Sürüm: 1.13 · Yürürlük: 12 Ekim 2026
Dayanak: Veri sorumlusu Avrupa Birliği'nde (Estonya) yerleşiktir; kişisel verileriniz öncelikle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR, 2016/679) m.13 kapsamında işlenir. Türkiye'de yerleşik kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğü de bu metinle yerine getirilir. Bu metin KVKK terminolojisiyle yazılmıştır; GDPR karşılıkları ilgili bölümlerde belirtilir.
Ticaret unvanı: EK Digital Technologies OÜ (osaühing — Estonya limited şirketi)
Sicil: Estonya Ticaret Sicili (Äriregister) kayıt no 17280400, tescil tarihi 10.07.2025
Adres: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonya
Başvuru e-postası: enis@ekdigital.tech
VERBİS: Veri sorumlusunun KVKK m.16 uyarınca Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kaydı ve Türkiye'deki veri sorumlusu temsilcisinin (Enis Karpuz) atanması süreci devam etmektedir. Uygulama, bu kayıt tamamlanana kadar Türkiye'de sunulmaz; kayıt tamamlandığında bu bölüm güncellenir. Temsilciye başvurular yukarıdaki e-posta adresi veya şirket adresi üzerinden yapılır.
KEP adresi: VERBİS kaydıyla birlikte bildirilecektir. O zamana kadar başvurular yukarıdaki e-posta adresine yapılır.
AB'de gözetim makamı (lead supervisory authority): Estonya Veri Koruma Müfettişliği — Andmekaitse Inspektsioon (aki.ee).
Aşağıda "biz", "FitWinner" veya "veri sorumlusu" ifadeleri bu tüzel kişiyi belirtir.
FitWinner bir beslenme ve antrenman takip uygulamasıdır. Çalışması için verdiğiniz bilgileri işler; ancak mimarisi bilerek cihaz öncelikli kurulmuştur:
Kimlik ve demografik. Doğum yılınız (gün ve ay sorulmaz) ve biyolojik cinsiyetiniz. Kayıt sırasında sizden alınır.
Fiziksel ölçüler. Boy, kilo ve isteğe bağlı olarak vücut yağ oranı.
Hedef. Birincil hedefiniz ve haftalık tempo tercihiniz.
Mesleki aktivite. Meslek türü, haftada kaç gün, günde kaç saat ve yoğunluk kademesi.
Antrenman. Spor dallarınız, haftalık seans sayısı, ortalama süre, tipik efor derecesi (RPE) ve deneyim seviyeniz.
Beslenme tercihleri. Diyet modeliniz (hepçil, vejetaryen, vegan, pesketaryen, ketojenik), kaçındığınız besinler ve sevmediğiniz besinler. Din veya inanç sorulmaz; yazdığınız kelimeler cihazınızda kalır, yorumlanmaz ve hiçbir yere gönderilmez.
Günlük kayıtlar. Öğün adı, porsiyon, kalori, makro değerleri ve saati; kilo ölçümleri; antrenman kayıtları; planladığınız seanslar; takvim etkinlikleri; içecek kayıtları (tür, miktar ve saati).
İyilik hâli anketi. Uyku süresi ve kalitesi, yorgunluk, kas ağrısı, stres ve yazdığınız serbest not.
Uygulama kayıtları. Bildirim ve işlem geçmişi — uygulama içindeki "Etkinlik" listesi. Cihazda otomatik oluşur.
Bu bölüm isteğe bağlıdır ve atlanabilir. Açık rıza vermezseniz bu alanlar hiç kaydedilmez.
Gebelik veya emzirme durumu — kalori açığı önerisinin tamamen kapatılması için.
Böbrek hastalığı beyanı — protein, karbonhidrat ve yağ hedefinin hesaplanmaması (hekiminizin verdiği protein hedefini kendiniz girersiniz) ve kreatin öneriminin elenmesi için.
Yüksek tansiyon beyanı — kafeinli takviye öneriminin elenmesi için.
Kan sulandırıcı (antikoagülan) kullanımı beyanı — omega-3 takviye öneriminin elenmesi için (Bilgi Bankası › Takviyeler).
Düzenli ilaç kullanımı beyanı — öneri metninin daraltılması için.
Yeme bozukluğu risk taraması (iki soru) — kalori açığı önerisinin tamamen kapatılması ve profesyonele yönlendirme için.
Apple Sağlık verileri (isteğe bağlı) — antrenmanlar ve antrenman sırasındaki nabız, aktif enerji, adım sayısı, dinlenme nabzı, nabız değişkenliği, uyku ve kilo. Apple Sağlık üzerinden, sizin izninizle otomatik olarak yalnızca okunur; Apple Sağlık'a hiçbir şey yazılmaz. Kullanım amacı bölüm 4'te.
Sağlık taraması yanıtları yalnızca önerileri güvenli yönde daraltmak için kullanılır. Hiçbir sağlık verisi tanı, tedavi veya tıbbi değerlendirme üretmek için kullanılmaz.
Toplamadıklarımız: konum, rehber, kamera rulosu ve fotoğraf, reklam kimliği, üçüncü taraf izleyiciler. Uygulamada reklam takip teknolojisi bulunmaz.
Günlük kalori, makro ve hidrasyon hedefinizi hesaplamak. Demografik bilgiler, ölçüler, hedef, meslek ve antrenman verisi işlenir. Hukuki sebep: KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
Günlük kayıtlarınızı saklamak ve geçmişi göstermek. Öğün, içecek, antrenman, kilo ve anket kayıtları. Hukuki sebep: m.5/2-c.
Form skoru ve yük takibi üretmek. Anket ve antrenman verisi. Hukuki sebep: m.5/2-c.
Güvenlik sınırlarını uygulamak — kalori açığını kapatmak, böbrek beyanında makro hedefini hesaplamamak, takviye elemek. Sağlık beyanları yalnız özellikleri kapatır; size özgü tıbbi bir hedef üretmez. Özel nitelikli sağlık beyanları işlenir. Hukuki sebep: m.6/2, açık rıza.
Apple Sağlık verileriyle günlük hedefinizi ve form skorunuzu güncellemek (yalnız Apple Sağlık'ı bağladıysanız). Aktif enerji ve adım sayısı günlük harcamanızı; dinlenme nabzı, nabız değişkenliği ve uyku form skorunuzu besler. Antrenman sırasındaki nabızdan, Apple Watch ile kaydedilen antrenmanın zorluğu ve harcanan enerji tahmin edilir. Kilo, o gün elle tartı girmediyseniz hedeflerinizin güncel kilonuzla hesaplanması için kullanılır ve kilo geçmişinizde "Apple Sağlık" kaynağıyla tutulur. Hesaplama cihazınızda yapılır. Hukuki sebep: m.6/2, açık rıza (Rıza 1); okuma izni ayrıca iOS'ta verilir.
Yapay zekâ ile yorum ve metin üretmek; yerel veritabanında bulunmayan bir besin için besin değeri tahmini almak. Form skoru seriniz, antrenman ve takvim özetleriniz, hedef/spor/deneyim bilginiz, isteğe bağlı check-in notunuz, kontrendikasyon etiketleriniz ve besin tanıma için yazdığınız metin işlenir (tam liste bölüm 6.2). Hukuki sebep: açık rıza — KVKK m.5/1 ve, sağlık kaynaklı etiketler için, m.6/2; GDPR m.6/1-a ve m.9/2-a. Yurt dışına aktarımın aracı ayrıdır (bölüm 6.2).
Hatırlatma bildirimleri kurmak. Plan ve takvim kayıtları. Hukuki sebep: m.5/2-c.
