Chính sách quyền riêng tư

1. Bạn có muốn biết không?

Vytrix là một ứng dụng thể dục được chào đón trên cửa xoắn ốc Vincent Molenkamp (eenmanszaak), địa điểm kinh doanh ở Nederland.

• Verwerkingsverantwoordelijke: Vincent Molenkamp / Vytrix
• Số KvK: 42078574
• Liên hệ về quyền riêng tư: privacy@vytrix.app
• Beroep / Khiếu nại (DSA): appeals@vytrix.app
• Chức năng của Gegevensbescherming (FG / DPO): được chỉ định để khởi chạy v1.0 (xử lý Điều 9 quy mô lớn - bắt buộc theo Điều 37(1)(c) của GDPR)

2. Chào mừng bạn đến với câu hỏi này?

Các tài khoản 2.1

Naam, e-mailadres, gebruikersnaam, profielfoto (avatar), geboortedatum, geslacht.

Đào tạo 2.2- hoạt động của nó

Oefeningen, hiệp, số lần lặp lại, gewichten, đào tạo, mẫu đào tạo, thói quen, hồ sơ cá nhân, aangepaste oefeningen.

2.3 Dữ liệu sức khỏe (danh mục đặc biệt - Điều khoản GDPR 9)

Dữ liệu này sẽ được chỉ được xử lý sau khi có sự cho phép rõ ràng của bạn (Điều khoản GDPR. 9(2)(a)) và có thể rút lại sự đồng ý bất cứ lúc nào thông qua Cài đặt → Quyền riêng tư → Rút lại sự đồng ý — dễ dàng như việc đưa ra sự đồng ý.

• Ngày ngủ: giờ đi ngủ, thời gian thức dậy, thời lượng giấc ngủ, chất lượng giấc ngủ, các giai đoạn của giấc ngủ.
• Ngày dinh dưỡng: nhật ký thực phẩm, calo, chất dinh dưỡng đa lượng, vi chất dinh dưỡng, lượng nước uống, chất bổ sung.
• Số đo cơ thể: cân nặng, BMI, tỷ lệ mỡ cơ thể, số đo vòng cơ thể, khối lượng cơ thể không mỡ, khối lượng nước trong cơ thể.
• Dữ liệu nhịp tim: nhịp tim (BPM), vùng nhịp tim, dữ liệu phục hồi, biến thiên nhịp tim (HRV).
• Hình ảnh tiến độ: hình ảnh cơ thể với siêu dữ liệu.
• Hình ảnh bữa ăn (tùy chọn): Được Google Vertex AI xử lý nhanh chóng trên nhiều khu vực của EU eu (không được sử dụng để đào tạo mô hình). Chỉ dữ liệu dinh dưỡng được trích xuất mới được lưu trữ.
• Hình ảnh sản phẩm (quét mã vạch/nhãn): tùy thuộc vào máy quét đã chọn, được xử lý nhanh chóng bởi Google Vertex AI ở đa khu vực EU hoặc bởi OpenAI để đọc nhãn. Mã vạch và tên sản phẩm hiện có cũng có thể được gửi dưới dạng ngữ cảnh.
• Chu kỳ kinh nguyệt (tùy chọn): xem phần riêng bên dưới.

2.3a Chu kỳ kinh nguyệt và sức khỏe sinh sản

Dữ liệu về sức khỏe sinh sản đáng được quan tâm đặc biệt. Vytrix tuân theo các phương pháp hay nhất của Mozilla / Privacy International dành cho các ứng dụng theo dõi kinh nguyệt trong môi trường địa chính trị hậu Roe.

Chúng tôi thu thập những gì? Ngày bắt đầu của kỳ kinh nguyệt cuối cùng, độ dài chu kỳ (ngày 21-35), độ dài kỳ kinh (ngày 3-10), giai đoạn chu kỳ bắt nguồn (kinh nguyệt / nang trứng / rụng trứng / hoàng thể).

