Политика за Поверителност

Тази Политика за Поверителност обяснява как обработваме вашите лични данни, когато използвате FitnessLi мобилното приложение и сайта fitnessli.com. Ние взимаме предпазването на вашите данни насериозно, събираме само онова, което е необходимо за функционирането на услугата, и никога не продаваме вашите данни.

1. Кой е отговорен (Контролер)

Mindroshan UG (haftungsbeschränkt) е контролерът, отговорен за обработката на вашите лични данни в смисъла на Общия регламент за защита на данните (GDPR / DSGVO).

2. Данните, които обработваме, защо и на каква правна основа

2.1 Акаунт & автентикация

За да създадем и защитим вашия акаунт, обработваме вашия имейл адрес, показваме име и избрания от вас метод за вход. Можете да се регистрирате с имейл и еднократен код (OTP), изпратен по имейл, или да използвате Вход с Apple или Вход с Google. Ако използвате „Скрий имейла ми“ на Apple, ние получаваме само адрес за пренос. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR) и нашия законен интерес в сигурността на акаунта (чл. 6, параграф 1, буква f, GDPR).

2.2 Профил & цели

За да персонализираме целите за калории и тренировки, обработваме детайлите на профила, които предоставяте: по избор вашия биологичен пол (мъжки/женски само, за метаболитни изчисления), възраст, височина, тегло, ниво на активност и вашите фитнес цели. Информацията за тялото и теглото е свързана със здравето. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR) и, за полетата, свързани със здравето, вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR).

2.3 Журнал за тренировки & хранене

Съхраняваме данните, които записвате, така че приложението да може да показва вашата история и напредък: тренировки и серии, записи за храна и ястия, записи за телесно тегло, брой стъпки и поредности. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR); за записи, свързани със здравето, вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR).

2.4 Apple Health & Android Health Connect

С вашето отделно, изрично разрешение, FitnessLi може да чете данни за фитнес и здраве от Apple Health (HealthKit) на iOS или Health Connect на Android — например стъпки, телесно тегло и основни телесни метрики — за да изчисли поредности и да покаже вашата активност. Тези данни се четат на вашето устройство и се съхраняват в акаунта ви само с цел предоставяне на тези функции. Никога не използваме данни за здравето за реклама или маркетинг и никога не ги споделяме с трети страни за техни собствени цели. Можете да отмените този достъп по всяко време в настройките за здраве на устройството си. Правна основа: вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR), което можете да отмените по всяко време с бъдеща сила.

2.5 AI анализ на снимки на храни (Премиум)

Ако използвате функцията за сканиране на храни с AI, снимката, която направите, се изпраща — заедно с опционална текстова бележка — до нашата функция за анализ и на външен AI доставчик на услуги (намиращ се в САЩ) само за да оцени храните Прилагаме Нула задържане на данни (ZDR) за всяка заявка за анализ, което означава, че доставчикът на AI услуги и неговите доставчици на модели не съхраняват вашите снимки или резултати от анализа след обработката, а вашите данни не се използват за обучение на модели. и тяхната хранителна стойност. Изображението се обработва временно за тази единствена заявка: не съхраняваме вашите снимки на нашите сървъри, а самата снимка остава запазена само локално на вашето устройство. Запазваме брояч на анализите на ден (за да наложим ограничения за справедливо ползване), но не и изображенията. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR); в степен, в която снимка разкрива информация, свързана със здравето, вашето изрично съгласие, дадено с избора да използвате функцията (чл. 9, параграф 2, буква а, GDPR).

2.6 Абонаменти & покупки

Премиум абонаментите се продават чрез Apple App Store и Google Play и се управляват с RevenueCat. За да отключим и валидираме вашия абонамент, обработваме вашия статус на покупка и правото на ползване, както и псевдоним id на потребителя в приложението. Самото плащане се извършва от Apple или Google — ние никога не получаваме вашите пълни данни за карта или плащания. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR).

2.7 База данни за храни (самостоятелно хоствана)

Данните за продуктите и храненето са хоствани на нашите собствени сървъри в Германия. Когато търсите храна или сканирате баркод, търсенето и проверката на баркода се извършват спрямо нашата собствена база данни — вашето запитване не се изпраща на трета страна. Само когато сканираният продукт все още не е в нашата база данни, нашият сървър извлича публичния запис на този единствен продукт от Open Food Facts, за да го добави в каталога; това търсене съдържа само баркода на продукта и няма лични данни за вас. Нашият каталог се основава на открито лицензирана база данни Open Food Facts и свързани USDA референции за хранителни вещества (използвани изцяло на устройството, без мрежова връзка). Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR).

