Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este societatea identificată mai sus. Pentru orice solicitare privind confidențialitatea, folosește datele de contact indicate acolo.

2. Ce date colectăm

• Date de cont: nume, e-mail, telefon (opțional), parolă (stocată sub formă de hash de furnizorul nostru de identitate), gen (folosit pentru regula studioului exclusiv pentru femei și pentru calculul țintelor de energie din planul tău), anul nașterii (opțional), limba și țara, preluată din setarea de regiune a telefonului, nu din localizarea lui.
• Date de abonament și rezervări: planuri, statusul plăților, rezervări, prezență.
• Date de plată: plățile de pe site sunt procesate de Stripe, iar achizițiile din aplicație de Apple (App Store) sau de Google (Google Play). Primim doar rezultatul — produsul, statusul și datele aferente, precum și un identificator al tranzacției sau al achiziției —, niciodată datele complete ale cardului.
• Date pentru wellness coach: obiective, preferințe alimentare și alergii, afecțiuni sau accidentări despre care ne spui, cum te simți de la o zi la alta, jurnal alimentar, date corporale (de ex. înălțime, greutate), somn, pași, antrenamente, echipamentul și locurile în care te antrenezi, mesajele din chat cu Wyla și ce reține ea despre tine.
• Date din Apple Health sau Health Connect, doar dacă le conectezi (secțiunea 4).
• Fotografiile și documentele pe care alegi să le trimiți, scanerul de coduri de bare, localizarea în timpul alergărilor, plimbărilor și turelor cu bicicleta și — doar dacă o pornești — zona aproximativă în care te antrenezi, pentru vreme (secțiunea 5).
• Date din aplicație: tokenuri pentru notificări, evenimente de utilizare, rapoarte de eroare și cronologia ședințelor ghidate (secțiunea 6).
• Ce ne trimiți tu: feedbackul din aplicație, cererile de rambursare și declarațiile de retragere, precum și formularul de contact și lista de așteptare de pe site (nume, e-mail, mesaj).
• Date tehnice: stocare locală limitată, necesară pentru menținerea autentificării; jurnale de bază pentru securitate și fiabilitate.

3. Date privind sănătatea (categorie specială)

Unele date din wellness coach (de ex. alergii, date corporale, somn, antrenamente, jurnal alimentar) constituie date din categorii speciale conform art. 9 GDPR. Le prelucrăm în temeiul consimțământului tău explicit, exprimat printr-o bifă separată la crearea contului (sau, pentru conturile existente, în aplicație), înregistrat cu data și versiunea textului acceptat. Îți poți retrage consimțământul oricând prin ștergerea contului din aplicație sau scriindu-ne — retragerea nu afectează prelucrările anterioare.

Dacă pentru contul tău nu este înregistrat niciun consimțământ (de exemplu, pentru că a fost creat înainte să existe această bifă), aplicația ți-l cere în partea de sus a ecranului Acasă. Până nu ți-l dai, nu păstrăm nimic din ce este citit din Apple Health sau Health Connect, iar Wyla nu îți răspunde, așa că datele tale de sănătate nu sunt trimise către OpenAI; ce introduci chiar tu între timp, cum ar fi o masă, greutatea sau un antrenament, este doar stocat în contul tău, ca aplicația să ți-l poată arăta.

4. Apple Health și Health Connect

Conectarea la Apple Health (pe iPhone) sau la Health Connect (pe Android) este opțională, iar aplicația funcționează și fără ea. Wylo nu păstrează nimic din ce citește din ele dacă nu ți-ai dat acordul pentru datele de sănătate descris în secțiunea 3, iar versiunea actuală a aplicației nu citește nimic înainte să ți-l fi dat: dacă nu ți l-ai dat încă, ți-l cere atunci când alegi să te conectezi. După conectare, Wylo citește doar tipurile de date pe care le permiți în ecranul de permisiuni al telefonului, iar permisiunea o poți retrage oricând din Health Connect sau din setările Sănătate ale iPhone-ului. Din acel moment nu mai citim nimic nou; ce a fost deja importat rămâne în istoricul tău Wylo până când îți ștergi contul sau ne ceri să-l ștergem, iar antrenamentele și mesele importate le poți șterge și una câte una din aplicație. Dacă permiți, aplicația sincronizează datele și în fundal (pe Android, cam la fiecare șase ore), iar la prima conectare importă o singură dată antrenamentele tale anterioare, din cel mult ultimii doi ani, ca planul să pornească de la istoricul tău real de antrenament.

