorului afișarea opțională a datelor de sănătate și activitate.

• Nu sunt accesate alte servicii sau API-uri Huawei.
• Nu se efectuează niciun diagnostic medical, sfat medical sau analiză de sănătate.
• Datele Huawei Health Kit nu sunt partajate cu antrenori, terțe părți sau servicii externe.
• Datele Huawei Health Kit nu sunt transmise înapoi către serverele Huawei de către Trainera fit.

4. Informațiile pe care le colectăm

4.1 Informații cont și profil

• Nume și adresă de email (din autentificarea Google, Facebook, Apple sau înregistrare directă)
• telefon număr pentru cont verificare și antrenor contact)
• Informații de profil (vârstă, gen, obiective de fitness, nivel de experiență)
• profil și cover fotografii
• Afecțiuni medicale și alergii (date din categorie specială, furnizate voluntar în scopuri de siguranță)
• Date specifice antrenorilor: certificări, specializări, biografie, prețuri, URL-ul profilului public
• Date specifice sălii: numele sălii, adresa, facilitățile, programul de funcționare

4.2 sănătate și fitness date

• Măsurători corporale (greutate, înălțime, procentaj de grăsime corporală, masă musculară, talie, piept, brațe, picioare și alte măsurători de circumferință)
• Fotografii de progres (imagini înainte/după încărcate de tine)
• Date despre antrenamente (exerciții, serii, repetări, greutăți, durată, sesiuni de antrenament)
• Date de nutriție (jurnale de mese, evidența caloriilor, aportul de macronutrienți, aportul de apă, jurnale de gustări)
• Planuri de antrenament și de nutriție atribuite de antrenorul tău
• Date Apple HealthKit (dacă este conectat pe iOS): pași, energie activă consumată, ritm cardiac, distanță mers/alergare, sesiuni de antrenament, analiză somn, masă corporală, energie bazală consumată, etaje urcate, minute de exercițiu, ore în picioare, ritm cardiac în repaus, tensiune arterială, oxigen în sânge, frecvență respiratorie, temperatură corporală, procent grăsime corporală, masă slabă, aport de apă și minute de mindfulness
• Date Google Fit (dacă este conectat): pași, distanță, calorii, minute active, greutate, înălțime, compoziție corporală, puls, trasee de antrenament
• Date Huawei Health Kit (dacă este conectat): date de activitate, date despre somn, măsurători corporale de bază
• Date privind ritmul cardiac de la smartwatch (dacă este permis): BPM per set și eșantioane continue ale ritmului cardiac pe durata sesiunii de antrenament

nuă: Datele Apple HealthKit, odată conectate, sunt sincronizate pe serverele noastre și reținute până la 30 de zile pentru a oferi grafice de progres, analize și comparații istorice. Aceste date sunt șterse după 30 de zile sau când deconectați Apple Health. Consultați Secțiunea 12 pentru detalii complete.

4.3 Documente de verificare a identității

Pentru verificarea antrenorilor și proprietarilor de sală, putem colecta:

• Act de identitate emis de o autoritate (carte de identitate, pașaport sau permis de conducere) — imagini față și verso
• O fotografie selfie pentru potrivirea identității
• Certificări profesionale și documente de calificare

nuă: Documentele de identitate sunt stocate în siguranță în Google Cloud Storage și sunt accesibile doar administratorilor în scopuri de verificare. Documentele sunt păstrate pe durata existenței contului tău sau conform cerințelor legale.

4.4 plată și Financial date

Trainera fit acceptă mai multe metode de plată. Datele pe care le colectăm depind de metoda de plată folosită:

• Stripe: Plățile cu card de credit/debit sunt procesate de Stripe. Nu stocăm numărul complet al cardului tău. Primim și stocăm: ID-ul de client Stripe, ID-ul abonamentului, statusul plății și metadatele tranzacției.
• PayPal: Plățile PayPal sunt procesate de PayPal. Primim și stocăm: ID-ul tranzacției PayPal, statusul plății și email-ul plătitorului.
• bancă transfer: Pentru plățile prin transfer bancar, colectăm și stocăm detaliile contului bancar, inclusiv IBAN și codul SWIFT/BIC, numele titularului contului și numele băncii. Aceste informații sunt utilizate exclusiv pentru verificarea plăților primite și procesarea rambursărilor.
• Cash plăți: Pentru plățile în numerar la fața locului, înregistrăm suma tranzacției, data și statusul confirmării.
• Achiziții în aplicație (Mobile): Achizițiile in-app pentru iOS și Android sunt procesate de Apple App Store, respectiv Google Play Store. Primim date de confirmare a achiziției, inclusiv: planul de abonament, data achiziției, data expirării și identificatorii tranzacției.

