Politica de confidențialitate REPIVO

1. Cine suntem

REPIVO este operat de Novogroup Systems S.R.L., înregistrată la Registrul Comerțului cu J31/66/2023, cod unic de înregistrare (CUI) 39736070. Pentru datele descrise aici, noi suntem operatorul de date. Ne poți scrie la [email protected].

2. Site-ul și formularul de demo

Pe repivo.fit nu folosim instrumente de analiză, înregistrări ale sesiunilor, pixeli sau reclame. Cloudflare, care găzduiește site-ul, prelucrează date tehnice de rețea, cum ar fi adresa IP, ca să livreze paginile și să le protejeze de abuz.

Formularul de demo. Folosim numele, rolul, sala, orașul și adresa de email, plus telefonul și mesajul, dacă alegi să le scrii. Cererea este trimisă prin Cloudflare, ca email, la adresa [email protected] a echipei REPIVO și nu este salvată într-o bază de date a site-ului. Înainte de trimitere, Cloudflare Turnstile verifică dacă formularul este completat de o persoană și prelucrează pentru asta date tehnice despre browser și rețea.

Cookie-uri. Site-ul folosește un singur cookie, repivo_language, care ține minte limba aleasă timp de 12 luni. Nu servește la urmărire.

3. Aplicația REPIVO pentru membri

Aplicația REPIVO (fit.repivo.app) funcționează pe Android și iPhone. Sălile partenere nu primesc istoricul tău individual.

3.1. Contul

• Fără cont. Poți folosi aplicația fără să te conectezi. Imediat ce ai date în aplicație, aceasta creează pe server un profil anonim, legat de o cheie generată aleatoriu pe telefon, ca să îți sincronizeze antrenamentele. Nu îți cerem numele sau adresa de email pentru asta.
• Cu Google sau Apple. Primim doar identificatorul contului, adresa de email și informația dacă adresa este verificată. Nu primim parola și nu păstrăm numele sau fotografia din profil. Conectarea cu Apple este disponibilă pe iPhone.
• Cu link pe email. Păstrăm adresa de email și o cerere de conectare valabilă 5 minute.
• Pe telefon, datele aplicației sunt păstrate într-o bază de date criptată, iar cheile de conectare în zona securizată a telefonului.

3.2. Antrenamentele

Rutinele, exercițiile tale proprii și antrenamentele, cu seriile, repetările, greutățile, duratele și aparatul folosit. Le sincronizăm cu serverul ca să nu le pierzi. Notele tale despre aparate și părerea despre dificultatea unei serii rămân doar pe telefon.

Când pornești un exercițiu pe un aparat scanat, reținem ce exercițiu ai ales la acel model de aparat. Folosim aceste alegeri numai sub formă de statistici, de la un număr minim de membri, ca să ordonăm pentru toți sugestiile de exerciții de la aparat. Nimeni nu vede alegerile tale individuale.

3.3. Profilul corporal

Numai pentru conturile conectate și numai dacă alegi să îl completezi: obiectivul descris de tine, înălțimea și măsurătorile de greutate. Aceste date pot fi considerate date privind sănătatea, așa că le folosim numai cu acordul tău explicit, pe care îl poți retrage ștergându-le. Alegerea ilustrației corpului rămâne pe telefon.

3.4. Scanarea tagurilor

Pe aparatele sălii se află taguri REPIVO, cu cod QR și NFC. Tagul conține doar o adresă web. Aplicația folosește camera numai ca să citească codul QR și nu păstrează imagini; prin NFC citește numai adresa scrisă pe tag.

La fiecare scanare reținem sala, aparatul, momentul, felul scanării (QR, NFC sau cod) și contul tău, inclusiv profilul anonim dacă nu ești conectat. În înregistrarea scanării nu păstrăm adresa IP, modelul telefonului sau alte date despre dispozitiv. Folosim scanarea ca să îți arătăm aparatul și ultima ta sesiune, ca să poți vedea timp de câteva ore și celelalte aparate ale sălii, pentru statisticile sălii și ca să îți putem trimite anunțurile ei (secțiunea 3.6).

Dacă scanezi fără aplicație, pagina din browser (scan.repivo.fit) poate înregistra scanarea fără legătură cu vreo persoană. Paginile de scanare nu folosesc cookie-uri.