Datele citite sunt stocate în contul tău, pe serverele noastre din UE, și sunt folosite de Wyla pentru a-ți planifica și ajusta antrenamentele și mesele — așadar fac parte și din ce trimitem către OpenAI când îți răspunde (secțiunea 8). Datele citite din Apple Health sau Health Connect nu sunt vândute niciodată, nu sunt folosite pentru publicitate sau marketing ori pentru decizii privind creditarea sau asigurările și nu sunt transmise nimănui în afara furnizorilor din secțiunea 8, care le prelucrează în numele nostru pentru a oferi aceste funcții. Nimeni din echipa Wylo nu le citește, decât dacă ne ceri tu (de exemplu, când ne semnalezi o problemă), dacă este necesar pentru securitate sau dacă legea o impune. Modul în care folosim informațiile primite din Health Connect respectă Politica privind permisiunile Health Connect, inclusiv cerințele de utilizare limitată (Limited Use).

Ce citim, cu permisiunea ta, și de ce — și singurul tip de date pe care îl scriem:

• Sesiuni de exerciții (antrenamente): tipul, ora de început și de sfârșit, durata, energia și distanța antrenamentelor înregistrate în alte aplicații sau pe ceas, ca planul Wylei să le ia în calcul fără să-ți ceară să le introduci din nou.
• Puls: în timpul fiecărui antrenament importat și, în timp real, în timpul unei alergări ghidate, ca să vedem cât de solicitantă a fost o ședință și să stabilim intensitatea următoarelor.
• Somn: cât ai dormit în fiecare noapte (și eventualele sieste), ca Wyla să țină cont de cât de bine te-ai odihnit — de exemplu, să-ți ușureze antrenamentul după o noapte scurtă.
• Greutate și grăsime corporală: ca să urmărim progresul spre obiectivul tău și să stabilim țintele de energie și proteine ale planului de mese.
• Nutriție: pentru fiecare masă înregistrată în alte aplicații, energia, proteinele, carbohidrații și grăsimile, numele aplicației care a înregistrat-o (în Health Connect, denumirea mesei, dacă aplicația i-a dat una) și momentul în care a fost mâncată, ca jurnalul alimentar și ce ți-a mai rămas din țintele zilei să fie complete.
• Pași și calorii active arse: totalurile zilnice, afișate pe ecranul Acasă și incluse în energia consumată în ziua respectivă.
• Total calorii arse și distanță (Health Connect): energia și distanța fiecărui antrenament importat, pentru rezumatul antrenamentului și progresia ritmului.
• Trasee de antrenament (doar Apple Health): pentru un antrenament în aer liber, traseul este folosit pe iPhone doar pentru a calcula distanța parcursă în timp; coordonatele GPS nu ne sunt trimise.
• Ce scrie Wylo — nutriție: când marchezi o masă ca mâncată, scriem în Apple Health sau Health Connect numele ei, tipul mesei, energia, proteinele, carbohidrații și grăsimile, ca celelalte aplicații de sănătate să vadă același jurnal alimentar. Wylo nu scrie alte date.