4.5 Communication date

• Mesaje directe între clienți și antrenori (text, imagini, fișiere)
• grup chat mesaje în cadrul antrenament grupuri
• Tichete de suport și comunicări cu echipa noastră
• Conversații chat cu antrenorul AI
• Comunicări prin email (emailuri tranzacționale, notificări)

4.6 locație date

• Geolocalizare bazată pe adresa IP (țară, oraș) pentru localizarea conținutului și securitate
• Locația GPS (în aplicația mobilă, doar cu permisiunea ta explicită) pentru găsirea sălilor și antrenorilor din apropiere
• Date Google Places pentru completarea automată a adresei sălii de sport și căutarea după locație
• Date despre traseele de antrenament din Google Fit (dacă este conectat)

4.7 Date de utilizare și date tehnice

• Informații despre dispozitiv (tip, sistem de operare, browser, versiune app)
• IP adresă și general locație
• Tipare de utilizare și interacțiuni cu funcționalitățile
• Cookie-uri și tokenuri de sesiune pentru autentificare și funcționalitate
• Tokenuri pentru notificări push (pentru trimiterea notificărilor prin Firebase Cloud Messaging și Expo Push Notifications)
• Jurnale de erori și rapoarte de blocare (trimise către Sentry pentru monitorizare și depanare)
• Istoricul autentificărilor (marcaje temporale, adrese IP, informații despre dispozitiv pentru audit de securitate)

4.8 Date AI

• Fotografii cu alimente trimise pentru analiza nutrițională cu AI
• Mesajele trimise către AI Coach (procesate de OpenAI și Anthropic Claude)
• Date de context fitness anonimizate trimise pentru planuri de antrenament și nutriție generate de AI

5. cum noi folosește tău Information

5.1 nucleu serviciu Delivery

• creează și authenticate tău cont
• Provide nucleu fitness și coaching servicii
• activează communication între tu și tău antrenor
• urmărește tău antrenamente, nutriție, și progres
• Process plăți și gestionează abonamente
• verifică antrenor și sală de sport proprietar identities

5.2 sănătate și fitness funcții

• Afișează date de sănătate de la furnizori conectați (Apple HealthKit, Google Fit, Huawei Health Kit)
• Generarea de grafice de progres și analize din datele de sănătate sincronizate
• Oferirea de comparații istorice și analize ale tendințelor
• urmărește corp măsurători și progres fotografii peste timp

5.3 Personalizare și îmbunătățiri

• Personalizarea experienței și a recomandărilor tale
• Îmbunătățirea funcționalității Serviciului și a experienței utilizatorilor
• Oferă analize de fitness bazate pe AI și generare de planuri
• Trimite emailuri tranzacționale și notificări împingeți despre contul și antrenamentul tău

5.4 securitate și Compliance

• Asigurarea securității și prevenirea fraudei
• Detectarea și prevenirea abuzurilor, a spamului și a accesului neautorizat
• Respectarea obligațiilor legale și răspunsul la cerererile legale
• Monitorizați performanța aplicației și rezolvați problemele tehnice

6. Stocarea, păstrarea și ștergerea datelor

6.1 Trainera fit cont date

• Stocate în siguranță pe servere cu practici standard din industrie
• Retained în timp ce tău cont este activ
• Șterse sau anonimizate în termen de 90 de zile de la ștergerea contului
• Copiile de rezervă sunt păstrate 30 de zile pentru recuperare în caz de dezastru

6.2 sănătate și fitness date Retention

• Date Apple HealthKit: Datele sincronizate sunt păstrate pe serverele noastre timp de până la 30 de zile pentru a oferi grafice de progres și analize. Datele mai vechi de 30 de zile sunt șterse automat. Toate datele sunt șterse imediat când deconectați Apple Health.
• Google Fit date: Nu sunt stocate permanent – sunt preluate în timp real din API-urile Google Fit, după nevoie. Pot fi păstrate temporar în cache pentru performanță (șterse în cel mult 24 de ore).
• Date Huawei Health Kit: Nu este stocat permanent. Se solicită doar o singură înregistrare de date istorice.
• corp măsurători și progres fotografii: Păstrate cât timp contul tău este activ. Șterse atunci când îți ștergi contul sau elimini manual înregistrări individuale.
• antrenament și nutriție jurnale: Păstrate cât timp contul tău este activ. Șterse la ștergerea contului.