Hukuki yükümlülüklere uymak. İlgili kayıtlar. Hukuki sebep: m.5/2-ç.
Açık rızaya dayanan işlemeleri istediğiniz an geri çekebilirsiniz; etkisi anında uygulanır (bkz. bölüm 7).
Birincil saklama yeri telefonunuzdur. Uygulamayı silerseniz cihazdaki veriler de silinir.
iCloud veya başka bir bulut eşitlemesi yoktur. Verilerim bölümünden bir yedek dosyası kaydedebilir ve daha sonra, örneğin yeni bir telefonda, geri yükleyebilirsiniz. Dosyanın nereye kaydedileceğini siz seçersiniz (bu iPhone, bir bilgisayar, bir bulut sürücüsü); uygulama dosyayı hiçbir yere yüklemez. Dosya sağlık tarama cevaplarınız dahil tüm kayıtlarınızı içerdiği için varsayılan olarak parolayla şifrelenir; parolayı biz bilmeyiz ve kurtaramayız. iPhone'unuzun kendi cihaz yedeği de uygulamanın verisini içerir.
Sunucularımızda sizin adınıza bir profil veya hesap kaydı tutulmaz. Uygulama sunucuya yalnızca tek bir durumda veri gönderir: "yurt dışı yapay zekâ" açık rızanız varsa üç analiz fonksiyonu için (antrenman formu yorumu, plan gerekçesi, besin tanıma). Analiz çağrıları durumsuzdur — istek işlenir, yanıt döner, girdiniz kaydedilmez.
Sunucuda tutulan yalnızca üç teknik kayıt vardır:
Kişisel verileriniz, aşağıda sayılan altyapı sağlayıcıları (GDPR anlamında veri işleyenler) dışında üçüncü kişilere aktarılmaz. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
Türkiye'de yerleşik kullanıcılar için: yapay zekâ istekleriniz önce Türkiye'deki bir ara sunucuya gider ve yurt dışına ancak sizi doğrudan tanımlayan bilgilerden arındırıldıktan sonra çıkar (bölüm 6.3).
AB/AEA'da yerleşik kullanıcılar için: veritabanının bulunduğu Japonya için Avrupa Komisyonu'nun yeterlilik kararı vardır; ABD'deki sağlayıcılara aktarım GDPR Bölüm V kapsamındaki bir aktarım aracına dayanır (bkz. not).
Aktarım araçları (GDPR Bölüm V): Anthropic ve Supabase ile aktarım, hizmet şartlarıyla yürürlüğe giren veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri'ne (m.46/2-c) dayanır. Veritabanının bulunduğu Japonya için Avrupa Komisyonu yeterlilik kararı vardır (m.45).
Yorum üreten yapay zekâ servisi Anthropic, PBC (ABD) tarafından işletilmektedir; istekler bulut altyapımız Supabase üzerinden geçer (bölüm 6.1). Yalnızca "yurt dışı yapay zekâ" açık rızasını verdiyseniz ve yalnızca şunlar aktarılır:
Aktarılanlar: form skoru seriniz ve bileşenleri (kendi 28 günlük ortalamanıza göre sapmalar), son 28 günün antrenman özetleri (tarih, tür, süre, efor — Apple Watch antrenmanlarında efor nabızdan tahmin edilmiş olabilir), takvim etkinlikleriniz (tarih, tür; plan gerekçesi için başlık), hedefiniz, spor dalınız, deneyim seviyeniz, dil, isteğe bağlı olarak yazdığınız en çok 280 karakterlik check-in notu (yalnız sağlık rızanız da varsa), sağlık taramasından türeyen kontrendikasyon etiketleri (örneğin "böbrek hastalığı"); besin tanıma için yazdığınız besin adı ve porsiyon metni ile son 20 besin adınız. Türkiye'deki kullanıcılar için bu liste daha dardır (bölüm 6.3).
Kesinlikle aktarılmayanlar: adınız, e-posta adresiniz, kullanıcı kimliğiniz, cihaz kimliğiniz, konumunuz; yaşınız, cinsiyetiniz, boyunuz, kilonuz, nabız ölçümleriniz, bazal metabolizmanız ve kalori hedefiniz de gönderilmez. Uygulama fotoğraf almaz ve göndermez. Yük cihazınızdan çıkmadan önce kimliksizleştirilir: ad, e-posta, kullanıcı ve cihaz kimliği çıkarılır. Her ülkede, check-in notunuzdaki ve takvim etkinliği adlarınızdaki kişi ve yer adları ile tüm metinlerdeki e-posta adresi, telefon numarası, bağlantı ve kullanıcı adı telefonunuzda [K1] gibi yer tutuculara çevrilir; bu bilgiler telefonunuzdan çıkmaz ve yanıt gelince yer tutucular telefonunuzda asıl hâline döndürülür. Maskeleme bir kural kümesine dayanır ve her yazımı yakalayamayabilir; bu nedenle check-in notunuza sağlık dışı kişisel bilgi yazmamanızı öneririz. Veri sorumlusunun sizi yeniden tanımlayabileceği bir kullanıcı kaydı yoktur. Türkiye dışındaki kullanıcılar için yük yine de anonim değildir: serbest not ve sağlık kaynaklı etiketler içerebilir. Bu nedenle bu yükü kişisel veri olarak kabul eder ve GDPR güvencelerini eksiksiz uygularız.
Aktarım aracı ve rızanın rolü: GDPR bakımından aktarım, Anthropic ve Supabase ile yürürlükteki veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri'ne (GDPR m.46/2-c) dayanır (bölüm 6.1); ABD'ye aktarım için ayrıca aktarım etki değerlendirmesi yapılmıştır. KVKK bakımından Türkiye'deki kullanıcılar için yurt dışına çıkan içerik bölüm 6.3'teki yöntemle anonim hâle getirilir: alıcılar onu size ya da başka bir kişiye bağlayabilecek hiçbir bilgiye sahip değildir. Bu nedenle Türkiye'deki kullanıcılar için yurt dışına kişisel veri aktarılmadığını değerlendiriyoruz (KVKK m.9). Açık rızanız, verilerinizin bu amaçla cihazınızda ve Türkiye'deki ara sunucuda işlenmesinin, sağlık kaynaklı bilgiler için de işlemenin dayanağıdır (KVKK m.5/1 ve m.6/2; GDPR m.6/1-a ve m.9/2-a).
Alıcıda saklama: Anthropic, API girdilerini kötüye kullanım denetimi amacıyla kendi gizlilik politikasında belirtilen sınırlı süre boyunca saklayabilir; bizim sunucumuz girdiyi saklamaz.
Besin tanıma ve sayılar: yazdığınız besin önce cihazınızdaki veritabanında aranır. Bulunamazsa yapay zekâ gram ve besin değerlerini tahmin eder; bu değer "tahmini" etiketiyle gösterilir ve siz onaylamadan günlüğe girmez. Kalori hedefi, makro hedefi, form skoru ve güvenlik sınırları hiçbir zaman yapay zekâdan gelmez. Fotoğraf gönderimi yoktur.
Ek koruma: sağlık verisi rızanızı geri çektiyseniz, güvenliğiniz için cihazda tutulan kalıntı kayıt (bölüm 7) hiçbir koşulda yurt dışına gönderilmez.
Bu rızayı vermezseniz uygulama tam çalışır; yalnızca yapay zekâ yorumları devre dışı kalır ve yerlerine cihaz içinde üretilen açıklamalar gösterilir.
