Informativa sulla privacy

1. Wie zijn wij?

Vytrix è un fitness- en welzijnsapplicatie ontwikkeld door Vincent Molenkamp (eenmanszaak), gevestigd in Nederland.

• Verwerkingsverantwordelijke: Vincent Molenkamp / Vytrix
• Numero KvK: 42078574
• Contatto sulla privacy: privacy@vytrix.app
• Beroep / Ricorsi (DSA): appeals@vytrix.app
• Funzionari per l'assicurazione della sicurezza (FG / DPO): è nominato per il lancio della versione 1.0 (trattamento su larga scala ai sensi dell'articolo 9 – obbligatorio ai sensi dell'articolo 37, paragrafo 1, lettera c) del GDPR)

2. Quali dati raccogliamo?

2.1 Accountgegevens

Naam, e-mailadres, gebruikersnaam, profielfoto (avatar), geboortedatum, geslacht.

2.2 Corsi di formazione e attività

Oefeningen, set, reps, gewichten, trainingsduur, trainingstemplates, routines, personlijke records, aangepaste oefeningen.

2.3 Gezondheidsgegevens (categoria aggiuntiva — AVG Artikel 9)

Queste parole sono scritte elaborati solo dopo il tuo esplicito consenso (Art. AVG 9(2)(a)) e l'accesso può essere effettuato in qualsiasi momento tramite Impostazioni → Privacy → Intervento di accesso — anche facile se non si è riusciti.

• Dati di errore: bedtijd, wektijd, slaapduur, slaapkwaliteit, slaapfases.
• Dati di valutazione: libro alimentare, calorie, macronutrienti, micronutrienti, nome dell'acqua, integratori.
• Mezzi di competenza: peso, BMI, percentuale di grasso corporeo, circonferenze corporee, massa corporea magra, massa d’acqua corporea.
• Dati Hartslag: hartslag (BPM), zone HR, hersteldata, variabilità HR (HRV).
• Foto di Voortgangs: metadati incontrati da lichaamsfoto.
• Maaltijdfoto's (opzionale): kortstondig verwerkt of Google Vertex AI tramite EU-multiregione eu (non utilizzato per l'addestramento del modello). Vengono archiviati solo i dati nutrizionali estratti.
• Foto del prodotto (scansione codice a barre/etichetta): a seconda dello scanner selezionato, elaborato brevemente da Google Vertex AI nella multiregione UE o da OpenAI per la lettura dell'etichetta. Come contesto è possibile inviare anche il codice a barre e il nome di un prodotto esistente.
• Ciclo mestruale (opzionale): zie aparte sectie hieronder.

2.3a Ciclo mestruale e igiene riproduttiva

Reproductieve gezondheidsdata verdient bijzondere aandacht. Vytrix è stato scelto da Mozilla / Privacy International best practice per le app di monitoraggio del ciclo mestruale in un clima geopolitico post-Roe.

Cosa ne pensi? Data di inizio dell'ultima mestruazione, durata del ciclo (21-35 giorno), durata del periodo (3-10 giorno), durata del ciclo (mestruazioni / follicolare / ovulazione / lutea).

Come utilizzare questi dati? Passaggio automatico di calorie in fase luteale (+150 kcal, uitschakelbaar), notifiche su verwachte vochtretentie (uitschakelbaar), indicatore visivo nei programmi di allenamento, suggerimenti di allenamento specifici per le fasi.

Garanzie:

1. Opzionale — attivo solo se attivi il monitoraggio del ciclo (disattivato per impostazione predefinita).
2. Regione di stoccaggio principale Irlanda — il database Supabase, l'autenticazione e lo storage del progetto Vytrix sono in AWS eu-west-1. I backup, il supporto e altri trattamenti sono soggetti alle attuali condizioni del Supabase DPA e del sub-responsabile; pertanto non facciamo una promessa assoluta “solo per l’UE”.
3. Non visibile agli allenatori - indipendentemente da altre autorizzazioni.
4. Non condiviso con il fornitore di intelligenza artificiale — i dati del ciclo non vengono trasmessi alla funzionalità AI.
5. Non utilizzato per pubblicità o profilazione — questi dati non vengono utilizzati per la misurazione degli annunci.
6. Smontabile indipendentemente — puoi eliminare le date del ciclo senza eliminare il resto del tuo account.
7. Le richieste delle autorità — valutiamo le richieste di validità ai sensi della legge applicabile e limitiamo la divulgazione a quanto richiesto dalla legge. A tali richieste possono applicarsi anche i termini e le condizioni dei nostri responsabili del trattamento.

