Политика за поверителност

Можете да създадете акаунт и да влезете по няколко начина. Ето какви данни включва всеки метод:

• Вход с Google - заявени scopes: openid, email, profile. Получаваме и съхраняваме Вашия имейл, име и профилна снимка.
• Вход с Facebook - заявени scopes: email, public_profile. Получаваме и съхраняваме Вашия имейл, име и профилна снимка.
• Вход с Apple - заявени scopes: email, name. Получаваме Вашия имейл (който може да бъде private relay адрес) и име (предоставено само при първото влизане) и съхраняваме Вашия Apple потребителски идентификатор, имейл и име.
• Имейл и парола - събираме Вашия имейл адрес, име и парола. Паролите се хешират с bcrypt и никога не се съхраняват в чист текст.
• Потвърждение чрез телефонен номер - събираме Вашия телефонен номер и код за потвърждение. SMS кодовете се доставят чрез Twilio, който получава Вашия телефонен номер за тази цел.

Тези методи за вход се използват само за удостоверяване и създаване на акаунт. Използването на информация, получена от Google APIs, се придържа към Google API Services User Data Policy, включително изискванията за Limited Use. Не се заявяват и не се използват други Google API scopes (като Google Drive, Gmail или Google Photos).

Приложението може по избор да се свърже със здравни платформи, за да показва Вашите здравни и фитнес данни заедно с тренировките Ви. Всяка интеграция по-долу е напълно незадължителна, трябва да бъде активирана ръчно и може да бъде изключена по всяко време, без това да засяга основната функционалност (тренировки, коучинг, проследяване на храненето).

Apple HealthKit (iOS)

С Вашето изрично разрешение приложението може да поиска достъп за четене до: стъпки, изразходвана активна енергия, изразходвана базална енергия, сърдечен ритъм (по време на тренировки), сърдечен ритъм в покой, изминато разстояние при ходене/бягане, изкачени етажи, минути упражнения, часове на изправено положение, тренировъчни сесии, анализ на съня, телесна маса, процент телесни мазнини, чиста телесна маса, кръвно налягане, кислородна сатурация на кръвта (SpO2), дихателна честота, телесна температура, прием на вода и минути осъзнатост.

• Синхронизираните HealthKit данни се съхраняват на сървърите на Платформата до 30 дни, за да се предоставят графики на напредъка, анализи и исторически сравнения; по-старите данни се изтриват автоматично.
• HealthKit данните НЕ се споделят с трети страни, AI услуги, рекламодатели или брокери на данни и никога не се използват за реклама или маркетинг.
• Вашият треньор НЯМАТ достъп до Вашите HealthKit данни, освен ако изрично не споделите конкретни показатели.
• Когато изключите Apple Health, всички синхронизирани HealthKit данни се изтриват от сървърите. Можете да оттеглите достъпа по всяко време в Настройки на iOS > Поверителност и сигурност > Здраве и да изберете кои конкретни типове данни да споделяте.

Google Fit

Scopes само за четене: fitness.activity.read (стъпки, разстояние, калории, активни минути), fitness.body.read (тегло, ръст, телесен състав), fitness.heart_rate.read (сърдечен ритъм) и fitness.location.read (маршрути на тренировки, ако са записани в Google Fit).

• Достъп само за четене - Вашите Google Fit данни никога не се записват, променят или изтриват.
• Данните се извличат в реално време за показване и не се съхраняват постоянно; временните кешове се изтриват в рамките на 24 часа.
• Вашият треньор НЕ виждат автоматично Вашите Google Fit данни.
• Можете да изключите връзката по всяко време в настройките на акаунта или да оттеглите достъпа в Google Account Permissions (myaccount.google.com/permissions); всички кеширани данни след това се изтриват незабавно.

Huawei Health Kit

Достъп само за четене до данни за активност (стъпки, разстояние, калории), данни за съня и основни телесни измервания, използвани само за показване на Вашата здравна информация в приложението.

