Pravila privatnosti

1. Voditelj obrade

Voditelj obrade tvojih osobnih podataka je gore navedeni Operater. Za svaki zahtjev vezan uz privatnost koristi tamo navedene kontaktne podatke.

2. Koje podatke prikupljamo

• Podaci računa: ime, e-pošta, telefon (neobavezno), lozinka (pohranjena u hashiranom obliku kod našeg pružatelja identiteta), spol (koristi se za pravilo studija samo za žene i za određivanje energetskih ciljeva tvog plana), godina rođenja (neobavezno), tvoj jezik i tvoja zemlja, preuzeta iz postavke regije na telefonu, a ne iz njegove lokacije.
• Podaci o rezervacijama i članstvu: planovi, status plaćanja, rezervacije, dolasci.
• Podaci o plaćanju: plaćanja na web-stranici obrađuje Stripe, a kupnje u aplikaciji Apple (App Store) ili Google (Google Play). Primamo rezultat — proizvod, njegov status i datume te identifikator transakcije ili kupnje — nikada pune podatke tvoje kartice.
• Podaci wellness coacha: tvoji ciljevi, prehrambene preferencije i alergije, zdravstvena stanja ili ozljede o kojima nam kažeš, kako se osjećaš iz dana u dan, tvoj dnevnik prehrane, tjelesne mjere (npr. visina, težina), spavanje, koraci, treninzi, oprema i mjesta na kojima treniraš, tvoje poruke u chatu s asistenticom Wyla i ono što Wyla pamti o tebi.
• Podaci iz Apple Health ili Health Connect, samo ako ih povežeš (odjeljak 4).
• Fotografije i dokumenti koje odlučiš poslati, skener crtičnog koda, tvoja lokacija tijekom trčanja, šetnji i vožnji biciklom te — samo ako to uključiš — približno područje u kojem treniraš, za vrijeme (odjeljak 5).
• Podaci aplikacije: tokeni za obavijesti, događaji korištenja, izvješća o pogreškama i vremenske crte vođenih sesija (odjeljak 6).
• Ono što nam šalješ: povratne informacije iz aplikacije, zahtjeve za povrat novca i izjave o odustanku te obrazac za kontakt i listu čekanja na web-stranici (ime, e-pošta, poruka).
• Tehnički podaci: ograničena lokalna pohrana potrebna za održavanje prijave; osnovni zapisnici za sigurnost i pouzdanost.

3. Podaci povezani sa zdravljem (posebna kategorija)

Neki podaci wellness coacha (npr. alergije, tjelesni podaci, spavanje, treninzi, dnevnik prehrane) posebna su kategorija podataka prema čl. 9 GDPR-a. Obrađujemo ih na temelju tvog izričitog pristanka, danog putem zasebnog potvrdnog okvira pri izradi računa (ili, za postojeće račune, u aplikaciji) i zabilježenog zajedno s datumom i verzijom prihvaćenog teksta. Pristanak možeš povući u bilo kojem trenutku brisanjem računa iz aplikacije ili tako da nam pišeš — povlačenje ne utječe na prethodnu obradu.

Ako za tvoj račun nije zabilježen nikakav pristanak (na primjer, zato što je račun izrađen prije nego što je ovaj okvir postojao), aplikacija te za njega pita na vrhu zaslona Početna. Dok ga ne daš, ne zadržavamo ništa što je pročitano iz Apple Health ili Health Connect, a Wyla ti ne odgovara, pa se tvoji zdravstveni podaci ne šalju tvrtki OpenAI; ono što u međuvremenu samostalno uneseš, poput obroka, svoje težine ili treninga, samo se pohranjuje u tvoj račun kako bi ti ga aplikacija mogla prikazati.

4. Apple Health i Health Connect

Povezivanje s Apple Health (na iPhoneu) ili Health Connect (na Androidu) nije obavezno i aplikacija radi i bez njega. Wylo ne zadržava ništa što iz njih pročita bez tvog pristanka za zdravstvene podatke opisanog u odjeljku 3, a trenutačna verzija aplikacije ne čita ništa prije nego što ga daš: ako pristanak još nije dan, zatražit će ga kada odlučiš povezati se. Nakon povezivanja Wylo čita samo vrste podataka koje dopustiš na zaslonu dopuštenja na telefonu, a to dopuštenje možeš u bilo kojem trenutku povući u Health Connect ili u postavkama aplikacije Zdravlje na iPhoneu. Od tada se ništa novo ne čita; ono što je već uvezeno ostaje u tvojoj povijesti u aplikaciji Wylo dok ne izbrišeš račun ili nas ne zamoliš da to izbrišemo, a uvezene treninge i obroke možeš izbrisati i jedan po jedan u aplikaciji. Ako to dopustiš, aplikacija se sinkronizira i u pozadini (na Androidu otprilike svakih šest sati), a pri prvom povezivanju jednokratno uvozi tvoje prethodne treninge, do dvije godine unatrag, kako bi tvoj plan krenuo od tvoje stvarne povijesti treninga.

