Политика за поверителност

1. Администратор на данни

Администратор на личните ти данни е посоченият по-горе Оператор. За всяко искане, свързано с поверителността, използвай посочените там данни за контакт.

2. Какви данни събираме

• Данни за акаунта: име, имейл, телефон (по избор), парола (съхранявана хеширано от нашия доставчик на идентификация), пол (използва се за правилото студиото да е само за жени и за изчисляване на енергийните цели в плана ти), година на раждане (по избор), езикът ти и държавата ти, взета от настройката за регион на телефона ти, а не от местоположението му.
• Данни за резервации и абонаменти: планове, статус на плащане, резервации, посещаемост.
• Данни за плащане: плащанията на уебсайта се обработват от Stripe, а покупките в приложението — от Apple (App Store) или Google (Google Play). Получаваме резултата — продукта, статуса и датите му, както и идентификатор на транзакцията или покупката — но никога пълните данни на картата ти.
• Данни за уелнес коуча: твоите цели, хранителни предпочитания и алергии, здравословни проблеми или травми, за които ни казваш, как се чувстваш ден за ден, хранителният ти дневник, телесни показатели (напр. ръст, тегло), сън, стъпки, тренировки, оборудването и местата, където тренираш, чат съобщенията ти с Wyla и това, което тя помни за теб.
• Данни от Apple Health или Health Connect, само ако ги свържеш (раздел 4).
• Снимките и документите, които решиш да изпратиш, скенерът за баркодове, местоположението ти по време на бягане, разходки и каране на колело и — само ако го включиш — приблизителният район, в който тренираш, за времето (раздел 5).
• Данни от приложението: токени за известия, събития за използване, доклади за грешки и хронология на водените сесии (раздел 6).
• Това, което ни изпращаш: обратна връзка от приложението, искания за възстановяване на суми и заявления за отказ, както и формата за контакт и списъкът с чакащи на уебсайта (име, имейл, съобщение).
• Технически данни: ограничено локално съхранение, необходимо за поддържане на вписването; основни логове за сигурност и надеждност.

3. Данни, свързани със здравето (специална категория)

Някои данни за уелнес коуча (напр. алергии, телесни данни, сън, тренировки, хранителен дневник) са данни от специална категория съгласно чл. 9 от GDPR. Обработваме ги въз основа на твоето изрично съгласие, дадено чрез отделно поле за отметка при създаване на акаунт (или, за съществуващи акаунти, в приложението), записано с датата и версията на приетия от теб текст. Можеш да оттеглиш съгласието си по всяко време, като изтриеш акаунта си от приложението или ни пишеш — оттеглянето не засяга предходната обработка.

Ако за акаунта ти няма записано съгласие (например защото е създаден преди да съществува това поле за отметка), приложението ще ти го поиска в горната част на екрана „Начало“. Докато не го дадеш, не съхраняваме нищо, прочетено от Apple Health или Health Connect, а Wyla не ти отговаря, така че здравните ти данни не се изпращат към OpenAI; това, което междувременно въвеждаш самостоятелно, като хранене, теглото си или тренировка, само се съхранява в акаунта ти, за да може приложението да ти го покаже.

4. Apple Health и Health Connect

Свързването с Apple Health (на iPhone) или Health Connect (на Android) не е задължително и приложението работи и без него. Wylo не съхранява нищо, прочетено от тях, без съгласието ти за здравните данни, описано в раздел 3, а текущата версия на приложението не чете нищо, преди то да е дадено: ако не е, приложението ще ти го поиска, когато решиш да се свържеш. След свързването Wylo чете само видовете данни, които разрешиш на екрана за разрешения на телефона си, а това разрешение можеш да оттеглиш по всяко време в Health Connect или в настройките на „Здраве“ на iPhone. От този момент нищо ново не се чете; вече импортираното остава в историята ти в Wylo, докато не изтриеш акаунта си или не ни помолиш да го изтрием, а импортираните тренировки и хранения можеш да изтриваш и поотделно в приложението. Ако разрешиш, приложението синхронизира данните и във фонов режим (на Android — приблизително на всеки шест часа), а при първото свързване еднократно импортира предишните ти тренировки, до две години назад, за да започне планът ти от реалната ти тренировъчна история.

Прочетените данни се съхраняват към акаунта ти на нашите сървъри в ЕС и се използват от Wyla, за да планира и коригира тренировките и храненето ти — следователно са и част от това, което се изпраща към OpenAI, когато тя ти отговаря (раздел 8). Данните, прочетени от Apple Health или Health Connect, никога не се продават, никога не се използват за реклама или маркетинг, никога не се използват за решения относно кредитиране или застраховане и никога не се предоставят на никого освен на доставчиците от раздел 8, които ги обработват от наше име, за да предоставят тези функции. Хората в Wylo не ги четат, освен ако не ни помолиш (например когато съобщиш за проблем), ако това е необходимо за сигурността или ако законът го изисква. Използването от нас на информация, получена от Health Connect, спазва Политиката за разрешенията на Health Connect (Health Connect Permissions policy), включително изискванията за ограничено използване (Limited Use).

