Politika e Privatësisë

Kjo Politikë Privatësie shpjegon se si ne përpunojmë të dhënat tuaja personale kur përdorni aplikacionin mobil FitnessLi dhe faqen e internetit fitnessli.com. Ne e marrim seriozisht mbrojtjen e të dhënave tuaja, mbledhim vetëm çfarë na nevojitet për funksionimin e shërbimit, dhe asnjëherë nuk i shesim të dhënat tuaja.

1. Kush është përgjegjës (Kontrolluesi)

Mindroshan UG (haftungsbeschränkt) është kontrolluesi përgjegjës për përpunimin e të dhënave tuaja personale në kuptimin e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR / DSGVO).

2. Të dhënat që përpunojmë, pse, dhe bazuar në çfarë ligjore

2.1 Llogaria & autentikimi

Për të krijuar dhe siguruar llogarinë tuaj ne përpunojmë adresën e email-it tuaj, një emër për t’u shfaqur, dhe mënyrën e zgjedhur të hyrjes. Mund të regjistroheni me email dhe një kod njëpërdorimësh (OTP) të dërguar me email, ose të përdorni Hyr me Apple ose Hyr me Google. Nëse përdorni veçorinë "Fshih Email-in Tim" të Apple, ne marrim vetëm një adresë relësimi. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR) dhe interesi ynë legjitim për sigurinë e llogarisë (Art. 6(1)(f) GDPR).

2.2 Profili & qëllimet

Për të personalizuar targetet e kalorive dhe stërvitjes ne përpunojmë detajet e profilit që jepni: opsionalisht gjininë biologjike (vetëm mashkull/femër, për llogaritje metabolike), moshën, këmbëzën, peshën, nivelin e aktivitetit, dhe qëllimet tuaja të fitnesit. Informacionet e trupit dhe peshës janë të dhëna të lidhura me shëndetin. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR) dhe, për fushat e lidhura me shëndetin, pëlqimi juaj i qartë (Art. 9(2)(a) GDPR).

2.3 Regjistrimet e stërvitjes & ushqimit

Ne ruajmë të dhënat që regjistroni në mënyrë që aplikacioni të mund të shfaqë historikun dhe progresin tuaj: stërvitje dhe sete, shënime ushqimesh dhe vaktesh, shënime peshe trupore, numër hapat, dhe seri aktiviteti. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR); për regjistrimet e lidhura me shëndetin, pëlqimi juaj i qartë (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Me pëlqimin tuaj të veçantë, FitnessLi mund të lexojë të dhëna fitnesi dhe shëndeti nga Apple Health (HealthKit) në iOS ose Health Connect në Android — për shembull hapa, peshën trupore, dhe matjet bazike të trupit — për të llogaritur seri aktiviteti dhe për të treguar aktivitetin tuaj. Këto të dhëna lexohen në pajisjen tuaj dhe ruhen vetëm në llogarinë tuaj për t’ju ofruar këto funksione. Ne nuk i përdorim kurrë të dhënat shëndetësore për reklamim ose marketing, dhe as nuk i ndajmë me palë të treta për qëllime të tyre. Ju mund të revokoni këtë akses në çdo kohë në cilësimet e Shëndetit të pajisjes suaj. Baza ligjore: pëlqimi juaj i qartë (Art. 9(2)(a) GDPR), i cili mund të tërhiqet në çdo kohë me efekt për të ardhmen.

