Cine suntem
ChallenGYM este o aplicație gratuită pentru antrenori personali și clienții lor: programe de antrenament, planuri cardio, recomandări generale de alimentație sănătoasă, înscrierea clienților cu chestionar de sănătate și condiții semnate, check-in zilnic și urmărirea progresului. Această politică explică exact ce date se colectează, de ce, cine le primește și cât timp sunt păstrate.
ChallenGYM este operată din Israel de dezvoltatorul indicat în paginile aplicației din magazinele de aplicații. Întrebări despre confidențialitate: support@challengym.app sau formularul de feedback de pe acest site.
Conturile antrenorilor
Pentru a deschide un cont colectăm:
- Adresa de e-mail — datele tale de autentificare și modul în care te contactăm. O confirmăm cu un cod de 6 cifre trimis prin e-mail.
- Parola — stocată doar ca hash unidirecțional cu salt (scrypt). Nu o putem citi.
- Numele și, opțional, un număr de telefon și orașul.
- Țara și limba aplicației — înregistrate la crearea contului pentru a afișa limba potrivită și funcțiile disponibile în țara ta.
Date pe care antrenorii le introduc despre clienți
Un antrenor poate înregistra numele unui client, e-mailul sau telefonul, sexul, anul nașterii, înălțimea, obiectivul, răspunsurile la evaluarea inițială, notițe și programele create pentru el.
Pentru aceste date, antrenorul decide ce se introduce și de ce. În sensul GDPR, antrenorul este, în general, operatorul, iar ChallenGYM prelucrează datele în numele antrenorului. Antrenorii trebuie să aibă un temei legal pentru a introduce datele unui client și trebuie să își informeze clienții că datele sunt păstrate în ChallenGYM. Nu contactăm niciodată un client din proprie inițiativă.
Conturile clienților, chestionarele de sănătate și check-in-urile
Un client care se alătură cu un cod de invitație își deschide un cont cu o adresă de e-mail, o parolă și un nume.
Chestionarul de sănătate și condițiile semnate: clientul răspunde la întrebări despre sănătate (de exemplu despre afecțiuni cardiace, dureri în piept, amețeli, tensiune arterială, articulații, intervenții chirurgicale, sarcină și medicamente) și semnează condițiile de antrenament ale antrenorului. Acestea sunt date privind sănătatea — o categorie specială de date cu caracter personal. Ele sunt colectate doar cu consimțământul explicit al clientului în momentul semnării, sunt criptate în repaus (AES-256-GCM), sunt partajate doar cu antrenorul clientului și sunt folosite doar pentru ca antrenamentul să se desfășoare în siguranță.
Check-in-urile zilnice: ce a mâncat clientul, cât de bine a urmat recomandările, antrenamentele, greutatea, somnul și starea de spirit, plus mesajele dintre client și antrenor. Vizibile doar pentru client și antrenorul său.
Asistentul AI
Când un antrenor folosește asistentul AI, textul solicitării și programul sau contextul clientului necesare pentru răspuns sunt trimise furnizorului nostru de AI, Anthropic (Statele Unite), care returnează o ciornă. Conform termenilor săi comerciali, furnizorul nu folosește aceste date pentru a-și antrena modelele.
Ciornele sunt sugestii. Nimic din ce scrie asistentul nu este trimis unui client dacă antrenorul nu l-a verificat și aprobat. Dacă nu folosești asistentul, nu se trimite nimic furnizorului de AI.
Feedback și mesaje către suport
Când trimiți feedback (în aplicație sau pe acest site), stocăm tipul mesajului, textul, e-mailul tău, platforma și limba ta. O notificare scurtă cu începutul mesajului este trimisă pe telefonul operatorului prin serviciul de notificări ntfy, ca să putem răspunde rapid.
Date tehnice
Când se trimit coduri, se raportează conținut sau se trimit formulare, stocăm și o adresă IP și un identificator al solicitării, pentru securitate, prevenirea abuzurilor și limitarea numărului de solicitări. Aceste date nu sunt folosite niciodată în scop publicitar și nu sunt legate de un profil de marketing.
