Politika zasebnosti

Račun lahko ustvarite in se prijavite na več načinov. Tukaj so podatki, ki jih vključuje posamezen način:

• Prijava z Googlom - zahtevani scopei: openid, email, profile. Prejmemo in hranimo vaš e-poštni naslov, ime in profilno sliko.
• Prijava s Facebookom - zahtevani scopei: email, public_profile. Prejmemo in hranimo vaš e-poštni naslov, ime in profilno sliko.
• Prijava z Applom - zahtevani scopei: email, name. Prejmemo vaš e-poštni naslov (ki je lahko zasebni relay naslov) in ime (samo ob prvi prijavi), hranimo pa Apple identifikator uporabnika, e-poštni naslov in ime.
• E-pošta in geslo - zbiramo vaš e-poštni naslov, ime in geslo. Gesla so zgoščena z algoritmom bcrypt in nikoli shranjena v berljivi obliki.
• Preverjanje telefonske številke - zbiramo vašo telefonsko številko in kodo za preverjanje. SMS kode dostavlja Twilio, ki v ta namen prejme vašo telefonsko številko.

Ti načini prijave se uporabljajo izključno za avtentikacijo in ustvarjanje računa. Uporaba podatkov, prejetih od Google API-jev, je skladna z Google API Services User Data Policy, vključno z zahtevami Limited Use. Noben drug Google API scope (npr. Google Drive, Gmail ali Google Photos) se ne zahteva niti ne uporablja.

Aplikacija se lahko po želji poveže z zdravstvenimi platformami, da so vaši zdravstveni in fitnes podatki prikazani ob vadbi. Vsaka od spodnjih integracij je popolnoma neobvezna, treba jo je vklopiti ročno in jo je mogoče kadar koli izklopiti, ne da bi to vplivalo na osnovne funkcije (vadbe, coaching, spremljanje prehrane).

Apple HealthKit (iOS)

Z vašim izrecnim dovoljenjem lahko aplikacija zahteva dostop za branje: koraki, aktivno porabljene kalorije, bazalno porabljene kalorije, srčni utrip (med vadbo), srčni utrip v mirovanju, prehojena/pretečena razdalja, premagana nadstropja, minute vadbe, ure stanja, vadbene seje, analiza spanja, telesna masa, odstotek telesne maščobe, pusta telesna masa, krvni tlak, nasičenost krvi s kisikom (SpO2), frekvenca dihanja, telesna temperatura, vnos vode in minute čuječnosti.

• Sinhronizirani podatki HealthKit se na strežnikih Platforme hranijo največ 30 dni za prikaz grafov napredka, analitike in zgodovinskih primerjav; starejši podatki se samodejno izbrišejo.
• Podatki HealthKit se NE delijo s tretjimi osebami, AI storitvami, oglaševalci ali preprodajalci podatkov in se nikoli ne uporabljajo za oglaševanje ali trženje.
• Vaš trener NIMAJO dostopa do vaših podatkov HealthKit, razen če izrecno delite določene metrike.
• Ko prekinete povezavo z Apple Health, se vsi sinhronizirani podatki HealthKit izbrišejo s strežnikov. Dostop lahko kadar koli prekličete v iOS Nastavitve > Zasebnost in varnost > Zdravje in izberete, katere vrste podatkov delite.

Google Fit

Scopei samo za branje: fitness.activity.read (koraki, razdalja, kalorije, aktivne minute), fitness.body.read (teža, višina, telesna sestava), fitness.heart_rate.read (srčni utrip) in fitness.location.read (poti vadbe, če so zabeležene v Google Fit).

• Dostop samo za branje - vaši podatki Google Fit se nikoli ne zapisujejo, spreminjajo ali brišejo.
• Podatki se pridobivajo v realnem času za prikaz in se ne hranijo trajno; začasni predpomnilnik se izbriše v 24 urah.
• Vaš trener NE vidijo samodejno vaših podatkov Google Fit.
• Povezavo lahko kadar koli prekinete v nastavitvah računa ali prekličete dostop na Google Account Permissions (myaccount.google.com/permissions); vsi predpomnjeni podatki se takrat takoj izbrišejo.

Huawei Health Kit

Dostop samo za branje podatkov o aktivnosti (koraki, razdalja, kalorije), podatkov o spanju in osnovnih telesnih meritev, izključno za prikaz vaših zdravstvenih informacij v aplikaciji.

