Politika privatnosti

Ova Politika privatnosti objašnjava kako obrađujemo vaše osobne podatke kada koristite FitnessLi mobilnu aplikaciju i web stranicu fitnessli.com. Ozbiljno shvaćamo zaštitu vaših podataka, prikupljamo samo ono što nam je potrebno za rad usluge i nikada ne prodajemo vaše podatke.

1. Tko je odgovoran (Voditelj obrade)

Mindroshan UG (haftungsbeschränkt) je voditelj obrade odgovoran za obradu vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR / DSGVO).

2. Podaci koje obrađujemo, zašto i na kojoj pravnoj osnovi

2.1 Račun & autentifikacija

Kako bismo stvorili i osigurali vaš račun, obrađujemo vašu email adresu, ime za prikaz i vašu odabranu metodu prijave. Možete se registrirati s emailom i jednokratnim kodom (OTP) poslanim emailom, ili koristiti Prijava s Appleom ili Prijava s Googleom. Ako koristite Appleovu opciju “Sakrij moj email”, primamo samo adresu za prosljeđivanje. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR) i naš legitimni interes u sigurnosti računa (čl. 6(1)(f) GDPR).

2.2 Profil & ciljevi

Kako bismo personalizirali ciljeve kalorija i treninga, obrađujemo detalje profila koje pružate: neobavezno vaš biološki spol (samo muški/ženski, za metaboličke izračune), dob, visinu, težinu, razinu aktivnosti i vaše fitness ciljeve. Informacije o tijelu i težini su zdravstveni podaci. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR) i, za zdravstveno povezane podatke, vaša izričita privola (čl. 9(2)(a) GDPR).

2.3 Zapisnici o treningu & prehrani

Pohranjujemo podatke koje unosite kako bi aplikacija mogla prikazati vašu povijest i napredak: treninzi i setovi, zapisi o hrani i obrocima, zapisi o tjelesnoj težini, brojanje koraka i serije. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR); za zdravstvene podatke, vaša izričita privola (čl. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Uz vašu posebnu, izričitu dozvolu, FitnessLi može čitati podatke o fitnessu i zdravlju iz Apple Health (HealthKit) na iOS-u ili Health Connect na Android-u (na primjer korake, tjelesnu težinu i osnovne tjelesne mjere) kako bi izračunao serije i prikazao vašu aktivnost. Ovi podaci se čitaju na vašem uređaju i pohranjuju u vašem računu samo kako bi se omogućile te značajke. Nikada ne koristimo zdravstvene podatke za oglašavanje ili marketing, niti ih dijelimo s trećim stranama u njihove vlastite svrhe. Ovaj pristup možete opozvati u bilo kojem trenutku u postavkama zdravlja vašeg uređaja. Pravna osnova: vaša izričita privola (čl. 9(2)(a) GDPR), koju možete povući u bilo kojem trenutku s budućim učinkom.

2.5 AI analiza fotografija hrane (Premium)

Ako koristite značajku AI skeniranja hrane, fotografija koju snimite se šalje, zajedno s opcionalnom tekstualnom napomenom, našoj analitičkoj funkciji i dalje tvrtki OpenRouter, Inc. (SAD), koja analizu provodi putem usluge Google Cloud Vertex AI (Google LLC), isključivo radi procjene namirnica i njihove nutritivne vrijednosti. Prilikom registracije, a najkasnije prije prve analize, aplikacija vam pokazuje što se i kome šalje te traži vaše dopuštenje; ako odbijete, ništa se ne šalje. Dopuštenje možete u bilo kojem trenutku povući u aplikaciji (Postavke → Povuci privolu za AI analizu fotografija). Slika se obrađuje privremeno za taj pojedinačni zahtjev: ne pohranjujemo vaše fotografije na našim poslužiteljima, a sama fotografija ostaje pohranjena samo lokalno na vašem uređaju. Primjenjujemo Zero Data Retention (ZDR) za svaki zahtjev za analizu, što znači da OpenRouter i Google ne pohranjuju vaše fotografije ili rezultate analize nakon obrade, a vaši se podaci ne koriste za treniranje modela. Čuvamo dnevni broj koliko ste analiza izvršili (kako bismo primijenili ograničenja poštene upotrebe), ali ne i slike. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR); u onoj mjeri u kojoj fotografija otkriva zdravstvene informacije, vaša izričita privola, koju aplikacija traži prije prve analize (čl. 9(2)(a) GDPR).

2.6 Pretplate & kupnje

Premium pretplate prodaju se putem Apple App Store-a i Google Play-a te njima upravlja RevenueCat. Kako bismo otključali i potvrdili vašu pretplatu, obrađujemo status vaše kupnje i prava te pseudonimni ID korisnika aplikacije. Plaćanje se obrađuje putem Apple-a ili Google-a; nikada ne primamo vaše potpune podatke o kartici ili plaćanju. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR).

