MyBodyPathToate documentele juridice

Notă de confidențialitate a aplicației

Ultima actualizare: 4 octombrie 2026

Pe această pagină

Cine este responsabil pentru informațiile dumneavoastră

MyBodyPath Limited, societate irlandeză cu numărul 823059, furnizează MyBodyPath și este responsabilă pentru prelucrarea descrisă în această notă. Sediul social este indicat în Informații despre companie. Contactați privacy@mybodypath.app pentru solicitări privind confidențialitatea și drepturile asupra datelor. Pentru asistență privind contul sau produsul, contactați support@mybodypath.app.

Această notă se aplică aplicației MyBodyPath și serviciilor sale de cont conectate. Site-ul web are o notă separată. Aplicația vă ajută să înregistrați alimente, mișcare și obiceiuri personale; este un serviciu general de bunăstare și de păstrare a înregistrărilor.

Informațiile utilizate de aplicație

InformațieUtilizare și sursă
Profil și înregistrări personaleVârsta, înălțimea, greutatea, obiectivele și preferințele de planificare pe care le furnizați; înregistrările privind alimentele, apa, corpul, activitatea și antrenamentele; precum și imaginile asociate pe care le selectați. Aplicația afișează înregistrările, calculele și rezumatele dumneavoastră. Aceste înregistrări pot dezvălui informații despre sănătate.
Informații de sănătate conectateCategoriile pe care permiteți Apple Health sau Health Connect să le furnizeze pentru funcția selectată. Declarațiile actuale includ pași, distanța parcursă pe jos/în alergare, timpul de exercițiu, ritmul cardiac, greutatea și procentul de grăsime corporală; disponibilitatea diferă în funcție de platformă și dispozitiv.
Locație și mișcare în timpul antrenamentuluiCitiri ale dispozitivului în timpul unui antrenament început de dumneavoastră, inclusiv cu ecranul blocat acolo unde urmărirea este acceptată, pentru a înregistra traseul, distanța și ritmul.
Informații despre cont și autentificareIdentificatori ai contului, detalii de autentificare verificate, starea contului și informații de securitate/sesiune furnizate de dumneavoastră și de furnizorul de autentificare ales. O imagine de profil Google poate fi preluată pentru profilul local.
Preferințe selectate ale contuluiUnitățile de măsură/afișare și regiunea alimentară, dacă activați sincronizarea preferințelor. Tema și limba rămân setări ale dispozitivului.
Informații despre serviciu și asistențăInformații tehnice despre conexiuni/solicitări, starea asistenței pentru cont și a ștergerii, dovezi de consimțământ/autorizare atunci când sunt colectate și informații pe care alegeți separat să le trimiteți într-o solicitare de asistență.

Înregistrările de pe dispozitiv și conectarea contului

Profilul, Jurnalul, înregistrările despre corp și greutate, antrenamentele și fotografiile private cu mese, progres și profil sunt stocate local. Autentificarea nu încarcă, nu combină și nu restaurează automat acest istoric. Alegerea opțiunii Păstrează acest profil conectează în mod explicit profilul local existent la contul verificat pe acel dispozitiv. Un alt cont nu poate prelua în mod silențios acel profil. Deconectarea blochează profilul contului păstrat; același proprietar verificat îl poate redeschide.

Sincronizarea preferințelor este opțională și se limitează la preferințele selectate mai sus. Nu sincronizează întregul Jurnal, istoricul antrenamentelor sau fotografiile private.

Puteți exporta separat o copie de siguranță criptată a contului, care conține anumite date selectate despre profil, înregistrări salvate și antrenamente, precum și imagini de produs. Fotografiile private cu mese, progres și profil sunt excluse. Dumneavoastră alegeți destinația și protejați codul de recuperare. Restaurarea necesită codul și același cont verificat, înlocuiește profilul destinație după confirmare și lasă dezactivată sincronizarea preferințelor. Copiile pe care le salvați sau le trimiteți pe alt dispozitiv, unei alte persoane sau unui alt serviciu nu sunt incluse în ștergerea automată a contului din cloud.

Stocarea locală și criptarea reduc expunerea; ele nu fac un dispozitiv, un fișier exportat sau un cont imun la pierdere ori utilizare necorespunzătoare. Păstrați în siguranță dispozitivul, metoda de autentificare și codul de recuperare.

