Politika zasebnosti

Ta Politika zasebnosti pojasnjuje, kako obdelujemo vaše osebne podatke, ko uporabljate FitnessLi mobilno aplikacijo in spletno stran fitnessli.com. Zanesljivo skrbimo za zaščito vaših podatkov, zbiramo le tisto, kar potrebujemo za delovanje storitve, in nikoli ne prodajamo vaših podatkov.

1. Kdo je odgovoren (Upravljavec)

Mindroshan UG (haftungsbeschränkt) je upravljavec, odgovoren za obdelavo vaših osebnih podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR / DSGVO).

2. Podatki, ki jih obdelujemo, zakaj in na kateri pravni podlagi

2.1 Račun in avtentikacija

Za ustvarjanje in zaščito vašega računa obdelujemo vaš e-poštni naslov, ime za prikaz in izbrano metodo prijave. Registrirate se lahko z e-pošto in enkratno kodo (OTP), poslano po e-pošti, ali uporabite Prijava z Apple ali Prijava z Google. Če uporabljate Appleovo funkcijo “Skrij moj e-poštni naslov”, prejmemo le posredniški naslov. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR) in naš zakoniti interes za varnost računa (čl. 6(1)(f) GDPR).

2.2 Profil in cilji

Za personalizacijo kalorij in ciljev treninga obdelujemo podrobnosti profila, ki ste jih posredovali: po želji vaš biološki spol (samo moški/ženska, za presnovne izračune), starost, višino, težo, raven aktivnosti in vaše fitnes cilje. Informacije o telesu in teži so zdravstveni podatki. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR) in, za zdravstveno povezane podatke, vaša izrecna privolitev (čl. 9(2)(a) GDPR).

2.3 Dnevniki treningov in prehrane

Shranjujemo podatke, ki jih zabeležite, da lahko aplikacija prikaže vašo zgodovino in napredek: treninge in serije, vnose hrane in obrokov, vnose telesne teže, število korakov in zaporedja. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR); za zdravstveno povezane vnose vaša izrecna privolitev (čl. 9(2)(a) GDPR).

2.4 Apple Health in Android Health Connect

S vašim ločenim, izrecnim dovoljenjem lahko FitnessLi bere podatke o fitnesu in zdravju iz Apple Health (HealthKit) na iOS-u ali Health Connect na Androidu (na primer korake, telesno težo in osnovne telesne mere) za izračun zaporedij in prikaz vaše aktivnosti. Ti podatki se berejo na vaši napravi in se shranijo v vašem računu le za zagotavljanje teh funkcij. Nikoli ne uporabljamo zdravstvenih podatkov za oglaševanje ali trženje in jih nikoli ne delimo s tretjimi osebami za njihove lastne namene. Ta dostop lahko kadar koli prekličete v nastavitvah zdravja vaše naprave. Pravna podlaga: vaša izrecna privolitev (čl. 9(2)(a) GDPR), ki jo lahko kadar koli prekličete z bodočim učinkom.

2.5 Analiza fotografij hrane z AI (Premium)

Če uporabljate funkcijo skeniranja hrane z AI, se fotografija, ki jo posnamete, pošlje skupaj z neobvezno besedilno opombo naši analitični funkciji in dalje družbi OpenRouter, Inc. (ZDA), ki analizo izvede prek storitve Google Cloud Vertex AI (Google LLC), izključno za oceno živil in njihove prehranske vrednosti. Ob registraciji, najpozneje pa pred prvo analizo, vas aplikacija obvesti, kaj se pošlje in komu, ter vas prosi za dovoljenje; če ga zavrnete, se ne pošlje nič. Dovoljenje lahko kadar koli prekličete v aplikaciji (Nastavitve → Prekliči soglasje za analizo fotografij z AI). Slika se obdeluje začasno za to eno zahtevo: ne shranjujemo vaših fotografij na naših strežnikih, slika pa ostane shranjena le lokalno na vaši napravi. Uveljavljamo Zero Data Retention (ZDR) za vsako zahtevo po analizi, kar pomeni, da OpenRouter in Google po obdelavi ne shranjujeta vaših fotografij ali rezultatov analize, vaši podatki pa se ne uporabljajo za usposabljanje modelov. Ohranimo dnevni števec, koliko analiz ste izvedli (da bi uveljavili meje poštene rabe), vendar ne slik. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR); v kolikor slika razkriva zdravstvene informacije, vaša izrecna privolitev, za katero vas aplikacija prosi pred prvo analizo (čl. 9(2)(a) GDPR).

