Politica de Confidențialitate

Cine suntem și domeniu de aplicare

GymBeat este dezvoltat și operat de BND TEAM SOFTWARE SRL, cu sediul social în Str. Lalelelor nr. 61A, camera 1, sat Giroc, comuna Giroc, județul Timiș, România; nr. de ordine în Registrul Comerțului J2016001431350; Cod Unic de Înregistrare (CUI) 36066057; EUID ROONRC.J2016001431350 („noi”). Noi suntem operatorul datelor tale personale în sensul Regulamentului general privind protecția datelor (GDPR). Ne poți contacta pentru orice ține de această politică la support@gymbeat.app.

Această politică acoperă:

• Aplicația mobilă GymBeat pe iOS și Android („Aplicația”)
• Site-ul gymbeat.app („Site-ul”)
• Orice subdomenii și servicii conexe pe care le operăm, cum ar fi notificările push și linkurile distribuite din Aplicație

Site-ul nu are conturi de utilizator. Vizitarea lui nu ne dă acces la contul tău din Aplicație, iar datele de pe Site nu sunt combinate cu contul tău din Aplicație.

Cookie-uri și tehnologii de urmărire (Site)

Site-ul folosește cookie-uri și tehnologii similare de stocare în browser. Aplicația nu folosește cookie-uri web — păstrează sesiunea și setările în stocarea dispozitivului tău.

2.1 Necesare (mereu active)

Acestea sunt obligatorii pentru funcționarea Site-ului și nu pot fi dezactivate:

• Cookie-ul `NEXT_LOCALE` — reține limba aleasă (EN sau RO)
• Intrarea din stocarea browserului `gymbeat_cookie_consent` — reține alegerea ta privind cookie-urile, ca să nu te întrebăm la fiecare vizită

2.2 Analiză și măsurarea campaniilor (cu acord)

Cu acordul tău, încărcăm Meta Pixel pentru a măsura cum ajung vizitatorii pe Site și cât de bine funcționează propriile noastre campanii publicitare.

• ID Meta Pixel: `1480741470088030`
• Cookie-uri setate: `_fbp`, `_fbc` (cookie-uri de măsurare Meta)
• Evenimente trimise: vizualizări de pagină și un eveniment de click când apeși un buton App Store sau Google Play
• Destinatar: Meta (Meta Platforms Ireland Ltd. pentru utilizatorii din UE; Meta Platforms, Inc. în rest)
• Politica de confidențialitate Meta: facebook.com/privacy/policy

Pixelul se încarcă doar după ce îți dai acordul. Dacă nu îți dai acordul, niciun script Meta nu rulează pe Site. Dacă îți retragi acordul, Pixelul nu se mai încarcă începând cu următoarea încărcare a paginii; șterge cookie-urile pentru a elimina cookie-urile Meta deja setate.

2.3 Cum îți gestionezi preferințele

Poți schimba preferințele oricând folosind butonul de mai jos.

Poți șterge cookie-urile și direct din browser. Atenție: ștergerea stocării browserului resetează alegerea salvată, așa că bannerul va reapărea la următoarea vizită.

2.4 Durata de păstrare

• `NEXT_LOCALE` — 1 an
• `gymbeat_cookie_consent` — până ștergi stocarea browserului sau îți schimbi alegerea
• Cookie-uri Meta (`_fbp`, `_fbc`) — până la 90 de zile (setate de Meta)

Datele primite prin Pixel sunt păstrate de Meta conform propriei politici; rapoartele noastre derivate sunt șterse după 13 luni.

Informații pe care le colectăm (Aplicație)

3.1 Informații despre cont

Când îți creezi un cont, colectăm:

• Adresa de email și numele
• Dacă te autentifici cu Apple, Google sau Facebook: datele de profil de bază pe care furnizorul respectiv ni le transmite (nume, adresă de email și, dacă există, poza de profil)
• Parola, care este stocată doar de furnizorul nostru de autentificare, Clerk — niciodată de noi într-o formă lizibilă
• Date tehnice de autentificare gestionate de Clerk, cum ar fi informații despre sesiune și dispozitiv

3.2 Informații de profil și din configurarea inițială

Pentru a-ți construi planul și a-ți personaliza țintele, colectăm:

