Политика приватности

Последње ажурирање: 2. март 2026.

1. Увод

Ова Политика приватности се односи на платформу Trainera fit („Trainera fit", „Апликација", „Платформа"), укључујући вебсајт (https://trainera.fit), и iOS и Android мобилне апликације, као и све повезане услуге, које развија и одржава TRAINERA.FIT LLC („ми", „наш" или „нас").

Ова Политика приватности објашњава како прикупљамо, користимо, откривамо и штитимо твоје информације када користиш било који део платформе Trainera fit, укључујући вебсајт, мобилне апликације и услуге размене порука.

Посвећени смо заштити твоје приватности и обезбеђивању да разумеш како се твоји подаци обрађују. Ова политика описује наше праксе у вези са прикупљањем и коришћењем личних података, укључујући интеграцију са Google, Facebook, Apple и другим услугама трећих страна за аутентификацију и опционо приступ подацима о фитнесу.

Коришћењем наше услуге сагласан си са прикупљањем и коришћењем информација у складу са овом Политиком приватности.

2. Методе аутентификације

Trainera fit нуди више начина за креирање налога и пријаву. Ево прегледа сваке методе аутентификације и података које примамо:

Google пријава

  • Захтеви за приступе: опенид, емаил, профиле
  • Примљени подаци: Емаил, име, профилна слика
  • Сачувани подаци: Емаил, име, профилна слика чувају се у нашој бази података

Пријава преко Facebook-а

  • Захтеви за приступе: емаил, јавни профил
  • Примљени подаци: Емаил, име, профилна слика
  • Сачувани подаци: Емаил, име, профилна слика чувају се у нашој бази података

Пријава преко Apple-а

  • Захтеви за приступе: емаил, име
  • Примљени подаци: Емаил (може бити приватна адреса за прослеђивање), име (достављено само при првом пријављивању)
  • Сачувани подаци: Apple идентификатор корисника, емаил, име се чувају у нашој бази података

Регистрација путем емаила и лозинке

  • Прикупљени подаци: Емаил адреса, лозинка (хешована bcrypt-ом), име
  • Сачувани подаци: Емаил, име и сигурно шифрована лозинка чувају се у нашој бази података. Лозинке никада не чувамо у обичном тексту.

Верификација броја телефона

  • Прикупљени подаци: Број телефона, верификациони код
  • Сачувани подаци: Број телефона је сачуван у нашој бази ради опоравка налога и контакта са тренером
  • Трећа страна: SMS верификациони кодови се шаљу путем Twilio сервиса. Twilio прима твој број телефона да би испоручио верификациону поруку.

3. Детаљно образложење OAuth опсега

3.1 OAuth клијент #1: Пријава преко Google (обавезно)

Приступи: опенид, емаил, профиле

Сврха: Само аутентификација корисника и креирање налога

Образложење: Ови основни опсези омогућавају корисницима да се пријаве на Trainera користећи свој Google налог без креирања посебне лозинке. Приступамо само основним информацијама профила (име, емаил адреса, профилна слика) потребним за креирање налога и идентификацију корисника у нашој апликацији.

Руковање подацима: Твоја имејл адреса и име су сачувани у нашој бази података ради креирања и одржавања твог Trainera налога и омогућавања комуникације везане за услуге.

3.2 OAuth клијент #2: Интеграција Google Fit (опционо)

Приступи: Приступ само за читање података о фитнесу и активностима из Google Fit

  • fitness.activity.read – кораци, пређена удаљеност, калорије, активни минути
  • fitness.body.read – тежина, висина, састав тела
  • fitness.heart_rate.read – подаци о срчаном ритму
  • fitness.location.read – руте тренинга (ако је пријављен у Google Fit)

Сврха: Прикажи своје личне фитнес податке унутар Trainera за свеобухватно праћење активности

Образложење: Ова интеграција је потпуно опционална и није неопходна за коришћење основних функција Trainera. Ако ручно одлучиш да повежеш Google Fit, читаћемо твоје фитнес податке да их прикажемо заједно са твојим Trainera плановима тренинга, пружајући ти јединствен преглед твог фитнес напретка. Ово побољшава твоје лично праћење, али је у потпуности добровољно.

Руковање подацима:

  • Приступ само за читање: Никада не пишемо, не мењамо нити бришемо твоје Google Fit податке
  • Није трајно сачувано: Подаци се преузимају у реалном времену када су потребни за приказ
  • Видљиво само теби: Твоји тренери НЕ виде аутоматски твоје Google Fit податке
  • Контрола корисника: Можеш у било ком тренутку искључити интеграцију Google Fit без утицаја на основну функционалност Trainera. Све основне функције остају потпуно оперативне без Google Fit.

