Политика конфиденциальности

1. Wie zijn wij?

Vytrix — это фитнес- и всемирное приложение для Vincent Molenkamp (работа в сфере фитнеса), расположенное в Нидерландах.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• КВК-номер: 42078574
• Контактная информация о конфиденциальности: privacy@vytrix.app
• Бероп/Апелляции (DSA): appeals@vytrix.app
• Функции для обеспечения безопасности (FG/DPO): назначен для запуска версии 1.0 (крупномасштабная обработка статьи 9 — обязательна в соответствии со статьей 37(1)(c) GDPR)

2. Какие данные мы собираем?

2.1 Аккаунтгегевенс

Naam, e-mailadres, gebruikersnaam, profielfoto (аватар), geboortedatum, Geslacht.

2.2 Тренинги - активная деятельность

Офенинген, подходы, повторения, упражнения, тренировки, шаблоны тренировок, программы, индивидуальные записи, а также различные упражнения.

2.3 Gezondheidsgegevens (категория «перемещенные зоны» — статья AVG 9)

Эти данные будут Аллин верверкт на джоув uitdrukkelijke toestemming (Ст. AVG 9(2)(a)) и эта оценка может быть введена в момент, когда слово будет введено через раздел «Информация» → «Конфиденциальность» → «Информация о проверке» — даже если вы прочитаете это через некоторое время.

• Слаапданные: bedtijd, wektijd, slaapduur, slaapkwaliteit, slaapfases.
• Voedingsdata: voedsellogboek, калориен, макронутриенты, микроэлементы, вода, добавки.
• Лихаамсметинген: вес, BMI, процент жира в организме, обхваты тела, безжировая масса тела, масса воды в организме.
• Харцлагдата: гарцлаг (БПМ), HR-зоны, герстелдаты, HR-вариабельность (HRV).
• Фотографии Voortgangsfoto: метаданные lichaamsfoto.
• Маалтидждфото (опционально): Короткое нажатие от Google Vertex AI через EU-multiregio eu (не используется для обучения модели). Сохраняются только извлеченные данные о пищевой ценности.
• Фотографии продукта (сканирование штрих-кода/этикетки): использование сканера для проверки подлинности от Google Vertex AI в мультирегиональном регионе ЕС от OpenAI для использования по этикету. Вы можете использовать штрих-код и лучшее название продукта в контексте слова.
• Менструальный цикл (опционально): Zie Aparte Sectie Hieronder.

2.3a Менструальный цикл и полугодовалая репродуктивная функция

Репродуктивные данные gezondheids verdient bijzondere aandacht. Vytrix volgt hiervoor de Mozilla / Privacy International, лучшие практики использования приложений для отслеживания менструации в период после окончания Великой геополитики.

Что такое verzamelen wij? Начальная дата последней менструации, длина цикла (21-35 дней), длина периода (3-10 дней), фаза афгелоидного цикла (менструация / фолликуляция / овуляция / лютеальная лихорадка).

Как использовать эти данные? Автоматическое прохождение калорий в лютеальную фазу (+150 ккал, неактивное количество калорий), уведомления о дополнительных потерях калорий (необходимое количество калорий), визуальные индикаторы в тренировочном календаре, рекомендации по тренировкам для конкретных фаз.

Гарантии:

1. Вариант — все действия выполняются как jij de cyclus-tracking aanzet (по умолчанию).
2. Регион первичного хранения Ирландия — База данных Supabase, аутентификация и хранилище проекта Vytrix находятся в AWS. eu-west-1. Резервное копирование, поддержка и другая обработка регулируются текущими условиями Supabase DPA и условиями субобработчика; поэтому мы не даем абсолютных обещаний «только для ЕС».
3. Не видно тренерам — независимо от других разрешений.
4. Не передается поставщику ИИ. — данные цикла не передаются в функции AI.
5. Не используется для рекламы или профилирования — эти данные не используются для измерения рекламы.
6. Независимо съемный — вы можете удалить даты цикла, не удаляя остальную часть вашей учетной записи.
7. Запросы от властей — мы оцениваем запросы на обоснованность в соответствии с применимым законодательством и ограничиваем раскрытие информации тем, что требуется по закону. К таким запросам также могут применяться условия наших обработчиков.

