Kik vagyunk
A ChallenGYM egy ingyenes app fitneszedzőknek és ügyfeleiknek: edzéstervek, kardiótervek, általános táplálkozási iránymutatás, ügyfélfogadás egészségügyi kérdőívvel és aláírt feltételekkel, napi beszámolók és a fejlődés nyomon követése. Ez a tájékoztató pontosan elmagyarázza, milyen adatokat gyűjtünk, miért, ki kapja meg őket, és meddig őrizzük meg őket.
A ChallenGYM-et Izraelből üzemelteti az app áruházi oldalain feltüntetett fejlesztő. Adatvédelmi kérdések: support@challengym.app vagy a visszajelzési űrlap ezen az oldalon.
Edzői fiókok
A fiók megnyitásához a következőket gyűjtjük:
- E-mail-cím — ezzel jelentkezel be, és ezen érünk el. Egy e-mailben küldött 6 jegyű kóddal erősítjük meg.
- Jelszó — kizárólag sózott, egyirányú hash formájában tároljuk (scrypt). Nem tudjuk elolvasni.
- Név, valamint opcionálisan telefonszám és város.
- Ország és az app nyelve — regisztrációkor rögzítjük, hogy a megfelelő nyelvet és az országodra vonatkozó funkciókat mutassuk.
Az edzők által az ügyfelekről rögzített adatok
Az edző rögzítheti az ügyfél nevét, e-mail-címét vagy telefonszámát, nemét, születési évét, magasságát, célját, a felmérő kérdőívre adott válaszait, jegyzeteket és a számára készített terveket.
Ezeknél az adatoknál az edző dönti el, mit és miért rögzít. A GDPR fogalmai szerint általában az edző az adatkezelő, a ChallenGYM pedig az edző megbízásából kezeli az adatokat. Az edzőknek jogalappal kell rendelkezniük az ügyfél adatainak rögzítéséhez, és tájékoztatniuk kell ügyfeleiket arról, hogy adataikat a ChallenGYM tárolja. Saját kezdeményezésre soha nem lépünk kapcsolatba ügyfelekkel.
Ügyfélfiókok, egészségügyi kérdőívek és beszámolók
Az az ügyfél, aki meghívókóddal csatlakozik, e-mail-címmel, jelszóval és névvel nyit fiókot.
Egészségügyi kérdőív és aláírt feltételek: az ügyfél egészségügyi kérdésekre válaszol (például szívbetegségről, mellkasi fájdalomról, szédülésről, vérnyomásról, ízületekről, műtétekről, terhességről és gyógyszerekről), és aláírja az edző edzési feltételeit. Ezek egészségügyi adatok — a személyes adatok különleges kategóriája. Kizárólag az ügyfél aláíráskor adott kifejezett hozzájárulásával gyűjtjük őket, tároláskor titkosítjuk (AES-256-GCM), csak az ügyfél saját edzőjével osztjuk meg, és csak a biztonságos edzés érdekében használjuk.
Napi beszámolók: mit evett az ügyfél, mennyire követte az iránymutatást, edzések, testsúly, alvás és hangulat, valamint az ügyfél és az edző közötti üzenetek. Csak az ügyfél és az edzője látja őket.
Az AI-asszisztens
Amikor az edző az AI-asszisztenst használja, a kérés szövegét és a megválaszolásához szükséges terv- vagy ügyfélkontextust elküldjük AI-szolgáltatónknak (Anthropic, Egyesült Államok), amely vázlatot küld vissza. Üzleti feltételei szerint a szolgáltató ezeket az adatokat nem használja modelljei tanítására.
A vázlatok javaslatok. Semmi, amit az asszisztens ír, nem jut el az ügyfélhez, amíg az edző át nem nézi és jóvá nem hagyja. Ha nem használod az asszisztenst, semmi sem kerül az AI-szolgáltatóhoz.
Visszajelzések és támogatási üzenetek
Amikor visszajelzést küldesz (az appban vagy ezen az oldalon), tároljuk az üzenet típusát, szövegét, az e-mail-címedet, a platformot és a nyelvedet. Az üzenet elejét tartalmazó rövid értesítést az ntfy értesítési szolgáltatáson keresztül az üzemeltető telefonjára küldjük, hogy gyorsan válaszolhassunk.
Technikai adatok
Kódok küldésekor, tartalom jelentésekor vagy űrlapok beküldésekor IP-címet és kérésazonosítót is tárolunk biztonsági okokból, a visszaélések megelőzése és a kérések számának korlátozása érdekében. Ezeket soha nem használjuk hirdetésre, és nem kapcsoljuk marketingprofilhoz.
