Политика приватности

Налог можете креирати и пријавити се на више начина. Ево које податке сваки начин укључује:

• Google пријава - тражени scope-ови: openid, email, profile. Примамо и чувамо ваш имејл, име и профилну слику.
• Facebook пријава - тражени scope-ови: email, public_profile. Примамо и чувамо ваш имејл, име и профилну слику.
• Apple пријава - тражени scope-ови: email, name. Примамо ваш имејл (може бити приватна relay адреса) и име (само при првој пријави), а чувамо Apple идентификатор корисника, имејл и име.
• Имејл и лозинка - прикупљамо имејл адресу, име и лозинку. Лозинке се хеширају bcrypt алгоритмом и никада се не чувају у читљивом облику.
• Верификација телефонског броја - прикупљамо број телефона и верификациони код. SMS кодове испоручује Twilio, који у ту сврху прима ваш број телефона.

Ови начини пријаве користе се искључиво за аутентификацију и креирање налога. Коришћење података добијених од Google API-ја у складу је са Google API Services User Data Policy, укључујући Limited Use захтеве. Ниједан други Google API scope (нпр. Google Drive, Gmail или Google Photos) се не тражи нити користи.

Апликација се опционално може повезати са здравственим платформама како би ваши здравствени и фитнес подаци били приказани уз тренинг. Свака интеграција испод је потпуно опционална, мора се ручно укључити и може се искључити у било ком тренутку без утицаја на основне функције (тренинзи, коучинг, праћење исхране).

Apple HealthKit (iOS)

Уз вашу изричиту дозволу, апликација може тражити приступ за читање: кораци, активно сагореле калорије, базално сагореле калорије, пулс (током тренинга), пулс у мировању, пређена удаљеност (ходање/трчање), савладани спратови, минути вежбања, сати стајања, сесије тренинга, анализа сна, телесна маса, проценат телесне масти, немасна телесна маса, крвни притисак, засићеност крви кисеоником (SpO2), фреквенција дисања, телесна температура, унос воде и минути mindfulness-а.

• Синхронизовани HealthKit подаци чувају се на серверима Платформе највише 30 дана ради графикона напретка, аналитике и историјских поређења; старији подаци се аутоматски бришу.
• HealthKit подаци се НЕ деле са трећим странама, AI сервисима, оглашивачима ни препродавцима података и никада се не користе за оглашавање или маркетинг.
• Ваш тренер НЕМАЈУ приступ вашим HealthKit подацима осим ако изричито не поделите одређене метрике.
• Када искључите Apple Health, сви синхронизовани HealthKit подаци бришу се са сервера. Приступ можете опозвати у било ком тренутку у iOS Подешавања > Приватност и безбедност > Здравље и бирати које типове података делите.

Google Fit

Scope-ови само за читање: fitness.activity.read (кораци, удаљеност, калорије, активни минути), fitness.body.read (тежина, висина, састав тела), fitness.heart_rate.read (пулс) и fitness.location.read (руте тренинга, ако су забележене у Google Fit).

• Приступ само за читање - ваши Google Fit подаци се никада не уписују, мењају нити бришу.
• Подаци се преузимају у реалном времену ради приказа и не чувају се трајно; привремени кеш се брише у року од 24 сата.
• Ваш тренер НЕ виде аутоматски ваше Google Fit податке.
• Можете се искључити у било ком тренутку у подешавањима налога или опозвати приступ на Google Account Permissions (myaccount.google.com/permissions); сав кеширани садржај се тада одмах брише.

Huawei Health Kit

Приступ само за читање података о активности (кораци, удаљеност, калорије), података о сну и основних телесних мера, искључиво ради приказа ваших здравствених информација у апликацији.

• При давању дозволе тражи се само један историјски запис података, ради иницијализације вашег здравственог прегледа.
• Не врши се позадинска, континуирана ни синхронизација између уређаја, нити било каква медицинска дијагноза или анализа здравља.
• Huawei Health Kit подаци се не чувају трајно, не деле се са тренерима ни трећим странама и апликација их не шаље назад Huawei-ју.
• Можете се искључити у било ком тренутку у подешавањима налога или кроз подешавања Huawei налога.

Праћење пулса преко паметног сата

Уз изричиту дозволу на вашем паметном сату (Apple HealthKit пулс / Android BODY_SENSORS), апликација бележи пулс у реалном времену током активних тренинга ради праћења по серијама и аналитике интензитета.

• Пулс се чита ИСКЉУЧИВО док је тренинг у току - никада у позадини.
• Узорци пулса по серијама и сесијама чувају се као део ваших података о напретку и могу бити видљиви вашем тренеру.
• Дозволу можете ускратити у било ком тренутку; тренинзи нормално функционишу и без података о пулсу.

Google Calendar

Опционална синхронизација ваших заказаних тренинга са вашим личним Google календаром (scope: calendar.events).

• Креирају се, ажурирају и бришу само догађаји које је апликација направила - ваши остали догађаји у календару се никада не читају нити мењају.
• Чувају се само ID-еви календарских догађаја ради праћења синхронизованих термина; садржај календара се не чува на серверима.
• Ваш тренер немају приступ вашим Google Calendar подацима.
• Након искључења, синхронизовани догађаји остају у вашем календару, али се више не ажурирају.