2.3b Health Connect / HealthKit разрешения

На устройствах Android вы можете подключить Vytrix к Health Connect. Разрешения запрашиваются только при активации соответствующей функции:

В iOS мы используем эквивалентные категории HealthKit. Вы можете отозвать каждое разрешение по отдельности в настройках Health Connect на своем устройстве.

2.3c Заявление об ограниченном использовании (Health Connect)

Использование информации, полученной от Health Connect, соответствует политике разрешений Health Connect, включая требования ограниченного использования.

В частности:

• Мы используем данные Health Connect uitsluitend для функций, упомянутых в §2.3b.
• Мы делимся данными Health Connect nooit с рекламными сетями, обработчиками данных для маркетинга, кредиторами, страховщиками или работодателями.
• Мы используем данные Health Connect niet для определения занятости, возможности страхования или несанкционированного социального разделения.
• Мы ни при каких обстоятельствах не продаем данные Health Connect третьим лицам.

2.4 Социальные данные и сообщения

• Содержание фида: сообщения, комментарии, лайки, дружба, соревнования, участие в списках лидеров.
• Прямые сообщения и групповые чаты: текст и общий контент (фотографии, ссылки, публикации о еде, тренировках). Сообщения видны только отправителю, получателям и — в случае сообщаемого контента — нашей процедуре модерации. Не передается третьим лицам.
• Метаданные модерации пользовательского контента: отчеты хранятся в social_reports; отчеты о вас вам не видны.

2.5 Coach данные клиента

Программы тренировок, прогресс, сообщения с тренером (если применимо). Тренер является независимым контролером. Данные о репродуктивном здоровье (§2.3a) исключены из доступа тренера.

2.6 Технические данные и идентификаторы устройств

Тип устройства, операционная система, версия приложения. Дополнительное измерение установки Android имеет отдельный выбор (§2.8a). Новая ссылка для измерения iPhone не считывает IDFA. Мы используем идентификатор установки Firebase и токен push-уведомлений для привязки учетных записей, предотвращения мошенничества и уведомлений.

2.6a Фоновые функции (служба переднего плана)

Во время тренировки приложение может отображать таймер отдыха (60-300 секунд) в уведомлении на экране блокировки. Там будет нет отслеживания местоположения, записи звука или другой фоновой обработки выполнено вне этого таймера, который вы запустили.

2.7 Данные о местоположении (необязательно)

При использовании функции «Определить тренажерный зал» приложение собирает ваши данные один раз. приблизительное местоположение (уровень города, не совсем). Местоположение не отслеживается постоянно и не сохраняется на наших серверах, если вы не привяжете тренажерный зал к своему профилю (только эти координаты).

2.8 Производительность и аналитика приложения

• Отчеты о сбоях через Firebase Crashlytics (Google Ireland Limited, ЕС). Никаких персональных данных о тренировках, здоровье или цикле.
• Взаимодействие с приложением через нашу собственную аналитику Supabase на серверах ЕС. Псевдонимизировано.
• Диагностические данные например версия приложения, версия ОС, модель устройства.
• Производительность сайта через Vercel Analytics и Speed Insights. Параметры и фрагменты URL-адреса удаляются перед отправкой.
• Дополнительная аналитика веб-сайта через PostHog на европейской конечной точке только после вашего явного выбора. DNT и Global Privacy Control рассматриваются как отказ; легальные страницы не используют PostHog.

Эти данные не передаются третьим лицам для маркетинга или рекламы.

2.8a Дополнительные установочные измерения

После того, как функция измерения стала доступной, вы можете индивидуально выбрать в приложении, помогаете ли вы измерять нашу рекламу. Отрицание не влияет на функции Vytrix. Это отдельно от статистики продуктов и информационных бюллетеней.

