Polityka prywatności

1. Wiesz co?

Vytrix to een fitness- en welzijnsaplicatie ontwikkeld drzwi Vincent Molenkamp (eenmanszaak), gevestigd w Nederland.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• Numer KvK: 42078574
• Kontakt dotyczący prywatności: privacy@vytrix.app
• Beroep / Odwołania (DSA): appeals@vytrix.app
• Inspektor ochrony danych (FG/DPO): zostaje wyznaczony do wprowadzenia wersji 1.0 (przetwarzanie na dużą skalę na podstawie art. 9 – obowiązkowe na mocy art. 37 ust. 1 lit. c) RODO)

2. Jakie dane zbieramy?

2.1 Zarządzanie kontami

Naam, e-mailadres, gebruikersnaam, profielfoto (awatar), geboortedatum, geslacht.

2.2 Szkolenia- en activiteitsgegevens

Oefeningen, serie, powtórzenia, gewichten, treningi duur, szablony treningowe, rutyny, rekordy persoonlijke, aangepaste oefeningen.

2.3 Gezondheidsgegevens (kategoria bijzondere — artykuł AVG 9)

Te dane będą przetwarzane wyłącznie za Twoją wyraźną zgodą (Art. AVG 9(2)(a)) en de toocening kan op elk moment worden ingetrokken via Instellingen → Prywatność → Toestemming intrekken — nawet eenvoudig als het geven ervan.

• Slaapdata: bedtijd, wektijd, slaapduur, slaapkwaliteit, slaapfases.
• Dane głosowania: voedsellogboek, kaloria, makronutriënten, mikronutriënten, nazwa wody, suplement.
• Lichaamsmetingen: masa ciała, BMI, procent tkanki tłuszczowej, obwody ciała, beztłuszczowa masa ciała, masa wody w organizmie.
• Dane Hartslag: hartslag (BPM), strefy HR, hersteldata, HR-variabiliteit (HRV).
• Voortgangsfoto: Metadane lichaamsfoto.
• Maaltijdfoto (opcjonalnie): kortstondig verwerkt przez Google Vertex AI za pośrednictwem wielu regionów UE eu (nieużywany do szkolenia modeli). Przechowywane są wyłącznie wyodrębnione dane dotyczące wartości odżywczych.
• Zdjęcia produktów (skan kodu kreskowego/etykiety): afhankelijk van de gekozen skaner kortstondig verwerkt drzwi Google Vertex AI w wielu regionach UE drzwi OpenAI dla het uitlezen van het etiket. Daarbij kunnen ook de barcode en bestaande produktnaam als kontekstowe słowa meegestuurd.
• Cykl menstruacyjny (opcja): zie aparte sectie hieronder.

2.3a Menstruatiecyclus en reprodukcja gezondheid

Reproductieve gezondheidsdata verdient bijzondere aandacht. Vytrix najlepsze praktyki Mozilli / Privacy International dla aplikacji do śledzenia okresu w klimacie post-Roe geopolitiek.

Wat verzamelen wij? Startdatum laatste menstruatie, cykluslengte (21-35 dagen), periode-długość (3-10 dagen), afgeleide cyklusfase (menstruacja / folliculair / owulatie / luteaal).

Jak gebruiken wij deze danych? Automatische luteale-fase kalorii-aanpassing (+150 kcal, uitschakelbaar), powiadomienia o verwachte vochtretentie (uitschakelbaar), visuele Indicatoren in Trainingskalender, Fase-Specifieke Trainingstips.

