Πολιτική Απορρήτου

Αυτή η Πολιτική Απορρήτου εξηγεί πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την FitnessLi εφαρμογή και τον ιστότοπο fitnessli.com. Παίρνουμε σοβαρά την προστασία των δεδομένων σας, συλλέγουμε μόνο ό,τι χρειαζόμαστε για να τρέξουμε την υπηρεσία, και ποτέ δεν πουλάμε τα δεδομένα σας.

1. Ποιος είναι υπεύθυνος (Ελεγκτής)

Η Mindroshan UG (haftungsbeschränkt) είναι ο ελεγκτής υπεύθυνος για την επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με τον Κανονισμό Γενικής Προστασίας Δεδομένων (GDPR / DSGVO).

2. Τα δεδομένα που επεξεργαζόμαστε, γιατί και με ποια νομική βάση

2.1 Λογαριασμός & αυθεντικοποίηση

Για να δημιουργήσουμε και να εξασφαλίσουμε τον λογαριασμό σας, επεξεργαζόμαστε τη διεύθυνση email, ένα όνομα εμφάνισης και τη μέθοδο σύνδεσης που έχετε επιλέξει. Μπορείτε να εγγραφείτε με email και έναν κωδικό μίας χρήσης (OTP) που αποστέλλεται μέσω email, ή να χρησιμοποιήσετε Σύνδεση με Apple ή Σύνδεση με Google. Εάν χρησιμοποιήσετε την επιλογή “Hide My Email” της Apple, λαμβάνουμε μόνο μια διεύθυνση προώθησης. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR) και το νόμιμο ενδιαφέρον μας για την ασφάλεια του λογαριασμού (Άρθρο 6(1)(στ) GDPR).

2.2 Προφίλ & στόχοι

Για να προσωποποιήσουμε τους στόχους θερμίδων και προπόνησης, επεξεργαζόμαστε τις λεπτομέρειες του προφίλ που παρέχετε: προαιρετικά το βιολογικό σας φύλο (μόνο αρσενικό/θηλυκό, για μεταβολικούς υπολογισμούς), ηλικία, ύψος, βάρος, επίπεδο δραστηριότητας, και τους στόχους φυσικής κατάστασης σας. Οι πληροφορίες σωματικού βάρους και ύψους είναι δεδομένα που σχετίζονται με την υγεία. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR) και, για τους τομείς που σχετίζονται με την υγεία, ρητή συγκατάθεσή σας (Άρθρο 9(2)(α) GDPR).

2.3 Ημερολόγια προπόνησης & διατροφής

Αποθηκεύουμε τα δεδομένα που καταγράφετε, ώστε η εφαρμογή να μπορεί να εμφανίζει την ιστορία και την πρόοδό σας: προπονήσεις και σετ, καταχωρήσεις τροφίμων και γευμάτων, καταχωρήσεις σωματικού βάρους, αριθμούς βημάτων και streaks. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR); για τις καταχωρήσεις που σχετίζονται με την υγεία, ρητή συγκατάθεσή σας (Άρθρο 9(2)(α) GDPR).

2.4 Apple Health & Android Health Connect

Με την ξεχωριστή, ρητή άδειά σας, η FitnessLi μπορεί να διαβάσει δεδομένα φυσικής κατάστασης και υγείας από Apple Health (HealthKit) στο iOS ή Health Connect στο Android — για παράδειγμα, βήματα, σωματικό βάρος και βασικά σωματικά μέτρα — για να υπολογίσει τα streaks και να εμφανίσει τη δραστηριότητά σας. Αυτά τα δεδομένα διαβάζονται στη συσκευή σας και αποθηκεύονται στον λογαριασμό σας μόνο για να παρέχουν αυτές τις δυνατότητες. Ποτέ δεν χρησιμοποιούμε δεδομένα υγείας για διαφήμιση ή μάρκετινγκ, και ποτέ δεν τα μοιραζόμαστε με τρίτους για τους δικούς τους σκοπούς. Μπορείτε να ανακαλέσετε αυτήν την πρόσβαση ανά πάσα στιγμή στις ρυθμίσεις Υγείας της συσκευής σας. Νομική βάση: ρητή συγκατάθεσή σας (Άρθρο 9(2)(α) GDPR), την οποία μπορείτε να αποσύρετε ανά πάσα στιγμή μελλοντικά.