6.3 Alte perioade de păstrare a datelor

• mesaje: Mesajele din chat sunt păstrate cât timp contul tău este activ și timp de 30 de zile după ștergerea contului.
• plată transactions: Evidențele tranzacțiilor sunt păstrate pe durata prevăzută de lege (de regulă 7 ani, în scopuri fiscale și de raportare financiară).
• autentificare istoric: Jurnalele de autentificare sunt păstrate 90 de zile în scopuri de audit de securitate.
• Documente de verificare a identității: Reținut pe durata contului tău sau conform cerințelor legii aplicabile.
• Token-uri OAuth: Token-urile criptate sunt șterse când conexiunea este revocată sau contul este șters.

6.4 Deleting tău date

Poți solicita ștergerea contului și a datelor tale prin:

• Contactându-ne la [email protected]
• Folosind opțiunea de ștergere a contului din setări

Cereri sunt processed în cadrul 30 zile.

7. Partajarea datelor și terțe părți

noi face nu Sell tău date: Nu vindem, închiriem sau cedăm informațiile tale personale unor terți în scopuri de marketing. Datele tale de autentificare Google și datele Google Fit (dacă sunt conectate) nu sunt niciodată vândute.

7.1 Sharing în cadrul Trainera

• cu tău antrenor: Când colaborezi cu un antrenor, îi transmiți în mod explicit datele de profil, datele despre antrenamente, măsurătorile corporale, jurnalele de nutriție și comunicările. Nuă: datele Google Fit, Apple HealthKit și Huawei Health Kit NU sunt partajate automat cu antrenorii.
• antrenori' Piață: Dacă ești antrenor, profilul tău public este afișla pentru a ajuta clienții să te găsească
• sală de sport membri: Dacă te alături unui gym, proprietarul gym-ului poate vedea statusul abonamentului tău și istoricul rezervărilor

7.2 Furnizori de servicii terți

Partajăm date cu următorii furnizori terți de încredere, doar în măsura necesară pentru a opera Serviciul nostru:

• Google (Autentificare și API-uri): Autentificare la conectare, date Google Fit, sincronizare Google Calendar, Google Cloud Storage pentru găzduirea fișierelor, Google Places pentru căutarea locațiilor, reCAPTCHA pentru protecție împotriva roboților
• Facebook (Meta): Sign-în autentificare prin Facebook autentificare
• măr: Autentificare prin Apple ID, procesarea achizițiilor din aplicație
• Stripe: Procesarea plăților cu card de credit/debit (primește datele cardului, adresa de facturare, sumele tranzacțiilor)
• PayPal: Procesarea plăților (primește sumele tranzacțiilor și informațiile despre plătitor)
• Twilio: Livrare SMS pentru verificarea telefonului și notificări (primește numere de telefon și conținut de mesaje)
• Sentry: Monitorizarea erorilor și raportarea blocărilor (primește jurnale de erori, informații despre dispozitiv și context de utilizare anonimizat)
• OpenAI: Funcții bazate pe AI inclusiv analiza fotografiilor de alimente și chat Antrenor AI (primește fotografii de alimente și mesaje chat)
• Anthropic (Claude): Generarea planurilor de antrenament și nutriție bazată pe AI (primește date de context fitness anonimizate)
• Firebase (Google): Livrarea notificărilor push prin Firebase Cloud Messaging (primește tokenurile push ale dispozitivului)
• Expo: Livrarea notificărilor push ale aplicației mobile și actualizări over-the-air (primește tokenurile push ale dispozitivului)
• Nodemailer / Furnizor Email: Livrarea emailurilor tranzacționale (primește adresele de email ale destinatarilor și conținutul emailurilor)
• Huawei: Integrare date Health Kit (autentificare OAuth pentru accesul la datele de sănătate)
• IP Geolocation serviciu: Localizare bazată pe IP pentru localizarea conținutului și securitate (primește adrese IP)
• OpenStreetMap / Leaflet: Afișare hartă pentru locațiile sălilor de sport (primește coordonate de locație pentru redarea hărții)
• Google Analytics (GA4): Analiză website și urmărirea utilizării (primește date anonimizate de navigare, informații despre dispozitiv, vizualizări de pagini)

Acești furnizori sunt obligați contractual să îți protejeze datele și să le folosească numai în scopuri specificate. Nu partajăm datele Google Fit sau Apple HealthKit cu niciun furnizor de servicii terț.

