Politica de confidențialitate

Puteți crea un cont și vă puteți autentifica în mai multe moduri. Iată ce date implică fiecare metodă:

• Autentificare Google - scope-uri solicitate: openid, email, profile. Primim și stocăm adresa dumneavoastră de email, numele și fotografia de profil.
• Autentificare Facebook - scope-uri solicitate: email, public_profile. Primim și stocăm adresa dumneavoastră de email, numele și fotografia de profil.
• Autentificare Apple - scope-uri solicitate: email, name. Primim adresa dumneavoastră de email (care poate fi o adresă de tip private relay) și numele (furnizat doar la prima autentificare) și stocăm identificatorul dumneavoastră de utilizator Apple, emailul și numele.
• Email și parolă - colectăm adresa dumneavoastră de email, numele și parola. Parolele sunt criptate cu bcrypt și nu sunt niciodată stocate în text simplu.
• Verificare prin număr de telefon - colectăm numărul dumneavoastră de telefon și un cod de verificare. Codurile SMS sunt trimise prin Twilio, care primește numărul dumneavoastră de telefon în acest scop.

Aceste metode de autentificare sunt utilizate exclusiv pentru autentificare și crearea contului. Utilizarea informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Nu sunt solicitate sau utilizate alte scope-uri Google API (precum Google Drive, Gmail sau Google Photos).

Aplicația se poate conecta opțional la platforme de sănătate pentru a afișa datele dumneavoastră de sănătate și fitness alături de antrenamentele dumneavoastră. Fiecare integrare de mai jos este complet opțională, trebuie activată manual și poate fi deconectată oricând, fără a afecta funcționalitățile de bază (antrenamente, coaching, monitorizarea nutriției).

Apple HealthKit (iOS)

Cu permisiunea dumneavoastră explicită, aplicația poate solicita acces de citire la: pași, energie activă consumată, energie bazală consumată, ritm cardiac (în timpul antrenamentelor), ritm cardiac în repaus, distanță de mers/alergare, etaje urcate, minute de exerciții, ore în picioare, sesiuni de antrenament, analiza somnului, masa corporală, procentul de grăsime corporală, masa corporală slabă, tensiunea arterială, saturația de oxigen din sânge (SpO2), frecvența respiratorie, temperatura corporală, aportul de apă și minutele de mindfulness.

• Datele HealthKit sincronizate sunt păstrate pe serverele Platformei timp de maximum 30 de zile pentru a furniza grafice de progres, analize și comparații istorice; datele mai vechi sunt șterse automat.
• Datele HealthKit NU sunt partajate cu terți, servicii AI, agenți de publicitate sau brokeri de date și nu sunt niciodată utilizate în scopuri publicitare sau de marketing.
• Antrenorul dumneavoastră NU au acces la datele dumneavoastră HealthKit decât dacă partajați explicit anumite valori.
• Când deconectați Apple Health, toate datele HealthKit sincronizate sunt șterse de pe servere. Puteți revoca accesul oricând din Setări iOS > Confidențialitate și securitate > Sănătate și puteți alege ce tipuri de date partajați.

Google Fit

Scope-uri doar de citire: fitness.activity.read (pași, distanță, calorii, minute active), fitness.body.read (greutate, înălțime, compoziție corporală), fitness.heart_rate.read (ritm cardiac) și fitness.location.read (trasee de antrenament, dacă sunt înregistrate în Google Fit).

• Acces doar de citire - datele dumneavoastră Google Fit nu sunt niciodată scrise, modificate sau șterse.
• Datele sunt preluate în timp real pentru afișare și nu sunt stocate permanent; cache-urile temporare sunt șterse în termen de 24 de ore.
• Antrenorul dumneavoastră NU văd automat datele dumneavoastră Google Fit.
• Puteți deconecta oricând din setările contului sau puteți revoca accesul din Permisiunile contului Google (myaccount.google.com/permissions); toate datele din cache sunt apoi șterse imediat.

Huawei Health Kit

Acces doar de citire la datele de activitate (pași, distanță, calorii), datele de somn și măsurătorile corporale de bază, utilizate exclusiv pentru afișarea informațiilor dumneavoastră de sănătate în aplicație.

• Este solicitată o singură înregistrare istorică de date atunci când acordați permisiunea, pentru a inițializa prezentarea generală a sănătății dumneavoastră.
• Nu se efectuează sincronizare de date în fundal, continuă sau între dispozitive și nu se realizează diagnostic medical sau analiză de sănătate.
• Datele Huawei Health Kit nu sunt stocate permanent, nu sunt partajate cu antrenorii sau cu terți și nu sunt transmise înapoi către Huawei de către aplicație.
• Puteți deconecta oricând din setările contului sau din setările contului dumneavoastră Huawei.