Какво четем с твое разрешение и защо — и единственият вид данни, които записваме:

• Сесии с упражнения (тренировки): видът, началният и крайният час, продължителността, енергията и разстоянието на тренировките, записани в други приложения или на часовник, за да ги отчита планът на Wyla, вместо да те кара да ги въвеждаш отново.
• Сърдечен ритъм: по време на всяка импортирана тренировка и в реално време по време на водено бягане, за да покажем колко натоварваща е била сесията и да определим интензивността на следващите.
• Сън: продължителността на съня ти всяка нощ (и на евентуалните дневни дремки), за да може Wyla да отчита възстановяването ти — например като олекоти тренировката ти след кратка нощ.
• Тегло и телесни мазнини: за да следим напредъка ти към целта и да определяме енергийните и белтъчните цели на хранителния ти план.
• Хранене: за всяко хранене, записано в други приложения — енергията, белтъчините, въглехидратите и мазнините му, името на приложението, което го е записало (в Health Connect — собственото име на ястието, ако приложението му е дало такова), и кога е изядено, за да са пълни хранителният ти дневник и остатъкът от дневните ти цели.
• Стъпки и изгорени активни калории: дневните общи стойности, показвани на екрана „Начало“ и включвани в енергията, изразходвана през съответния ден.
• Общо изгорени калории и разстояние (Health Connect): енергията и разстоянието на всяка импортирана тренировка — за обобщението на тренировката и напредъка в темпото ти.
• Маршрути на тренировки (само Apple Health): при тренировка на открито маршрутът се използва само на твоя iPhone, за да се изчисли изминатото разстояние във времето; GPS координатите не ни се изпращат.
• Какво записва Wylo — хранене: когато отбележиш хранене като изядено, записваме в Apple Health или Health Connect името му, вида хранене, енергията, белтъчините, въглехидратите и мазнините, за да виждат другите ти здравни приложения същия хранителен дневник. Wylo не записва други данни.

5. Камера, снимки, документи и местоположение

Приложението използва камерата, снимките и местоположението ти само за действия, които стартираш ти:

• Снимки, които изпращаш: снимка на хранене (за да преценим какво има в чинията), снимка в чата с Wyla или снимки на фитнес зала (за да разпознаем оборудването). Те стигат до нашите сървъри и до OpenAI, която ги чете. Снимките на храненията и от чата се пазят в историята ти; снимките на залата не се съхраняват, след като оборудването бъде разпознато. Не използваме местоположението, което телефонът може да запише в самата снимка.
• Документи, които изпращаш в чата с Wyla: файлове PDF, Word, Excel, CSV и текстови файлове, до 10 страници в едно съобщение (всяка снимка се брои за една страница). Те стигат до нашите сървъри и до OpenAI, която ги чете, за да може Wyla да ти отговори: PDF файлът се изпраща такъв, какъвто е, а от другите файлове извличаме текста на нашите сървъри и изпращаме само него. Пазим документа, за да може Wyla да го прочете отново, когато я попиташ за него по-късно — PDF като самия файл, другите файлове като извлечения от нас текст — на нашите сървъри в ЕС; когато го прочете отново, той пак отива до OpenAI по същия начин. Можеш да видиш всеки от тях и да го изтриеш в приложението, в Акаунт › Паметта на Wyla, и всички се изтриват заедно с акаунта ти.
• Скенер за баркодове: изображението от камерата се чете на телефона ти от Google ML Kit и към нас се изпраща само номерът на баркода, за да потърсим продукта в Open Food Facts. Нито едно изображение не напуска телефона ти.
• Камера по време на тренировки: коучът по техника чрез камерата не е наличен в текущата версия на приложението, така че приложението не използва камерата по време на тренировка. Преди да го предложим, ще актуализираме тази политика.
• Местоположение по време на бягане, разходки и каране на колело: когато стартираш такава активност в приложението, то иска разрешение за местоположение и използва GPS на телефона, за да измерва разстоянието и темпото, включително при заключен екран (на Android през цялото време на проследяването се показва известие). GPS координатите остават на телефона ти: качват се само разстоянието, темпото, времето и сърдечният ритъм на сесията, никога маршрутът. Освен за това и за времето (следващата точка) приложението не използва местоположението ти.
• Времето там, където тренираш: само ако го включиш (на началния екран), приложението чете местоположението на телефона ти с ниска точност, закръгля го на самия телефон до район от около 10 км и ни изпраща само този район. Пазим го в профила ти, обновяваме го най-много веднъж на шест часа, докато използваш приложението, и с него питаме Норвежкия метеорологичен институт (MET Norway) за прогнозата за този район — от нашите сървъри, без нищо, което да те идентифицира, — за да може Wyla да предложи да преместиш или облекчиш тренировка заради жега, студ, дъжд или вятър, а целевото темпо на воденото бягане да е по-леко в жегата. Ако изключиш местоположението за приложението, изтриваме запазения район при следващото му отваряне; изтриването на профила ти също го изтрива. Прогнозата е на MET Norway и се използва по лиценза CC BY 4.0.
• Микрофон: приложението не записва звук. Гласовите команди по време на тренировки не са налични в текущата версия.