2.5 Analiza e fotografive të ushqimit me AI (Premium)

Nëse përdorni veçorinë për skanimin e ushqimit me AI, fotografia që bëni dërgohet — së bashku me një shënim opsional tekstual — te funksioni ynë i analizës dhe më pas te një ofrues i jashtëm i shërbimeve AI (i vendosur në SHBA) vetëm për të vlerësuar ushqimet Zbatojmë Zero Data Retention (ZDR) për çdo kërkesë analize, që do të thotë se ofruesi i shërbimit AI dhe ofruesit e modeleve themelore nuk i ruajnë fotot ose rezultatet e analizes tuaj pas përpunimit, dhe të dhënat tuaja nuk përdoren për trajnimin e modeleve. dhe përbërjen e tyre ushqimore. Imazhi përpunohet përkohësisht vetëm për atë kërkesë të vetme: ne nuk ruajmë fotografitë tuaja në serverët tanë, dhe fotografia mbetet e ruajtur vetëm lokal në pajisjen tuaj. Ne mbajmë një numërues ditor për sa analiza keni bërë (për të zbatruar kufizime përdorimi), por jo imazhet. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR); për sa i përket fotove që zbulojnë informacione të lidhura me shëndetin, pëlqimi juaj i qartë i dhënë duke zgjedhur përdorimin e veçorisë (Art. 9(2)(a) GDPR).

2.6 Abonime & blerje

Abonimet Premium shiten përmes Apple App Store dhe Google Play dhe menaxhohen me RevenueCat. Për të hapur dhe verifikuar abonimin tuaj ne përpunojmë të dhënat e blerjes dhe statusin e të drejtave të abonimit dhe një ID përdoruesi anonim të aplikacionit. Pagesa vetë përpunohet nga Apple ose Google — ne nuk marrim kurrë të dhënat e plota të kartës ose pagesës tuaj. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR).

2.7 Baza e të dhënave të ushqimit (vetëpritëse)

Të dhënat e produkteve dhe ushqimit janë të hostuara në serverët tanë në Gjermani. Kur kërkoni një ushqim ose skanoni një barkod, kërkimi dhe kontrolli i barkodit kryhen kundër bazës tonë të të dhënave — kërkesa juaj nuk dërgohet tek ndonjë palë e tretë. Vetëm kur një produkt i skanuar nuk gjendet ende në bazën tonë, serveri ynë merr regjistrin publik të asaj produkti të vetëm nga Open Food Facts për ta shtuar në katalog; ky kontroll përmban vetëm barkodin e produktit dhe asnjë të dhënë personale për ju. Katalogu ynë ndërtohet mbi bazën e dhënave me licencë të hapur Open Food Facts dhe një referencë të ushqyesve USDA (përdorur tërësisht në pajisje, pa thirrje në rrjet). Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR).

2.8 Kujtimet & njoftimet

Çdo kujtesë për ushqim ose stërvitje që aktivizoni programohet dhe dërgohet lokalisht në pajisjen tuaj. Ne nuk kemi nevojë të përpunojmë të dhënat tuaja në serverët tanë për t’i dërguar ato. Baza ligjore: pëlqimi juaj përmes lejes së njoftimit të sistemit (Art. 6(1)(a) GDPR).

2.9 Hosting & regjistrimet e serverit

Backend-i ynë është i hostuar nga ne vetë në Gjermani. Kur aplikacioni ose faqja komunikon me serverët tanë, infrastruktura e hostimit përpunon të dhëna teknike të nevojshme të aksesit (si IP adresa, data dhe ora, burimi i kërkuar, dhe kodi i statusit) për të dhënë shërbimin dhe siguruar stabilitetin dhe sigurinë e tij. Këto regjistrime ruhen vetëm aq gjatë sa nevojitet për sigurinë dhe parandalimin e keqpërdorimeve dhe pastaj fshihen ose anonimizohen. Baza ligjore: interesi ynë legjitim për një shërbim të sigurt dhe të besueshëm (Art. 6(1)(f) GDPR).

3. Asnjë reklamim apo ndjekje

FitnessLi nuk përdor rrjete reklamimi, ndjekje ndër-aplikacione, ose shërbime të palëve të treta për analizë produktesh, dhe nuk krijon profile reklamimi për ju. Palët e vetme të treta që marrin të dhëna janë ofruesit e shërbimeve të listuar më poshtë, secili në mënyrë të rreptë për të kryer një funksion që ju keni kërkuar.

