Política de privacidade

1. Como é que você é?

Vytrix é uma aplicação de fitness- e bem-sucedida ontwikkeld por Vincent Molenkamp (eenmanszaak), gevestigd na Holanda.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• Número KvK: 42078574
• Contato de privacidade: privacy@vytrix.app
• Beroep / Recursos (DSA): appeals@vytrix.app
• Funcionalidades para Gegevensbescherming (FG/DPO): palavra aangesteld para o lançamento de v1.0 (artigo em grande escala 9 verwerking - verplicht oner AVG Art. 37(1)(c))

2. Como podemos verzamelen wij?

Conta 2.1

Naam, endereço de e-mail, gebruikersnaam, profielfoto (avatar), geboortedatum, geslacht.

Treinamentos 2.2 - e atividades

Oefeningen, séries, repetições, gewichten, treinamentosduur, modelos de treinamento, rotinas, registros pessoais, aangepaste oefeningen.

2.3 Gezondheidsgegevens (categoria de categoria — AVG Artikel 9)

Estas palavras são verdadeiras processado somente após sua permissão explícita (AVG Art. 9(2)(a)) e a avaliação pode ser feita por um momento através de Instellingen → Privacy → Toestemming intrekken — mesmo que seja útil para ele.

• Slaapdata: bedtijd, wektijd, slaapduur, slaapkwaliteit, slaapfases.
• Dados de votação: livro de vendas, calorias, macronutrientes, micronutrientes, nomes de água, suplementos.
• Lichaamsmetingen: peso, BMI, percentual de gordura corporal, circunferências corporais, massa corporal livre de gordura, massa de água corporal.
• Dados do Hartslag: frequência cardíaca (BPM), zonas de FC, dados de recuperação, variabilidade de FC (VFC).
• Foto de Voortgangs: metadados de encontro de lichaamsfoto.
• Maaltijdfoto (opcional): operação de curto prazo por meio do Google Vertex AI via multirregional da UE eu (não usado para treinamento de modelo). Todos os dados de voedings são extraídos de todas as informações.
• Fotos do produto (código de barras/leitura de etiqueta): o scanner de código de barras é compatível com o Google Vertex AI no multirregional da UE ou com o OpenAI para a utilização da etiqueta. Você também pode usar o código de barras em um dos melhores produtos com palavras de contexto meegestuurd.
• Ciclo menstrual (opcional): zie aparte sectie hieronder.

2.3a menstruação e período reprodutivo

Reproductive gezondheidsdata verdient bijzondere aandacht. Vytrix segue estas práticas recomendadas da Mozilla / Privacy International para aplicativos de rastreamento de período em um clima geopolítico pós-Roe.

O que você quer dizer? Data inicial da última menstruação, comprimento do ciclo (21-35 dias), período longo (3-10 dias), ciclo de afgeleide (menstruação / folículo / ovulação / lútea).

Como usar esses dados? Ajuste automático de calorias da fase lútea (+150 kcal, pode ser desligado), notificações sobre retenção de líquidos esperada (pode ser desligado), indicadores visuais no calendário de treino, dicas de treino específicas para cada fase.

Garantias:

1. Opcional — ativo somente se você ativar o rastreamento de ciclo (desativado por padrão).
2. Região de armazenamento primário Irlanda — o banco de dados Supabase, autenticação e armazenamento do projeto Vytrix estão na AWS eu-west-1. Backups, suporte e outros processamentos estão sujeitos às condições atuais do DPA Supabase e do subprocessador; portanto, não fazemos uma promessa absoluta de “exclusivamente para a UE”.
3. Não visível para treinadores — independentemente de outras permissões.
4. Não compartilhado com o provedor de IA — os dados do ciclo não são transmitidos à funcionalidade de IA.
5. Não usado para publicidade ou criação de perfil — esses dados não são usados para medição de anúncios.
6. Removível de forma independente — você pode excluir datas de ciclo sem excluir o restante da sua conta.
7. Pedidos das autoridades — avaliamos os pedidos de validade ao abrigo da legislação aplicável e limitamos a divulgação ao que é legalmente exigido. Os termos e condições dos nossos processadores também podem ser aplicados a tais solicitações.