2.6 Naročnine in nakupi

Premium naročnine se prodajajo prek Apple App Store in Google Play ter upravljajo z RevenueCat. Za aktivacijo in potrditev vaše naročnine obdelujemo vaš status nakupa in pravice ter psevdonimni uporabniški ID aplikacije. Samo plačilo obdelata Apple ali Google; nikoli ne prejmemo vaših celotnih podatkov o kartici ali plačilu. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

2.7 Podatkovna baza živil (lastno gostovanje)

Podatki o izdelkih in prehrani so gostovani na naših strežnikih v Nemčiji. Ko iščete hrano ali skenirate črtno kodo, se iskanje in preverjanje črtne kode izvajata v naši lastni bazi podatkov; vaše poizvedbe se ne pošljejo nobeni tretji osebi. Le ko skenirani izdelek še ni v naši bazi podatkov, naš strežnik pridobi javni zapis tega izdelka iz Open Food Facts in ga doda v katalog; ta poizvedba vsebuje le črtno kodo izdelka in ne vsebuje nobenih osebnih podatkov o vas. Naš katalog temelji na javno licencirani bazi podatkov Open Food Facts in priloženi USDA referenci hranil (uporabljeni popolnoma na napravi, brez klicev v omrežje). Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

2.8 Opomniki in obvestila

Vsi opomniki o prehrani ali treningu, ki jih omogočite, so načrtovani in dostavljeni lokalno na vaši napravi. Za njihovo pošiljanje ne potrebujemo obdelovati vaših podatkov na naših strežnikih. Pravna podlaga: vaša privolitev prek dovoljenja za sistemska obvestila (čl. 6(1)(a) GDPR).

2.9 Gostovanje in dnevniški zapisi strežnika

Naša infrastruktura je samo-gostovana v Nemčiji. Ko aplikacija ali spletna stran komunicira z našimi strežniki, infrastruktura obdeluje tehnično potrebne dostopne podatke (kot so IP naslov, datum in čas, zahtevani vir in statusna koda) za zagotavljanje storitve in zagotavljanje njene stabilnosti in varnosti. Ti dnevniki se hranijo le toliko, kolikor je potrebno za varnost in preprečevanje zlorab in se nato izbrišejo ali anonimizirajo. Pravna podlaga: naš zakoniti interes za varno, zanesljivo storitev (čl. 6(1)(f) GDPR).

2.10 Poročila o sesutjih

Možnost „Pošiljanje poročil o sesutjih“ je privzeto vklopljena; kadar koli jo lahko izklopite v nastavitvah aplikacije. Dokler je vklopljena, aplikacija ob sesutju ali napaki pošlje poročilo na strežnik, ki ga sami upravljamo v Nemčiji. Poročilo vsebuje tehnični izpis sklada klicev (stack trace), različico aplikacije, model naprave in različico operacijskega sistema ter naključni identifikator namestitve, ki ni povezan z vašim računom. Nikoli ne vsebuje vašega imena, e-poštnega naslova, računa, vsebine vaših zahtev ali zdravstvenih podatkov. Poročila se samodejno izbrišejo po 90 dneh. Ob zagonu aplikacija poleg tega pri našem lastnem strežniku za posodobitve preveri, ali so na voljo posodobitve aplikacije; ta zahteva vsebuje le platformo, različico aplikacije in naključni identifikator naprave. Pravna podlaga: naš zakoniti interes za stabilno in varno aplikacijo (čl. 6(1)(f) GDPR).

2.11 Statistika uporabe

Aplikacija šteje nekaj trenutkov, kot so „cilj dosežen“, „trening opravljen“ ali „paywall prikazan“, in enkrat odgovore na uvodna vprašanja (cilj, dnevi treninga na teden, doma ali v fitnesu), skupaj z različico aplikacije, jezikom aplikacije, različico operacijskega sistema in podatkom, ali uporabljate Premium. Ta štetja se pošljejo na strežnik, ki ga sami upravljamo v Nemčiji. Ne vsebujejo imena, e-poštnega naslova, računa, identifikatorja naprave ali zdravstvenih podatkov. Identifikator seje je naključen in se spremeni po eni uri neuporabe. Iz vašega naslova IP in različice operacijskega sistema strežnik ustvari identifikator, ki velja le en dan; sicer se vaš naslov IP uporabi le za določitev države in se ne shrani, zato vas ne moremo prepoznati v različnih dneh. Pravna podlaga: naš zakoniti interes, da razumemo, ali aplikacija ljudem pomaga vztrajati (čl. 6(1)(f) GDPR).

2.12 Klepet s podporo

Če nam v aplikaciji pišete v razdelku Pomoč in povratne informacije, vaša sporočila potujejo prek našega strežnika v sistem za podporo, ki ga sami gostimo v Nemčiji. Da vam lahko odgovorimo, obdelujemo sporočila, ki jih pošljete, vaše ime za prikaz, ID vašega računa, različico aplikacije, različico operacijskega sistema vaše naprave in jezik aplikacije. Različice aplikacije do vključno 1.5 prikazujejo klepet kot spletno stran, ki dodatno posreduje vaš e-poštni naslov in omogoča prilaganje datotek. To uporabljamo le za odgovor na vašo zahtevo in za izboljšanje aplikacije. Pogovor se hrani, dokler ne izbrišete svojega računa ali nas prej ne prosite, da ga izbrišemo. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR) in naš zakoniti interes, da odgovorimo na vašo zahtevo (čl. 6(1)(f) GDPR).