3.3 OAuth клијент бр. 3: интеграција са Huawei Health Kit (опционо)

Приступи: Приступ само за читање подацима о здрављу и активностима из Huawei Health Кит

  • Подаци о активности (кораци, пређени пут, калорије)
  • Подаци о сну
  • Основна мерења тела

Сврха: Подаци се користе само за приказивање информација о здрављу и активности кориснику унутар Trainera fit апликације.

Образложење: Ова интеграција је потпуно опциона и није неопходна за коришћење основних функција Trainera. Ако се ручно одлучиш да повежеш Huawei Health Кит, читамо твоје здравствене податке како бисмо их приказали уз твоје Trainera планове тренинга, пружајући ти јединствен преглед напретка у кондицији. Ово унапређује твоје лично праћење, али је у потпуности добровољно.

Тражи се само један историјски запис података у тренутку када корисник да дозволу. Историјски подаци се користе само за иницијализацију прегледа здравља корисника и не приступа им се или не освежавају се поново.

Руковање подацима:

  • Приступ само за читање: Никада не уписујемо, не мењамо нити бришемо твоје податке из Huawei Health Кит-а.
  • Није трајно сачувано: Подаци се не чувају трајно
  • Видљиво само теби: Твоји тренери НЕ виде аутоматски твоје Huawei Health Кит податке
  • Контрола корисника: Можеш у било ком тренутку искључити интеграцију Huawei Health Кит без утицаја на основну функционалност Trainera. Све основне функције остају потпуно оперативне без Huawei Health Кит.
  • Апликација НЕ врши синхронизацију података у позадини.
  • Апликација НЕ врши континуирану синхронизацију података.
  • Апликација НЕ врши синхронизацију података између уређаја.

3.4 Праћење пулса са паметног сата (опционо)

Дозволе: Apple HealthKit (пулс), Android BODY_SENSORS

Сврха: Ухвати податке о пулсу у реалном времену са свог паметног сата током активних тренинга како би обезбедио праћење пулса по серијама и анализу интензитета тренинга.

Образложење: Праћење пулса је опционо и захтева изричиту дозволу на твом паметном сату. Ако је дозвољено, пулс се очитава само током активних тренинг сесија — никада у позадини. Подаци помажу теби и твом тренеру да разумете интензитет тренинга и обрасце опоравка.

Руковање подацима:

  • Само активни тренинзи: Пулс се очитава само док је тренинг у току на паметном сату
  • Нема праћења у позадини: Никада не читамо пулс ван активних тренинга
  • Ускладиштено са подацима о тренингу: Откуцаји срца по серији и узорци сесије се чувају као део података о твом напретку у тренингу
  • Видљиво теби и тренеру: Подаци о пулсу су део података о тренингу и могу бити видљиви твом додељеном тренеру
  • Контрола корисника: Можеш у било ком тренутку одбити дозволу за мерење пулса на свом паметном сату. Тренинзи функционишу нормално без података о пулсу.

3.5 OAuth клијент #4: Интеграција Google календара (опционо)

Приступи: calendar.events (приступ за читање и писање догађаја у календару)

  • https://www.googleapis.com/auth/calendar.events – креирање, читање, ажурирање и брисање догађаја у календару

Сврха: Дозволи корисницима да синхронизују своје Trainera тренинге са личним Google календаром ради боље организације распореда и подсетника.

Образложење: Ова интеграција је потпуно опционална и није неопходна за коришћење основних функција Trainera. Ако ручно одлучиш да повежеш Google Календар, креираћемо догађаје за твоје заказане тренинге, помажући ти да останеш организован и примаш подсетнике. Ово побољшава управљање твојим распоредом тренинга, али је у потпуности добровољно.

Руковање подацима:

  • Ограничен приступ: Креирамо, ажурирамо или бришемо само догађаје које је Trainera креирао – не читамо нити мењамо друге догађаје у твом календару
  • Минимално сачуваних података: Чувају се само ID-јеви догађаја у календару ради праћења синхронизованих тренинг сесија – садржај календара се не чува на нашим серверима.
  • Видљиво само теби: Твоји тренери немају приступ твојим Google Цалендар подацима
  • Контрола корисника: Можеш у било ком тренутку искључити интеграцију Google Календара без утицаја на основну функционалност Trainera. Све основне функције остају потпуно оперативне без Google Календара. Када се искључи, синхронизовани догађаји остају у твом календару, али их Trainera више неће ажурирати.

