Politica de confidențialitate

Ultima actualizare: 14 august 2026.

Această politică explică ce face GYMMER cu datele dumneavoastră cu caracter personal, de ce și ce puteți solicita de la noi. Este redactată pentru a satisface articolele 13 și 14 din Regulamentul general privind protecția datelor (GDPR). Dacă ceva aici nu este clar, întrebați-ne — o explicație pe care nu o puteți urma nu înseamnă transparență.

Cine este responsabil

Operatorul datelor dumneavoastră cu caracter personal este IHAR FINCHUK, care activează sub denumirea comercială GYMMER (nr. de TVA/fiscal PL5223211274), a sole trader registered in Poland, cu sediul la ul. Floriańska 6/02, 03-707 Warszawa, Poland. Ne puteți contacta pentru orice aspect legat de această politică la mail@gymmer.com — aceasta este cea mai rapidă cale și vă pune în legătură cu o persoană.

Nu am numit un Responsabil cu protecția datelor. Prelucrările noastre nu îndeplinesc pragurile prevăzute la articolul 37 care ar impune acest lucru — nu efectuăm monitorizare sistematică la scară largă, iar datele legate de sănătate sunt prelucrate doar pentru utilizatorul individual care le-a furnizat, nu la scară largă pentru alte scopuri. Scrieți la adresa de mai sus și o persoană vă va răspunde.

Ce colectăm

Date de cont. Adresa dumneavoastră de e-mail și numele, dacă îl furnizați. Dacă vă autentificați prin Google sau Apple, primim adresa dumneavoastră de e-mail, numele, acolo unde permiteți partajarea acestuia, și un identificator stabil pentru contul dumneavoastră la acel furnizor. Nu primim niciodată parola dumneavoastră pentru acele servicii.

Date corporale și de antrenament. Vârsta, sexul, înălțimea și greutatea corporală, antrenamentele pe care le înregistrați, exercițiile din acestea și seriile, repetările și sarcinile pe care le consemnați. Toate aceste date sunt furnizate de dumneavoastră; niciuna nu este dedusă sau cumpărată.

Obiective și progres. Țintele pe care le stabiliți și progresul calculat pe baza acestora din datele dumneavoastră de antrenament.

Conversații cu antrenorul. Mesajele pe care le trimiteți antrenorului AI și răspunsurile acestuia.

Date tehnice. Adresa IP, tipul dispozitivului și al browserului și marcajele temporale, înregistrate când aplicația dumneavoastră comunică cu serverele noastre. Aceasta este o jurnalizare obișnuită a serverului, păstrată pe o perioadă scurtă, și folosită pentru a menține funcționarea și securitatea serviciului.

Aceasta include date despre sănătate, iar acest lucru contează

Greutatea corporală, vârsta, sexul și istoricul de antrenament, luate împreună, constituie date privind sănătatea în temeiul articolului 9 din GDPR. Aceasta este o categorie specială: legea interzice prelucrarea lor除非 se aplică o excepție specifică.

Excepția noastră este consimțământul dumneavoastră explicit în temeiul articolului 9 alineatul (2) litera (a). Nu ne bazăm pe interesul legitim pentru aceasta, deoarece interesul legitim nu este disponibil pentru datele din categorii speciale. Concret, aceasta înseamnă:

Alegeți dacă doriți să introduceți metrici corporale. Aplicația funcționează fără ele — puteți înregistra antrenamente fără a vă declara vreodată greutatea.
Vă puteți retrage consimțământul în orice moment ștergând datele din preferințe sau ștergându-vă contul. Retragerea nu afectează prelucrările care au avut deja loc.
Nu folosim aceste date pentru publicitate și nu le vindem. Nu există nicio versiune a GYMMER în care greutatea dumneavoastră să fie un produs.

De ce le prelucrăm și pe ce temei juridic

Pentru a furniza serviciul solicitat — crearea contului, stocarea antrenamentelor, afișarea istoricului și a statisticilor. Temei juridic: executarea unui contract, articolul 6 alineatul (1) litera (b).

Pentru a calcula progresul și a personaliza antrenamentul — calcularea statisticilor din datele de antrenament și oferirea către antrenorul AI a contextului necesar pentru a răspunde util. Temei juridic: contract pentru calcul, plus consimțământul dumneavoastră explicit în temeiul articolului 9 alineatul (2) litera (a) pentru părțile legate de sănătate.

Pentru a vă trimite e-mailuri de serviciu — confirmarea adresei, resetarea parolei și notificări privind contul. Temei juridic: contract. Acestea nu sunt mesaje de marketing și nu vă puteți dezabona de la cele relevante pentru securitate cât timp dețineți un cont.

Pentru a vă trimite rezumate și mementouri opționale — rezumate ale antrenamentelor și progresul față de obiective. Temei juridic: consimțământ. Dezactivați-le din preferințe și se vor opri.

Pentru a menține serviciul securizat și funcțional — limitarea ratei, prevenirea abuzurilor, diagnosticarea defecțiunilor. Temei juridic: interes legitim, articolul 6 alineatul (1) litera (f), în operarea unui serviciu care rămâne activ și nu este abuzat. Am cântărit acest lucru în raport cu interesele dumneavoastră; datele implicate sunt tehnice, cu durată scurtă de viață și nu sunt folosite pentru a construi vreun profil despre dumneavoastră.

