Политика за поверителност

Тази Политика за поверителност обяснява как обработваме вашите лични данни, когато използвате FitnessLi мобилното приложение и сайта fitnessli.com. Ние взимаме защитата на вашите данни на сериозно, събираме само онова, което е необходимо за функционирането на услугата, и никога не продаваме вашите данни.

1. Кой е отговорен (Администратор)

Mindroshan UG (haftungsbeschränkt) е администраторът, отговорен за обработката на вашите лични данни в смисъла на Общия регламент относно защитата на данните (GDPR / DSGVO).

2. Данните, които обработваме, защо и на каква правна основа

2.1 Акаунт & автентикация

За да създадем и защитим вашия акаунт, обработваме вашия имейл адрес, показвано име и избрания от вас метод за вход. Можете да се регистрирате с имейл и еднократен код (OTP), изпратен по имейл, или да използвате Вход с Apple или Вход с Google. Ако използвате „Скрий имейла ми“ на Apple, ние получаваме само адрес за препращане. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR) и нашият легитимен интерес в сигурността на акаунта (чл. 6, параграф 1, буква е, GDPR).

2.2 Профил & цели

За да персонализираме целите за калории и тренировки, обработваме детайлите на профила, които предоставяте: по избор вашия биологичен пол (мъжки/женски само, за метаболитни изчисления), възраст, височина, тегло, ниво на активност и вашите фитнес цели. Информацията за тялото и теглото е свързана със здравето. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR) и, за полетата, свързани със здравето, вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR).

2.3 Журнал за тренировки & хранене

Съхраняваме данните, които записвате, така че приложението да може да показва вашата история и напредък: тренировки и серии, записи за храна и ястия, записи за телесно тегло, брой стъпки и поредности. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR); за записи, свързани със здравето, вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR).

2.4 Apple Health & Android Health Connect

С вашето отделно, изрично разрешение, FitnessLi може да чете данни за фитнес и здраве от Apple Health (HealthKit) на iOS или Health Connect на Android (например стъпки, телесно тегло и основни телесни метрики), за да изчисли поредности и да покаже вашата активност. Тези данни се четат на вашето устройство и се съхраняват в акаунта ви само с цел предоставяне на тези функции. Никога не използваме данни за здравето за реклама или маркетинг и никога не ги споделяме с трети страни за техни собствени цели. Можете да отмените този достъп по всяко време в настройките за здраве на устройството си. Правна основа: вашето изрично съгласие (чл. 9, параграф 2, буква а, GDPR), което можете да оттеглите по всяко време с бъдеща сила.

2.5 AI анализ на снимки на храни (Премиум)

Ако използвате функцията за сканиране на храни с AI, снимката, която направите, се изпраща, заедно с опционална текстова бележка, до нашата функция за анализ и оттам до OpenRouter, Inc. (САЩ), която извършва анализа чрез Google Cloud Vertex AI (Google LLC), само за да оцени храните и тяхната хранителна стойност. При регистрацията или най-късно преди първия анализ приложението ви съобщава какво се изпраща и на кого и иска вашето разрешение; ако откажете, нищо не се изпраща. Можете да оттеглите разрешението по всяко време в приложението (Настройки → Оттегляне на съгласието за AI анализ на снимки). Изображението се обработва временно за тази единствена заявка: не съхраняваме вашите снимки на нашите сървъри, а самата снимка остава запазена само локално на вашето устройство. Прилагаме Нулево задържане на данни (ZDR) за всяка заявка за анализ, което означава, че OpenRouter и Google не съхраняват вашите снимки или резултати от анализа след обработката, а вашите данни не се използват за обучение на модели. Запазваме брояч на анализите на ден (за да наложим ограничения за справедливо ползване), но не и изображенията. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR); в степен, в която снимка разкрива информация, свързана със здравето, вашето изрично съгласие, което приложението иска преди първия анализ (чл. 9, параграф 2, буква а, GDPR).

2.6 Абонаменти & покупки

Премиум абонаментите се продават чрез Apple App Store и Google Play и се управляват с RevenueCat. За да отключим и валидираме вашия абонамент, обработваме вашия статус на покупка и правото на ползване, както и псевдонимен идентификатор на потребителя в приложението. Самото плащане се извършва от Apple или Google; ние никога не получаваме вашите пълни данни за карта или плащания. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR).

