Политика на приватност

Сметка можете да креирате и да се најавите на повеќе начини. Еве кои податоци ги вклучува секој начин:

• Google најава - барани scopes: openid, email, profile. Ги примаме и чуваме вашиот email, име и профилна слика.
• Facebook најава - барани scopes: email, public_profile. Ги примаме и чуваме вашиот email, име и профилна слика.
• Apple најава - барани scopes: email, name. Го примаме вашиот email (може да биде приватна relay адреса) и името (само при првата најава), а ги чуваме Apple идентификаторот на корисникот, email адресата и името.
• Email и лозинка - собираме email адреса, име и лозинка. Лозинките се хашираат со bcrypt алгоритам и никогаш не се чуваат во читлив облик.
• Верификација на телефонски број - собираме телефонски број и верификациски код. SMS кодовите ги испорачува Twilio, кој за таа цел го прима вашиот телефонски број.

Овие начини на најава се користат исклучиво за автентикација и креирање на сметка. Користењето на податоците добиени од Google API е во согласност со Google API Services User Data Policy, вклучувајќи ги Limited Use барањата. Ниту еден друг Google API scope (на пр. Google Drive, Gmail или Google Photos) не се бара ниту користи.

Апликацијата опционално може да се поврзе со здравствени платформи за вашите здравствени и фитнес податоци да бидат прикажани заедно со тренингот. Секоја интеграција подолу е целосно опционална, мора рачно да се вклучи и може да се исклучи во секое време без влијание врз основните функции (тренинзи, коучинг, следење на исхраната).

Apple HealthKit (iOS)

Со ваша изречна дозвола, апликацијата може да побара пристап за читање на: чекори, активно потрошени калории, базално потрошени калории, пулс (за време на тренинг), пулс во мирување, поминато растојание (одење/трчање), искачени катови, минути вежбање, часови стоење, сесии на тренинг, анализа на сон, телесна маса, процент на телесни масти, немасна телесна маса, крвен притисок, заситеност на крвта со кислород (SpO2), фреквенција на дишење, телесна температура, внес на вода и минути на mindfulness.

• Синхронизираните HealthKit податоци се чуваат на серверите на Платформата најмногу 30 дена заради графикони на напредок, аналитика и историски споредби; постарите податоци автоматски се бришат.
• HealthKit податоците НЕ се споделуваат со трети страни, AI сервиси, огласувачи ниту препродавачи на податоци и никогаш не се користат за рекламирање или маркетинг.
• Вашиот тренер НЕМААТ пристап до вашите HealthKit податоци освен ако изречно не споделите одредени метрики.
• Кога ќе го исклучите Apple Health, сите синхронизирани HealthKit податоци се бришат од серверите. Пристапот можете да го отповикате во секое време во iOS Поставки > Приватност и безбедност > Здравје и да избирате кои типови податоци ги споделувате.

Google Fit

Scopes само за читање: fitness.activity.read (чекори, растојание, калории, активни минути), fitness.body.read (тежина, висина, состав на телото), fitness.heart_rate.read (пулс) и fitness.location.read (рути на тренинг, ако се забележани во Google Fit).

• Пристап само за читање - вашите Google Fit податоци никогаш не се запишуваат, менуваат ниту бришат.
• Податоците се преземаат во реално време заради приказ и не се чуваат трајно; привремениот кеш се брише во рок од 24 часа.
• Вашиот тренер НЕ ги гледаат автоматски вашите Google Fit податоци.
• Можете да се исклучите во секое време во поставките на сметката или да го отповикате пристапот на Google Account Permissions (myaccount.google.com/permissions); сите кеширани податоци тогаш веднаш се бришат.

Huawei Health Kit

Пристап само за читање на податоци за активност (чекори, растојание, калории), податоци за сон и основни телесни мерки, исклучиво заради приказ на вашите здравствени информации во апликацијата.

