Politika e Privatësisë

Mund të krijoni një llogari dhe të hyni në disa mënyra. Ja çfarë të dhënash përfshin secila metodë:

• Google Sign-In - scope-t e kërkuara: openid, email, profile. Ne marrim dhe ruajmë email-in, emrin dhe fotografinë tuaj të profilit.
• Facebook Sign-In - scope-t e kërkuara: email, public_profile. Ne marrim dhe ruajmë email-in, emrin dhe fotografinë tuaj të profilit.
• Apple Sign-In - scope-t e kërkuara: email, name. Ne marrim email-in tuaj (i cili mund të jetë një adresë private relay) dhe emrin (i dhënë vetëm në hyrjen e parë), dhe ruajmë identifikuesin tuaj Apple, email-in dhe emrin.
• Email dhe fjalëkalim - ne mbledhim adresën tuaj të email-it, emrin dhe fjalëkalimin. Fjalëkalimet hash-ohen me bcrypt dhe kurrë nuk ruhen si tekst i thjeshtë.
• Verifikim me numër telefoni - ne mbledhim numrin tuaj të telefonit dhe një kod verifikimi. Kodet SMS dërgohen përmes Twilio, i cili merr numrin tuaj të telefonit për këtë qëllim.

Këto metoda hyrjeje përdoren vetëm për autentikim dhe krijim llogarie. Përdorimi i informacioneve të marra nga Google APIs respekton Google API Services User Data Policy, duke përfshirë kërkesat Limited Use. Asnjë scope tjetër i Google API (si Google Drive, Gmail apo Google Photos) nuk kërkohet apo përdoret.

Aplikacioni mund të lidhet opsionalisht me platforma shëndetësore për të shfaqur të dhënat tuaja shëndetësore dhe të fitnesit krahas trajnimit tuaj. Çdo integrim më poshtë është plotësisht opsional, duhet të aktivizohet manualisht dhe mund të shkëputet në çdo kohë pa ndikuar në asnjë funksionalitet thelbësor (stërvitjet, coaching, ndjekja e ushqyerjes).

Apple HealthKit (iOS)

Me lejen tuaj të qartë, aplikacioni mund të kërkojë qasje leximi në: hapa, energji aktive të djegur, energji bazale të djegur, rrahje zemre (gjatë stërvitjeve), rrahje zemre në pushim, distancë ecjeje/vrapimi, kate të ngjitura, minuta ushtrimesh, orë në këmbë, seanca stërvitjeje, analizë gjumi, masë trupore, përqindje yndyre trupore, masë trupore pa yndyrë, presion gjaku, ngopje oksigjeni në gjak (SpO2), frekuencë frymëmarrjeje, temperaturë trupore, konsum uji dhe minuta mindfulness.

• Të dhënat e sinkronizuara nga HealthKit ruhen në serverët e Platformës deri në 30 ditë për të ofruar grafikë progresi, analitikë dhe krahasime historike; të dhënat më të vjetra fshihen automatikisht.
• Të dhënat e HealthKit NUK ndahen me palë të treta, shërbime AI, reklamues apo ndërmjetës të dhënash, dhe kurrë nuk përdoren për reklamim apo marketing.
• Trajneri juaj NUK kanë qasje në të dhënat tuaja të HealthKit, përveç nëse ju i ndani qartësisht metrika të caktuara.
• Kur shkëputni Apple Health, të gjitha të dhënat e sinkronizuara të HealthKit fshihen nga serverët. Mund ta revokoni qasjen në çdo kohë te Cilësimet e iOS > Privatësia dhe Siguria > Shëndeti, dhe të zgjidhni cilat lloje të dhënash të ndani.

Google Fit

Scope-t vetëm për lexim: fitness.activity.read (hapa, distancë, kalori, minuta aktive), fitness.body.read (peshë, gjatësi, përbërje trupore), fitness.heart_rate.read (rrahje zemre) dhe fitness.location.read (rrugët e stërvitjes, nëse regjistrohen në Google Fit).

• Qasje vetëm për lexim - të dhënat tuaja të Google Fit kurrë nuk shkruhen, modifikohen apo fshihen.
• Të dhënat merren në kohë reale për shfaqje dhe nuk ruhen përgjithmonë; cache-t e përkohshme fshihen brenda 24 orësh.
• Trajneri juaj NUK i shohin automatikisht të dhënat tuaja të Google Fit.
• Mund të shkëputeni në çdo kohë te cilësimet e llogarisë ose ta revokoni qasjen te Google Account Permissions (myaccount.google.com/permissions); të gjitha të dhënat e ruajtura në cache fshihen menjëherë.