• При предоставяне на разрешение се заявява само един исторически запис на данни, за да се инициализира Вашият здравен преглед.
• Не се извършва фонова, непрекъсната или междуустройствена синхронизация на данни, нито медицинска диагностика или здравен анализ.
• Данните от Huawei Health Kit не се съхраняват постоянно, не се споделят с треньори или трети страни и не се предават обратно на Huawei от приложението.
• Можете да изключите връзката по всяко време в настройките на акаунта или чрез настройките на Вашия Huawei акаунт.

Мониторинг на сърдечния ритъм чрез смарт часовник

С изрично разрешение на Вашия смарт часовник (Apple HealthKit heart rate / Android BODY_SENSORS) приложението записва сърдечния ритъм в реално време по време на активни тренировки за проследяване по серии и анализи на интензивността.

• Сърдечният ритъм се чете САМО докато тече тренировка - никога във фонов режим.
• Пробите на сърдечния ритъм по серии и за сесията се записват като част от данните за напредъка на Вашите тренировки и може да бъдат видими за Вашия треньор.
• Можете да откажете разрешението по всяко време; тренировките функционират нормално без данни за сърдечния ритъм.

Google Calendar

Незадължителна синхронизация на Вашите насрочени тренировъчни сесии с личния Ви Google Calendar (scope: calendar.events).

• Създават се, актуализират се или се изтриват само събития, създадени от приложението - другите Ви събития в календара никога не се четат или променят.
• Съхраняват се само идентификатори на календарни събития за проследяване на синхронизираните сесии; на сървърите не се съхранява съдържание от календара.
• Вашият треньор нямат достъп до Вашите данни в Google Calendar.
• При изключване на връзката синхронизираните събития остават в календара Ви, но вече не се актуализират.

Информация за акаунта и профила

• Име и имейл адрес (от вход с Google, Facebook, Apple или директна регистрация).
• Телефонен номер (за потвърждение на акаунта и контакт).
• Профилна информация: възраст, пол, фитнес цели, ниво на опит, профилни и корични снимки.
• Медицински състояния и алергии - специална категория данни, които предоставяте доброволно, за да могат тренировките и храненето да бъдат съобразени безопасно.

Здравни и фитнес данни

• Телесни измервания (тегло, ръст, процент телесни мазнини, мускулна маса, обиколки).
• Снимки на напредъка (изображения преди/след, които качвате).
• Данни за тренировки (упражнения, серии, повторения, тежести, продължителност, сесии) и назначени Ви тренировъчни/хранителни планове.
• Данни за хранене (записи на хранения, проследяване на калории, макронутриенти, прием на вода).
• Данни от свързани здравни доставчици (Apple HealthKit, Google Fit, Huawei Health Kit) и сърдечен ритъм от смарт часовник, както е описано в Раздел 2.

Комуникационни данни

• Директни съобщения между Вас и нас (текст, изображения, файлове) и съобщения в групови чатове в рамките на тренировъчни групи.
• Комуникации с поддръжката и чат разговори с AI Coach.
• Транзакционни имейли и известия.

Платежни и финансови данни

Събраните данни зависят от използвания метод на плащане. Данните на картата никога не се съхраняват на сървърите.

• Apple App Store / Google Play (покупки в приложението): получават се само данни за потвърждение на покупката - план, дата на покупка, дата на изтичане и идентификатори на транзакцията.
• Stripe (картови плащания в уеб): данните на картата отиват директно към Stripe; съхраняват се само Stripe customer ID, subscription ID, статус на плащането и метаданни на транзакцията.
• PayPal: идентификатор на транзакцията, статус на плащането и имейл на платеца.
• Банков превод: IBAN, SWIFT/BIC, име на титуляра на сметката и име на банката, използвани единствено за проверка на получени плащания и обработка на възстановявания.
• Плащания в брой: записват се само сумата, датата и статусът на потвърждение.

Данни за местоположение, използване и технически данни

• Геолокация на базата на IP (държава, град) за локализация на съдържанието и сигурност.
• GPS местоположение (мобилно приложение, само при изрично разрешение) за намиране на близки фитнес зали и треньори.
• Информация за устройството (тип, операционна система, браузър, версия на приложението), модели на използване, бисквитки и токени на сесията.
• Токени за push известия (Firebase Cloud Messaging, Expo), логове на грешки и доклади за сривове (Sentry) и история на влизанията (времеви отпечатъци, IP, устройство), съхранявана 90 дни за одит на сигурността.