2.5 Ανάλυση φωτογραφιών τροφίμων μέσω AI (Premium)

Εάν χρησιμοποιείτε τη δυνατότητα σάρωσης τροφίμων AI, η φωτογραφία που τραβάτε αποστέλλεται — μαζί με μια προαιρετική σημείωση κειμένου — στην λειτουργία ανάλυσης μας και σε έναν εξωτερικό πάροχο υπηρεσιών AI (που βρίσκεται στις ΗΠΑ) αποκλειστικά για να εκτιμήσει τα τρόφιμα Εφαρμόζουμε Μηδενική Διατήρηση Δεδομένων (ZDR) για κάθε αίτημα ανάλυσης, πράγμα που σημαίνει ότι ο πάροχος υπηρεσιών AI και οι υποκείμενοι πάροχοι μοντέλων δεν αποθηκεύουν τις φωτογραφίες ή τα αποτελέσματα ανάλυσής σας μετά την επεξεργασία, και τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων. και τη διατροφή τους. Η εικόνα επεξεργάζεται προσωρινά για εκείνη την μοναδική αίτηση: δεν αποθηκεύουμε τις φωτογραφίες σας στους διακομιστές μας, και η φωτογραφία παραμένει αποθηκευμένη μόνο τοπικά στη συσκευή σας. Διατηρούμε έναν μετρητή ανά ημέρα για πόσες αναλύσεις εκτελέσατε (για να επιβεβαιώσουμε τους περιορισμούς δίκαιης χρήσης), αλλά όχι τις εικόνες. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR); στο βαθμό που μια φωτογραφία αποκαλύπτει πληροφορίες που σχετίζονται με την υγεία, ρητή συγκατάθεσή σας που δίνεται με την επιλογή χρήσης της δυνατότητας (Άρθρο 9(2)(α) GDPR).

2.6 Συνδρομές & αγορές

Οι premium συνδρομές πωλούνται μέσω του Apple App Store και Google Play και διαχειρίζονται με RevenueCat. Για να ξεκλειδώσουμε και να επιβεβαιώσουμε τη συνδρομή σας, επεξεργαζόμαστε την αγορά σας και την κατάσταση δικαιώματος και μια ψευδωνυμική ταυτοποίηση χρήστη της εφαρμογής. Η πληρωμή γίνεται από την Apple ή την Google — ποτέ δεν λαμβάνουμε τα πλήρη στοιχεία της κάρτας ή της πληρωμής σας. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR).

2.7 Βάση δεδομένων τροφίμων (self-hosted)

Τα δεδομένα προϊόντων και διατροφής είναι φιλοξενούμενα στους δικούς μας διακομιστές στη Γερμανία. Όταν αναζητάτε ένα φαγητό ή σαρώνετε έναν γραμμωτό κωδικό, η αναζήτηση και η αναζήτηση του γραμμωτού κωδικού τρέχουν απέναντι σε τη δική μας βάση δεδομένων — το ερώτημά σας δεν αποστέλλεται σε κανέναν τρίτο φορέα. Μόνο όταν ένα σκαναρισμένο προϊόν δεν είναι ακόμα στη βάση δεδομένων μας, ο διακομιστής μας ανακτά το δημόσιο αρχείο αυτού του προϊόντος από Open Food Facts για να το προσθέσει στον κατάλογο; αυτή η αναζήτηση περιλαμβάνει μόνο τον γραμμωτό κωδικό του προϊόντος και κανένα προσωπικό δεδομένο για εσάς. Ο κατάλογός μας βασίζεται στη δημόσια αδειοδοτημένη βάση δεδομένων Open Food Facts και σε μια συνδεδεμένη USDA αναφορά θρεπτικών στοιχείων (χρησιμοποιούμενη αποκλειστικά στη συσκευή, χωρίς κλήση δικτύου). Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR).

2.8 Υπενθυμίσεις & ειδοποιήσεις

Οποιαδήποτε υπενθύμιση διατροφής ή προπόνησης ενεργοποιήσετε προγραμματίζεται και παραδίδεται τοπικά στη συσκευή σας. Δεν χρειαζόμαστε να επεξεργαστούμε τα δεδομένα σας στους διακομιστές μας για να τις στείλουμε. Νομική βάση: η συγκατάθεσή σας μέσω της άδειας ειδοποιήσεων του συστήματος (Άρθρο 6(1)(α) GDPR).

2.9 Φιλοξενία & αρχεία καταγραφής διακομιστών

Η υποδομή μας φιλοξενείται αυτοδιαχειριζόμενη από εμάς στη Γερμανία. Όταν η εφαρμογή ή ο ιστότοπος επικοινωνεί με τους διακομιστές μας, η υποδομή φιλοξενίας επεξεργάζεται τεχνικά απαραίτητα δεδομένα πρόσβασης (όπως IP διεύθυνση, ημερομηνία και ώρα, ζητούμενο πόρο και κωδικός κατάστασης) για να παραδώσει την υπηρεσία και να διασφαλίσει τη σταθερότητα και την ασφάλεια της. Αυτά τα αρχεία διατηρούνται μόνο όσο χρειάζεται για την ασφάλεια και την πρόληψη καταχρήσεων και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Νομική βάση: το νόμιμο ενδιαφέρον μας για μια ασφαλή, αξιόπιστη υπηρεσία (Άρθρο 6(1)(στ) GDPR).