6. Известия, използване на приложението и доклади за грешки

Не показваме реклами, не използваме рекламни или аналитични услуги на други компании, а приложението не използва рекламния идентификатор на устройството ти. Какво ни изпраща приложението:

• Известия: ако ги разрешиш, токенът за известия на телефона ти се запазва към акаунта ти, за да достигат до теб напомнянията и съобщенията на Wyla. Те се доставят чрез Firebase Cloud Messaging на Google (който използва собствен идентификатор на инсталацията), а на iPhone — чрез услугата за push известия на Apple. Можеш да ги изключиш по всяко време от настройките на телефона си.
• Събития за използване: сами записваме няколко стъпки — например че ти е показана офертата за абонамент, че е стартиран план или че е започнал абонамент — и, ако идваш чрез някой от линковете на нашите кампании, от коя кампания. Използваме ги само за да разбираме и подобряваме Wylo и не ги предоставяме на рекламни или аналитични компании.
• Доклади за грешки: когато нещо в приложението се провали (например покупка не може да бъде завършена), то ни изпраща код на грешката, първия ред на техническата грешка и мястото в нашия код, където е възникнала, екрана, версията на приложението и платформата. Не добавяме към тях твоите съобщения, хранения или здравни стойности. Ако изтриеш акаунта си, тези доклади се запазват без никаква връзка с теб.
• Хронология на водените сесии: ако е налице съгласието ти за здравните данни, приложението записва какво се случва по време на водена сесия — стъпките на плана (имената им) и времето им, паузите, указанията за темпо, кога е говорила Wyla и колко дълга е била всяка реплика, колко е продължила сесията и разстоянието, измерено от приложението, както и евентуални технически грешки — за да можем да откриваме и отстраняваме проблеми във водените сесии. Хронологията не съдържа сърдечен ритъм или други данни от Apple Health или Health Connect, нито какво ти е казала Wyla, нито изображения от камерата или местоположение и се изтрива заедно с акаунта ти.
• Сърдечен ритъм по време на тренировки: със съгласието ти за здравните данни и при достъп до Apple Health или Health Connect водените сесии могат да запазват в записа на тренировката ти наличните стойности на сърдечния ритъм, средните и максималните стойности за сесията и за всеки сегмент, както и крива на сърдечния ритъм от периодични измервания. Това важи както за тренировките на закрито, така и за сесиите на открито. Wyla може да използва тези записи, за да анализира тренировките ти. Стойността в реално време се показва само докато е актуална; свързан часовник може да не предава стойности в реално време. Тези здравни стойности са отделени от диагностичната хронология, не се използват за реклама и се изтриват заедно с акаунта ти. Движението на телефона се използва на устройството, за да се показва кадансът по време на водените бягания; стойностите на каданса не се качват.

7. Защо използваме данните ти и правни основания

• За да предоставяме студиото, кафенето, резервациите и акаунта — изпълнение на договор (чл. 6(1)(b)).
• За да обработваме плащания и да изпълняваме счетоводни и данъчни задължения — правно задължение (чл. 6(1)(c)).
• За да предоставяме уелнес коуча и да съхраняваме предпочитанията ти и въведените от теб здравни данни — твоето съгласие (чл. 6(1)(a) и чл. 9(2)(a)).
• За да поддържаме услугите си сигурни и да ги подобряваме — нашите легитимни интереси (чл. 6(1)(f)).
• За да изпращаме съобщения, свързани с услугата, или, със съгласие, маркетингови съобщения — договор или съгласие.

8. Кой обработва данни за нас (обработващи лица)

Доставчиците по-долу обработват данни от наше име: те действат по наши указания и само доколкото е необходимо, за да предоставят услугата си. Не продаваме лични данни и не ги споделяме с рекламодатели.