2.7 Baza podataka o hrani (vlastiti hosting)

Podaci o proizvodima i prehrani pohranjuju se na našim vlastitim poslužiteljima u Njemačkoj. Kada tražite hranu ili skenirate barkod, pretraga i provjera barkoda se odvijaju u našoj vlastitoj bazi podataka; vaš upit se ne šalje nijednoj trećoj strani. Samo kada skenirani proizvod nije još u našoj bazi podataka, naš poslužitelj preuzima javni zapis tog proizvoda iz Open Food Facts kako bi ga dodao u katalog; ta provjera sadrži samo barkod proizvoda i nema osobnih podataka o vama. Naš katalog se temelji na javno licenciranoj Open Food Facts bazi podataka i na priloženoj USDA nutritivnoj referenci (koristi se isključivo na uređaju, bez mrežnog poziva). Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR).

2.8 Podsjetnici & obavijesti

Bilo kakvi podsjetnici o prehrani ili treningu koje omogućite zakazani su i isporučuju se lokalno na vašem uređaju. Ne trebamo obrađivati vaše podatke na našim poslužiteljima za njihovo slanje. Pravna osnova: vaša privola putem dozvole za obavijesti sustava (čl. 6(1)(a) GDPR).

2.9 Hosting & zapisi poslužitelja

Naša pozadinska infrastruktura je samostalno hostana u Njemačkoj. Kada aplikacija ili web stranica komunicira s našim poslužiteljima, hosting infrastruktura obrađuje tehnički potrebne podatke o pristupu (kao što su IP adresa, datum i vrijeme, traženi resurs i statusni kod) kako bi isporučila uslugu i osigurala njezinu stabilnost i sigurnost. Ovi zapisi se čuvaju samo onoliko dugo koliko je potrebno za sigurnost i sprečavanje zlouporabe te se potom brišu ili anonimiziraju. Pravna osnova: naš legitimni interes u sigurnoj, pouzdanoj usluzi (čl. 6(1)(f) GDPR).

2.10 Izvješća o rušenju

Opcija „Šalji izvješća o rušenju“ prema zadanim je postavkama uključena; možete je isključiti u bilo kojem trenutku u postavkama aplikacije. Dok je uključena, aplikacija pri rušenju ili pogrešci šalje izvješće na poslužitelj kojim sami upravljamo u Njemačkoj. Izvješće sadrži tehnički ispis stoga poziva (stack trace), verziju aplikacije, model uređaja i verziju operacijskog sustava te nasumični identifikator instalacije koji nije povezan s vašim računom. Nikada ne sadrži vaše ime, email adresu, račun, sadržaj vaših zahtjeva ni zdravstvene podatke. Izvješća se automatski brišu nakon 90 dana. Pri pokretanju aplikacija također traži ažuriranja aplikacije od našeg vlastitog poslužitelja za ažuriranja; taj zahtjev sadrži samo platformu, verziju aplikacije i nasumični identifikator uređaja. Pravna osnova: naš legitimni interes u stabilnoj i sigurnoj aplikaciji (čl. 6(1)(f) GDPR).

2.11 Statistika korištenja

Aplikacija broji nekoliko trenutaka, poput „cilj ostvaren“, „trening završen“ ili „paywall prikazan“, te jednom odgovore na uvodna pitanja (cilj, dani treninga tjedno, kod kuće ili u teretani), zajedno s verzijom aplikacije, jezikom aplikacije, verzijom operacijskog sustava i podatkom koristite li Premium. Ti se brojevi šalju na poslužitelj kojim sami upravljamo u Njemačkoj. Ne sadrže ime, email adresu, račun, identifikator uređaja ni zdravstvene podatke. Identifikator sesije je nasumičan i mijenja se nakon sat vremena bez korištenja. Iz vaše IP adrese i verzije operacijskog sustava poslužitelj stvara identifikator koji vrijedi samo jedan dan; osim toga, vaša IP adresa koristi se samo za određivanje zemlje i ne pohranjuje se, pa vas ne možemo prepoznati kroz više dana. Pravna osnova: naš legitimni interes da razumijemo pomaže li aplikacija ljudima da ustraju (čl. 6(1)(f) GDPR).

2.12 Chat podrške

Ako nam u aplikaciji pišete u odjeljku Pomoć i povratne informacije, vaše poruke idu preko našeg poslužitelja u sustav za podršku koji sami hostamo u Njemačkoj. Kako bismo vam odgovorili, obrađujemo poruke koje šaljete, vaše ime za prikaz, ID vašeg računa, verziju aplikacije, verziju operacijskog sustava vašeg uređaja i jezik aplikacije. Verzije aplikacije do 1.5 uključivo prikazuju chat kao web stranicu koja dodatno prenosi vašu email adresu i omogućuje prilaganje datoteka. To koristimo samo kako bismo odgovorili na vaš zahtjev i poboljšali aplikaciju. Razgovor se čuva dok ne izbrišete svoj račun ili nas ranije ne zamolite da ga izbrišemo. Pravna osnova: izvršavanje ugovora (čl. 6(1)(b) GDPR) i naš legitimni interes da odgovorimo na vaš zahtjev (čl. 6(1)(f) GDPR).

