Politica de Confidențialitate iHustle

Bine ai venit la iHustle („iHustle", „noi", „nouă" sau „al nostru"). Această Politică de Confidențialitate explică cum colectăm, folosim, dezvăluim și protejăm informațiile dumneavoastră atunci când utilizați site-ul nostru www.ihustle.app, aplicația mobilă iHustle Personal Trainer (inclusiv aplicația companion pentru Apple Watch și widget-urile asociate) și serviciile noastre (colectiv, „Platforma"). Vă rugăm să citiți cu atenție această Politică de Confidențialitate. Dacă nu sunteți de acord cu termenii acestei Politici de Confidențialitate, vă rugăm să nu accesați Platforma.

Tratăm protecția datelor dumneavoastră foarte serios și le tratăm în mod confidențial și în conformitate cu reglementările legale și cu următoarea politică de confidențialitate. Aceasta se aplică aplicației „iHustle Personal Trainer" disponibilă în Apple App Store și site-ului nostru www.ihustle.app.

Descărcarea și instalarea aplicației iHustle Personal Trainer poate necesita înregistrarea prealabilă în App Store-ul respectiv. În acest proces, Apple colectează, prelucrează și utilizează date personale asupra cărora nu avem control. Partea responsabilă în acest sens este exclusiv operatorul App Store-ului respectiv. Dacă este necesar, vă rugăm să vă informați direct la furnizorul App Store-ului respectiv.

iHustle parțial face legătura cu site-uri și oferte externe. De îndată ce aceste linkuri/oferte sunt accesate, părăsiți oferta/serviciul iHustle și se aplică prevederile de protecție a datelor (recuperabile) ale linkului/ofertei externe.

Mai jos, vă informăm conform Art. 13 GDPR despre natura și amploarea, precum și scopul prelucrării datelor cu caracter personal (denumite în continuare „date") de către noi. În ceea ce privește termenii folosiți, vă rugăm să consultați definițiile din Art. 4 GDPR. Datele personale sunt toate datele cu care puteți fi identificat personal.

1. Cine este responsabil pentru procesarea Datelor dumneavoastră Personale?

Firma TECHXAI SRL, cu sediul în Oradea, Strada Iuliu Maniu, nr. 22, România, înregistrată la Registrul Comerțului din România sub nr. J05/2032/2022, cod unic de înregistrare RO46480098, este „operatorul de date" (adică organizația responsabilă) pentru toate Datele Personale care sunt colectate și utilizate prin intermediul Platformei, în conformitate cu legile, principiile și reglementările aplicabile privind confidențialitatea datelor, inclusiv Regulamentul General privind Protecția Datelor („GDPR") al Uniunii Europene, Legea Generală privind Protecția Datelor din Marea Britanie („UK GDPR") și Legea privind Confidențialitatea Consumatorilor din California („CCPA"). Ne puteți contacta la admin@ihustle.app.

2. Ce Date Personale colectăm?

Putem colecta și procesa diferite tipuri de Date Personale fie direct de la dumneavoastră, prin utilizarea Platformei, fie de la parteneri sau furnizori terți.

Date de Identitate și Contact: numele și prenumele, data nașterii, țara de reședință, adresa de e-mail, fotografia de profil și, dacă este cazul, numerele de telefon și adresele de facturare. Aceste date sunt necesare pentru a crea și gestiona contul dumneavoastră de utilizator, pentru a vă verifica identitatea și pentru a comunica cu dumneavoastră.

Date de Autentificare: parola (stocată în formă protejată), codurile unice de confirmare trimise pe e-mail, precum și, dacă alegeți aceste metode, datele de autentificare furnizate de Sign in with Apple (nume și identificator de cont) sau cheile de acces (passkeys). Nu avem acces la parola contului dumneavoastră Apple.

Date de Profil și Chestionar: răspunsurile dumneavoastră la chestionarul de înscriere și la actualizările ulterioare de profil — obiectivul, zonele de interes, tipul corpului, nivelul de fitness, experiența anterioară de antrenament, rezultatele testelor de fitness (de exemplu genuflexiuni, plank, flotări), locul preferat de antrenament, rutina de lucru și preferințele de comunicare — precum și feedback-ul și evaluările pe care le oferiți după antrenamente. Aceste date ne ajută să personalizăm Platforma conform nevoilor dumneavoastră.

