Privātuma politika

Šī Privātuma politika skaidro, kā mēs apstrādājam jūsu personas datus, kad jūs izmantojat FitnessLi mobilo lietotni un tīmekļa vietni fitnessli.com. Mēs nopietni attiecamies uz jūsu datu aizsardzību, vācam tikai to, kas mums nepieciešams, lai nodrošinātu pakalpojumu, un nekad nepārdodam jūsu datus.

1. Kas ir atbildīgs (Pārzinis)

Mindroshan UG (haftungsbeschränkt) ir pārzinis, kas atbild par jūsu personas datu apstrādi Vispārīgās datu aizsardzības regulas (GDPR / DSGVO) izpratnē.

2. Dati, kurus mēs apstrādājam, kāpēc un uz kāda tiesiskā pamata

2.1 Konts & autentifikācija

Lai izveidotu un aizsargātu jūsu kontu, mēs apstrādājam jūsu e-pasta adresi, parādāmo vārdu un jūsu izvēlēto pierakstīšanās metodi. Jūs varat reģistrēties ar e-pastu un vienreizēju kodu (OTP), kas nosūtīts pa e-pastu, vai izmantot Pierakstīties ar Apple vai Pierakstīties ar Google. Ja izmantojat Apple "Slēpt manu e-pastu", mēs saņemam tikai starpniekadresi. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR) un mūsu leģitīmās intereses konta drošībā (Art. 6(1)(f) GDPR).

2.2 Profils & mērķi

Lai personalizētu kaloriju un treniņa mērķus, mēs apstrādājam profila datus, kurus jūs sniedzat: pēc izvēles jūsu bioloģiskais dzimums (tikai vīrietis/sieviete, metaboliskajiem aprēķiniem), vecums, augums, svars, aktivitātes līmenis un jūsu fitnesa mērķi. Ķermeņa un svara informācija ir veselības dati. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR) un, veselības datu laukiem, jūsu nepārprotama piekrišana (Art. 9(2)(a) GDPR).

2.3 Treniņu & uztura žurnāli

Mēs uzglabājam datus, ko jūs reģistrējat, lai lietotne varētu rādīt jūsu vēsturi un progresu: treniņi un piegājieni, pārtikas un maltīšu ieraksti, ķermeņa svara ieraksti, soļu skaiti un sērijas. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR); veselības datu ierakstiem, jūsu nepārprotama piekrišana (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Ar jūsu atsevišķu, skaidru atļauju, FitnessLi var lasīt fitnesa un veselības datus no Apple Health (HealthKit) iOS ierīcēs vai Health Connect Android ierīcēs (piemēram, soļi, ķermeņa svars un pamata ķermeņa mērījumi), lai aprēķinātu sērijas un rādītu jūsu aktivitāti. Šie dati tiek nolasīti jūsu ierīcē un glabāti jūsu kontā tikai tāpēc, lai nodrošinātu šīs funkcijas. Mēs nekad neizmantojam veselības datus reklāmai vai mārketingam, un mēs nekad nenododam tos trešajām pusēm viņu pašu vajadzībām. Jūs jebkurā laikā varat atsaukt šo piekļuvi savas ierīces veselības iestatījumos. Tiesiskais pamats: jūsu nepārprotama piekrišana (Art. 9(2)(a) GDPR), kuru jūs varat atsaukt jebkurā laikā ar nākotnes spēku.

2.5 AI pārtikas foto analīze (Premium)

Ja izmantojat AI pārtikas skenēšanas funkciju, foto, ko uzņemat, tiek nosūtīts kopā ar neobligātu teksta piezīmi mūsu analīzes funkcijai un pēc tam uzņēmumam OpenRouter, Inc. (ASV), kas analīzi veic Google Cloud Vertex AI (Google LLC) platformā, tikai lai novērtētu pārtikas produktus un to uzturvērtību. Kad reģistrējaties vai, vēlākais, pirms pirmās analīzes lietotne jums parāda, kas un kam tiks nosūtīts, un lūdz jūsu atļauju; ja atsakāties, nekas netiek nosūtīts. Atļauju jebkurā laikā varat atsaukt lietotnē (Iestatījumi → Atsaukt piekrišanu AI foto analīzei). Attēls tiek apstrādāts pārejoši vienam pieprasījumam: mēs neglabājam jūsu foto mūsu serveros, un pats foto paliek saglabāts tikai lokāli jūsu ierīcē. Mēs piemērojam Zero Data Retention (ZDR) katram analīzes pieprasījumam, kas nozīmē, ka OpenRouter un Google pēc apstrādes neuzglabā jūsu fotogrāfijas vai analīzes rezultātus, un jūsu dati netiek izmantoti modeļu apmācībai. Mēs uzskaitām dienā, cik analīzes jūs veicāt (lai nodrošinātu godīgas lietošanas ierobežojumus), bet ne attēlus. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR); ciktāl foto atklāj ar veselību saistītus datus, jūsu nepārprotama piekrišana, ko lietotne lūdz pirms pirmās analīzes (Art. 9(2)(a) GDPR).