Permissões 2.3b Health Connect / HealthKit

Em dispositivos Android, você pode conectar Vytrix a Health Connect. As permissões só são solicitadas quando você ativa a função correspondente:

No iOS usamos as categorias HealthKit equivalentes. Você pode revogar cada permissão individualmente por meio das configurações Health Connect do seu dispositivo.

2.3c Declaração de uso limitado (Health Connect)

O uso das informações recebidas de Health Connect está em conformidade com a política de permissões Health Connect, incluindo os requisitos de uso limitado.

Especificamente:

• Usamos dados Health Connect uitsluitend para as funções mencionadas em §2.3b.
• Compartilhamos dados Health Connect nooit com redes de publicidade, processadores de dados para marketing, credores, seguradoras ou empregadores.
• Usamos dados Health Connect niet para determinar o emprego, a segurabilidade ou para a divisão social não autorizada.
• Não vendemos dados Health Connect a terceiros em nenhuma circunstância.

2.4 Dados sociais e mensagens

• Conteúdo do feed: postagens, comentários, curtidas, amizades, desafios, participações na tabela de classificação.
• Mensagens diretas e bate-papos em grupo: texto e conteúdo compartilhado (fotos, links, compartilhamentos de alimentos, compartilhamentos de exercícios). As mensagens são visíveis apenas para o remetente, destinatário(s) e — para conteúdo denunciado — nosso procedimento de moderação. Não compartilhado com terceiros.
• Metadados de moderação UGC: os relatórios são armazenados em social_reports; relatórios sobre você não são visíveis para você.

Dados do cliente 2.5 Coach

Programas de treinamento, progresso, mensagens com seu treinador (se aplicável). O treinador é um controlador independente. Os dados de saúde reprodutiva (§2.3a) são excluídos do acesso do treinador.

2.6 Dados técnicos e identificadores de dispositivos

Tipo de dispositivo, sistema operacional, versão do aplicativo. A medição de instalação opcional Android tem uma escolha separada (§2.8a). O novo link de medição iPhone não lê IDFA. Usamos um ID de instalação do Firebase e um token de notificação push para vinculação de contas, prevenção de fraudes e notificações.

Funções de segundo plano 2.6a (serviço de primeiro plano)

Durante um treino, o aplicativo pode mostrar um cronômetro de descanso (segundos 60-300) na notificação da tela de bloqueio. Haverá sem rastreamento de localização, gravação de áudio ou outro processamento em segundo plano executado fora deste temporizador que você iniciou.

Dados de localização 2.7 (opcional)

Ao usar "detectar academia", o aplicativo coleta seus dados uma vez localização aproximada (nível da cidade, não exatamente). A localização não é rastreada continuamente e não é armazenada em nossos servidores, a menos que você vincule uma academia ao seu perfil (apenas essas coordenadas).

Desempenho e análise do aplicativo 2.8

• Relatórios de falhas via Firebase Crashlytics (Google Ireland Limited, UE). Nenhum dado pessoal de treinamento, saúde ou ciclo.
• Interações de aplicativos por meio de nossas próprias análises Supabase em servidores da UE. Pseudonimizado.
• Dados de diagnóstico como versão do aplicativo, versão do sistema operacional, modelo do dispositivo.
• Desempenho do site via Vercel Analytics e Speed ​​​​Insights. Os parâmetros e snippets de URL são removidos antes do envio.
• Análise opcional do site via PostHog no endpoint europeu, somente após sua escolha explícita. DNT e Global Privacy Control são tratados como uma negação; páginas jurídicas não usam PostHog.

Estes dados não são partilhados com terceiros para fins de marketing ou publicidade.

2.8a Medição de instalação opcional

Após a disponibilização da função de medição, você pode escolher individualmente no aplicativo se ajuda a medir nossos anúncios. Negar não afeta as funções de Vytrix. Isso é separado das estatísticas de produtos e boletins informativos.