App Store hesabınızın ülkesi veya cihazınızın bölge ayarı Türkiye ise yapay zekâ istekleriniz şu yoldan gider:
Yer tutucuların kime karşılık geldiği yalnızca isteğin sürdüğü birkaç saniye boyunca telefonunuzun belleğinde tutulur. Anonimlik değerlendirmemizi yöntem değiştikçe yeniliyoruz. Kişisel Verileri Koruma Kurumu farklı bir değerlendirme yaparsa, Türkiye'deki yapay zekâ yorumlarını uygulama güncellemesi beklemeden durdurabiliriz; o durumda cihaz içinde üretilen açıklamalar gösterilir.
Ara sunucuya ulaşılamazsa istek yurt dışına doğrudan gönderilmez. Onun yerine cihaz içinde üretilen açıklamalar gösterilir.
Rızalarınızı uygulama içindeki Rızalarım bölümünden istediğiniz an geri çekebilirsiniz. Etkisi anında uygulanır.
Cihazdan analiz için veri çıkmaz; daha önce üretilmiş yapay zekâ yorumları cihazdan silinir. Cihaz içi deterministik açıklamalar çalışmaya devam eder.
Silinenler: sağlık taramasındaki tüm cevaplarınız — gebelik/emzirme, kronik durum, düzenli ilaç, yeme davranışı. Hiçbir sağlık verisi tutulmaz (KVKK m.7; GDPR m.17/1-b).
Apple Sağlık'tan okunanlar da silinir: dinlenme nabzı, nabız değişkenliği, Apple Sağlık'tan gelen uyku, adım ve aktif enerji, antrenmanlardaki nabız ve nabızdan tahmin edilen zorluk ile Apple Sağlık'tan gelen kilo kayıtları. Antrenman kayıtlarınız ve kendi girdiğiniz kilo ölçümleri kalır. Uygulama Apple Sağlık'tan yeniden okumaz; Apple Sağlık'taki verilerinize dokunulmaz.
Silinen türev içerik: bu verilerden üretilmiş yapay zekâ metinleri.
Koruma nasıl sürer: gebelik/emzirme ya da yeme bozukluğu işaretiniz varsa, sizi koruyan sınır kalkmasın diye "kalori açığı kapalı" tercihi açık bırakılır. Bu bir sağlık kaydı değil, herkesin herhangi bir sebeple seçebileceği bir ürün ayarıdır; tanı ayrıntısı taşımaz, sunucuya gitmez ve Profil › Hedef bölümünden istediğiniz an değiştirebilirsiniz.
Cihazdaki tüm kayıtlar: siz silene veya uygulamayı kaldırana kadar. Apple Sağlık'tan gelen kayıtlar ayrıca sağlık verisi rızanızı geri çektiğiniz anda silinir (bölüm 7).
Yedek dosyaları: onları kaydettiğiniz yerde, siz silene kadar; bizde kopyası yoktur.
Analiz istekleri: saklanmaz — istek işlenir, yanıt döner, düşer.
Fotoğraflar: toplanmaz.
Rıza kayıtları (sağlık, yapay zekâ): cihazınızda, rızanın türü, metin sürümü, verildiği ve geri çekildiği an ile birlikte; Rızalarım bölümünde görünür, veri dışa aktarımına dahildir ve "tüm verilerimi sil" ile silinir.
Sunucudaki teknik kayıtlar: kötüye kullanım sayacı en çok 2 gün (Türkiye'deki ara sunucuda yalnızca bellekte, en çok 1 gün), güvenlik denetim izi 90 gün; rıza sürümü sayacı kişisel veri içermediğinden ispat amacıyla süresiz tutulur (bölüm 5.3).
Rıza metni sürümleri: her sürüm, yürürlük tarihiyle birlikte arşivlenir ve talep üzerine sunulur.
Uygulama içindeki Verilerim bölümünden kayıtlarınızı dışa aktarabilir veya silebilirsiniz.
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
Bu haklar, GDPR m.15–22'deki erişim, düzeltme, silme ("unutulma"), işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve otomatik karara tabi olmama haklarıyla örtüşür; AB/AEA'daki kullanıcılar için GDPR hükümleri doğrudan uygulanır.
Başvuru: enis@ekdigital.tech adresine e-posta ile. Başvurunuz en geç 30 gün (GDPR'da bir ay, gerekirse iki ay uzatılabilir) içinde sonuçlandırılır. Talebiniz reddedilirse veya yanıt vermezsek: Türkiye'de yerleşikseniz Kişisel Verileri Koruma Kurulu'na, AB/AEA'da yerleşikseniz yerleşim yerinizdeki veri koruma makamına veya Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, aki.ee) şikâyette bulunabilirsiniz.
Not: verilerinizin çoğu yalnızca cihazınızda olduğundan, erişim, dışa aktarma ve silme taleplerini uygulama içindeki Verilerim bölümünden anında ve bize başvurmadan kullanabilirsiniz.
Cihazdaki veriler iOS'un uygulama sanal alanı içinde tutulur. Ağ trafiğinin tamamı şifreli olarak taşınır. Analiz isteklerinde kimlik bilgisi taşınmaz. Uygulama içinde reklam takip teknolojisi ve üçüncü taraf analitik yazılımı bulunmaz.
Uygulama 18 yaş altı kişilere yönelik değildir ve kayıt sırasında yaş sınırı uygulanır. Nedeni: kalori açığı, kilo hedefi ve takviye önerileri küçükler için güvenli değildir; ayrıca küçükler tek başlarına geçerli açık rıza veremez.
FitWinner tıbbi cihaz değildir; teşhis, tedavi veya tıbbi tavsiye sunmaz. Ürettiği hedefler ve öneriler bilgilendirme amaçlıdır. Sağlık durumunuza ilişkin kararlar için hekiminize veya diyetisyeninize danışın. Gebelik, emzirme, kronik hastalık, ilaç kullanımı veya yeme bozukluğu öyküsü varsa uygulamayı profesyonel gözetim olmadan kullanmayın.
Bu metin güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; esaslı değişikliklerde uygulama içinde bilgilendirilirsiniz. Önceki sürümler yayın adresinde arşivlenir.
Metnin sonu. Okuduğunuz için teşekkürler.
Sürüm: 1.8 · Yürürlük: 12 Ekim 2026 · Veri sorumlusu: EK Digital Technologies OÜ, Tallinn, Estonya (Äriregister 17280400)
Bu belge, uygulamada ayrı ayrı alınan açık rızaların tam metnini içerir. Açık rıza KVKK m.3/1-a uyarınca belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmalıdır; bu nedenle:
Zorunlu olan tek onay, Gizlilik Politikası ve Kullanım Şartları'nın kabulüdür — bu bir açık rıza değil, sözleşmenin kurulmasıdır.
Sağlık taramasındaki beyanlarımın (gebelik/emzirme, kronik durum, ilaç, yeme davranışı) önerilerimi güvenli yönde daraltmak için, bağlarsam Apple Sağlık'tan okunan verilerin (antrenman ve nabız, aktif enerji, adım, dinlenme nabzı, nabız değişkenliği, uyku, kilo) günlük hedefimi ve form skorumu hesaplamak için işlenmesine açık rıza veriyorum.
Aşağıdaki özel nitelikli sağlık verilerimin işlenmesine açık rıza veriyorum: sağlık taraması beyanlarımın yalnızca bana verilen önerileri güvenli yönde daraltmak, Apple Sağlık verilerimin ise yalnızca günlük hedefimi ve form skorumu cihazımda hesaplamak amacıyla:
Bu verilerin ne yaptığını anlıyorum:
Gebelik veya emzirme → kalori açığı önerisi tamamen kapatılır.
Yeme bozukluğu riski → kalori açığı önerisi tamamen kapatılır ve profesyonele yönlendirilirim.
Böbrek hastalığı → protein, karbonhidrat ve yağ hedefim hesaplanmaz (hekimimin verdiği protein hedefini kendim girerim), kreatin önerisi elenir.
