Политика приватности

Ова Политика приватности објашњава како обрађујемо ваше личне податке када користите FitnessLi мобилну апликацију и веб-сајт fitnessli.com. Озбиљно схватамо заштиту ваших података, прикупљамо само оно што нам је потребно за рад услуге и никада не продајемо ваше податке.

1. Ко је одговоран (Руковалац)

Mindroshan UG (haftungsbeschränkt) је руковалац одговоран за обраду ваших личних података у смислу Опште уредбе о заштити података (GDPR / DSGVO).

2. Подаци које обрађујемо, зашто и на ком правном основу

2.1 Налог и аутентификација

Да бисмо креирали и осигурали ваш налог обрађујемо вашу имејл адресу, приказано име и методу пријаве коју изаберете. Можете се регистровати путем имејла и једнократног кода (OTP) послатог путем имејла, или користити Пријаву путем Apple-а или Пријаву путем Google-а. Ако користите Apple-ову функцију „Сакриј моју имејл адресу“, добијамо само посредничку адресу. Правни основ: извршење уговора (члан 6(1)(b) GDPR) и наш легитимни интерес за безбедност налога (члан 6(1)(f) GDPR).

2.2 Профил и циљеви

Да бисмо персонализовали циљеве калорија и тренинга обрађујемо детаље профила које наведете: по избору ваш биолошки пол (само мушки/женски, за метаболичке прорачуне), године, висину, тежину, ниво активности и ваше фитнес циљеве. Информације о телу и тежини су здравствени подаци. Правни основ: извршење уговора (члан 6(1)(b) GDPR) и, за здравствене податке, ваш изричит пристанак (члан 9(2)(a) GDPR).

2.3 Евиденција тренинга и исхране

Чувамо податке које бележите да би апликација могла да прикаже вашу историју и напредак: тренинзи и серије, подаци о храни и оброцима, уноси телесне тежине, број корака и низови. Правни основ: извршење уговора (члан 6(1)(b) GDPR); за здравствене податке, ваш изричит пристанак (члан 9(2)(a) GDPR).

2.4 Apple Health и Android Health Connect

Са вашом посебном, изричитом дозволом, FitnessLi може читати фитнес и здравствене податке из Apple Health (HealthKit) на iOS-у или Health Connect на Android-у (на пример кораке, телесну тежину и основне телесне мере) за прорачун низова и приказ активности. Ови подаци се читају на вашем уређају и чувају у вашем налогу само да би се омогућиле ове функције. Никада не користимо здравствене податке за оглашавање или маркетинг и никада их не делимо са трећим лицима за њихове сопствене намене. Можете у било ком тренутку опозвати овај приступ у подешавањима здравствених података на вашем уређају. Правни основ: ваш изричит пристанак (члан 9(2)(a) GDPR), који можете опозвати у било ком тренутку са ефектом у будућности.

2.5 AI анализа фотографија хране (Premium)

Ако користите функцију AI скенирања хране, фотографија коју направите се шаље, заједно са опционом текстуалном белешком, нашој функцији анализе и затим компанији OpenRouter, Inc. (САД), која анализу обавља на платформи Google Cloud Vertex AI (Google LLC), искључиво ради процене хране и њеног нутритивног садржаја. Приликом регистрације, а најкасније пре прве анализе, апликација вас обавештава шта се и коме шаље и тражи вашу дозволу; ако одбијете, ништа се не шаље. Дозволу можете повући у било ком тренутку у апликацији (Подешавања → Повуци пристанак за AI анализу фотографија). Слика се обрађује привремено за тај појединачни захтев: не чувамо ваше фотографије на нашим серверима, а сама фотографија остаје сачувана само локално на вашем уређају. Примењујемо Zero Data Retention (ZDR) за сваки захтев за анализу, што значи да OpenRouter и Google не чувају ваше фотографије или резултате анализе након обраде, а ваши подаци се не користе за обуку модела. Чувамо дневни број извршених анализа (да бисмо применили ограничења поштене употребе), али не и слике. Правни основ: извршење уговора (члан 6(1)(b) GDPR); у мери у којој фотографија открива здравствене информације, ваш изричит пристанак, који апликација тражи пре прве анализе (члан 9(2)(a) GDPR).

2.6 Претплате и куповине

Premium претплате се продају преко Apple App Store и Google Play и управљају се преко RevenueCat. Да бисмо откључали и потврдили вашу претплату, обрађујемо статус ваше куповине и права, као и псеудонимни ID корисника апликације. Плаћање се обавља преко Apple-а или Google-а; ми никада не добијамо ваше пуне податке о картици или плаћању. Правни основ: извршење уговора (члан 6(1)(b) GDPR).