3.5. Sesizări, propuneri și raportări de erori

• Sesizare la un aparat. Categoria aleasă și, dacă vrei, o notă de cel mult 280 de caractere. Echipa sălii vede sesizarea, dar nu vede cine a trimis-o. Păstrăm legătura cu contul tău ca să te putem anunța când problema este rezolvată. Te rugăm să nu scrii date personale în notă.
• „Propune sala ta”. Numele sălii, orașul, un reper de adresă și nota ta. Propunerea ajunge la REPIVO, nu la sală.
• Raportare de eroare. Textul scris de tine și, dacă lași opțiunea pornită, date de diagnostic: versiunea aplicației, sistemul de operare, modelul telefonului, limba, fusul orar, tema, mărimea textului și a ecranului.

3.6. Săli urmărite, anunțuri și notificări

Poți urmări o sală ca să îi primești anunțurile. Sala nu vede cine o urmărește. Anunțurile unei săli ajung la membrii care o urmăresc sau care au scanat acolo în ultimele 90 de zile, iar sala nu vede lista lor.

Dacă permiți notificările, păstrăm tokenul de notificare al telefonului și platforma, ca să îți trimitem anunțurile sălilor, răspunsul la sesizările tale și mesajele antrenorului. Nu trimitem reclame. Poți opri notificările oricând din setările telefonului. Temporizatorul de pauză și antrenamentul în desfășurare pot apărea în notificări sau, pe iPhone, pe ecranul de blocare; acestea sunt create pe telefon.

3.7. Antrenamente de grup și rutine partajate

Într-un antrenament de grup, ceilalți participanți, cel mult 8, văd numele pe care îl alegi și exercițiile la care sunteți. Seriile și greutățile tale rămân pe telefon. Când partajezi o rutină printr-un link, oricine are linkul vede numele rutinei, exercițiile și numele tău afișat, dacă ai unul. Poți retrage linkul oricând.

3.8. Health Connect și Apple Health

Legătura cu Health Connect (Android) și Apple Health (iPhone) este opțională. Pornește numai dacă o activezi și îi dai aplicației permisiunea, și o poți opri oricând. În versiunea actuală a aplicației pentru public, legătura nu este încă activă. Când o activăm, funcționează așa:

• Ce scriem: pentru fiecare antrenament confirmat, o sesiune de antrenament de forță, cu ora de început și de final. Nu scriem exercițiile, seriile, greutățile sau numele sălii.
• Ce citim: numai greutatea corporală, cel mult ultimele 30 de zile la prima citire. Nu citim înălțimea, pulsul, somnul sau alte categorii.
• Unde ajung: greutățile citite rămân pe telefon. Dacă ai un cont conectat și alegi să le adaugi în profilul corporal, le trimitem pe server, cu data și aplicația din care provin. Datele din Health nu ajung la sală și nu sunt folosite pentru reclame.

3.9. Fără reclame și fără urmărire

Aplicația nu conține reclame, nu folosește identificatorul de publicitate al telefonului și nu cere acces la localizare, contacte, fotografii sau microfon. Nu folosim instrumente de analiză a comportamentului sau înregistrări ale ecranului.

Aplicația și serverele includ un modul de raportare automată a erorilor (Sentry), care în prezent este oprit, deci nu trimite nimic. Dacă îl pornim, rapoartele vor fi curățate înainte de trimitere și vor conține doar un cod de eroare, ecranul, versiunea aplicației și platforma, fără email, nume sau conținutul antrenamentelor. Vom actualiza această politică înainte să îl pornim.

4. Antrenorii

Un antrenor poate lucra cu o sală sau independent. Ca să te conectezi cu un antrenor ai nevoie de un cont conectat. Când accepți invitația, aplicația îți arată ce va vedea antrenorul. Acceptând, ești de acord cu această partajare, care pornește automat. Antrenorul vede:

• numele tău afișat și adresa de email;
• ședințele pe care ți le trimite și rezultatele tale la ele, după ce le termini, nu tot istoricul tău;
• obiectivul și înălțimea;
• greutatea: cea mai recentă măsurătoare și cele adăugate după conectare.

Poți opri sau ajusta oricând partajarea pentru fiecare antrenor, din Cont → Profil și progres → Partajare cu antrenorii, și poți încheia relația din Antrenorii mei. Istoricul tău rămâne în contul tău. Dacă antrenorul lucrează cu o sală, proprietarul și administratorii sălii văd relațiile antrenorului, cu numele tău afișat și adresa de email.

Antrenorul își poate ține în REPIVO propria evidență a pachetelor și plăților clienților săi. Această evidență este vizibilă numai antrenorului.

5. Ce vede sala

• statistici pentru ultimele 7, 30 sau 90 de zile: numărul de scanări, câți membri diferiți au scanat, scanările pe fiecare aparat și orele aglomerate;
• sesizările trimise pentru aparatele ei, fără numele celui care le-a trimis;
• relațiile cu antrenorii care lucrează cu sala, vizibile proprietarului și administratorilor (secțiunea 4).