Gwarancje:

1. Opcja — alleen actief als jij de cyklus-tracking aanzet (uit domyślny).
2. Główny region przechowywania Irlandia — baza danych Supabase, uwierzytelnianie i przechowywanie projektu Vytrix znajdują się w AWS eu-west-1. Kopie zapasowe, wsparcie i inne rodzaje przetwarzania podlegają aktualnym Supabase DPA i warunkom podmiotu podwykonawczego przetwarzania; dlatego nie składamy absolutnych obietnic „tylko dla UE”.
3. Niewidoczne dla trenerów — niezależnie od innych uprawnień.
4. Nie udostępniane dostawcy AI — dane dotyczące cykli nie są przekazywane do funkcji AI.
5. Nie służy do celów reklamowych ani profilowania — dane te nie są wykorzystywane do pomiaru reklam.
6. Niezależnie zdejmowane — możesz usunąć daty cykli bez usuwania reszty konta.
7. Żądania władz — oceniamy wnioski pod kątem ważności w świetle obowiązującego prawa i ograniczamy ujawnienie do tego, co jest wymagane prawnie. Do takich żądań mogą mieć również zastosowanie warunki naszych podmiotów przetwarzających.

2.3b Health Connect / HealthKit uprawnienia

Na urządzeniach Android możesz połączyć Vytrix z Health Connect. Zezwolenia są wymagane tylko wtedy, gdy aktywujesz odpowiednią funkcję:

W systemie iOS używamy równoważnych kategorii HealthKit. Możesz odwołać każde zezwolenie indywidualnie za pomocą ustawień Health Connect na swoim urządzeniu.

2.3c Oświadczenie o ograniczonym użytkowaniu (Health Connect)

Wykorzystanie informacji otrzymanych od Health Connect jest zgodne z polityką Health Connect dotyczącą uprawnień, w tym wymogami dotyczącymi ograniczonego użytkowania.

Konkretnie:

• Używamy danych Health Connect uitsluitend dla funkcji wymienionych w §2.3b.
• Udostępniamy dane Health Connect nooit z sieciami reklamowymi, podmiotami przetwarzającymi dane w celach marketingowych, pożyczkodawcami, ubezpieczycielami lub pracodawcami.
• Używamy danych Health Connect niet o ustalenie zatrudnienia, podlegania ubezpieczeniu lub za niedopuszczalny podział społeczny.
• W żadnym wypadku nie sprzedajemy danych Health Connect osobom trzecim.

2.4 Dane i wiadomości społecznościowe

• Treść kanału: posty, komentarze, polubienia, przyjaźnie, wyzwania, udział w rankingach.
• Wiadomości bezpośrednie i czaty grupowe: tekst i udostępnione treści (zdjęcia, linki, udostępnienia żywności, udostępnienia ćwiczeń). Wiadomości są widoczne tylko dla nadawcy, odbiorcy i — w przypadku zgłaszanej treści — przez naszą procedurę moderacji. Nie udostępniane osobom trzecim.
• Metadane moderacji treści UGC: raporty są przechowywane w social_reports; raporty na Twój temat nie są dla Ciebie widoczne.

2.5 Coach dane klienta

Programy szkoleniowe, postępy, wiadomości z trenerem (jeśli dotyczy). Trener jest niezależnym kontrolerem. Dane dotyczące zdrowia reprodukcyjnego (§2.3a) nie są dostępne w autokarze.

2.6 Dane techniczne i identyfikatory urządzeń

Typ urządzenia, system operacyjny, wersja aplikacji. Opcjonalny pomiar instalacyjny Android ma oddzielny wybór (§2.8a). Nowe łącze pomiarowe iPhone nie odczytuje identyfikatora IDFA. Do łączenia kont, zapobiegania oszustwom i powiadamiania używamy identyfikatora instalacji Firebase i tokena powiadomienia push.

2.6a Funkcje w tle (usługa pierwszego planu)

Podczas treningu aplikacja może wyświetlać licznik czasu odpoczynku (60-300 sekund) w powiadomieniu na ekranie blokady. Będzie brak śledzenia lokalizacji, nagrywania dźwięku i innego przetwarzania w tle wykonane poza tym zegarem, który uruchomiłeś.

2.7 Dane lokalizacji (opcjonalnie)

Podczas korzystania z „wykryj siłownię” aplikacja zbiera Twoje dane jednorazowo przybliżona lokalizacja (na poziomie miasta, nie do końca). Lokalizacja nie jest stale śledzona ani przechowywana na naszych serwerach, chyba że połączysz siłownię ze swoim profilem (tylko te współrzędne).

