1. Operator și contacte
Operatorul de date este VORREI GROUP S.R.L., Piața Victoriei 5, Timișoara, România, identificator RO52017137.
Pentru întrebări despre confidențialitate, cereri de acces sau ștergere poți scrie la info@vorreigroup.com.
2. Ce date prelucrăm
Datele contului și ale rolului
Nume, nume de utilizator, email, eventuală imagine de profil, acreditări protejate, eventuală sală de apartenență, cod de activare sau cupon folosit, rol atribuit — printre parcursurile client individual, client sală, personal trainer și titular sală — și relații operaționale între sală, personal trainer și client. Codurile și cupoanele sunt păstrate ca amprentă criptografică, nu în clar; rămân de asemenea ultima parte mascată, destinatarul indicat de administrator, expirarea și datele esențiale ale valorificării.
Date legate de antrenament
Fișe, exerciții, serii, repetări, greutăți, timpi de pauză, note, calendar, sesiuni finalizate sau sărite și istoricul necesar pentru a arăta progresul și activitatea persoanelor autorizate.
Date Wellness opționale
Dacă activezi voluntar funcția, prelucrăm rutinele pe care le alegi, zilele și orele, valorile sau notele pe care le introduci, activitățile finalizate, amânate sau sărite, fusul orar și preferințele pentru memento-uri. Pot privi, de exemplu, suplimente deja alese, hidratare, mese, somn, mobilitate, recuperare, check-in-uri, măsurători și programări. MakoSet nu calculează doze, nu formulează diagnostice și nu deduce aptitudinea sportivă.
Galerie și check-up-uri foto opționale
Dacă alegi să folosești această funcție, prelucrăm fotografii frontale, laterale și din spate, eventuale video-uri, data captura, poza, note și greutate opțională. Dacă soliciți separat analiza AI, prelucrăm și comparația selectată, calitatea tehnică a imaginilor, rezultatul structurat, modelul folosit, tokenii și costul tehnic al cererii. Sunt date deosebit de sensibile, iar funcția este rezervată majorilor.
Date tehnice
Adresă IP, informații esențiale despre browser și dispozitiv, sesiuni, jurnale de securitate și date necesare pentru a diagnostica erori, a preveni abuzurile și a menține serviciul funcțional.
3. Wellness și notificări push
Wellness este personal, opțional și separat de panourile operaționale: sala și personal trainerul nu pot consulta automat rutine, suplimente, somn, durere, măsurători, note sau finalizări. Asistența tehnică poate accesa datele doar când este strict necesar pentru securitate sau suport autorizat.
Notificările se activează numai după un gest explicit al tău. Păstrăm în formă criptată endpoint-ul și cheile tehnice ale abonării, tipul de browser sau dispozitiv, rezultatele esențiale ale livrării și identificatorii necesari pentru a evita duplicatele. Furnizorul push al browserului sau al sistemului de operare primește datele tehnice indispensabile livrării.
Implicit, pe ecranul de blocare apare un text generic. Poți alege să afișezi numele activității, să setezi ore silențioase, să dezactivezi un dispozitiv sau să revocezi complet funcția. Sistemul de operare poate întârzia o alertă: cronologia internă rămâne referința pentru starea activităților.
Din zona Wellness poți exporta datele, dezactiva funcția păstrând istoricul sau șterge rutine, înregistrări și dispozitive push. Ștergerea operațională este imediată; eventualele copii tehnice de backup urmează rotația normală de securitate.
4. Galerie privată și check-up foto AI
Galeria este opțională și privată în mod implicit. Sala, titularul și personal trainerul nu o pot consulta automat. Orice partajare viitoare va necesita o comandă separată, specifică și revocabilă a utilizatorului; simpla încărcare nu autorizează nicio partajare.
Cerem două alegeri distincte: una pentru a păstra conținutul în galeria privată și una pentru a trimite doar fotografiile necesare comparației AI solicitate. Poți folosi galeria fără a activa analiza, iar prima achiziție creează doar referința inițială fără a apela modelul.