• Android: Após a aprovação, enviaremos uma notificação única de instalação com seu ID de publicidade Android para Meta (Facebook e Instagram). Meta também recebe seu endereço IP através da conexão. Não armazenamos o ID de publicidade em nossos servidores. Os IDs de publicidade removidos e o rastreamento de anúncios desativado serão respeitados. Uma atualização de uma instalação existente não é relatada como uma nova instalação.
• iPhone: Após sua escolha, solicitamos ao Apple via SKAdNetwork que atribua a instalação de forma agregada. Este link não lê IDFA ou IDFV e não envia uma solicitação de instalação individual ao Meta. Apple determina quais relatórios agregados a rede de anunciantes vencedora recebe.
• Não compartilhamos ID de conta, e-mail, treinos, nutrição, peso, dados HealthKit/Health Connect, compras ou assinaturas para esta finalidade.
• Sua escolha e um status de medição único são armazenados localmente. Você pode retirar o consentimento em Configurações → Privacidade → Medir instalações de aplicativos. Novas paradas de embarque; Os dados já recebidos pelo Meta e uma notificação já cadastrada no Apple não podem ser recuperados desta forma. Você pode solicitar ajuda com seus direitos de privacidade através de privacy@vytrix.app. Meta processa dados recebidos sob sua própria política de privacidade: Meta Política de Privacidade.
• Esta primeira rota de medição está limitada às instalações. Vytrix não mostra anúncios no aplicativo. A Meta também pode processar esses dados fora do Espaço Econômico Europeu, sujeito aos termos e mecanismos de transferência aplicáveis ​​da Meta.

2.9 Interesse no produto e e-mail de acesso antecipado

Se você passar Conectar dispositivos no aplicativo ou por meio da loja/lista de espera neste site, você indica interesse na balança alimentar ou balança corporal Vytrix, processamos o endereço de e-mail fornecido, o produto individual, sua escolha (somente compra, teste ou atualizações), a fonte (aplicativo ou site), idioma, país/região opcional, versão de consentimento, metadados de aceitação de envio/provedor e o momento em que você completa a confirmação. Um endereço de e-mail alternativo do aplicativo permanece separado da sua conta; Apenas um endereço de conta exatamente idêntico e já confirmado pode ser tecnicamente vinculado à sua conta.

A caixa de seleção está desabilitada por padrão. Reenviar envia um e-mail de confirmação. O link abrirá primeiro uma página de confirmação; Somente depois que você mesmo pressionar o botão de confirmação é que o duplo opt-in é concluído e o endereço pode receber atualizações sobre aquele produto específico. Os interesses Alimentação e Corpo permanecem segmentos separados e não usamos dados de saúde, treinamento ou nutrição para esses e-mails. Cada atualização de produto contém um link pessoal de cancelamento de assinatura. O cancelamento da assinatura revoga imediatamente o consentimento para esse registro; Inscrever-se novamente requer um novo opt-in duplo.

3. Por que processamos os seus dados e com que base?

4. Com quem partilhamos os seus dados?

4.1 Seu treinador (se aplicável)

Somente as categorias de dados para as quais você deu permissão. Os dados de saúde reprodutiva são excluídos do acesso do treinador.

4.2 Provedores de serviços (processadores)

Lista completa de subprocessadores: vytrix.app/subverwerkers.

As alterações nos subprocessadores serão anunciadas pelo menos 30 dias antes da data de vigência. Objeção por motivos de proteção de dados? privacy@vytrix.app.

4.3 Outros usuários

Somente informações que você compartilha por meio de funções sociais, limitadas pelas suas configurações de privacidade.

4.4 NÃO compartilhamos

• Com redes de publicidade, exceto para medição de instalação voluntária em §2.8a
• Com corretores de dados
• Com empregadores, seguradoras ou credores
• Voluntariamente com autoridades além de uma solicitação legal válida; cada solicitação é revisada e limitada ao que é obrigatório
• Com terceiros para seu próprio marketing; Reenviar apenas processa e-mails solicitados por Vytrix em nosso nome

5. Transferência internacional

Seus dados serão primair processado em servidores na UE (a principal região Supabase para banco de dados, autenticação e armazenamento é a Irlanda). Processadores adicionais, incluindo Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog e Stripe, podem processar dados fora do EEE. Eles usam quando aplicável Quadro de Privacidade de Dados UE-EUA (DPF) e/ou garantias contratuais, como Cláusulas Contratuais Padrão (CECs), de acordo com o Art. 46. A combinação atual difere por processador e é indicada no contrato de processamento ou nas condições de privacidade vinculadas.

