1. Controller og kontakt
Denne privatlivspolitik forklarer, hvordan GymPT behandler persondata under KVKK, GDPR/AVG, e-handel, app store og platformsregler. Controlleren er den GymPT-operatør, der er identificeret på de juridiske sider. Panelposten skal indeholde det endelige juridiske navn, registrerede adresse, handelsregister/skatteoplysninger og privatlivskontakt før produktion.
2. Datakategorier
GymPT kan behandle identitets- og kontaktdata, kontolegitimationsoplysninger og verifikationslogfiler, enhedsidentifikatorer, sprog og region, onboarding-svar, mål, træningsniveau, begrænsninger, udstyr, kropsbilleder eller -videoer, holdnings- og kropsanalyseoutput, AI-prompter og -svar, træningsplaner, træningsinteraktioner, bærbare data og sundheds-betalingsdata, synkroniserings- og kreditregistreringsdata, hvis tilsluttet eller sundheds-betaling, synkroniseringsdata logfiler, samtykkeregistreringer og markedsføringspræferencer.
3. Formål og juridiske grundlag
Data behandles for at oprette og sikre konti, levere den ønskede digitale service, generere AI-analyse og træningsplaner, administrere kreditter og abonnementer, forhindre misbrug, yde support, forbedre pålideligheden, opfylde juridiske/regnskabsmæssige pligter, sende servicemeddelelser og sende kommerciel kommunikation, hvor det er særskilt tilladt. Retsgrundlag kan omfatte kontraktudførelse, juridisk forpligtelse, legitim interesse, samtykke og eksplicit samtykke til sundheds-/kropsdata i en særlig kategori.
4. Særlige kategoridata
Kropsbilleder, visuelle kropsanalyser, helbredsbegrænsninger, sensorafledte sundhedssignaler, skadesnotater og lignende data kan være persondata af særlig kategori. GymPT behandler kun disse data, hvor funktionen kræver det, og hvor brugeren giver udtrykkeligt samtykke eller et andet lovligt grundlag er gældende. Du kan trække dit samtykke tilbage, men hvis du gør det, kan det deaktivere kropsanalyse, sundhedssynkronisering og personlige programfunktioner, der har brug for disse data.
5. Modtagere og overførsler
Data kan blive delt med hostingudbydere, cloud storage, autentificeringsudbydere, AI/modeludbydere, analyse- og nedbrudsrapporteringsværktøjer, betalingsprocessorer, e-mail/SMS/push-udbydere, kundesupportværktøjer, appbutikker, juridiske/regnskabsrådgivere og myndigheder, hvor det er lovligt. Nogle udbydere kan behandle data uden for Türkiye, EU eller Holland. Hvor det kræves, er GymPT afhængig af eksplicit samtykke, tilstrækkelighedsmekanismer, standardkontraktlige garantier eller andre lovlige overførselsmekanismer.
6. Opbevaring
Personlige data opbevares kun så længe det er nødvendigt til det indsamlede formål, aktiv kontobrug, samtykkebeviser, regnskab, juridiske forældelsesfrister, sikkerhed, tvisthåndtering og servicekontinuitet. Medier til kropsanalyse kan blive slettet tidligere i henhold til produktindstillinger eller brugeranmodning, medmindre opbevaring er nødvendig af hensyn til sikkerhed, juridiske krav eller revisionsbevis.
7. Dine rettigheder
Afhængig af gældende lovgivning kan du anmode om adgang, rettelse, sletning, begrænsning, indsigelse, portabilitet, oplysninger om behandling, oplysninger om modtagere, tilbagetrækning af samtykke og klage til en tilsynsmyndighed. Tilbagetrækning gør ikke automatisk tidligere lovlig behandling ulovlig.
8. Sikkerhed
GymPT bruger tekniske og administrative foranstaltninger såsom adgangskontrol, beskyttede specialfelter, tokeniserede sessioner, revisionslogfiler, transportsikkerhed, udbyderkontroller og minimeret intern adgang. Intet system er helt sikkert, så du skal holde dine kontooplysninger og enheder sikre.
9. Automatiseret behandling og AI
GymPT kan bruge automatiserede systemer og AI til at tilpasse analyser, træningsindhold, udstyrsmatchning og anbefalinger. Disse output er ikke medicinske beslutninger og er ikke beregnet til at producere juridiske eller tilsvarende væsentlige virkninger uden menneskeligt valg. Du kan ignorere, redigere, genskabe eller søge support om anbefalinger.
10. Børn og følsomme uploads
GymPT er ikke designet til børn uden passende tilladelse. Upload ikke en anden persons data, børns billeder, ulovlige billeder eller helbredsoplysninger, som du ikke har tilladelse til at dele.