2.3b Health Connect / HealthKit autorizzazioni

Sui dispositivi Android puoi connettere Vytrix a Health Connect. Le autorizzazioni vengono richieste solo quando si attiva la funzione corrispondente:

Su iOS utilizziamo le categorie HealthKit equivalenti. Puoi revocare ciascuna autorizzazione individualmente tramite le impostazioni Health Connect sul tuo dispositivo.

2.3c Dichiarazione di utilizzo limitato (Health Connect)

L'utilizzo delle informazioni ricevute da Health Connect è conforme alla politica sulle autorizzazioni Health Connect, inclusi i requisiti di utilizzo limitato.

Nello specifico:

• Utilizziamo i dati Health Connect uitsluitend per le funzioni citate nel §2.3b.
• Condividiamo dati Health Connect nooit con reti pubblicitarie, responsabili del trattamento per il marketing, istituti di credito, assicuratori o datori di lavoro.
• Utilizziamo i dati Health Connect niet per determinare l’occupazione, l’assicurabilità o per la divisione sociale non autorizzata.
• Non vendiamo i dati Health Connect a terzi in nessun caso.

2.4 Dati e messaggi social

• Contenuto del feed: post, commenti, Mi piace, amicizie, sfide, partecipazioni alla classifica.
• Messaggi diretti e chat di gruppo: testo e contenuti condivisi (foto, link, condivisioni di cibo, condivisioni di allenamenti). I messaggi sono visibili solo al mittente, ai destinatari e, per i contenuti segnalati, alla nostra procedura di moderazione. Non condiviso con terze parti.
• Metadati di moderazione UGC: i rapporti sono archiviati in social_reports; i rapporti su di te non ti sono visibili.

2.5 Coach dati del cliente

Programmi di allenamento, progressi, messaggi con il tuo allenatore (se applicabile). L'allenatore è un controllore indipendente. I dati sulla salute riproduttiva (§2.3a) sono esclusi dall'accesso al pullman.

2.6 Dati tecnici e ID dispositivo

Tipo di dispositivo, sistema operativo, versione dell'app. La misurazione dell'installazione Android opzionale ha una scelta separata (§2.8a). Il nuovo collegamento di misurazione iPhone non legge l'IDFA. Utilizziamo un ID di installazione Firebase e un token di notifica push per il collegamento dell'account, la prevenzione delle frodi e le notifiche.

2.6a Funzioni in background (servizio in primo piano)

Durante un allenamento, l'app può mostrare un timer di riposo (60-300 secondi) nella notifica della schermata di blocco. Ci sarà nessun rilevamento della posizione, registrazione audio o altra elaborazione in background eseguito al di fuori del timer avviato.

2.7 Dati sulla posizione (facoltativi)

Quando utilizzi "rileva palestra", l'app raccoglie i tuoi dati una volta posizione approssimativa (a livello di città, non esattamente). La posizione non viene tracciata continuamente e non viene memorizzata sui nostri server a meno che non colleghi una palestra al tuo profilo (solo quelle coordinate).

2.8 Prestazioni e analisi delle app

• Rapporti sugli incidenti tramite Firebase Crashlytics (Google Ireland Limited, UE). Nessun dato personale su allenamento, salute o ciclo.
• Interazioni con l'app tramite la nostra analisi Supabase sui server dell'UE. Pseudonimizzato.
• Dati diagnostici come versione dell'app, versione del sistema operativo, modello del dispositivo.
• Prestazioni del sito web tramite Vercel Analytics e Speed Insights. I parametri URL e gli snippet vengono rimossi prima dell'invio.
• Analisi facoltativa del sito web tramite PostHog sull'endpoint europeo, solo dopo la tua esplicita scelta. DNT e Global Privacy Control vengono trattati come un rifiuto; le pagine legali non utilizzano PostHog.

Questi dati non vengono condivisi con terzi per scopi di marketing o pubblicitari.

2.8a Misurazione dell'installazione opzionale

Dopo che la funzione di misurazione è stata resa disponibile, potete scegliere individualmente nell'app se contribuire a misurare i nostri annunci. Il rifiuto non influisce sulle funzioni di Vytrix. Questo è separato dalle statistiche dei prodotti e dalle newsletter.