Date privind Sănătatea și Fitnessul (categorie specială de date): înălțimea, istoricul greutății, informațiile despre starea de sănătate pe care ni le furnizați în chestionar (de exemplu afecțiuni cardiace sau de tensiune, afecțiuni respiratorii, dureri, accidentări sau mobilitate redusă, valori ale glicemiei, sarcină recentă sau perioadă postpartum, precum și orice detalii introduse liber de dumneavoastră) și, cu permisiunea dumneavoastră explicită acordată prin Apple Health, date generate de dispozitive: ritm cardiac, calorii active, număr de pași și distanță parcursă, înregistrate de iPhone sau Apple Watch. Aceste date ne permit să oferim recomandări personalizate pentru antrenament și să urmărim progresul dumneavoastră. Ele sunt prelucrate exclusiv pe baza consimțământului dumneavoastră explicit (Art. 9 alin. (2) lit. a GDPR).

Fotografii de Progres: fotografiile pe care alegeți să le încărcați pentru urmărirea evoluției corpului (față, profil, spate), împreună cu data realizării. Încărcarea fotografiilor este întotdeauna opțională.

Date despre Activitatea de Antrenament: antrenamentele începute, întrerupte și finalizate, durata, caloriile estimate, intensitatea, dificultatea percepută, notele și feedback-ul dumneavoastră, programul de antrenament planificat, precum și fusul orar al dispozitivului (pentru afișarea corectă a programului).

Date de Comunitate: pseudonimul (nickname), descrierea (bio), fotografia de profil de comunitate, mesajele și imaginile publicate în canalele de comunitate, reacțiile, confirmările de citire, precum și conținutul pe care alegeți să îl distribuiți (de exemplu rezultate ale antrenamentelor sau fotografii de progres). Colectăm de asemenea raportările de conținut și evidențele măsurilor de moderare (restricționări, suspendări), pentru siguranța comunității.

Date Financiare și de Tranzacție: pentru achizițiile efectuate prin App Store, plata este procesată integral de Apple; nu primim datele cardului dumneavoastră, ci doar confirmarea stării abonamentului. Pentru comenzile plasate pe site-ul nostru (atunci când această opțiune este disponibilă), plățile sunt procesate de un procesator de plăți extern; nu stocăm datele complete ale cardului. Păstrăm istoricul tranzacțiilor și al abonamentelor pentru gestionarea contului și îndeplinirea obligațiilor legale.

Date Nutriționale: jurnalul alimentar, aportul de apă, lista de cumpărături, mesele favorite și obiectivele calorice. La scanarea unui cod de bare, codul respectiv este transmis serviciului independent Open Food Facts pentru identificarea produsului; nicio altă dată personală nu însoțește această cerere.

Date Tehnice și de Utilizare: adresa dumneavoastră IP, datele de autentificare, sistemul de operare și informațiile despre dispozitiv, precum și jurnalele tehnice necesare funcționării și securizării Platformei. Aplicația mobilă nu conține instrumente de analiză publicitară, urmărire între aplicații sau profilare comercială și nu utilizează identificatorul de publicitate al dispozitivului.

Date de Localizare: putem deriva localizarea generală (de exemplu țara) din adresa IP pentru a personaliza experiența pe Platformă, cum ar fi setările de limbă. Dacă în viitor veți alege să utilizați funcții bazate pe localizare (de exemplu înregistrarea traseului de alergare) și activați serviciile de localizare pe dispozitiv, vom putea prelucra locația dumneavoastră în timp real, numai cu permisiunea dumneavoastră.

Date de Comunicare și Social Media: informații din comunicările cu noi prin scrisori, e-mailuri, servicii de chat, apeluri și social media, precum și date de pe platformele de social media terțe, dacă alegeți să interacționați cu noi prin social media sau să distribuiți conținut către acestea (de exemplu Instagram).

