Politică de confidențialitate

1. Cine suntem

Velto este operat de VINERSAR ILIE-DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul în B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București, CUI 47202146, Nr. Reg. Com. F40/5993/2022. În această politică ne referim la "Velto", "noi" sau "aplicația".

Ne poți contacta pentru orice întrebare legată de protecția datelor la adresa contact@veltofit.app.

În Velto există două tipuri de conturi: antrenori, care creează planuri de antrenament și își gestionează clienții, și clienți, care intră în aplicație la invitația unui antrenor și își urmăresc planul. Ce date se colectează despre tine depinde de tipul contului.

2. Ce date colectăm

Date de cont și de contact

• Nume, adresă de email și parolă (parola este stocată doar sub formă criptată de furnizorul nostru de autentificare — noi nu o vedem niciodată).
• Opțional: fotografie de profil, descriere, localitate, limbă, temă de culoare, linkuri către rețelele tale sociale (Facebook, Instagram, TikTok, YouTube).
• Data la care ți-ai creat contul și data ultimei autentificări.

Date suplimentare despre clienți

Dacă ai cont de client, aplicația poate stoca despre tine și:

• data nașterii și sexul;
• numărul de telefon;
• obiectivul tău (slăbire, creștere în masă, menținere, forță, condiție fizică) și nivelul de experiență.

Data nașterii, sexul și telefonul le poți completa și modifica singur(ă), din ecranul de editare a profilului. Obiectivul și nivelul de experiență le stabilește antrenorul tău. Toate aceste câmpuri sunt opționale — aplicația funcționează și dacă le lași goale.

Măsurători corporale

Velto salvează măsurători pe care le poți introduce tu sau le poate introduce antrenorul tău: înălțime, greutate, procent de grăsime corporală, gât, umeri, piept, talie, șolduri, precum și măsurători separate pentru partea stângă și cea dreaptă la braț, antebraț, coapsă și gambă. Fiecare înregistrare reține data măsurării, unitatea de măsură, cine a făcut înregistrarea (tu sau antrenorul) și eventuale observații scrise. Toate câmpurile sunt opționale.

Activitatea de antrenament

• Planul care ți-a fost asignat și unde ai ajuns cu el (săptămâna și ziua curentă, starea planului).
• Fiecare sesiune de antrenament: când ai început, când ai terminat, dacă ai abandonat-o.
• Fiecare serie efectuată: exercițiul, numărul seriei, ce era planificat și ce ai realizat efectiv (repetări, greutăți, timp).
• Notele pe care le scrii despre un antrenament și evaluarea de la 1 la 5 prin care spui cum te-ai simțit.

Notificări

Generăm notificări în aplicație (de exemplu, "ți-a fost asignat un plan" sau "un client ți-a acceptat invitația"). Acestea pot conține numele tău și referințe către planul sau clientul respectiv.

Date tehnice și de utilizare

• Tip de dispozitiv, browser, jurnale de eroare și de securitate, jurnale de autentificare.
• Statistici agregate de trafic prin Vercel Analytics: pagini vizitate, timpi de încărcare, tipuri de dispozitive. Nu construim profiluri individuale de marketing și nu urmărim comportamentul tău pe alte site-uri.

3. Date privind sănătatea

Câmpul este opțional. Nu ești obligat(ă) să comunici nicio informație medicală ca să folosești Velto. Poți refuza, iar aplicația funcționează la fel: îți poți urma planul, îți poți înregistra antrenamentele și măsurătorile fără ca acest câmp să fie completat.

Temeiul prelucrării este consimțământul tău explicit. Îl poți retrage oricând, scriindu-ne la contact@veltofit.app sau cerându-i direct antrenorului tău să golească acest câmp. Retragerea nu afectează prelucrarea făcută înainte de retragere și nu îți închide contul.

Cine completează câmpul. În versiunea actuală a aplicației, notele de sănătate sunt scrise de antrenorul tău, pe baza a ceea ce îi comunici — la adăugarea ta ca client sau ulterior, din fișa ta. Tu le poți citi în profilul tău, dar nu le poți edita direct. Dacă vrei ca ele să fie corectate sau șterse, spune-i antrenorului sau scrie-ne nouă; ai dreptul la rectificare și la ștergere, indiferent cine a scris textul.

Ce nu facem. Nu folosim aceste informații ca să luăm decizii automate despre tine, nu le folosim pentru publicitate și nu le transmitem nimănui în afara furnizorilor de infrastructură enumerați la secțiunea 6. Velto nu este un serviciu medical și nu oferă diagnostice sau recomandări medicale.

Alte date pe care le colectăm — măsurătorile corporale, greutatea, procentul de grăsime corporală — pot spune și ele lucruri despre starea ta fizică. Le tratăm cu aceeași grijă și cu aceleași reguli de acces descrise mai jos.

4. Cine îți vede datele

Acesta este, probabil, cel mai important lucru din această politică, așa că îl spunem fără ocolișuri.

Antrenorul tău activ

Cât timp ești clientul activ al unui antrenor, acesta vede:

• numele, fotografia de profil și adresa ta de email;
• data nașterii, sexul, telefonul, obiectivul și nivelul de experiență;
• notele de sănătate — accidentări, afecțiuni, alergii;
• toate măsurătorile tale corporale, pe care le poate și adăuga sau modifica;
• tot istoricul tău de antrenament: ce sesiuni ai făcut, ce serii ai realizat, ce greutăți ai ridicat, notele și evaluările tale.

Acesta este scopul aplicației — antrenorul are nevoie de aceste informații ca să îți construiască și să îți ajusteze planul. Dar e corect să știi exact cât de mult vede.