• Numele afișat și o poză de profil opțională
• Genul (inclusiv „prefer să nu spun”)
• Data nașterii, înălțimea și greutatea
• Obiectivul de fitness, greutatea țintă și ritmul (opționale), nivelul de experiență, frecvența antrenamentelor pe săptămână și nivelul de activitate zilnică
• De ce te antrenezi și cum ai aflat de GymBeat (inclusiv detaliile opționale pe care le scrii)
• Preferințe precum limba, unitățile de măsură, tema, stilul de antrenament al Coach-ului și setările de notificări

3.3 Date despre antrenamente, nutriție și progres

• Antrenamente: exerciții, serii, repetări, greutăți, pauze, cardio, notițe, durată, sala la care te-ai antrenat și recordurile personale
• Șabloane de antrenament, foldere și exerciții personalizate create de tine
• Nutriție: intrările din jurnalul alimentar, alimente personalizate, mese și rețete salvate (cu poze opționale), căutări după cod de bare și țintele de calorii și macronutrienți (calculate sau setate de tine)
• Istoricul greutății, poze de progres opționale și selecția ta „Înainte și după”
• Planuri Coach: programul de antrenament și obiectivul înregistrat când pornești un plan

Pozele de progres sunt private: nu sunt afișate altor utilizatori și nu sunt trimise niciunui furnizor de AI sau de moderare.

3.4 Date de la platformele de sănătate (opțional)

Dacă conectezi Apple Health (iOS) sau Health Connect (Android), și doar pentru tipurile de date pe care le permiți:

• Citim: pașii, caloriile active arse, pulsul și somnul (durată și faze)
• Scriem: greutatea pe care o înregistrezi și antrenamentele pe care le finalizezi

Datele de sănătate sunt citite doar cât folosești Aplicația, niciodată în fundal. Valorile citite sunt stocate în contul tău GymBeat — ca rezumate zilnice și valori pe antrenament — pentru ca Aplicația să le poată afișa, iar Coach-ul să îți poată lua în calcul recuperarea (vezi Secțiunea 3.7). Poți schimba ce se sincronizează sau poți deconecta platforma oricând din Setări → Sănătate. Datele scrise anterior în Apple Health sau Health Connect rămân acolo și se gestionează din acele aplicații.

Nu folosim niciodată datele de la platformele de sănătate pentru publicitate, nu le trimitem niciodată către Meta și nu le vindem niciodată.

3.5 Camera și pozele

• Camera se deschide doar când scanezi un cod de bare, fotografiezi o masă sau faci o poză pentru profil, o postare, o rețetă, o înregistrare de greutate sau pagina unei săli ori a unui echipament. Poți alege poze și din galerie
• Codurile de bare sunt citite pe dispozitivul tău; doar numărul codului de bare este trimis serverelor noastre pentru a căuta produsul
• Pozele pe care le adaugi sunt redimensionate pe dispozitiv și încărcate pe serverele noastre. Pozele cu mese trimise la analiza AI sunt descrise în Secțiunea 3.8
• Pozele vizibile altor utilizatori (de profil, din postări, rețete, săli și echipamente) sunt verificate automat pentru conținut nepotrivit (vezi Secțiunea 7)
• Poți revoca oricând accesul la cameră și la poze din setările dispozitivului

3.6 Locația

Folosim locația ta doar pentru a-ți arăta sălile din apropiere pe hartă și pentru a calcula distanțe:

• Locația exactă, cu permisiunea „Cât folosesc aplicația” — niciodată în fundal
• Dacă locația exactă nu este disponibilă, o locație aproximativă estimată de ipapi.co pe baza adresei tale IP
• Dacă cauți un oraș pe hartă, numele orașului pe care îl scrii este trimis serviciului Nominatim al OpenStreetMap pentru a-l localiza
• Pentru a găsi sălile din apropiere, Aplicația trimite coordonatele tale serverelor noastre la fiecare cerere a hărții; acestea nu sunt stocate

NU urmărim locația ta în fundal, NU păstrăm un istoric al locațiilor și NU atașăm coordonatele tale profilului sau antrenamentelor.