Подаци о налогу и профилу

• Име и имејл адреса (путем Google, Facebook, Apple пријаве или директне регистрације).
• Број телефона (за верификацију налога и контакт).
• Профилни подаци: године, пол, фитнес циљеви, ниво искуства, профилна и насловна фотографија.
• Здравствена стања и алергије - посебна категорија података коју дајете добровољно како би се тренинг и исхрана безбедно прилагодили.

Здравствени и фитнес подаци

• Телесне мере (тежина, висина, проценат масти, мишићна маса, обими).
• Фотографије напретка (пре/после слике које отпремате).
• Подаци о тренинзима (вежбе, серије, понављања, тежине, трајање, сесије) и додељени планови тренинга/исхране.
• Подаци о исхрани (евиденција оброка, праћење калорија, макронутријенти, унос воде).
• Подаци из повезаних здравствених сервиса (Apple HealthKit, Google Fit, Huawei Health Kit) и пулс са паметног сата, како је описано у Секцији 2.

Комуникација

• Директне поруке између вас и нама (текст, слике, фајлови) и групне поруке унутар тренинг група.
• Комуникација са подршком и разговори са AI Coach-ом.
• Трансакциони имејлови и нотификације.

Подаци о плаћању

Подаци које прикупљамо зависе од начина плаћања. Подаци о картици се никада не чувају на серверима.

• Apple App Store / Google Play (куповине у апликацији): прима се само потврда куповине - план, датум куповине, датум истека и идентификатори трансакције.
• Stripe (картична плаћања на вебу): подаци о картици иду директно Stripe-у; чувају се само Stripe customer ID, subscription ID, статус плаћања и метаподаци трансакције.
• PayPal: ID трансакције, статус плаћања и имејл платиоца.
• Банковни трансфер: IBAN, SWIFT/BIC, име власника рачуна и назив банке, искључиво ради потврде уплата и обраде повраћаја.
• Готовинска плаћања: бележе се само износ, датум и статус потврде.

Локацијски, технички и подаци о коришћењу

• Геолокација на основу IP адресе (држава, град) ради локализације садржаја и безбедности.
• GPS локација (мобилна апликација, само уз изричиту дозволу) за проналажење оближњих теретана и тренера.
• Подаци о уређају (тип, оперативни систем, прегледач, верзија апликације), обрасци коришћења, колачићи и сесијски токени.
• Push токени (Firebase Cloud Messaging, Expo), логови грешака и извештаји о падовима (Sentry) те историја пријава (време, IP, уређај) која се чува 90 дана ради безбедносне ревизије.

Подаци везани за AI

• Фотографије хране послате на AI нутритивну анализу.
• Поруке послате AI Coach-у (обрађују их OpenAI и Anthropic Claude).
• Анонимизовани фитнес контекст коришћен за AI генерисање планова тренинга и исхране.

Ваше податке користимо да:

• Пружимо наше услуге персоналног тренинга и коучинга: персонализоване планове тренинга и исхране, праћење напретка и комуникацију са нама.
• Креирамо и аутентификујемо ваш налог, обрадимо плаћања и управљамо претплатама.
• Прикажемо здравствене податке из повезаних сервиса те генеришемо графиконе напретка, аналитику и историјска поређења.
• Пружимо AI увиде и генерисање планова те шаљемо трансакционе имејлове и push нотификације.
• Осигурамо безбедност, спречимо преваре и злоупотребе и испунимо законске обавезе.

Ваши подаци се не користе за оглашавање трећих страна и ваши лични подаци се никада не продају.

• Подаци налога чувају се безбедно док је налог активан; бришу се или анонимизују у року од 90 дана од брисања налога. Резервне копије се чувају 30 дана ради опоравка од катастрофе.
• Apple HealthKit подаци: до 30 дана, одмах се бришу при искључењу. Google Fit подаци: не чувају се трајно (кеш до 24 сата). Huawei Health Kit подаци: не чувају се трајно.
• Телесне мере, фотографије напретка, евиденције тренинга и исхране: чувају се док је налог активан, бришу се при брисању налога.
• Поруке: чувају се док је налог активан и 30 дана након брисања.
• Евиденције плаћања: чувају се законски прописани период (обично 7 година ради пореског и финансијског извештавања).
• OAuth токени чувају се шифровани и бришу се када се веза опозове или налог обрише.

Налог и податке можете обрисати у било ком тренутку опцијом брисања налога у подешавањима, или тако што контактирате нас или support@trainera.fit. Захтеви се обрађују у року од 30 дана.