• Ob podelitvi dovoljenja se zahteva samo en zgodovinski zapis podatkov, za inicializacijo vašega zdravstvenega pregleda.
• Ne izvaja se sinhronizacija v ozadju, neprekinjena sinhronizacija ali sinhronizacija med napravami, prav tako ne medicinska diagnoza ali analiza zdravja.
• Podatki Huawei Health Kit se ne hranijo trajno, ne delijo se s trenerji ali tretjimi osebami in jih aplikacija ne pošilja nazaj Huaweiju.
• Povezavo lahko kadar koli prekinete v nastavitvah računa ali prek nastavitev računa Huawei.

Spremljanje srčnega utripa prek pametne ure

Z izrecnim dovoljenjem na vaši pametni uri (Apple HealthKit srčni utrip / Android BODY_SENSORS) aplikacija med aktivnimi vadbami beleži srčni utrip v realnem času za spremljanje po serijah in analitiko intenzivnosti.

• Srčni utrip se bere IZKLJUČNO med potekom vadbe - nikoli v ozadju.
• Vzorci srčnega utripa po serijah in sejah se shranijo kot del vaših podatkov o napredku in so lahko vidni vašemu trenerju.
• Dovoljenje lahko kadar koli zavrnete; vadbe delujejo normalno tudi brez podatkov o srčnem utripu.

Google Calendar

Neobvezna sinhronizacija vaših načrtovanih vadbenih terminov z vašim osebnim Google koledarjem (scope: calendar.events).

• Ustvarjajo, posodabljajo in brišejo se samo dogodki, ki jih je ustvarila aplikacija - vaši drugi koledarski dogodki se nikoli ne berejo ali spreminjajo.
• Shranjujejo se samo ID-ji koledarskih dogodkov za sledenje sinhroniziranim terminom; vsebina koledarja se na strežnikih ne shranjuje.
• Vaš trener nimajo dostopa do vaših podatkov Google Calendar.
• Po prekinitvi povezave sinhronizirani dogodki ostanejo v vašem koledarju, vendar se ne posodabljajo več.

Podatki o računu in profilu

• Ime in e-poštni naslov (prek prijave z Google, Facebook, Apple ali neposredne registracije).
• Telefonska številka (za preverjanje računa in stik).
• Podatki o profilu: starost, spol, fitnes cilji, raven izkušenj, profilna in naslovna fotografija.
• Zdravstvena stanja in alergije - posebna kategorija podatkov, ki jih posredujete prostovoljno, da se vadba in prehrana varno prilagodita.

Zdravstveni in fitnes podatki

• Telesne meritve (teža, višina, odstotek maščobe, mišična masa, obsegi).
• Fotografije napredka (slike prej/potem, ki jih naložite).
• Podatki o vadbah (vaje, serije, ponovitve, uteži, trajanje, seje) in dodeljeni načrti vadbe/prehrane.
• Podatki o prehrani (dnevnik obrokov, spremljanje kalorij, makrohranila, vnos vode).
• Podatki iz povezanih zdravstvenih storitev (Apple HealthKit, Google Fit, Huawei Health Kit) in srčni utrip s pametne ure, kot je opisano v 2. razdelku.

Komunikacija

• Neposredna sporočila med vami in nami (besedilo, slike, datoteke) ter skupinska sporočila znotraj vadbenih skupin.
• Komunikacija s podporo in pogovori z AI Coachem.
• Transakcijska e-poštna sporočila in obvestila.

Podatki o plačilih

Zbrani podatki so odvisni od načina plačila. Podatki o kartici se na strežnikih nikoli ne shranjujejo.

• Apple App Store / Google Play (nakupi v aplikaciji): prejmemo samo podatke o potrditvi nakupa - paket, datum nakupa, datum poteka in identifikatorje transakcije.
• Stripe (kartična plačila na spletu): podatki o kartici gredo neposredno Stripeu; shranjujejo se samo Stripe customer ID, subscription ID, status plačila in metapodatki transakcije.
• PayPal: ID transakcije, status plačila in e-poštni naslov plačnika.
• Bančno nakazilo: IBAN, SWIFT/BIC, ime imetnika računa in naziv banke, izključno za potrjevanje prejetih plačil in obdelavo vračil.
• Gotovinska plačila: zabeležijo se samo znesek, datum in status potrditve.

Lokacijski, tehnični in podatki o uporabi

• Geolokacija na podlagi IP naslova (država, mesto) za lokalizacijo vsebine in varnost.
• GPS lokacija (mobilna aplikacija, samo z izrecnim dovoljenjem) za iskanje bližnjih fitnes centrov in trenerjev.
• Podatki o napravi (vrsta, operacijski sistem, brskalnik, različica aplikacije), vzorci uporabe, piškotki in sejni žetoni.
• Žetoni za potisna obvestila (Firebase Cloud Messaging, Expo), dnevniki napak in poročila o zrušitvah (Sentry) ter zgodovina prijav (čas, IP, naprava), ki se hrani 90 dni za varnostno revizijo.