Важно: Опционо повезивање са Google Fit-ом

  • Trainera fit ради у потпуности без Google Fit-а. Све основне функције (тренинзи, тренерски рад, праћење исхране) су доступне без повезивања Google Fit-а.
  • Интеграција Google Fit-а је потпуно опционална и мора бити ручно омогућена у подешавањима налога.
  • Можеш у било ком тренутку искључити Google Fit без утицаја на твоје искуство са Trainera.

Важно: опционална интеграција са Huawei Health Кит

  • Trainera fit функционише потпуно без Huawei Health Кит-а. Све основне функције (тренинзи, вођење тренинга, праћење исхране) доступне су без повезивања са Huawei Health Кит-ом.
  • Интеграција са Huawei Health Кит је потпуно опционална и мора се ручно омогућити у подешавањима налога.
  • Можеш у било ком тренутку искључити Huawei Health Кит без утицаја на твоје искуство са Trainera.

Важно: Опционо повезивање са Google календаром

  • Trainera ради у потпуности без Google Цалендар-а. Све основне функције (тренинзи, тренерски рад, праћење исхране) су доступне без повезивања Google Цалендар-а.
  • Интеграција Google календара је потпуно опционална и мора бити ручно омогућена у подешавањима налога.
  • Можеш у било ком тренутку искључити Google Календар без утицаја на твоје искуство са Trainera.

Изјава о неискоришћеним опсезима

Trainera користи само горе наведене опсеге. Не тражимо нити користимо друге Google API опсеге, укључујући али не ограничавајући се на: Google Дриве, Gmail, Google Пхотос, Google Мапс или друге Google услуге које нису изричито наведене у овој политици.

Усклађеност са Google API услугама

Коришћење информација добијених од Google API-ја у Trainera fit-у је у складу са Политика података корисника Google API услуга, укључујући захтеве за ограничено коришћење. Користимо Google корисничке податке само за пружање и унапређење функција Trainera које су видљиве кориснику, како је описано у овој Политици приватности.

Одрицање од одговорности за обим приступа Huawei Health Кит

Trainera fit захтева само минималне неопходне дозволе за Huawei Health Кит, потребне за опциони приказ здравствених података и података о активностима кориснику.

  • Нема приступа додатним Huawei услугама или API-јима.
  • Није извршена медицинска дијагноза, медицински савет или здравствена анализа.
  • Подаци из Huawei Health Кит не деле се са тренерима, трећим странама нити спољним сервисима.
  • Подаци из Huawei Health Кит не преносе се назад на Huawei сервере од стране апликације Trainera fit.

4. Информације које прикупљамо

4.1 Информације о налогу и профилу

  • Име и адреса е-поште (из Google, Facebook, Apple пријаве или директне регистрације)
  • Број телефона (за верификацију налога и контакт са тренером)
  • Информације о профилу (године, пол, фитнес циљеви, ниво искуства)
  • Профилна и насловна фотографија
  • Медицинска стања и алергије (подаци из посебне категорије, добровољно достављени ради безбедности)
  • Подаци специфични за тренера: сертификати, специјализације, биографија, цене, јавни URL профила
  • Подаци специфични за теретану: назив теретане, адреса, садржаји, радно време

4.2 Подаци о здрављу и фитнесу

  • Мерења тела (тежина, висина, проценат телесне масти, мишићна маса, струк, груди, руке, ноге и друга мерења обима)
  • Фотографије напретка (слике пре и после које си ти поставио)
  • Подаци о тренингу (вежбе, серије, понављања, тежине, трајање, сесије тренинга)
  • Подаци о исхрани (дневници оброка, праћење калорија, унос макронутријената, унос воде, дневници ужина)
  • Планови тренинга и планови исхране које је доделио твој тренер
  • Подаци Apple HealthKit (ако је повезан на iOS): кораци, активна потрошња енергије, пулс, пређена удаљеност ходањем/трчањем, тренинзи, анализа сна, телесна маса, базална потрошња енергије, пређене спратове, минутажа вежбања, сати стајања, пулс у мировању, крвни притисак, кисеоник у крви, респираторна фреквенција, телесна температура, проценат телесне масти, мишићна маса, унос воде и минута пажљивости
  • Google Fit подаци (ако је повезан): кораци, пређени пут, калорије, активни минути, тежина, висина, телесни састав, пулс, руте тренинга
  • Подаци из Huawei Health Кит (ако је повезан): подаци о активности, подаци о сну, основне телесне мере
  • Подаци о пулсу са паметног сата (ако је дозвољено): откуцаји у минути по серији и континуирани узорци пулса током тренинга

Напомена: Подаци из Apple HealthKit, када су повезани, синхронизују се на наше сервере и чувају се до 30 дана ради приказа графикона напретка, аналитике и историјских поређења. Ови подаци се бришу након 30 дана или када искључиш Apple Health. Погледај одељак 12 за потпуне детаље.