2.6 Abonementi & pirkumi

Premium abonementi tiek pārdoti caur Apple App Store un Google Play un tiek pārvaldīti ar RevenueCat palīdzību. Lai atbloķētu un validētu jūsu abonementu, mēs apstrādājam jūsu pirkuma un tiesību statusu un pseidonimizētu lietotāja ID. Maksājumu apstrādā Apple vai Google; mēs nekad nesaņemam jūsu pilnas kartes vai maksājuma detaļas. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR).

2.7 Pārtikas datu bāze (mitināta mūsu serveros)

Preču un uztura dati tiek uzglabāti uz mūsu serveriem Vācijā. Kad jūs meklējat pārtiku vai skenējat svītru kodu, meklēšana un svītru koda pārbaude notiek mūsu pašu datu bāzē; jūsu pieprasījums netiek nosūtīts nevienai trešajai pusei. Tikai tad, kad skenētais produkts vēl nav mūsu datu bāzē, mūsu serveris iegūst šī viena produkta publisko ierakstu no Open Food Facts, lai pievienotu to katalogam; šajā pieprasījumā ir tikai produkta svītru kods un nav nekādu personas datu par jums. Mūsu katalogs balstās uz publiski licencēto Open Food Facts datu bāzi un iekļautu USDA uzturvielu atsauci (ko izmanto tikai ierīcē, bez tīkla pieprasījumiem). Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR).

2.8 Atgādinājumi & paziņojumi

Jebkuri uztura vai treniņu atgādinājumi, kurus jūs iespējojat, tiek plānoti un piegādāti lokāli jūsu ierīcē. Mums nav jāapstrādā jūsu dati mūsu serveros, lai tos nosūtītu. Tiesiskais pamats: jūsu piekrišana caur sistēmas paziņojuma atļauju (Art. 6(1)(a) GDPR).

2.9 Mitināšana & servera žurnāli

Mūsu aizmuguri mitinām paši Vācijā. Kad lietotne vai tīmekļa vietne sazinās ar mūsu serveriem, hostinga infrastruktūra apstrādā tehniski nepieciešamos piekļuves datus (piemēram, IP adresi, datumu un laiku, pieprasīto resursu un statusa kodu), lai nodrošinātu pakalpojumu un garantētu tā stabilitāti un drošību. Šie žurnāli tiek glabāti tikai tik ilgi, cik nepieciešams drošībai un ļaunprātīgas izmantošanas novēršanai, pēc tam tie tiek dzēsti vai anonimizēti. Tiesiskais pamats: mūsu leģitīmā interese par drošu, uzticamu pakalpojumu (Art. 6(1)(f) GDPR).

2.10 Kļūmju ziņojumi

Iestatījums „Sūtīt kļūmju ziņojumus“ pēc noklusējuma ir ieslēgts; jūs to jebkurā laikā varat izslēgt lietotnes iestatījumos. Kamēr tas ir ieslēgts, lietotne, ja tā avarē vai rodas kļūda, nosūta ziņojumu uz serveri, ko paši uzturam Vācijā. Ziņojumā ir tehniskais izsaukumu steka izraksts (stack trace), lietotnes versija, ierīces modelis un operētājsistēmas versija, kā arī nejaušs instalācijas identifikators, kas nav saistīts ar jūsu kontu. Tajā nekad nav jūsu vārda, e-pasta adreses, konta, jūsu pieprasījumu satura vai veselības datu. Ziņojumi tiek automātiski dzēsti pēc 90 dienām. Palaišanas brīdī lietotne arī pārbauda lietotnes atjauninājumus mūsu pašu atjauninājumu serverī; šajā pieprasījumā ir tikai platforma, lietotnes versija un nejaušs ierīces identifikators. Tiesiskais pamats: mūsu leģitīmās intereses nodrošināt stabilu un drošu lietotni (Art. 6(1)(f) GDPR).