Yüksek tansiyon → kafeinli takviye önerileri elenir.
Kan sulandırıcı kullanımı → omega-3 takviye önerisi elenir (Bilgi Bankası › Takviyeler).
Apple Sağlık → aktif enerji ve adım günlük harcamamı, dinlenme nabzı, nabız değişkenliği ve uyku form skorumu besler; antrenman sırasındaki nabızdan Apple Watch antrenmanımın zorluğu ve harcanan enerji tahmin edilir; o gün elle tartı girmediysem hedeflerim Apple Sağlık'taki son kilomla hesaplanır.
Anladıklarım:
Geri çekersem ne olur — açıkça:
Analizlerim için verilerimin kimliksizleştirilerek (adım, e-postam ve kimliklerim çıkarılarak) yurt dışındaki bir yapay zekâ servisinde işlenmesine rıza veriyorum.
Aşağıda sayılan verilerimin, yalnızca bana yorum ve açıklama metni üretilmesi amacıyla, yurt dışında bulunan bir yapay zekâ servisine aktarılmasına açık rıza veriyorum.
Aktarılacak olanlar: - Form skoru serim ve bileşenleri (kendi 28 günlük ortalamama göre sapmalar) - Son 28 günün antrenman özetleri (tarih, tür, süre, efor — Apple Watch antrenmanlarında efor nabızdan tahmin edilmiş olabilir) ve takvim etkinliklerim (tarih, tür; plan gerekçesi için başlık) - Hedefim, spor dalım, deneyim seviyem, dil - İsteğe bağlı olarak yazdığım en çok 280 karakterlik check-in notu (yalnız sağlık rızam da varsa) - Sağlık taramasından türeyen kontrendikasyon etiketlerim (ör. "böbrek hastalığı") - Besin tanıma için yazdığım besin adı ve porsiyon metni ile son 20 besin adım
Aktarılmayacak olanlar: - Adım, e-posta adresim, kullanıcı kimliğim - Cihaz kimliğim, konumum - Yaşım, cinsiyetim, boyum, kilom, nabız ölçümlerim, bazal metabolizmam, kalori hedefim - Fotoğraf (uygulama fotoğraf almaz ve göndermez)
Anladıklarım:
Geri çekersem ne olur: Cihazımdan analiz için veri çıkmaz ve daha önce üretilmiş yapay zekâ yorumları cihazımdan silinir.
Verdiğiniz her rıza; türü, sürümü, verildiği an ve varsa geri çekildiği an ile birlikte cihazınızda kayıt altına alınır. Bu kayıt, uygulama içindeki Rızalarım bölümünde görüntülenebilir.
Nerede ve ne kadar: sağlık ve yapay zekâ rızalarının kaydı yalnızca cihazınızdadır — veri dışa aktarımına dahildir, "tüm verilerimi sil" ile silinir ve uygulama kaldırılınca cihazla birlikte gider.
İspat tasarımla sağlanır: uygulama, rıza kutusu işaretli değilken analiz isteği üretemez; üretilen her istek, onayladığınız rıza metninin sürüm numarasını taşır ve sunucu bunu kimlik içermeyen bir sayaçta (fonksiyon, sürüm, gün) kaydeder. Rıza metinlerinin her sürümü tarihli olarak arşivlenir. Böylece "hangi metne, hangi sürümde rıza verildiği" sistem düzeyinde gösterilebilir; kullanıcı bazlı bir kayıt tutulmaz, çünkü veri sorumlusunun elinde kullanıcı kimliği yoktur.
Metnin sonu. Okuduğunuz için teşekkürler.
Version: 1.13 · Effective: 12 October 2026
Legal basis: the data controller is established in the European Union (Estonia); your personal data is processed primarily under Article 13 of the EU General Data Protection Regulation (GDPR, 2016/679). For users residing in Türkiye, the duty to inform under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the related Communiqué is also fulfilled by this notice. The notice uses KVKK terminology; GDPR equivalents are indicated in the relevant sections.
Legal name: EK Digital Technologies OÜ (osaühing — Estonian private limited company)
Register: Estonian Commercial Register (Äriregister) code 17280400, registered on 10.07.2025
Address: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia
Email for requests: enis@ekdigital.tech
VERBİS: The controller's registration in the Turkish Data Controllers' Registry (VERBİS) under KVKK Article 16 and the appointment of its data controller representative in Türkiye (Enis Karpuz) are in progress. The app is not offered in Türkiye until this registration is complete; this section will be updated once it is. Requests to the representative are made via the e-mail address above or the company address.
Registered electronic mail (KEP): will be provided together with the VERBİS registration. Until then, requests are made to the email address above.
Lead supervisory authority in the EU: Estonian Data Protection Inspectorate — Andmekaitse Inspektsioon (aki.ee).
Below, "we", "FitWinner" or "the controller" refer to this legal entity.
FitWinner is a nutrition and training tracking app. It processes the information you give it in order to work; its architecture is deliberately device-first:
Identity and demographics. Your year of birth (day and month are not asked) and biological sex. Collected at sign-up.
Body measurements. Height, weight and, optionally, body-fat percentage.
Goal. Your primary goal and weekly pace preference.
Occupational activity. Type of occupation, days per week, hours per day and intensity level.
Training. Your sports, sessions per week, average duration, typical effort (RPE) and experience level.
Nutrition preferences. Your diet model (omnivore, vegetarian, vegan, pescatarian, ketogenic), foods you avoid and foods you dislike. We do not ask about religion or belief; the words you type stay on your device, are not interpreted and are never sent anywhere.
Daily logs. Meal name, portion, calories, macros and time; weigh-ins; workout records; planned sessions; calendar events; drink logs (type, amount and time).
Wellness check-in. Sleep duration and quality, fatigue, muscle soreness, stress and the free-text note you write.
App records. Notification and action history — the "Activity" list inside the app. Generated automatically on the device.
This section is optional and can be skipped. Without your explicit consent these fields are never saved.
Pregnancy or breastfeeding — to switch the calorie-deficit suggestion off entirely.
Kidney disease declaration — to stop calculating protein, carbohydrate and fat targets (you enter the protein target your clinician gave you) and to remove the creatine suggestion.
High blood pressure declaration — to remove caffeinated supplement suggestions.
Blood-thinner (anticoagulant) use declaration — to remove the omega-3 supplement suggestion (Knowledge Base › Supplements).
Regular medication declaration — to narrow the suggestion text.
Eating-disorder risk screening (two questions) — to switch the calorie-deficit suggestion off entirely and refer you to a professional.
Apple Health data (optional) — workouts and workout heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep and weight. With your permission they are read only, automatically, from Apple Health; nothing is written to Apple Health. The purpose of use is in section 4.
Health-screening answers are used solely to narrow suggestions in the safe direction. No health data is ever used to produce a diagnosis, treatment or medical assessment.
What we do not collect: location, contacts, camera roll and photos, advertising identifier, third-party trackers. The app contains no ad-tracking technology.
Calculating your daily calorie, macro and hydration targets. Demographics, measurements, goal, occupation and training data are processed. Legal basis: KVKK Art. 5(2)(c) / GDPR Art. 6(1)(b), performance of the contract.
Storing your daily logs and showing history. Meal, drink, workout, weight and check-in records. Legal basis: Art. 5(2)(c) / GDPR Art. 6(1)(b).
Producing the form score and load tracking. Check-in and training data. Legal basis: Art. 5(2)(c) / GDPR Art. 6(1)(b).