4.3 Документи за верификацију идентитета

За верификацију тренера и власника теретане можемо прикупити:

  • Државни идентификациони документ (лична карта, пасош или возачка дозвола) — слике предње и задње стране
  • Селфи фотографија за проверу идентитета
  • Професионалне сертификације и документа о квалификацијама

Напомена: Документи о идентитету се чувају безбедно у Google Цлоуд Стораге и доступни су само администраторима ради верификације. Документи се чувају током трајања твог налога или колико закон захтева.

4.4 Подаци о плаћању и финансијама

Trainera fit подржава више начина плаћања. Подаци које прикупљамо зависе од коришћеног начина плаћања:

  • Stripe: Плаћања кредитним/дебитним картицама обрађује Stripe. Не чувамо цео број твоје картице. Примамо и чувамо: Stripe ID корисника, ID претплате, статус плаћања и метаподатке трансакције.
  • PayPal: PayPal уплате се обрађују преко PayPal-а. Прикупљамо и чувамо: PayPal ID трансакције, статус уплате и емаил платиоца.
  • Банковни трансфер: За уплате путем банковног трансфера прикупљамо и чувамо податке о банковном рачуну укључујући IBAN и SWIFT/BIC код, име власника рачуна и назив банке. Ове информације се користе искључиво за верификацију примљених уплата и обраду повраћаја новца.
  • Плаћања готовином: За готовинске уплате лично, бележимо износ трансакције, датум и статус потврде.
  • Куповине у апликацији (мобилно): Куповине унутар апликације на iOS и Android уређајима обрађују Apple App Store и Google Play Store. Примамо потврде о куповини које укључују: план претплате, датум куповине, датум истека и идентификаторе трансакције.

4.5 Подаци о комуникацији

  • Директне поруке између клијената и тренера (текст, слике, датотеке)
  • Поруке групног чета у оквиру тренинг група
  • Подршка путем тикета и комуникација са нашим тимом
  • Разговори са AI тренером
  • Емаил комуникације (трансакциони емаилови, обавештења)

4.6 Подаци о локацији

  • Геолокација на основу IP адресе (држава, град) за локализацију садржаја и безбедност
  • GPS локација (мобилна апликација, само уз изричиту дозволу) за проналажење оближњих теретана и тренера
  • Google Плацес подаци за аутоматско попуњавање адресе теретане и претрагу локације
  • Подаци о рути тренинга из Google Fit (ако је повезан)

4.7 Подаци о коришћењу и технички подаци

  • Информације о уређају (тип, оперативни систем, прегледач, верзија апликације)
  • IP адреса и општа локација
  • Обрасци коришћења и интеракције функција
  • Колачићи и токени сесије за аутентификацију и функционалност
  • Пусх токени за обавештења (за слање обавештења преко Firebase Цлоуд Мессагинг и Expo Пусх Нотифицатионс)
  • Дневници грешака и извештаји о падовима (прослеђени Sentry-ју за надзор и отклањање грешака)
  • Историја пријава (временски жигови, IP адресе, информације о уређају за безбедносни надзор)

4.8 Подаци повезани са вештачком интелигенцијом

  • Фотографије хране су послате за AI нутритивну анализу
  • Поруке у ћаскању послате AI тренеру (обрађене од стране OpenAI и Anthropic Claude)
  • Анонимизовани подаци о фитнес контексту послати за AI генерисане планове тренинга и исхране

5. Како користимо твоје информације

5.1 Основна испорука услуге

  • Креирај и потврди свој налог
  • Обезбеди основне услуге фитнеса и тренирања
  • Омогући комуникацију између тебе и твог тренера
  • Прати своје тренинге, исхрану и напредак
  • Обрађуј плаћања и управљај претплатама
  • Потврди идентитет тренера и власника теретане

5.2 Функције здравља и фитнеса

  • Приказ здравствених података из повезаних извора (Apple HealthKit, Google Fit, Huawei Health Kit)
  • Генериши графиконе напретка и аналитику из синхронизованих здравствених података
  • Обезбеди историјске упоредбе и анализе трендова
  • Прати телесне мере и фотографије напретка током времена

5.3 Персонализација и побољшања

  • Персонализуј своје искуство и препоруке
  • Побољшај функционалност нашег сервиса и корисничко искуство
  • Обезбеди увиде и креирање планова заснованих на AI
  • Шаљи трансакционе имејлове и пуш обавештења о твом налогу и тренингу