2.11 Lietošanas statistika

Lietotne skaita dažus mirkļus, piemēram, „mērķis sasniegts“, „treniņš pabeigts“ vai „abonēšanas ekrāns skatīts“, un vienreiz atbildes uz sākuma jautājumiem (mērķis, treniņu dienas nedēļā, mājās vai sporta zālē), kopā ar lietotnes versiju, lietotnes valodu, operētājsistēmas versiju un informāciju, vai izmantojat Premium. Šie skaitījumi tiek nosūtīti uz serveri, ko paši uzturam Vācijā. Tajos nav vārda, e-pasta adreses, konta, ierīces identifikatora vai veselības datu. Sesijas identifikators ir nejaušs un mainās, ja lietotne stundu netiek lietota. No jūsu IP adreses un operētājsistēmas versijas serveris izveido identifikatoru, kas ir derīgs tikai vienu dienu; citādi jūsu IP adrese tiek izmantota tikai valsts noteikšanai un netiek saglabāta, tāpēc mēs nevaram jūs atpazīt dažādās dienās. Tiesiskais pamats: mūsu leģitīmās intereses saprast, vai lietotne palīdz cilvēkiem nepadoties (Art. 6(1)(f) GDPR).

2.12 Atbalsta tērzēšana

Ja rakstāt mums lietotnes sadaļā Palīdzība un atsauksmes, jūsu ziņas caur mūsu serveri nonāk atbalsta sistēmā, ko paši mitinām Vācijā. Lai jums atbildētu, mēs apstrādājam ziņas, ko sūtāt, jūsu parādāmo vārdu, jūsu konta ID, lietotnes versiju, jūsu ierīces operētājsistēmas versiju un lietotnes valodu. Lietotnes versijās līdz 1.5 ieskaitot tērzēšana tiek rādīta tīmekļa lapā, kas papildus nodod jūsu e-pasta adresi un ļauj pievienot failus. Mēs šos datus izmantojam tikai, lai atbildētu uz jūsu pieprasījumu un uzlabotu lietotni. Saruna tiek glabāta, līdz jūs dzēšat savu kontu vai agrāk lūdzat mūs to dzēst. Tiesiskais pamats: līguma izpilde (Art. 6(1)(b) GDPR) un mūsu leģitīmās intereses atbildēt uz jūsu pieprasījumu (Art. 6(1)(f) GDPR).

2.13 Soļu līgas & komandas

Līgas un komandas nav obligātas un sākas tikai tad, kad jūs pievienojaties. Iknedēļas soļu līgā jūsu izvēlētais vārds, jūsu talismans, jūsu soļi katrā nedēļas dienā, jūsu dienas mērķis, cik dienās tas sasniegts, un jūsu pašreizējā sērija ir redzami citiem pierakstījušamies FitnessLi lietotājiem visā pasaulē un jūsu valstī. Ar nejaušu vārdu neviens nevar uzzināt, ka tas esat jūs. Komandā tās dalībnieki redz jūsu vārdu, jūsu dienas soļu kopsummu un cik dienās mērķis sasniegts, tikai šim izaicinājumam. Ne līga, ne komanda nerāda jūsu atrašanās vietu. Jūs jebkurā laikā varat izstāties, un tad jūs vairs neparādāties kopvērtējumā. Tiesiskais pamats: jūsu nepārprotama piekrišana, ko lietotne lūdz pirms pievienošanās (Art. 9(2)(a) GDPR, jo soļu dati ir saistīti ar veselību).

3. Nav reklāmas vai izsekošanas

FitnessLi neizmanto reklāmas tīklus, izsekošanu starp lietotnēm vai trešo pušu produkta analīzes pakalpojumus, un neizveido reklāmas profilus par jums. Lietošanas statistika, kas aprakstīta 2.11. sadaļā, tiek skaitīta mūsu pašu serverī, un pēc tās jūs nevar identificēt. Vienīgās trešās puses, kas saņem datus, ir zemāk uzskaitītie pakalpojumu sniedzēji, katrs stingri tikai tādas funkcijas izpildei, kuru jūs pieprasījāt.