Chúng tôi sử dụng dữ liệu này như thế nào? Tự động điều chỉnh lượng calo trong giai đoạn hoàng thể (+150 kcal, có thể tắt), thông báo về lượng chất lỏng dự kiến ​​lưu giữ (có thể tắt), chỉ báo trực quan trong lịch tập luyện, mẹo tập luyện theo từng giai đoạn cụ thể.

Đảm bảo:

1. Tùy chọn — chỉ hoạt động nếu bạn bật theo dõi chu kỳ (tắt mặc định).
2. Vùng lưu trữ chính Ireland — Cơ sở dữ liệu Supabase, xác thực và lưu trữ của dự án Vytrix đều có trong AWS eu-west-1. Việc sao lưu, hỗ trợ và xử lý khác phải tuân theo các điều kiện của bộ xử lý phụ và DPA Supabase hiện tại; do đó chúng tôi không đưa ra lời hứa tuyệt đối "chỉ dành cho EU".
3. Huấn luyện viên không nhìn thấy - bất kể các quyền khác.
4. Không được chia sẻ với nhà cung cấp AI — dữ liệu chu trình không được chuyển tới chức năng AI.
5. Không được sử dụng để quảng cáo hoặc lập hồ sơ — dữ liệu này không được sử dụng để đo lường quảng cáo.
6. Có thể tháo rời độc lập — bạn có thể xóa ngày chu kỳ mà không xóa phần còn lại của tài khoản.
7. Yêu cầu từ cơ quan chức năng — chúng tôi đánh giá các yêu cầu về tính hợp lệ theo luật hiện hành và giới hạn việc tiết lộ ở những gì được yêu cầu về mặt pháp lý. Các điều khoản và điều kiện của bên xử lý của chúng tôi cũng có thể áp dụng cho các yêu cầu đó.

Quyền 2.3b Health Connect / HealthKit

Trên thiết bị Android, bạn có thể kết nối Vytrix với Health Connect. Quyền chỉ được yêu cầu khi bạn kích hoạt chức năng tương ứng:

Trên iOS, chúng tôi sử dụng danh mục HealthKit tương đương. Bạn có thể thu hồi từng quyền riêng lẻ thông qua cài đặt Health Connect trên thiết bị của mình.

Tuyên bố sử dụng giới hạn 2.3c (Health Connect)

Việc sử dụng thông tin nhận được từ Health Connect tuân thủ chính sách Quyền của Health Connect, bao gồm các yêu cầu về Sử dụng có giới hạn.

Cụ thể:

• Chúng tôi sử dụng dữ liệu Health Connect uitsluitend cho các chức năng được đề cập trong §2.3b.
• Chúng tôi chia sẻ dữ liệu Health Connect nooit với mạng quảng cáo, bộ xử lý dữ liệu để tiếp thị, người cho vay, công ty bảo hiểm hoặc người sử dụng lao động.
• Chúng tôi sử dụng dữ liệu Health Connect niet để xác định việc làm, khả năng bảo hiểm hoặc phân chia xã hội trái phép.
• Chúng tôi không bán dữ liệu Health Connect cho bên thứ ba trong bất kỳ trường hợp nào.

2.4 Dữ liệu và tin nhắn trên mạng xã hội

• Nội dung nguồn cấp dữ liệu: bài đăng, bình luận, lượt thích, tình bạn, thử thách, tham gia bảng xếp hạng.
• Tin nhắn trực tiếp và trò chuyện nhóm: văn bản và nội dung được chia sẻ (ảnh, liên kết, chia sẻ về thực phẩm, chia sẻ về tập luyện). Tin nhắn chỉ hiển thị với người gửi, người nhận và — đối với nội dung được báo cáo — quy trình kiểm duyệt của chúng tôi. Không được chia sẻ với bên thứ ba.
• Siêu dữ liệu kiểm duyệt UGC: báo cáo được lưu trữ trong social_reports; báo cáo về bạn không được hiển thị cho bạn.