5.4 Безбедност и усклађеност

  • Обезбеди сигурност и спречи превару
  • Откривање и спречавање злоупотребе, спама и неовлашћеног приступа
  • Постуј законске обавезе и одговарај на законите захтеве
  • Прати перформансе апликације и решавај техничке проблеме

6. Чување, задржавање и брисање података

6.1 Подаци налога Trainera fit

  • Сигурно ускладиштено на серверима са индустријским стандардима
  • Чува се док је твој налог активан
  • Обрисано или анонимизовано у року од 90 дана од брисања налога
  • Резервне копије се чувају 30 дана ради опоравка у случају катастрофе

6.2 Чување података о здрављу и фитнесу

  • Подаци Apple HealthKit: Синхронизовани подаци се чувају на нашим серверима до 30 дана како би се обезбедили графикони напретка и аналитика. Подаци старији од 30 дана аутоматски се бришу. Сви подаци се одмах бришу када одвојиш Apple Health.
  • Google Fit подаци: Није трајно сачувано – подаци се у реалном времену преузимају са Google Fit API-ја по потреби. Могуће је привремено кеширање ради боље перформанси (брише се у року од 24 сата).
  • Подаци из Huawei Health Кит апликације: Није трајно сачувано. Захтева се само један историјски запис података.
  • Мерења тела и фотографије напретка: Чува се док је твој налог активан. Брише се када обришеш налог или ручно обришеш појединачне записе.
  • Евиденција тренинга и исхране: Чува се док је твој налог активан. Брише се приликом брисања налога.

6.3 Остали рокови чувања података

  • Поруке: Поруке у ћаскању се чувају док је твој налог активан и 30 дана након брисања налога.
  • Трансакције плаћања: Евиденција трансакција се чува законски прописани период (обично 7 година за пореске и финансијске извештаје).
  • Историја пријава: Записи пријава се чувају 90 дана за потребе безбедносног надзора.
  • Документи за верификацију идентитета: Чува се током трајања твог налога или према важећем закону.
  • OAuth токени: Шифровани токени се бришу када се веза опозове или налог обрише.

6.4 Брисање твојих података

Можеш затражити брисање свог налога и података на следећи начин:

  • Контактирај нас на [email protected]
  • Коришћење опције за брисање налога у твојим подешавањима

Захтеви се обрађују у року од 30 дана.

7. Дељење података и треће стране

НЕ ПРОДАЈЕМО ТВОЈЕ ПОДАТКЕ: Не продајемо, не изнајмљујемо нити тргујемо твојим личним подацима трећим лицима у маркетиншке сврхе. Твоји подаци са Google пријаве и Google Fit подаци (ако су повезани) никада нису предмет продаје.

7.1 Дељење унутар Trainera

  • Са твојим тренером: Када ангажујеш тренера, експлицитно делиш податке профила, податке о тренинзима, телесне мере, дневнике исхране и комуникацију. Напомена: подаци из Google Fit-а, Apple HealthKit-а и Huawei Health Кит-а се НЕ деле аутоматски са тренерима.
  • Тржиште тренера: Ако си тренер, твој јавни профил је видљив како би клијенти могли да те пронађу
  • Чланови теретане: Ако се учланиш у теретану, власник теретане може видети твој статус чланства и историју резервација

7.2 Провајдери услуга трећих страна

Делимо податке са следећим поузданим провајдерима трећих страна само у мери неопходној за рад наше услуге:

  • Google (Аутентификација и API-јеви): Аутентификација пријаве, Google Fit подаци, синхронизација Google Цалендар-а, Google Цлоуд Стораге за хостинг фајлова, Google Плацес за претрагу локација, reCAPTCHA за заштиту од ботова
  • Facebook (Мета): Аутентификација пријаве путем Facebook Логин
  • Јабука: Аутентификација пријаве путем Apple ID, обрада куповина унутар апликације
  • Stripe: Обрада плаћања кредитном/дебитном картицом (прима податке о картици, адресу за наплату, износе трансакција)
  • PayPal: Обрада плаћања (прима износе трансакција и информације о платиоцу)
  • Twilio: Достава SMS порука за верификацију телефона и обавештења (прима бројеве телефона и садржај порука)
  • Sentry: Надзор грешака и извештавање о падовима (прима дневнике грешака, информације о уређају и анонимизовани контекст коришћења)
  • OpenAI: AI функције укључују анализу фотографија хране и AI тренера за разговор (прима фотографије хране и поруке)
  • Anthropic (Claude): Генерисање плана тренинга и исхране помоћу вештачке интелигенције (прима анонимизоване податке о фитнес контексту)
  • Firebase (Google): Испорука пусх обавештења преко Firebase Цлоуд Мессагинг (прима пусх токене уређаја)
  • Изложба: Испорука пусх обавештења и ажурирања путем интернета за мобилну апликацију (прима пусх токене уређаја)
  • Нодемаилер / добављач е-поште: Испорука трансакционих емаилова (прима емаил адресе примаоца и садржај емаила)
  • Huawei: Интеграција података HealthKit (OAuth аутентификација за приступ подацима о здрављу)
  • IP Геолокациона услуга: Претрага локације на основу IP адресе за локализацију садржаја и безбедност (прима IP адресе)
  • OpenStreetMap / Леафлет: Приказ мапе локација теретана (прима координате локације за приказ на мапи)
  • Google Analytics (GA4): Аналитика вебсајта и праћење коришћења (прима анонимизоване податке о претраживању, информације о уређају, приказе страница)