Raportarea unei probleme legate de conținutul educațional trimite și un ID de instalare — un șir aleatoriu creat pe dispozitivul tău, care nu este un identificator hardware și nu este legat de un cont. El servește doar la gruparea raportărilor repetate ale aceleiași persoane. Ștergerea aplicației îl șterge.
Acest site folosește doar cookie-uri funcționale: fm_lang reține limba aleasă, iar fm_ref reține linkul de invitație prin care ai ajuns. Nu setează cookie-uri de analiză sau de publicitate.
Cine primește datele
Nu vindem date și nu le partajăm cu agenți de publicitate. Aplicația nu afișează reclame și nu conține instrumente de urmărire de marketing ale terților. Următorii furnizori de servicii prelucrează date în numele nostru, fiecare doar pentru propria sarcină:
- Amazon Web Services — găzduire și bază de date, în regiunea Tel Aviv (Israel); trimiterea e-mailurilor (Amazon SES) din regiunea Irlanda (UE).
- Anthropic — asistentul AI, doar atunci când un antrenor îl folosește (Statele Unite).
- ntfy — notificări către operator despre mesajele noi de feedback.
- Un furnizor de SMS — doar pentru conturile care se autentifică cu un cod prin telefon; primește numărul de telefon și textul mesajului.
- Apple și Google — distribuirea aplicației și, dacă le permiți, notificări push, conform propriilor politici.
Transferuri internaționale
Serverele noastre principale se află în Israel, țară pe care Comisia Europeană o recunoaște ca oferind un nivel adecvat de protecție pentru datele cu caracter personal provenite din UE. Datele trimise furnizorului de AI din Statele Unite sunt transferate în baza termenilor de prelucrare a datelor ai acestui furnizor.
Cât timp păstrăm datele
Datele contului, fișele clienților, formularele și check-in-urile sunt păstrate cât timp există contul. Codurile trimise prin e-mail expiră după 15 minute și sunt șterse după utilizare.
După ștergerea unui cont rămâne doar o schemă anonimă de program (serii, repetări, împărțire și lista de exerciții), plus orice înregistrare pe care legea ne obligă să o păstrăm.
Ștergerea contului
Îți poți șterge contul din aplicație oricând: Cont → Șterge contul. Ștergerea este imediată și nu poate fi anulată.
Ștergerea elimină definitiv e-mailul, numele, telefonul, orașul și parola; pentru clienți, și chestionarele de sănătate, formularele semnate, check-in-urile și mesajele; iar în programele create de un antrenor, numele clienților, datele de contact, răspunsurile despre sănătate și notițele libere.
Ne poți cere și nouă să îți ștergem contul prin formularul de feedback sau la support@challengym.app — vezi pagina „Șterge contul” de pe acest site.
Drepturile tale
Oriunde ai locui, poți cere să vezi datele pe care le deținem despre tine, să le corectezi, să primești o copie sau să fie șterse și îți poți retrage consimțământul oricând. Scrie la support@challengym.app; răspundem în cel mult 30 de zile.
Conform Legii israeliene privind protecția vieții private, 5741-1981 (Protection of Privacy Law, inclusiv Amendamentul 13), îți poți consulta, corecta și solicita ștergerea datelor. Dacă te afli în UE, în SEE sau în Regatul Unit, ai în plus drepturile prevăzute de GDPR: acces, rectificare, ștergere, restricționare, portabilitate și opoziție, și poți depune o plângere la autoritatea locală de protecție a datelor. Utilizatorii din Brazilia au drepturile corespunzătoare în temeiul LGPD.
Minori
Aplicația este destinată persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date despre persoane mai tinere. Un antrenor care antrenează un minor este responsabil să obțină consimțământul unui părinte sau tutore atunci când legea o cere.
Modificări
Modificările importante vor fi publicate pe această pagină, cu un nou număr de versiune și o nouă dată de intrare în vigoare, și vor fi anunțate în aplicație atunci când afectează modul în care sunt folosite datele tale.