Huawei Health Kit

Qasje vetëm për lexim në të dhëna aktiviteti (hapa, distancë, kalori), të dhëna gjumi dhe matje bazë trupore, e përdorur vetëm për të shfaqur informacionet tuaja shëndetësore brenda aplikacionit.

• Vetëm një regjistrim i vetëm historik i të dhënave kërkohet kur jepni lejen, për të inicializuar përmbledhjen tuaj shëndetësore.
• Nuk kryhet asnjë sinkronizim në sfond, i vazhdueshëm apo ndërmjet pajisjeve, dhe asnjë diagnozë mjekësore apo analizë shëndetësore.
• Të dhënat e Huawei Health Kit nuk ruhen përgjithmonë, nuk ndahen me trajnerë apo palë të treta dhe nuk transmetohen prapa te Huawei nga aplikacioni.
• Mund të shkëputeni në çdo kohë te cilësimet e llogarisë ose përmes cilësimeve të llogarisë suaj Huawei.

Monitorimi i Rrahjeve të Zemrës me Smartwatch

Me leje të qartë në smartwatch-in tuaj (Apple HealthKit heart rate / Android BODY_SENSORS), aplikacioni regjistron rrahjet e zemrës në kohë reale gjatë stërvitjeve aktive për ndjekje për çdo seri dhe analitikë intensiteti.

• Rrahjet e zemrës lexohen VETËM ndërsa një stërvitje është në progres - kurrë në sfond.
• Mostrat e rrahjeve të zemrës për çdo seri dhe seancë ruhen si pjesë e të dhënave të progresit tuaj të stërvitjes dhe mund të jenë të dukshme për trajnerin tuaj.
• Mund ta refuzoni lejen në çdo kohë; stërvitjet funksionojnë normalisht pa të dhëna të rrahjeve të zemrës.

Google Calendar

Sinkronizim opsional i seancave tuaja të planifikuara të trajnimit me Google Calendar-in tuaj personal (scope: calendar.events).

• Krijohen, përditësohen apo fshihen vetëm ngjarjet e krijuara nga aplikacioni - ngjarjet tuaja të tjera në kalendar kurrë nuk lexohen apo modifikohen.
• Ruhen vetëm ID-të e ngjarjeve të kalendarit për të ndjekur seancat e sinkronizuara; asnjë përmbajtje kalendari nuk ruhet në serverë.
• Trajneri juaj nuk kanë qasje në të dhënat tuaja të Google Calendar.
• Pas shkëputjes, ngjarjet e sinkronizuara mbeten në kalendarin tuaj, por nuk përditësohen më.

Informacione Llogarie dhe Profili

• Emri dhe adresa e email-it (nga Google, Facebook, Apple Sign-In ose regjistrimi i drejtpërdrejtë).
• Numri i telefonit (për verifikim llogarie dhe kontakt).
• Informacione profili: mosha, gjinia, objektivat e fitnesit, niveli i përvojës, fotografitë e profilit dhe të kopertinës.
• Gjendjet mjekësore dhe alergjitë - të dhëna të kategorisë së veçantë që ju i jepni vullnetarisht, që trajnimi dhe ushqyerja të përshtaten në mënyrë të sigurt.

Të Dhëna Shëndetësore dhe Fitnesi

• Matje trupore (pesha, gjatësia, përqindja e yndyrës trupore, masa muskulore, matjet e perimetrit).
• Fotografi progresi (imazhe para/pas që ju i ngarkoni).
• Të dhëna stërvitjeje (ushtrime, seri, përsëritje, pesha, kohëzgjatje, seanca) dhe plane trajnimi/ushqyerjeje të caktuara për ju.
• Të dhëna ushqyerjeje (regjistrime vaktesh, ndjekje kalorish, makronutrientë, konsum uji).
• Të dhëna nga ofruesit e lidhur shëndetësorë (Apple HealthKit, Google Fit, Huawei Health Kit) dhe rrahjet e zemrës nga smartwatch, siç përshkruhet në Seksionin 2.