Monitorizarea ritmului cardiac prin smartwatch

Cu permisiune explicită pe smartwatch-ul dumneavoastră (ritm cardiac Apple HealthKit / Android BODY_SENSORS), aplicația înregistrează ritmul cardiac în timp real în timpul antrenamentelor active, pentru monitorizare per set și analize de intensitate.

• Ritmul cardiac este citit DOAR în timpul unui antrenament în desfășurare - niciodată în fundal.
• Mostrele de ritm cardiac per set și per sesiune sunt salvate ca parte a datelor dumneavoastră de progres la antrenamente și pot fi vizibile pentru antrenorul dumneavoastră.
• Puteți refuza permisiunea oricând; antrenamentele funcționează normal fără datele de ritm cardiac.

Google Calendar

Sincronizare opțională a sesiunilor dumneavoastră de antrenament programate cu Google Calendar-ul dumneavoastră personal (scope: calendar.events).

• Sunt create, actualizate sau șterse doar evenimentele create de aplicație - celelalte evenimente din calendarul dumneavoastră nu sunt niciodată citite sau modificate.
• Sunt stocate doar ID-urile evenimentelor din calendar pentru a urmări sesiunile sincronizate; niciun conținut din calendar nu este stocat pe servere.
• Antrenorul dumneavoastră nu au acces la datele dumneavoastră din Google Calendar.
• La deconectare, evenimentele sincronizate rămân în calendarul dumneavoastră, dar nu mai sunt actualizate.

Informații despre cont și profil

• Numele și adresa de email (din autentificarea cu Google, Facebook, Apple sau din înregistrarea directă).
• Numărul de telefon (pentru verificarea contului și contact).
• Informații de profil: vârstă, gen, obiective de fitness, nivel de experiență, fotografii de profil și de copertă.
• Afecțiuni medicale și alergii - date din categorii speciale pe care le furnizați voluntar, pentru ca antrenamentele și nutriția să poată fi ajustate în siguranță.

Date de sănătate și fitness

• Măsurători corporale (greutate, înălțime, procent de grăsime corporală, masă musculară, circumferințe).
• Fotografii de progres (imagini de tip înainte/după pe care le încărcați).
• Date de antrenament (exerciții, seturi, repetări, greutăți, durată, sesiuni) și planuri de antrenament/nutriție care vă sunt atribuite.
• Date de nutriție (jurnale de mese, monitorizarea caloriilor, macronutrienți, aport de apă).
• Date de la furnizorii de sănătate conectați (Apple HealthKit, Google Fit, Huawei Health Kit) și ritmul cardiac de pe smartwatch, conform descrierii din Secțiunea 2.

Date de comunicare

• Mesaje directe între dumneavoastră și noi (text, imagini, fișiere) și mesaje de grup din cadrul grupurilor de antrenament.
• Comunicări de asistență și conversații de chat cu AI Coach.
• Emailuri tranzacționale și notificări.

Date de plată și financiare

Datele colectate depind de metoda de plată utilizată. Detaliile cardului nu sunt niciodată stocate pe servere.

• Apple App Store / Google Play (achiziții în aplicație): se primesc doar date de confirmare a achiziției - planul, data achiziției, data expirării și identificatorii tranzacției.
• Stripe (plăți cu cardul pe web): detaliile cardului merg direct la Stripe; se stochează doar ID-ul de client Stripe, ID-ul abonamentului, starea plății și metadatele tranzacției.
• PayPal: ID-ul tranzacției, starea plății și emailul plătitorului.
• Transfer bancar: IBAN, SWIFT/BIC, numele titularului contului și numele băncii, utilizate exclusiv pentru verificarea plăților primite și procesarea rambursărilor.
• Plăți în numerar: se înregistrează doar suma, data și starea confirmării.

Date de localizare, utilizare și tehnice

• Geolocalizare pe bază de IP (țară, oraș) pentru localizarea conținutului și securitate.
• Locație GPS (aplicația mobilă, doar cu permisiune explicită) pentru găsirea sălilor și antrenorilor din apropiere.
• Informații despre dispozitiv (tip, sistem de operare, browser, versiunea aplicației), tipare de utilizare, cookie-uri și tokenuri de sesiune.
• Tokenuri de notificări push (Firebase Cloud Messaging, Expo), jurnale de erori și rapoarte de blocare (Sentry), precum și istoricul autentificărilor (marcaje temporale, IP, dispozitiv) păstrat 90 de zile pentru audit de securitate.

