Politica de confidențialitate

01Cine suntem și cum ne scrii

Aplicația Trainic e făcută și administrată de Valentin Voaides, persoană fizică, din România. În termeni legali, eu sunt operatorul de date: eu decid ce date se colectează și de ce.

Pentru orice întrebare despre datele tale, scrie la contact@trainic.app. Nu există un responsabil cu protecția datelor separat - mesajele vin direct la mine și răspund personal.

02Ce date colectăm și de ce

Colectăm doar ce introduci tu în aplicație, plus strictul minim tehnic ca să meargă. Nimic nu se adună pe ascuns. Toate datele sunt legate de contul tău.

Contul

Adresa de email și parola. Ne trebuie ca să te poți autentifica și ca să îți regăsești datele pe orice telefon. Parola e păstrată criptat (hash) de Supabase Auth - noi nu o vedem niciodată și nu o putem citi.

Profilul

Nume, data nașterii, sex, înălțime, nivel de activitate, obiectiv (slăbit, menținere sau masă musculară) și obiectivul caloric. Din acestea se calculează caloriile și macronutrienții tăi zilnici.

Corpul și progresul

Cântăririle și măsurătorile corporale pe care le introduci: talie, piept, șold, gât, biceps, coapsă, gambă și procentul de grăsime. Scopul: să vezi evoluția în timp, pe grafice.

Pozele de progres

Dacă alegi să adaugi fotografii ale corpului, ele se salvează într-un spațiu de stocare privat. Nu sunt publice, nu apar în nicio galerie comună și se pot deschide doar prin adrese temporare, semnate, care expiră după 5 minute. Sunt acolo doar ca să îți compari progresul.

Nutriția

Mesele adăugate, caloriile, macronutrienții, șabloanele de masă, bugetele pe mese și consumul de zahăr adăugat. Scopul: să îți urmărești alimentația față de obiectiv.

Activitatea

Antrenamentele (planuri, zile, exerciții, seturi, repetări și greutăți), flotările și check-in-urile la sală. Scopul: să îți ții evidența antrenamentelor și să vezi cât de constant ești.

Sănătatea și stilul de viață

Apa băută, somnul (ora de culcare, ora de trezire, durata și calitatea), scorul de recuperare (nivelul de stres și durerile pe care le raportezi), obiceiurile, obiectivele și seriile de zile consecutive. Scopul: să vezi imaginea completă, nu doar greutatea.

Preferințele de notificări

Ce fel de memento-uri vrei și când. Scopul: să nu primești notificări pe care nu le-ai cerut.

Un jurnal tehnic al apelurilor către AI

Când folosești o funcție cu inteligență artificială, salvăm data și numele funcției apelate - atât. Nu salvăm conținutul cererii în acest jurnal. Servește la un singur lucru: să nu fie abuzată cheia comună prin care merg toate cererile.

03Pe ce bază legală le folosim

GDPR cere să avem un motiv legal pentru fiecare categorie de date. Ale noastre sunt trei:

• Executarea contractului (art. 6 alin. 1 lit. b) - contul, profilul și toate funcțiile aplicației. Fără datele acestea, aplicația pur și simplu nu poate face ce ți-a promis.
• Consimțământul tău (art. 6 alin. 1 lit. a) - pozele de progres și accesul la locație. Le dai doar dacă vrei și le poți retrage oricând.
• Interesul legitim (art. 6 alin. 1 lit. f) - rapoartele de erori, statisticile de utilizare și jurnalul tehnic împotriva abuzului. Interesul e simplu: să ținem aplicația în picioare, să reparăm ce se strică și să nu fie folosită abuziv.

La datele despre sănătate se adaugă o condiție în plus, explicată mai jos.

04Datele despre sănătate

O bună parte din ce introduci în Trainic sunt, în limbaj GDPR, date privind sănătatea: greutatea, măsurătorile corporale, procentul de grăsime, pozele de progres, somnul, apa, scorul de recuperare, mesele și antrenamentele.