2.8 Wydajność i analityka aplikacji

• Raporty o awariach za pośrednictwem Firebase Crashlytics (Google Ireland Limited, UE). Brak danych dotyczących treningu osobistego, stanu zdrowia i cyklu.
• Interakcje aplikacji za pośrednictwem naszych własnych analiz Supabase na serwerach w UE. Pseudonimizowany.
• Dane diagnostyczne takie jak wersja aplikacji, wersja systemu operacyjnego, model urządzenia.
• Wydajność witryny poprzez Vercel Analytics i Speed Insights. Parametry adresu URL i fragmenty są usuwane przed przesłaniem.
• Opcjonalna analityka witryny za pośrednictwem PostHog na europejskim punkcie końcowym, tylko po Twoim wyraźnym wyborze. DNT i Globalna Kontrola Prywatności są traktowane jako odmowa; strony prawne nie korzystają z PostHog.

Dane te nie są udostępniane podmiotom trzecim w celach marketingowych lub reklamowych.

2.8a Opcjonalny pomiar instalacyjny

Po udostępnieniu funkcji pomiaru możesz samodzielnie wybrać w aplikacji, czy pomagasz mierzyć nasze reklamy. Odmowa nie ma wpływu na funkcje Vytrix. Nie dotyczy to statystyk produktów ani biuletynów.

• Android: Po zatwierdzeniu wyślemy jednorazowe powiadomienie o instalacji z Twoim identyfikatorem reklamowym Android do Meta (Facebook i Instagram). Meta otrzymuje również Twój adres IP poprzez połączenie. Nie przechowujemy identyfikatora wyświetlania reklam na naszych serwerach. Usunięte identyfikatory reklam i wyłączone śledzenie reklam będą respektowane. Aktualizacja istniejącej instalacji nie jest zgłaszana jako nowa instalacja.
• iPhone: Po dokonaniu wyboru prosimy Apple za pośrednictwem SKAdNetwork o zbiorcze przypisanie instalacji. Ten link nie odczytuje identyfikatorów IDFA ani IDFV i nie wysyła indywidualnego żądania instalacji do Meta. Apple określa, jakie zbiorcze raporty otrzymuje zwycięska sieć reklamowa.
• W tym celu nie udostępniamy identyfikatora konta, adresu e-mail, treningów, odżywiania, wagi, danych HealthKit/Health Connect, zakupów ani subskrypcji.
• Twój wybór i jednorazowy status pomiaru są przechowywane lokalnie. Możesz wycofać zgodę, wybierając Ustawienia → Prywatność → Pomiar instalacji aplikacji. Nowe przystanki wysyłkowe; W ten sposób nie można odzyskać danych już otrzymanych przez Meta ani raportu już zarejestrowanego w Apple. Możesz poprosić o pomoc w zakresie swoich praw do prywatności, pisząc na adres e-mail: Privacy@vytrix.app. Meta przetwarza otrzymane dane zgodnie z własną polityką prywatności: Polityka prywatności Meta.
• Ta pierwsza droga pomiarowa ogranicza się do instalacji. Vytrix nie będzie wyświetlać żadnych reklam w aplikacji. Meta może również przetwarzać te dane poza Europejskim Obszarem Gospodarczym, z zastrzeżeniem obowiązujących warunków Meta i mechanizmów przesyłania.

2.9 Zainteresowanie produktem i e-mail z wcześniejszym dostępem

Jeśli przejdziesz Podłącz urządzenia w aplikacji lub za pośrednictwem sklepu/listy oczekujących na tej stronie internetowej wyrażasz zainteresowanie Vytrix Skalą Żywności lub Skalą Ciała, przetwarzamy podany adres e-mail, indywidualny produkt, Twój wybór (zakup, test lub po prostu aktualizacje), źródło (aplikacja lub strona internetowa), język, opcjonalny kraj/region, wersję zgody, metadane dotyczące wysyłki/akceptacji dostawcy oraz moment zakończenia potwierdzenia. Alternatywny adres e-mail z aplikacji pozostaje niezależny od Twojego konta; Tylko dokładnie identyczny, już potwierdzony adres konta może być technicznie powiązany z Twoim kontem.