3. De ce și pe ce temei folosim Datele dumneavoastră Personale?

Prelucrăm Datele dumneavoastră Personale în următoarele scopuri și pe următoarele temeiuri legale:

Furnizarea Platformei (executarea contractului, Art. 6 alin. (1) lit. b GDPR): crearea și gestionarea contului, furnizarea antrenamentelor și a funcțiilor de urmărire a progresului, procesarea abonamentelor și a comenzilor, sincronizarea datelor între dispozitivele dumneavoastră și funcționarea comunității.

Personalizarea antrenamentelor și a recomandărilor pe baza datelor privind sănătatea și fitnessul (consimțământ explicit, Art. 9 alin. (2) lit. a GDPR): răspunsurile la întrebările despre sănătate, datele preluate din Apple Health și istoricul greutății sunt folosite exclusiv pentru adaptarea conținutului de antrenament și nutriție la situația dumneavoastră. Vă puteți retrage consimțământul în orice moment (vezi secțiunea 7).

Comunicare (executarea contractului și interes legitim, Art. 6 alin. (1) lit. b și f GDPR): folosim informațiile dumneavoastră de contact pentru a comunica cu dumneavoastră despre contul dumneavoastră, actualizări și informații relevante despre serviciu.

Suport pentru Clienți (executarea contractului, Art. 6 alin. (1) lit. b GDPR): răspundem la întrebările dumneavoastră și rezolvăm problemele întâmpinate.

Marketing și Publicitate (consimțământ, Art. 6 alin. (1) lit. a GDPR): cu consimțământul dumneavoastră, putem trimite comunicări de marketing, newslettere și oferte promoționale. Vă puteți dezabona în orice moment. Datele privind sănătatea nu sunt folosite niciodată în scopuri de marketing sau publicitate.

Conformitate Legală (obligație legală, Art. 6 alin. (1) lit. c GDPR): păstrarea evidențelor contabile și fiscale, răspunsul la solicitările autorităților și îndeplinirea altor obligații legale.

Securitate și prevenirea fraudei (interes legitim, Art. 6 alin. (1) lit. f GDPR): protejarea Platformei, a conturilor și a comunității împotriva accesului neautorizat, a abuzului și a activităților ilegale, inclusiv aplicarea măsurilor de moderare a comunității.

Îmbunătățirea serviciilor (interes legitim, Art. 6 alin. (1) lit. f GDPR): analize statistice interne, pe baza unor date agregate sau pseudonimizate acolo unde este posibil, pentru a îmbunătăți conținutul și funcționalitatea Platformei.

Sondaje și Feedback (consimțământ sau interes legitim, Art. 6 alin. (1) lit. a și f GDPR): realizăm sondaje de opinie și colectăm feedback pentru a ne îmbunătăți continuu serviciile.

4. Datele din Apple Health și de pe Apple Watch

Dacă acordați permisiunea prin sistemul de permisiuni Apple Health, aplicația poate citi date precum ritmul cardiac, caloriile active, pașii și distanța parcursă și poate înregistra antrenamentele efectuate. În legătură cu aceste date ne asumăm următoarele angajamente:

Datele din Apple Health sunt folosite exclusiv pentru furnizarea funcțiilor de fitness ale aplicației (afișarea activității, înregistrarea antrenamentelor, personalizarea recomandărilor).

Datele din Apple Health nu sunt folosite niciodată pentru publicitate, marketing sau stabilirea de profiluri comerciale și nu sunt vândute sau divulgate către brokeri de date ori platforme de publicitate.

Puteți revoca accesul aplicației la Apple Health în orice moment, din aplicația Sănătate sau din Setările dispozitivului dumneavoastră Apple, fără a afecta celelalte funcții ale Platformei.