Dữ liệu khách hàng 2.5 Coach

Chương trình đào tạo, tiến độ, tin nhắn với huấn luyện viên của bạn (nếu có). Huấn luyện viên là người kiểm soát độc lập. Dữ liệu sức khỏe sinh sản (§2.3a) không được phép truy cập vào huấn luyện viên.

2.6 Dữ liệu kỹ thuật và số nhận dạng thiết bị

Loại thiết bị, hệ điều hành, phiên bản ứng dụng. Đo lường cài đặt Android tùy chọn có một lựa chọn riêng (§2.8a). Liên kết đo iPhone mới không đọc IDFA. Chúng tôi sử dụng ID cài đặt Firebase và mã thông báo đẩy để liên kết tài khoản, ngăn chặn gian lận và thông báo.

2.6a Chức năng nền (Dịch vụ tiền cảnh)

Trong quá trình tập luyện, ứng dụng có thể hiển thị đồng hồ hẹn giờ nghỉ ngơi (60-300 giây) trên thông báo màn hình khóa. Sẽ có không theo dõi vị trí, ghi âm hoặc xử lý nền khác được thực hiện bên ngoài bộ đếm thời gian này mà bạn đã bắt đầu.

2.7 Dữ liệu vị trí (tùy chọn)

Khi sử dụng "phát hiện phòng tập thể dục", ứng dụng sẽ thu thập dữ liệu của bạn một lần vị trí gần đúng (cấp thành phố, không chính xác). Vị trí không được theo dõi liên tục và không được lưu trữ trên máy chủ của chúng tôi trừ khi bạn liên kết phòng tập thể dục với hồ sơ của mình (chỉ những tọa độ đó).

2.8 Hiệu suất và phân tích ứng dụng

• Báo cáo sự cố thông qua Firebase Crashlytics (Google Ireland Limited, EU). Không có dữ liệu về đào tạo cá nhân, sức khỏe hoặc chu kỳ.
• Tương tác ứng dụng thông qua phân tích Supabase của chúng tôi trên các máy chủ EU. Biệt danh.
• Dữ liệu chẩn đoán chẳng hạn như phiên bản ứng dụng, phiên bản hệ điều hành, kiểu thiết bị.
• Hiệu suất trang web thông qua Vercel Analytics và Speed Insights. Các thông số và đoạn mã URL sẽ bị xóa trước khi gửi.
• Phân tích trang web tùy chọn thông qua PostHog trên điểm cuối Châu Âu, chỉ sau khi bạn có lựa chọn rõ ràng. DNT và Kiểm soát quyền riêng tư toàn cầu được coi là sự từ chối; các trang hợp pháp không sử dụng PostHog.

Dữ liệu này không được chia sẻ với bên thứ ba để tiếp thị hoặc quảng cáo.

2.8a Đo lường cài đặt tùy chọn

Sau khi chức năng đo lường được cung cấp, bạn có thể chọn riêng trong ứng dụng xem bạn có giúp đo lường quảng cáo của chúng tôi hay không. Việc từ chối không ảnh hưởng đến chức năng của Vytrix. Điều này tách biệt với số liệu thống kê sản phẩm và bản tin.