5. Camera, fotografiile, documentele și localizarea

Aplicația folosește camera, fotografiile și localizarea ta doar pentru acțiuni pe care le pornești tu:

• Fotografiile pe care le trimiți: fotografia unei mese (ca să estimăm ce e în farfurie), o fotografie în chatul cu Wyla sau fotografii dintr-o sală (ca să recunoaștem echipamentul). Ajung pe serverele noastre și la OpenAI, care le citește. Fotografiile meselor și cele din chat se păstrează în istoricul tău; cele din sală nu sunt stocate după ce echipamentul a fost recunoscut. Nu folosim locația pe care telefonul o poate salva în interiorul unei fotografii.
• Documentele pe care le trimiți în chatul cu Wyla: fișiere PDF, Word, Excel, CSV și text, de cel mult 10 pagini într-un mesaj (fiecare fotografie contează ca o pagină). Ajung pe serverele noastre și la OpenAI, care le citește ca Wyla să-ți poată răspunde: un PDF este trimis ca atare, iar din celelalte fișiere extragem textul pe serverele noastre și trimitem doar acest text. Păstrăm documentul ca Wyla să-l poată reciti când o întrebi de el mai târziu — un PDF ca fișier, celelalte fișiere ca textul extras de noi — pe serverele noastre din UE; când îl recitește, ajunge din nou la OpenAI, în același fel. Le vezi pe fiecare și le poți șterge din aplicație, la Cont › Memoria Wylei, iar toate se șterg odată cu contul tău.
• Scanerul de coduri de bare: imaginea din cameră este citită pe telefon de Google ML Kit, iar nouă ne este trimis doar numărul codului de bare, ca să căutăm produsul în Open Food Facts. Nicio imagine nu părăsește telefonul.
• Camera în timpul antrenamentelor: coach-ul de postură prin cameră nu este disponibil în versiunea actuală a aplicației, așa că aplicația nu folosește camera în timpul unui antrenament. Înainte să-l oferim, vom actualiza această politică.
• Localizarea în timpul alergărilor, plimbărilor și turelor cu bicicleta: când pornești una în aplicație, aceasta îți cere permisiunea de localizare și folosește GPS-ul telefonului ca să măsoare distanța și ritmul, inclusiv cu ecranul blocat (pe Android, cât timp rulează măsurarea este afișată o notificare). Coordonatele GPS rămân pe telefon: se trimit doar distanța, ritmul, durata și pulsul ședinței, niciodată traseul. În afară de aceasta și de vreme (punctul următor), aplicația nu îți folosește localizarea.
• Vremea unde te antrenezi: doar dacă o pornești (în Acasă, „Lasă-o pe Wyla să verifice vremea unde te antrenezi”), aplicația citește localizarea telefonului cu precizie redusă, o rotunjește pe telefon la o zonă de aproximativ 10 km (o zecimală de latitudine și longitudine) și ne trimite doar acea zonă. O păstrăm în contul tău, o actualizăm cel mult o dată la șase ore cât folosești aplicația și o folosim ca să cerem Institutului Meteorologic Norvegian (MET Norway) prognoza pentru acea zonă — de pe serverele noastre, fără nimic care să te identifice — pentru ca Wyla să poată propune mutarea sau ușurarea unei ședințe din cauza căldurii, frigului, ploii sau vântului, iar ritmurile țintă ale unei alergări ghidate să fie mai ușoare pe căldură. Dacă oprești localizarea pentru aplicație, ștergem zona salvată la următoarea deschidere a aplicației; ștergerea contului o șterge și ea. Prognoza este a MET Norway, folosită sub licența CC BY 4.0.
• Microfonul: aplicația nu înregistrează sunet. Comenzile vocale în timpul antrenamentelor nu sunt disponibile în versiunea actuală.

6. Notificări, utilizarea aplicației și rapoarte de eroare

Nu afișăm reclame, nu folosim servicii de publicitate sau de analiză ale altor companii, iar aplicația nu folosește identificatorul de publicitate al dispozitivului. Ce ne transmite aplicația:

