Присъедини се към списъка с чакащи

Политика за поверителност

Последно актуализирано на 14 август 2026 г.

Тази политика обяснява какво прави GYMMER с вашите лични данни, защо и какво можете да изисквате от нас. Тя е написана, за да удовлетвори членове 13 и 14 от Общия регламент за защита на данните (GDPR). Ако нещо тук е неясно, попитайте ни — обяснение, което не можете да следвате, не е прозрачност.

Кой носи отговорност

Администраторът на вашите лични данни е IHAR FINCHUK, търгуващо като GYMMER (ДДС/данъчен № PL5223211274), a sole trader registered in Poland, на адрес ul. Floriańska 6/02, 03-707 Warszawa, Poland. Можете да се свържете с нас относно всичко в тази политика на mail@gymmer.com — това е най-бързият път и стига до човек.

Не сме назначили длъжностно лице по защита на данните. Нашата обработка не отговаря на праговете в член 37, които изискват такова назначение — не извършваме систематичен мониторинг в голям мащаб, а данни, свързани със здравето, се обработват само за отделния потребител, който ги е предоставил, а не в мащаб за други цели. Пишете на горния адрес и човек ще ви отговори.

Какво събираме

Данни за акаунта. Вашият имейл адрес и вашето име, ако го предоставите. Ако влезете чрез Google или Apple, получаваме вашия имейл адрес, вашето име, където позволявате то да бъде споделено, и стабилен идентификатор за вашия акаунт при този доставчик. Никога не получаваме вашата парола за тези услуги.

Данни за тялото и тренировките. Вашата възраст, пол, ръст и телесно тегло, тренировките, които записвате, упражненията в тях и сериите, повторенията и натоварванията, които отбелязвате. Вие предоставяте всичко това; нищо от него не е изведено умозрително или купено.

Цели и напредък. Целите, които си поставяте, и напредъкът, изчислен спрямо тях въз основа на вашите данни за тренировките.

Разговори с треньора. Съобщенията, които изпращате до AI треньора, и неговите отговори.

Технически данни. Вашият IP адрес, тип устройство и браузър и времеви отметки, записвани, когато вашето приложение комуникира с нашите сървъри. Това е обикновено сървърно日志ване, съхранявано за кратко и използвано, за да поддържа услугата работеща и сигурна.

Това включва здравни данни и това има значение

Вашето телесно тегло, възраст, пол и история на тренировките са, взети заедно, данни, касаещи здравето по смисъла на член 9 от GDPR. Това е специална категория: законът забранява обработването ѝ, освен ако не се прилага конкретно изключение.

Нашето изключение е вашето изрично съгласие съгласно член 9(2)(а). Не разчитаме на легитимен интерес за това, защото легитимният интерес не е наличен за данни от специална категория. Конкретно това означава:

  • Вие избирате дали да въведете метрики за тялото. Приложението работи без тях — можете да записвате тренировки и никога да не посочвате теглото си.
  • Можете да оттеглите това съгласие по всяко време, като изтриете данните в предпочитанията си или като изтриете акаунта си. Оттеглянето не засяга обработването, което вече е извършено.
  • Не използваме тези данни за рекламиране и не ги продаваме. Няма версия на GYMMER, в която вашето тегло да е продукт.

Защо ги обработваме и на какво правно основание

За да предоставим поисканата от вас услуга — създаване на вашия акаунт, съхраняване на вашите тренировки, показване на вашата история и статистики. Правно основание: изпълнение на договор, член 6(1)(б).

За да изчислим напредъка и да персонализираме тренировъчния процес — изчисляване на статистики от вашите данни за тренировките и предоставяне на AI треньора на контекста, от който се нуждае, за да отговори полезно. Правно основание: договор за изчислението, плюс вашето изрично съгласие съгласно член 9(2)(а) за частите, свързани със здравето.

За да ви изпращаме имейли, свързани с услугата — потвърждаване на вашия адрес, нулиране на паролата ви и известия за акаунта. Правно основание: договор. Те не са маркетингови и не можете да се отпишете от тези, свързани със сигурността, докато притежавате акаунт.

За да изпращаме OPTIONAL обобщения и напомняния — обобщения на тренировките и напредъка към целите. Правно основание: съгласие. Изключете ги в предпочитанията си и те спират.

За да поддържаме услугата сигурна и работеща — ограничаване на честотата, предотвратяване на злоупотреби, диагностициране на неизправности. Правно основание: легитимен интерес, член 6(1)(ж), за поддържане на услуга, която остава активна и не се злоупотребява. Претеглили сме това срещу вашите интереси; замесените данни са технически, краткотрайни и не се използват за изграждане на профил за вас.