• Android: Sau khi được phê duyệt, chúng tôi sẽ gửi thông báo cài đặt một lần kèm theo ID quảng cáo Android của bạn tới Meta (Facebook và Instagram). Meta cũng nhận được địa chỉ IP của bạn thông qua kết nối. Chúng tôi không lưu trữ ID quảng cáo trên máy chủ của mình. ID quảng cáo đã xóa và tính năng theo dõi quảng cáo bị vô hiệu hóa sẽ được tôn trọng. Bản cập nhật của bản cài đặt hiện tại không được báo cáo là bản cài đặt mới.
• iPhone: Sau khi bạn lựa chọn, chúng tôi yêu cầu Apple thông qua SKAdNetwork phân bổ lượt cài đặt tổng thể. Liên kết này không đọc IDFA hoặc IDFV và không gửi yêu cầu cài đặt riêng lẻ tới Meta. Apple xác định mạng quảng cáo chiến thắng sẽ nhận được báo cáo tổng hợp nào.
• Chúng tôi không chia sẻ ID tài khoản, email, bài tập luyện, dinh dưỡng, cân nặng, dữ liệu HealthKit/Health Connect, giao dịch mua hoặc đăng ký cho mục đích này.
• Lựa chọn của bạn và trạng thái đo một lần được lưu trữ cục bộ. Bạn có thể rút lại sự đồng ý thông qua Cài đặt → Quyền riêng tư → Đo lường lượt cài đặt ứng dụng. Lô hàng mới dừng lại; Không thể truy xuất dữ liệu mà Meta đã nhận và thông báo đã đăng ký với Apple theo cách này. Bạn có thể yêu cầu trợ giúp về quyền riêng tư của mình thông qua Privacy@vytrix.app. Các quy trình Meta nhận dữ liệu theo chính sách bảo mật của riêng nó: Chính sách quyền riêng tư của Meta.
• Lộ trình đo lường đầu tiên này được giới hạn cho việc cài đặt. Vytrix không hiển thị quảng cáo trong ứng dụng. Meta cũng có thể xử lý dữ liệu này bên ngoài Khu vực Kinh tế Châu Âu, tuân theo các điều khoản và cơ chế chuyển giao hiện hành của Meta.

2.9 Email quan tâm đến sản phẩm và quyền truy cập sớm

Nếu bạn đi qua Kết nối thiết bị trong ứng dụng hoặc thông qua cửa hàng/danh sách chờ trên trang web này, bạn thể hiện sự quan tâm đến Cân thực phẩm hoặc Cân cơ thể Vytrix, chúng tôi xử lý địa chỉ email được cung cấp, sản phẩm riêng lẻ, lựa chọn của bạn (chỉ mua hàng, kiểm tra hoặc cập nhật), nguồn (ứng dụng hoặc trang web), ngôn ngữ, quốc gia/khu vực tùy chọn, phiên bản đồng ý, siêu dữ liệu chấp nhận vận chuyển/nhà cung cấp và thời điểm bạn hoàn tất xác nhận. Địa chỉ email thay thế từ ứng dụng vẫn tách biệt với tài khoản của bạn; Về mặt kỹ thuật, chỉ một địa chỉ tài khoản đã được xác nhận và giống hệt mới có thể được liên kết về mặt kỹ thuật với tài khoản của bạn.

Hộp kiểm bị tắt theo mặc định. Gửi lại sẽ gửi một email xác nhận. Liên kết đầu tiên sẽ mở ra một trang xác nhận; Chỉ sau khi bạn tự mình nhấn nút xác nhận thì quá trình chọn tham gia kép mới hoàn tất và địa chỉ đó mới có thể nhận được thông tin cập nhật về sản phẩm cụ thể đó. Mối quan tâm về Thực phẩm và Cơ thể vẫn là các phân khúc riêng biệt và chúng tôi không sử dụng dữ liệu về sức khỏe, đào tạo hoặc dinh dưỡng cho những email này. Mỗi bản cập nhật sản phẩm đều chứa một liên kết hủy đăng ký cá nhân. Hủy đăng ký ngay lập tức thu hồi sự đồng ý đối với hồ sơ đó; Đăng ký lại yêu cầu chọn tham gia kép mới.

3. Tại sao chúng tôi xử lý dữ liệu của bạn và trên cơ sở gì?

4. Chúng tôi chia sẻ dữ liệu của bạn với ai?

4.1 Huấn luyện viên của bạn (nếu có)

Chỉ những danh mục dữ liệu mà bạn đã cho phép. Dữ liệu sức khỏe sinh sản được loại trừ khỏi quyền truy cập của huấn luyện viên.