Acestea intră într-o categorie specială (art. 9 din GDPR) și sunt protejate mai strict decât restul. Le prelucrăm pe baza consimțământului tău explicit (art. 9 alin. 2 lit. a), pe care îl dai atunci când accepți această politică și alegi să introduci astfel de date în aplicație.

Le folosim pentru un singur scop: să îți afișăm și să îți calculăm propriul progres, în propriul cont. Nu le folosim pentru reclamă, nu le vindem, nu le dăm mai departe pentru analize comerciale și nu construim profiluri pe baza lor.

05Locația

Aplicația îți cere permisiunea de locație pentru un singur lucru: să afle temperatura de afară și să îți ajusteze obiectivul de apă pe ziua respectivă. Când e cald, ai nevoie de mai multă apă.

Coordonatele tale nu se salvează nicăieri. Se folosesc o singură dată, în memoria telefonului, pentru cererea de vreme către open-meteo, și dispar. Nu se scriu în baza de date, nu se păstrează într-un istoric și nu sunt legate de contul tău.

Dacă refuzi permisiunea, aplicația merge complet normal. Doar ajustarea automată a apei după vreme nu mai are loc.

06Camera și galeria foto

Aplicația cere acces la cameră sau la galerie doar în momentele în care tu alegi:

• să scanezi un cod de bare de pe un produs;
• să fotografiezi o farfurie, ca să fie estimată mâncarea;
• să adaugi o poză de progres.

În rest, camera nu se deschide și galeria nu se citește. Nu ne uităm prin pozele tale.

07Emailurile pe care ți le trimitem

Îți scriem în trei situații, și doar de la adresa salut@trainic.app:

• Confirmarea adresei, când îți faci contul.
• Linkul de resetare a parolei, dacă îl ceri tu.
• Rezumatul săptămânal - dar numai dacă îl pornești tu din Setări - Notificări. E oprit din start.

Primele două sunt necesare ca să îți poți folosi contul, deci se trimit pe baza contractului dintre noi. Rezumatul săptămânal se trimite pe baza consimțământului tău, iar acesta poate fi retras oricând: din aplicație, sau dintr-un singur click pe linkul din subsolul fiecărui email. Retragerea are efect imediat și nu afectează nimic altceva.

Rezumatul conține doar cifrele tale din săptămâna care a trecut. Dacă într-o săptămână nu ai înregistrat nimic, nu primești niciun email. Nu trimitem reclame, nu trimitem emailuri în numele altcuiva și nu dăm adresa ta nimănui.

08Cine mai primește datele

Ca să funcționeze, aplicația se sprijină pe câteva servicii externe. Fiecare primește doar ce îi trebuie și le folosește doar pentru noi, nu în scopuri proprii.

09Transferul în Statele Unite

Trebuie să ți-o spunem clar: PostHog prelucrează datele în Statele Unite, deci acolo are loc un transfer în afara Uniunii Europene.

Ce înseamnă asta: legislația americană nu oferă automat aceleași garanții ca cea europeană, iar autoritățile de acolo pot avea, în anumite condiții, acces la datele stocate pe teritoriul lor. Transferul se face în temeiul condițiilor de prelucrare a datelor din contractul standard al PostHog, aplicabile tuturor clienților lor.

Ce pleacă efectiv acolo: evenimente de utilizare a aplicației și un identificator tehnic. Nu pleacă poze, nu pleacă măsurători și nu pleacă cifre de sănătate - tocmai de aceea captura automată de evenimente este oprită.

Toate celelalte servicii care îți țin datele - Supabase și Sentry - sunt în Uniunea Europeană.

10Cât timp păstrăm datele

Cât timp există contul tău. Nu punem termene artificiale și nu ținem copii deoparte.

Când ștergi contul, datele dispar imediat - ștergerea merge în cascadă peste toate tabelele și include și pozele din stocare. Nu rămâne o copie ascunsă la noi. Operațiunea este ireversibilă.

Rapoartele de erori de la Sentry și statisticile de utilizare de la PostHog rămân la furnizorii respectivi pe durata prevăzută de politicile lor de păstrare.