2.13 Lige koraka & timovi

Lige i timovi su neobavezni i počinju tek kada se pridružite. U tjednoj ligi koraka ime koje odaberete, vaša maskota, vaši koraci za svaki dan u tjednu, vaš dnevni cilj, broj dana u kojima je ostvaren i vaša trenutna serija vidljivi su drugim prijavljenim korisnicima aplikacije FitnessLi, u cijelom svijetu i u vašoj zemlji. S nasumičnim imenom nitko ne može znati da ste to vi. U timu njegovi članovi vide vaše ime, vaš dnevni zbroj koraka i broj dana u kojima je cilj ostvaren, samo za taj izazov. Ni liga ni tim ne prikazuju vašu lokaciju. Možete izaći u bilo kojem trenutku i tada se više ne pojavljujete na ljestvici. Pravna osnova: vaša izričita privola, koju aplikacija traži prije nego što se pridružite (čl. 9(2)(a) GDPR, jer su podaci o koracima zdravstveno povezani podaci).

3. Nema oglašavanja ili praćenja

FitnessLi ne koristi oglašivačke mreže, praćenje među aplikacijama ili usluge analize proizvoda trećih strana i ne stvara oglašivačke profile o vama. Statistika korištenja iz odjeljka 2.11 broji se na našem vlastitom poslužitelju i ne može vas identificirati. Jedine treće strane koje primaju podatke su dolje navedeni pružatelji usluga, svaki strogo radi obavljanja funkcije koju ste zatražili.

4. Primatelji & izvršitelji obrade

Dijelimo podatke samo sa sljedećim pružateljima usluga, koji djeluju u naše ime ili kako je potrebno za pružanje usluge:

5. Međunarodni prijenosi

Neki pružatelji (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI i dijelovi Appleove i Googleove infrastrukture) mogu obrađivati podatke u Sjedinjenim Američkim Državama. Gdje se to događa, prijenosi su zaštićeni Standardnim ugovornim klauzulama Europske komisije i/ili certifikatom davatelja prema okviru za zaštitu podataka EU–SAD. Možete od nas zatražiti kopiju relevantnih zaštita.

6. Koliko dugo čuvamo vaše podatke

Čuvamo vaš račun i podatke koje unosite sve dok vaš račun postoji. Kada izbrišete svoj račun, vaš profil, podaci o treningu i prehrani trajno se brišu iz naših sustava (kaskadno brisanje). Zapisi s poslužitelja čuvaju se samo kratkoročno zbog sigurnosti. Izvješća o rušenju brišu se nakon 90 dana. Razgovori s podrškom brišu se zajedno s vašim računom ili ranije, ako nas to zamolite. Gdje zakon zahtijeva dulje zadržavanje (npr. porezni računi vezani za kupnje), čuvamo samo podatke koji su strogo neophodni za tu svrhu.

7. Brisanje vašeg računa

Možete izbrisati svoj račun i sve povezane podatke u bilo kojem trenutku, izravno u aplikaciji pod Profil → Račun → Izbriši račun. Ovo trajno uklanja vaše podatke s naših poslužitelja, uključujući vaše razgovore s podrškom. Pretplate kupljene putem Apple-a ili Google-a moraju se posebno otkazati u vašem računu App Store-a ili Google Play-a.

8. Vaša prava

Prema GDPR-u imate pravo na:

• Pristup svojim osobnim podacima (čl. 15 GDPR)
• Ispravak netočnih podataka (čl. 16 GDPR)
• Brisanje svojih podataka (čl. 17 GDPR)
• Ograničenje obrade (čl. 18 GDPR)
• Prenosivost podataka (čl. 20 GDPR)
• Prigovor na obradu temeljem legitimnih interesa (čl. 21 GDPR)
• Povlačenje svake privole u bilo kojem trenutku, s učinkom za budućnost (čl. 7(3) GDPR)

Kako biste ostvarili bilo koje od ovih prava, kontaktirajte nas na [email protected].

9. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu. Nadzorno tijelo nadležno za nas je:

10. Djeca

FitnessLi nije usmjerena prema djeci. Morate imati najmanje 16 godina da biste koristili aplikaciju i dali privolu za ovdje opisanu obradu. Ako vjerujete da nam je dijete dalo osobne podatke, kontaktirajte nas i mi ćemo ih izbrisati.

11. Sigurnost

Veze između aplikacije i naših poslužitelja su šifrirane tijekom prijenosa (TLS). Pristup našoj pozadinskoj infrastrukturi je ograničen i zaštićen. Iako se nijedna online usluga ne može savršeno osigurati, primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka.

12. Promjene u ovoj politici

Možemo ažurirati ovu Politiku privatnosti kada se naša usluga ili zakon promijeni. Trenutna verzija uvijek je dostupna ovdje, s datumom posljednjeg ažuriranja prikazanim na vrhu.

13. Kontakt

Imate pitanja o svojoj privatnosti? Pošaljite nam email na [email protected]. Pogledajte i naš Impresum.