Reenviar afirma que o processamento primário e o armazenamento ocorrem nos EUA. Uma região de envio europeia apenas determina a rota do e-mail e não move informações armazenadas de contas, mensagens ou entregas para a UE.

Os dados de saúde reprodutiva (§2.3a) não são enviados por Vytrix para IA, fornecedores de marketing ou de pagamento. O armazenamento primário está na região Supabase da Irlanda; qualquer processamento auxiliar ou transferência internacional pela parte da infraestrutura está sujeito ao DPA Supabase, lista de subprocessadores e salvaguardas de transferência apropriadas.

6. Períodos de retenção

7. Seus direitos

Você tem os seguintes direitos sob o GDPR:

• Inspeção (Art. 15) — visualize seus dados em Configurações → Privacidade
• Correção (Art. 16) — altere seus dados no aplicativo
• Apagamento (Artigo 17) — exclua sua conta em Configurações → Conta; ou através vytrix.app/account-verwijderen
• Restrição (Art. 18) — revogar o consentimento por categoria
• Transferibilidade (Art. 20) — Exportação JSON via Configurações → Privacidade → "Exportar meus dados"
• Objeção (Art. 21) - retirar o consentimento
• Retirar o consentimento (Art. 7(3)) — através do link de cancelamento em cada atualização do produto ou via privacy@vytrix.app. Você pode gerenciar outras categorias no aplicativo. A retirada não afetará a legalidade do processamento anterior.
• Tomada de decisão automatizada (Art. 22) - Vytrix leva geen decisões com efeitos legais ou igualmente significativos.

Você tem alguma reclamação? Então você pode ir para:

• Autoridade Holandesa de Proteção de Dados (AP) — Países Baixos: autoriteitpersoonsgegevens.nl
• Autoridade de Proteção de Dados (GBA) - Bélgica
• BfDI - Alemanha
• CNIL - França

8. Gerenciamento de consentimento

Você pode dar, visualizar e retirar o consentimento por categoria via Configurações → Privacidade → Consentimento.

Retirar é tão fácil quanto dar (um toque). Nenhuma consequência para a legalidade do processamento anterior.

9. Grupo-alvo e idade

Vytrix destina-se a adultos 18 anos ou mais. Conscientemente, não processamos dados pessoais de menores.

Ao registrar-se, a data de nascimento é verificada através de um seletor de idade neutro. Usuários menores de 18 não podem criar uma conta. Se descobrirmos que um menor criou uma conta, eliminaremos essa conta e todos os dados associados.

10. Segurança

• Criptografia AES-256 em repouso
• Criptografia em trânsito TLS 1.3; sem tráfego de texto não criptografado
• Região Supabase primária para banco de dados, autenticação e armazenamento: Irlanda (eu-west-1)
• Segurança em nível de linha (RLS) em todas as tabelas de dados pessoais
• Autenticação JWT via autenticação Supabase
• Baldes de armazenamento privado; acesso por meio de URLs assinados temporários (24h)
• Coach - isolamento de dados do cliente via RLS + verificações de consentimento
• Limpeza de retenção automatizada (pg_cron)
• BDSG §22(2) "medidas apropriadas e específicas" para usuários alemães

11. Cookies (Portal Coach e site)

O portal do coach e este site usam armazenamento/cookies necessários para autenticação, por exemplo. PostHog só é carregado após permissão explícita e não em páginas legais; DNT e Global Privacy Control contam como uma recusa. Vercel Analytics e Speed Insights são usados sem cookies. Veja cookiebeleid para obter detalhes.

12. Mudanças

Abelha mudanças substanciais Nesta política de privacidade informamos você proativamente através de:

1. Um banner no aplicativo na próxima utilização
2. Um modal de bloqueio que solicita consentimento renovado para o processamento alterado
3. Um e-mail para o endereço que conhecemos

Alterações não essenciais (refinamentos linguísticos, erros de digitação) só serão publicadas nesta página através de uma atualização de versão.

13. Contato

• Perguntas sobre privacidade: privacy@vytrix.app
• Recurso contra ações de moderação (DSA Art. 20): appeals@vytrix.app

O registro da empresa e os detalhes de contato atuais são fornecidos vytrix.app/contact.