• При давање дозвола се бара само еден историски запис на податоци, заради иницијализација на вашиот здравствен преглед.
• Не се врши позадинска, континуирана ниту синхронизација меѓу уреди, ниту каква било медицинска дијагноза или анализа на здравјето.
• Huawei Health Kit податоците не се чуваат трајно, не се споделуваат со тренери ниту трети страни и апликацијата не ги испраќа назад до Huawei.
• Можете да се исклучите во секое време во поставките на сметката или преку поставките на вашата Huawei сметка.

Следење на пулсот преку паметен часовник

Со изречна дозвола на вашиот паметен часовник (Apple HealthKit пулс / Android BODY_SENSORS), апликацијата го бележи пулсот во реално време за време на активни тренинзи заради следење по серии и аналитика на интензитетот.

• Пулсот се чита ИСКЛУЧИВО додека трае тренингот - никогаш во позадина.
• Примероците на пулсот по серии и сесии се чуваат како дел од вашите податоци за напредок и може да бидат видливи за вашиот тренер.
• Дозволата можете да ја одбиете во секое време; тренинзите нормално функционираат и без податоци за пулсот.

Google Calendar

Опционална синхронизација на вашите закажани тренинзи со вашиот личен Google календар (scope: calendar.events).

• Се креираат, ажурираат и бришат само настани што ги направила апликацијата - вашите останати настани во календарот никогаш не се читаат ниту менуваат.
• Се чуваат само ID-ата на календарските настани заради следење на синхронизираните термини; содржината на календарот не се чува на серверите.
• Вашиот тренер немаат пристап до вашите Google Calendar податоци.
• По исклучувањето, синхронизираните настани остануваат во вашиот календар, но повеќе не се ажурираат.

Податоци за сметката и профилот

• Име и email адреса (преку Google, Facebook, Apple најава или директна регистрација).
• Телефонски број (за верификација на сметката и контакт).
• Профилни податоци: возраст, пол, фитнес цели, ниво на искуство, профилна и насловна фотографија.
• Здравствени состојби и алергии - посебна категорија податоци што ги давате доброволно за тренингот и исхраната безбедно да се прилагодат.

Здравствени и фитнес податоци

• Телесни мерки (тежина, висина, процент на масти, мускулна маса, обеми).
• Фотографии на напредокот (пред/потоа слики што ги прикачувате).
• Податоци за тренинзите (вежби, серии, повторувања, тежини, траење, сесии) и доделени планови за тренинг/исхрана.
• Податоци за исхраната (евиденција на оброци, следење на калории, макронутриенти, внес на вода).
• Податоци од поврзаните здравствени сервиси (Apple HealthKit, Google Fit, Huawei Health Kit) и пулс од паметен часовник, како што е опишано во Секција 2.

Комуникација

• Директни пораки меѓу вас и нас (текст, слики, датотеки) и групни пораки во тренинг групите.
• Комуникација со поддршката и разговори со AI Coach.
• Трансакциски email пораки и известувања.

Податоци за плаќање

Податоците што ги собираме зависат од начинот на плаќање. Податоците за картичката никогаш не се чуваат на серверите.

• Apple App Store / Google Play (купувања во апликацијата): се прима само потврда за купување - план, датум на купување, датум на истек и идентификатори на трансакцијата.
• Stripe (плаќања со картичка на веб): податоците за картичката одат директно до Stripe; се чуваат само Stripe customer ID, subscription ID, статус на плаќање и метаподатоци на трансакцијата.
• PayPal: ID на трансакција, статус на плаќање и email на плаќачот.
• Банкарски трансфер: IBAN, SWIFT/BIC, име на сопственикот на сметката и назив на банката, исклучиво заради потврда на уплатите и обработка на поврати.
• Готовински плаќања: се бележат само износот, датумот и статусот на потврда.

Локациски, технички и податоци за користење

• Геолокација врз основа на IP адреса (држава, град) заради локализација на содржината и безбедност.
• GPS локација (мобилна апликација, само со изречна дозвола) за пронаоѓање на блиски теретани и тренери.
• Податоци за уредот (тип, оперативен систем, прелистувач, верзија на апликацијата), обрасци на користење, колачиња и сесиски токени.
• Push токени (Firebase Cloud Messaging, Expo), логови на грешки и извештаи за падови (Sentry) и историја на најави (време, IP, уред) што се чува 90 дена заради безбедносна ревизија.