4. Marrësit & përpunuesit

Ne ndajmë të dhëna vetëm me ofruesit e shërbimeve të mëposhtme, që veprojnë në emër tonë ose sipas nevojës për të ofruar shërbimin:

5. Transferimet ndërkombëtare

Disa ofrues (RevenueCat, ofruesi ynë i AI, dhe pjesë të infrastrukturës së Apple dhe Google) mund të përpunojnë të dhëna në Shtetet e Bashkuara. Kur kjo ndodh, transferimet mbrohen nga Klauzolat Standard të Kontratës të Komisionit Evropian dhe/ose certifikata e ofruesit sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA. Ju mund të kërkoni një kopje të masave mbrojtëse relevante nga ne.

6. Sa gjatë ruajmë të dhënat tuaja

Ne ruajmë llogarinë tuaj dhe të dhënat që regjistroni për sa kohë ekziston llogaria juaj. Kur fshini llogarinë tuaj, profili, të dhënat e stërvitjes dhe ushqimit fshihen përgjithmonë nga sistemet tona (fshirje kaskadë). Regjistrimet e serverit ruhen vetëm afatshkurtër për siguri. Kur ligji kërkon mbajtje më të gjatë (p.sh. dokumentet tatimore që lidhen me blerjet), ne ruajmë vetëm të dhënat që janë domosdoshmërisht të nevojshme për atë qëllim.

7. Fshirja e llogarisë suaj

Ju mund të fshini llogarinë dhe të gjitha të dhënat e lidhura në çdo kohë, direkt në aplikacion nën Profil → Llogaria → Fshi llogarinë. Kjo largon përgjithmonë të dhënat tuaja nga serverët tanë. Abonimet e blera përmes Apple ose Google duhet të anulohen veçmas në llogarinë tuaj në App Store ose Google Play.

8. Të drejtat tuaja

Nën GDPR keni të drejtën të:

• Keni akses në të dhënat tuaja personale (Art. 15 GDPR)
• Rregulloni të dhënat e pasakta (Art. 16 GDPR)
• Fshini të dhënat tuaja (Art. 17 GDPR)
• Kufizoni përpunimin (Art. 18 GDPR)
• Transferoni të dhënat (Art. 20 GDPR)
• Opononi përpunimit bazuar në interesat legjitime (Art. 21 GDPR)
• Tërhiqni çdo pëlqim në çdo kohë, me efekt për të ardhmen (Art. 7(3) GDPR)

Për të ushtruar cilëndo nga këto të drejta, kontaktoni na në info@mindroshan.com.

9. E drejta për të ngritur një ankesë

Keni të drejtën të paraqisni një ankesë tek një autoritet mbikëqyrës. Autoriteti kompetent për ne është:

10. Fëmijët

FitnessLi nuk është i drejtuar fëmijëve. Ju duhet të jeni të paktën 16 vjeç për të përdorur aplikacionin dhe për të dhënë pëlqimin për përpunimin e përshkruar këtu. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, kontaktoni na dhe ne do t’i fshijmë.

11. Siguria

Lidhjet midis aplikacionit dhe serverëve tanë janë të koduara gjatë transmetimit (TLS). Akses në backend-in tonë është i kufizuar dhe i mbrojtur. Ndërsa asnjë shërbim online nuk mund të garantohet të jetë krejtësisht i sigurt, ne zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja.

12. Ndryshimet në këtë politikë

Ne mund të përditësojmë këtë Politikë Privatësie kur ndryshon shërbimi ynë ose ligji. Versioni aktual është gjithmonë i disponueshëm këtu, me datën e përditësimit të fundit të shfaqur në krye.

13. Kontakt

Pyetje rreth privatësisë suaj? Na shkruani me email në info@mindroshan.com. Shih edhe Imprint-in tonë.