Date legate de AI

• Fotografii cu alimente trimise pentru analiză nutrițională prin AI.
• Mesaje de chat trimise către AI Coach (procesate de OpenAI și Anthropic Claude).
• Date de context de fitness anonimizate, utilizate pentru planuri de antrenament și nutriție generate prin AI.

Informațiile dumneavoastră sunt utilizate pentru:

• Furnizarea serviciilor noastre de tip servicii de antrenament personal și coaching: planuri personalizate de antrenament și nutriție, monitorizarea progresului și comunicarea cu noi.
• Crearea și autentificarea contului dumneavoastră, procesarea plăților și gestionarea abonamentelor.
• Afișarea datelor de sănătate de la furnizorii conectați, generarea de grafice de progres, analize și comparații istorice.
• Furnizarea de informații și generarea de planuri bazate pe AI, precum și trimiterea de emailuri tranzacționale și notificări push.
• Asigurarea securității, prevenirea fraudei și a abuzurilor, precum și respectarea obligațiilor legale.

Datele dumneavoastră nu sunt utilizate pentru publicitate terță, iar informațiile dumneavoastră personale nu sunt niciodată vândute.

• Datele contului sunt stocate în siguranță și păstrate cât timp contul dumneavoastră este activ; ele sunt șterse sau anonimizate în termen de 90 de zile de la ștergerea contului. Copiile de rezervă sunt păstrate 30 de zile pentru recuperare în caz de dezastru.
• Date Apple HealthKit: maximum 30 de zile, șterse imediat la deconectare. Date Google Fit: nu sunt stocate permanent (cache de 24 de ore). Date Huawei Health Kit: nu sunt stocate permanent.
• Măsurători corporale, fotografii de progres, jurnale de antrenament și nutriție: păstrate cât timp contul dumneavoastră este activ, șterse la ștergerea contului.
• Mesaje de chat: păstrate cât timp contul dumneavoastră este activ și timp de 30 de zile după ștergere.
• Înregistrări ale tranzacțiilor de plată: păstrate pentru perioada impusă de lege (de regulă 7 ani, în scopuri fiscale și de raportare financiară).
• Tokenurile OAuth sunt stocate criptat și șterse atunci când o conexiune este revocată sau contul este șters.

Vă puteți șterge contul și datele oricând folosind opțiunea de ștergere a contului din setări sau contactându-ne pe noi ori support@trainera.fit. Solicitările sunt procesate în termen de 30 de zile.

Informațiile dumneavoastră personale nu sunt niciodată vândute, închiriate sau schimbate în scopuri de marketing. Datele sunt partajate doar cu:

• Aida Zolj și membrii echipei care ajută la furnizarea coaching-ului dumneavoastră - datele dumneavoastră de profil, datele de antrenament, măsurătorile, jurnalele de nutriție și comunicările. Datele de sănătate conectate (HealthKit, Google Fit, Huawei) NU sunt partajate automat cu nimeni.
• TRAINERA.FIT LLC, în calitate de operator al platformei și persoană împuternicită de operator, conform descrierii de mai sus (politica de confidențialitate a platformei se află la https://trainera.fit/privacy-policy).
• Furnizori de servicii, doar în măsura necesară pentru funcționarea serviciului: Google (autentificare, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (autentificare), Apple (autentificare, achiziții în aplicație), Stripe și PayPal (plăți), Twilio (SMS), Sentry (monitorizarea erorilor), OpenAI și Anthropic (funcții AI), Firebase și Expo (notificări push), furnizori de livrare a emailurilor, Huawei (Health Kit), servicii de geolocalizare IP și OpenStreetMap (hărți).
• Autoritățile, dacă legea, o hotărâre judecătorească o impune sau pentru protejarea siguranței și prevenirea fraudei.

Acești furnizori sunt obligați contractual să vă protejeze datele și să le utilizeze doar în scopurile specificate. Datele Google Fit și Apple HealthKit nu sunt partajate cu niciun furnizor terț de servicii.

Puteți accesa și actualiza informațiile dumneavoastră în setările contului, puteți solicita o copie a datelor dumneavoastră într-un format portabil și puteți solicita ștergerea contului și a datelor (procesată în termen de 30 de zile). Puteți revoca fiecare metodă de autentificare sau integrare din setările contului și prin furnizor (Permisiunile contului Google, Facebook Setări > Aplicații și site-uri web, Setări Apple ID > Autentificare și securitate, permisiunile Sănătate din iOS, setările contului Huawei).