Pole wyboru jest domyślnie wyłączone. Wyślij ponownie — wysyła jedną wiadomość e-mail z potwierdzeniem. Link najpierw otworzy stronę z potwierdzeniem; Dopiero po samodzielnym naciśnięciu przycisku potwierdzenia następuje podwójna rejestracja i na podany adres mogą być przesyłane aktualizacje dotyczące tego konkretnego produktu. Zainteresowania dotyczące żywności i ciała pozostają oddzielnymi segmentami i w tych e-mailach nie wykorzystujemy danych dotyczących zdrowia, treningu ani odżywiania. Każda aktualizacja produktu zawiera osobisty link do rezygnacji z subskrypcji. Rezygnacja z subskrypcji natychmiast cofa zgodę na ten zapis; Ponowna rejestracja wymaga nowej podwójnej zgody.

3. Dlaczego przetwarzamy Twoje dane i na jakiej podstawie?

4. Komu udostępniamy Twoje dane?

4.1 Twój trener (jeśli dotyczy)

Tylko te kategorie danych, na które wyraziłeś zgodę. Dane dotyczące zdrowia reprodukcyjnego nie są dostępne w autokarze.

4.2 Dostawcy usług (podmioty przetwarzające)

Pełna lista podprocesorów: vytrix.app/subverwerkers.

Zmiany dotyczące podwykonawców przetwarzania zostaną ogłoszone co najmniej 30 dni przed datą wejścia w życie. Sprzeciw ze względu na ochronę danych? privacy@vytrix.app.

4.3 Inni użytkownicy

Tylko informacje, które udostępniasz za pośrednictwem funkcji społecznościowych, ograniczone ustawieniami prywatności.

4.4 NIE udostępniamy

• W przypadku sieci reklamowych, z wyjątkiem dobrowolnego pomiaru instalacji w §2.8a
• Z brokerami danych
• Z pracodawcami, ubezpieczycielami lub pożyczkodawcami
• Dobrowolnie wobec władz poza ważnym wnioskiem prawnym; każdy wniosek jest sprawdzany i ograniczany do tego, co jest obowiązkowe
• Z jakąkolwiek stroną trzecią w celach marketingowych; Usługa Resend przetwarza wyłącznie wiadomości e-mail, o które poprosił Vytrix w naszym imieniu

5. Transfer międzynarodowy

Twoje dane będą primair przetwarzane na serwerach w UE (główny region Supabase dla baz danych, uwierzytelniania i przechowywania to Irlandia). Dodatkowe procesory, w tym Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog i Stripe, mogą przetwarzać dane poza EOG. Używają go tam, gdzie ma to zastosowanie Ramy ochrony danych UE-USA (DPF) i/lub gwarancje umowne, takie jak standardowe klauzule umowne (SCC), zgodnie z art. RODO. 46. Obecna kombinacja różni się w zależności od procesora i jest podana w umowie o przetwarzanie lub powiązanych warunkach prywatności.

Resend stwierdza, że ​​podstawowe przetwarzanie i przechowywanie odbywa się w USA. Europejski region wysyłający określa jedynie trasę wiadomości e-mail i nie przenosi przechowywanych informacji o koncie, wiadomości ani informacjach o dostawie do UE.

Dane dotyczące zdrowia reprodukcyjnego (§2.3a) nie są wysyłane przez Vytrix do dostawców sztucznej inteligencji, marketingu ani usług płatniczych. Główny magazyn znajduje się w regionie Supabase w Irlandii; wszelkie przetwarzanie pomocnicze lub transfer międzynarodowy przez stronę zajmującą się infrastrukturą podlega Supabase DPA, liście podmiotów podwykonawców przetwarzania i odpowiednim zabezpieczeniom dotyczącym transferu.