Ваши лични подаци се никада не продају, изнајмљују нити размењују у маркетиншке сврхе. Подаци се деле само са:

• Aida Zolj и члановима тима који помажу у пружању услуга - ваше профилне податке, податке о тренинзима, мере, евиденцију исхране и комуникацију. Повезани здравствени подаци (HealthKit, Google Fit, Huawei) се НЕ деле аутоматски ни са ким.
• TRAINERA.FIT LLC, као оператером платформе и обрађивачем података описаним изнад (политика приватности платформе: https://trainera.fit/privacy-policy).
• Пружаоцима услуга, само у мери потребној за рад сервиса: Google (пријава, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (пријава), Apple (пријава, куповине у апликацији), Stripe и PayPal (плаћања), Twilio (SMS), Sentry (праћење грешака), OpenAI и Anthropic (AI функције), Firebase и Expo (push нотификације), сервиси за слање имејлова, Huawei (Health Kit), сервиси за IP геолокацију и OpenStreetMap (мапе).
• Надлежним органима, ако то налажу закон, судски налог или заштита безбедности и спречавање превара.

Ови пружаоци су уговорно обавезани да штите ваше податке и користе их само у наведене сврхе. Google Fit и Apple HealthKit подаци се не деле ни са једним трећим пружаоцем услуга.

Своје податке можете прегледати и ажурирати у подешавањима налога, затражити копију података у преносивом формату те затражити брисање налога и података (обрада у року од 30 дана). Сваку пријаву или интеграцију можете опозвати кроз подешавања налога и код самог провајдера (Google Account Permissions, Facebook Подешавања > Апликације и веб странице, Apple ID Подешавања > Пријава и безбедност, iOS Health дозволе, подешавања Huawei налога).

Ако сте у Европском економском простору (GDPR), додатно имате право на: приступ, исправку, брисање ('право на заборав'), ограничење обраде, преносивост података, приговор на обраду засновану на легитимном интересу и повлачење сагласности за опционалне функције у било ком тренутку. Правни основи обраде су: сагласност, извршење уговора, законска усклађеност и легитимни пословни интереси. Можете уложити притужбу свом надзорном телу.

Становници Калифорније (CCPA) имају право да знају, право на брисање, право на искључење из продаје података (подаци се не продају) и право на једнак третман без обзира на изборе приватности.

Ваши подаци су заштићени индустријским стандардима:

• Шифровање у преносу (SSL/TLS) и у мировању те шифровано чување OAuth токена.
• Лозинке хеширане bcrypt алгоритмом - никада у читљивом облику.
• Контрола приступа по улогама, безбедна OAuth 2.0 имплементација, rate limiting на осетљивим endpoint-има и редовно безбедносно праћење.

Ниједан пренос путем интернета није 100% сигуран, али о сваком пробоју података бићете обавештени у складу са законом.

Опционалне AI функције укључују анализу фотографија хране, персонализоване фитнес увиде, AI генерисање планова тренинга и исхране те AI Coach чет.

• Фотографије хране обрађују се у реалном времену кроз AI сервис за препознавање хране и не чувају се трајно.
• Поруке AI Coach-у шаљу се OpenAI-ју или Anthropic Claude-у ради генерисања одговора; анонимизовани фитнес контекст (сажеци тренинга, нутритивни циљеви) може се користити за генерисање планова.
• Ваши идентификациони подаци (име, имејл, телефон) НЕ укључују се у AI захтеве, ваши здравствени записи се НЕ шаљу без ваше изричите радње, а ваше приватне поруке са нама AI НЕ обрађује.
• AI функције можете искључити у било ком тренутку у подешавањима налога. AI генерисани садржај је информативног карактера и не замењује професионални медицински или нутриционистички савет.

Фитнес и нутриционистичке информације које пружамо кроз наше услуге нису медицински савет. Увек се посаветујте са лекаром пре почетка новог програма тренинга или исхране, посебно ако имате здравствено стање.

Наше услуге нису намењене деци млађој од 16 година и лични подаци деце млађе од 16 година се свесно не прикупљају. Ако сматрате да је дете дало личне податке, контактирајте нас или support@trainera.fit и подаци ће бити обрисани у најкраћем року.

Ваши подаци могу бити пренесени и обрађени у земљама различитим од ваше, чији се закони о заштити података могу разликовати. Примењују се одговарајуће заштитне мере, укључујући стандардне уговорне клаузуле (SCC) где су потребне за преносе из EEA.

Веб страница користи колачиће и сличне технологије:

• Неопходни колачићи: сесијски токени за пријаву, CSRF заштита и безбедносни колачићи потребни за рад странице.
• Функционални колачићи: језичке преференције и подешавања интерфејса.
• Аналитички колачићи: Google Analytics (GA4) ради разумевања коришћења и побољшања искуства.

Колачићима можете управљати у подешавањима прегледача; искључивање неопходних колачића може утицати на функционалност.

Ова политика може бити ажурирана због промена у пракси, технологији или законским захтевима. О значајним изменама бићете обавештени имејлом или истакнутим обавештењем најмање 30 дана унапред. Датум 'Последње ажурирање' на врху означава тренутну верзију.

Можете нас контактирати директно на aidazolj1@gmail.com или поруком кроз апликацију.

За техничка питања о платформи (проблеми са пријавом, наплата кроз app store, захтеви везани за приватност и податке) можете контактирати и оператера платформе, TRAINERA.FIT LLC, на support@trainera.fit. На захтеве везане за приватност (приступ, брисање, преносивост података) одговарамо у року од 30 дана; пре обраде можда ћемо морати да потврдимо ваш идентитет.