Pročitani podaci pohranjuju se uz tvoj račun na našim poslužiteljima u EU i Wyla ih koristi za planiranje i prilagodbu tvojih treninga i obroka — stoga su i dio onoga što se šalje tvrtki OpenAI kada ti Wyla odgovara (odjeljak 8). Podaci pročitani iz Apple Health ili Health Connect nikada se ne prodaju, nikada se ne koriste za oglašavanje ili marketing ni za odluke o kreditima ili osiguranju i nikada se ne prosljeđuju nikome osim pružateljima iz odjeljka 8 koji ih obrađuju u naše ime radi pružanja tih funkcija. Ljudi iz tima Wylo ih ne čitaju, osim ako nas za to zamoliš (na primjer, kada prijaviš problem), ako je to potrebno radi sigurnosti ili ako to zahtijeva zakon. Naše korištenje informacija primljenih iz Health Connect u skladu je s pravilima o dopuštenjima za Health Connect (Health Connect Permissions policy), uključujući zahtjeve ograničene upotrebe (Limited Use).

Što čitamo uz tvoje dopuštenje i zašto — te jedina vrsta podataka koju zapisujemo:

• Sesije vježbanja (treninzi): vrsta, vrijeme početka i završetka, trajanje, energija i udaljenost treninga zabilježenih u drugim aplikacijama ili na satu, kako bi ih Wyla uračunala u tvoj plan umjesto da te traži da ih ponovno unosiš.
• Puls: tijekom svakog uvezenog treninga i uživo tijekom vođenog trčanja, kako bismo prikazali koliko je trening bio zahtjevan i odredili intenzitet sljedećih.
• Spavanje: koliko je trajao tvoj san svake noći (i eventualna drijemanja), kako bi Wyla mogla uzeti u obzir tvoj oporavak — na primjer, olakšati ti trening nakon kratke noći.
• Težina i tjelesna mast: za praćenje tvog napretka prema cilju i za određivanje energetskih i proteinskih ciljeva tvog plana prehrane.
• Prehrana: za svaki obrok zabilježen u drugim aplikacijama njegova energija, proteini, ugljikohidrati i masti, naziv aplikacije koja ga je zabilježila (u Health Connect vlastiti naziv obroka, ako mu ga je ta aplikacija dala) i kada je pojeden, kako bi tvoj dnevnik prehrane i ono što ti je preostalo od dnevnih ciljeva bili potpuni.
• Koraci i potrošene aktivne kalorije: dnevni zbrojevi, prikazani na zaslonu Početna i uračunati u energiju potrošenu toga dana.
• Ukupno potrošene kalorije i udaljenost (Health Connect): energija i udaljenost svakog uvezenog treninga, za sažetak treninga i napredak tvog tempa.
• Rute treninga (samo Apple Health): za trening na otvorenom ruta se koristi samo na tvom iPhoneu kako bi se izračunala prijeđena udaljenost kroz vrijeme; GPS koordinate nam se ne šalju.
• Što Wylo zapisuje — prehrana: kada označiš obrok kao pojeden, u Apple Health ili Health Connect zapisujemo njegov naziv, vrstu obroka, energiju, proteine, ugljikohidrate i masti, kako bi tvoje druge zdravstvene aplikacije vidjele isti dnevnik prehrane. Wylo ne zapisuje nikakve druge podatke.