Alegeri înainte de funcțiile opționale

Accesul la cameră și fotografii este utilizat atunci când alegeți să realizați sau să selectați o imagine. Aplicația actuală nu are configurat un serviciu la distanță de recunoaștere a meselor. Selectarea unei imagini private nu autorizează, prin ea însăși, încărcarea ei pentru recunoaștere. Înainte de oferirea oricărui nou serviciu de încărcare, vor fi explicate destinatarul, datele și scopul, iar dumneavoastră veți putea face o alegere separată.

Alegeți dacă doriți să conectați categoriile de sănătate acceptate. Setările de sănătate ale dispozitivului vă permit să revocați permisiunea pentru citirile viitoare. Această permisiune este separată de consimțământul pentru date de sănătate și nu elimină, prin ea însăși, înregistrările deja salvate în aplicație.

Alegeți dacă permiteți locația/mișcarea pentru un antrenament în aer liber selectat. Dezactivarea locației afectează urmărirea bazată pe locație. Afișarea unei hărți online solicită dale pentru zona vizualizată; furnizorul hărții primește zona și informațiile de conexiune. Traseul complet al antrenamentului salvat nu este încărcat prin solicitarea dalelor.

Acceptarea Termenilor, confirmarea luării la cunoștință a acestei note, o permisiune a sistemului de operare și un consimțământ pentru date de sănătate sunt acțiuni distincte. Atunci când consimțământul este temeiul unui scop, vă explicăm informațiile și scopul înainte de a-l solicita. Alegerile opționale nu sunt preselectate. Puteți refuza o funcție opțională fără să acceptați prelucrarea fără legătură cu aceasta.

Scopuri și temeiuri juridice

Utilizăm informațiile despre cont și serviciu pentru a furniza și securiza serviciile de cont pe care le solicitați. Pentru un contract valabil de servicii, prelucrarea obiectiv necesară furnizării serviciului se bazează pe necesitatea contractuală. Securitatea proporțională a contului, prevenirea abuzurilor și gestionarea solicitărilor de servicii se bazează pe interesele noastre legitime, după evaluarea necesară a echilibrului cu drepturile dumneavoastră, cu o atenție deosebită în cazul copiilor. Obligații juridice specifice pot impune o prelucrare limitată.

Atunci când serviciul utilizează consimțământul pentru un scop, inclusiv pentru un scop de cont al unui minor bazat pe consimțământ sau pentru sincronizarea opțională a preferințelor, persoana corespunzătoare face o alegere separată și o poate retrage. Nu considerăm acceptarea tuturor Termenilor drept consimțământ pentru fiecare utilizare a informațiilor.

Pentru scopurile care folosesc informații despre sănătate pe baza consimțământului, solicităm un consimțământ explicit, specific, care acoperă acele înregistrări de sănătate și scopul de afișare, calculare sau rezumare a acestora. Acesta este separat de temeiul obișnuit prevăzut la articolul 6 și furnizează condiția consimțământului explicit prevăzută la articolul 9, atunci când este necesară. Nu invocăm o excepție privind tratamentul medical doar pentru că aceasta este o aplicație de bunăstare. Persoana care poate lua decizia valabilă pentru un adolescent depinde de scopul aplicabil și de regulile privind capacitatea, după cum se explică mai jos.

Servicii care primesc informații

ServiciuInformații și rol în aplicația actuală
SupabaseAutentificarea contului, starea acestuia, preferințele opționale, securitatea contului și ștergerea. Identificatori ai contului, detalii de autentificare verificate, preferințe selectate și informații tehnice necesare. Baza de date a contului și baza de date separată cu dovezi de ștergere sunt găzduite în prezent în Frankfurt, Germania, eu-central-1.
GitHubUn depozit privat păstrează dovezi criptate și limitate privind ștergerea conturilor, folosite pentru a împiedica reapariția unui cont șters după recuperare. Nu este o copie de siguranță a Jurnalului, antrenamentelor sau fotografiilor. GitHub prelucrează și metadate despre depozit/cont și conexiune.
Google și AppleMetoda de autentificare aleasă de dumneavoastră verifică identitatea și schimbă informațiile necesare autentificării respective. O imagine Google poate fi preluată pentru profilul local. Accesul dispozitivului la datele de sănătate rămâne guvernat de permisiunile separate.
ResendE-mailuri tranzacționale ale serviciului și informațiile despre destinatar/livrare necesare trimiterii lor. Prelucrarea e-mailurilor poate implica Statele Unite.
Open Food Facts și gazdele imaginilor saleUn cod de bare sau text de căutare trimis de dumneavoastră, solicitări de imagini și informații tehnice despre conexiune pentru căutarea produselor. Căutarea nu încarcă întregul Jurnal.
Serviciul de dale OpenStreetMapSolicitări de dale pentru zona vizualizată a hărții și informații tehnice despre conexiune atunci când este afișată o hartă online.