Ови провајдери су уговорно обавезани да штите твоје податке и користе их само у наведене сврхе. Не делимо податке из Google Fit или Apple HealthKit са било којим трећим странама.

7.3 Правни захтеви

Можемо открити информације ако је то захтевано законом, судском одлуком или ради заштите безбедности и спречавања преваре.

8. Твоја права и контрола

8.1 Поништавање дозвола

Google пријава:

Пријава преко Facebook-а:

  • Прекини везу кроз подешавања Trainera
  • Поништи приступ преко Facebook Подешавања > Апликације и веб сајтови

Пријава преко Apple-а:

  • Прекини везу кроз подешавања Trainera
  • Поништи приступ преко Apple ID Подешавања > Пријава и безбедност > Пријава са Apple

Google Fit (ако је повезан):

  • Прекини везу у било ком тренутку кроз подешавања Trainera налога
  • Поништи приступ преко Дозволе за Google налог
  • Када се искључи, сви кеширани подаци са Google Fit одмах се бришу са наших сервера
  • Основна функционалност Trainera fit-а ради нормално без ограничења

Apple HealthKit (ако је повезан):

  • Прекини везу кроз подешавања Trainera или кроз iOS Подешавања > Приватност и безбедност > Здравље > Trainera
  • Када се искључи, сви синхронизовани подаци са Apple HealthKit бришу се са наших сервера
  • Основна функционалност Trainera fit-а ради нормално без ограничења

Huawei Health (ако је повезан):

  • Прекини везу у било ком тренутку кроз подешавања Trainera налога
  • Поништи приступ преко Huawei подешавања налога
  • Када се веза прекине, сви кеширани подаци из Huawei Health Кит-а се одмах бришу са наших сервера.
  • Основна функционалност Trainera fit-а ради нормално без ограничења

8.2 Приступ, Исправка и Брисање

  • Приступи и ажурирај своје информације кроз подешавања налога.
  • Захтевај копију својих података у преносивом формату
  • Захтевај брисање налога и података (обрађује се у року од 30 дана)
  • Контакт: [email protected]

8.3 Европски корисници (GDPR)

Ако си у Европској економској зони (ЕЕЗ), имаш ова права:

  • Приступ: Потврди које податке обрађујемо о теби
  • Исправка: Исправи нетачне податке
  • Брисање: Захтевај брисање (право на заборав)
  • Ограничи обраду: Ограничи начин на који користимо твоје податке
  • Преносивост података: Прими податке у преносивом формату
  • Предмет: Противљење обради на основу легитимних интереса
  • Повуци сагласност: Поништи сагласност за опционе функције (као што су Google Fit, Apple HealthKit или AI функције)

Правни основ за обраду: (1) сагласност, (2) извршење уговора, (3) законска обавеза, (4) легитимни пословни интереси. Можеш поднети жалбу надзорном органу.

8.4 Корисници из Калифорније (CCPA)

Становници Калифорније имају следећа права:

  • Право на знање: Информације о подацима које прикупљамо и користимо
  • Право на брисање: Захтевај брисање својих података
  • Право на одјаву: Одјави се са продаје података (ми не продајемо податке)
  • Недискриминација: Иста услуга без обзира на изборе приватности

9. Безбедносне мере

Заштиту твојих података обезбеђујемо коришћењем безбедносних пракси које су стандард у индустрији:

  • Шифровање у преносу (SSL/TLS) и у стању мировања
  • Сигурна имплементација OAuth 2.0 за Google интеграције
  • Контрола приступа и механизми аутентификације
  • Редовно праћење безбедности и процене
  • Шифровано чување OAuth токена
  • Лозинке су хеширане bcrypt алгоритмом (никада се не чувају у обичном тексту)
  • Контрола приступа заснована на улогама (администратор, тренер, клијент, власник теретане)
  • Ограничење учесталости захтева на осетљивим местима (пријава, ресетовање лозинке, API токени)

Иако користимо индустријске стандарде, ниједан пренос података преко интернета није 100% сигуран. Обавестићемо те о било каквим повредама података у складу са законом.