5. Cum protejăm și gestionăm Datele dumneavoastră Personale?

Criptare și Securitate: Implementăm proceduri stricte de securitate pentru a proteja Datele dumneavoastră Personale împotriva utilizării incorecte, accesului neautorizat, modificării sau dezvăluirii și pierderii accidentale, distrugerii sau deteriorării. Datele transmise între aplicație și serverele noastre sunt criptate în tranzit folosind tehnologia TLS/SSL, iar credențialele de acces sunt stocate pe dispozitivul dumneavoastră în spațiul securizat al sistemului de operare (Keychain).

Transferuri Internaționale: Datele Platformei sunt găzduite în principal pe servere situate în Uniunea Europeană. În măsura în care anumiți furnizori prelucrează date în afara Spațiului Economic European, ne asigurăm că transferul se realizează pe baza unor garanții adecvate conform Capitolului V GDPR, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană.

Păstrarea Datelor dumneavoastră Personale: Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru a îndeplini scopurile pentru care au fost colectate. Orientativ: datele contului, ale profilului și datele privind sănătatea și fitnessul sunt păstrate cât timp contul dumneavoastră este activ și sunt șterse la ștergerea contului; fotografiile de progres și înregistrările de greutate pot fi șterse de dumneavoastră oricând, direct din aplicație; mesajele din comunitate sunt păstrate cât timp canalul respectiv există sau până la eliminarea lor de către dumneavoastră ori de către moderatori; evidențele de moderare sunt păstrate atât timp cât sunt necesare pentru siguranța comunității; evidențele financiare și fiscale sunt păstrate pe durata impusă de legislația fiscală și contabilă aplicabilă (în general până la 10 ani). După expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate.

6. Partajarea Datelor dumneavoastră Personale

Nu vindem Datele dumneavoastră Personale. Putem partaja Datele dumneavoastră Personale pentru scopurile descrise în această Politică de Confidențialitate cu:

Alți utilizatori ai Platformei: conținutul pe care alegeți să îl publicați în comunitate (mesaje, imagini, pseudonim, descriere, fotografie de profil și, dacă alegeți, fotografii de progres sau rezultate ale antrenamentelor) este vizibil celorlalți membri ai canalului respectiv.

Furnizori de servicii (persoane împuternicite) care ne ajută să operăm Platforma, pe baza unor acorduri de prelucrare a datelor: furnizori de găzduire, de infrastructură pentru funcțiile de comunitate și chat și de distribuție a conținutului media, cu centre de date situate în Uniunea Europeană, precum și furnizori de suport IT, juridic, financiar și de marketing. La cerere, vă putem furniza identitatea furnizorilor noștri actuali.

Apple: pentru distribuția aplicației, procesarea plăților In-App, autentificarea prin Sign in with Apple și, dacă acordați permisiunea, integrarea cu Apple Health, conform politicilor de confidențialitate Apple.

Furnizori de funcții pe care le declanșați dumneavoastră: Google (tehnologia Google Cast, atunci când transmiteți un antrenament către televizor), Open Food Facts (atunci când scanați un cod de bare), Instagram/Meta (atunci când alegeți să distribuiți conținut către Instagram). Aceste servicii primesc doar datele strict necesare funcției respective și se supun propriilor politici de confidențialitate.

Contactele de referință, pentru a le notifica despre crearea contului dumneavoastră și a le oferi un bonus de referință, dacă utilizați o astfel de funcție.

Platformele de social media, când vă conectați contul, participați la evenimente sau utilizați plugin-uri de social media, cu consimțământul dumneavoastră.

Autorități și regulatori pentru a respecta cerințele legale și consilieri legali pentru a ne impune drepturile.

Potențiali cumpărători în cazul unei vânzări sau transfer de afacere, sub acorduri stricte de confidențialitate.

7. Drepturile și Alegerile dumneavoastră

Aveți anumite drepturi în ceea ce privește Datele dumneavoastră Personale conform legilor aplicabile privind confidențialitatea datelor. Acestea includ:

Dreptul de acces: Aveți dreptul de a obține o confirmare că Datele dumneavoastră Personale sunt procesate și, dacă este cazul, de a accesa Datele Personale și informații suplimentare despre procesarea acestora.

