Patakaran sa Privacy

1. Data controller

Ang controller ng iyong personal na data ay ang Operator na tinukoy sa itaas. Para sa anumang kahilingan tungkol sa privacy, gamitin ang mga contact detail na nakalista roon.

2. Anong data ang kinokolekta namin

• Data ng account: pangalan, email, telepono, password (naka-store bilang hash ng aming identity provider), kasarian (ginagamit para ipatupad ang women-only na tuntunin ng studio).
• Data ng booking at membership: mga plan, status ng bayad, mga booking, attendance.
• Data ng bayad: pinoproseso ng Stripe; tumatanggap kami ng limitadong detalye (hal. status, huling mga digit), hindi ang buong numero ng iyong card.
• Data ng wellness coach: ang iyong mga layunin, dietary preference at allergy, food log, body metrics (hal. tangkad, timbang), workouts at mga chat message kay Wyla, at anumang larawang pipiliin mong ipadala.
• Teknikal na data: limitadong local storage na kailangan para mapanatili kang naka-sign in; mga pangunahing log para sa seguridad at reliability.

3. Data na may kaugnayan sa kalusugan (espesyal na kategorya)

Ang ilang data ng wellness coach (hal. allergy, body data, tulog, workouts, food log) ay special-category data sa ilalim ng GDPR art. 9. Pinoproseso lang namin ito sa iyong tahasang pahintulot, na ibinibigay sa pamamagitan ng hiwalay na checkbox sa paggawa ng account (o, para sa mga umiiral na account, sa app), na naitatala kasama ang petsa at ang bersyon ng tekstong tinanggap mo. Maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pagbura ng iyong account mula sa app o pagsulat sa amin — hindi naaapektuhan ng pagbawi ang naunang pagpoproseso.

4. Bakit namin ginagamit ang iyong data at mga legal na batayan

• Para maibigay ang studio, café, mga booking, at account — pagtupad sa isang kontrata (Art. 6(1)(b)).
• Para iproseso ang mga bayad at matugunan ang mga tungkulin sa accounting at buwis — legal na obligasyon (Art. 6(1)(c)).
• Para ibigay ang wellness coach at i-store ang iyong mga preference at health input — ang iyong pahintulot (Art. 6(1)(a) at Art. 9(2)(a)).
• Para mapanatiling ligtas ang aming mga serbisyo at mapabuti ang mga ito — ang aming lehitimong interes (Art. 6(1)(f)).
• Para magpadala ng mga mensahe tungkol sa serbisyo o, kung may pahintulot, mga mensaheng pang-marketing — kontrata o pahintulot.

5. Kanino namin ibinabahagi ang data (mga processor)

Gumagamit kami ng mga pinagkakatiwalaang provider na kumikilos ayon sa aming mga tagubilin: Amazon Web Services (hosting, sa EU), Stripe (mga bayad) at OpenAI (para paganahin ang AI ng wellness coach). Pinoproseso lang nila ang data kung kinakailangan para maibigay ang kanilang serbisyo.

6. Mga internasyonal na paglilipat

Karamihan sa pagpoproseso ay nagaganap sa EU. Kapag ang isang provider (hal. OpenAI) ay nagpoproseso ng data sa labas ng EEA, ang paglilipat ay pinoprotektahan ng naaangkop na mga pananggalang gaya ng Standard Contractual Clauses ng European Commission.

7. Gaano katagal namin pinananatili ang data

Pinananatili namin ang data ng account, booking, at wellness coach habang aktibo ang iyong account at kung kinakailangan pa pagkatapos nito upang matugunan ang mga legal na obligasyon (hal. mga tala sa accounting, karaniwan para sa mga panahong hinihingi ng batas). Maaari mong hilingin na burahin namin ang data nang mas maaga kung walang legal na tungkuling nag-aatas sa amin na itago ito.

Ang mga fiscal record ng mga bayad (mga invoice, transaksyon) ay pinananatili ng aming payment processor, Stripe, sa panahong hinihingi ng batas; kapag binura mo ang iyong account, mabubura rin ang history ng bayad sa app kasama ng iba mo pang data.

Pagkatapos mabura ang account, maaari kaming magpanatili ng ganap na anonymous na pinagsama-samang estadistika (hal. haba ng buhay ng account sa buwan, bilang ng workout, buwan ng churn) — walang pangalan, email, identifier, o nilalaman ng pag-uusap, kaya hindi ito maiuugnay sa sinumang tao.

8. Iyong mga karapatan

• Pag-access, pagwawasto, at pagbura — maaaring permanenteng burahin ang account direkta mula sa app (Account → Privacy & data).
• Data portability — isang buong JSON export, direkta mula sa iyong account.
• Kontrol sa memorya ng assistant: sa “Memorya ni Wyla” makikita mo ang lahat ng natandaan niya at maaari mong burahin ang anumang indibidwal na item.
• Paghihigpit o pagtutol sa pagpoproseso; maaaring i-off sa settings ang mga proactive na mensahe at ang awtomatikong lingguhang plan.
• Pagbawi ng pahintulot anumang oras, nang hindi naaapektuhan ang naunang pagpoproseso.
• Paghahain ng reklamo sa Romanian supervisory authority (ANSPDCP, dataprotection.ro).

9. Awtomatikong pagpoproseso

Awtomatikong gumagawa ang wellness coach ng mga mungkahi mula sa mga input na ibinibigay mo rito. Ang mga ito ay hindi nagbubuklod na mga mungkahi at hindi nagdudulot ng legal o katulad na mahahalagang epekto; ikaw ang nagpapasya kung susundin mo ang mga ito.

10. Cookies at local storage

Gumagamit lamang kami ng storage na mahigpit na kinakailangan para mapatakbo ang site at mapanatili kang naka-sign in. Hindi kami gumagamit ng third-party advertising cookies.

11. Seguridad

Gumagamit kami ng mga teknikal at pang-organisasyong hakbang para protektahan ang iyong data, kabilang ang encryption in transit, hashed credentials, access controls, at awtomatikong pagtatakip ng mga sensitibong identifier (hal. mga numerong kahawig ng card) bago makarating ang mga ito sa AI o storage.

12. Mga bata

Ang aming mga serbisyo ay para sa mga nasa hustong gulang (18+). Hindi kami sadyang nangongolekta ng data mula sa mga bata.

13. Mga pagbabago at contact

Maaari naming i-update ang Patakarang ito; ang kasalukuyang bersyon ay naka-publish dito. Para sa anumang tanong o para gamitin ang iyong mga karapatan, kontakin kami gamit ang mga detalyeng nasa itaas.