Політика конфіденційності

Ця політика конфіденційності пояснює, як ми обробляємо ваші особисті дані, коли ви користуєтеся мобільним додатком FitnessLi та вебсайтом fitnessli.com. Ми серйозно ставимося до захисту ваших даних, збираємо лише те, що нам потрібно для роботи сервісу, і ніколи не продаємо ваші дані.

1. Хто відповідальний (Контролер)

Mindroshan UG (haftungsbeschränkt) є контролером, відповідальним за обробку ваших особистих даних у значенні Загального регламенту про захист даних (GDPR / DSGVO).

2. Дані, які ми обробляємо, чому та на якій юридичній основі

2.1 Обліковий запис & автентифікація

Щоб створити та захистити ваш обліковий запис, ми обробляємо вашу електронну пошту, Ім'я відображення та обраний вами спосіб входу. Ви можете зареєструватися за допомогою електронної пошти та одноразового коду (OTP), надісланого електронною поштою, або скористатися Увійти за допомогою Apple або Увійти за допомогою Google. Якщо ви використовуєте функцію “Приховати мою електронну пошту“ від Apple, ми отримуємо лише пересилкову адресу. Юридична основа: виконання контракту (ст. 6(1)(b) GDPR) та наш законний інтерес у безпеці облікового запису (ст. 6(1)(f) GDPR).

2.2 Профіль & цілі

Щоб персоналізувати цілі щодо споживання калорій та тренувань, ми обробляємо деталі профілю, які ви надаєте: опціонально вашу біологічну стать (лише чоловіча/жіноча, для метаболічних розрахунків), вік, зріст, вага, рівень активності та ваші фітнес-цілі. Інформація про тіло та вагу є даними, пов’язаними зі здоров'ям. Юридична основа: виконання контракту (ст. 6(1)(b) GDPR) та, для полів, пов'язаних зі здоров'ям, ваша явна згода (ст. 9(2)(a) GDPR).

2.3 Журнали тренувань & харчування

Ми зберігаємо дані, які ви реєструєте, щоб додаток міг показати вашу історію та прогрес: тренування та підходи, записи про їжу та прийоми їжі, записи про вагу тіла, кількість кроків та серії. Юридична основа: виконання контракту (ст. 6(1)(b) GDPR); для записів, пов’язаних зі здоров’ям, ваша явна згода (ст. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

За вашою окремою, явною згодою, FitnessLi може отримувати дані про фітнес та здоров'я з Apple Health (HealthKit) на iOS або Health Connect на Android — наприклад, кроки, вага та основні антропометричні показники — для розрахунку серій та показу вашої активності. Ці дані читаються на вашому пристрої та зберігаються у вашому обліковому записі лише для надання цих функцій. Ми ніколи не використовуємо дані про здоров'я для реклами або маркетингу, і ми ніколи не ділимося ними з третіми сторонами для їхніх цілей. Ви можете відкликати цей доступ у будь-який час у налаштуваннях здоров'я вашого пристрою. Юридична основа: ваша явна згода (ст. 9(2)(a) GDPR), яку ви можете відкликати в будь-який час з майбутнім ефектом.

2.5 Аналіз їжі за допомогою ШІ (Преміум)

Якщо ви використовуєте функцію сканування їжі за допомогою ШІ, фото, яке ви робите, надсилається — разом з необов'язковою текстовою приміткою — до нашої функції аналізу та на зовнішнього постачальника послуг ШІ (розташованого в США) виключно для оцінки продуктів Ми застосовуємо нульове зберігання даних (ZDR) для кожного запиту на аналіз, що означає, що постачальник послуг ШІ та його базові постачальники моделей не зберігають ваші фотографії або результати аналізу після обробки, а ваші дані не використовуються для навчання моделей. та їх харчування. Зображення обробляється тимчасово для цього одного запиту: ми не зберігаємо ваші фотографії на наших серверах, а саме зображення зберігається лише локально на вашому пристрої. Ми зберігаємо денний лічильник, скільки аналізів ви виконали (щоб забезпечити справедливі обмеження використання), але не зберігаємо зображення. Юридична основа: виконання контракту (ст. 6(1)(b) GDPR); в тій мірі, як фото розкриває інформацію, пов'язану зі здоров'ям, ваша явна згода, надана шляхом вибору цієї функції (ст. 9(2)(a) GDPR).

2.6 Підписки & покупки

Преміум підписки продаються через App Store від Apple та Google Play і управляються за допомогою RevenueCat. Щоб розблокувати та перевірити вашу підписку, ми обробляємо вашу покупку та статус прав на використання, а також псевдонім користувача додатку. Сам платіж обробляється Apple або Google — ми ніколи не отримуємо ваші повні реквізити картки або платіжні дані. Юридична основа: виконання контракту (ст. 6(1)(b) GDPR).