2.7 База података о храни (самостално хостована)

Подаци о производима и нутрицији хостовани су на нашим сопственим серверима у Немачкој. Када претражујете храну или скенирате баркод, претрага и провера баркода врше се у оквиру наше сопствене базе података; ваш упит се не прослеђује трећим странама. Само ако скенирани производ још није у нашој бази, наш сервер преузима јавни запис тог производа из Open Food Facts да би га додао у каталог; тај упит садржи само баркод производа и не садржи личне податке о вама. Наш каталог се заснива на отворено лиценцираној Open Food Facts бази и укљученој USDA нутритивној референци (која се користи у потпуности локално, без мрежних позива). Правни основ: извршење уговора (члан 6(1)(b) GDPR).

2.8 Подсетници и обавештења

Сви подсетници за исхрану или тренинг које омогућите заказују се и достављају локално на вашем уређају. Не морамо да обрађујемо ваше податке на нашим серверима да бисмо их послали. Правни основ: ваш пристанак путем системске дозволе за обавештења (члан 6(1)(a) GDPR).

2.9 Хостинг и серверски логови

Наш бекенд је самостално хостован у Немачкој. Када апликација или веб-сајт комуницира са нашим серверима, хостинг инфраструктура обрађује технички неопходне приступне податке (као што су IP адреса, датум и време, захтевани ресурс и статусни код) да би испоручила услугу и осигурала њену стабилност и безбедност. Ови логови се чувају само онолико колико је потребно за безбедност и превенцију злоупотребе, а затим се бришу или анонимизују. Правни основ: наш легитимни интерес за сигурну и поуздану услугу (члан 6(1)(f) GDPR).

2.10 Извештаји о падовима

Опција „Слање извештаја о падовима“ подразумевано је укључена; можете је искључити у било ком тренутку у подешавањима апликације. Док је укључена, апликација при паду или грешци шаље извештај на сервер којим сами управљамо у Немачкој. Извештај садржи технички испис стека позива (stack trace), верзију апликације, модел уређаја и верзију оперативног система, као и насумични идентификатор инсталације који није повезан са вашим налогом. Никада не садржи ваше име, имејл адресу, налог, садржај ваших захтева нити здравствене податке. Извештаји се аутоматски бришу након 90 дана. При покретању апликација такође тражи ажурирања апликације од нашег сопственог сервера за ажурирања; тај захтев садржи само платформу, верзију апликације и насумични идентификатор уређаја. Правни основ: наш легитимни интерес за стабилну и безбедну апликацију (члан 6(1)(f) GDPR).

2.11 Статистика коришћења

Апликација броји неколико тренутака, као што су „циљ остварен“, „тренинг завршен“ или „екран претплате приказан“, и једном одговоре на уводна питања (циљ, дани тренинга недељно, код куће или у теретани), заједно са верзијом апликације, језиком апликације, верзијом оперативног система и податком да ли користите Premium. Ти бројеви се шаљу на сервер којим сами управљамо у Немачкој. Не садрже име, имејл адресу, налог, идентификатор уређаја нити здравствене податке. Идентификатор сесије је насумичан и мења се после сат времена без коришћења. Из ваше IP адресе и верзије оперативног система сервер прави идентификатор који важи само један дан; осим тога, ваша IP адреса користи се само за одређивање земље и не чува се, па вас не можемо препознати у различитим данима. Правни основ: наш легитимни интерес да разумемо да ли апликација помаже људима да истрају (члан 6(1)(f) GDPR).

2.12 Чет подршке

Ако нам у апликацији пишете преко одељка Помоћ и повратне информације, ваше поруке преко нашег сервера стижу у систем подршке који сами хостујемо у Немачкој. Да бисмо вам одговорили, обрађујемо поруке које шаљете, ваше приказано име, идентификатор вашег налога, верзију апликације, верзију оперативног система вашег уређаја и језик апликације. Верзије апликације до 1.5 закључно приказују чет као веб-страницу, која уз то прослеђује вашу имејл адресу и омогућава вам да приложите датотеке. То користимо само да бисмо одговорили на ваш захтев и побољшали апликацију. Разговор се чува док не обришете налог или нас раније не замолите да га обришемо. Правни основ: извршење уговора (члан 6(1)(b) GDPR) и наш легитимни интерес да одговоримо на ваш захтев (члан 6(1)(f) GDPR).