• Android: Dopo l'approvazione, invieremo una notifica di installazione una tantum con il tuo ID pubblicità Android a Meta (Facebook e Instagram). Meta riceve anche il tuo indirizzo IP attraverso la connessione. Non memorizziamo l'ID pubblicità sui nostri server. Gli ID pubblicitari rimossi e il tracciamento degli annunci disabilitato verranno rispettati. Un aggiornamento di un'installazione esistente non viene segnalato come nuova installazione.
• iPhone: Dopo la tua scelta, chiediamo a Apple tramite SKAdNetwork di attribuire l'installazione in forma aggregata. Questo collegamento non legge IDFA o IDFV e non invia una richiesta di installazione individuale a Meta. Apple determina quali report aggregati riceve la rete pubblicitaria vincente.
• Non condividiamo ID account, email, allenamenti, alimentazione, peso, dati HealthKit/Health Connect, acquisti o abbonamenti per questo scopo.
• La tua scelta e lo stato della misurazione una tantum vengono memorizzati localmente. Puoi revocare il consenso tramite Impostazioni → Privacy → Misura le installazioni dell'app. La nuova spedizione si ferma; I dati già ricevuti da Meta e un report già registrato con Apple non possono essere recuperati in questo modo. Puoi richiedere assistenza con i tuoi diritti sulla privacy tramite privacy@vytrix.app. I metaprocessi hanno ricevuto i dati in base alla propria politica sulla privacy: MetaInformativa sulla privacy.
• Questo primo percorso di misurazione è limitato alle installazioni. Vytrix non mostrerà alcuna pubblicità nell'app. Meta può anche elaborare questi dati al di fuori dello Spazio Economico Europeo, nel rispetto dei termini Meta e dei meccanismi di trasferimento applicabili.

2.9 Interesse per il prodotto ed email di accesso anticipato

Se passi attraverso Connetti dispositivi nell'app o tramite il negozio/lista d'attesa su questo sito Web, indichi un interesse per la Vytrix bilancia alimentare o bilancia corporea, elaboriamo l'indirizzo email fornito, il singolo prodotto, la tua scelta (acquisto, test o solo aggiornamenti), la fonte (app o sito Web), la lingua, il paese/regione facoltativo, la versione del consenso, i metadati di spedizione/accettazione del fornitore e il momento in cui completi la conferma. Un indirizzo email alternativo dell'app rimane separato dal tuo account; Solo un indirizzo esattamente identico e già confermato può essere tecnicamente collegato al tuo account.

La casella di controllo è disabilitata per impostazione predefinita. Reinvia invia un'e-mail di conferma. Il collegamento aprirà innanzitutto una pagina di conferma; Solo dopo aver premuto tu stesso il pulsante di conferma il doppio opt-in viene completato e l'indirizzo può ricevere aggiornamenti su quel prodotto specifico. Gli interessi su Cibo e Corpo rimangono segmenti separati e non utilizziamo dati su salute, allenamento o nutrizione per queste e-mail. Ogni aggiornamento del prodotto contiene un collegamento personale per annullare l'iscrizione. La cancellazione revoca immediatamente il consenso per tale registrazione; La nuova registrazione richiede un nuovo double opt-in.

3. Perché trattiamo i tuoi dati e su quali basi?

4. Con chi condividiamo i tuoi dati?

4.1 Il tuo coach (se applicabile)

Solo le categorie di dati per le quali hai dato il permesso. I dati sulla salute riproduttiva sono esclusi dall'accesso al pullman.

4.2 Fornitori di servizi (responsabili del trattamento)

Elenco completo dei sub-responsabili del trattamento: vytrix.app/subverwerkers.

Le modifiche ai sub-responsabili saranno annunciate almeno 30 giorni prima della data di entrata in vigore. Obiezione per motivi di protezione dei dati? privacy@vytrix.app.

4.3 Altri utenti

Solo le informazioni che condividi tramite funzioni social, limitate dalle tue impostazioni sulla privacy.

4.4 NON condividiamo

• Con reti pubblicitarie, ad eccezione della misurazione dell'installazione volontaria in §2.8a
• Con broker di dati
• Con datori di lavoro, assicuratori o istituti di credito
• Volontariamente con le autorità al di là di una valida richiesta legale; ogni richiesta viene esaminata e limitata a quanto obbligatorio
• Con terze parti per il proprio marketing; Il nuovo invio elabora solo l'email richiesta da Vytrix per nostro conto

5. Trasferimento internazionale

I tuoi dati saranno primair elaborati su server nell'UE (la regione Supabase principale per database, autenticazione e archiviazione è l'Irlanda). Ulteriori processori, tra cui Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog e Stripe, potrebbero elaborare dati al di fuori del SEE. Lo usano dove applicabile Quadro UE-USA sulla privacy dei dati (DPF) e/o garanzie contrattuali quali Clausole Contrattuali Standard (SCC), ai sensi dell'art. 46. L'attuale combinazione varia a seconda del processore ed è indicata nel contratto di trattamento o nelle condizioni sulla privacy collegate.