Applying safety limits — switching the calorie deficit off, not calculating macro targets after a kidney declaration, removing supplements. Health declarations only switch features off; they never produce a medical target for you. Special-category health declarations are processed. Legal basis: KVKK Art. 6(2) / GDPR Art. 9(2)(a), explicit consent.
Updating your daily target and form score with Apple Health data (only if you connected Apple Health). Active energy and steps feed your daily expenditure; resting heart rate, heart-rate variability and sleep feed your form score. The effort and the energy burned in a workout recorded with Apple Watch are estimated from the workout heart rate. Weight is used, when you haven't entered a weigh-in that day, so that your targets are calculated with your current weight, and it is kept in your weight history with the source "Apple Health". The calculation is made on your device. Legal basis: KVKK Art. 6(2) / GDPR Art. 9(2)(a), explicit consent (Consent 1); read permission is also granted separately in iOS.
Producing interpretation and text with AI; estimating nutrient values for a food that is not in the local database. Your form-score series, training and calendar summaries, goal/sport/experience, optional check-in note, contraindication tags and the text you typed for food recognition are processed (full list in section 6.2). Legal basis: explicit consent — KVKK Art. 5(1) and, for health-derived tags, Art. 6(2); GDPR Art. 6(1)(a) and Art. 9(2)(a). The transfer tool is separate (section 6.2).
Setting up reminder notifications. Plan and calendar records. Legal basis: Art. 5(2)(c) / GDPR Art. 6(1)(b).
Complying with legal obligations. Relevant records. Legal basis: Art. 5(2)(ç) / GDPR Art. 6(1)(c).
You may withdraw consent-based processing at any time; the effect is immediate (see section 7).
The primary storage location is your phone. If you delete the app, the data on the device is deleted too.
There is no iCloud or other cloud sync. Under My data you can save a backup file and restore it later, for example on a new phone. You choose where the file is saved (this iPhone, a computer, a cloud drive); the app uploads it nowhere. Because the file contains all your records, including your health-screening answers, it is password-protected by default; we do not know the password and cannot recover it. Your iPhone's own device backup also includes the app's data.
No profile or account record is kept for you on our servers. The app sends data to a server in only one case: if you gave the "AI service abroad" explicit consent, for three analysis functions (training-form read, plan rationale, food recognition). Analysis calls are stateless — the request is processed, the answer returns, your input is not stored.
Only three technical records are kept on the server:
Your personal data is not transferred to third parties other than the infrastructure providers listed below (processors in the GDPR sense). Your data is never sold and never shared for advertising.
For users residing in Türkiye: your AI requests first go to a relay server in Türkiye and leave the country only after information that directly identifies you has been removed (section 6.3).
For users residing in the EU/EEA: Japan, where the database is located, is covered by a European Commission adequacy decision; transfers to providers in the USA rely on a transfer tool under GDPR Chapter V (see note).
Transfer tools (GDPR Chapter V): Transfers to Anthropic and Supabase rest on the data-processing agreements that enter into force with their terms of service and on the EU Standard Contractual Clauses (Art. 46(2)(c)). Japan, where the database is located, is covered by a European Commission adequacy decision (Art. 45).
The AI service that produces interpretations is operated by Anthropic, PBC (USA); requests pass through our cloud infrastructure Supabase (section 6.1). Only if you gave the "AI service abroad" explicit consent, and only the following is transferred:
Transferred: your form-score series and its components (deviations from your own 28-day baseline), summaries of the last 28 days of training (date, type, duration, effort — for Apple Watch workouts, effort may be estimated from heart rate), your calendar events (date, type; the title for the plan rationale), your goal, sport, experience level, language, the optional check-in note you wrote (up to 280 characters, only if you also gave health-data consent), contraindication tags derived from the health screening (for example "kidney disease"); for food recognition, the food name and portion text you typed and your last 20 food names. For users in Türkiye this list is narrower (section 6.3).
Never transferred: your name, email address, user identifier, device identifier, location; your age, sex, height, weight, heart-rate readings, basal metabolic rate and calorie target are not sent either. The app takes and sends no photos. The payload is de-identified before it leaves your device: name, email, user and device identifiers are removed. In every country, names of people and places in your check-in note and calendar event titles, and email addresses, phone numbers, links and usernames in any text, are replaced on your phone with placeholders such as [K1]; this information never leaves your phone, and when the answer arrives the placeholders are turned back into the original on your phone. Masking is based on a set of rules and may not catch every way of writing something; we therefore recommend that you do not write non-health personal details in your check-in note. The controller holds no user record with which it could re-identify you. For users outside Türkiye the payload is nevertheless not anonymous: it may contain a free-text note and health-derived tags. We therefore treat this payload as personal data and apply the GDPR safeguards in full.
Transfer tool and the role of consent: under the GDPR, the transfer rests on the data-processing agreements in force with Anthropic and Supabase and on the EU Standard Contractual Clauses (GDPR Art. 46(2)(c)) (section 6.1); a transfer impact assessment has also been carried out for the transfer to the USA. Under the KVKK, for users in Türkiye the content that leaves the country is anonymised by the method in section 6.3: the recipients hold no information with which they could link it to you or to any other person. We therefore consider that, for users in Türkiye, no personal data is transferred abroad (KVKK Art. 9). Your explicit consent is the basis for processing your data for this purpose on your device and on the relay server in Türkiye and, for health-derived information, for the processing as well (KVKK Art. 5(1) and 6(2); GDPR Art. 6(1)(a) and 9(2)(a)).
Retention at the recipient: Anthropic may retain API inputs for a limited period for abuse monitoring as set out in its own privacy policy; our server does not retain the input.
Food recognition and numbers: the food you type is first looked up in the database on your device. If it is not found, AI estimates grams and nutrient values; the value is shown with an "estimated" label and does not enter your log until you confirm it. Your calorie target, macro targets, form score and safety limits never come from AI. No photos are sent.
Additional protection: if you have withdrawn your health-data consent, the remnant record kept on the device for your safety (section 7) is never sent abroad under any circumstances.
Without this consent the app works fully; only AI interpretations are disabled and replaced by explanations generated on the device.
If the country of your App Store account or your device's region setting is Türkiye, your AI requests take this route:
Which placeholder stands for what is kept only in your phone's memory for the few seconds the request lasts. We review our anonymity assessment whenever the method changes. If the Personal Data Protection Authority takes a different view, we may stop AI interpretations in Türkiye without waiting for an app update; in that case explanations generated on the device are shown.
If the relay server cannot be reached, the request is not sent abroad directly. Explanations generated on the device are shown instead.
You can withdraw your consents at any time from Your consents inside the app. The effect is immediate.
No data leaves the device for analysis; previously generated AI interpretations are deleted from the device. On-device deterministic explanations keep working.
Deleted: all your health-screening answers — pregnancy/breastfeeding, chronic condition, regular medication, eating behavior. No health data is retained (KVKK Art. 7; GDPR Art. 17(1)(b)).
Data read from Apple Health is deleted too: resting heart rate, heart-rate variability, sleep, steps and active energy from Apple Health, workout heart rate and the effort estimated from it, and weight records from Apple Health. Your workout records and the weigh-ins you entered yourself stay. The app stops reading from Apple Health; your data in Apple Health itself is not touched.
Deleted derived content: AI texts generated from those data.
How protection continues: if a pregnancy/breastfeeding or eating-disorder flag was set, the "calorie deficit off" preference is left on so that the limit protecting you does not disappear. This is not a health record but a product setting anyone may choose for any reason; it carries no diagnostic detail, never goes to a server, and you can change it at any time under Profile › Goal.
All records on the device: until you delete them or uninstall the app. Records from Apple Health are additionally deleted as soon as you withdraw your health-data consent (section 7).
Backup files: wherever you saved them, until you delete them; we hold no copy.