• Android: После одобрения мы отправим одноразовое уведомление об установке с вашим рекламным идентификатором Android в Meta (Facebook и Instagram). Meta также получает ваш IP-адрес через соединение. Мы не храним рекламный идентификатор на наших серверах. Удаленные рекламные идентификаторы и отключенное отслеживание рекламы будут соблюдаться. Обновление существующей установки не считается новой установкой.
• iPhone: После вашего выбора мы просим Apple через SKAdNetwork атрибутировать установку в совокупности. Эта ссылка не читает IDFA или IDFV и не отправляет индивидуальный запрос на установку в Meta. Apple определяет, какие сводные отчеты получает победившая рекламная сеть.
• Мы не передаем для этой цели идентификатор учетной записи, электронную почту, информацию о тренировках, питании, весе, данные HealthKit/Health Connect, покупки или подписки.
• Ваш выбор и статус однократного измерения сохраняются локально. Вы можете отозвать согласие через «Настройки» → «Конфиденциальность» → «Отслеживать установки приложения». Новые поставки прекращаются; Данные, уже полученные Meta, и отчет, уже зарегистрированный в Apple, не могут быть получены таким способом. Вы можете запросить помощь в отношении ваших прав на конфиденциальность по адресу Privacy@vytrix.app. Метапроцессы получали данные в соответствии с собственной политикой конфиденциальности: Мета-политика конфиденциальности.
• Этот первый маршрут измерения ограничен установками. Vytrix не будет показывать рекламу в приложении. Meta также может обрабатывать эти данные за пределами Европейской экономической зоны в соответствии с применимыми условиями Meta и механизмами передачи.

2.9 Электронная почта об интересе к продукту и раннем доступе

Если вы пройдете Подключить устройства В приложении или через магазин/список ожидания на этом веб-сайте вы указываете интерес к Vytrix Food Scale или Body Scale, мы обрабатываем предоставленный адрес электронной почты, отдельный продукт, ваш выбор (покупка, тестирование или просто обновления), источник (приложение или веб-сайт), язык, необязательную страну/регион, версию согласия, метаданные о доставке/принятии поставщика и в момент завершения подтверждения. Альтернативный адрес электронной почты из приложения остается отдельным от вашей учетной записи; Технически с вашей учетной записью может быть связан только точно идентичный, уже подтвержденный адрес учетной записи.

По умолчанию флажок отключен. Повторная отправка отправляет одно электронное письмо с подтверждением. Ссылка сначала откроет страницу подтверждения; Только после того, как вы сами нажмете кнопку подтверждения, двойное согласие будет завершено, и на этот адрес можно будет получать обновления об этом конкретном продукте. Интересы «Еда» и «Тело» остаются отдельными сегментами, и мы не используем данные о здоровье, тренировках или питании для этих электронных писем. Каждое обновление продукта содержит личную ссылку для отказа от подписки. Отмена подписки немедленно отзывает согласие на эту запись; Для повторной регистрации требуется новое двойное согласие.

3. Почему мы обрабатываем ваши данные и на каком основании?

4. Кому мы передаем ваши данные?

4.1 Ваш тренер (если применимо)

Только те категории данных, для которых вы дали разрешение. Данные о репродуктивном здоровье исключены из доступа тренеров.

4.2 Поставщики услуг (обработчики)

Полный список субпроцессоров: vytrix.app/subverwerkers.

Об изменениях субобработчиков будет объявлено не позднее, чем за 30 дней до даты вступления в силу. Возражение по соображениям защиты данных? privacy@vytrix.app.

4.3 Other users

Только информация, которой вы делитесь через социальные функции, ограниченная вашими настройками конфиденциальности.

4.4 Мы НЕ делимся

• С рекламными сетями, за исключением добровольного измерения установки в §2.8a
• With data brokers
• С работодателями, страховщиками или кредиторами
• Добровольно с властями, выходящим за рамки действительного юридического запроса; каждый запрос рассматривается и ограничивается обязательным
• С любой третьей стороной для собственного маркетинга; Повторная отправка обрабатывает только электронную почту, запрошенную Vytrix от нашего имени.

5. International transfer

Your data will be primair обрабатываются на серверах в ЕС (основной регион Supabase для базы данных, аутентификации и хранилища — Ирландия). Дополнительные процессоры, включая Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog и Stripe, могут обрабатывать данные за пределами ЕЭЗ. Они используют его там, где это применимо. Рамочная программа конфиденциальности данных ЕС-США (DPF) и/или договорные гарантии, такие как Стандартные договорные условия (SCC), в соответствии со ст. GDPR. 46. Текущая комбинация различается в зависимости от процессора и указана в соглашении об обработке или связанных условиях конфиденциальности.