3.7 AI Coach

Coach-ul construiește antrenamente, îți analizează sesiunile, planifică blocuri de mai multe săptămâni și scrie un rezumat săptămânal. Deciziile de antrenament — exercițiile, greutățile și progresiile — sunt luate de propriile noastre reguli, pe serverele noastre; apoi un model de limbaj AI de la OpenAI scrie explicațiile pe care le citești. Pentru aceasta, Coach-ul folosește:

• Profilul și obiectivele tale (vârstă, gen, înălțime, greutate, obiectiv, experiență, frecvența antrenamentelor și nivelul de activitate)
• Istoricul antrenamentelor, recordurile personale, echipamentele sălii tale și sugestiile pe care le-ai acceptat sau respins
• Pentru rezumatul săptămânal: jurnalul alimentar și țintele, evoluția greutății și — dacă ai conectat o platformă de sănătate — rezumate ale somnului, pașilor și pulsului

Modelul AI primește doar faptele calculate de care are nevoie pentru a scrie (de exemplu exerciții, greutăți, medii săptămânale și observații scurte) și limba ta. Nu primește numele, adresa de email sau pozele tale. Rezultatele Coach-ului sunt salvate în contul tău.

3.8 Analiza AI a pozelor cu mese

Când scanezi o masă:

• Poza este trimisă modelului de viziune al OpenAI pentru a identifica alimentele și a estima porțiile, caloriile și macronutrienții
• Pentru a scrie scurtul comentariu despre rezultat, modelul primește și țintele tale zilnice de calorii și macronutrienți și ce ai înregistrat până atunci în ziua respectivă
• Cererii nu i se atașează numele sau adresa de email
• Păstrăm poza, estimările AI și corecturile pe care le faci, asociate contului tău. Corecturile ne ajută să măsurăm și să îmbunătățim acuratețea scanerului

Păstrare: în prezent, pozele scanate ale meselor sunt păstrate cât timp există contul tău și sunt șterse când îți ștergi contul. Dacă vom introduce ștergerea automată după o perioadă mai scurtă, vom actualiza această politică. Intrările rezultate rămân în jurnalul tău alimentar până le ștergi.

3.9 Comunitate și funcții sociale

Funcțiile de comunitate sunt opționale. Când le folosești, stocăm următoarele și le afișăm altor utilizatori GymBeat:

• Profilul tău public: numele afișat, poza de profil, numărul de urmăritori și de persoane urmărite, eventuala insignă și postările tale
• Postările pe care le distribui: antrenamente (exerciții, serii, volum, durată, numele sălii și, dacă sunt disponibile, caloriile, pulsul și pașii de la platforma de sănătate) și jurnale de masă (alimente și macronutrienți), cu descrierea și pozele adăugate
• Aprecieri și urmăriri, precum și șabloane, mese sau rețete importate din postări — alți utilizatori le pot importa pe cele pe care le distribui tu
• Recenzii, note, poze și voturi „util” pentru săli și echipamente, precum și detaliile și confirmările de echipamente pe care le adaugi
• Mesajele pe care le trimiți în chatul unei săli, afișate cu numele tău tuturor celor care deschid acel chat
• Raportările și blocările pe care le faci (acestea nu sunt afișate persoanelor vizate)

Tot ce postezi sau adaugi este vizibil altor utilizatori GymBeat. Gândește-te de două ori înainte să distribui public detalii despre sănătatea ta.

3.10 Abonamente, perioade de probă și coduri de partener

• Starea abonamentului, planul (lunar, anual sau o achiziție „pe viață” mai veche), starea perioadei de probă, datele de reînnoire și expirare și identificatorii tranzacțiilor din magazin — primite de la Apple sau Google prin RevenueCat
• Ce ecrane de abonament ai văzut și dacă de acolo a pornit o achiziție sau o perioadă de probă, pentru a măsura cum funcționează ofertele noastre
• Dacă folosești un cod de probă de la un partener: codul, momentul folosirii, data la care se termină perioada de probă și dacă te abonezi ulterior — pentru a plăti comisionul partenerului. Partenerii văd doar de câte ori au fost folosite codurile lor, niciodată cine le-a folosit

NU colectăm și NU stocăm datele cardului tău, adresa de facturare sau alte informații financiare. Toate plățile sunt procesate de Apple și Google.