Sala nu vede antrenamentele tale, greutățile, profilul corporal, datele din Health, lista scanărilor tale sau cine o urmărește.

6. Portalul pentru săli

Portalul REPIVO (portal.repivo.fit) este folosit de proprietarii, administratorii și echipa sălilor și de antrenori.

• Conectarea se face cu Google sau cu un link pe email, fără parolă. Păstrăm adresa de email verificată, numele afișat, rolul (proprietar, administrator sau echipă) și sala.
• Proprietarul primește de la REPIVO un link de invitație valabil 7 zile, uneori și pe email. Proprietarul și administratorii pot invita colegi după adresa de email; invitația apare în portal după ce colegul se conectează cu acea adresă.
• Păstrăm un jurnal al acțiunilor importante din portal, ca să știm cine a schimbat ce.
• Sala poate încărca logo-ul, o fotografie de copertă, fotografii ale aparatelor, fotografii de la instalare și planul sălii. Fotografiile aparatelor devin publice numai dacă sala alege asta.
• Portalul folosește numai cookie-uri necesare pentru conectare și pentru sala aleasă, valabile cel mult 12 ore, și nu folosește instrumente de analiză.

7. Plăți

Membrii nu plătesc nimic în aplicație. Plătesc sălile, pentru pachetul inițial și abonamentul REPIVO, și antrenorii independenți, pentru abonamentul lor.

• Plățile cu cardul sunt procesate de Stripe. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le păstrăm.
• Păstrăm datele de facturare (numele sau denumirea firmei, CUI sau codul de TVA, adresa de facturare, emailul de facturare și, pentru săli, adresa de livrare a tagurilor), identificatorii plăților la Stripe și starea plăților.
• Facturile pentru săli sunt emise prin Oblio, un serviciu de facturare din România. Pentru abonamentele antrenorilor, factura este generată de Stripe.

8. Emailurile pe care le trimitem

Trimitem numai emailuri legate de serviciu, prin Resend:

• linkul de conectare;
• invitația pentru proprietarul unei săli;
• confirmarea activării spațiului de antrenor;
• alertele și rezumatul zilnic despre sesizări, pentru cei din echipa sălii care le-au activat;
• mementourile și anunțurile despre plăți, pentru proprietarii și administratorii sălii.

La cererile din formularul de demo răspundem personal. Nu trimitem newslettere sau emailuri de marketing.

9. De ce avem voie să folosim datele

• Ca să îți oferim serviciul (articolul 6 alineatul (1) litera (b) din GDPR): contul, sincronizarea antrenamentelor, scanarea aparatelor, relația cu antrenorul, antrenamentele de grup, sălile urmărite, sesizările, portalul, plățile și răspunsul la cererea de demo.
• Cu acordul tău explicit (articolul 9 alineatul (2) litera (a) din GDPR): profilul corporal, greutățile aduse din Health și partajarea lor cu antrenorul. Îți poți retrage acordul oricând, fără să afecteze ce s-a întâmplat înainte.
• Cu acordul tău (articolul 6 alineatul (1) litera (a) din GDPR): notificările push, prin permisiunea dată în telefon.
• Interesul nostru legitim (articolul 6 alineatul (1) litera (f) din GDPR): securitatea conturilor și prevenirea abuzului, statisticile oferite sălilor, sugestiile de exerciții calculate din statisticile alegerilor, rapoartele de erori și jurnalul acțiunilor din portal.
• Obligațiile legale (articolul 6 alineatul (1) litera (c) din GDPR): facturile și evidența contabilă.

10. Furnizori și unde sunt datele

• Hetzner Online găzduiește serverele aplicației și ale portalului, baza de date și imaginile încărcate de săli, într-un centru de date din Germania.
• Cloudflare găzduiește site-ul, protejează formularul, livrează cererile din formular și stochează copiile de siguranță criptate ale bazei de date, într-o locație din Uniunea Europeană.
• Resend trimite emailurile, din infrastructura sa din Uniunea Europeană (Irlanda).
• Google furnizează conectarea cu Google și livrarea notificărilor pe Android (Firebase Cloud Messaging).
• Apple furnizează conectarea cu Apple și livrarea notificărilor pe iPhone.
• Expo (650 Industries) transmite notificările către Google și Apple.
• Stripe procesează plățile sălilor și ale antrenorilor.
• Oblio emite facturile pentru săli.