Данни, свързани с AI

• Снимки на храна, изпратени за AI хранителен анализ.
• Чат съобщения, изпратени до AI Coach (обработвани от OpenAI и Anthropic Claude).
• Анонимизирани фитнес контекстни данни, използвани за AI-генерирани тренировъчни и хранителни планове.

Вашата информация се използва за:

• Предоставяне на нашите услуги за персонални тренировки и коучинг: персонализирани тренировъчни и хранителни планове, проследяване на напредъка и комуникация с нас.
• Създаване и удостоверяване на Вашия акаунт, обработка на плащания и управление на абонаменти.
• Показване на здравни данни от свързани доставчици, генериране на графики на напредъка, анализи и исторически сравнения.
• Предоставяне на AI-базирани анализи и генериране на планове, както и изпращане на транзакционни имейли и push известия.
• Осигуряване на сигурност, предотвратяване на измами и злоупотреби и спазване на законови задължения.

Вашите данни не се използват за реклама на трети страни и Вашата лична информация никога не се продава.

• Данните за акаунта се съхраняват сигурно и се запазват, докато акаунтът Ви е активен; изтриват се или се анонимизират в рамките на 90 дни след изтриване на акаунта. Резервните копия се пазят 30 дни за възстановяване при бедствия.
• Данни от Apple HealthKit: до 30 дни, изтриват се незабавно при изключване на връзката. Данни от Google Fit: не се съхраняват постоянно (24-часов кеш). Данни от Huawei Health Kit: не се съхраняват постоянно.
• Телесни измервания, снимки на напредъка, записи на тренировки и хранене: запазват се, докато акаунтът Ви е активен, изтриват се при изтриване на акаунта.
• Чат съобщения: запазват се, докато акаунтът Ви е активен, и 30 дни след изтриването.
• Записи на платежни транзакции: запазват се за законово изисквания период (обикновено 7 години за данъчна и финансова отчетност).
• OAuth токените се съхраняват криптирани и се изтриват при оттегляне на връзка или изтриване на акаунта.

Можете да изтриете акаунта и данните си по всяко време чрез опцията за изтриване на акаунт в настройките или като се свържете с нас или с support@trainera.fit. Заявките се обработват в рамките на 30 дни.

Вашата лична информация никога не се продава, отдава под наем или разменя за маркетингови цели. Данните се споделят само с:

• Aida Zolj и членовете на екипа, които помагат при предоставянето на Вашия коучинг - Вашите профилни данни, данни за тренировките, измервания, записи на храненето и комуникации. Свързаните здравни данни (HealthKit, Google Fit, Huawei) НЕ се споделят автоматично с никого.
• TRAINERA.FIT LLC, като оператор на платформата и обработващ данни, описан по-горе (политиката за поверителност на платформата е на https://trainera.fit/privacy-policy).
• Доставчици на услуги, само доколкото е необходимо за функционирането на услугата: Google (удостоверяване, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (вход), Apple (вход, покупки в приложението), Stripe и PayPal (плащания), Twilio (SMS), Sentry (мониторинг на грешки), OpenAI и Anthropic (AI функции), Firebase и Expo (push известия), доставчици на имейл услуги, Huawei (Health Kit), услуги за IP геолокация и OpenStreetMap (карти).
• Органи на властта, ако това се изисква по закон, съдебно разпореждане или за защита на безопасността и предотвратяване на измами.

Тези доставчици са договорно задължени да защитават Вашите данни и да ги използват само за посочените цели. Данните от Google Fit и Apple HealthKit не се споделят с никакви доставчици на услуги трети страни.

Можете да достъпвате и актуализирате информацията си в настройките на акаунта, да поискате копие на данните си в преносим формат и да поискате изтриване на акаунта и данните (обработва се в рамките на 30 дни). Можете да оттеглите всеки метод за вход или интеграция чрез настройките на акаунта и чрез съответния доставчик (Google Account Permissions, Настройки на Facebook > Приложения и уебсайтове, Настройки на Apple ID > Вход и сигурност, разрешения за Здраве в iOS, настройки на Huawei акаунта).