Analysis requests: not stored — processed, answered, discarded.
Photos: not collected.
Consent records (health, AI): on your device, with the type of consent, text version, time given and time withdrawn; visible under Your consents, included in the data export and deleted with "delete all my data".
Technical records on the server: abuse counter at most 2 days (on the relay in Türkiye, in memory only, at most 1 day), safety audit trail 90 days; the consent-version counter contains no personal data and is kept indefinitely as proof (section 5.3).
Consent-text versions: every version is archived with its effective date and provided on request.
You can export or delete your records from My data inside the app.
By applying to the controller you may request:
These rights correspond to the GDPR rights of access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection and not being subject to automated decisions (Articles 15–22); for users in the EU/EEA the GDPR provisions apply directly.
How to apply: by email to enis@ekdigital.tech. Your request is answered within 30 days at the latest (one month under the GDPR, extendable by two months where necessary). If your request is refused or unanswered: if you reside in Türkiye you may lodge a complaint with the Personal Data Protection Board; if you reside in the EU/EEA, with the data protection authority of your place of residence or with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee).
Note: because most of your data lives only on your device, you can exercise access, export and deletion instantly from My data inside the app, without applying to us.
On-device data is kept inside the iOS app sandbox. All network traffic is encrypted in transit. Analysis requests carry no identity information. The app contains no ad-tracking technology and no third-party analytics software.
The app is not intended for persons under 18 and enforces an age limit at sign-up. Reason: calorie deficits, weight goals and supplement suggestions are not safe for minors; in addition, minors cannot give valid explicit consent on their own.
FitWinner is not a medical device; it does not provide diagnosis, treatment or medical advice. The targets and suggestions it produces are for information only. Consult your physician or dietitian for decisions about your health. If you are pregnant or breastfeeding, have a chronic illness, take medication or have a history of disordered eating, do not use the app without professional supervision.
When this notice is updated, the version number and effective date change; for material changes you are notified inside the app. Previous versions are archived at the publication address.
End of document. Thank you for reading.
Version: 1.8 · Effective: 12 October 2026 · Data controller: EK Digital Technologies OÜ, Tallinn, Estonia (Äriregister 17280400)
This document contains the full text of each explicit consent that the app collects separately. Under KVKK Article 3(1)(a) and GDPR Article 4(11), explicit consent must be specific, informed and freely given; therefore:
The only mandatory acceptance is that of the Privacy Policy and the Terms of Use — that is not an explicit consent but the conclusion of the contract.
I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.
I give my explicit consent to the processing of the following special-category health data: my health-screening answers solely for the purpose of narrowing the suggestions given to me in the safe direction, and my Apple Health data solely to calculate my daily target and form score on my device:
I understand what these data do:
Pregnancy or breastfeeding → the calorie-deficit suggestion is switched off entirely.
Eating-disorder risk → the calorie-deficit suggestion is switched off entirely and I am referred to a professional.
Kidney disease → my protein, carbohydrate and fat targets are not calculated (I enter the protein target my clinician gave me) and the creatine suggestion is removed.
High blood pressure → caffeinated supplement suggestions are removed.
Blood-thinner use → the omega-3 supplement suggestion is removed (Knowledge Base › Supplements).
Apple Health → active energy and steps feed my daily expenditure; resting heart rate, heart-rate variability and sleep feed my form score; the effort and the energy burned in my Apple Watch workout are estimated from the workout heart rate; if I haven't entered a weigh-in that day, my targets are calculated with my latest weight in Apple Health.
I understand that:
What happens if I withdraw — explicitly:
I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.
I give my explicit consent to the transfer of the data listed below to an AI service located abroad, solely for the purpose of producing interpretation and explanatory text for me.
Transferred: - My form-score series and its components (deviations from my own 28-day baseline) - Summaries of my last 28 days of training (date, type, duration, effort — for Apple Watch workouts, effort may be estimated from heart rate) and my calendar events (date, type; the title for the plan rationale) - My goal, sport, experience level, language - The optional check-in note I wrote (up to 280 characters, only if I also gave health-data consent) - My contraindication tags derived from the health screening (e.g. "kidney disease") - For food recognition, the food name and portion text I typed and my last 20 food names
Never transferred: - My name, email address, user identifier - My device identifier, location - My age, sex, height, weight, heart-rate readings, basal metabolic rate, calorie target - Photos (the app takes and sends no photos)
I understand that:
What happens if I withdraw: no data leaves my device for analysis and previously generated AI interpretations are deleted from my device.
Each consent you give is recorded on your device together with its type, version, time given and, if applicable, time withdrawn. This record can be viewed under Your consents inside the app.
Where and for how long: the record of the health and AI consents exists only on your device — it is included in the data export, deleted with "delete all my data" and removed with the device when the app is uninstalled.
Proof by design: the app cannot generate an analysis request while the consent box is unticked; every request it does generate carries the version number of the consent text you accepted, and the server records it in an identity-free counter (function, version, day). Every version of the consent texts is archived with its date. This demonstrates at system level which text and which version consent was given to; no per-user record is kept, because the controller holds no user identity.
End of document. Thank you for reading.
Verze: 1.13 · Účinnost od: 12. října 2026
Právní základ: správce údajů je usazen v Evropské unii (Estonsko); vaše osobní údaje jsou zpracovávány především podle článku 13 obecného nařízení EU o ochraně osobních údajů (GDPR, 2016/679). U uživatelů s bydlištěm v Turecku je touto informací plněna rovněž informační povinnost podle článku 10 tureckého zákona o ochraně osobních údajů č. 6698 („KVKK“) a souvisejícího sdělení. Informace používá terminologii KVKK; ekvivalenty podle GDPR jsou uvedeny v příslušných oddílech.
Právní název: EK Digital Technologies OÜ (osaühing — estonská společnost s ručením omezeným)
Rejstřík: estonský obchodní rejstřík (Äriregister), kód 17280400, zapsána dne 10.07.2025
Adresa: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonsko
E-mail pro žádosti: enis@ekdigital.tech
VERBİS: Zápis správce do tureckého registru správců údajů (VERBİS) podle článku 16 KVKK a jmenování jeho zástupce správce údajů v Turecku (Enis Karpuz) probíhají. Aplikace není v Turecku nabízena, dokud tento zápis nebude dokončen; tento oddíl bude po jeho dokončení aktualizován. Žádosti zástupci se podávají prostřednictvím výše uvedené e-mailové adresy nebo adresy společnosti.
Turecká registrovaná elektronická pošta (KEP): bude uvedena spolu se zápisem do VERBİS. Do té doby se žádosti podávají na výše uvedenou e-mailovou adresu.
Vedoucí dozorový úřad v EU: estonský Inspektorát ochrany údajů — Andmekaitse Inspektsioon (aki.ee).
Níže se výrazy „my“, „FitWinner“ nebo „správce“ vztahují k této právnické osobě.
FitWinner je aplikace pro sledování výživy a tréninku. Zpracovává informace, které jí poskytnete, aby mohla fungovat; její architektura je záměrně založena na principu „zařízení na prvním místě“:
Identita a demografické údaje. Váš rok narození (na den a měsíc se neptáme) a biologické pohlaví. Shromažďují se při registraci.
Tělesné míry. Výška, hmotnost a volitelně procento tělesného tuku.
Cíl. Váš primární cíl a preferované týdenní tempo.
Pracovní aktivita. Typ povolání, počet dní v týdnu, hodin denně a úroveň intenzity.
Trénink. Vaše sporty, počet tréninků týdně, průměrná délka, typické úsilí (RPE) a úroveň zkušeností.