6. Okresy przechowywania

7. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Kontrola (art. 15) — przeglądaj swoje dane w Ustawieniach → Prywatność
• Korekta (art. 16) — zmień swoje dane w aplikacji
• Usunięcie (art. 17) — usuń swoje konto poprzez Ustawienia → Konto; lub przez vytrix.app/account-verwijderen
• Ograniczenie (art. 18) — cofnięcia zgody według kategorii
• Możliwość przeniesienia (art. 20) — Eksport JSON poprzez Ustawienia → Prywatność → „Eksportuj moje dane”
• Sprzeciw (art. 21) — wycofać zgodę
• Wycofanie zgody (art. 7(3)) — za pośrednictwem linku rezygnacji z subskrypcji znajdującego się w każdej aktualizacji produktu lub za pośrednictwem privacy@vytrix.app. W aplikacji możesz zarządzać innymi kategoriami. Wycofanie zgody nie będzie miało wpływu na zgodność z prawem dotychczasowego przetwarzania.
• Zautomatyzowane podejmowanie decyzji (art. 22) — Vytrix bierze geen decyzje wywołujące skutki prawne lub o podobnym znaczeniu.

Czy masz skargę? Następnie możesz przejść do:

• Holenderski Urząd Ochrony Danych (AP) — Holandia: autoriteitpersoonsgegevens.nl
• Organ ochrony danych (GBA) — Belgia
• BfDI — Niemcy
• CNIL — Francja

8. Zarządzanie zgodami

Możesz wyrazić, wyświetlić i wycofać zgodę według kategorii za pośrednictwem Ustawienia → Prywatność → Zgoda.

Wypłata jest tak prosta, jak dawanie (dotknięcie). Brak konsekwencji dla zgodności z prawem wcześniejszego przetwarzania.

9. Grupa docelowa i wiek

Vytrix jest przeznaczony dla dorośli 18 lat i starsi. Świadomie nie przetwarzamy danych osobowych osób nieletnich.

Podczas rejestracji data urodzenia jest sprawdzana za pomocą neutralnego narzędzia do wyboru wieku. Użytkownicy młodsi niż 18 nie mogą utworzyć konta. Jeśli odkryjemy, że konto utworzyła osoba niepełnoletnia, usuniemy to konto i wszystkie powiązane dane.

10. Bezpieczeństwo

• Szyfrowanie AES-256 w stanie spoczynku
• szyfrowanie TLS 1.3 podczas przesyłania; brak ruchu w postaci zwykłego tekstu
• Podstawowy Supabase Region baz danych, uwierzytelniania i przechowywania: Irlandia (eu-west-1)
• Zabezpieczenia na poziomie wiersza (RLS) we wszystkich tabelach danych osobowych
• Uwierzytelnianie JWT poprzez Supabase Auth
• Prywatne wiadra do przechowywania; dostęp poprzez tymczasowe podpisane adresy URL (24h)
• Coach – izolacja danych klienta poprzez RLS + weryfikacja zgody
• Automatyczne czyszczenie przechowywania (pg_cron)
• BDSG §22(2) „odpowiednie i konkretne środki” dla użytkowników w Niemczech

11. Cookies (Coach Portal i strona internetowa)

Portal autokarowy i ta strona internetowa wykorzystują niezbędne pliki cookie/pliki cookie, na przykład do uwierzytelniania. PostHog jest ładowany tylko za wyraźną zgodą i nie na legalnych stronach; DNT i Globalna Kontrola Prywatności liczą się jako odmowa. Vercel Analytics i Speed Insights są używane bez plików cookie. Zobacz to cookiebeleid po szczegóły.

12. Zmiany

Pszczoła istotne zmiany W niniejszej polityce prywatności aktywnie informujemy Cię za pośrednictwem:

1. Baner w aplikacji przy następnym użyciu
2. Moduł blokujący, który żąda ponownej zgody na zmienione przetwarzanie
3. E-mail na znany nam adres

Nieistotne zmiany (udoskonalenia językowe, literówki) zostaną opublikowane na tej stronie wyłącznie poprzez aktualizację wersji.

13. Kontakt

• Pytania dotyczące prywatności: privacy@vytrix.app
• Odwołanie od działań moderacyjnych (art. DSA 20): appeals@vytrix.app

Podajemy rejestrację firmy i aktualne dane kontaktowe vytrix.app/contact.