2.8 Напомняния & уведомления

Всяко напомняне за хранене или тренировка, което активирате, се планира и доставя локално на вашето устройство. Нямаме нужда да обработваме вашите данни на нашите сървъри, за да ги изпратим. Правна основа: вашето съгласие чрез разрешението за системни уведомления (чл. 6, параграф 1, буква а, GDPR).

2.9 Хостинг & сървърни журнали

Нашият бекенд е самостоятелно хостван от нас в Германия. Когато приложението или сайтът комуникират с нашите сървъри, хостинг инфраструктурата обработва технически необходими данни за достъп (като IP адрес, дата и час, поискан ресурс и статус код), за да предостави услугата и да гарантира нейното стабилно и безопасно функциониране. Тези журнали се съхраняват само толкова дълго, колкото е необходимо за сигурност и предотвратяване на злоупотреби, след което се изтриват или анонимизират. Правна основа: нашият законен интерес в сигурна и надеждна услуга (чл. 6, параграф 1, буква f, GDPR).

3. Без реклама или проследяване

FitnessLi не използва рекламни мрежи, проследяване между приложения или услуги за анализ на продукти от трети страни и не изгражда рекламни профили за вас. Единствените трети страни, получаващи данни, са изброените по-долу доставчици на услуги, всеки от които стриктно за изпълнение на функция, която сте поискали.

4. Получатели & обработващи данни

Споделяме данни само с следните доставчици на услуги, действащи от наше име или както е необходимо за предоставяне на услугата:

5. Международни трансфери

Някои доставчици (RevenueCat, нашият AI доставчик и части от инфраструктурата на Apple и Google) могат да обработват данни в Съединените щати. Когато това се случи, трансферите са защитени от стандартните договорни клаузи на Европейската комисия и/или сертификацията на доставчика по рамката за защита на данните между ЕС и САЩ. Можете да поискате копие от съответните защити от нас.

6. Колко дълго съхраняваме вашите данни

Съхраняваме вашия акаунт и данните, които записвате, толкова дълго, колкото съществува вашият акаунт. Когато изтриете акаунта си, вашият профил, информация за тренировки и хранене се изтриват окончателно от нашите системи (каскадно изтриване). Сървърните журнали се съхраняват само краткосрочно за сигурност. Където законът изисква по-дълго съхранение (напр. данъци, свързани с покупки), съхраняваме само данните, строго необходими за тази цел.

7. Изтриване на вашия акаунт

Можете да изтриете акаунта си и всичките свързани данни по всяко време, директно в приложението под Профил → Акаунт → Изтриване на акаунт. Това окончателно премахва вашите данни от нашите сървъри. Абонаментите, закупени чрез Apple или Google, трябва да бъдат отменени отделно в акаунта си в App Store или Google Play.

8. Вашите права

Съгласно GDPR имате право на:

• Достъп до личните си данни (чл. 15 GDPR)
• Коригиране на неточни данни (чл. 16 GDPR)
• Изтриване на данните си (чл. 17 GDPR)
• Ограничаване на обработката (чл. 18 GDPR)
• Преносимост на данните (чл. 20 GDPR)
• Възражение срещу обработването на данни, основано на законни интереси (чл. 21 GDPR)
• Отмяна на всяко съгласие по всяко време, с ефект за бъдещето (чл. 7, параграф 3, GDPR)

За да упражните някое от тези права, свържете се с нас на info@mindroshan.com.

9. Право на жалба

Имате право да подадете жалба до надзорен орган. Компетентният орган за нас е:

10. Деца

FitnessLi не е насочен към деца. Трябва да сте на поне 16 години, за да използвате приложението и да се съгласите с описаната тук обработка. Ако считате, че дете е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

11. Сигурност

Връзките между приложението и нашите сървъри са криптирани в транзит (TLS). Достъпът до нашия бекенд е ограничен и защитен. Докато никоя онлайн услуга не може да бъде гарантирана напълно сигурна, ние прилагаме подходящи технически и организационни мерки за защита на вашите данни.

12. Промени в тази политика

Можем да актуализираме тази Политика за Поверителност, когато нашата услуга или законодателството се променят. Текущата версия е винаги налична тук, с датата на последната актуализация, показана в горната част.

13. Контакт

Въпроси относно вашата поверителност? Пишете ни на info@mindroshan.com. Вижте също нашето Импресум.