Resend утверждает, что первичная обработка и хранение происходит в США. Европейский регион отправки определяет только маршрут электронной почты и не перемещает сохраненную учетную запись, сообщение или информацию о доставке в ЕС.

Данные о репродуктивном здоровье (§2.3a) не отправляются Vytrix поставщикам искусственного интеллекта, маркетинга или платежей. Основное хранилище находится в регионе Supabase Ирландии; любая вспомогательная обработка или международная передача со стороны стороны инфраструктуры регулируются Supabase DPA, списком субобработчиков и соответствующими гарантиями передачи.

6. Сроки хранения

7. Ваши права

В соответствии с GDPR у вас есть следующие права:

• Инспекция (ст. 15) — просмотрите свои данные через «Настройки» → «Конфиденциальность».
• Исправление (ст. 16) — измените свои данные в приложении
• Удаление (ст. 17) — удалить свою учетную запись через Настройки → Аккаунт; or via vytrix.app/account-verwijderen
• Ограничение (ст. 18) — отозвать согласие по категориям
• Возможность передачи (ст. 20) — Экспорт JSON через «Настройки» → «Конфиденциальность» → «Экспортировать мои данные».
• Возражение (ст. 21) — отозвать согласие
• Отозвать согласие (ст. 7(3)) — по ссылке отписки в каждом обновлении продукта или через privacy@vytrix.app. Вы можете управлять другими категориями в приложении. Снятие не повлияет на законность предыдущей обработки.
• Автоматизированное принятие решений (ст. 22) — Vytrix занимает geen решения, имеющие юридические или аналогичные значимые последствия.

У вас есть жалоба? Тогда вы можете перейти к:

• Управление по защите данных Нидерландов (AP) — Netherlands: autoriteitpersoonsgegevens.nl
• Управление по защите данных (GBA) — Бельгия
• BfDI — Germany
• CNIL — Франция

8. Consent management

Вы можете дать, просмотреть и отозвать согласие для каждой категории через Настройки → Конфиденциальность → Согласие.

Вывести деньги так же просто, как и дать (нажатием). Никаких последствий для законности предыдущей обработки.

9. Целевая группа и возраст

Vytrix предназначен для взрослые 18 лет и старше. Мы сознательно не обрабатываем персональные данные несовершеннолетних.

При регистрации дата рождения проверяется с помощью нейтрального средства выбора возраста. Пользователи младше 18 не могут создать учетную запись. Если мы обнаружим, что несовершеннолетний создал учетную запись, мы удалим эту учетную запись и все связанные с ней данные.

10. Безопасность

• Шифрование AES-256 в состоянии покоя
• Шифрование TLS 1.3 при передаче; нет открытого текстового трафика
• Основной регион Supabase для базы данных, аутентификации и хранения: Ирландия (eu-west-1)
• Безопасность на уровне строк (RLS) во всех таблицах личных данных.
• Аутентификация JWT через Supabase Auth
• Ведра для частного хранения; доступ через временные подписанные URL-адреса (24h)
• Coach-изоляция данных клиента через RLS + проверки согласия
• Автоматическая очистка хранилища (pg_cron)
• BDSG §22(2) «соответствующие и конкретные меры» для немецких пользователей

11. Файлы cookie (Coach Портал и веб-сайт)

Тренерский портал и этот веб-сайт используют, например, необходимое хранилище/файлы cookie для аутентификации. PostHog загружается только после явного разрешения, а не на легальных страницах; DNT и Global Privacy Control считаются отказом. Vercel Analytics и Speed Insights используются без файлов cookie. Посмотри это cookiebeleid для получения подробной информации.

12. Изменения

Пчела существенные изменения В этой политике конфиденциальности мы заранее информируем вас через:

1. Баннер в приложении при следующем использовании
2. Модальное окно блокировки, которое запрашивает повторное согласие на измененную обработку.
3. Электронное письмо на известный нам адрес

Несущественные изменения (лингвистические уточнения, опечатки) будут опубликованы на этой странице только при обновлении версии.

13. Контакт

• Вопросы конфиденциальности: privacy@vytrix.app
• Обжалование действий модератора (DSA ст. 20): appeals@vytrix.app

Предоставляется регистрация компании и актуальные контактные данные. vytrix.app/contact.