4.2 Nhà cung cấp dịch vụ (bộ xử lý)

Danh sách bộ xử lý phụ đầy đủ: vytrix.app/subverwerkers.

Những thay đổi đối với bộ xử lý phụ sẽ được thông báo ít nhất 30 vài ngày trước ngày có hiệu lực. Phản đối vì lý do bảo vệ dữ liệu? privacy@vytrix.app.

4.3 Những người dùng khác

Chỉ thông tin bạn chia sẻ qua các chức năng xã hội, bị giới hạn bởi cài đặt quyền riêng tư của bạn.

4.4 Chúng tôi KHÔNG chia sẻ

• Với các mạng quảng cáo, ngoại trừ việc đo lường cài đặt tự nguyện trong §2.8a
• Với các nhà môi giới dữ liệu
• Với người sử dụng lao động, công ty bảo hiểm hoặc người cho vay
• Tự nguyện với cơ quan chức năng ngoài yêu cầu pháp lý hợp lệ; mỗi yêu cầu đều được xem xét và giới hạn ở những gì bắt buộc
• Với bất kỳ bên thứ ba nào để tiếp thị riêng của mình; Chỉ gửi lại các email do Vytrix yêu cầu thay mặt chúng tôi

5. Chuyển khoản quốc tế

Dữ liệu của bạn sẽ được primair được xử lý trên các máy chủ ở EU (khu vực Supabase chính cho Cơ sở dữ liệu, Xác thực và Lưu trữ là Ireland). Các bộ xử lý bổ sung, bao gồm Firebase, RevenueCat, Resend, OpenAI, Vercel, PostHog và Stripe, có thể xử lý dữ liệu bên ngoài EEA. Họ sử dụng nó khi có thể Khung bảo mật dữ liệu EU-Hoa Kỳ (DPF) và/hoặc đảm bảo theo hợp đồng, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn (SCC), phù hợp với Điều khoản GDPR. 46. Sự kết hợp hiện tại khác nhau tùy theo bộ xử lý và được nêu trong thỏa thuận xử lý hoặc các điều kiện về quyền riêng tư được liên kết.

Gửi lại cho biết rằng quá trình xử lý và lưu trữ chính diễn ra ở Hoa Kỳ. Khu vực gửi ở Châu Âu chỉ xác định lộ trình của email và không di chuyển tài khoản, tin nhắn hoặc thông tin gửi được lưu trữ đến EU.

Dữ liệu sức khỏe sinh sản (§2.3a) không được Vytrix gửi đến các nhà cung cấp AI, tiếp thị hoặc thanh toán. Kho lưu trữ chính nằm ở vùng Supabase của Ireland; mọi hoạt động xử lý phụ trợ hoặc chuyển giao quốc tế của bên cơ sở hạ tầng đều phải tuân theo Supabase DPA, danh sách bộ xử lý phụ và các biện pháp bảo vệ chuyển giao thích hợp.

6. Thời gian lưu giữ

7. Quyền của bạn

Bạn có các quyền sau theo GDPR:

• Kiểm tra (Điều 15) — xem dữ liệu của bạn thông qua Cài đặt → Quyền riêng tư
• Sửa chữa (Điều 16) - thay đổi thông tin chi tiết của bạn trong ứng dụng
• Xóa (Bài viết 17) — xóa tài khoản của bạn thông qua Cài đặt → Tài khoản; hoặc thông qua vytrix.app/account-verwijderen
• Hạn chế (Điều 18) - thu hồi sự đồng ý theo danh mục
• Khả năng chuyển nhượng (Điều 20) — Xuất JSON qua Cài đặt → Quyền riêng tư → "Xuất dữ liệu của tôi"
• Phản đối (Điều 21) - rút lại sự đồng ý
• Rút lại sự đồng ý (Điều 7(3)) — thông qua liên kết hủy đăng ký trong mỗi bản cập nhật sản phẩm hoặc qua privacy@vytrix.app. Bạn có thể quản lý các danh mục khác trong ứng dụng. Việc rút tiền sẽ không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Ra quyết định tự động (Điều 22) — Vytrix mất geen quyết định có hiệu lực pháp lý hoặc có hiệu lực quan trọng tương tự.