Dacă vă aflați în Spațiul Economic European (GDPR), aveți în plus dreptul la: acces, rectificare, ștergere ('dreptul de a fi uitat'), restricționarea procesării, portabilitatea datelor, opoziție față de procesarea bazată pe interese legitime și retragerea consimțământului pentru funcțiile opționale în orice moment. Temeiurile legale pentru procesare sunt: consimțământul, executarea contractului, conformitatea legală și interesele legitime de afaceri. Puteți depune o plângere la autoritatea dumneavoastră de supraveghere.

Rezidenții din California (CCPA) au dreptul de a fi informați, dreptul la ștergere, dreptul de a refuza vânzarea datelor (datele nu sunt vândute) și dreptul la nediscriminare pentru exercitarea opțiunilor de confidențialitate.

Datele dumneavoastră sunt protejate prin practici standard din industrie:

• Criptare în tranzit (SSL/TLS) și în repaus, precum și stocarea criptată a tokenurilor OAuth.
• Parole criptate cu bcrypt - niciodată stocate în text simplu.
• Control al accesului bazat pe roluri, implementare securizată OAuth 2.0, limitarea ratei pe endpoint-urile sensibile și monitorizare regulată a securității.

Nicio transmisie pe internet nu este 100% sigură, dar orice încălcare a securității datelor va fi notificată conform cerințelor legale.

Funcțiile AI opționale includ analiza fotografiilor cu alimente, informații personalizate de fitness, generarea de planuri de antrenament și nutriție asistată de AI și un chat AI Coach.

• Fotografiile cu alimente sunt procesate în timp real de serviciul AI de recunoaștere a alimentelor și nu sunt stocate permanent.
• Mesajele către AI Coach sunt trimise către OpenAI sau Anthropic Claude pentru generarea răspunsurilor; contextul de fitness anonimizat (rezumate ale antrenamentelor, obiective nutriționale) poate fi utilizat pentru generarea planurilor.
• Datele dumneavoastră de identitate (nume, email, telefon) NU sunt incluse în solicitările AI, dosarele dumneavoastră de sănătate NU sunt trimise fără acțiunea dumneavoastră explicită, iar mesajele dumneavoastră private cu noi NU sunt procesate de AI.
• Puteți renunța la funcțiile AI oricând din setările contului. Conținutul generat de AI are caracter informativ și nu înlocuiește sfatul medical sau nutrițional profesionist.

Informațiile de fitness și nutriție furnizate prin serviciile noastre nu constituie sfaturi medicale. Consultați întotdeauna un medic înainte de a începe un nou program de antrenament sau nutriție, mai ales dacă aveți o afecțiune medicală.

Serviciile noastre nu sunt destinate copiilor sub 16 ani, iar datele personale ale copiilor sub 16 ani nu sunt colectate cu bună știință. Dacă considerați că un copil a furnizat date personale, contactați-ne pe noi sau support@trainera.fit și acestea vor fi șterse cât mai repede posibil.

Informațiile dumneavoastră pot fi transferate și procesate în alte țări decât a dumneavoastră, ale căror legi privind protecția datelor pot fi diferite. Se aplică garanții adecvate, inclusiv Clauzele Contractuale Standard (SCC) acolo unde sunt necesare pentru transferurile din SEE.

Site-ul web utilizează cookie-uri și tehnologii similare:

• Cookie-uri esențiale: tokenuri de sesiune pentru autentificare, protecție CSRF și cookie-uri de securitate necesare pentru funcționarea site-ului.
• Cookie-uri funcționale: preferințe de limbă și setări ale interfeței.
• Cookie-uri de analiză: Google Analytics (GA4) pentru a înțelege utilizarea și a îmbunătăți experiența.

Puteți gestiona cookie-urile din setările browserului dumneavoastră; dezactivarea cookie-urilor esențiale poate afecta funcționalitatea.

Această politică poate fi actualizată pentru a reflecta schimbări în practici, tehnologie sau cerințe legale. Modificările importante vor fi comunicate prin email sau printr-o notificare vizibilă, cu cel puțin 30 de zile înainte. Data 'Ultima actualizare' din partea de sus indică versiunea curentă.

Puteți contacta Aida Zolj direct la aidazolj1@gmail.com sau trimițându-ne un mesaj prin aplicație.

Pentru întrebări tehnice legate de platforma de bază (probleme de autentificare, facturare prin magazinele de aplicații, solicitări privind confidențialitatea și datele), puteți contacta și operatorul platformei, TRAINERA.FIT LLC, la support@trainera.fit. Solicitările legate de confidențialitate (acces, ștergere, portabilitatea datelor) primesc răspuns în termen de 30 de zile; este posibil să fie necesară verificarea identității dumneavoastră înainte de procesare.