Adatvédelmi szabályzat

Fiókot többféle módon hozhat létre és jelentkezhet be. Az egyes módszerek a következő adatokat érintik:

• Google-bejelentkezés - kért scope-ok: openid, email, profile. Megkapjuk és tároljuk az Ön e-mail-címét, nevét és profilképét.
• Facebook-bejelentkezés - kért scope-ok: email, public_profile. Megkapjuk és tároljuk az Ön e-mail-címét, nevét és profilképét.
• Apple-bejelentkezés - kért scope-ok: email, name. Megkapjuk az Ön e-mail-címét (amely privát továbbítási cím is lehet) és nevét (csak az első bejelentkezéskor), és tároljuk az Apple-felhasználóazonosítóját, e-mail-címét és nevét.
• E-mail és jelszó - gyűjtjük az Ön e-mail-címét, nevét és jelszavát. A jelszavakat bcrypt algoritmussal hasheljük, és soha nem tároljuk egyszerű szövegként.
• Telefonszám-ellenőrzés - gyűjtjük az Ön telefonszámát és egy ellenőrző kódot. Az SMS-kódokat a Twilio kézbesíti, amely e célból megkapja az Ön telefonszámát.

Ezeket a bejelentkezési módokat kizárólag hitelesítésre és fiók létrehozására használjuk. A Google API-któl kapott információk felhasználása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket is. Más Google API scope-okat (például Google Drive, Gmail vagy Google Photos) nem kérünk és nem használunk.

Az alkalmazás opcionálisan egészségügyi platformokhoz csatlakozhat, hogy az egészség- és fitneszadatait az edzései mellett megjelenítse. Az alábbi integrációk mindegyike teljesen opcionális, manuálisan kell engedélyezni, és bármikor leválasztható anélkül, hogy ez bármely alapfunkciót (edzések, coaching, táplálkozáskövetés) érintene.

Apple HealthKit (iOS)

Az Ön kifejezett engedélyével az alkalmazás olvasási hozzáférést kérhet a következőkhöz: lépések, aktív energiafelhasználás, alapenergia-felhasználás, pulzus (edzés közben), nyugalmi pulzus, gyaloglási/futási távolság, megmászott emeletek, edzéspercek, állási órák, edzésmunkamenetek, alváselemzés, testtömeg, testzsírszázalék, sovány testtömeg, vérnyomás, véroxigén-szaturáció (SpO2), légzésszám, testhőmérséklet, vízbevitel és tudatos jelenléttel töltött percek.

• A szinkronizált HealthKit-adatokat a Platform szerverein legfeljebb 30 napig őrizzük meg a fejlődési grafikonok, elemzések és historikus összehasonlítások biztosításához; a régebbi adatok automatikusan törlődnek.
• A HealthKit-adatokat NEM osztjuk meg harmadik felekkel, AI-szolgáltatásokkal, hirdetőkkel vagy adatkereskedőkkel, és soha nem használjuk hirdetési vagy marketingcélokra.
• Az Ön edzője NEM férnek hozzá az Ön HealthKit-adataihoz, kivéve, ha Ön kifejezetten megoszt bizonyos mérőszámokat.
• Az Apple Health leválasztásakor az összes szinkronizált HealthKit-adat törlődik a szerverekről. A hozzáférést bármikor visszavonhatja az iOS Beállítások > Adatvédelem és biztonság > Egészség menüpontban, és kiválaszthatja, mely konkrét adattípusokat osztja meg.

Google Fit

Csak olvasási scope-ok: fitness.activity.read (lépések, távolság, kalóriák, aktív percek), fitness.body.read (testsúly, magasság, testösszetétel), fitness.heart_rate.read (pulzus) és fitness.location.read (edzésútvonalak, ha a Google Fitben naplózva vannak).