11Drepturile tale și unde apeși

Trei dintre ele le poți folosi singur, imediat, fără să ne ceri voie. Le găsești în aplicație la Setări - Contul meu:

• Exportă-mi datele - primești un fișier cu tot conținutul contului tău.
• Șterge toate datele - se șterge tot ce ai introdus, dar contul rămâne, ca să poți lua de la zero.
• Șterge contul definitiv - dispar contul și absolut toate datele, inclusiv pozele din stocare. Îți cere două confirmări, pentru că nu se mai poate da înapoi.

Pe lângă acestea, GDPR îți dă și următoarele drepturi, pe care le poți cere pe email la contact@trainic.app:

• Acces - să afli ce date avem despre tine.
• Rectificare - să corectăm ce e greșit (majoritatea le poți corecta singur, din aplicație).
• Ștergere - dreptul de a fi uitat.
• Restricționare - să oprim temporar prelucrarea, cât timp lămurim ceva.
• Opoziție - să te opui prelucrărilor bazate pe interes legitim.
• Portabilitate - să primești datele într-un format pe care îl poți duce altundeva.

Răspundem în cel mult o lună de la cerere. Nu costă nimic.

12Cum protejăm datele

Fără vorbe mari și fără promisiuni pe care nu le putem ține. Concret, asta facem:

• Fiecare tabel din baza de date are securitate pe rând (row level security): la nivel de bază de date, contul tău poate citi doar rândurile tale. Nu e doar o verificare făcută în aplicație.
• Pozele stau într-un spațiu de stocare privat, nu public. Se deschid doar prin adrese semnate, care expiră în 5 minute.
• Jetonul de autentificare nu se ține în text simplu: e criptat, iar cheia de criptare stă în seiful sistemului de operare al telefonului (Keychain pe iOS, Keystore pe Android).
• Tot traficul dintre aplicație și servere merge criptat, prin HTTPS.
• Accesul de administrator la baza de date îl am doar eu.

Nu avem certificări de securitate și nu am trecut printr-un audit extern - nu vrem să pretindem altceva. Niciun sistem nu e perfect sigur, dar dacă aflăm de o problemă care îți pune datele în pericol, te anunțăm pe tine și anunțăm și autoritatea, așa cum cere legea.

13Vârsta minimă

Trainic e pentru persoane de cel puțin 16 ani. Nu e o aplicație pentru copii și nu creăm conturi pentru ei cu bună știință.

Dacă ești părinte și crezi că cel mic și-a făcut cont, scrie-ne la contact@trainic.app și ștergem contul împreună cu toate datele.

14Ce nu facem niciodată

• Nu vindem datele tale. Nimănui.
• Nu le folosim pentru reclamă și nu afișăm reclame în aplicație.
• Nu le folosim pentru profilare comercială.
• Nu le dăm brokerilor de date.
• Nu îți citim agenda de contacte și nu urmărim ce faci în alte aplicații.
• Nu folosim identificatori de publicitate.
• Nu îți salvăm coordonatele.

Aplicația e gratuită: nu are abonamente, plăți sau cumpărături în aplicație. Nu câștigăm bani din datele tale.

15Site-ul acesta

Paginile legale sunt fișiere statice simple. Nu folosesc cookie-uri, nu au statistici, nu au scripturi de urmărire și nu încarcă fonturi sau alte resurse de pe alte site-uri. Nu rămâne nimic despre vizita ta.

16Când schimbăm politica

Dacă se schimbă ceva - o funcție nouă, un serviciu nou - actualizăm pagina aceasta și schimbăm data de sus. Dacă schimbarea e importantă (de exemplu, un tip nou de date sau un serviciu nou care le primește), te anunțăm și în aplicație, înainte să intre în vigoare.

Merită să arunci un ochi aici din când în când. Versiunea publicată pe această pagină e cea care se aplică.

17Contact

Valentin Voaides, România
Email: contact@trainic.app

Scrie-ne pentru orice: o întrebare, o cerere legată de date sau o nelămurire despre ce scrie mai sus. Răspundem în română sau în engleză.