3.11 Notificări

• Dacă permiți notificările push, stocăm tokenul de notificare al dispozitivului și preferințele tale de notificare și păstrăm în aplicație istoricul notificărilor pe care ți le trimitem
• Notificările push includ mementouri de la Coach și din plan, mementouri pentru greutate, antrenamente și înregistrarea meselor, precum și activitate socială (aprecieri, urmăriri, importuri, mesaje din chat, voturi „util”)
• Unele notificări sunt programate doar pe dispozitivul tău: alerta cronometrului de pauză și, când începe o perioadă de probă gratuită, un memento cu două zile înainte ca aceasta să devină abonament plătit

3.12 Diagnosticare și informații de utilizare

• Rapoarte de erori și de blocare a aplicației și măsurători de performanță (modelul dispozitivului, versiunea sistemului de operare și a aplicației, ecranul pe care erai și jurnale tehnice), trimise către Sentry împreună cu ID-ul tău intern de utilizator și numele afișat. Eliminăm adresa de email și adresa IP înainte de trimitere
• Jurnale ale cererilor către serverele noastre (inclusiv ID-uri interne de utilizator și detalii despre erori), stocate în Axiom pentru depanare
• Feedbackul pe care ni-l trimiți, împreună cu versiunea aplicației, platforma și versiunea sistemului de operare
• Când te-am rugat ultima dată să evaluezi Aplicația și ce ai răspuns, ca să nu te întrebăm prea des
• Activitate de bază a contului, cum ar fi când ai fost activ ultima dată și când ai finalizat configurarea inițială

3.13 Măsurarea publicității (SDK Meta)

GymBeat nu afișează reclame ale unor terți. Pentru a măsura care dintre propriile noastre campanii publicitare aduc oameni în Aplicație, Aplicația include SDK-ul Facebook al Meta:

• SDK-ul trimite automat către Meta evenimente din aplicație, precum instalări, deschideri ale aplicației și achiziții în aplicație, împreună cu informații despre dispozitiv
• iOS: la prima deschidere îți cerem permisiunea de urmărire (App Tracking Transparency). Identificatorul de publicitate al dispozitivului (IDFA) este transmis către Meta doar dacă permiți acest lucru. Dacă refuzi, evenimentele sunt raportate fără IDFA, iar campaniile noastre sunt măsurate agregat prin SKAdNetwork de la Apple
• Android: SDK-ul poate colecta ID-ul de publicitate al dispozitivului. Îl poți reseta sau șterge oricând din setările dispozitivului (de obicei la Confidențialitate → Reclame sau Google → Reclame)
• Nu trimitem către Meta datele tale de sănătate, fitness, nutriție sau de profil
• Dacă alegi să te autentifici cu Facebook, Meta află și că ai folosit Facebook Login pentru GymBeat

3.14 Widgeturi și Live Activity

Dacă adaugi widgeturi GymBeat sau permiți Live Activity pentru antrenament, ultima ta greutate, caloriile și macronutrienții de azi sau antrenamentul în desfășurare sunt afișate pe ecranul principal, pe ecranul de blocare și — pe iOS — în Dynamic Island și pe Apple Watch. Aceste date sunt stocate pe dispozitiv pentru widget și pot fi văzute de oricine îți vede ecranul. Elimină widgetul sau dezactivează Live Activities din setările dispozitivului pentru a opri afișarea.

Informații pe care le colectăm (Site)

Când vizitezi gymbeat.app, pot fi colectate următoarele:

• Jurnale standard ale cererilor, prelucrate de furnizorul nostru de găzduire, Vercel (adresa IP, browserul, sistemul de operare, pagina de proveniență, paginile accesate) — păstrate pentru o perioadă scurtă, de cel mult 30 de zile, în scopuri de securitate și depanare
• Alegerile tale privind limba și cookie-urile (Secțiunea 2)
• Doar cu acordul tău pentru analiză: vizualizările de pagină și click-urile pe butoanele magazinelor de aplicații, prin Meta Pixel

Site-ul nu are conturi, formulare de contact sau abonare la newsletter. Linkurile distribuite din Aplicație (către o postare, un profil sau o rețetă) deschid o pagină a Site-ului care te invită să descarci Aplicația; aceste pagini nu afișează conținutul distribuit sau detalii despre vreun cont.