3. Χωρίς διαφημίσεις ή παρακολούθηση

Η FitnessLi δεν χρησιμοποιεί διαφημιστικά δίκτυα, παρακολούθηση μεταξύ εφαρμογών ή υπηρεσίες ανάλυσης προϊόντων τρίτων, και δεν δημιουργεί διαφημιστικά προφίλ για εσάς. Οι μόνοι τρίτοι που λαμβάνουν δεδομένα είναι οι πάροχοι υπηρεσιών που αναφέρονται παρακάτω, καθένας αυστηρά για να εκτελέσει μια λειτουργία που ζητήσατε.

4. Παραλήπτες & επεξεργαστές

Μοιραζόμαστε δεδομένα μόνο με τους εξής παρόχους υπηρεσιών, ενεργώντας εκ μέρους μας ή όπως απαιτείται για την παροχή της υπηρεσίας:

5. Διεθνείς μεταφορές

Ορισμένοι πάροχοι (RevenueCat, ο πάροχος AI μας και μέρη της υποδομής της Apple και της Google) ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Όπου αυτό συμβαίνει, οι μεταφορές προστατεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και/ή την πιστοποίηση του παρόχου σύμφωνα με το EU–U.S. Data Privacy Framework. Μπορείτε να ζητήσετε αντίγραφο των σχετικών προστατευτικών μέτρων από εμάς.

6. Πόσο καιρό κρατάμε τα δεδομένα σας

Διατηρούμε τον λογαριασμό σας και τα δεδομένα που καταγράφετε όσο ο λογαριασμός σας υπάρχει. Όταν διαγράφετε τον λογαριασμό σας, το προφίλ σας, τα δεδομένα εκπαίδευσης και διατροφής διαγράφονται μόνιμα από τα συστήματά μας (καταρράκτης διαγραφής). Τα αρχεία καταγραφής του διακομιστή διατηρούνται μόνο βραχυπρόθεσμα για ασφάλεια. Όπου ο νόμος απαιτεί μεγαλύτερη κράτηση (π.χ. φορολογικά αρχεία που σχετίζονται με αγορές), διατηρούμε μόνο τα δεδομένα που είναι αυστηρά αναγκαία για αυτόν τον σκοπό.

7. Διαγράφοντας τον λογαριασμό σας

Μπορείτε να διαγράψετε τον λογαριασμό σας και όλα τα συσχετισμένα δεδομένα οποιαδήποτε στιγμή, απευθείας στην εφαρμογή κάτω από Προφίλ → Λογαριασμός → Διαγραφή λογαριασμού. Αυτό μόνιμα αφαιρεί τα δεδομένα σας από τους διακομιστές μας. Οι συνδρομές που αγοράστηκαν μέσω Apple ή Google πρέπει να ακυρωθούν ξεχωριστά στον λογαριασμό σας στο App Store ή Google Play.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε το δικαίωμα να:

• Έχετε πρόσβαση στα προσωπικά σας δεδομένα (Άρθρο 15 GDPR)
• Διορθώσετε ανακριβή δεδομένα (Άρθρο 16 GDPR)
• Διαγράψετε τα δεδομένα σας (Άρθρο 17 GDPR)
• Περιορίσετε την επεξεργασία (Άρθρο 18 GDPR)
• Μεταφορά δεδομένων (Άρθρο 20 GDPR)
• Αντιταχθείτε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα (Άρθρο 21 GDPR)
• Ανακαλέσετε οποιαδήποτε συγκατάθεση οποιαδήποτε στιγμή, με ισχύ για το μέλλον (Άρθρο 7(3) GDPR)

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο info@mindroshan.com.

9. Δικαίωμα υποβολής καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Η αρμόδια αρχή για εμάς είναι:

10. Παιδιά

Η FitnessLi δεν απευθύνεται σε παιδιά. Πρέπει να είστε τουλάχιστον 16 ετών για να χρησιμοποιήσετε την εφαρμογή και για να συναινέσετε στην επεξεργασία που περιγράφεται εδώ. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

11. Ασφάλεια

Οι συνδέσεις μεταξύ της εφαρμογής και των διακομιστών μας είναι κρυπτογραφημένες κατά τη διάρκεια της μετάδοσης (TLS). Η πρόσβαση στο backend μας περιορίζεται και προστατεύεται. Αν και καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατεύσουμε τα δεδομένα σας.

12. Αλλαγές σε αυτή την πολιτική

Μπορούμε να ενημερώσουμε αυτή την Πολιτική Απορρήτου όταν η υπηρεσία μας ή ο νόμος αλλάξει. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη εδώ, με την ημερομηνία της τελευταίας ενημέρωσης να εμφανίζεται στην κορυφή.

13. Επικοινωνία

Έχετε ερωτήσεις σχετικά με το απόρρητό σας; Στείλτε μας email στο info@mindroshan.com. Δείτε επίσης το Imprint.