2.7 База данни за храни (самостоятелно хоствана)

Данните за продуктите и храненето са хоствани на нашите собствени сървъри в Германия. Когато търсите храна или сканирате баркод, търсенето и проверката на баркода се извършват в нашата собствена база данни; вашето запитване не се изпраща на трета страна. Само когато сканираният продукт все още не е в нашата база данни, нашият сървър извлича публичния запис на този единствен продукт от Open Food Facts, за да го добави в каталога; това търсене съдържа само баркода на продукта и няма лични данни за вас. Нашият каталог се основава на открито лицензирана база данни Open Food Facts и вградени USDA референции за хранителни вещества (използвани изцяло на устройството, без мрежова връзка). Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR).

2.8 Напомняния & уведомления

Всяко напомняне за хранене или тренировка, което активирате, се планира и доставя локално на вашето устройство. Нямаме нужда да обработваме вашите данни на нашите сървъри, за да ги изпратим. Правна основа: вашето съгласие чрез разрешението за системни уведомления (чл. 6, параграф 1, буква а, GDPR).

2.9 Хостинг & сървърни журнали

Нашият бекенд е самостоятелно хостван от нас в Германия. Когато приложението или сайтът комуникират с нашите сървъри, хостинг инфраструктурата обработва технически необходими данни за достъп (като IP адрес, дата и час, поискан ресурс и статус код), за да предостави услугата и да гарантира нейното стабилно и безопасно функциониране. Тези журнали се съхраняват само толкова дълго, колкото е необходимо за сигурност и предотвратяване на злоупотреби, след което се изтриват или анонимизират. Правна основа: нашият легитимен интерес в сигурна и надеждна услуга (чл. 6, параграф 1, буква е, GDPR).

2.10 Доклади за сривове

Опцията „Изпращай доклади за сривове“ е включена по подразбиране; можете да я изключите по всяко време в настройките на приложението. Докато е включена, при срив или грешка приложението изпраща доклад до сървър, който поддържаме сами в Германия. Докладът съдържа техническата следа на стека (stack trace), версията на приложението, модела на устройството и версията на операционната система, както и случаен идентификатор на инсталацията, който не е свързан с вашия акаунт. Той никога не съдържа вашето име, имейл адрес, акаунт, съдържанието на вашите заявки или данни за здравето. Докладите се изтриват автоматично след 90 дни. При стартиране приложението също така запитва нашия собствен сървър за актуализации за нови версии на приложението; тази заявка съдържа само платформата, версията на приложението и случаен идентификатор на устройството. Правна основа: нашият легитимен интерес в стабилно и сигурно приложение (чл. 6, параграф 1, буква е, GDPR).

2.11 Статистика за използването

Приложението отчита няколко момента, като например „целта е постигната“, „тренировката е завършена“ или „екранът за абонамент е показан“, и еднократно отговорите на началните въпроси (цел, тренировъчни дни седмично, у дома или във фитнес зала), заедно с версията на приложението, езика на приложението, версията на операционната система и дали използвате Премиум. Тези отчети се изпращат до сървър, който поддържаме сами в Германия. Те не съдържат име, имейл адрес, акаунт, идентификатор на устройството или данни за здравето. Идентификаторът на сесията е случаен и се сменя след един час без използване. От вашия IP адрес и версията на операционната система сървърът създава идентификатор, който важи само за един ден; извън това вашият IP адрес се използва само за определяне на държавата и не се съхранява, така че не можем да ви разпознаем в различни дни. Правна основа: нашият легитимен интерес да разберем дали приложението помага на хората да не се отказват (чл. 6, параграф 1, буква е, GDPR).

2.12 Чат за поддръжка

Ако ни пишете в раздела Помощ и обратна връзка в приложението, съобщенията ви преминават през нашия сървър към система за поддръжка, която хостваме сами в Германия. За да ви отговорим, обработваме съобщенията, които изпращате, вашето показвано име, идентификатора на вашия акаунт, версията на приложението, версията на операционната система на устройството ви и езика на приложението. Версиите на приложението до 1.5 включително показват чата като уеб страница, която освен това предава вашия имейл адрес и позволява прикачване на файлове. Използваме тези данни само за да отговорим на вашето запитване и да подобрим приложението. Разговорът се съхранява, докато не изтриете акаунта си или не ни помолите да го изтрием по-рано. Правна основа: изпълнение на договор (чл. 6, параграф 1, буква б, GDPR) и нашият легитимен интерес да отговорим на вашето запитване (чл. 6, параграф 1, буква е, GDPR).

