Kebijakan Privasi

1. Pengendali data

Pengendali data pribadimu adalah Operator yang diidentifikasi di atas. Untuk permintaan terkait privasi, gunakan detail kontak yang tercantum di sana.

2. Data yang kami kumpulkan

• Data akun: nama, email, telepon, kata sandi (disimpan dalam bentuk hash oleh penyedia identitas kami), gender (digunakan untuk menerapkan aturan studio khusus perempuan).
• Data pemesanan dan keanggotaan: paket, status pembayaran, pemesanan, kehadiran.
• Data pembayaran: diproses oleh Stripe; kami menerima detail terbatas (mis. status, digit terakhir), bukan nomor kartu lengkapmu.
• Data pelatih wellness: tujuanmu, preferensi dan alergi makanan, catatan makanan, metrik tubuh (mis. tinggi, berat badan), latihan dan pesan chat dengan Wyla, serta foto apa pun yang kamu pilih untuk kirim.
• Data teknis: penyimpanan lokal terbatas yang diperlukan agar kamu tetap login; log dasar untuk keamanan dan keandalan.

3. Data terkait kesehatan (kategori khusus)

Beberapa data pelatih wellness (mis. alergi, data tubuh, tidur, latihan, catatan makanan) adalah data kategori khusus menurut GDPR pasal 9. Kami memprosesnya hanya dengan persetujuan eksplisit darimu, yang diberikan melalui kotak centang terpisah saat pembuatan akun (atau, untuk akun yang sudah ada, di aplikasi), dan dicatat bersama tanggal serta versi teks yang kamu setujui. Kamu dapat menarik persetujuan kapan saja dengan menghapus akunmu dari aplikasi atau menulis kepada kami — penarikan persetujuan tidak memengaruhi pemrosesan sebelumnya.

4. Mengapa kami menggunakan datamu dan dasar hukumnya

• Untuk menyediakan studio, kafe, pemesanan, dan akun — pelaksanaan kontrak (Pasal 6(1)(b)).
• Untuk memproses pembayaran dan memenuhi kewajiban akuntansi serta pajak — kewajiban hukum (Pasal 6(1)(c)).
• Untuk menyediakan pelatih wellness dan menyimpan preferensi serta input kesehatanmu — persetujuanmu (Pasal 6(1)(a) dan Pasal 9(2)(a)).
• Untuk menjaga layanan kami tetap aman dan meningkatkannya — kepentingan sah kami (Pasal 6(1)(f)).
• Untuk mengirim pesan layanan atau, dengan persetujuan, pesan pemasaran — kontrak atau persetujuan.

5. Dengan siapa kami membagikan data (pemroses)

Kami menggunakan penyedia tepercaya yang bertindak sesuai instruksi kami: Amazon Web Services (hosting, di UE), Stripe (pembayaran), dan OpenAI (untuk mendukung AI pelatih wellness). Mereka memproses data hanya sejauh yang diperlukan untuk menyediakan layanannya.

6. Transfer internasional

Sebagian besar pemrosesan berlangsung di UE. Jika penyedia (mis. OpenAI) memproses data di luar EEA, transfer tersebut dilindungi oleh perlindungan yang sesuai seperti Standard Contractual Clauses dari Komisi Eropa.

7. Berapa lama kami menyimpan data

Kami menyimpan data akun, pemesanan, dan pelatih wellness selama akunmu aktif dan setelahnya selama diperlukan untuk memenuhi kewajiban hukum (mis. catatan akuntansi, umumnya selama periode yang diwajibkan oleh hukum). Kamu dapat meminta kami menghapus data lebih cepat jika tidak ada kewajiban hukum yang mengharuskan kami menyimpannya.

Catatan fiskal pembayaran (faktur, transaksi) disimpan oleh pemroses pembayaran kami, Stripe, selama periode yang diwajibkan secara hukum; saat kamu menghapus akunmu, riwayat pembayaran di aplikasi akan dihapus bersama data lainnya.

Setelah akun dihapus, kami dapat menyimpan statistik agregat anonim sepenuhnya (mis. masa aktif akun dalam bulan, jumlah latihan, bulan churn) — tanpa nama, email, pengenal, atau isi percakapan, sehingga tidak dapat ditautkan ke siapa pun.

8. Hakmu

• Akses, perbaikan, dan penghapusan — akun dapat dihapus secara permanen langsung dari aplikasi (Akun → Privasi & data).
• Portabilitas data — ekspor JSON lengkap, langsung dari akunmu.
• Kontrol atas memori asisten: di “Memori Wyla” kamu dapat melihat semua yang dia ingat dan menghapus setiap item secara terpisah.
• Pembatasan atau keberatan atas pemrosesan; pesan proaktif dan paket mingguan otomatis dapat dimatikan di pengaturan.
• Menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya.
• Mengajukan keluhan kepada otoritas pengawas Rumania (ANSPDCP, dataprotection.ro).

9. Pemrosesan otomatis

Pelatih wellness menghasilkan saran secara otomatis dari input yang kamu berikan. Ini adalah saran yang tidak mengikat dan tidak menimbulkan akibat hukum atau akibat penting serupa; kamu yang memutuskan apakah akan mengikutinya.

10. Cookie dan penyimpanan lokal

Kami hanya menggunakan penyimpanan yang benar-benar diperlukan untuk mengoperasikan situs dan menjaga agar kamu tetap login. Kami tidak menggunakan cookie iklan pihak ketiga.

11. Keamanan

Kami menggunakan langkah teknis dan organisasional untuk melindungi datamu, termasuk enkripsi saat transmisi, kredensial yang di-hash, kontrol akses, dan penyuntingan otomatis pengenal sensitif (mis. nomor yang mirip nomor kartu) sebelum mencapai AI atau penyimpanan.

12. Anak-anak

Layanan kami ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

13. Perubahan dan kontak

Kami dapat memperbarui Kebijakan ini; versi saat ini dipublikasikan di sini. Untuk pertanyaan apa pun atau untuk menggunakan hakmu, hubungi kami menggunakan detail di atas.