• Csak olvasási hozzáférés - az Ön Google Fit-adatait soha nem írjuk, módosítjuk vagy töröljük.
• Az adatokat valós időben, megjelenítés céljából kérjük le, és nem tároljuk tartósan; az ideiglenes gyorsítótárak 24 órán belül törlődnek.
• Az Ön edzője NEM látják automatikusan az Ön Google Fit-adatait.
• Bármikor leválaszthatja a fiókbeállításokban, vagy visszavonhatja a hozzáférést a Google-fiók engedélyeinél (myaccount.google.com/permissions); ekkor az összes gyorsítótárazott adat azonnal törlődik.

Huawei Health Kit

Csak olvasási hozzáférés az aktivitási adatokhoz (lépések, távolság, kalóriák), alvásadatokhoz és alapvető testméretekhez, kizárólag az Ön egészségügyi adatainak az alkalmazáson belüli megjelenítéséhez.

• Az engedély megadásakor csak egyetlen historikus adatrekordot kérünk le az egészségügyi áttekintés inicializálásához.
• Nem történik háttérben futó, folyamatos vagy eszközök közötti adatszinkronizálás, sem orvosi diagnózis vagy egészségügyi elemzés.
• A Huawei Health Kit adatait nem tároljuk tartósan, nem osztjuk meg edzőkkel vagy harmadik felekkel, és az alkalmazás nem továbbítja vissza a Huawei felé.
• Bármikor leválaszthatja a fiókbeállításokban vagy a Huawei-fiókja beállításain keresztül.

Okosóra-pulzusmérés

Az okosóráján adott kifejezett engedéllyel (Apple HealthKit pulzus / Android BODY_SENSORS) az alkalmazás valós idejű pulzust rögzít aktív edzések közben a szettenkénti követéshez és az intenzitáselemzéshez.

• A pulzust KIZÁRÓLAG folyamatban lévő edzés alatt olvassuk - a háttérben soha.
• A szettenkénti és munkamenetenkénti pulzusminták az Ön edzésfejlődési adatainak részeként kerülnek mentésre, és láthatóak lehetnek az Ön edzője számára.
• Az engedélyt bármikor megtagadhatja; az edzések pulzusadatok nélkül is normálisan működnek.

Google Naptár

Ütemezett edzéseinek opcionális szinkronizálása az Ön személyes Google Naptárába (scope: calendar.events).

• Csak az alkalmazás által létrehozott események jönnek létre, frissülnek vagy törlődnek - az Ön egyéb naptáreseményeit soha nem olvassuk vagy módosítjuk.
• Csak a naptáresemény-azonosítókat tároljuk a szinkronizált edzések nyomon követéséhez; naptártartalom nem kerül tárolásra a szervereken.
• Az Ön edzője nem férnek hozzá az Ön Google Naptár-adataihoz.
• Leválasztás után a szinkronizált események a naptárában maradnak, de többé nem frissülnek.

Fiók- és profiladatok

• Név és e-mail-cím (Google-, Facebook-, Apple-bejelentkezésből vagy közvetlen regisztrációból).
• Telefonszám (fiók-ellenőrzéshez és kapcsolattartáshoz).
• Profiladatok: életkor, nem, fitneszcélok, tapasztalati szint, profil- és borítóképek.
• Egészségügyi állapotok és allergiák - különleges kategóriájú adatok, amelyeket Ön önkéntesen ad meg, hogy az edzés és a táplálkozás biztonságosan igazítható legyen.

Egészség- és fitneszadatok

• Testméretek (testsúly, magasság, testzsírszázalék, izomtömeg, körméretek).
• Fejlődési fotók (Ön által feltöltött előtte/utána képek).
• Edzésadatok (gyakorlatok, szettek, ismétlések, súlyok, időtartam, munkamenetek) és az Önhöz rendelt edzés-/táplálkozási tervek.
• Táplálkozási adatok (étkezésnaplók, kalóriakövetés, makrotápanyagok, vízbevitel).
• A csatlakoztatott egészségügyi szolgáltatóktól származó adatok (Apple HealthKit, Google Fit, Huawei Health Kit) és az okosóra-pulzusadatok, a 2. szakaszban leírtak szerint.

Kommunikációs adatok

• Közvetlen üzenetek Ön és közöttünk között (szöveg, képek, fájlok), valamint csoportos csevegőüzenetek az edzéscsoportokon belül.
• Támogatási kommunikáció és AI Coach csevegési beszélgetések.
• Tranzakciós e-mailek és értesítések.