Dreptul de rectificare: Aveți dreptul de a solicita corectarea Datelor Personale inexacte și completarea Datelor Personale incomplete. Majoritatea datelor de profil pot fi corectate direct din aplicație.

Dreptul de ștergere („dreptul de a fi uitat"): Aveți dreptul de a solicita ștergerea Datelor Personale în anumite circumstanțe. Vă puteți șterge contul și datele asociate direct din aplicație (Profil → Termeni și Confidențialitate → Ștergere cont) sau ne puteți contacta la admin@ihustle.app. Fotografiile de progres și înregistrările de greutate pot fi șterse individual, oricând, din aplicație.

Dreptul de restricționare a procesării: Aveți dreptul de a solicita restricționarea procesării Datelor Personale în anumite circumstanțe, de exemplu, dacă contestați exactitatea datelor sau dacă procesarea este ilegală și vă opuneți ștergerii datelor.

Dreptul de opoziție: Aveți dreptul de a vă opune procesării Datelor Personale în orice moment, din motive legate de situația dumneavoastră particulară, dacă procesarea se bazează pe interesele noastre legitime. De asemenea, aveți dreptul de a vă opune procesării datelor în scopuri de marketing direct.

Dreptul la portabilitatea datelor: Aveți dreptul de a primi Datele Personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit digital și aveți dreptul de a transmite aceste date altui operator, dacă procesarea se bazează pe consimțământul dumneavoastră sau pe un contract și este efectuată prin mijloace digitale.

Dreptul de a retrage consimțământul: Aveți dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea procesării bazate pe consimțământ înainte de retragerea acestuia. Pentru datele din Apple Health, puteți revoca accesul direct din setările dispozitivului; pentru celelalte date bazate pe consimțământ, ne puteți contacta la admin@ihustle.app. Retragerea consimțământului pentru datele privind sănătatea poate limita funcțiile de personalizare ale Platformei.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la email: admin@ihustle.app. Vom răspunde solicitării dumneavoastră în termenele prevăzute de GDPR (în general, o lună).

8. Cookie-uri și Alte Tehnologii de Urmărire

Un cookie este un fișier text mic care este plasat pe dispozitivul dumneavoastră atunci când utilizați site-ul nostru web. Pe Website am putea folosi cookie-uri și tehnologii similare pentru a colecta informații despre preferințele și acțiunile dumneavoastră anterioare. Aplicația mobilă iHustle nu utilizează cookie-uri, instrumente de analiză publicitară sau tehnologii de urmărire între aplicații.

9. Linkuri către Alte Site-uri Web

Platforma noastră poate conține linkuri către alte site-uri web pentru confortul dumneavoastră. Aceste site-uri operează independent și au propriile lor politici de confidențialitate, pe care vă recomandăm să le revizuiți. Nu suntem responsabili pentru conținutul, utilizarea sau practicile lor de confidențialitate.

10. Copii

Utilizatorii trebuie să nu aibă sub 16 ani. Dacă aveți sub 18 ani, trebuie să aveți consimțământul unui părinte sau tutore legal. Persoanele nu sunt permise să se înscrie pentru un Cont de Utilizator pe Platformă fără a confirma că au cel puțin 16 ani. Dacă identificăm vreun Utilizator care pare a avea sub 16 ani, îl vom contacta pentru a-i verifica vârsta. În cazul în care descoperim că o persoană are sub 16 ani, vom șterge imediat toate datele deținute despre aceasta.

11. Conformitate cu Legea privind Confidențialitatea Consumatorilor din California (CCPA)

Dispozițiile din acest paragraf sunt destinate să îndeplinească cerințele Legii privind Confidențialitatea Consumatorilor din California („CCPA") și se aplică Utilizatorilor care sunt rezidenți ai Californiei.

În măsura în care orice termeni folosiți în această Politică de Confidențialitate și Termeni Suplimentari sunt definiți în CCPA, astfel de definiții se vor aplica. Termenul „Date Personale" așa cum este utilizat în această Politică de Confidențialitate și Termeni Suplimentari va include „Informații Personale" așa cum sunt definite în CCPA.