Të Dhëna Komunikimi

• Mesazhe të drejtpërdrejta midis jush dhe nesh (tekst, imazhe, skedarë) dhe mesazhe në bisedat grupore brenda grupeve të trajnimit.
• Komunikime mbështetjeje dhe biseda me AI Coach.
• Email-e transaksionale dhe njoftime.

Të Dhëna Pagese dhe Financiare

Të dhënat e mbledhura varen nga metoda e pagesës e përdorur. Detajet e kartës kurrë nuk ruhen në serverë.

• Apple App Store / Google Play (blerje brenda aplikacionit): merren vetëm të dhëna konfirmimi blerjeje - plani, data e blerjes, data e skadimit dhe identifikuesit e transaksionit.
• Stripe (pagesa me kartë në web): detajet e kartës shkojnë drejtpërdrejt te Stripe; ruhen vetëm ID-ja e klientit Stripe, ID-ja e abonimit, statusi i pagesës dhe metadata të transaksionit.
• PayPal: ID-ja e transaksionit, statusi i pagesës dhe email-i i paguesit.
• Transfertë bankare: IBAN, SWIFT/BIC, emri i mbajtësit të llogarisë dhe emri i bankës, të përdorura vetëm për të verifikuar pagesat e marra dhe për të përpunuar rimbursimet.
• Pagesa me para në dorë: regjistrohen vetëm shuma, data dhe statusi i konfirmimit.

Të Dhëna Vendndodhjeje, Përdorimi dhe Teknike

• Gjeolokalizim i bazuar në IP (shteti, qyteti) për lokalizim përmbajtjeje dhe siguri.
• Vendndodhje GPS (aplikacioni celular, vetëm kur lejohet qartësisht) për gjetjen e palestrave dhe trajnerëve në afërsi.
• Informacione pajisjeje (lloji, sistemi operativ, shfletuesi, versioni i aplikacionit), modele përdorimi, cookies dhe token-a sesioni.
• Token-a njoftimesh push (Firebase Cloud Messaging, Expo), regjistra gabimesh dhe raporte crash-esh (Sentry), dhe historik hyrjesh (kohët, IP, pajisja) i ruajtur 90 ditë për auditim sigurie.

Të Dhëna të Lidhura me AI

• Fotografi ushqimesh të dërguara për analizë ushqimore me AI.
• Mesazhe bisede të dërguara te AI Coach (të përpunuara nga OpenAI dhe Anthropic Claude).
• Të dhëna konteksti fitnesi të anonimizuara, të përdorura për plane trajnimi dhe ushqyerjeje të gjeneruara nga AI.

Informacionet tuaja përdoren për të:

• Ofruar shërbime të trajnimit personal dhe coaching: plane të personalizuara trajnimi dhe ushqyerjeje, ndjekje progresi dhe komunikim me nesh.
• Krijuar dhe autentikuar llogarinë tuaj, përpunuar pagesat dhe menaxhuar abonimet.
• Shfaqur të dhëna shëndetësore nga ofruesit e lidhur, gjeneruar grafikë progresi, analitikë dhe krahasime historike.
• Ofruar njohuri të fuqizuara nga AI dhe gjenerim planesh, dhe dërguar email-e transaksionale dhe njoftime push.
• Siguruar sigurinë, parandaluar mashtrimin dhe abuzimin, dhe përmbushur detyrimet ligjore.

Të dhënat tuaja nuk përdoren për reklamim nga palë të treta, dhe informacionet tuaja personale kurrë nuk shiten.

• Të dhënat e llogarisë ruhen në mënyrë të sigurt dhe mbahen ndërsa llogaria juaj është aktive; ato fshihen ose anonimizohen brenda 90 ditësh nga fshirja e llogarisë. Kopjet rezervë mbahen 30 ditë për rikuperim nga fatkeqësitë.
• Të dhënat e Apple HealthKit: deri në 30 ditë, të fshira menjëherë pas shkëputjes. Të dhënat e Google Fit: nuk ruhen përgjithmonë (cache 24-orëshe). Të dhënat e Huawei Health Kit: nuk ruhen përgjithmonë.
• Matjet trupore, fotografitë e progresit, regjistrimet e stërvitjeve dhe të ushqyerjes: mbahen ndërsa llogaria juaj është aktive, fshihen pas fshirjes së llogarisë.
• Mesazhet e bisedave: mbahen ndërsa llogaria juaj është aktive dhe 30 ditë pas fshirjes.
• Regjistrimet e transaksioneve të pagesave: mbahen për periudhën e kërkuar ligjërisht (zakonisht 7 vjet për raportim tatimor dhe financiar).
• Token-at OAuth ruhen të enkriptuar dhe fshihen kur një lidhje revokohet ose llogaria fshihet.