Resend afferma che l'elaborazione e l'archiviazione primaria avvengono negli Stati Uniti. Una regione di invio europea determina solo il percorso dell'e-mail e non sposta nell'UE le informazioni archiviate su account, messaggi o consegna.

I dati sulla salute riproduttiva (§2.3a) non vengono inviati da Vytrix a fornitori di intelligenza artificiale, marketing o pagamenti. Lo spazio di archiviazione principale si trova nella regione Supabase dell'Irlanda; qualsiasi trattamento accessorio o trasferimento internazionale da parte del soggetto infrastrutturale è soggetto al Supabase DPA, all'elenco dei subresponsabili del trattamento e alle adeguate garanzie di trasferimento.

6. Periodi di conservazione

7. I tuoi diritti

Hai i seguenti diritti previsti dal GDPR:

• Ispezione (Art. 15) — visualizza i tuoi dati tramite Impostazioni → Privacy
• Rettifica (Art. 16) — modifica i tuoi dati nell'app
• Cancellazione (Art. 17) — elimina il tuo account tramite Impostazioni → Account; o tramite vytrix.app/account-verwijderen
• Limitazione (Art. 18) — revocare il consenso per categoria
• Trasferibilità (Art. 20) — Esportazione JSON tramite Impostazioni → Privacy → "Esporta i miei dati"
• Obiezione (Art. 21) — revocare il consenso
• Revoca del consenso (Art. 7(3)) — tramite il collegamento per annullare l'iscrizione presente in ciascun aggiornamento del prodotto o tramite privacy@vytrix.app. Puoi gestire altre categorie nell'app. Il recesso non pregiudicherà la liceità dei trattamenti precedenti.
• Processo decisionale automatizzato (Art. 22) — Vytrix prende geen decisioni con effetti giuridici o simili significativi.

Hai un reclamo? Quindi puoi andare a:

• Autorità olandese per la protezione dei dati (AP) — Paesi Bassi: autoriteitpersoonsgegevens.nl
• Autorità per la protezione dei dati (GBA) — Belgio
• BfDI — Germania
• CNIL — Francia

8. Gestione del consenso

Puoi dare, visualizzare e revocare il consenso per categoria tramite Impostazioni → Privacy → Consenso.

Prelevare è facile come dare (un tocco). Nessuna conseguenza sulla liceità dei trattamenti precedenti.

9. Gruppo target ed età

Vytrix è destinato adulti 18 anni e più. Consapevolmente non trattiamo dati personali di minori.

Al momento della registrazione, la data di nascita viene controllata tramite un selettore di età neutrale. Gli utenti di età inferiore a 18 non possono creare un account. Se scopriamo che un minore ha creato un account, elimineremo quell'account e tutti i dati associati.

10. Sicurezza

• Crittografia AES-256 a riposo
• Crittografia TLS 1.3 in transito; nessun traffico di testo in chiaro
• Regione Supabase primaria per database, autenticazione e archiviazione: Irlanda (eu-west-1)
• Row Level Security (RLS) su tutte le tabelle di dati personali
• Autenticazione JWT tramite Supabase Aut
• Bucket di archiviazione privati; accesso tramite URL firmati temporanei (24h)
• Coach-isolamento dei dati del cliente tramite RLS + controlli del consenso
• Pulizia automatica della conservazione (pg_cron)
• BDSG §22(2) "misure adeguate e specifiche" per gli utenti tedeschi

11. Cookie (Coach Portale e sito web)

Il portale degli autobus e questo sito web utilizzano i cookie/memorizzazione necessari, ad esempio, per l'autenticazione. PostHog viene caricato solo dopo esplicita autorizzazione e non su pagine legali; DNT e Global Privacy Control valgono come rifiuto. Vercel Analytics e Speed Insights vengono utilizzati senza cookie. Guardalo cookiebeleid per i dettagli.

12. Cambiamenti

Ape cambiamenti sostanziali Nella presente informativa sulla privacy ti informiamo in modo proattivo tramite:

1. Un banner in-app al prossimo utilizzo
2. Una modalità di blocco che richiede il rinnovo del consenso per il trattamento modificato
3. Una e-mail all'indirizzo a noi noto

Le modifiche non essenziali (perfezionamenti linguistici, errori di battitura) verranno pubblicate su questa pagina solo tramite un aggiornamento della versione.

13. Contatto

• Domande sulla privacy: privacy@vytrix.app
• Ricorso contro azioni di moderazione (DSA art. 20): appeals@vytrix.app

Vengono forniti la registrazione della società e i dettagli di contatto attuali vytrix.app/contact.