4. Saņēmēji & apstrādātāji

Mēs kopīgojam datus tikai ar šādiem pakalpojumu sniedzējiem, kas darbojas mūsu vārdā vai kā nepieciešams, lai nodrošinātu pakalpojumu:

5. Starptautiskie pārsūtījumi

Daži pakalpojumu sniedzēji (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI un daļas no Apple un Google infrastruktūras) var apstrādāt datus Amerikas Savienotajās Valstīs. Kad tas notiek, pārsūtījumi tiek nodrošināti ar Eiropas Komisijas standarta līguma klauzulām un/vai pakalpojumu sniedzēja sertifikātu, saskaņā ar ES–ASV datu privātuma ietvaru. Jūs varat pieprasīt no mums attiecīgo drošības pasākumu kopiju.

6. Cik ilgi mēs glabājam jūsu datus

Mēs glabājam jūsu kontu un datus, ko jūs ierakstāt, tik ilgi, kamēr pastāv jūsu konts. Kad jūs dzēsīsiet savu kontu, jūsu profils, treniņu un uztura dati tiks neatgriezeniski izdzēsti no mūsu sistēmām (kaskādes dzēšana). Servera žurnāli tiek glabāti tikai īslaicīgi drošībai. Kļūmju ziņojumi tiek dzēsti pēc 90 dienām. Atbalsta sarunas tiek dzēstas kopā ar jūsu kontu vai agrāk, ja jūs mums to lūdzat. Ja likums nosaka ilgāku glabāšanu (piemēram, nodokļu ieraksti saistībā ar pirkumiem), mēs glabājam tikai datus, kas stingri nepieciešami šim mērķim.

7. Jūsu konta dzēšana

Jūs varat dzēst savu kontu un visus ar to saistītos datus jebkurā laikā, tieši lietotnē sadaļā Profils → Konts → Dzēst kontu. Tas neatgriezeniski noņem jūsu datus no mūsu serveriem, tostarp jūsu atbalsta sarunas. Abonementi, kas iegādāti caur Apple vai Google, ir jāatsaka atsevišķi jūsu App Store vai Google Play kontā.

8. Jūsu tiesības

Saskaņā ar GDPR jums ir tiesības:

• Piekļūt savai personiskai informācijai (Art. 15 GDPR)
• Labot neprecīzus datus (Art. 16 GDPR)
• Izdzēst savus datus (Art. 17 GDPR)
• Ierobežot apstrādi (Art. 18 GDPR)
• Pārnest savus datus (Art. 20 GDPR)
• Iebilst pret apstrādi, kas pamatota ar leģitīmām interesēm (Art. 21 GDPR)
• Atsaukt jebkuru piekrišanu jebkurā laikā ar spēku nākotnē (Art. 7(3) GDPR)

Lai izmantotu jebkuras no šīm tiesībām, lūdzu, sazinieties ar mums [email protected].

9. Tiesības iesniegt sūdzību

Jums ir tiesības iesniegt sūdzību uzraudzības iestādei. Iestāde, kas ir kompetenta attiecībā uz mums, ir:

10. Bērni

FitnessLi nav vērsta uz bērniem. Lai izmantotu lietotni un piekristu šeit aprakstītajai apstrādei, jums jābūt vismaz 16 gadus vecam. Ja uzskatāt, ka bērns mums ir sniedzis personiskus datus, lūdzu, sazinieties ar mums, un mēs tos izdzēsīsim.

11. Drošība

Savienojumi starp lietotni un mūsu serveriem tiek šifrēti pārsūtīšanas laikā (TLS). Piekļuve mūsu aizmugurei ir ierobežota un aizsargāta. Lai gan neviena tiešsaistes pakalpojuma drošība nevar tikt garantēta pilnīgi, mēs pielietojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu datus.

12. Izmaiņas šajā politikā

Mēs varam atjaunināt šo Privātuma politiku, kad mūsu pakalpojums vai likums mainās. Pašreizējā versija vienmēr ir pieejama šeit, ar pēdējā atjauninājuma datumu norādītu augšā.

13. Sazinieties ar mums

Jautājumi par jūsu privātumu? Rakstiet mums uz [email protected]. Skatiet arī mūsu rekvizītus.