Nu vindem datele și nu le dăm altora pentru marketingul lor. Personalul REPIVO autorizat are acces la date numai cât este necesar pentru funcționare, securitate și asistență.

11. Transferuri în afara Uniunii Europene

Baza de date și copiile ei rămân în Uniunea Europeană. Unii furnizori, cum sunt Google, Apple, Expo, Resend, Stripe și Cloudflare, pot prelucra anumite date și în afara Spațiului Economic European, mai ales în Statele Unite. În acest caz se aplică EU-U.S. Data Privacy Framework, acolo unde furnizorul este certificat, sau clauzele contractuale standard ale Comisiei Europene.

12. Cât timp păstrăm datele

• Datele contului, antrenamentele, profilul corporal, relațiile cu antrenorii, alegerile de exerciții, tokenurile de notificare și raportările de erori: cât timp există contul.
• Profilul anonim din aplicația folosită fără cont: până îl ștergi din aplicație sau până trec 24 de luni fără nicio activitate, când îl ștergem automat. Datele de pe telefon nu sunt afectate. Conturile conectate nu sunt șterse pentru inactivitate.
• Cererile de conectare prin email: expiră după 5 minute și sunt apoi eliminate.
• Scanările: după 12 luni le anonimizăm, adică ștergem legătura cu contul tău. Rămân doar numărătorile folosite pentru statisticile sălii.
• Linkurile de rutine retrase: sunt șterse după 90 de zile.
• Sesizările la aparate și jurnalul acțiunilor din portal: cât timp sala folosește REPIVO și încă 36 de luni după ce sala încheie colaborarea, apoi le ștergem. Facturile urmează regula de mai jos.
• Cererile din formularul de demo: cel mult 12 luni, dacă nu urmează un contract.
• Datele de facturare și facturile: pe durata contractului și apoi cât cere legislația financiar-contabilă.
• După încheierea colaborării, portalul unei săli rămâne accesibil în mod istoric 12 luni, cu export și cu anunț cu 30 de zile înainte de închidere.
• Copiile de siguranță: facem zilnic o copie criptată a bazei de date, iar copiile vechi sunt înlocuite automat. Copiile suplimentare făcute înaintea actualizărilor sunt și ele criptate și șterse după cel mult 35 de zile. Așa că datele șterse pot rămâne în copii cel mult 35 de zile. Copiile sunt folosite numai pentru recuperarea după incidente.
• Jurnalele tehnice: nu salvăm adresa IP în baza de date. Serverul păstrează jurnale de acces, cu adresa IP, browserul, pagina cerută și ora, pentru securitate și depanare, și le înlocuiește automat. [DE CONFIRMAT: durata maximă a jurnalelor de acces; azi sunt înlocuite după mărime, nu după timp]

13. Drepturile tale

Poți cere acces la datele tale, corectarea, ștergerea sau restricționarea lor, te poți opune prelucrării bazate pe interesul nostru legitim și poți cere portabilitatea datelor, acolo unde se aplică. Îți poți retrage oricând acordul dat. Scrie-ne la [email protected]; răspundem în cel mult o lună, termen care poate fi prelungit în condițiile GDPR. Dacă nu ești mulțumit, poți depune o plângere la ANSPDCP.

14. Ștergerea contului și exportul datelor

Dacă ești conectat: Cont → Date și confidențialitate → Cont și sincronizare → Șterge contul. Confirmi de două ori, iar ștergerea are loc imediat și nu poate fi anulată. Dacă folosești aplicația fără cont: Cont → Date și confidențialitate → Șterge datele mele. Istoricul salvat pe telefon rămâne acolo până dezinstalezi aplicația sau îi ștergi datele.

Din Cont → Date și confidențialitate → Datele tale poți crea pe telefon un fișier JSON cu datele din aplicație. Fișierul nu este trimis la REPIVO. Pentru o copie a datelor păstrate pe server, scrie-ne la [email protected]. Ce se șterge și ce se păstrează găsești pe pagina Ștergerea contului REPIVO.

15. Copii

REPIVO nu este destinat persoanelor sub 13 ani. Dacă afli că un copil sub această vârstă ne-a dat date fără acordul părintelui, scrie-ne la [email protected] și ștergem datele.

16. Securitate

Folosim conexiuni criptate, o bază de date locală criptată în aplicație și copii de siguranță criptate, iar accesul la date este limitat la cei care au nevoie de el. Dacă apare un incident care îți poate afecta datele, te anunțăm așa cum cere legea.

17. Schimbări ale acestei politici

Când schimbăm ceva important, actualizăm data de mai sus și, dacă schimbarea te privește, te anunțăm în aplicație sau pe email.