Podatki, povezani z AI

• Fotografije hrane, poslane v AI prehransko analizo.
• Sporočila, poslana AI Coachu (obdelujeta jih OpenAI in Anthropic Claude).
• Anonimiziran fitnes kontekst, uporabljen za AI generiranje načrtov vadbe in prehrane.

Vaše podatke uporabljamo za:

• Zagotavljanje naših storitev osebnega treninga in coachinga: prilagojeni načrti vadbe in prehrane, spremljanje napredka ter komunikacija z nami.
• Ustvarjanje in avtentikacijo vašega računa, obdelavo plačil in upravljanje naročnin.
• Prikaz zdravstvenih podatkov iz povezanih storitev ter ustvarjanje grafov napredka, analitike in zgodovinskih primerjav.
• Zagotavljanje AI vpogledov in generiranja načrtov ter pošiljanje transakcijskih e-poštnih sporočil in potisnih obvestil.
• Zagotavljanje varnosti, preprečevanje goljufij in zlorab ter izpolnjevanje zakonskih obveznosti.

Vaši podatki se ne uporabljajo za oglaševanje tretjih oseb in vaši osebni podatki se nikoli ne prodajajo.

• Podatki računa se hranijo varno, dokler je račun aktiven; izbrišejo ali anonimizirajo se v 90 dneh po izbrisu računa. Varnostne kopije se hranijo 30 dni za obnovitev po nesreči.
• Podatki Apple HealthKit: do 30 dni, ob prekinitvi povezave se takoj izbrišejo. Podatki Google Fit: se ne hranijo trajno (predpomnilnik do 24 ur). Podatki Huawei Health Kit: se ne hranijo trajno.
• Telesne meritve, fotografije napredka, dnevniki vadbe in prehrane: hranijo se, dokler je račun aktiven, in se izbrišejo ob izbrisu računa.
• Sporočila: hranijo se, dokler je račun aktiven, in še 30 dni po izbrisu.
• Evidence plačilnih transakcij: hranijo se zakonsko predpisano obdobje (običajno 7 let za davčno in finančno poročanje).
• OAuth žetoni se hranijo šifrirani in se izbrišejo, ko se povezava prekliče ali račun izbriše.

Račun in podatke lahko kadar koli izbrišete z možnostjo izbrisa računa v nastavitvah ali tako, da kontaktirate nas ali support@trainera.fit. Zahteve se obdelajo v 30 dneh.

Vaši osebni podatki se nikoli ne prodajajo, dajejo v najem ali izmenjujejo v tržne namene. Podatki se delijo samo z:

• Aida Zolj in člani ekipe, ki pomagajo pri izvajanju coachinga - vaši podatki o profilu, podatki o vadbah, meritve, dnevniki prehrane in komunikacija. Povezani zdravstveni podatki (HealthKit, Google Fit, Huawei) se samodejno NE delijo z nikomer.
• TRAINERA.FIT LLC, kot upravljavcem platforme in obdelovalcem podatkov, opisanim zgoraj (politika zasebnosti platforme: https://trainera.fit/privacy-policy).
• Ponudniki storitev, samo v obsegu, potrebnem za delovanje storitve: Google (prijava, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (prijava), Apple (prijava, nakupi v aplikaciji), Stripe in PayPal (plačila), Twilio (SMS), Sentry (spremljanje napak), OpenAI in Anthropic (AI funkcije), Firebase in Expo (potisna obvestila), ponudniki dostave e-pošte, Huawei (Health Kit), storitve za IP geolokacijo in OpenStreetMap (zemljevidi).
• Pristojni organi, če to zahtevajo zakon, sodna odredba ali zaščita varnosti in preprečevanje goljufij.

Ti ponudniki so pogodbeno zavezani varovati vaše podatke in jih uporabljati samo za navedene namene. Podatki Google Fit in Apple HealthKit se ne delijo z nobenim tretjim ponudnikom storitev.

Svoje podatke lahko pregledate in posodobite v nastavitvah računa, zahtevate kopijo podatkov v prenosljivi obliki ter zahtevate izbris računa in podatkov (obdelava v 30 dneh). Vsako prijavo ali integracijo lahko prekličete prek nastavitev računa in pri samem ponudniku (Google Account Permissions, Facebook Nastavitve > Aplikacije in spletna mesta, Apple ID Nastavitve > Prijava in varnost, iOS dovoljenja za Zdravje, nastavitve računa Huawei).