Податоци поврзани со AI

• Фотографии на храна испратени на AI нутритивна анализа.
• Пораки испратени до AI Coach (ги обработуваат OpenAI и Anthropic Claude).
• Анонимизиран фитнес контекст користен за AI генерирање на планови за тренинг и исхрана.

Вашите податоци ги користиме за да:

• Ги обезбедиме нашите услуги на личен тренинг и коучинг: персонализирани планови за тренинг и исхрана, следење на напредокот и комуникација со нас.
• Ја креираме и автентицираме вашата сметка, обработиме плаќања и управуваме со претплатите.
• Прикажеме здравствени податоци од поврзаните сервиси и генерираме графикони на напредок, аналитика и историски споредби.
• Обезбедиме AI увиди и генерирање на планови и испраќаме трансакциски email пораки и push известувања.
• Обезбедиме безбедност, спречиме измами и злоупотреби и ги исполниме законските обврски.

Вашите податоци не се користат за рекламирање на трети страни и вашите лични податоци никогаш не се продаваат.

• Податоците на сметката се чуваат безбедно додека сметката е активна; се бришат или анонимизираат во рок од 90 дена од бришењето на сметката. Backup копиите се чуваат 30 дена заради опоравување од катастрофа.
• Apple HealthKit податоци: до 30 дена, веднаш се бришат при исклучување. Google Fit податоци: не се чуваат трајно (кеш до 24 часа). Huawei Health Kit податоци: не се чуваат трајно.
• Телесни мерки, фотографии на напредокот, евиденции на тренинзи и исхрана: се чуваат додека сметката е активна, се бришат при бришење на сметката.
• Пораки: се чуваат додека сметката е активна и 30 дена по бришењето.
• Евиденции на плаќања: се чуваат законски пропишаниот период (обично 7 години заради даночно и финансиско известување).
• OAuth токените се чуваат шифрирани и се бришат кога врската ќе се отповика или сметката ќе се избрише.

Сметката и податоците можете да ги избришете во секое време со опцијата за бришење на сметка во поставките, или така што ќе нè контактирате нас или support@trainera.fit. Барањата се обработуваат во рок од 30 дена.

Вашите лични податоци никогаш не се продаваат, изнајмуваат ниту разменуваат за маркетинг цели. Податоците се споделуваат само со:

• Aida Zolj и членовите на тимот што помагаат во обезбедувањето на услугите - вашите профилни податоци, податоци за тренинзите, мерки, евиденција на исхраната и комуникација. Поврзаните здравствени податоци (HealthKit, Google Fit, Huawei) НЕ се споделуваат автоматски со никого.
• TRAINERA.FIT LLC, како оператор на платформата и обработувач на податоци опишан погоре (политиката на приватност на платформата: https://trainera.fit/privacy-policy).
• Даватели на услуги, само во мера потребна за работа на сервисот: Google (најава, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (најава), Apple (најава, купувања во апликацијата), Stripe и PayPal (плаќања), Twilio (SMS), Sentry (следење на грешки), OpenAI и Anthropic (AI функции), Firebase и Expo (push известувања), сервиси за испраќање email, Huawei (Health Kit), сервиси за IP геолокација и OpenStreetMap (мапи).
• Надлежните органи, ако тоа го налагаат законот, судски налог или заштитата на безбедноста и спречувањето на измами.

Овие даватели се договорно обврзани да ги штитат вашите податоци и да ги користат само за наведените цели. Google Fit и Apple HealthKit податоците не се споделуваат со ниту еден трет давател на услуги.

Своите податоци можете да ги прегледате и ажурирате во поставките на сметката, да побарате копија од податоците во пренослив формат и да побарате бришење на сметката и податоците (обработка во рок од 30 дена). Секоја најава или интеграција можете да ја отповикате преку поставките на сметката и кај самиот провајдер (Google Account Permissions, Facebook Поставки > Апликации и веб-страници, Apple ID Поставки > Најава и безбедност, iOS Health дозволи, поставки на Huawei сметката).

