Politica de confidențialitate

1. Introducere

Gymia („noi”, „nostru” sau „ne”) operează aplicația mobilă GymiaFit, publicată sub numele GymiaFit în Google Play și în App Store, precum și site-ul gymia.fit. Prezenta Politică de confidențialitate explică modul în care colectăm, folosim, divulgăm și protejăm informațiile dumneavoastră atunci când folosiți serviciile noastre.

Operator de date: Gymia, cu sediul în Italia. Contact: support@gymia.fit.

2. Informațiile pe care le colectăm

Informații pe care ni le furnizați

• Cont: adresă de e-mail, parolă (stocată sub formă de hash, niciodată în clar), nume afișat
• Profil: fotografie de profil opțională, descriere, abonament la o sală
• Date privind sănătatea și fitnessul: jurnale de antrenament, serii/repetări/greutăți, măsurători corporale (greutate, procent de grăsime, circumferințe), jurnale de mese, obiective de fitness, nivel de experiență
• Conținut media: videoclipuri și fotografii cu exerciții pe care le încărcați (folosite pentru recunoașterea exercițiilor cu ajutorul IA și pentru urmărirea progresului)
• Social: mesaje în squad-uri, postări, comentarii, participări la provocări
• Asistență: conținutul oricărei solicitări de asistență pe care ne-o trimiteți

Informații colectate automat

• Informații despre dispozitiv: model, versiunea sistemului de operare, limbă, fus orar
• Identificatori ai aplicației: ID de instalare, token pentru notificări push
• Date de utilizare: funcțiile folosite, durata sesiunilor, acțiunile din aplicație
• Evenimente de analiză a produsului: pagini și ecrane vizualizate, butoane și linkuri accesate, site-ul de proveniență și parametrii campaniilor de marketing (etichete UTM), prelucrate prin PostHog (a se vedea secțiunea 5). Pe site-ul gymia.fit, aceste date sunt colectate anonim și fără cookie-uri până când acceptați cookie-urile de analiză.
• Înregistrări ale sesiunilor pe site (doar gymia.fit): după ce acceptați cookie-urile de analiză, înregistrăm o redare anonimizată a interacțiunii dumneavoastră cu site-ul de prezentare (clicuri, derulări, navigare) pentru a diagnostica probleme de utilizare. Toate câmpurile de formular și textul pe care îl tastați sunt mascate și nu sunt niciodată capturate. Aplicația mobilă nu este niciodată înregistrată.
• Jurnale de erori și date de performanță din aplicația mobilă (prin Sentry)

Informații pe care NU le colectăm

• Locația exactă (GPS) — nu urmărim locația
• Contacte, SMS-uri, calendar sau microfon (cu excepția cazului în care înregistrați în mod explicit un videoclip cu un exercițiu)
• Date de card sau bancare — în prezent, GymiaFit nu are niciun flux de plată, așa că nu le primim și nu le stocăm niciodată

3. Cum folosim informațiile dumneavoastră

• Furnizarea și personalizarea funcțiilor de antrenament, nutriție și provocări
• Recunoașterea exercițiilor cu ajutorul IA în videoclipurile pe care le încărcați
• Calcularea rangului, a poziției în clasamente și a progresului
• Activarea chatului din squad-uri, a postărilor și a funcțiilor sociale
• Trimiterea de notificări push (antrenamente, provocări, activitate în squad-uri) — le puteți dezactiva pe fiecare canal din setările aplicației sau ale dispozitivului
• Detectarea erorilor, remedierea problemelor, îmbunătățirea performanței
• Răspunsul la solicitările dumneavoastră de asistență
• Respectarea obligațiilor legale

Temeiuri juridice (GDPR): executarea contractului (art. 6 alin. (1) lit. (b), pentru cont și funcțiile de antrenament), consimțământul (art. 6 alin. (1) lit. (a), pentru notificările și analizele opționale; art. 9 alin. (2) lit. (a), pentru datele privind sănătatea), interesul legitim (art. 6 alin. (1) lit. (f), pentru securitate, raportarea erorilor și prevenirea fraudei), obligația legală (art. 6 alin. (1) lit. (c), atunci când o lege ne obligă să păstrăm anumite date).

4. Date privind sănătatea și fitnessul

Gymia prelucrează date privind sănătatea și fitnessul (antrenamente, măsurători corporale, jurnale de mese) în temeiul art. 9 alin. (2) lit. (a) din GDPR — cu consimțământul dumneavoastră explicit, acordat la crearea contului. Vă puteți retrage consimțământul oricând prin ștergerea contului (a se vedea secțiunea 8). Nu partajăm date privind sănătatea cu agenții de publicitate terți sau cu brokeri de date.

Recunoașterea exercițiilor pe baza videoclipurilor rulează pe propriul nostru serviciu gym-tracker. Videoclipurile dumneavoastră rămân criptate pe infrastructura noastră din UE și nu sunt trimise niciodată unui furnizor terț de modele.

Funcțiile noastre IA bazate pe text funcționează diferit și dorim să spunem acest lucru explicit. Chatul cu antrenorul IA, sugestiile pentru următorul exercițiu și pentru mese și importul planurilor de antrenament sau de nutriție trimit textul pe care îl introduceți — împreună cu contextul de antrenament necesar pentru răspuns — către API-ul Gemini al Google, în SUA. A se vedea secțiunea 5.

5. Servicii terțe

Partajăm un volum limitat de date cu următoarele persoane împuternicite, fiecare în baza unui acord de prelucrare a datelor:

Transferuri internaționale: Sentry, Google (inclusiv Gemini), Apple și Resend prelucrează date în SUA. Aceste transferuri se bazează pe clauzele contractuale standard (SCC) aprobate de Comisia Europeană. Hetzner și PostHog prelucrează datele dumneavoastră exclusiv în UE.