Fizetési és pénzügyi adatok

A gyűjtött adatok a használt fizetési módtól függenek. A kártyaadatokat soha nem tároljuk a szervereken.

• Apple App Store / Google Play (alkalmazáson belüli vásárlások): csak a vásárlási visszaigazolás adatait kapjuk meg - csomag, vásárlás dátuma, lejárati dátum és tranzakcióazonosítók.
• Stripe (kártyás fizetés a weben): a kártyaadatok közvetlenül a Stripe-hoz kerülnek; csak a Stripe ügyfélazonosítót, az előfizetés-azonosítót, a fizetési státuszt és a tranzakciós metaadatokat tároljuk.
• PayPal: tranzakcióazonosító, fizetési státusz és a fizető e-mail-címe.
• Banki átutalás: IBAN, SWIFT/BIC, számlatulajdonos neve és a bank neve, kizárólag a beérkezett fizetések ellenőrzésére és a visszatérítések feldolgozására.
• Készpénzes fizetés: csak az összeg, a dátum és a visszaigazolási státusz kerül rögzítésre.

Helyadatok, használati és technikai adatok

• IP-alapú geolokáció (ország, város) a tartalom lokalizálásához és a biztonsághoz.
• GPS-helyadatok (mobilalkalmazás, csak kifejezett engedéllyel) a közeli edzőtermek és edzők megtalálásához.
• Eszközadatok (típus, operációs rendszer, böngésző, alkalmazásverzió), használati minták, sütik és munkamenet-tokenek.
• Push értesítési tokenek (Firebase Cloud Messaging, Expo), hibanaplók és összeomlási jelentések (Sentry), valamint bejelentkezési előzmények (időbélyegek, IP, eszköz), amelyeket 90 napig őrzünk meg biztonsági auditálás céljából.

AI-hoz kapcsolódó adatok

• AI-alapú táplálkozási elemzésre beküldött ételfotók.
• Az AI Coachnak küldött csevegőüzenetek (az OpenAI és az Anthropic Claude dolgozza fel őket).
• Anonimizált fitneszkontextus-adatok, amelyeket AI által generált edzés- és táplálkozási tervekhez használunk.

Adatait a következőkre használjuk:

• Személyi edzési és coachingszolgáltatásaink nyújtása: személyre szabott edzés- és táplálkozási tervek, fejlődéskövetés és kommunikáció velünk.
• Fiókjának létrehozása és hitelesítése, fizetések feldolgozása és előfizetések kezelése.
• A csatlakoztatott szolgáltatóktól származó egészségügyi adatok megjelenítése, fejlődési grafikonok, elemzések és historikus összehasonlítások készítése.
• AI-alapú betekintések és tervgenerálás biztosítása, valamint tranzakciós e-mailek és push értesítések küldése.
• A biztonság garantálása, a csalás és a visszaélés megelőzése, valamint a jogi kötelezettségek teljesítése.

Adatait nem használjuk harmadik felek hirdetéseihez, és személyes adatait soha nem értékesítjük.

• A fiókadatokat biztonságosan tároljuk, és fiókja aktív ideje alatt őrizzük meg; a fiók törlésétől számított 90 napon belül törlésre vagy anonimizálásra kerülnek. A biztonsági mentéseket 30 napig őrizzük meg katasztrófa-helyreállítás céljából.
• Apple HealthKit-adatok: legfeljebb 30 nap, leválasztáskor azonnal törlődnek. Google Fit-adatok: nem kerülnek tartós tárolásra (24 órás gyorsítótár). Huawei Health Kit-adatok: nem kerülnek tartós tárolásra.
• Testméretek, fejlődési fotók, edzés- és táplálkozási naplók: fiókja aktív ideje alatt őrizzük meg, a fiók törlésekor törlődnek.
• Csevegőüzenetek: fiókja aktív ideje alatt és a törlést követő 30 napig őrizzük meg.
• Fizetési tranzakciós nyilvántartások: a jogszabályban előírt ideig őrizzük meg (adó- és pénzügyi beszámolási célból jellemzően 7 évig).
• Az OAuth-tokeneket titkosítva tároljuk, és törlődnek, amikor egy kapcsolatot visszavonnak vagy a fiókot törlik.