Če ste v Evropskem gospodarskem prostoru (GDPR), imate dodatno pravico do: dostopa, popravka, izbrisa ('pravica do pozabe'), omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi na podlagi zakonitih interesov in preklica privolitve za neobvezne funkcije kadar koli. Pravne podlage za obdelavo so: privolitev, izvajanje pogodbe, zakonska skladnost in zakoniti poslovni interesi. Pritožbo lahko vložite pri svojem nadzornem organu.

Prebivalci Kalifornije (CCPA) imajo pravico do seznanitve, pravico do izbrisa, pravico do zavrnitve prodaje podatkov (podatki se ne prodajajo) in pravico do nediskriminacije zaradi uveljavljanja izbir glede zasebnosti.

Vaši podatki so zaščiteni z industrijskimi standardi:

• Šifriranje med prenosom (SSL/TLS) in med mirovanjem ter šifrirano shranjevanje OAuth žetonov.
• Gesla, zgoščena z algoritmom bcrypt - nikoli shranjena v berljivi obliki.
• Nadzor dostopa na podlagi vlog, varna implementacija OAuth 2.0, omejevanje števila zahtev na občutljivih končnih točkah in redno varnostno spremljanje.

Noben prenos prek interneta ni 100% varen, vendar boste o vsaki kršitvi varstva podatkov obveščeni, kot zahteva zakon.

Neobvezne AI funkcije vključujejo analizo fotografij hrane, prilagojene fitnes vpoglede, AI generiranje načrtov vadbe in prehrane ter klepet z AI Coachem.

• Fotografije hrane se obdelujejo v realnem času prek AI storitve za prepoznavanje hrane in se ne shranjujejo trajno.
• Sporočila AI Coachu se pošljejo OpenAI ali Anthropic Claude za generiranje odgovorov; anonimiziran fitnes kontekst (povzetki vadb, prehranski cilji) se lahko uporabi za generiranje načrtov.
• Vaši identifikacijski podatki (ime, e-pošta, telefon) NISO vključeni v AI zahteve, vaši zdravstveni zapisi se NE pošiljajo brez vašega izrecnega dejanja, vaših zasebnih sporočil z nami pa AI NE obdeluje.
• AI funkcije lahko kadar koli izklopite v nastavitvah računa. AI generirana vsebina je informativne narave in ne nadomešča strokovnega zdravstvenega ali prehranskega nasveta.

Fitnes in prehranske informacije, ki jih zagotavljamo prek naših storitev, niso zdravstveni nasvet. Pred začetkom novega programa vadbe ali prehrane se vedno posvetujte z zdravnikom, zlasti če imate zdravstveno stanje.

Naše storitve niso namenjene otrokom, mlajšim od 16 let, in osebnih podatkov otrok, mlajših od 16 let, zavestno ne zbiramo. Če menite, da je otrok posredoval osebne podatke, kontaktirajte nas ali support@trainera.fit in podatki bodo izbrisani v najkrajšem možnem času.

Vaši podatki se lahko prenesejo in obdelujejo v državah, drugačnih od vaše, katerih zakonodaja o varstvu podatkov se lahko razlikuje. Uporabljajo se ustrezni zaščitni ukrepi, vključno s standardnimi pogodbenimi klavzulami (SCC), kjer so potrebne za prenose iz EGP.

Spletna stran uporablja piškotke in podobne tehnologije:

• Nujni piškotki: sejni žetoni za prijavo, zaščita CSRF in varnostni piškotki, potrebni za delovanje strani.
• Funkcionalni piškotki: jezikovne nastavitve in nastavitve vmesnika.
• Analitični piškotki: Google Analytics (GA4) za razumevanje uporabe in izboljšanje izkušnje.

Piškotke lahko upravljate v nastavitvah brskalnika; onemogočanje nujnih piškotkov lahko vpliva na delovanje.

Ta politika se lahko posodobi zaradi sprememb v praksah, tehnologiji ali zakonskih zahtevah. O bistvenih spremembah boste obveščeni po e-pošti ali z vidnim obvestilom vsaj 30 dni vnaprej. Datum 'Zadnja posodobitev' na vrhu označuje trenutno različico.

Kontaktirate nas lahko neposredno na aidazolj1@gmail.com ali s sporočilom prek aplikacije.

Za tehnična vprašanja o platformi (težave s prijavo, zaračunavanje prek trgovin z aplikacijami, zahteve glede zasebnosti in podatkov) lahko kontaktirate tudi upravljavca platforme, TRAINERA.FIT LLC, na support@trainera.fit. Na zahteve glede zasebnosti (dostop, izbris, prenosljivost podatkov) odgovorimo v 30 dneh; pred obdelavo bomo morda morali preveriti vašo identiteto.