Ако сте во Европскиот економски простор (GDPR), дополнително имате право на: пристап, исправка, бришење ('право на заборав'), ограничување на обработката, преносливост на податоците, приговор на обработка заснована на легитимен интерес и повлекување на согласноста за опционални функции во секое време. Правните основи за обработка се: согласност, извршување на договор, законска усогласеност и легитимни деловни интереси. Можете да поднесете жалба до вашето надзорно тело.

Жителите на Калифорнија (CCPA) имаат право да знаат, право на бришење, право на исклучување од продажба на податоци (податоците не се продаваат) и право на еднаков третман без оглед на изборите за приватност.

Вашите податоци се заштитени со индустриски стандарди:

• Шифрирање при пренос (SSL/TLS) и во мирување, како и шифрирано чување на OAuth токени.
• Лозинки хаширани со bcrypt алгоритам - никогаш во читлив облик.
• Контрола на пристап по улоги, безбедна OAuth 2.0 имплементација, rate limiting на чувствителни endpoints и редовно безбедносно следење.

Ниту еден пренос преку интернет не е 100% безбеден, но за секој пробив на податоци ќе бидете известени во согласност со законот.

Опционалните AI функции вклучуваат анализа на фотографии на храна, персонализирани фитнес увиди, AI генерирање на планови за тренинг и исхрана и AI Coach чет.

• Фотографиите на храна се обработуваат во реално време преку AI сервис за препознавање на храна и не се чуваат трајно.
• Пораките до AI Coach се испраќаат до OpenAI или Anthropic Claude заради генерирање на одговори; анонимизиран фитнес контекст (резимеа на тренинзи, нутритивни цели) може да се користи за генерирање на планови.
• Вашите идентификациски податоци (име, email, телефон) НЕ се вклучуваат во AI барањата, вашите здравствени записи НЕ се испраќаат без ваша изречна акција, а вашите приватни пораки со нас НЕ се обработуваат од AI.
• AI функциите можете да ги исклучите во секое време во поставките на сметката. AI генерираната содржина е од информативен карактер и не заменува професионален медицински или нутриционистички совет.

Фитнес и нутриционистичките информации што ги обезбедуваме преку нашите услуги не се медицински совет. Секогаш консултирајте се со лекар пред почеток на нова програма за тренинг или исхрана, особено ако имате здравствена состојба.

Нашите услуги не се наменети за деца помлади од 16 години и лични податоци на деца помлади од 16 години свесно не се собираат. Ако сметате дека дете дало лични податоци, контактирајте нè или support@trainera.fit и податоците ќе бидат избришани во најкраток рок.

Вашите податоци може да бидат пренесени и обработени во земји различни од вашата, чии закони за заштита на податоците може да се разликуваат. Се применуваат соодветни заштитни мерки, вклучувајќи стандардни договорни клаузули (SCC) каде што се потребни за преноси од EEA.

Веб-страницата користи колачиња и слични технологии:

• Неопходни колачиња: сесиски токени за најава, CSRF заштита и безбедносни колачиња потребни за работа на страницата.
• Функционални колачиња: јазични преференции и поставки на интерфејсот.
• Аналитички колачиња: Google Analytics (GA4) заради разбирање на користењето и подобрување на искуството.

Со колачињата можете да управувате во поставките на прелистувачот; исклучувањето на неопходните колачиња може да влијае врз функционалноста.

Оваа политика може да биде ажурирана поради промени во практиката, технологијата или законските барања. За значајни измени ќе бидете известени преку email или истакнато известување најмалку 30 дена однапред. Датумот 'Последно ажурирање' на врвот ја означува тековната верзија.

Можете да нè контактирате директно на aidazolj1@gmail.com или со порака преку апликацијата.

За технички прашања за платформата (проблеми со најава, наплата преку app store, барања поврзани со приватност и податоци) можете да го контактирате и операторот на платформата, TRAINERA.FIT LLC, на support@trainera.fit. На барањата поврзани со приватност (пристап, бришење, преносливост на податоци) одговараме во рок од 30 дена; пред обработката можеби ќе треба да го потврдиме вашиот идентитет.