Не са в този списък, защото не са наши обработващи лица: Apple (App Store) и Google (Google Play), чрез които се правят покупките в приложенията и които ги обработват като самостоятелни администратори съгласно собствените си условия и политики за поверителност, като ни изпращат само резултата (раздел 2); както и публичните бази данни за храни (Open Food Facts и USDA FoodData Central), към които нашите сървъри правят заявки за хранителни стойности, като им изпращат само номер на баркод или името на храна — нищо, което да те идентифицира. Не е такъв и Норвежкият метеорологичен институт (MET Norway), когото нашите сървъри питат за прогнозата за времето за район от около 10 км — само районът, нищо, което да те идентифицира.

• Amazon Web Services (AWS), в ЕС: хостинг, базата данни, съхранението на снимките ти, вписването (Amazon Cognito) и нашите имейли.
• OpenAI: генерира отговорите и плановете на Wyla и чете снимките и документите, които изпращаш. За целта получава съобщенията, снимките и документите ти, както и данните за профила, здравето и тренировките, от които Wyla се нуждае, за да ти отговори. Молим я да не ги съхранява за по-късен преглед; съгласно условията си за API клиенти тя ги пази само за ограничен период, за да открива злоупотреби, и не ги използва за обучение на своите модели.
• Stripe: плащанията на уебсайта.
• Google: Firebase Cloud Messaging (доставяне на известия), Cloud Text-to-Speech (превръща в аудио текста на това, което Wyla казва във водените сесии) и ML Kit, който чете баркодове на телефона ти и изпраща на Google само техническа информация за използването и производителността си, никога изображения.
• Apple: доставяне на известия на iPhone (Apple Push Notification service).

9. Международни трансфери

По-голямата част от обработката се извършва в ЕС. Когато доставчик (напр. OpenAI, Google, Apple или Stripe) обработва данни извън ЕИП, трансферът е защитен чрез подходящи гаранции, като Стандартните договорни клаузи на Европейската комисия или, за сертифицираните по нея доставчици, Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework).

10. Колко дълго съхраняваме данните

Съхраняваме данните за акаунта, резервациите и уелнес коуча, докато акаунтът ти е активен, и след това толкова дълго, колкото е необходимо за изпълнение на законови задължения (напр. счетоводни записи, обикновено за сроковете, изисквани от закона). Можеш да поискаш да изтрием данни по-рано, когато нямаме законово задължение да ги пазим.

Фискалните записи за плащанията (фактури, транзакции) се съхраняват от нашия платежен процесор Stripe за законово изисквания срок; когато изтриеш акаунта си, историята на плащанията в приложението се изтрива заедно с останалите ти данни.

След изтриване на акаунта можем да запазим напълно анонимни обобщени статистики (напр. продължителност на акаунта в месеци, брой тренировки, месец на отпадане) — без име, имейл, идентификатори или съдържание на разговори, така че да не могат да бъдат свързани с никое лице.

11. Твоите права

• Достъп, коригиране и изтриване — акаунтът може да бъде изтрит окончателно директно от приложението (Акаунт → Поверителност и данни).
• Преносимост на данните — пълен JSON експорт, директно от акаунта ти.
• Контрол върху паметта на асистентката: в „Паметта на Wyla“ можеш да видиш всичко, което тя е запомнила, и да изтриеш всеки отделен елемент.
• Ограничаване на обработката или възражение срещу нея; проактивните съобщения и автоматичният седмичен план могат да бъдат изключени от настройките.
• Оттегляне на съгласието по всяко време, без да се засяга предходната обработка.
• Подаване на жалба до румънския надзорен орган (ANSPDCP, dataprotection.ro).

12. Автоматизирана обработка

Уелнес коучът генерира предложения автоматично въз основа на въведеното от теб. Това са необвързващи предложения и не пораждат правни или сходно значими последици; ти решаваш дали да действаш според тях.

13. Бисквитки и локално съхранение

Използваме само съхранение, което е строго необходимо за работата на сайта и за поддържане на вписването. Не използваме рекламни бисквитки на трети страни.

14. Сигурност

Използваме технически и организационни мерки, за да защитим данните ти, включително криптиране при пренос, хеширани идентификационни данни, контрол на достъпа и автоматично маскиране на чувствителни идентификатори (напр. номера, подобни на номера на карти), преди да достигнат до AI или до съхранение.

15. Деца

Нашите услуги са предназначени за пълнолетни лица (18+). Не събираме съзнателно данни от деца.

16. Промени и контакт

Можем да актуализираме тази Политика; текущата версия е публикувана тук. При въпроси или за да упражниш правата си, свържи се с нас, като използваш данните по-горе.