AI треньорът

GYMMER включва AI треньор, с когото можете да чатите. Вие взаимодействате със система за изкуствен интелект, а не с човек. Заявяваме това тук и в самото приложение, както изисква член 50 от Закона на ЕС за изкуствения интелект — тези задължения важат от 2 август 2026 г. Нашето пълно известие за прозрачност на ИИ обяснява какво прави системата, какво не може да прави и как нейният изход се маркира.

За да ви отговори, вашите съобщения и съответният тренировъчен контекст се изпращат до Ollama, който управлява езиковия модел от наше име като обработващ данни съгласно договор за обработка на данни. Вашите разговори не се използват за обучение на ничий модел.

Треньорът предлага предложения. Той не взема никакво решение, което поражда правни последици за вас или ви засяга по подобно значителен начин, така че член 22 от GDPR — автоматизирано индивидуално вземане на решения — не се прилага. Нищо относно вашия акаунт, достъп или таксуване не се решава от модела.

Кой още вижда вашите данни

Разкриваме лични данни само на обработващи лица, действащи по наши инструкции съгласно договори по член 28, и само толкова, колкото всеки от тях се нуждае:

  • Нашите доставчици на хостинг и бази данни, които съхраняват данните.
  • Ollama, за отговори от AI треньора, както е описано по-горе.
  • Нашият имейл доставчик, за доставка на съобщения, свързани с услугата.
  • Google и Apple, ако изберете да влезете чрез тях — и само за да ви удостовери.

Не продаваме лични данни, не ги споделяме с брокери на данни и не използваме рекламни тракери. Можем да разкрием данни, когато законът ни задължава, и ще ви уведомим, освен ако това не е юридически забранено.

Прехвърляния извън ЕИП

Съхраняваме данни в Европейското икономическо пространство, когато това е възможно. Когато обработващ данни оперира извън него, прехвърлянето е покрито със Стандартните договорни клаузи на Европейската комисия заедно с оценка на законодателството на дестинационната държава или с решение за адекватност. Попитайте ни на mail@gymmer.com за текущия списък с обработващи данни и гаранцията, на която разчита всеки от тях.

Колко дълго ги съхраняваме

  • Данни за акаунта, тренировките и тялото — докато съществува вашият акаунт. Изтрийте акаунта си и ние ще го изтрием.
  • Разговори с треньора — изтичат автоматично след ограничен период; те са работен контекст, а не архив.
  • Сървърни логове — кратък оперативен прозорец, след което се изхвърлят.
  • Записи, които трябва да съхраняваме по закон — за периода, определен от закона, и не повече.

Изтриването на вашия акаунт премахва вашите данни от нашите активни системи незабавно. Криптираните резервни копия се обновяват по собствен график, след което данните изчезват и от тях.

Вашите права

Съгласно GDPR можете да:

  • Достъпвате вашите данни и да получите копие от тях.
  • Коригирате всичко неточно.
  • Изтриете вашите данни — „правото да бъдете забравени".
  • Ограничите или възразите срещу обработването, включително всяко, основано на легитимен интерес.
  • Прехвърлите вашите данни — да ги получите в структуриран, машинночетим формат или да бъдат изпратени директно на друг администратор.
  • Оттеглите съгласието по всяко време, без да засягате законността на обработването преди оттеглянето.

Пишете на mail@gymmer.com. Отговаряме в срок от един месец, както изисква член 12(3). Упражняването на тези права е безплатно; няма да влошим услугата ви за това, че ги използвате.

Ако смятате, че сме сбъркали, можете да подадете жалба до вашия национален орган за защита на данните. Имате това право независимо от всичко друго в тази политика и не е необходимо първо да се свързвате с нас — въпреки че бихме предпочели да го направите, защото обикновено можем да оправим нещата по-бързо.

Деца

GYMMER не е за деца под 16 години. Не събираме умишлено техните данни. Ако смятате, че дете ни е предоставило данни, кажете ни на mail@gymmer.com и ние ще ги изтрием.

Сигурност

Данните са криптирани при предаване. Паролите се съхраняват хеширани, никога във форма, която бихме могли да прочетем. Достъпът до производствените системи е ограничен до хората, които се нуждаят от него. Нито една система не е перфектно сигурна и няма да твърдим обратното — ако нарушение застраши вашите права, ще ви уведомим вас и надзорния орган, както изискват членове 33 и 34.

Промени

Ако променим тази политика по начин, който ви засяга съществено, ще ви уведомим в приложението или по имейл, преди тя да влезе в сила — не чрез тихо редактиране на тази страница и преместване на датата.