Fotografiile sunt redimensionate și recodificate pentru a elimina metadatele EXIF și poziția GPS înainte de arhivare. Video-urile înregistrate în MakoSet nu necesită microfon; cele alese de pe dispozitiv sunt recodificate fără audio, iar serverul respinge fișierele în care detectează o pistă sonoră. Fișierele sunt păstrate într-un container privat Backblaze B2 în Uniunea Europeană; MakoSet salvează în propria bază de date doar referințe opace și metadate tehnice. Vizualizarea se face prin autorizări temporare și personale. Fișierele nu intră în cache-ul offline al aplicației.
Când soliciți o comparație, fotografiile selectate sunt trimise către API-ul OpenAI cu parametrul store: false; MakoSet nu activează păstrarea aplicativă a răspunsului la provider, fără a aduce atingere eventualelor înregistrări tehnice de securitate prevăzute de politicile providerului. Rezultatul descrie doar posibile variații vizibile și comparabilitatea cadrelor. Nu face recunoaștere facială, nu estimează procente de grăsime sau masă musculară, nu formulează diagnostice, nu evaluează leziuni și nu modifică automat fișa.
Poți șterge un singur check-up din controalele galeriei. Eliminarea afectează baza de date, fișierele și miniaturile din containerul privat; eventualele copii tehnice de securitate urmează rotația prevăzută. Pentru a preveni abuzurile și a contabiliza serviciul pot rămâne metadate tehnice minime ale apelului deja efectuat, precum data, tokenii și costul, fără fotografii, note sau rezultat. Ștergerea unei sesiuni nu returnează o disponibilitate AI deja folosită. Poți de asemenea cere acces, export sau ștergere completă scriind la info@vorreigroup.com.
5. Conectare opțională la Google, YouTube și Spotify
Poți alege să conectezi un cont extern pentru a-ți vedea playlist-urile și a folosi playerul în MakoSet. Conectarea are loc în fereastra oficială a providerului prin OAuth: MakoSet nu primește parola contului tău Google sau Spotify.
Date solicitate de la Google și YouTube
Identificatorul contului, numele, emailul, avatarul și acces doar în citire la datele YouTube autorizate, inclusiv playlist-urile disponibile și identificatorii, titlurile și imaginile aferente. Domeniile solicitate sunt openid, profile, email și youtube.readonly.
Date solicitate de la Spotify
Identificatorul contului, numele afișat, eventualul avatar returnat de provider și playlist-uri private sau colaborative autorizate, cu identificatori, titluri și imagini. Domeniile solicitate sunt user-read-private, playlist-read-private și playlist-read-collaborative. Conectarea Spotify rămâne limitată la conturile admise de programul Spotify până când providerul autorizează o distribuție mai largă.
Tokenii de acces și reînnoire sunt păstrați criptați și folosiți pentru a recupera conținutul autorizat. Informațiile obținute servesc exclusiv la afișarea contului, playlist-urilor și playerului solicitate de utilizator și la menținerea activă a conexiunii.
MakoSet nu vinde datele primite de la Google, YouTube sau Spotify și nu le folosește pentru publicitate comportamentală.
Utilizarea și transferul de către MakoSet a informațiilor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
Revocare și deconectare
Conectarea este opțională. O poți deconecta din setările MakoSet sau poți revoca accesul din conexiunile contului tău Google sau din setările de securitate ale providerului. Deconectarea elimină din MakoSet acreditările de conectare asociate; poate fi necesar un timp tehnic rezonabil până când eliminarea ajunge la copiile de backup în rotație.
Pentru a solicita ștergerea conexiunii sau a întregului cont poți scrie și la info@vorreigroup.com de pe adresa asociată profilului. Este posibil să-ți cerem o verificare a identității înainte de a proceda.
6. Scopuri și temeiuri juridice
- Furnizarea serviciului: crearea acceselor, separarea rolurilor, livrarea fișelor, înregistrarea antrenamentelor și afișarea istoricului. Temeiul este executarea contractului sau a măsurilor solicitate înainte de contract.