2.13 Lige korakov in ekipe

Lige in ekipe so neobvezne in se začnejo šele, ko se pridružite. V tedenski ligi korakov so ime, ki ga izberete, vaša maskota, vaši koraki za vsak dan v tednu, vaš dnevni cilj, število dni, ko je bil dosežen, in vaše trenutno zaporedje vidni drugim prijavljenim uporabnikom FitnessLi, po vsem svetu in v vaši državi. Z naključnim imenom nihče ne more ugotoviti, da ste to vi. V ekipi njeni člani vidijo vaše ime, vaš dnevni seštevek korakov in število dni, ko je bil cilj dosežen, samo za ta izziv. Niti liga niti ekipa ne prikazuje vaše lokacije. Kadar koli lahko izstopite in se nato ne pojavljate več na lestvici. Pravna podlaga: vaša izrecna privolitev, za katero vas aplikacija prosi, preden se pridružite (čl. 9(2)(a) GDPR, ker so podatki o korakih zdravstveno povezani).

3. Brez oglaševanja ali sledenja

FitnessLi ne uporablja oglaševalskih omrežij, sledenja prek aplikacij ali storitev analitike izdelkov tretjih oseb in ne gradi oglaševalskih profilov o vas. Statistika uporabe iz razdelka 2.11 se šteje na našem lastnem strežniku in vas ne more identificirati. Edine tretje osebe, ki prejemajo podatke, so spodaj navedeni ponudniki storitev, vsak izključno za izvajanje funkcije, ki ste jo zahtevali.

4. Prejemniki in obdelovalci

Podatke delimo le z naslednjimi ponudniki storitev, ki delujejo v našem imenu ali kot je potrebno za zagotavljanje storitve:

5. Mednarodni prenosi

Nekateri ponudniki (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI in deli Appleove in Googleove infrastrukture) lahko obdelujejo podatke v Združenih državah. Kjer pride do tega, so prenosi zaščiteni s standardnimi pogodbenimi klavzulami Evropske komisije in/ali potrdilom ponudnika v okviru EU–ZDA Okvirja za zaščito podatkov. Od nas lahko zahtevate kopijo relevantnih zaščitnih ukrepov.

6. Kako dolgo hranimo vaše podatke

Vaš račun in podatki, ki jih beležite, se hranijo, dokler vaš račun obstaja. Ko izbrišete svoj račun, se vaš profil, podatki o treningih ter prehrani trajno izbrišejo iz naših sistemov (kaskadno brisanje). Dnevniki strežnika se hranijo le kratkoročno zaradi varnosti. Poročila o sesutjih se izbrišejo po 90 dneh. Pogovori s podporo se izbrišejo skupaj z vašim računom ali prej, če nas za to prosite. Kjer zakon zahteva daljše obdobje hranjenja (npr. davčni dokumenti, povezani z nakupi), hranimo le podatke, ki so nujno potrebni za ta namen.

7. Izbris vašega računa

Svoj račun in vse povezane podatke lahko kadar koli izbrišete neposredno v aplikaciji pod Profil → Račun → Izbriši račun. To trajno odstrani vaše podatke iz naših strežnikov, vključno z vašimi pogovori s podporo. Naročnine, kupljene preko Apple ali Google, je treba preklicati ločeno v vašem računu App Store ali Google Play.

8. Vaše pravice

V skladu z GDPR imate pravico do:

• Dostopa do vaših osebnih podatkov (čl. 15 GDPR)
• Popravka netočnih podatkov (čl. 16 GDPR)
• Izbrisa vaših podatkov (čl. 17 GDPR)
• Omejitve obdelave (čl. 18 GDPR)
• Prenosljivosti podatkov (čl. 20 GDPR)
• Ugovora zoper obdelavo na podlagi zakonitih interesov (čl. 21 GDPR)
• Preklica katere koli privolitve kadar koli, z učinkom za prihodnost (čl. 7(3) GDPR)

Za uveljavitev katerekoli od teh pravic nas kontaktirajte na [email protected].

9. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu. Organ, pristojen za nas, je:

10. Otroci

FitnessLi ni namenjen otrokom. Morate biti stari vsaj 16 let, da lahko uporabljate aplikacijo in da soglašate z obdelavo, opisano tukaj. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

11. Varnost

Povezave med aplikacijo in našimi strežniki so šifrirane med prenosom (TLS). Dostop do našega zaledja je omejen in zaščiten. Čeprav za nobeno spletno storitev ni mogoče zagotoviti popolne varnosti, uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov.

12. Spremembe te politike

To Politiko zasebnosti lahko posodobimo, ko se naša storitev ali zakon spremeni. Trenutna različica je vedno na voljo tukaj, z datumom zadnje posodobitve, ki je prikazan na vrhu.

13. Kontakt

Imate vprašanja o svoji zasebnosti? Pošljite nam e-pošto na [email protected]. Oglejte si tudi naš Impresum.