Mund ta fshini llogarinë dhe të dhënat tuaja në çdo kohë duke përdorur opsionin e fshirjes së llogarisë te cilësimet, ose duke na kontaktuar ne ose support@trainera.fit. Kërkesat përpunohen brenda 30 ditësh.

Informacionet tuaja personale kurrë nuk shiten, jepen me qira apo tregtohen për qëllime marketingu. Të dhënat ndahen vetëm me:

• Aida Zolj dhe anëtarët e ekipit që ndihmojnë në ofrimin e coaching-ut tuaj - të dhënat e profilit tuaj, të dhënat e stërvitjeve, matjet, regjistrimet e ushqyerjes dhe komunikimet. Të dhënat e lidhura shëndetësore (HealthKit, Google Fit, Huawei) NUK ndahen automatikisht me askënd.
• TRAINERA.FIT LLC, si operator i platformës dhe përpunues i të dhënave i përshkruar më lart (politika e privatësisë e platformës gjendet në https://trainera.fit/privacy-policy).
• Ofruesit e shërbimeve, vetëm sa është e nevojshme për funksionimin e shërbimit: Google (autentikim, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (hyrje), Apple (hyrje, blerje brenda aplikacionit), Stripe dhe PayPal (pagesa), Twilio (SMS), Sentry (monitorim gabimesh), OpenAI dhe Anthropic (veçori AI), Firebase dhe Expo (njoftime push), ofrues të dërgimit të email-eve, Huawei (Health Kit), shërbime gjeolokalizimi IP dhe OpenStreetMap (harta).
• Autoritetet, nëse kërkohet me ligj, urdhër gjykate, ose për të mbrojtur sigurinë dhe parandaluar mashtrimin.

Këta ofrues janë të detyruar me kontratë të mbrojnë të dhënat tuaja dhe t'i përdorin ato vetëm për qëllimet e specifikuara. Të dhënat e Google Fit dhe Apple HealthKit nuk ndahen me asnjë ofrues shërbimesh palë të treta.

Mund të qaseni dhe të përditësoni informacionet tuaja te cilësimet e llogarisë, të kërkoni një kopje të të dhënave tuaja në format të bartshëm dhe të kërkoni fshirjen e llogarisë dhe të të dhënave (përpunohet brenda 30 ditësh). Mund ta revokoni çdo hyrje ose integrim përmes cilësimeve të llogarisë dhe përmes ofruesit (Google Account Permissions, te Facebook: Cilësimet > Aplikacionet dhe Faqet e Internetit, te Apple ID: Cilësimet > Hyrja dhe Siguria, lejet e Shëndetit në iOS, cilësimet e llogarisë Huawei).

Nëse ndodheni në Zonën Ekonomike Evropiane (GDPR), keni gjithashtu të drejtën për: qasje, korrigjim, fshirje ('e drejta për t'u harruar'), kufizim të përpunimit, bartshmëri të të dhënave, kundërshtim ndaj përpunimit të bazuar në interesa legjitime, dhe tërheqje të pëlqimit për veçoritë opsionale në çdo kohë. Bazat ligjore për përpunimin janë: pëlqimi, ekzekutimi i kontratës, përmbushja ligjore dhe interesat legjitime të biznesit. Mund të paraqisni ankesë pranë autoritetit tuaj mbikëqyrës.

Banorët e Kalifornisë (CCPA) kanë të drejtën të dinë, të drejtën për fshirje, të drejtën të refuzojnë shitjen e të dhënave (të dhënat nuk shiten) dhe të drejtën për mosdiskriminim kur ushtrojnë zgjedhjet e privatësisë.