10. Уплате и претплате

Trainera fit подржава више начина плаћања за претплатне планове и услуге:

10.1 Куповине у апликацији (мобилно)

  • Претплате на iOS уређајима обрађују се преко Apple App Store-а
  • Android претплате се обрађују преко Google Play Store
  • Примамо само податке о потврди куповине: план претплате, датум куповине, датум истека и идентификаторе трансакција
  • Не примамо нити чувамо податке о твојим кредитним картицама за куповине у апликацији

10.2 Stripe плаћања (вебсајт)

  • Плаћања кредитним и дебитним картицама на сајту обрађује Stripe
  • Подаци твоје картице се шаљу директно Stripe-у и никада се не чувају на нашим серверима
  • Чувамо Stripe ID корисника, ID претплате и метаподатке трансакција ради управљања твојом претплатом

10.3 PayPal уплате

  • PayPal уплате се обрађују преко PayPal платформе
  • Примамо PayPal ID трансакције, статус плаћања и е-пошту платиоца ради потврде и управљања твојом претплатом

10.4 Банковни трансфер

  • За уплате путем банковног трансфера прикупљамо податке о банковном рачуну укључујући IBAN, SWIFT/BIC код, име власника рачуна и назив банке
  • Ове информације се чувају сигурно и користе искључиво за верификацију примљених уплата и обраду повраћаја новца ако је потребно

10.5 Плаћања готовином

  • За готовинске уплате лично, бележимо износ трансакције, датум и статус потврде
  • За готовинске трансакције се не прикупљају подаци о финансијском рачуну

Све трансакције плаћања на нашем сајту су шифроване SSL технологијом. Озбиљно схватамо твоју приватност и безбедност и примењујемо вишеслојне заштите да бисмо сачували твоје финансијске информације.

11. AI функције (OpenAI и Claude)

Trainera користи OpenAI и Claude AI за пружање опционих AI функција. Желимо да разумеш тачно како твоји подаци комуницирају са AI сервисима.

11.1 Доступне AI функције

  • Анализа хране са фотографије: Сликај храну да добијеш процене нутритивних вредности користећи препознавање слика уз помоћ вештачке интелигенције
  • Персонализовани фитнес увиди: AI генерисане препоруке за тренинг и исхрану засноване на подацима о твом напретку
  • Генерисање AI плана тренинга и исхране: Тренери могу користити AI за генерисање шаблона планова тренинга и исхране
  • AI тренер: Разговорни AI асистент за питања о фитнесу и исхрани

11.2 Подаци послати AI сервисима

  • Фотографије хране: Када користиш скенер хране, твоја фотографија се шаље нашем AI сервису за препознавање хране ради анализе. Фотографије се обрађују у реалном времену и не чувају се трајно.
  • Фитнес контекст: Приликом генерисања планова тренинга или исхране, анонимизовани фитнес подаци (резимеи тренинга, нутритивни циљеви) могу бити послати Claude AI (Anthropic) ради персонализације препорука.
  • Поруке у ћаскању: Када користиш AI тренера или чет за исхрану, твоје поруке се шаљу OpenAI или Claude AI ради генерисања одговора.

11.3 Подаци се НЕ шаљу AI сервисима

  • Твоји лични здравствени подаци (мерење тела, здравствени записи) НЕ шаљу се AI сервисима без твоје изричите акције
  • Твоје личне информације (име, емаил, телефон) НИСУ укључене у AI захтеве
  • Твоје приватне поруке са тренерима НЕ обрађује вештачка интелигенција

11.4 Руковање AI подацима

  • AI одговори се чувају на твом Trainera налогу за твоју евиденцију
  • Можеш се у било ком тренутку искључити из AI функција кроз подешавања налога
  • AI генерисани садржај је само информативан и не треба да замени професионални медицински или нутриционистички савет.

За више информација о томе како OpenAI и Anthropic (Claude) обрађују податке, молимо погледај њихове одговарајуће политике приватности.

12. Интеграција Apple HealthKit (iOS)

На iOS уређајима, Trainera може опционално да се интегрише са Apple HealthKit-ом ради читања и приказа твојих здравствених и фитнес података. Када је повезано, HealthKit подаци се синхронизују са нашим серверима како би обезбедили графиконе напретка, анализе и историјске поређења.