7.3 Cerințe legale

Putem divulga informații dacă acest lucru este cerut de lege, printr-o hotărâre judecătorească sau pentru a proteja siguranța și a preveni frauda.

8. Drepturile tale și controlul asupra datelor

8.1 Revocare permisiuni

Autentificare Google:

• deconectează prin Trainera cont setări
• Revoke acces prin Google cont Permissions

Autentificare cu Facebook:

• deconectează prin Trainera cont setări
• Revocarea accesului din Setări Facebook > Aplicații și site-uri web

Autentificare Apple:

• deconectează prin Trainera cont setări
• Revocarea accesului din Setări Apple ID > Autentificare și securitate > Conectare cu Apple

Google Fit (Dacă este conectat):

• deconectează anytime prin Trainera fit cont setări
• Revoke acces prin Google cont Permissions
• La deconectare, toate datele Google Fit stocate în cache sunt șterse imediat de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

Apple HealthKit (Dacă este conectat):

• Deconectare din setările contului Trainera sau din Setări iOS > Confidențialitate și securitate > Sănătate > Trainera
• La deconectare, toate datele Apple HealthKit sincronizate sunt șterse de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

Huawei Health (dacă este conectat):

• deconectează anytime prin Trainera fit cont setări
• Revocarea accesului din setările contului Huawei
• La deconectare, toate datele Huawei Health Kit stocate în cache sunt șterse imediat de pe serverele noastre
• Funcționalitățile de bază Trainera fit continuă să funcționeze normal, fără nicio limitare

8.2 Acces, corecție și ștergere

• Accesează și actualizează informațiile prin setările contului
• Solicită o copie a datelor tale în format portabil
• Solicită ștergerea contului și a datelor (procesată în 30 de zile)
• Contact: [email protected]

8.3 European utilizatori (GDPR)

Dacă te afli în Spațiul Economic European (SEE), ai următoarele drepturi:

• Acces: Confirmarea datelor pe care le prelucrăm despre tine
• Rectificare: Rectificarea datelor inexacte
• Ștergere: Solicitarea ștergerii (dreptul de a fi uitat)
• Restrict procesare: limită cum noi folosește tău date
• date Portability: Primirea datelor într-un format portabil
• Obiect: Opoziția față de prelucrarea bazată pe interese legitime
• Retragerea Consimțământului: Revocați consimțământul pentru funcții opționale (precum Google Fit, Apple HealthKit sau funcții AI)

Temeiul juridic al prelucrării: (1) consimțământ, (2) executarea contractului, (3) conformitate legală, (4) interese legitime de afaceri. Puteți depune o plângere la autoritatea de supraveghere competentă.

8.4 Utilizatori din California (CCPA)

Rezidenții din California au următoarele drepturi:

• Right la știi: Informații despre datele pe care le colectăm și le folosim
• Right la șterge: solicită deletion date
• Right la Opt-Afară: Renunță la vânzarea datelor (nu vindem date)
• Non-Discriminare: Servicii egale, indiferent de alegerile privind confidențialitatea

9. securitate Measures

Îți protejăm datele prin practici de securitate conforme standardelor din industrie:

• Criptare în tranzit (SSL/TLS) și în repaus
• Implementare securizată OAuth 2.0 pentru integrările Google
• Controale de acces și mecanisme de autentificare
• Monitorizare și evaluări periodice de securitate
• Stocarea criptată a tokenurilor OAuth
• Parole criptate cu bcrypt (niciodată stocate în text simplu)
• Control al accesului pe roluri (administrator, antrenor, client, proprietar de sală)
• Limitarea ratei de acces pe endpoint-urile sensibile (autentificare, resetare parolă, token-uri API)

Deși folosim practici standard în industrie, nicio transmisie pe internet nu este 100% sigură. Te vom notifica cu privire la orice breșe de securitate a datelor, după cum prevede legea.