Stravovací preference. Váš model stravování (omnivor, vegetarián, vegan, pescetarián, ketogenní), potraviny, kterým se vyhýbáte, a potraviny, které vám nechutnají. Na náboženství či přesvědčení se neptáme; slova, která zadáte, zůstávají ve vašem zařízení, nejsou interpretována a nikdy se nikam neodesílají.
Denní záznamy. Název jídla, porce, kalorie, makroživiny a čas; vážení; záznamy tréninků; plánované tréninkové jednotky; události v kalendáři; záznamy nápojů (druh, množství a čas).
Denní záznam o pohodě. Délka a kvalita spánku, únava, bolest svalů, stres a poznámka ve volném textu, kterou napíšete.
Záznamy aplikace. Historie oznámení a akcí — seznam „Aktivita“ ("Activity") v aplikaci. Vytváří se automaticky v zařízení.
Tento oddíl je volitelný a lze jej přeskočit. Bez vašeho výslovného souhlasu se tato pole nikdy neukládají.
Těhotenství nebo kojení — k úplnému vypnutí návrhu kalorického deficitu.
Údaj o onemocnění ledvin — k zastavení výpočtu cílů bílkovin, sacharidů a tuků (zadáte cíl bílkovin, který vám stanovil váš lékař) a k odstranění návrhu kreatinu.
Údaj o vysokém krevním tlaku — k odstranění návrhů doplňků stravy s kofeinem.
Údaj o užívání léků na ředění krve (antikoagulancií) — k odstranění návrhu doplňku stravy omega-3 (Znalostní báze › Doplňky stravy (Knowledge Base › Supplements)).
Údaj o pravidelném užívání léků — ke zúžení textu návrhů.
Screening rizika poruch příjmu potravy (dvě otázky) — k úplnému vypnutí návrhu kalorického deficitu a k odkázání na odborníka.
Údaje z Apple Health (volitelné) — tréninky a srdeční frekvence během tréninku, aktivní energie, kroky, klidová srdeční frekvence, variabilita srdeční frekvence, spánek a hmotnost. S vaším svolením se z Apple Health automaticky pouze čtou; do Apple Health se nic nezapisuje. Účel použití je uveden v oddílu 4.
Odpovědi ze zdravotního screeningu se používají výhradně ke zúžení návrhů bezpečným směrem. Žádné zdravotní údaje se nikdy nepoužívají k vytvoření diagnózy, léčby ani lékařského posouzení.
Co neshromažďujeme: polohu, kontakty, fotogalerii a fotografie, reklamní identifikátor, sledovací nástroje třetích stran. Aplikace neobsahuje žádnou technologii reklamního sledování.
Výpočet vašich denních cílů kalorií, makroživin a hydratace. Zpracovávají se demografické údaje, míry, cíl, údaje o povolání a tréninku. Právní základ: čl. 5 odst. 2 písm. c) KVKK / čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.
Ukládání vašich denních záznamů a zobrazení historie. Záznamy jídel, nápojů, tréninků, hmotnosti a denních záznamů o pohodě. Právní základ: čl. 5 odst. 2 písm. c) KVKK / čl. 6 odst. 1 písm. b) GDPR.
Vytváření skóre formy a sledování zátěže. Údaje z denních záznamů o pohodě a z tréninků. Právní základ: čl. 5 odst. 2 písm. c) KVKK / čl. 6 odst. 1 písm. b) GDPR.
Uplatňování bezpečnostních limitů — vypnutí kalorického deficitu, nepočítání cílů makroživin poté, co uvedete onemocnění ledvin, odstranění doplňků stravy. Vámi uvedené zdravotní údaje pouze vypínají funkce; nikdy pro vás nevytvářejí lékařský cíl. Zpracovávají se vámi uvedené údaje o zdravotním stavu, které spadají do zvláštních kategorií osobních údajů. Právní základ: čl. 6 odst. 2 KVKK / čl. 9 odst. 2 písm. a) GDPR, výslovný souhlas.
Aktualizace vašeho denního cíle a skóre formy pomocí údajů z Apple Health (pouze pokud jste propojili Apple Health). Aktivní energie a kroky vstupují do vašeho denního výdeje; klidová srdeční frekvence, variabilita srdeční frekvence a spánek vstupují do vašeho skóre formy. Úsilí a energie spálená při tréninku zaznamenaném pomocí Apple Watch se odhadují ze srdeční frekvence během tréninku. Hmotnost se používá v případě, že jste ten den nezadali vážení, aby se vaše cíle počítaly s vaší aktuální hmotností, a uchovává se ve vaší historii hmotnosti se zdrojem „Apple Health“. Výpočet probíhá ve vašem zařízení. Právní základ: čl. 6 odst. 2 KVKK / čl. 9 odst. 2 písm. a) GDPR, výslovný souhlas (Souhlas 1); oprávnění ke čtení se navíc uděluje samostatně v iOS.
Vytváření výkladu a textu pomocí AI; odhad nutričních hodnot potraviny, která není v místní databázi. Zpracovávají se řada vašich skóre formy, souhrny tréninků a kalendáře, cíl/sport/zkušenost, volitelná poznámka k dennímu záznamu o pohodě, štítky kontraindikací a text, který jste zadali pro rozpoznávání potravin (úplný seznam v oddílu 6.2). Právní základ: výslovný souhlas — čl. 5 odst. 1 KVKK a u štítků odvozených ze zdravotních údajů čl. 6 odst. 2 KVKK; čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Nástroj pro předávání je samostatný (oddíl 6.2).
Nastavení připomínkových oznámení. Záznamy plánu a kalendáře. Právní základ: čl. 5 odst. 2 písm. c) KVKK / čl. 6 odst. 1 písm. b) GDPR.
Plnění právních povinností. Příslušné záznamy. Právní základ: čl. 5 odst. 2 písm. ç) KVKK / čl. 6 odst. 1 písm. c) GDPR.
Souhlas, na němž je zpracování založeno, můžete kdykoli odvolat; účinek je okamžitý (viz oddíl 7).
Primárním místem uložení je váš telefon. Pokud aplikaci smažete, smažou se i údaje v zařízení.
Neexistuje žádná synchronizace s iCloudem ani jiným cloudem. V části Moje údaje (My data) můžete uložit soubor zálohy a později jej obnovit, například v novém telefonu. Sami volíte, kam se soubor uloží (tento iPhone, počítač, cloudové úložiště); aplikace jej nikam nenahrává. Protože soubor obsahuje všechny vaše záznamy včetně odpovědí na zdravotní dotazník, je ve výchozím stavu chráněn heslem; heslo neznáme a nemůžeme jej obnovit. Údaje aplikace obsahuje i vlastní záloha vašeho iPhonu.
Na našich serverech není o vás veden žádný profil ani záznam účtu. Aplikace odesílá údaje na server pouze v jednom případě: pokud jste udělili výslovný souhlas „služba AI v zahraničí“ ("AI service abroad"), pro tři analytické funkce (výklad tréninkové formy, zdůvodnění plánu, rozpoznávání potravin). Volání analytických funkcí neuchovávají stav — požadavek je zpracován, odpověď se vrátí, váš vstup není uložen.
Na serveru jsou uchovávány pouze tři technické záznamy:
Vaše osobní údaje nejsou předávány třetím stranám jiným než níže uvedeným poskytovatelům infrastruktury (zpracovatelům ve smyslu GDPR). Vaše údaje se nikdy neprodávají a nikdy nesdílejí pro reklamní účely.
Pro uživatele s bydlištěm v Turecku: vaše požadavky na AI jdou nejprve na přeposílací server (relay) v Turecku a zemi opouštějí až po odstranění informací, které vás přímo identifikují (oddíl 6.3).