12.1 Типови података HealthKit-а којима се приступа

Trainera може тражити приступ читању следећих типова података из HealthKit-а:

  • Кораци (дневни број корака)
  • Активна потрошња енергије (калорије)
  • Базална потрошња енергије (калорије у мировању)
  • Пулс (током тренинга)
  • Пулс у мировању
  • Удаљеност ходања/трчања
  • Попете степенице
  • Минути вежбања (Apple време за вежбање)
  • Сати стајања (Apple Станд Тиме)
  • Сесије тренинга
  • Анализа сна
  • Маса тела (тежина)
  • Проценат телесне масти
  • Немасна телесна маса
  • Крвни притисак (систолички и дијастолички)
  • Засићеност крви кисеоником (СпО2)
  • Респираторна фреквенција
  • Температура тела
  • Унос воде
  • Минуте свесности (сесије свесности)

12.2 Коришћење и чување података HealthKit-а

  • Подаци HealthKit-а се синхронизују на наше сервере ради приказа графикона напретка, здравствене аналитике и анализе историјских трендова
  • Синхронизовани HealthKit подаци се чувају на нашим серверима до 30 дана. Подаци старији од 30 дана се аутоматски бришу.
  • Подаци HealthKit-а НИСУ дељени са трећим странама, укључујући AI сервисе, оглашиваче или посреднике података
  • Подаци HealthKit-а се НЕ користе у сврхе оглашавања или маркетинга
  • Твој тренер НЕМА приступ твојим HealthKit подацима осим ако експлицитно не поделиш одређене метрике
  • Када искључиш Apple Health, сви синхронизовани HealthKit подаци се бришу са наших сервера.

12.3 Управљање дозволама за HealthKit

  • Интеграција HealthKit-а је потпуно опциона и захтева твоју изричиту дозволу
  • Можеш опозвати HealthKit дозволе у било ком тренутку кроз iOS Подешавања > Приватност и безбедност > Здравље > Trainera
  • Поништавање HealthKit дозвола неће утицати на било коју другу функционалност апликације
  • Можеш изабрати које конкретне типове података желиш да делиш са Trainera путем iOS Health дозвола

13. Приватност деце

Trainera fit није намењен за коришћење од стране деце млађе од 16 година. Не прикупљамо свесно личне податке од деце млађе од 16 година.

Ако сазнамо да смо прикупили личне податке детета млађег од 16 година, предузећемо кораке да те информације што пре обришемо. Ако мислиш да смо прикупили податке од детета млађег од 16 година, молимо те да нас контактираш на [email protected].

14. Међународни трансфери података

Твоје информације могу бити пренете и обрађене у земљама различитим од оне у којој живиш. Те земље могу имати законе о заштити података који се разликују од закона твоје земље.

Наши сервери и провајдери услуга трећих страна раде у различитим земљама. То значи да када прикупљамо твоје податке, можемо их обрађивати у било којој од тих земаља.

Примењујемо одговарајуће мере заштите да би твоји лични подаци остали заштићени у складу са овом Политиком приватности и важећим законима о заштити података, укључујући Стандардне уговорне клаузуле (СЦЦ) када је то потребно за преносе из ЕЕА.

15. Политика колачића

Trainera fit сајт користи колачиће и сличне технологије за пружање, заштиту и унапређење наших услуга. Колачићи се користе за:

  • Основни колачићи: Аутентификациони токени сесије, CSRF заштита и сигурносни колачићи су потребни за функционисање сајта
  • Функционалне колачиће: Подешавања језика, теме и прилагођавања корисничког интерфејса
  • Колачићи за аналитику: Google Analytics (GA4) колачићи за разумевање начина на који корисници користе наш сајт и побољшање корисничког искуства

Можеш контролисати и управљати колачићима кроз подешавања свог прегледача. Онемогућавање неопходних колачића може утицати на функционалност сајта.

16. Промене у овој политици

Политику приватности можемо ажурирати да одражава промене у праксама, технологији или законским захтевима. Значајне промене биће саопштене путем е-поште или видљивом обавештењу најмање 30 дана унапред. Провери датум „Последње ажурирање“ на врху ове политике.

17. Контактирај нас

За питања, захтеве у вези са приватношћу или забринутости у вези са овом Политиком приватности или нашим праксама обраде података, молимо контактирај нас:

Емаил: [email protected]

Вебсајт: https://trainera.fit

Одговорићемо на твој упит у року од 30 дана. За захтеве везане за приватност (приступ, брисање или пренос података) можда ћемо морати да верификујемо твој идентитет пре обраде захтева како бисмо обезбедили безбедност твојих личних података.