10. plăți și abonamente

Trainera fit acceptă mai multe metode de plată pentru planurile de abonament și servicii:

10.1 Achiziții în aplicație (Mobile)

• iOS abonamente sunt processed prin măr aplicație Store
• Abonamentele Android sunt procesate prin Google Play Store
• Primim doar date de confirmare a achiziției: planul de abonament, data achiziției, data expirării și identificatorii tranzacției
• Nu primim sau stocăm detaliile cardului tău de credit pentru achizițiile din aplicație

10.2 Stripe plăți (Website)

• Plățile cu cardul de credit și debit pe site sunt procesate de Stripe
• Detaliile cardului tău sunt trimise direct la Stripe și nu sunt niciodată stocate pe serverele noastre
• Stocăm ID-ul de client Stripe, ID-ul abonamentului și metadatele tranzacțiilor pentru a gestiona abonamentul tău

10.3 PayPal plăți

• Plățile PayPal sunt procesate prin platforma PayPal
• Primim ID-ul tranzacției PayPal, statusul plății și adresa de email a plătitorului pentru a confirma și gestiona abonamentul tău

10.4 Bancă Transfer

• Pentru plățile prin transfer bancar, colectăm detaliile contului bancar, inclusiv IBAN, codul SWIFT/BIC, numele titularului contului și numele băncii
• Aceste informații sunt stocate în siguranță și utilizate exclusiv pentru a verifica plățile primite și a procesa rambursările dacă este necesar

10.5 Cash plăți

• Pentru plățile în numerar la fața locului, înregistrăm suma tranzacției, data și statusul confirmării
• Nu se colectează informații despre conturi financiare pentru tranzacțiile în numerar

Toate tranzacțiile de plată de pe site-ul nostru sunt criptate folosind tehnologia SSL. Luăm în serios confidențialitatea și securitatea ta și implementăm mai multe niveluri de protecție pentru a-ți proteja informațiile financiare.

11. Funcții bazate pe AI (OpenAI & Claude)

Trainera folosește OpenAI și Claude AI pentru a oferi funcții opționale bazate pe inteligență artificială. Vrem să înțelegi exact cum interacționează datele tale cu serviciile de AI.

11.1 Funcții AI disponibile

• mâncare fotografie Analysis: Fă o fotografie mâncării pentru a obține estimări nutriționale prin recunoașterea imaginilor cu AI
• Informații personalizate despre fitness: Recomandări de antrenament și nutriție generate de AI pe baza datelor de progres
• Generarea cu AI a planurilor de antrenament și nutriție: Antrenorii pot folosi AI pentru a genera șabloane de planuri de antrenament și nutriție
• AI antrenor: Asistent conversațional AI pentru întrebări despre fitness și nutriție

11.2 date Sent la AI servicii

• mâncare fotografii: Când folosești scanerul de alimente, fotografia ta este trimisă serviciului nostru AI de recunoaștere a alimentelor pentru analiză. Fotografiile sunt procesate în timp real și nu sunt stocate permanent.
• fitness Context: La generarea planurilor de antrenament sau nutriție, datele anonimizate de fitness (rezumate ale antrenamentelor, obiective nutriționale) pot fi trimise către Claude AI (Anthropic) pentru a personaliza recomandările.
• chat mesaje: Când folosești AI Coach sau chatul despre alimentație, mesajele tale sunt trimise către OpenAI sau Claude AI pentru generarea răspunsurilor.

11.3 date nu Sent la AI servicii

• Datele tale personale de sănătate (măsurători corporale, fișe de sănătate) NU sunt trimise către serviciile AI fără o acțiune explicită din partea ta
• Informațiile tale de identitate personală (nume, email, telefon) NU sunt incluse în cerererile AI
• Mesajele tale private cu antrenorii NU sunt procesate de AI

11.4 Gestionare date AI

• Răspunsurile AI sunt stocate în contul tău Trainera pentru referință
• Poți renunța la funcțiile AI în orice moment prin setările contului tău
• Conținutul generat de AI este numai în scop informativ și nu ar trebui să înlocuiască sfaturile medicale sau nutriționale profesionale

Pentru mai multe informații despre modul în care OpenAI și Anthropic (Claude) gestionează datele, vă rugăm să consultați politicile lor respective de confidențialitate.

12. Integrare Apple HealthKit (iOS)

Pe dispozitivele iOS, Trainera se poate integra opțional cu Apple HealthKit pentru a citi și afișa datele tale de sănătate și fitness. După conectare, datele HealthKit sunt sincronizate cu serverele noastre pentru a oferi grafice de progres, analize și comparații istorice.