5. Kamera, fotografije, dokumenti i lokacija

Aplikacija koristi tvoju kameru, fotografije i lokaciju samo za radnje koje samostalno pokreneš:

• Fotografije koje šalješ: fotografija obroka (za procjenu onoga što je na tanjuru), fotografija u chatu s asistenticom Wyla ili fotografije teretane (za prepoznavanje opreme). Odlaze na naše poslužitelje i tvrtki OpenAI, koja ih čita. Fotografije obroka i iz chata čuvaju se u tvojoj povijesti; fotografije teretane ne pohranjuju se nakon što je oprema prepoznata. Ne koristimo lokaciju koju telefon može spremiti unutar fotografije.
• Dokumenti koje šalješ u chatu s asistenticom Wyla: PDF, Word, Excel, CSV i tekstualne datoteke, do 10 stranica po poruci (svaka fotografija računa se kao jedna stranica). Odlaze na naše poslužitelje i tvrtki OpenAI, koja ih čita kako bi ti Wyla mogla odgovoriti: PDF se šalje kakav jest, a iz ostalih datoteka na našim poslužiteljima izdvajamo tekst i šaljemo samo taj tekst. Dokument čuvamo kako bi ga Wyla mogla ponovno pročitati kad je kasnije pitaš o njemu — PDF kao samu datoteku, ostale datoteke kao tekst koji smo iz njih izvukli — na našim poslužiteljima u EU-u; kad ga ponovno čita, na isti se način opet šalje tvrtki OpenAI. Svaki možeš vidjeti i izbrisati u aplikaciji, pod Račun › Wylino pamćenje, a svi se brišu zajedno s tvojim računom.
• Skener crtičnih kodova: sliku s kamere na tvom telefonu čita Google ML Kit, a nama se šalje samo broj crtičnog koda kako bismo proizvod potražili u bazi Open Food Facts. Nijedna slika ne napušta tvoj telefon.
• Kamera tijekom treninga: coach za tehniku putem kamere nije dostupan u trenutačnoj verziji aplikacije, pa aplikacija ne koristi kameru tijekom treninga. Prije nego što ga ponudimo, ažurirat ćemo ova Pravila.
• Lokacija tijekom trčanja, hodanja i vožnje biciklom: kada takvu aktivnost pokreneš u aplikaciji, ona traži dopuštenje za lokaciju i koristi GPS tvog telefona za mjerenje udaljenosti i tempa, i dok je zaslon zaključan (na Androidu se prikazuje obavijest sve dok praćenje traje). GPS koordinate ostaju na tvom telefonu: šalju se samo udaljenost, tempo, vrijeme i puls aktivnosti, nikada ruta. Osim za to i za vrijeme (sljedeća stavka), aplikacija ne koristi tvoju lokaciju.
• Vrijeme ondje gdje treniraš: samo ako to uključiš (na početnom zaslonu), aplikacija očitava lokaciju tvog telefona niskom preciznošću, na telefonu je zaokružuje na područje od oko 10 km i šalje nam samo to područje. Čuvamo ga uz tvoj račun, osvježavamo najviše svakih šest sati dok koristiš aplikaciju i njime od Norveškog meteorološkog instituta (MET Norway) tražimo prognozu za to područje — s naših poslužitelja, bez ičega što bi te identificiralo — kako bi Wyla mogla predložiti premještanje ili olakšavanje treninga zbog vrućine, hladnoće, kiše ili vjetra, a ciljani tempo vođenog trčanja po vrućini bio lakši. Ako aplikaciji isključiš lokaciju, spremljeno područje brišemo pri sljedećem otvaranju; brisanjem računa i ono se briše. Prognoza je MET Norwayjeva i koristi se pod licencom CC BY 4.0.
• Mikrofon: aplikacija ne snima zvuk. Glasovne naredbe tijekom treninga nisu dostupne u trenutačnoj verziji.

6. Obavijesti, korištenje aplikacije i izvješća o pogreškama

Ne prikazujemo oglase, ne koristimo usluge oglašavanja ni analitike drugih tvrtki, a aplikacija ne koristi oglasni ID tvog uređaja. Što nam aplikacija šalje:

• Obavijesti: ako ih dopustiš, token za obavijesti tvog telefona sprema se uz tvoj račun kako bi do tebe stizali podsjetnici i poruke koje ti Wyla šalje. Isporučuje ih usluga Firebase Cloud Messaging tvrtke Google (koja koristi vlastiti identifikator instalacije), a na iPhoneu usluga push obavijesti tvrtke Apple. Možeš ih isključiti u bilo kojem trenutku u postavkama telefona.
• Događaji korištenja: nekoliko koraka bilježimo sami — na primjer, da ti je prikazana ponuda pretplate, da je plan započet ili da je pretplata počela — te, ako je dolazak bio putem neke od naših poveznica kampanje, o kojoj je kampanji riječ. Koristimo ih samo kako bismo razumjeli i poboljšali Wylo i ne prosljeđujemo ih tvrtkama za oglašavanje ili analitiku.
• Izvješća o pogreškama: kada nešto u aplikaciji ne uspije (na primjer, kupnja se ne može dovršiti), aplikacija nam šalje kod pogreške, prvi redak tehničke pogreške i mjesto u našem kodu gdje se dogodila, zaslon, verziju aplikacije i platformu. U njih ne dodajemo tvoje poruke, obroke ni zdravstvene vrijednosti. Ako izbrišeš račun, ta se izvješća čuvaju bez ikakve veze s tobom.
• Vremenske crte vođenih sesija: ako postoji tvoj pristanak za zdravstvene podatke, aplikacija bilježi što se događa tijekom vođene sesije — korake plana (njihove nazive) i njihov vremenski raspored, pauze, upute za tempo, kada je Wyla govorila i koliko je bila duga svaka njezina rečenica, koliko je sesija trajala i udaljenost koju je aplikacija izmjerila te eventualne tehničke pogreške — kako bismo mogli pronaći i ispraviti probleme u vođenim sesijama. Vremenska crta ne sadrži puls ni druge podatke iz Apple Health ili Health Connect, ni ono što ti je Wyla rekla, ni snimke kamere ni lokaciju, a briše se zajedno s tvojim računom.
• Puls tijekom treninga: uz tvoj pristanak za zdravstvene podatke i pristup podacima iz Apple Health ili Health Connect, vođene sesije mogu u zapis tvog treninga spremiti dostupna očitanja pulsa, prosječne i najveće vrijednosti za sesiju i pojedine segmente te uzorkovanu krivulju pulsa. To se odnosi na treninge u zatvorenom jednako kao i na sesije na otvorenom. Wyla može koristiti te zapise kako bi pregledala tvoje treninge. Očitanje uživo prikazuje se samo dok je ažurno; povezani sat možda neće slati očitanja uživo. Ta zdravstvena očitanja odvojena su od dijagnostičkih vremenskih crta, ne koriste se za oglašavanje i brišu se zajedno s tvojim računom. Kretanje telefona koristi se na uređaju za prikaz kadence tijekom vođenih trčanja; očitanja kadence nam se ne šalju.

7. Zašto koristimo tvoje podatke i pravne osnove

• Za pružanje studija, kafića, rezervacija i računa — izvršenje ugovora (čl. 6(1)(b)).
• Za obradu plaćanja i ispunjavanje računovodstvenih i poreznih obveza — zakonska obveza (čl. 6(1)(c)).
• Za pružanje wellness coacha i pohranu tvojih preferencija i zdravstvenih unosa — tvoj pristanak (čl. 6(1)(a) i čl. 9(2)(a)).
• Za očuvanje sigurnosti naših usluga i njihovo poboljšanje — naši legitimni interesi (čl. 6(1)(f)).
• Za slanje poruka o usluzi ili, uz pristanak, marketinških poruka — ugovor ili pristanak.

8. Tko za nas obrađuje podatke (izvršitelji obrade)

Dolje navedeni pružatelji obrađuju podatke u naše ime: postupaju prema našim uputama i samo u mjeri potrebnoj za pružanje svoje usluge. Ne prodajemo osobne podatke i ne dijelimo ih s oglašivačima.

Na ovom popisu nisu, jer nisu naši izvršitelji obrade: Apple (App Store) i Google (Google Play), putem kojih se obavljaju kupnje u aplikacijama i koji ih obrađuju kao neovisni voditelji obrade prema vlastitim uvjetima i pravilima privatnosti, šaljući nam samo rezultat (odjeljak 2); te javne baze podataka o hrani (Open Food Facts i USDA FoodData Central) koje naši poslužitelji pretražuju radi nutritivnih vrijednosti, šaljući im samo broj crtičnog koda ili naziv namirnice — ništa što bi te identificiralo. Nije to ni Norveški meteorološki institut (MET Norway), od kojeg naši poslužitelji traže vremensku prognozu za područje od oko 10 km — samo područje, ništa što bi te identificiralo.