În scopurile CCPA, colectăm următoarele categorii de Informații Personale:

a. Identificatori și Categorii de Informații Personale Referențiate în Legea Aplicabilă din California: numele și prenumele, adresa de email, țara de reședință și informațiile din rețelele sociale atunci când utilizați anumite servicii sau caracteristici ale Platformei.

b. Caracteristici de Clasificare Protejate Conform Legii din California sau Legii Federale din SUA: vârsta, țara de reședință și condițiile sau cerințele medicale pe care ni le comunicați.

c. Informații Comerciale: informații despre achizițiile dumneavoastră de produse și servicii de la noi sau de la partenerii noștri terți care pot furniza sau promova propriile produse sau servicii prin intermediul Platformei.

d. Informații Biometrice și de Sănătate: caracteristici fizice precum greutatea, înălțimea, fotografiile de progres, precum și datele de activitate (ritm cardiac, calorii, pași) generate de dispozitivele conectate, dacă alegeți să le furnizați sau să acordați permisiunile corespunzătoare.

e. Date de Geolocalizare: adresa IP a dispozitivului dumneavoastră este utilizată pentru a determina locația geografică generală pentru a personaliza experiența pe Platformă (de exemplu, setările de limbă). Dacă alegeți să utilizați caracteristicile bazate pe locație ale Platformei și activați serviciile de localizare pe dispozitiv, putem urmări locația dumneavoastră geografică în timp real pentru a înregistra activitățile dumneavoastră de fitness (de exemplu, traseul de alergare).

f. Inferențe din Alte Date Personale: preferințele alimentare, informațiile pe care le furnizați despre dumneavoastră și orice preferințe în Contul dumneavoastră de Utilizator, comunicările cu noi sau direcționate către noi prin scrisori, e-mailuri, servicii de chat, apeluri și social media, datele de activitate fizică pe care le furnizați pe Platformă sau generate prin utilizarea aplicației iHustle (inclusiv datele de activitate de la dispozitive conectate la aplicația iHustle).

Nu vindem Informațiile dumneavoastră Personale. Nu vom procesa Datele dumneavoastră Personale pentru scopuri care sunt material diferite, nelegate sau incompatibile cu cele stabilite în Politica de Confidențialitate fără a vă furniza o notificare prealabilă.

12. Cum să Reclamați

Sperăm că putem rezolva orice întrebare sau îngrijorare pe care o puteți avea cu privire la utilizarea informațiilor dumneavoastră. Dacă aveți orice problemă sau îngrijorare, vă rugăm să ne contactați la email: admin@ihustle.app.

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro. Puteți depune o plângere și în statul Uniunii Europene (sau Spațiului Economic European) unde lucrați, locuiți în mod normal sau unde a avut loc presupusa încălcare a legilor privind protecția datelor.

13. Modificări la Această Politică de Confidențialitate

O nouă situație juridică sau modificări în procesarea datelor efectuată de noi pot face necesară adaptarea acestei declarații de protecție a datelor. Din acest motiv, vă rugăm să verificați periodic conținutul politicii noastre de confidențialitate. Dacă o modificare necesită cooperarea dumneavoastră (de exemplu: consimțământul) sau o altă notificare individuală, vă vom informa într-o formă adecvată.

14. Cum să ne Contactați

Dacă aveți întrebări sau comentarii despre această Politică de Confidențialitate, vă rugăm să ne contactați la email: admin@ihustle.app.

Când ne contactați, datele dumneavoastră vor fi prelucrate pentru gestionarea și procesarea cererii de contact. Transmiterea datelor este criptată TLS/SSL, cu condiția ca dispozitivul dvs. mobil să o suporte. Aceste date sunt prelucrate pe baza art. 6 alin. (1) din GDPR. Cererea/datele vor fi stocate în sistemul nostru de management al relațiilor cu clienții sau într-o organizație de gestionare a cererilor și vor fi șterse dacă nu mai sunt necesare.

Vă mulțumim că utilizați aplicația iHustle. Ne angajăm să vă protejăm confidențialitatea și să asigurăm securitatea Datelor dumneavoastră Personale.