Politică de confidențialitate — Aplicația mobilă GymOS

Ultima actualizare: 29 octombrie 2026

Această politică descrie cum aplicația mobilă GymOS (denumită în continuare „Aplicația"), disponibilă pe Google Play și App Store, colectează, folosește și protejează datele tale personale.

Operatorul de date este GymOS. Pentru întrebări: contact@gymos.ro.

1. Ce date colectăm

1.1. Date de cont

• Nume, email și, opțional, telefon — pentru cont, autentificare, resetarea parolei și mesaje legate de serviciu
• Parolă — salvată criptat, niciodată în text clar
• Dacă alegi „Continuă cu Google” — primim de la Google numele, emailul și poza de profil

1.2. Date fitness și sănătate (le completezi tu)

• Date corporale: sex, data nașterii, înălțime, greutate, obiectiv, nivel
• Măsurători: greutate periodică, circumferințe (talie, șolduri, brațe etc.)
• Antrenamente: exerciții făcute, greutăți, repetări, durată, feedback
• Nutriție: mesele notate, calorii, apă, alcool
• Pași: numărul de pași zilnici, dacă permiți accesul la senzorul de activitate
• Ciclul menstrual: doar dacă alegi să îl urmărești în aplicație

1.3. Fotografii

• Fotografii de progres — făcute cu camera sau alese din galerie
• Fotografii ale meselor — pentru estimarea automată a caloriilor

1.4. Mesaje și coaching

• Mesajele schimbate cu antrenorul tău și programările la sesiunile de coaching pe apel video

1.5. Date tehnice

• Identificatorul dispozitivului pentru notificări (token Firebase), ca să îți putem trimite notificări
• Adresa IP — pentru securitate

2. Permisiuni Android pe care le folosim și DE CE

Poți refuza oricare permisiune (în afară de INTERNET, necesară pentru orice funcție) și poți folosi în continuare aplicația — doar funcția respectivă nu va merge.

3. Cum folosim datele

• Funcționarea aplicației: planul de antrenament, planul alimentar, progresul, istoricul
• Personalizare: antrenamentele și planul alimentar se fac după datele tale (obiectiv, nivel, greutate, preferințe)
• Mesaje și coaching cu antrenorul tău, inclusiv sesiunile pe apel video
• Estimarea caloriilor din poză: fotografia mesei este trimisă la OpenAI, care identifică alimentele și estimează caloriile. Se trimite doar poza, fără numele sau emailul tău
• Notificări în telefon, legate de program și de mesaje
• Obligații legale: facturare și cereri ale autorităților, când legea ne obligă

4. Cu cine împărtășim datele

Datele tale nu sunt vândute. Lucrăm însă cu furnizori care prelucrează date pentru noi:

• Găzduire — serverul aplicației și baza de date sunt în Germania (Uniunea Europeană). Emailurile pleacă de pe serverul nostru
• Stripe — plata abonamentelor. Datele cardului le introduci direct la Stripe; noi nu le vedem
• SmartBill — emiterea facturilor
• Google Firebase — notificările în telefon și autentificarea cu Google
• Google Sign-In — autentificare opțională cu contul Google. Autentificarea cu email și parolă funcționează și fără Google
• Jitsi Meet (meet.jit.si, operat de 8x8) — apelurile video de coaching, care se deschid într-o filă nouă a browserului
• OpenAI (SUA) — estimarea caloriilor din fotografiile meselor. Dacă răspunsurile automate din chat sunt pornite, mesajul tău și câteva date din profil (prenume, obiectiv, greutate, ultimele antrenamente, faza ciclului dacă e completată) sunt trimise la OpenAI pentru formularea răspunsului
• Bunny Stream — găzduiește filme demonstrative; nu primește date personale
• Antrenorul tău — vede datele tale fitness (plan, antrenamente, mese, măsurători, fotografii trimise, mesaje), ca să lucreze cu tine

Unii furnizori (Stripe, Google, OpenAI) pot prelucra date și în afara Uniunii Europene, pe baza garanțiilor prevăzute de GDPR.

5. Cât timp păstrăm datele

• Cont activ: cât timp ai cont
• Facturi și documente de plată: pe durata cerută de legislația fiscală și contabilă, chiar și după ștergerea contului

6. Ștergerea datelor

• În aplicație: Profil → „Șterge contul” (cu parola) închide contul
• Ștergerea completă a contului și a tuturor datelor se face la cerere, pe pagina Ștergere cont sau pe email la contact@gymos.ro, în termenul prevăzut de GDPR (cel mult o lună)

7. Drepturile tale (GDPR)

Ai dreptul, în orice moment, să:

• Afli ce date avem despre tine
• Corectezi datele greșite (multe direct în aplicație, la Profil)
• Ceri ștergerea datelor
• Primești datele într-un format portabil
• Ceri restricționarea prelucrării sau te opui prelucrării
• Îți retragi consimțământul pentru datele opționale (de exemplu ciclul menstrual, pașii)
• Depui plângere la ANSPDCP

Pentru exercitarea drepturilor: contact@gymos.ro.

8. Securitate

• Legătura cu serverul este criptată (HTTPS)
• Parolele sunt salvate criptat, niciodată în text clar
• Accesul la date se face doar după autentificare

9. Copii sub 16 ani

Aplicația este destinată utilizatorilor de 16 ani și peste. Nu colectăm conștient date de la copii sub 16 ani. Dacă afli că un minor sub 16 ani ne-a dat date, scrie-ne și le ștergem.

10. Modificări ale acestei politici

Când se schimbă modul în care colectăm sau folosim datele, actualizăm această pagină și data de mai sus. Versiunea actuală este oricând la https://gymos.ro/app-privacy.

11. Contact

Email: contact@gymos.ro
Web: gymos.ro

Această politică respectă Regulamentul UE 2016/679 (GDPR) și Legea 190/2018.
Ultima actualizare: 29 octombrie 2026