Cum folosim informațiile și temeiurile legale

Folosim datele personale doar în scopurile de mai jos, fiecare cu un temei legal conform GDPR:

• Furnizarea Aplicației — contul, înregistrările, țintele, Coach-ul, scanările de mese, funcțiile de comunitate, harta sălilor, abonamentele și notificările pe care le ceri: executarea contractului încheiat cu tine (art. 6 alin. (1) lit. b) GDPR)
• Date legate de sănătate — greutatea, nutriția, somnul, pulsul, pașii și alte date de la platformele de sănătate: consimțământul tău explicit (art. 9 alin. (2) lit. a) GDPR), dat atunci când introduci datele sau conectezi o platformă de sănătate. Îl poți retrage oricând ștergând datele, deconectând platforma sau ștergându-ți contul; retragerea nu afectează prelucrarea efectuată deja
• Permisiuni opționale și urmărire — locația, camera și pozele, notificările push, urmărirea pe iOS și cookie-urile de analiză de pe Site: consimțământul tău, pe care îl poți retrage din setările dispozitivului sau ale browserului
• Siguranța și buna funcționare a GymBeat — moderarea conținutului, prevenirea abuzurilor și a fraudei, monitorizarea erorilor și securitatea: interesul nostru legitim
• Îmbunătățirea GymBeat și măsurarea marketingului nostru — statistici agregate de utilizare, măsurarea ecranelor de abonament, acuratețea scanărilor de mese și măsurarea campaniilor: interesul nostru legitim. Te poți opune oricând (Secțiunea 11)
• Comisioanele partenerilor pentru codurile de probă: interesul nostru legitim de a derula programul de parteneriat
• Obligații legale — de exemplu, răspunsul la solicitări legale ale autorităților: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR)

NU vindem datele tale personale și nu le folosim pentru a-ți afișa reclame ale unor terți.

Prelucrare automată și AI

Unele funcții se bazează pe prelucrare automată:

• Coach și ținte: antrenamentele, greutățile, țintele de calorii și macronutrienți, datele estimate pentru obiective, proiecțiile și rezumatele sunt generate automat. Sunt sugestii — tu decizi ce faci cu ele
• Moderarea conținutului: textele și imaginile pe care le postezi sunt verificate automat înainte să apară, iar conținutul marcat ca dăunător este respins. Dacă crezi că ceva a fost respins din greșeală, contactează-ne
• Limite de utilizare: conturile gratuite au limite pentru unele funcții AI, aplicate automat

Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă.

Furnizori de servicii și terți

7.1 Furnizori de servicii (persoane împuternicite)

Acești furnizori operează părți din GymBeat în numele nostru. Prelucrează datele pe bază de contract cu noi, doar pentru a-și furniza serviciul:

• Clerk (SUA) — autentificare și securitatea contului: email, nume, parolă, detalii despre furnizorul de autentificare. clerk.com/legal/privacy
• Convex (SUA) — baza noastră de date, stocarea fișierelor și serverele aplicației, care conțin datele din Aplicație descrise în Secțiunea 3. convex.dev/legal/privacy
• OpenAI (SUA) — explicațiile AI Coach, analiza pozelor cu mese și moderarea textelor. Primește datele descrise în Secțiunile 3.7 și 3.8 și textele pe care le postezi, fără numele sau emailul tău. Conform termenilor API ai OpenAI, aceste date nu sunt folosite pentru antrenarea modelelor sale. openai.com/policies/privacy-policy
• Sightengine (Franța) — moderarea automată a pozelor de profil, din postări, rețete, săli și echipamente. sightengine.com/privacy
• RevenueCat (SUA) — gestionarea abonamentelor: ID-ul tău intern de utilizator și evidența achizițiilor din App Store sau Google Play; fără nume, email sau date de sănătate. revenuecat.com/privacy
• Sentry (SUA) — raportarea erorilor și a blocărilor aplicației (Secțiunea 3.12). sentry.io/privacy
• Axiom (SUA) — stocarea și căutarea jurnalelor serverelor noastre (Secțiunea 3.12). axiom.co/privacy
• Expo (SUA) — livrarea notificărilor push (tokenul de notificare și textul notificării) și actualizările Aplicației. expo.dev/privacy
• Vercel (SUA) — găzduirea Site-ului. vercel.com/legal/privacy-policy

7.2 Terți independenți

Aceste servicii primesc date când folosești funcția respectivă, conform propriilor politici de confidențialitate:

• Apple și Google — magazinele de aplicații și plățile, livrarea notificărilor (Apple Push Notification service și Firebase Cloud Messaging), Sign in with Apple și Google Sign-In, Apple Health și Health Connect (unde datele tale rămân sub controlul tău) și solicitarea de evaluare din aplicație
• Meta — Facebook Login (dacă îl folosești), SDK-ul Facebook din Aplicație (Secțiunea 3.13) și, cu acordul tău, Meta Pixel pe Site (Secțiunea 2.2)
• Furnizori de hărți — afișarea hărții prin Apple Maps (iOS) sau Google Maps (Android). Dacă ceri indicații de traseu, locația sălii se deschide în aplicația de hărți pe care o alegi
• ipapi.co — primește adresa ta IP pentru a estima locația când locația exactă nu este disponibilă
• OpenStreetMap Nominatim — primește numele orașului pe care îl cauți pe hartă
• Open Food Facts — baza de date deschisă de alimente din spatele căutării după cod de bare și a căutării de alimente. Serverele noastre o interoghează doar cu coduri de bare ale produselor, niciodată cu datele tale personale

Partajarea și dezvăluirea datelor

NU vindem informațiile tale personale. Le partajăm doar:

• Cu furnizorii și terții enumerați în Secțiunea 7, așa cum este descris acolo
• Cu alți utilizatori, pentru ceea ce alegi să postezi sau să adaugi (Secțiunea 3.9)
• Cu partenerii din programul de recomandare, doar sub formă de numere agregate (Secțiunea 3.10)
• Cu sponsorii afișați în Aplicație, doar sub formă de statistici agregate (cum ar fi numărul de apăsări pe cardul lor). Înregistrăm când apeși pe cardul unui sponsor pentru a calcula aceste statistici
• Dacă legea ne obligă sau pentru a proteja drepturile, siguranța și securitatea utilizatorilor noștri și a GymBeat
• În cazul unei fuziuni, achiziții sau vânzări de active (vei fi notificat)

NU partajăm datele tale de fitness, nutriție, greutate sau sănătate cu sălile, sponsorii sau partenerii.

Securitatea datelor

Aplicăm măsuri de securitate standard în industrie pentru a-ți proteja datele:

• Transmitere criptată (HTTPS/TLS) între Aplicație, Site și serverele noastre
• Autentificare prin Clerk, cu tokenurile de sesiune păstrate în stocarea securizată a dispozitivului
• Acces la datele din producție limitat la persoanele care operează GymBeat
• Instrumente de moderare automată, raportare și blocare pentru a limita abuzurile

Totuși, nicio metodă de transmitere pe internet nu este 100% sigură. Deși ne străduim să-ți protejăm informațiile, nu putem garanta securitatea absolută.

Păstrarea datelor

Păstrăm datele personale doar cât timp avem nevoie de ele pentru scopurile din Secțiunea 5:

• Datele contului și din Aplicație: cât timp există contul tău sau până ștergi elementul respectiv
• Pozele scanate ale meselor: până îți ștergi contul (Secțiunea 3.8)
• Datele de la platformele de sănătate sincronizate în GymBeat: până îți ștergi contul. Deconectarea oprește sincronizările noi
• Locația: nu este stocată — este folosită doar pentru cererea care are nevoie de ea
• Rapoartele de erori și jurnalele serverelor: pentru o perioadă limitată, stabilită în setările de păstrare ale furnizorilor noștri, apoi sunt șterse automat
• Jurnalele cererilor către Site: cel mult 30 de zile
• Cookie-urile Site-ului: vezi Secțiunea 2.4
• După ștergerea contului: datele sunt eliminate imediat din sistemele noastre active, iar eventualele copii reziduale din copiile de siguranță și jurnale, în cel mult 30 de zile
• Feedback anonim la ștergere: când îți ștergi contul, păstrăm motivul selectat, comentariul pe care îl adaugi, vechimea contului și numărul de antrenamente și de înregistrări de greutate — fără numele, emailul sau ID-ul contului tău

Drepturile tale privind confidențialitatea

În funcție de locul în care trăiești — și întotdeauna dacă te afli în UE/SEE — ai dreptul:

• Să accesezi datele tale personale și să primești o copie a acestora
• Să corectezi datele inexacte (majoritatea direct în Aplicație, de exemplu din Editează profilul sau prin modificarea înregistrărilor)
• Să îți ștergi datele și contul
• Să restricționezi prelucrarea sau să te opui prelucrării bazate pe interesul nostru legitim, inclusiv măsurarea și îmbunătățirea produsului
• La portabilitatea datelor — să primești datele pe care ni le-ai furnizat într-un format structurat, care poate fi citit automat (scrie-ne; încă nu există export în aplicație)
• Să îți retragi oricând consimțământul (platforme de sănătate, permisiuni ale dispozitivului, urmărirea pe iOS, cookie-urile Site-ului — vezi Secțiunea 2.3), fără a afecta prelucrarea anterioară
• Să depui o plângere la o autoritate de protecție a datelor — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) — sau la autoritatea din țara în care locuiești sau lucrezi

Pentru a-ți exercita aceste drepturi, scrie-ne la support@gymbeat.app. Răspundem în termen de o lună (termen care poate fi prelungit cu încă două luni pentru cererile complexe, conform GDPR) și îți putem cere să îți confirmi identitatea.