Antrenorul AI

GYMMER include un antrenor AI cu care puteți conversa. Interacționați cu un sistem de IA, nu cu un om. Declarăm acest lucru aici și în aplicație, conform cerinței articolului 50 din Legea europeană privind IA — aceste obligații se aplică începând cu 2 august 2026. Notificarea noastră completă privind transparența IA explică ce face sistemul, ce nu poate face și cum este marcată ieșirea sa.

Pentru a vă răspunde, mesajele dumneavoastră și contextul relevant de antrenament sunt trimise către Ollama, care rulează modelul lingvistic în numele nostru ca operator în temeiul unui acord de prelucrare a datelor. Conversațiile dumneavoastră nu sunt folosite pentru a antrena modelul nimănui.

Antrenorul produce sugestii. Nu ia nicio decizie care produce efecte juridice pentru dumneavoastră sau care vă afectează în mod similar semnificativ, astfel încât articolul 22 din GDPR — luarea automată a deciziilor individuale — nu se aplică. Nimic privind contul, accesul sau facturarea dumneavoastră nu este decis de model.

Cine altcineva vede datele dumneavoastră

Divulgăm date cu caracter personal doar către operatori care acționează conform instrucțiunilor noastre în temeiul contractelor de la articolul 28 și doar în măsura necesară fiecăruia:

Furnizorii noștri de găzduire și baze de date, care stochează datele.
Ollama, pentru răspunsurile antrenorului AI, așa cum este descris mai sus.
Furnizorul nostru de e-mail, pentru livrarea mesajelor de serviciu.
Google și Apple, dacă alegeți să vă autentificați prin ei — și doar pentru autentificare.

Nu vindem date cu caracter personal, nu le partajăm cu brokeri de date și nu rulăm urmăritoare publicitare. Putem divulga date acolo unde legea ne obligă și vă vom informa,除非 interzis legal.

Transferuri în afara SEE

Păstrăm datele în Spațiul Economic European ori de câte ori este posibil. Atunci când un operator operează în afara acestuia, transferul este acoperit de Clauzele Contractuale Standard ale Comisiei Europene, împreună cu o evaluare a legislației țării de destinație, sau printr-o decizie de adecvare. Întrebați-ne la mail@gymmer.com pentru lista actuală a operatorilor și garanția pe care se bazează fiecare.

Cât timp păstrăm datele

Date de cont, de antrenament și corporale — cât timp contul dumneavoastră există. Ștergeți-vă contul și le ștergem.
Conversații cu antrenorul — expiră automat după o perioadă limitată; acestea sunt un context de lucru, nu o arhivă.
Jurnale de server — o fereastră operațională scurtă, apoi sunt eliminate.
Înregistrări pe care trebuie să le păstrăm conform legii — pentru perioada specificată de lege și nu mai mult.

Ștergerea contului elimină datele dumneavoastră din sistemele noastre live imediat. Copiile de rezervă criptate se rotesc conform propriului program, după care datele dispar și de acolo.

Drepturile dumneavoastră

În temeiul GDPR, puteți:

Să accesați datele și să obțineți o copie a acestora.
Să corectați orice inexactitudine.
Să ștergeți datele — „dreptul de a fi uitat".
Să restricționați sau să vă opuneți prelucrării, inclusiv oricărei prelucrări bazate pe interes legitim.
Să portabilițați datele — să le primiți într-un format structurat, machine-readable, sau să fie trimise direct către un alt operator.
Să vă retrageți consimțământul în orice moment, fără a afecta ceea ce a fost legal înainte de retragere.

Scrieți la mail@gymmer.com. Răspundem într-o lună, conform cerinței articolului 12 alineatul (3). Exercitarea acestor drepturi este gratuită; nu vom degrada serviciul pentru că le-ați utilizat.

Dacă considerați că am greșit, puteți depune o plângere la autoritatea națională de protecție a datelor. Aveți acest drept indiferent de orice altceva din această politică și nu trebuie să ne contactați mai întâi — deși am prefera să o faceți, deoarece de obicei putem remedia problema mai rapid.

Copii

GYMMER nu este destinat copiilor sub 16 ani. Nu colectăm în mod intenționat datele lor. Dacă credeți că un copil ne-a furnizat date, spuneți-ne la mail@gymmer.com și le vom șterge.

Securitate

Datele sunt criptate în transit. Parolele sunt stocate hash-uite, niciodată într-o formă pe care am putea-o citi. Accesul la sistemele de producție este limitat la persoanele care au nevoie de el. Niciun sistem nu este perfect securizat și nu vom susține contrariul — dacă o încălcare vă pune drepturile în pericol, vă vom通知 și autoritatea de supraveghere, conform cerințelor articolelor 33 și 34.

Modificări

Dacă modificăm această politică într-un mod care vă afectează în mod substanțial, vă vom anunța în aplicație sau prin e-mail înainte de intrarea în vigoare — nu prin editarea tacită a acestei pagini și mutarea datei.