2.7 База даних продуктів (самостійно хостинг)

Дані про продукти та харчування зберігаються на наших власних серверах у Німеччині. Коли ви шукаєте їжу або скануєте штрих-код, пошук та перевірка штрих-коду здійснюються проти нашої власної бази даних — ваш запит не надсилається жодній третій стороні. Лише коли сканований продукт ще не перебуває в нашій базі даних, наш сервер отримує публічну запису цього єдиного продукту з Open Food Facts, щоб додати його до каталогу; цей запит містить лише штрих-код продукту та ніяких особистих даних про вас. Наш каталог ґрунтується на відкритій ліцензованій базі даних Open Food Facts та згрупованій USDA довідці з поживних речовин (яка використовується повністю на пристрої, без мережевих запитів). Юридична основа: виконання контракту (ст. 6(1)(b) GDPR).

2.8 Нагадування & сповіщення

Будь-які нагадування про харчування або тренування, які ви активуєте, заплановані та доставляються локально на вашому пристрої. Нам не потрібно обробляти ваші дані на наших серверах, щоб їх надіслати. Юридична основа: ваша згода через дозвіл на системні сповіщення (ст. 6(1)(a) GDPR).

2.9 Хостинг & журнали серверів

Наша інфраструктура бекенду хоститься нами в Німеччині. Коли додаток або вебсайт взаємодіють з нашими серверами, інфраструктура хостингу обробляє технічно необхідні дані доступу (такі як IP-адреса, дата та час, запитуваний ресурс і код статусу), щоб забезпечити функцію послуги та гарантувати її стабільність і безпеку. Ці журнали зберігаються лише протягом необхідного часу для забезпечення безпеки та запобігання зловживанням, а потім видаляються або анонімізуються. Юридична основа: наш законний інтерес у безпечній, надійній службі (ст. 6(1)(f) GDPR).

3. Ніякої реклами чи відстеження

FitnessLi не використовує рекламні мережі, спільне відстеження програм або послуги аналізу продуктів третьої сторони, і не створює рекламних профілів про вас. Єдиними третіми сторонами, які отримують дані, є постачальники послуг, перелічені нижче, кожен строго для виконання функції, яку ви запитували.

4. Отримувачі & обробники

Ми ділимося даними лише з наступними постачальниками послуг, які діють від нашого імені або за потреби для надання послуги:

5. Міжнародні передачі

Деякі постачальники (RevenueCat, наш постачальник ШІ та частини інфраструктури Apple та Google) можуть обробляти дані в Сполучених Штатах. Коли це відбувається, передачі захищені стандартними договірними положеннями Європейської Комісії та/або сертифікацією постачальника за Рамковою угодою про захист даних між ЄС та США. Ви можете запросити у нас копію відповідних запобіжних заходів.

6. Як довго ми зберігаємо ваші дані

Ми зберігаємо ваш обліковий запис та дані, які ви реєструєте, протягом часу, поки існує ваш обліковий запис. Коли ви видаляєте свій обліковий запис, ваш профіль, дані про тренування та харчування назавжди видаляються з наших систем (каскадне видалення). Журнали серверів зберігаються лише короткостроково для безпеки. У разі, якщо закон вимагає більш тривалого зберігання (наприклад, податкові документи, що стосуються покупок), ми зберігаємо лише дані, які строго необхідні для цієї мети.

7. Видалення вашого облікового запису

Ви можете видалити свій обліковий запис та всі пов'язані дані в будь-який час безпосередньо в додатку в розділі Профіль → Обліковий запис → Видалити обліковий запис. Це назавжди видаляє ваші дані з наших серверів. Підписки, придбані через Apple або Google, мають бути скасовані окремо у вашому обліковому записі App Store або Google Play.

8. Ваші права

Відповідно до GDPR ви маєте право:

• Доступ до ваших особистих даних (ст. 15 GDPR)
• Виправляти неточні дані (ст. 16 GDPR)
• Стерти ваші дані (ст. 17 GDPR)
• Обмежити обробку (ст. 18 GDPR)
• Переносимість даних (ст. 20 GDPR)
• Заперечувати проти обробки на підставі законних інтересів (ст. 21 GDPR)
• Відкликати будь-яку згоду в будь-який час, з ефектом на майбутнє (ст. 7(3) GDPR)

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@mindroshan.com.

9. Право на подачу скарги

Ви маєте право подати скаргу до наглядового органу. Компетентним органом для нас є:

10. Діти

FitnessLi не призначений для дітей. Вам має бути щонайменше 16 років, щоб користуватися додатком та давати згоду на обробку, описану тут. Якщо ви вважаєте, що дитина надала нам особисті дані, зв'яжіться з нами, і ми їх видалимо.

11. Безпека

З'єднання між додатком і нашими серверами зашифровані під час передачі (TLS). Доступ до нашого бекенду обмежений та захищений. Хоча жоден онлайн-сервіс не може бути абсолютно безпечним, ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших даних.

12. Зміни до цієї політики

Ми можемо оновити цю політику конфіденційності, коли наш сервіс або закон змінюється. Поточна версія завжди доступна тут, дата останнього оновлення вказана вгорі.

13. Контакт

Питання про вашу конфіденційність? Напишіть нам на info@mindroshan.com. Дивіться також наш Вихідні дані.