Ha oktatási tartalommal kapcsolatos problémát jelentesz, egy telepítésazonosítót is elküldünk — ez egy a készülékeden létrehozott véletlenszerű karakterlánc, nem hardverazonosító, és nincs fiókhoz kapcsolva. Csak arra szolgál, hogy egy személy ismételt bejelentéseit csoportosítsa. Az app törlésével ez is törlődik.
Ez a weboldal csak funkcionális sütiket használ: az fm_lang megjegyzi a választott nyelvet, az fm_ref pedig azt a meghívólinket, amelyről érkeztél. Analitikai vagy hirdetési sütiket nem helyez el.
Kik kapják meg az adatokat
Nem adunk el adatokat, és nem osztjuk meg őket hirdetőkkel. Az app nem jelenít meg hirdetéseket, és nem tartalmaz harmadik féltől származó marketingkövetőket. Az alábbi szolgáltatók kezelnek adatokat a megbízásunkból, mindegyik csak a saját feladatához:
- Amazon Web Services — tárhely és adatbázis a Tel-Aviv (Izrael) régióban; e-mailek küldése (Amazon SES) az Írország (EU) régióból.
- Anthropic — az AI-asszisztens, csak ha az edző használja (Egyesült Államok).
- ntfy — értesítések az üzemeltetőnek az új visszajelzésekről.
- Egy SMS-szolgáltató — csak a telefonos kóddal bejelentkező fiókok esetén; megkapja a telefonszámot és az üzenet szövegét.
- Apple és Google — az app terjesztése, valamint, ha engedélyezed, push-értesítések, saját szabályzataik szerint.
Nemzetközi adattovábbítás
Fő szervereink Izraelben vannak, amelyről az Európai Bizottság elismerte, hogy megfelelő szintű védelmet biztosít az EU-ból származó személyes adatok számára. Az egyesült államokbeli AI-szolgáltatónak küldött adatok továbbítása a szolgáltató adatfeldolgozási feltételei szerint történik.
Meddig őrizzük az adatokat
A fiókadatokat, ügyfélrekordokat, dokumentumokat és beszámolókat a fiók fennállásáig őrizzük. Az e-mailes kódok 15 perc után lejárnak, és felhasználásuk után törlődnek.
A fiók törlése után csak egy névtelen programváz marad meg (sorozatok, ismétlések, edzésfelosztás és gyakorlatlista), valamint azok az adatok, amelyek megőrzésére jogszabály kötelez minket.
A fiók törlése
A fiókodat az appban bármikor törölheted: Fiók → Fiók törlése. A törlés azonnali, és nem vonható vissza.
A törlés véglegesen eltávolítja az e-mail-címedet, nevedet, telefonszámodat, városodat és jelszavadat; ügyfeleknél az egészségügyi kérdőíveiket, aláírt dokumentumaikat, beszámolóikat és üzeneteiket is; az edző által készített tervekben pedig az ügyfelek nevét, elérhetőségét, egészségügyi válaszait és szabad szöveges jegyzeteit.
A fiókod törlését a visszajelzési űrlapon vagy a support@challengym.app címen is kérheted tőlünk — lásd a „Fiók törlése” oldalt ezen a weboldalon.
Jogaid
Bárhol élsz, kérheted, hogy megtekintsd a rólad tárolt adatokat, helyesbítsd őket, másolatot kapj róluk, vagy töröljük őket, és hozzájárulásodat bármikor visszavonhatod. Írj a support@challengym.app címre; 30 napon belül válaszolunk.
Az izraeli magánszféra védelméről szóló törvény (Protection of Privacy Law), 5741-1981 (a 13. módosítással együtt) alapján megtekintheted és helyesbítheted az adataidat, és kérheted a törlésüket. Ha az EU-ban, az EGT-ben vagy az Egyesült Királyságban vagy, a GDPR szerinti jogok is megilletnek: hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság és tiltakozás, és panaszt tehetsz a helyi adatvédelmi hatóságnál. A brazíliai felhasználókat az LGPD szerinti megfelelő jogok illetik meg.
Kiskorúak
Az app 16 éves és idősebb személyeknek szól. Tudatosan nem gyűjtünk adatokat ennél fiatalabbakról. Ha egy edző kiskorút edz, ő felel a szülő vagy gondviselő hozzájárulásának beszerzéséért, ahol ezt jogszabály előírja.
Változások
A lényeges változásokat ezen az oldalon tesszük közzé új verziószámmal és hatálybalépési dátummal, és az appban is bejelentjük, ha érintik az adataid felhasználását.