11.1 Cum îți ștergi contul

• Din Aplicație: Setări → Șterge contul
• Prin email: trimite o cerere de ștergere de pe adresa de email a contului la support@gymbeat.app
• Abonament plătit activ: anulează-l mai întâi din setările App Store sau Google Play. Aplicația blochează ștergerea până la încheierea abonamentului plătit, ca să nu fii taxat pentru un cont care nu mai există. Dacă ai nevoie ca datele să fie șterse mai devreme, scrie-ne

Când îți ștergi contul:

• Ștergerea începe imediat: profilul, antrenamentele, șabloanele, jurnalul alimentar, alimentele, mesele, rețetele, istoricul greutății și pozele de progres, pozele scanate ale meselor, datele Coach-ului, postările, aprecierile, urmăririle, recenziile, mesajele din chat, notificările, datele de sănătate sincronizate în GymBeat și evidențele abonamentului sunt șterse definitiv
• Contul tău de autentificare de la Clerk este și el șters
• Detaliile despre săli și echipamente pe care le-ai adăugat în listele comune (de exemplu, un aparat din lista de echipamente a unei săli) pot rămâne disponibile altor utilizatori, fără numele tău
• Ștergerea contului nu anulează un abonament din magazin — abonamentele sunt gestionate de Apple sau Google
• Datele scrise anterior în Apple Health sau Google Health Connect rămân pe dispozitivul tău și trebuie gestionate din acele platforme
• Această acțiune este ireversibilă

Pentru utilizatorii din California (CCPA/CPRA): ai dreptul să afli ce informații personale colectăm și să ceri corectarea sau ștergerea lor, fără a fi discriminat pentru exercitarea acestor drepturi.

Confidențialitatea copiilor

GymBeat este destinat utilizatorilor cu vârsta de cel puțin 13 ani. Nu colectăm cu bună știință informații personale de la copii sub 13 ani. Dacă știi un copil sub 13 ani care are cont, contactează-ne și îl vom șterge.

În unele țări, persoanele sub o anumită vârstă (16 ani în România) au nevoie de permisiunea unui părinte sau tutore pentru prelucrările bazate pe consimțământ, cum ar fi datele de sănătate și sincronizarea cu platformele de sănătate. Dacă acest lucru este valabil pentru tine, folosește acele funcții doar cu această permisiune. Utilizatorii cu vârste între 13 și 17 ani ar trebui să folosească Aplicația sub îndrumarea părinților, mai ales înainte de a distribui ceva public.

Transferuri internaționale de date

Operăm din România, dar mai mulți dintre furnizorii noștri (Secțiunea 7) se află în Statele Unite sau în alte țări din afara UE/SEE ori accesează datele de acolo. Când datele personale sunt transferate în afara SEE, ne bazăm pe garanțiile recunoscute de GDPR: o decizie de adecvare (cum ar fi Cadrul UE–SUA privind confidențialitatea datelor, pentru furnizorii certificați) sau clauzele contractuale standard ale Comisiei Europene. Contactează-ne pentru mai multe informații despre aceste garanții.

Modificări ale acestei politici

Putem actualiza periodic această Politică de Confidențialitate. Te vom notifica despre modificările importante prin:

• Actualizarea datei „Ultima actualizare”
• Trimiterea unei notificări în Aplicație
• Trimiterea unui email la adresa înregistrată

Dacă o modificare necesită consimțământul tău, ți-l vom cere înainte ca modificarea să ți se aplice.

Contactează-ne

Dacă ai întrebări despre această Politică de Confidențialitate sau vrei să îți exerciți drepturile, contactează-ne:

Poți contacta și autoritatea română de protecție a datelor, ANSPDCP, sau autoritatea din țara ta (Secțiunea 11).