• Amazon Web Services (AWS), u EU: hosting, baza podataka, pohrana tvojih fotografija, prijava (Amazon Cognito) i naša e-pošta.
• OpenAI: generira odgovore i planove asistentice Wyla te čita fotografije i dokumente koje šalješ. Za to prima tvoje poruke, fotografije i dokumente te podatke o profilu, zdravlju i treninzima koje Wyla treba da bi ti odgovorila. Tražimo da ih ne pohranjuje za kasniji pregled; prema svojim uvjetima za API korisnike čuva ih samo ograničeno vrijeme, radi otkrivanja zlouporabe, i ne koristi ih za treniranje svojih modela.
• Stripe: plaćanja na web-stranici.
• Google: Firebase Cloud Messaging (isporuka obavijesti), Cloud Text-to-Speech (pretvara u zvuk tekst onoga što Wyla govori u vođenim sesijama) i ML Kit, koji čita crtične kodove na tvom telefonu i tvrtki Google šalje samo tehničke informacije o svojoj upotrebi i radu, nikada slike.
• Apple: isporuka obavijesti na iPhoneu (Apple Push Notification service).

9. Međunarodni prijenosi

Većina obrade odvija se u EU. Kada pružatelj usluge (npr. OpenAI, Google, Apple ili Stripe) obrađuje podatke izvan EGP-a, prijenos je zaštićen odgovarajućim zaštitnim mjerama kao što su Standardne ugovorne klauzule Europske komisije ili, za pružatelje certificirane prema Okviru za privatnost podataka EU-a i SAD-a (EU–US Data Privacy Framework), taj okvir.

10. Koliko dugo čuvamo podatke

Podatke o računu, rezervacijama i wellness coachu čuvamo dok je tvoj račun aktivan i nakon toga onoliko dugo koliko je potrebno za ispunjavanje zakonskih obveza (npr. računovodstvena evidencija, uglavnom tijekom razdoblja propisanih zakonom). Možeš zatražiti da podatke izbrišemo ranije kada ne postoji zakonska obveza njihova čuvanja.

Poreznu evidenciju plaćanja (račune, transakcije) zadržava naš pružatelj usluga plaćanja, Stripe, tijekom zakonom propisanog razdoblja; kada izbrišeš svoj račun, povijest plaćanja u aplikaciji briše se zajedno s ostatkom tvojih podataka.

Nakon brisanja računa možemo zadržati potpuno anonimne zbirne statistike (npr. trajanje računa u mjesecima, broj treninga, mjesec odustajanja) — bez imena, e-pošte, identifikatora ili sadržaja razgovora, pa se ne mogu povezati ni s jednom osobom.

11. Tvoja prava

• Pristup, ispravak i brisanje — račun se može trajno izbrisati izravno iz aplikacije (Račun → Privatnost i podaci).
• Prenosivost podataka — puni JSON izvoz, izravno s tvog računa.
• Kontrola nad pamćenjem asistentice: u odjeljku „Wylino pamćenje“ možeš vidjeti sve što je zapamtila i izbrisati bilo koju pojedinačnu stavku.
• Ograničenje obrade ili prigovor na obradu; proaktivne poruke i automatski tjedni plan mogu se isključiti u postavkama.
• Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na prethodnu obradu.
• Podnošenje pritužbe rumunjskom nadzornom tijelu (ANSPDCP, dataprotection.ro).

12. Automatizirana obrada

Wellness coach automatski generira prijedloge na temelju podataka koje mu daješ. To su neobvezujući prijedlozi i ne proizvode pravne ni slično značajne učinke; ti odlučuješ hoćeš li postupiti prema njima.

13. Kolačići i lokalna pohrana

Koristimo samo pohranu koja je nužno potrebna za rad stranice i za održavanje prijave. Ne koristimo oglašivačke kolačiće trećih strana.

14. Sigurnost

Koristimo tehničke i organizacijske mjere za zaštitu tvojih podataka, uključujući enkripciju u prijenosu, hashirane vjerodajnice, kontrole pristupa i automatsko uklanjanje osjetljivih identifikatora (npr. brojeva sličnih brojevima kartica) prije nego što dođu do AI-ja ili pohrane.

15. Djeca

Naše su usluge namijenjene odraslima (18+). Ne prikupljamo svjesno podatke o djeci.

16. Izmjene i kontakt

Možemo ažurirati ova Pravila; trenutačna verzija objavljena je ovdje. Za bilo kakvo pitanje ili ostvarivanje svojih prava kontaktiraj nas putem gore navedenih podataka.