Ако се намирате в Европейското икономическо пространство (GDPR), допълнително имате право на: достъп, коригиране, изтриване ('право да бъдеш забравен'), ограничаване на обработването, преносимост на данните, възражение срещу обработване, основано на легитимни интереси, и оттегляне на съгласието за незадължителни функции по всяко време. Правните основания за обработване са: съгласие, изпълнение на договор, спазване на закона и легитимни бизнес интереси. Можете да подадете жалба до Вашия надзорен орган.

Жителите на Калифорния (CCPA) имат право да знаят, право на изтриване, право да откажат продажба на данни (данните не се продават) и право на недискриминация при упражняване на избора си относно поверителността.

Вашите данни са защитени с практики, съответстващи на индустриалните стандарти:

• Криптиране при пренос (SSL/TLS) и в покой, както и криптирано съхранение на OAuth токени.
• Пароли, хеширани с bcrypt - никога не се съхраняват в чист текст.
• Контрол на достъпа на базата на роли, сигурна имплементация на OAuth 2.0, ограничаване на заявките към чувствителни крайни точки и редовен мониторинг на сигурността.

Никое предаване по интернет не е 100% сигурно, но за всяко нарушение на сигурността на данните ще бъдете уведомени, както изисква законът.

Незадължителните AI функции включват анализ на снимки на храна, персонализирани фитнес анализи, AI-подпомогнато генериране на тренировъчни и хранителни планове и чат с AI Coach.

• Снимките на храна се обработват в реално време от AI услугата за разпознаване на храна и не се съхраняват постоянно.
• Съобщенията до AI Coach се изпращат до OpenAI или Anthropic Claude за генериране на отговори; анонимизиран фитнес контекст (обобщения на тренировки, хранителни цели) може да се използва за генериране на планове.
• Вашите идентификационни данни (име, имейл, телефон) НЕ се включват в AI заявките, Вашите здравни записи НЕ се изпращат без Вашето изрично действие, а личните Ви съобщения с нас НЕ се обработват от AI.
• Можете да се откажете от AI функциите по всяко време в настройките на акаунта. AI-генерираното съдържание е информативно и не замества професионален медицински или хранителен съвет.

Фитнес и хранителната информация, предоставяна чрез нашите услуги, не е медицински съвет. Винаги се консултирайте с лекар, преди да започнете нова тренировъчна или хранителна програма, особено ако имате медицинско състояние.

Нашите услуги не са предназначени за деца под 16 години и лични данни на деца под 16 години не се събират съзнателно. Ако смятате, че дете е предоставило лични данни, свържете се с нас или с support@trainera.fit и те ще бъдат изтрити възможно най-бързо.

Вашата информация може да бъде прехвърляна и обработвана в държави, различни от Вашата, чиито закони за защита на данните може да се различават. Прилагат се подходящи гаранции, включително Стандартни договорни клаузи (SCC), където това се изисква за трансфери от ЕИП.

Уебсайтът използва бисквитки и подобни технологии:

• Задължителни бисквитки: токени на сесията за удостоверяване, CSRF защита и бисквитки за сигурност, необходими за функционирането на сайта.
• Функционални бисквитки: езикови предпочитания и настройки на интерфейса.
• Аналитични бисквитки: Google Analytics (GA4) за разбиране на използването и подобряване на изживяването.

Можете да управлявате бисквитките в настройките на браузъра си; изключването на задължителните бисквитки може да засегне функционалността.

Тази политика може да бъде актуализирана, за да отрази промени в практиките, технологиите или законовите изисквания. Съществените промени ще бъдат съобщени по имейл или чрез видимо известие поне 30 дни предварително. Датата 'Последна актуализация' в горната част показва текущата версия.

Можете да се свържете с Aida Zolj директно на aidazolj1@gmail.com или като ни изпратите съобщение през приложението.

За технически въпроси относно основната платформа (проблеми с влизането, плащания през магазините за приложения, заявки относно поверителност и данни) можете също да се свържете с оператора на платформата, TRAINERA.FIT LLC, на support@trainera.fit. Заявките, свързани с поверителността (достъп, изтриване, преносимост на данните), получават отговор в рамките на 30 дни; може да се наложи да потвърдим Вашата самоличност, преди да ги обработим.