Notele private ale antrenorului

Antrenorul are, în plus, un câmp de note private despre fiecare client. Acestea sunt vizibile doar antrenorului — tu, ca și client, nu le poți citi în aplicație. Îți spunem asta pentru că aceste note sunt totuși date personale despre tine: faptul că interfața nu ți le arată nu înseamnă că nu ai drepturi asupra lor. Dacă vrei să știi ce conțin, scrie-ne la contact@veltofit.app.

Ceilalți utilizatori

Ceilalți clienți ai antrenorului tău nu văd absolut nimic despre tine. Alți antrenori nu îți văd datele. Un client poate avea un singur antrenor activ la un moment dat.

Noi, ca operator

Avem un panou de administrare intern, folosit pentru a urmări funcționarea platformei. Prin el vedem: numele antrenorilor și ale clienților, adresele de email, ce plan este asignat și data ultimului antrenament. Panoul nu afișează notele de sănătate, măsurătorile corporale sau notele private ale antrenorilor. Ca administratori ai bazei de date avem însă acces tehnic la infrastructură; îl folosim doar pentru întreținere, depanare și securitate.

5. Ce se întâmplă când antrenorul te arhivează

Un antrenor își poate arhiva un client atunci când colaborarea se încheie. Din acel moment:

• accesul lui la datele tale sensibile încetează — nu mai poate citi notele de sănătate, telefonul, data nașterii, măsurătorile corporale și istoricul tău de antrenament;
• numele și fotografia ta de profil rămân vizibile în lista lui de clienți arhivați. Este singurul mod în care te poate recunoaște, dacă vreodată reluați colaborarea;
• planul tău rămâne al tău. Arhivarea nu îți șterge planul asignat și nu îți oprește progresul — poți continua să te antrenezi;
• antrenorul te poate reactiva ulterior, iar accesul lui la datele de mai sus revine. Reactivarea este posibilă doar pentru cineva care a fost deja clientul lui activ.

Dacă antrenorul te elimină complet, legătura dintre voi dispare, iar planul asignat se golește. Contul tău și datele tale rămân ale tale.

6. De ce folosim aceste date

• Ca să funcționeze aplicația — cont, autentificare, planuri, antrenamente, progres, măsurători, legătura dintre antrenor și client. Temei: executarea contractului.
• Pentru notele de sănătate — ca antrenorul să îți poată adapta planul la accidentările sau afecțiunile tale. Temei: consimțământ explicit (vezi secțiunea 3).
• Pentru comunicări legate de funcționare — invitații, resetarea parolei, schimbări importante, avertizări de securitate. Temei: executarea contractului și interes legitim.
• Pentru securitate și prevenirea abuzurilor — jurnale de acces, detectarea utilizării anormale. Temei: interes legitim.
• Pentru îmbunătățirea produsului — statistici agregate despre cum este folosită aplicația. Temei: interes legitim.

7. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Folosim următorii furnizori ("persoane împuternicite"), fără de care aplicația nu ar putea funcționa:

• Supabase — baza de date, autentificarea și stocarea fișierelor (fotografiile de profil). Aici se află efectiv toate datele descrise mai sus.
• Vercel — găzduirea aplicației web și statisticile agregate de trafic (Vercel Analytics).
• Resend — livrarea emailurilor tranzacționale: invitații către clienți, setarea și resetarea parolei.

Nu avem integrat niciun procesator de plăți. Velto nu încasează bani în numele antrenorilor, nu procesează plăți în aplicație și nu stochează date de card. Relația financiară dintre antrenor și clientul lui are loc în afara Velto.

Putem divulga date și atunci când legea ne obligă (de exemplu, la solicitarea unei autorități competente).

8. Cât timp păstrăm datele

Păstrăm datele tale cât timp ai un cont activ în Velto, plus perioada în care ne sunt necesare pentru a ne îndeplini obligațiile legale sau pentru a ne apăra drepturile.

Poți solicita oricând ștergerea contului și a datelor asociate, scriindu-ne la contact@veltofit.app. La ștergerea contului se șterg și datele legate de el: profilul, măsurătorile, sesiunile de antrenament, progresul și notele.

9. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie, inclusiv notele de sănătate și notele private ale antrenorului.
• Rectificare — să ceri corectarea datelor greșite sau incomplete.
• Ștergere ("dreptul de a fi uitat") — să ceri ștergerea datelor tale, în condițiile prevăzute de lege.
• Portabilitate — să primești datele tale într-un format structurat, folosit în mod curent și care poate fi citit automat.
• Retragerea consimțământului — în special pentru datele de sănătate, oricând și fără justificare (vezi secțiunea 3).
• Restricționarea prelucrării și opoziție la anumite prelucrări întemeiate pe interes legitim.
• Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, scrie-ne la contact@veltofit.app. Îți răspundem în termenele prevăzute de lege.

10. Securitatea datelor

Datele sunt transmise criptat și sunt protejate la nivel de bază de date prin reguli de acces care se aplică fiecărui rând în parte: un antrenor poate citi doar datele clienților lui activi, iar un client doar propriile date. Notele private ale antrenorului sunt izolate printr-un mecanism suplimentar, astfel încât aplicația nu le poate returna niciodată clientului.

Nicio aplicație nu poate garanta o securitate absolută, dar tratăm siguranța datelor tale ca pe o prioritate și corectăm prompt problemele pe care le identificăm.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când apar schimbări în produs sau în legislație. Vom publica întotdeauna versiunea actualizată în această pagină și, unde este cazul, te vom informa prin email sau în aplicație. Dacă schimbarea privește datele de sănătate sau temeiul prelucrării lor, îți vom cere din nou acordul.