Fiókját és adatait bármikor törölheti a beállításokban található fióktörlési lehetőséggel, vagy ha kapcsolatba lép velünk vagy a következő címmel: support@trainera.fit. A kérelmeket 30 napon belül dolgozzuk fel.

Személyes adatait soha nem értékesítjük, adjuk bérbe vagy cseréljük el marketingcélokra. Az adatokat kizárólag a következőkkel osztjuk meg:

• Aida Zolj és a coachingja nyújtásában segítő csapattagok - az Ön profiladatai, edzésadatai, mérései, táplálkozási naplói és kommunikációja. A csatlakoztatott egészségügyi adatok (HealthKit, Google Fit, Huawei) NEM kerülnek automatikusan megosztásra senkivel.
• A TRAINERA.FIT LLC, mint a fent leírt platformüzemeltető és adatfeldolgozó (platform-adatvédelmi szabályzata itt található: https://trainera.fit/privacy-policy).
• Szolgáltatók, kizárólag a szolgáltatás működtetéséhez szükséges mértékben: Google (hitelesítés, Fit, Naptár, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (bejelentkezés), Apple (bejelentkezés, alkalmazáson belüli vásárlások), Stripe és PayPal (fizetések), Twilio (SMS), Sentry (hibamonitorozás), OpenAI és Anthropic (AI-funkciók), Firebase és Expo (push értesítések), e-mail-kézbesítési szolgáltatók, Huawei (Health Kit), IP-geolokációs szolgáltatások és OpenStreetMap (térképek).
• Hatóságok, ha azt jogszabály vagy bírósági végzés írja elő, vagy a biztonság védelme és a csalás megelőzése érdekében szükséges.

Ezeket a szolgáltatókat szerződés kötelezi az Ön adatainak védelmére és kizárólag a megadott célokra történő felhasználására. A Google Fit- és az Apple HealthKit-adatok nem kerülnek megosztásra semmilyen harmadik fél szolgáltatóval.

A fiókbeállításokban hozzáférhet adataihoz és frissítheti azokat, kérheti adatainak hordozható formátumú másolatát, valamint kérheti fiókja és adatai törlését (30 napon belül feldolgozzuk). Minden bejelentkezést vagy integrációt visszavonhat a fiókbeállításokban és a szolgáltatónál (Google-fiók engedélyei, Facebook Beállítások > Alkalmazások és webhelyek, Apple ID Beállítások > Bejelentkezés és biztonság, iOS Egészség-engedélyek, Huawei-fiókbeállítások).

Ha Ön az Európai Gazdasági Térségben tartózkodik (GDPR), ezen felül joga van a következőkhöz: hozzáférés, helyesbítés, törlés ('elfeledtetéshez való jog'), az adatkezelés korlátozása, adathordozhatóság, tiltakozás a jogos érdeken alapuló adatkezelés ellen, valamint az opcionális funkciókhoz adott hozzájárulás bármikori visszavonása. Az adatkezelés jogalapjai: hozzájárulás, szerződés teljesítése, jogi megfelelés és jogos üzleti érdekek. Panaszt nyújthat be a felügyeleti hatóságánál.

A kaliforniai lakosokat (CCPA) megilleti a tájékoztatáshoz való jog, a törléshez való jog, az adatértékesítésből való kimaradás joga (az adatokat nem értékesítjük), valamint az adatvédelmi jogok gyakorlása miatti hátrányos megkülönböztetés tilalma.

Adatait iparági szabványoknak megfelelő gyakorlatokkal védjük:

• Titkosítás átvitel közben (SSL/TLS) és tárolás során, valamint az OAuth-tokenek titkosított tárolása.
• A jelszavakat bcrypt algoritmussal hasheljük - soha nem tároljuk egyszerű szövegként.
• Szerepkör-alapú hozzáférés-vezérlés, biztonságos OAuth 2.0 implementáció, sebességkorlátozás az érzékeny végpontokon és rendszeres biztonsági monitorozás.