12.1 Tipuri de date HealthKit accesate

Trainera poate solicita acces de citire pentru următoarele tipuri de date HealthKit:

• Pași (numărul zilnic de pași)
• Energie activă arsă (calorii)
• Energie bazală consumată (calorii în repaus)
• Heart rată în timpul antrenamente)
• Puls în repaus
• Distanță parcursă pe jos/alergând
• Etaje urcate
• exercițiu minute măr exercițiu timp)
• Stand ore măr Stand timp)
• antrenament sesiuni
• somn analysis
• corp masă greutate)
• corp grăsime procent
• slab corp masă
• Tensiune arterială (sistolică și diastolică)
• Saturația oxigenului din sânge (SpO2)
• Respiratory rată
• corp temperature
• Aport de apă
• Minute de mindfulness (sesiuni de mindfulness)

12.2 Utilizarea și stocarea datelor HealthKit

• Datele HealthKit sunt sincronizate pe serverele noastre pentru a furniza grafice de progres, analize de sănătate și analize de tendințe istorice
• Datele HealthKit sincronizate sunt păstrate pe serverele noastre timp de până la 30 de zile. Datele mai vechi de 30 de zile sunt șterse automat.
• Datele HealthKit NU sunt partajate cu terți, inclusiv servicii AI, agenți de publicitate sau brokeri de date
• Datele HealthKit NU sunt utilizate în scopuri publicitare sau de marketing
• Antrenorul tău NU sunt acces la datele tale HealthKit dacă nu distribui explicit anumite valori
• Când deconectezi Apple Health, toate datele HealthKit sincronizate sunt șterse de pe serverele noastre

12.3 Gestionarea permisiunilor HealthKit

• Integrarea HealthKit este complet opțională și necesită permisiunea ta explicită
• Poți revoca oricând permisiunile HealthKit din Setări iOS > Confidențialitate și securitate > Sănătate > Trainera
• Revocarea permisiunilor HealthKit nu va afecta nicio altă funcționalitate a aplicației
• Poți alege ce tipuri specifice de date să partajezi cu Trainera prin permisiunile iOS Health

13. Children's confidențialitate

Trainera fit nu este destinat utilizării de către copiii cu vârsta sub 16 ani. Nu colectăm în mod intenționat informații personale de la copiii sub 16 ani.

Dacă aflăm că am colectat date personale de la un copil sub 16 ani, vom lua măsuri pentru a șterge acele informații cât mai repede posibil. Dacă crezi că am colectat informații de la un copil sub 16 ani, te rugăm să ne contactezi la [email protected].

14. Transferuri internaționale de date

Informațiile tale pot fi transferate și prelucrate în alte țări decât cea în care locuiești. Aceste țări pot avea legi de protecție a datelor diferite de legile din țara ta.

Mai exact, serverele noastre și furnizorii terți de servicii operează în diverse țări. Aceasta înseamnă că, atunci când colectăm informațiile dvs., le putem procesa în oricare dintre aceste țări.

Luăm măsuri de protecție adecvate pentru a ne asigura că informațiile tale personale rămân protejate în conformitate cu prezenta Politică de confidențialitate și cu legislația aplicabilă privind protecția datelor, inclusiv Clauzele contractuale standard (SCC), acolo unde sunt necesare pentru transferurile din SEE.

15. Politica privind cookie-urile

Site-ul Trainera fit folosește cookie-uri și tehnologii similare pentru a furniza, proteja și îmbunătăți serviciile noastre. Cookie-urile sunt folosite pentru:

• Cookie-uri Esențiale: Tokeni de sesiune de autentificare, protecție CSRF și cookie-uri de securitate necesare pentru funcționarea site-ului
• Cookie-uri funcționale: Preferințe de limbă, setări de temă și personalizări ale interfeței
• Cookie-uri de analiză: Cookie-uri Google Analytics (GA4), pentru a înțelege cum interacționează utilizatorii cu site-ul nostru și a îmbunătăți experiența acestora

Poți controla și gestiona cookie-urile prin setările browserului tău. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea site-ului.

16. Changes la acesta politică

Putem actualiza prezenta Politică de confidențialitate pentru a reflecta modificări ale practicilor, tehnologiei sau cerințelor legale. Modificările semnificative vor fi comunicate prin email sau printr-o notificare vizibilă cu cel puțin 30 de zile înainte. Verifică data „Ultima actualizare” din partea de sus a acestei politici.

17. Contactați-ne

Pentru întrebări, solicitări privind confidențialitatea sau nelămuriri legate de această Politică de confidențialitate ori de practicile noastre privind datele, contactează-ne:

email: [email protected]

Website: https://trainera.fit

Îți vom răspunde la solicitare în termen de 30 de zile. Pentru cererile legate de confidențialitate (acces, ștergere sau portabilitatea datelor), este posibil să fie necesară verificarea identității tale înainte de procesarea cererii, pentru a asigura securitatea informațiilor tale personale.