2.13 Лиги на крачките & отбори

Лигите и отборите не са задължителни и започват едва когато се присъедините. В седмичната лига на крачките избраното от вас име, вашият талисман, вашите крачки за всеки ден от седмицата, дневната ви цел, в колко дни е постигната и текущата ви поредност са видими за другите влезли потребители на FitnessLi, в световен мащаб и във вашата държава. Със случайно име никой не може да разбере, че това сте вие. В отбор членовете му виждат вашето име, дневния ви сбор от крачки и в колко дни е постигната целта, само за това предизвикателство. Нито лигата, нито отборът показват вашето местоположение. Можете да напуснете по всяко време и след това вече не се появявате в класирането. Правна основа: вашето изрично съгласие, което приложението иска, преди да се присъедините (чл. 9, параграф 2, буква а, GDPR, тъй като данните за крачките са свързани със здравето).

3. Без реклама или проследяване

FitnessLi не използва рекламни мрежи, проследяване между приложения или услуги за анализ на продукти от трети страни и не изгражда рекламни профили за вас. Статистиката за използването в раздел 2.11 се отчита на нашия собствен сървър и не може да ви идентифицира. Единствените трети страни, получаващи данни, са изброените по-долу доставчици на услуги, всеки от които стриктно за изпълнение на функция, която сте поискали.

4. Получатели & обработващи лични данни

Споделяме данни само със следните доставчици на услуги, действащи от наше име или както е необходимо за предоставяне на услугата:

5. Международни трансфери

Някои доставчици (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI и части от инфраструктурата на Apple и Google) могат да обработват данни в Съединените щати. Когато това се случи, трансферите са защитени от стандартните договорни клаузи на Европейската комисия и/или сертификацията на доставчика по рамката за защита на данните между ЕС и САЩ. Можете да поискате копие от съответните защити от нас.

6. Колко дълго съхраняваме вашите данни

Съхраняваме вашия акаунт и данните, които записвате, толкова дълго, колкото съществува вашият акаунт. Когато изтриете акаунта си, вашият профил, информация за тренировки и хранене се изтриват окончателно от нашите системи (каскадно изтриване). Сървърните журнали се съхраняват само краткосрочно за сигурност. Докладите за сривове се изтриват след 90 дни. Разговорите с поддръжката се изтриват заедно с акаунта ви или по-рано, ако ни помолите. Където законът изисква по-дълго съхранение (напр. данъчни документи, свързани с покупки), съхраняваме само данните, строго необходими за тази цел.

7. Изтриване на вашия акаунт

Можете да изтриете акаунта си и всичките свързани данни по всяко време, директно в приложението под Профил → Акаунт → Изтриване на акаунт. Това окончателно премахва вашите данни от нашите сървъри, включително разговорите ви с поддръжката. Абонаментите, закупени чрез Apple или Google, трябва да бъдат отменени отделно в акаунта си в App Store или Google Play.

8. Вашите права

Съгласно GDPR имате право на:

• Достъп до личните си данни (чл. 15 GDPR)
• Коригиране на неточни данни (чл. 16 GDPR)
• Изтриване на данните си (чл. 17 GDPR)
• Ограничаване на обработката (чл. 18 GDPR)
• Преносимост на данните (чл. 20 GDPR)
• Възражение срещу обработването на данни, основано на легитимни интереси (чл. 21 GDPR)
• Оттегляне на всяко съгласие по всяко време, с ефект за бъдещето (чл. 7, параграф 3, GDPR)

За да упражните някое от тези права, свържете се с нас на [email protected].

9. Право на жалба

Имате право да подадете жалба до надзорен орган. Компетентният орган за нас е:

10. Деца

FitnessLi не е насочен към деца. Трябва да сте на поне 16 години, за да използвате приложението и да се съгласите с описаната тук обработка. Ако считате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

11. Сигурност

Връзките между приложението и нашите сървъри са криптирани в транзит (TLS). Достъпът до нашия бекенд е ограничен и защитен. Въпреки че никоя онлайн услуга не може да бъде гарантирана напълно сигурна, ние прилагаме подходящи технически и организационни мерки за защита на вашите данни.

12. Промени в тази политика

Можем да актуализираме тази Политика за поверителност, когато нашата услуга или законодателството се променят. Текущата версия е винаги налична тук, с датата на последната актуализация, показана в горната част.

13. Контакт

Въпроси относно вашата поверителност? Пишете ни на [email protected]. Вижте също нашия Импресум.