• Notificări: dacă le permiți, tokenul de notificări al telefonului este salvat în contul tău, ca mementourile și mesajele Wylei să ajungă la tine. Sunt livrate prin Firebase Cloud Messaging de la Google (care folosește propriul identificator de instalare) și, pe iPhone, prin serviciul de notificări al Apple. Le poți dezactiva oricând din setările telefonului.
• Evenimente de utilizare: înregistrăm noi înșine câțiva pași — de exemplu, că ți-a fost afișată oferta de abonament, că ai pornit un plan sau că a început un abonament — și, dacă ai ajuns prin unul dintre linkurile noastre de campanie, din ce campanie. Le folosim doar ca să înțelegem și să îmbunătățim Wylo și nu le transmitem companiilor de publicitate sau de analiză.
• Rapoarte de eroare: când ceva nu funcționează în aplicație (de exemplu, o achiziție nu se poate finaliza), aceasta ne trimite un cod de eroare, primul rând al erorii tehnice și locul din codul nostru unde a apărut, ecranul, versiunea aplicației și platforma. Nu adăugăm în ele mesajele, mesele sau valorile tale de sănătate. Dacă îți ștergi contul, aceste rapoarte se păstrează fără nicio legătură cu tine.
• Cronologia ședințelor ghidate: dacă ți-ai dat acordul pentru datele de sănătate, aplicația înregistrează ce se întâmplă într-o ședință ghidată — pașii planului (numele lor) și durata lor, pauzele, indicațiile de ritm, momentele în care a vorbit Wyla și lungimea fiecărei replici, cât a durat ședința și distanța măsurată de aplicație, precum și eventualele erori tehnice —, ca să putem găsi și remedia problemele din ședințele ghidate. Cronologia nu conține puls sau alte date din Apple Health ori Health Connect, nici ce ți-a spus Wyla, nici imagini din cameră sau localizare și se șterge odată cu contul.
• Pulsul din antrenamente: cu acordul tău pentru datele de sănătate și acces la Apple Health sau Health Connect, ședințele ghidate pot salva valorile disponibile ale pulsului, mediile și maximele pentru ședință și fiecare segment, precum și un istoric eșantionat al pulsului în înregistrarea antrenamentului. Acest lucru se aplică și antrenamentelor în interior. Wyla poate folosi aceste înregistrări pentru a analiza antrenamentul. Pulsul este afișat în timp real doar când valoarea este recentă; un ceas conectat poate să nu transmită valori în timp real. Aceste date sunt separate de cronologia de diagnosticare, nu sunt folosite pentru publicitate și se șterg odată cu contul. Senzorul de mișcare al telefonului este folosit pe dispozitiv pentru a afișa cadența în alergările ghidate; valorile cadenței nu sunt încărcate pe server.

7. Scopuri și temeiuri legale

• Pentru a furniza studioul, cafeneaua, rezervările și contul — executarea contractului (art. 6 alin. (1) lit. b).
• Pentru a procesa plățile și a respecta obligațiile contabile și fiscale — obligație legală (art. 6 alin. (1) lit. c).
• Pentru a oferi wellness coach-ul și a stoca preferințele și datele de sănătate — consimțământul tău (art. 6 alin. (1) lit. a și art. 9 alin. (2) lit. a).
• Pentru securizarea și îmbunătățirea serviciilor — interesul nostru legitim (art. 6 alin. (1) lit. f).
• Pentru mesaje de serviciu sau, cu consimțământ, de marketing — contract sau consimțământ.

8. Cine prelucrează datele pentru noi (persoane împuternicite)

Furnizorii de mai jos prelucrează date în numele nostru: acționează conform instrucțiunilor noastre și doar în măsura necesară prestării serviciului lor. Nu vindem date cu caracter personal și nu le transmitem companiilor de publicitate.

Nu apar pe această listă, pentru că nu sunt persoane împuternicite de noi: Apple (App Store) și Google (Google Play), prin care se fac achizițiile din aplicații și care le prelucrează ca operatori independenți, conform propriilor condiții și politici de confidențialitate, trimițându-ne doar rezultatul (secțiunea 2); și bazele de date publice despre alimente (Open Food Facts și USDA FoodData Central), pe care serverele noastre le interoghează pentru valorile nutriționale, trimițându-le doar un cod de bare sau denumirea unui aliment — nimic care să te identifice; și Institutul Meteorologic Norvegian (MET Norway), căruia serverele noastre îi cer prognoza meteo pentru o zonă de aproximativ 10 km — doar zona, nimic care să te identifice.