Instrumentele restricționate de asistență dezvăluie starea asistenței pentru cont, nu conținutul înregistrărilor private din Jurnal, despre corp, sănătate, locație sau fotografii. Dacă trimiteți separat un atașament, o captură de ecran, o înregistrare sau o copie de siguranță pentru asistență, dezvăluiți conținutul prin acea acțiune. Trimiteți numai ceea ce este necesar pentru rezolvarea problemei.

Nu vindem informații cu caracter personal și nu le partajăm pentru publicitate comportamentală între contexte. Funcțiile selectate ale aplicației nu autorizează un instrument de urmărire publicitară sau partajarea opțională cu terți a înregistrărilor private de sănătate. Informațiile tehnice despre cont, hartă și căutare pot indica totuși utilizarea aplicației, interese legate de sănătate sau o zonă; afirmația „înregistrările private rămân local” nu înseamnă că niciun serviciu nu primește informații.

Prelucrare internațională

Faptul că bazele de date se află în Frankfurt nu înseamnă că toate operațiunile de asistență, e-mailurile, jurnalele furnizorilor, subcontractanții sau copiile de recuperare sunt prelucrate exclusiv în Germania sau în SEE. Serviciile de autentificare, e-mail și recuperare pot prelucra informații în alte țări, inclusiv în Statele Unite. Criptarea dovezilor de ștergere nu înlătură obligațiile privind transferurile internaționale.

Transferurile aplicabile necesită protecția juridică relevantă, cum ar fi o decizie valabilă de adecvare pentru destinatar și prelucrare sau garanții contractuale corespunzătoare și protecții asociate. Contactați privacy@mybodypath.app pentru a afla ce măsuri se aplică informațiilor dumneavoastră și cum puteți obține o copie. Nu utilizăm o bifă generală pentru funcții opționale drept consimțământ pentru orice transfer internațional.

Păstrare și ștergere

Controlați înregistrările locale prin comenzile aplicației pentru eliminarea înregistrărilor și a profilului local. Ștergerea contului din cloud și eliminarea profilului local sunt acțiuni distincte.

Ținta operațională actuală este finalizarea în 24 de ore a unei ștergeri acceptate a unui cont activ din cloud; chitanțele solicitărilor finalizate rămân disponibile 30 de zile. Întreruperile, execuția eșuată sau o suspendare pentru recuperare pot întârzia finalizarea, iar aplicația trebuie să continue să afișeze solicitarea ca fiind în așteptare până la verificarea finalizării. Aceste ținte nu garantează ștergerea fizică în 24 de ore a tuturor copiilor de recuperare.

Dovezile limitate de ștergere și cheile necesare acestora sunt păstrate cât timp o copie recuperabilă ar putea restaura contul șters. Înainte ca un serviciu recuperat să fie redeschis, ștergerea trebuie aplicată din nou. În prezent nu este stabilită o dată fixă de ștergere pentru fiecare copie de recuperare a furnizorilor.

Dovezile de securitate, diagnostic, asistență și consimțământ/autorizare sunt păstrate numai atât cât este justificat de scopul aferent serviciului, securității, responsabilității sau pretențiilor juridice. În prezent nu există o limită maximă automată verificată pentru toate jurnalele furnizorilor, înregistrările de asistență sau consimțămintele. Țintele planificate de 30 de zile pentru audit și 14 zile pentru diagnostic nu sunt limite maxime aplicate; eliminarea detaliată a jurnalelor de audit de securitate nu este activată în prezent. Evaluăm păstrarea și ștergerea în raport cu obligațiile juridice relevante și drepturile dumneavoastră, fără a considera păstrarea pe termen nelimitat o opțiune implicită permisă.