- Wellness opțional: păstrarea rutinelor, memento-urilor și înregistrărilor numai după activarea ta explicită și pentru a-ți oferi funcția solicitată. Poți revoca alegerea, exporta sau șterge datele din controalele disponibile.
- Galerie și comparație foto opționale: păstrarea conținutului și, numai dacă o soliciți cu consimțământ separat, analizarea imaginilor necesare pentru a produce comparația. Poți lăsa AI-ul dezactivat sau șterge check-up-urile fără a renunța la celelalte funcții MakoSet.
- Conectarea serviciilor externe: afișarea playlist-urilor și a playerului alese de utilizator pe baza autorizării sale opționale către provider.
- Protejarea MakoSet: prevenirea acceselor abuzive, rezolvarea erorilor și asigurarea integrității serviciului pe baza interesului legitim al operatorului și al utilizatorilor.
- Îndeplinirea obligațiilor: păstrarea a ceea ce este cerut de norme fiscale, contabile, administrative sau de ordine legitime ale autorităților.
- Măsurare analitică și de marketing: folosirea unor instrumente precum Google Analytics sau Meta Pixel doar după consimțământ, pentru a înțelege folosirea site-ului sau a măsura campanii. Poți refuza sau schimba alegerea oricând.
7. Cine poate primi datele
Datele operaționale sunt vizibile numai în funcție de rol: clientul își vede propriul parcurs; trainerul vede clienții care i-au fost alocați; sala gestionează persoanele, programele și relațiile propriei structuri; administrația tehnică accesează doar când este necesar pentru asistență, securitate și funcționare. Conținutul Wellness și galeria foto rămân excluse din vizualizările sălii și ale trainerului.
Putem folosi furnizori tehnici pentru hosting, email, securitate și întreținere. Plățile sunt procesate de Stripe. Backblaze oferă containerul privat al media, iar OpenAI prelucrează imaginile doar când soliciți comparația AI. Când conectezi un serviciu muzical, Google/YouTube sau Spotify prelucrează datele conform condițiilor și politicilor lor. Nu comunicăm date terților pentru a le vinde.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, adoptăm garanțiile aplicabile prevăzute de lege, ținând cont și de condițiile providerului ales de utilizator.
8. Păstrare și securitate
Păstrăm conturi, roluri și date de antrenament pe durata necesară furnizării MakoSet și, după închidere, pe perioada rezonabil necesară gestionării obligațiilor legale, contestărilor și securității. Datele Wellness și check-up-urile foto rămân disponibile cât timp folosești funcția aferentă sau până le ștergi. Abonările push revocate nu mai sunt folosite și sunt eliminate odată cu ștergerea datelor Wellness. Datele conectate la Google sau Spotify rămân disponibile cât timp conexiunea este activă sau până soliciți eliminarea.
Adoptăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv controlul accesului, separarea pe rol și sală, conexiuni protejate și criptarea tokenilor externi. Niciun sistem conectat la Internet nu poate fi totuși considerat lipsit de orice risc.
10. Drepturile tale
În cazurile prevăzute de GDPR poți cere acces, rectificare, ștergere, restricționare, portabilitate și opoziție la prelucrare, precum și revocarea unei autorizări fără a prejudicia operațiunile deja efectuate legal. Poți de asemenea depune o plângere la autoritatea de supraveghere competentă.
Scrie la info@vorreigroup.com. Vom răspunde fără întârzieri nejustificate și în termenele prevăzute de lege, după verificările necesare pentru protejarea contului.
11. Modificări ale acestei politici
Putem actualiza această pagină când se schimbă MakoSet, providerii conectați sau obligațiile aplicabile. Data din partea de sus indică versiunea cea mai recentă; pentru schimbări relevante vom folosi, când este cazul, și o notificare în serviciu.
Acest text descrie prelucrarea prevăzută de serviciu și este oferit în scop informativ; nu constituie consultanță juridică pentru săli, traineri sau alți subiecți care folosesc MakoSet ca instrumente proprii de organizare.