Të dhënat tuaja mbrohen me praktika standarde të industrisë:

• Enkriptim gjatë transmetimit (SSL/TLS) dhe në ruajtje, dhe ruajtje e enkriptuar e token-ave OAuth.
• Fjalëkalime të hash-uara me bcrypt - kurrë të ruajtura si tekst i thjeshtë.
• Kontroll qasjeje i bazuar në role, implementim i sigurt OAuth 2.0, kufizim i shpeshtësisë në pikat e ndjeshme dhe monitorim i rregullt sigurie.

Asnjë transmetim në internet nuk është 100% i sigurt, por çdo shkelje e të dhënave do të njoftohet siç kërkohet me ligj.

Veçoritë opsionale të AI përfshijnë analizën e fotografive të ushqimit, njohuri të personalizuara fitnesi, gjenerim të planeve të trajnimit dhe ushqyerjes me ndihmën e AI, dhe një bisedë me AI Coach.

• Fotografitë e ushqimit përpunohen në kohë reale nga shërbimi i njohjes së ushqimit me AI dhe nuk ruhen përgjithmonë.
• Mesazhet e AI Coach dërgohen te OpenAI ose Anthropic Claude për të gjeneruar përgjigje; konteksti i anonimizuar i fitnesit (përmbledhje stërvitjesh, objektiva ushqyerjeje) mund të përdoret për gjenerim planesh.
• Të dhënat e identitetit tuaj (emri, email-i, telefoni) NUK përfshihen në kërkesat AI, të dhënat tuaja shëndetësore NUK dërgohen pa veprimin tuaj të qartë, dhe mesazhet tuaja private me nesh NUK përpunohen nga AI.
• Mund të hiqni dorë nga veçoritë AI në çdo kohë te cilësimet e llogarisë. Përmbajtja e gjeneruar nga AI është informative dhe nuk zëvendëson këshillën profesionale mjekësore apo ushqimore.

Informacionet e fitnesit dhe ushqyerjes të ofruara përmes shërbimeve tona nuk janë këshillë mjekësore. Konsultohuni gjithmonë me një mjek para se të filloni një program të ri trajnimi ose ushqyerjeje, sidomos nëse keni një gjendje mjekësore.

Shërbimet tona nuk janë të destinuara për fëmijë nën 16 vjeç, dhe të dhëna personale të fëmijëve nën 16 vjeç nuk mblidhen me dijeni. Nëse besoni se një fëmijë ka dhënë të dhëna personale, na kontaktoni ose shkruani në support@trainera.fit dhe ato do të fshihen sa më shpejt të jetë e mundur.

Informacionet tuaja mund të transferohen dhe përpunohen në shtete të ndryshme nga i juaji, ligjet e mbrojtjes së të dhënave të të cilëve mund të ndryshojnë. Zbatohen masa mbrojtëse të përshtatshme, duke përfshirë Klauzolat Kontraktuale Standarde (SCC) kur kërkohen për transferime nga ZEE.

Faqja e internetit përdor cookies dhe teknologji të ngjashme:

• Cookies thelbësore: token-a sesioni autentikimi, mbrojtje CSRF dhe cookies sigurie të nevojshme që faqja të funksionojë.
• Cookies funksionale: preferencat e gjuhës dhe cilësimet e ndërfaqes.
• Cookies analitike: Google Analytics (GA4) për të kuptuar përdorimin dhe për të përmirësuar përvojën.

Mund t'i menaxhoni cookies te cilësimet e shfletuesit tuaj; çaktivizimi i cookies thelbësore mund të ndikojë në funksionalitet.

Kjo politikë mund të përditësohet për të pasqyruar ndryshime në praktika, teknologji ose kërkesa ligjore. Ndryshimet thelbësore do të komunikohen me email ose me një njoftim të dukshëm të paktën 30 ditë përpara. Data 'Përditësimi i fundit' në krye tregon versionin aktual.

Mund ta kontaktoni Aida Zolj drejtpërdrejt në aidazolj1@gmail.com, ose duke na dërguar mesazh përmes aplikacionit.

Për pyetje teknike rreth platformës themelore (probleme me hyrjen, faturimi përmes dyqaneve të aplikacioneve, privatësia dhe kërkesat për të dhëna), mund të kontaktoni edhe operatorin e platformës, TRAINERA.FIT LLC, në support@trainera.fit. Kërkesave lidhur me privatësinë (qasje, fshirje, bartshmëri e të dhënave) u përgjigjemi brenda 30 ditësh; mund të na duhet të verifikojmë identitetin tuaj para se t'i përpunojmë.