Drepturile și solicitările dumneavoastră

Sub rezerva condițiilor aplicabile, puteți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor, vă puteți opune prelucrării și vă puteți retrage consimțământul. Retragerea nu invalidează prelucrarea legală anterioară; oprește prelucrarea viitoare bazată pe acel consimțământ și poate afecta funcția asociată. Evaluăm dacă înregistrările trebuie șterse sau păstrate în baza unui alt temei justificat independent și vă explicăm rezultatul. Revocarea unei permisiuni a sistemului de operare, retragerea consimțământului și ștergerea unui cont sunt controale diferite.

Contactați privacy@mybodypath.app. Folosim o verificare proporțională pentru a vă proteja înregistrările. Un reprezentant autorizat poate acționa atunci când regulile relevante permit; un părinte nu devine automat proprietarul datelor unui adolescent și nu primește acces nerestricționat la acestea. Vă explicăm un refuz, orice cale de contestare aplicabilă și termenul relevant. Nu vă penalizăm pentru exercitarea drepturilor privind confidențialitatea.

Puteți depune o plângere la Comisia pentru Protecția Datelor din Irlanda sau la o altă autoritate competentă. Utilizatorii din Regatul Unit pot contacta ICO; utilizatorii din Elveția pot contacta FDPIC.

Confidențialitatea și participarea adolescenților

Vârsta minimă de utilizare a MyBodyPath este 13 ani. Persoanele cu vârste între 13 și 17 ani beneficiază de înregistrarea alimentației/activității și de sprijin pentru obiceiuri sănătoase, fără ținte automate pentru deficit caloric destinat adulților, diete restrictive, planuri de post sau termene-limită de slăbire. Verificările vârstei și teritoriului sunt separate de clasificările de conținut ale magazinelor de aplicații.

Pragurile locale pentru consimțământul digital diferă în cazul prelucrării online bazate pe consimțământ, iar legea aplicabilă serviciului trebuie, de asemenea, luată în considerare. Consimțământul pentru date de sănătate și acordul la termenii serviciului necesită evaluări proprii privind autoritatea/capacitatea. Explicăm când trebuie să acționeze un părinte sau tutore, îi verificăm autoritatea în mod proporțional și explicăm alegerea și adolescentului. Nu interpretăm bifa copilului „părintele meu este de acord” ca dovadă verificată a autorității tutorelui și nu oferim automat tutorelui acces la înregistrările private.

Alegerile direcționate către adolescenți sunt solicitate atunci când o tranziție de vârstă aplicabilă schimbă persoana care poate consimți. Trecerea la experiența produsului pentru adulți nu activează în mod silențios sincronizarea preferințelor, încărcarea înregistrărilor private, publicitatea sau scopuri noi privind sănătatea.

Informații regionale

Protecțiile GDPR relevante din UE/SEE se aplică stabilimentului irlandez al MyBodyPath, împreună cu protecțiile locale suplimentare aplicabile. Utilizatorii din Regatul Unit beneficiază și de drepturile aplicabile prevăzute de UK GDPR. Informațiile utilizatorilor din Elveția intră sub incidența Legii federale privind protecția datelor aplicabile, inclusiv drepturile la informare, acces și rectificare, precum și căile de atac relevante privind prelucrarea.

Rezidenții SUA trebuie să citească și Nota de confidențialitate privind datele de sănătate ale consumatorilor. Atunci când se aplică, drepturile statale includ confirmarea/accesul, rectificarea, ștergerea, portabilitatea, limitări sau alegeri privind informațiile sensibile, solicitări prin reprezentanți autorizați și contestarea unui refuz. „Partajarea” din California pentru publicitate comportamentală între contexte are un sens juridic specific. Nu vindem informații și nu efectuăm această partajare în scop publicitar; în acești Termeni sau în opțiunile de confidențialitate nu este ascunsă nicio înscriere pentru vânzarea datelor. Legea locală stabilește orice drept suplimentar și condițiile sale.

Modificări

Explicăm modificările importante înainte de intrarea lor în vigoare atunci când este necesar și solicităm o nouă alegere dacă un scop nou necesită consimțământ. Orice viitor furnizor de sincronizare în cloud, recunoaștere, plăți sau inteligență artificială va fi dezvăluit înainte de activarea prelucrării respective; această notă nu o autorizează în avans.