Bạn có khiếu nại không? Sau đó bạn có thể đi đến:

• Cơ quan bảo vệ dữ liệu Hà Lan (AP) – Hà Lan: autoriteitpersoonsgegevens.nl
• Cơ quan bảo vệ dữ liệu (GBA) — nước Bỉ
• BfDI — Đức
• CNIL — Pháp

8. Quản lý sự đồng ý

Bạn có thể đưa ra, xem và rút lại sự đồng ý cho mỗi danh mục thông qua Cài đặt → Quyền riêng tư → Đồng ý.

Rút tiền dễ dàng như đưa ra (một cú chạm). Không có hậu quả đối với tính hợp pháp của quá trình xử lý trước đó.

9. Nhóm mục tiêu và độ tuổi

Vytrix dành cho người lớn 18 từ tuổi trở lên. Chúng tôi có ý thức không xử lý dữ liệu cá nhân của trẻ vị thành niên.

Khi đăng ký, ngày sinh được kiểm tra thông qua bộ chọn độ tuổi trung lập. Người dùng trẻ hơn 18 không thể tạo tài khoản. Nếu chúng tôi phát hiện ra rằng trẻ vị thành niên đã tạo tài khoản, chúng tôi sẽ xóa tài khoản đó và tất cả dữ liệu liên quan.

10. Bảo mật

• Mã hóa AES-256 khi lưu trữ
• Mã hóa truyền tải TLS 1.3; không có lưu lượng văn bản rõ ràng
• Vùng Supabase chính dành cho cơ sở dữ liệu, xác thực và lưu trữ: Ireland (eu-west-1)
• Bảo mật cấp hàng (RLS) trên tất cả các bảng dữ liệu cá nhân
• Xác thực JWT qua Supabase Auth
• Xô lưu trữ riêng; truy cập thông qua các URL đã ký tạm thời (24h)
• Coach - cách ly dữ liệu khách hàng thông qua RLS + kiểm tra sự đồng ý
• Tự động dọn dẹp lưu giữ (pg_cron)
• BDSG §22(2) "các biện pháp phù hợp và cụ thể" cho người dùng Đức

11. Cookies (Cổng thông tin và trang web Coach)

Ví dụ: cổng huấn luyện viên và trang web này sử dụng bộ lưu trữ/cookie cần thiết để xác thực. PostHog chỉ được tải sau khi có sự cho phép rõ ràng chứ không phải trên các trang hợp pháp; DNT và Kiểm soát quyền riêng tư toàn cầu được coi là từ chối. Vercel Analytics và Speed Insights được sử dụng mà không cần cookie. Xem nó cookiebeleid để biết chi tiết.

12. Thay đổi

con ong những thay đổi đáng kể Trong chính sách bảo mật này, chúng tôi chủ động thông báo cho bạn qua:

1. Biểu ngữ trong ứng dụng khi sử dụng lần tiếp theo
2. Một phương thức chặn yêu cầu sự đồng ý mới cho quá trình xử lý đã thay đổi
3. Một e-mail đến địa chỉ mà chúng tôi biết

Những thay đổi không cần thiết (sửa đổi ngôn ngữ, lỗi chính tả) sẽ chỉ được xuất bản trên trang này thông qua bản cập nhật phiên bản.

13. Liên hệ

• Câu hỏi về quyền riêng tư: privacy@vytrix.app
• Khiếu nại các hành động kiểm duyệt (Điều DSA. 20): appeals@vytrix.app

Đăng ký công ty và chi tiết liên lạc hiện tại được cung cấp vytrix.app/contact.