Egyetlen internetes adatátvitel sem 100%-ban biztonságos, de bármilyen adatvédelmi incidensről a jogszabályi előírásoknak megfelelően értesítést küldünk.

Az opcionális AI-funkciók közé tartozik az ételfotó-elemzés, a személyre szabott fitneszbetekintések, az AI-támogatott edzés- és táplálkozásiterv-generálás, valamint az AI Coach csevegés.

• Az ételfotókat az AI-ételfelismerő szolgáltatás valós időben dolgozza fel, és nem kerülnek tartós tárolásra.
• Az AI Coach üzeneteit az OpenAI vagy az Anthropic Claude számára küldjük el a válaszok generálásához; anonimizált fitneszkontextus (edzésösszefoglalók, táplálkozási célok) felhasználható a tervgeneráláshoz.
• Az Ön azonosító adatai (név, e-mail, telefon) NEM szerepelnek az AI-kérésekben, egészségügyi adatai NEM kerülnek elküldésre az Ön kifejezett cselekvése nélkül, és az Ön velünk folytatott privát üzeneteit NEM dolgozza fel AI.
• Az AI-funkciókról bármikor leiratkozhat a fiókbeállításokban. Az AI által generált tartalom tájékoztató jellegű, és nem helyettesíti a professzionális orvosi vagy táplálkozási tanácsadást.

A szolgáltatásainkon keresztül nyújtott fitnesz- és táplálkozási információk nem minősülnek orvosi tanácsnak. Új edzés- vagy táplálkozási program megkezdése előtt mindig konzultáljon orvossal, különösen, ha egészségügyi problémája van.

Szolgáltatásaink nem 16 év alatti gyermekeknek szólnak, és 16 év alatti gyermekek személyes adatait tudatosan nem gyűjtjük. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg, lépjen kapcsolatba velünk vagy a következő címmel: support@trainera.fit, és az adatokat a lehető leggyorsabban töröljük.

Adatai az Ön országától eltérő országokba is továbbíthatók és ott feldolgozhatók, amelyek adatvédelmi jogszabályai eltérőek lehetnek. Megfelelő garanciákat alkalmazunk, beleértve az általános szerződési feltételeket (SCC), ahol azt az EGT-ből történő továbbítás megköveteli.

A weboldal sütiket és hasonló technológiákat használ:

• Elengedhetetlen sütik: hitelesítési munkamenet-tokenek, CSRF-védelem és az oldal működéséhez szükséges biztonsági sütik.
• Funkcionális sütik: nyelvi beállítások és felületi beállítások.
• Analitikai sütik: Google Analytics (GA4) a használat megértéséhez és az élmény javításához.

A sütiket a böngészője beállításaiban kezelheti; az elengedhetetlen sütik letiltása befolyásolhatja a működést.

Ez a szabályzat frissülhet a gyakorlatokban, a technológiában vagy a jogi követelményekben bekövetkező változások tükrözése érdekében. A lényeges változásokról e-mailben vagy jól látható értesítéssel legalább 30 nappal előre tájékoztatjuk. A tetején található 'Utolsó frissítés' dátum mutatja az aktuális verziót.

Aida Zolj közvetlenül elérhető a következő címen: aidazolj1@gmail.com, vagy üzenetet küldhet nekünk az alkalmazáson keresztül.

Az alapul szolgáló platformmal kapcsolatos technikai kérdésekben (bejelentkezési problémák, alkalmazásáruházakon keresztüli számlázás, adatvédelmi és adatkezelési kérelmek) a platform üzemeltetőjéhez, a TRAINERA.FIT LLC-hez is fordulhat a következő címen: support@trainera.fit. Az adatvédelemmel kapcsolatos kérelmeket (hozzáférés, törlés, adathordozhatóság) 30 napon belül megválaszoljuk; feldolgozásuk előtt szükség lehet személyazonosságának ellenőrzésére.