6. Păstrarea datelor

• Datele contului: păstrate cât timp contul este activ. Șterse în termen de 30 de zile de la ștergerea contului.
• Datele despre antrenamente, mese și progres: la fel ca în cazul contului.
• Jurnalele de erori: păstrate 90 de zile de Sentry, apoi șterse automat.
• Solicitările de asistență: păstrate 2 ani după soluționare.
• Mesajele și răspunsurile antrenorului IA: nu le păstrăm după încheierea conversației; Google păstrează traficul API conform condițiilor API-ului Gemini.
• Copii de rezervă: copiile de rezervă criptate pot persista până la 35 de zile după ștergere, înainte de a fi suprascrise.

7. Partajarea datelor

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. Partajăm date doar:

• Cu consimțământul dumneavoastră: atunci când postați într-un squad, comentați public sau intrați într-un clasament, numele afișat și datele selectate devin vizibile pentru ceilalți membri din acel spațiu.
• Prin funcțiile comunității: dacă participați la squad-uri, provocări sau clasamente, ceilalți membri ai acestor grupuri vă pot vedea numele afișat, rangul și statisticile relevante.
• Cu furnizorii de servicii: persoanele împuternicite enumerate în secțiunea 5.
• Pentru obligații legale: atunci când legea sau o hotărâre judecătorească o cere ori pentru a proteja drepturi, bunuri sau siguranța.

8. Ștergerea contului

Vă puteți șterge contul GymiaFit oricând:

• În aplicație: Profil → Setări → Zonă periculoasă → Șterge contul. Confirmați cu parola.
• Prin e-mail: trimiteți o cerere de ștergere de pe adresa de e-mail înregistrată la support@gymia.fit. Răspundem în termen de 30 de zile.
• Web: gymia.fit/ro/account/delete

Ștergerea este ireversibilă. Contul, profilul, istoricul antrenamentelor, apartenența la squad-uri, postările și conținutul media încărcat sunt eliminate definitiv în termen de 30 de zile.

9. Cookie-uri și tehnologii de urmărire (doar site-ul)

Site-ul gymia.fit folosește un număr redus de cookie-uri. Aplicația mobilă GymiaFit nu folosește cookie-uri, ci stocarea locală și stocarea securizată pentru tokenurile de autentificare.

Cookie-urile pe care le folosim pe site

Gestionarea cookie-urilor

• Folosiți bannerul pentru cookie-uri pentru a accepta sau a refuza
• Modificați sau retrageți-vă alegerea oricând din „Setări cookie-uri”, în subsolul paginii
• Ștergeți cookie-urile din setările browserului
• Activați „Do Not Track” în browser

10. Securitatea datelor

Aplicăm măsuri de securitate conforme standardelor din domeniu:

• Criptare TLS 1.2+ pentru toate datele în tranzit
• Criptarea datelor stocate în bazele de date și în stocarea de obiecte
• Parole stocate ca hash bcrypt; niciodată stocate în clar
• Tokenuri de acces păstrate în stocarea securizată a dispozitivului (Keychain pe iOS, Keystore pe Android)
• Control al accesului bazat pe roluri, cu jurnale de audit
• Verificări de securitate și actualizări periodice ale dependențelor

Niciun sistem nu este sigur 100%. În cazul unei încălcări a securității datelor cu caracter personal care vă afectează drepturile, vă vom notifica pe dumneavoastră și autoritatea de supraveghere competentă în termen de 72 de ore, în conformitate cu art. 33 din GDPR.

11. Drepturile dumneavoastră (GDPR)

Dacă vă aflați în Spațiul Economic European, GDPR vă conferă următoarele drepturi:

• Acces (art. 15): obținerea unei copii a datelor dumneavoastră cu caracter personal
• Rectificare (art. 16): corectarea datelor inexacte
• Ștergere (art. 17): solicitarea ștergerii datelor dumneavoastră („dreptul de a fi uitat”)
• Restricționare (art. 18): limitarea modului în care vă prelucrăm datele
• Portabilitate (art. 20): primirea datelor într-un format care poate fi citit automat
• Opoziție (art. 21): opoziția față de prelucrarea întemeiată pe interesul legitim
• Retragerea consimțământului (art. 7 alin. (3)): oricând, fără a afecta prelucrarea anterioară
• Depunerea unei plângeri: la autoritatea italiană pentru protecția datelor (Garante per la protezione dei dati personali, garanteprivacy.it) sau la autoritatea de supraveghere din țara dumneavoastră

Accesul și portabilitatea (art. 15 și 20) sunt în regim de autoservire. În aplicație, accesați Profil → Setări → Descarcă datele mele pentru a primi imediat, fără să ne cereți nimic, tot ce deținem despre dumneavoastră într-un fișier JSON.

Și ștergerea (art. 17) este în regim de autoservire — a se vedea ștergerea contului.

Pentru orice alt drept, scrieți-ne la support@gymia.fit. Răspundem în termen de 30 de zile.

12. Confidențialitatea minorilor

GymiaFit nu se adresează utilizatorilor sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date cu caracter personal, contactați-ne la support@gymia.fit și le vom șterge.

13. Modificări ale prezentei politici

Putem actualiza periodic prezenta Politică de confidențialitate. Modificările importante vor fi comunicate prin aplicație și prin e-mail cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Data „Ultimei actualizări” din partea de sus a acestei pagini indică cea mai recentă revizuire.

14. Contact

Pentru întrebări privind confidențialitatea sau pentru exercitarea drepturilor dumneavoastră:

E-mail: support@gymia.fit

Poștă: pentru corespondența formală, solicitați adresa poștală prin e-mail.