2.13 Лиге корака и тимови

Лиге и тимови су необавезни и почињу тек када се придружите. У недељној лиги корака име које изаберете, ваша маскота, ваши кораци за сваки дан у недељи, ваш дневни циљ, број дана у којима је остварен и ваш тренутни низ видљиви су другим пријављеним корисницима апликације FitnessLi, широм света и у вашој земљи. Са насумичним именом нико не може да зна да сте то ви. У тиму његови чланови виде ваше име, ваш дневни збир корака и број дана у којима је циљ остварен, само за тај изазов. Ни лига ни тим не приказују вашу локацију. Можете изаћи у било ком тренутку и тада се више не појављујете на ранг-листи. Правни основ: ваш изричит пристанак, који апликација тражи пре него што се придружите (члан 9(2)(a) GDPR, јер су подаци о корацима повезани са здрављем).

3. Без оглашавања или праћења

FitnessLi не користи мреже за оглашавање, праћење преко апликација, нити услуге аналитике производа трећих лица, и не прави рекламне профиле о вама. Статистика коришћења из одељка 2.11 броји се на нашем сопственом серверу и не може да вас идентификује. Једини трећи субјекти којима се подаци предају су доле наведени пружаоци услуга, сваки искључиво да обави функцију коју сте тражили.

4. Примаоци и обрађивачи података

Делимо податке само са следећим пружаоцима услуга, који делују у наше име или су потребни за пружање услуге:

5. Међународни трансфери

Неки пружаоци услуга (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI и делови инфраструктуре Apple-а и Google-а) могу обрађивати податке у Сједињеним Државама. У тим случајевима трансфери су заштићени Стандардним уговорним клаузулама Европске комисије и/или сертификацијом пружаоца у оквиру ЕУ–САД Оквира за заштиту приватности података. Можете нас контактирати за копију релевантних гаранција.

6. Колико дуго чувамо ваше податке

Чувамо ваш налог и податке које бележите док ваш налог постоји. Када обришете налог, ваш профил, подаци о тренинзима и исхрани трајно се бришу из наших система (каскадно брисање). Серверски логови се чувају само краткорочно из безбедносних разлога. Извештаји о падовима бришу се након 90 дана. Разговори са подршком бришу се заједно са вашим налогом, или раније, ако нас то замолите. Када закон захтева дужи период чувања (нпр. пореска евиденција везана за куповине), чувамо само податке стриктно неопходне за ту сврху.

7. Брисање вашег налога

Свој налог и све повезане податке можете обрисати у било ком тренутку директно у апликацији, под Профил → Налог → Избриши налог. Ово трајно уклања ваше податке са наших сервера, укључујући и ваше разговоре са подршком. Претплате купљене преко Apple-а или Google-а морају се отказати посебно у вашем App Store или Google Play налогу.

8. Ваша права

Према GDPR-у имате право на:

• Приступ вашим личним подацима (члан 15 GDPR)
• Исправку нетачних података (члан 16 GDPR)
• Брисање података (члан 17 GDPR)
• Ограничење обраде података (члан 18 GDPR)
• Преносивост података (члан 20 GDPR)
• Приговор на обраду засновану на легитимним интересима (члан 21 GDPR)
• Повлачење било каквог пристанка у било ком тренутку са ефектом за будућност (члан 7(3) GDPR)

Да бисте остварили било које од ових права, контактирајте нас на [email protected].

9. Право на подношење жалбе

Имате право да поднесете жалбу надзорном органу. Надлежни орган за нас је:

10. Деца

FitnessLi није намењен деци. Морате имати најмање 16 година да бисте користили апликацију и дали пристанак за обраду података описану овде. Ако мислите да нам је дете доставило личне податке, контактирајте нас и ми ћемо их обрисати.

11. Безбедност

Везе између апликације и наших сервера су енкриптоване у преносу (TLS). Приступ нашем бекенду је ограничен и заштићен. Иако ниједна онлајн услуга не може бити апсолутно сигурна, примењујемо одговарајуће техничке и организационе мере за заштиту ваших података.

12. Измене ове политике

Ову Политику приватности можемо ажурирати када се наша услуга или закон промене. Тренутна верзија је увек доступна овде, са датумом последњег ажурирања приказаним на врху.

13. Контакт

Питања у вези приватности? Пошаљите нам имејл на [email protected]. Погледајте и наш Импресум.