• Amazon Web Services (AWS), în UE: găzduire, baza de date, stocarea fotografiilor tale, autentificarea (Amazon Cognito) și e-mailurile noastre.
• OpenAI: generează răspunsurile și planurile Wylei și citește fotografiile și documentele pe care le trimiți. Pentru asta primește mesajele, fotografiile și documentele tale, precum și datele de profil, de sănătate și de antrenament de care Wyla are nevoie ca să-ți răspundă. Îi cerem să nu le stocheze pentru a fi consultate ulterior; conform condițiilor sale pentru clienții API, le păstrează doar o perioadă limitată, pentru detectarea abuzurilor, și nu le folosește pentru a-și antrena modelele.
• Stripe: plățile de pe site.
• Google: Firebase Cloud Messaging (livrarea notificărilor), Cloud Text-to-Speech (transformă în audio textul a ceea ce spune Wyla în ședințele ghidate) și ML Kit, care citește codurile de bare pe telefon și trimite la Google doar informații tehnice despre utilizare și performanță, niciodată imagini.
• Apple: livrarea notificărilor pe iPhone (Apple Push Notification service).

9. Transferuri internaționale

Majoritatea prelucrărilor au loc în UE. Atunci când un furnizor (de ex. OpenAI, Google, Apple sau Stripe) prelucrează date în afara SEE, transferul este protejat prin garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene sau, pentru furnizorii certificați, Cadrul de protecție a datelor UE–SUA (EU–US Data Privacy Framework).

10. Cât timp păstrăm datele

Păstrăm datele de cont, de rezervări și ale wellness coach-ului cât timp contul tău este activ și ulterior, în măsura necesară respectării obligațiilor legale (de ex. documente contabile, în general pe perioadele impuse de lege). Poți cere ștergerea mai devreme, acolo unde nu există o obligație legală de păstrare.

Documentele fiscale ale plăților (facturi, tranzacții) sunt păstrate de procesatorul nostru de plăți, Stripe, pe durata impusă de lege; la ștergerea contului, evidența internă a plăților din aplicație se șterge odată cu restul datelor.

După ștergerea contului putem păstra statistici agregate, complet anonime (de ex. durata contului în luni, numărul de antrenamente, luna renunțării) — fără nume, email, identificatori sau conținut al conversațiilor, astfel încât nu pot fi asociate cu nicio persoană.

11. Drepturile tale

• Acces, rectificare și ștergere a datelor — contul se poate șterge definitiv direct din aplicație (Cont → Confidențialitate și date).
• Portabilitatea datelor — export complet în format JSON, direct din cont.
• Controlul memoriei asistentei tale personale: în „Memoria Wylei” vezi tot ce a reținut despre tine și poți șterge orice element individual.
• Restricționarea sau opoziția la prelucrare; dezactivarea mesajelor proactive și a planului săptămânal automat, din setări.
• Retragerea consimțământului oricând, fără a afecta prelucrările anterioare.
• Depunerea unei plângeri la autoritatea de supraveghere din România (ANSPDCP, dataprotection.ro).

12. Prelucrare automată

Wellness coach-ul generează sugestii în mod automat, pe baza informațiilor pe care le oferi. Acestea sunt sugestii neobligatorii și nu produc efecte juridice sau similare semnificative; tu decizi dacă le pui în aplicare.

13. Cookie-uri și stocare locală

Folosim doar stocarea strict necesară pentru funcționarea site-ului și menținerea autentificării. Nu folosim cookie-uri de publicitate ale terților.

14. Securitate

Folosim măsuri tehnice și organizatorice pentru protecția datelor, inclusiv criptare în tranzit, parole stocate sub formă de hash, controale de acces și eliminarea automată a identificatorilor sensibili (de ex. numere de tip card) înainte de a ajunge la AI sau în stocare.

15. Minori

Serviciile noastre sunt destinate adulților (18+). Nu colectăm cu bună știință date de la minori.

16. Modificări și contact

Putem actualiza această Politică; versiunea curentă este publicată aici. Pentru orice întrebare sau pentru exercitarea drepturilor, contactează-ne folosind datele de mai sus.