Pro uživatele s bydlištěm v EU/EHP: Japonsko, kde se nachází databáze, je pokryto rozhodnutím Evropské komise o odpovídající ochraně; předání poskytovatelům v USA se opírá o nástroj pro předávání podle kapitoly V GDPR (viz poznámka).
Nástroje pro předávání (kapitola V GDPR): Předání společnostem Anthropic a Supabase se opírají o smlouvy o zpracování údajů, které vstupují v platnost spolu s jejich podmínkami služby, a o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c)). Japonsko, kde se nachází databáze, je pokryto rozhodnutím Evropské komise o odpovídající ochraně (čl. 45).
Službu AI, která vytváří výklady, provozuje Anthropic, PBC (USA); požadavky procházejí naší cloudovou infrastrukturou Supabase (oddíl 6.1). Předává se pouze tehdy, pokud jste udělili výslovný souhlas „služba AI v zahraničí“, a pouze následující:
Předává se: řada vašich skóre formy a její složky (odchylky od vaší vlastní 28denní základní úrovně), souhrny tréninků za posledních 28 dní (datum, typ, délka, úsilí — u tréninků z Apple Watch může být úsilí odhadnuto ze srdeční frekvence), vaše události v kalendáři (datum, typ; název pro zdůvodnění plánu), váš cíl, sport, úroveň zkušeností, jazyk, volitelná poznámka k dennímu záznamu o pohodě, kterou jste napsali (nejvýše 280 znaků, pouze pokud jste udělili i souhlas se zdravotními údaji), štítky kontraindikací odvozené ze zdravotního screeningu (například „onemocnění ledvin“); pro rozpoznávání potravin název potraviny a text porce, který jste zadali, a názvy vašich posledních 20 potravin. U uživatelů v Turecku je tento seznam užší (oddíl 6.3).
Nikdy se nepředává: vaše jméno, e-mailová adresa, identifikátor uživatele, identifikátor zařízení, poloha; neodesílají se ani váš věk, pohlaví, výška, hmotnost, hodnoty srdeční frekvence, bazální metabolismus a kalorický cíl. Aplikace žádné fotografie nepořizuje ani neodesílá. Data jsou deidentifikována předtím, než opustí vaše zařízení: odstraní se jméno, e-mail a identifikátory uživatele a zařízení. V každé zemi se jména osob a názvy míst ve vaší poznámce k dennímu záznamu o pohodě a v názvech vašich událostí v kalendáři a také e-mailové adresy, telefonní čísla, odkazy a uživatelská jména v jakémkoli textu ve vašem telefonu nahradí zástupnými značkami, například [K1]; tyto informace nikdy neopustí váš telefon, a když dorazí odpověď, zástupné značky se ve vašem telefonu převedou zpět na původní text. Maskování je založeno na souboru pravidel a nemusí zachytit každý způsob zápisu; proto doporučujeme, abyste do poznámky k dennímu záznamu nepsali osobní údaje, které nesouvisejí se zdravím. Správce nevede žádný záznam o uživateli, pomocí něhož by vás mohl znovu identifikovat. U uživatelů mimo Turecko data přesto nejsou anonymní: mohou obsahovat poznámku ve volném textu a štítky odvozené ze zdravotních údajů. Proto s těmito daty zacházíme jako s osobními údaji a v plném rozsahu uplatňujeme záruky podle GDPR.
Nástroj pro předávání a role souhlasu: podle GDPR se předání opírá o platné smlouvy o zpracování údajů se společnostmi Anthropic a Supabase a o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR) (oddíl 6.1); pro předání do USA bylo rovněž provedeno posouzení dopadu předání. Podle KVKK je u uživatelů v Turecku obsah, který opouští zemi, anonymizován metodou popsanou v oddílu 6.3: příjemci nemají žádné informace, pomocí nichž by jej mohli spojit s vámi nebo s jakoukoli jinou osobou. Máme proto za to, že u uživatelů v Turecku nedochází k předávání osobních údajů do zahraničí (čl. 9 KVKK). Váš výslovný souhlas je základem pro zpracování vašich údajů pro tento účel ve vašem zařízení a na přeposílacím serveru v Turecku a u informací odvozených ze zdravotních údajů také pro zpracování (čl. 5 odst. 1 a čl. 6 odst. 2 KVKK; čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR).
Uchovávání u příjemce: Anthropic může vstupy API po omezenou dobu uchovávat za účelem sledování zneužití, jak je uvedeno v jeho vlastních zásadách ochrany osobních údajů; náš server vstup neuchovává.
Rozpoznávání potravin a čísla: potravina, kterou zadáte, se nejprve vyhledá v databázi ve vašem zařízení. Pokud není nalezena, AI odhadne gramy a nutriční hodnoty; hodnota se zobrazí se štítkem „odhad“ ("estimated") a do vašeho záznamu se nezapíše, dokud ji nepotvrdíte. Váš kalorický cíl, cíle makroživin, skóre formy a bezpečnostní limity nikdy nepocházejí z AI. Žádné fotografie se neodesílají.
Dodatečná ochrana: pokud jste odvolali souhlas se zdravotními údaji, zbytkový záznam uchovávaný v zařízení pro vaši bezpečnost (oddíl 7) se za žádných okolností nikdy neodesílá do zahraničí.
Bez tohoto souhlasu aplikace plně funguje; pouze výklady AI jsou vypnuty a nahrazeny vysvětleními generovanými v zařízení.
Pokud je zemí vašeho účtu App Store nebo nastavením oblasti vašeho zařízení Turecko, vaše požadavky na AI procházejí touto cestou:
Informace o tom, co která zástupná značka zastupuje, se uchovává pouze v paměti vašeho telefonu po několik sekund, po které požadavek trvá. Naše posouzení anonymity přezkoumáváme při každé změně metody. Pokud turecký Úřad pro ochranu osobních údajů zaujme jiný názor, můžeme výklady AI v Turecku zastavit, aniž bychom čekali na aktualizaci aplikace; v takovém případě se zobrazí vysvětlení generovaná v zařízení.
Pokud přeposílací server není dostupný, požadavek se neodešle přímo do zahraničí. Místo toho se zobrazí vysvětlení generovaná v zařízení.
Své souhlasy můžete kdykoli odvolat v části Vaše souhlasy (Your consents) v aplikaci. Účinek je okamžitý.
Žádné údaje neopustí zařízení k analýze; dříve vygenerované výklady AI se ze zařízení smažou. Deterministická vysvětlení v zařízení fungují dál.
Smažou se: všechny vaše odpovědi ze zdravotního screeningu — těhotenství/kojení, chronické onemocnění, pravidelné užívání léků, stravovací chování. Žádné zdravotní údaje se neuchovávají (čl. 7 KVKK; čl. 17 odst. 1 písm. b) GDPR).
Smažou se i údaje načtené z Apple Health: klidová srdeční frekvence, variabilita srdeční frekvence, spánek, kroky a aktivní energie z Apple Health, srdeční frekvence během tréninku a z ní odhadnuté úsilí a záznamy hmotnosti z Apple Health. Vaše záznamy tréninků a vážení, která jste zadali sami, zůstávají. Aplikace přestane číst z Apple Health; vašich údajů v samotném Apple Health se to nedotkne.
Smazaný odvozený obsah: texty AI vygenerované z těchto údajů.
Jak ochrana pokračuje: pokud byl nastaven příznak těhotenství/kojení nebo poruchy příjmu potravy, předvolba „kalorický deficit vypnut“ ("calorie deficit off") zůstane zapnutá, aby limit, který vás chrání, nezmizel. Nejde o zdravotní záznam, ale o produktové nastavení, které si může z jakéhokoli důvodu zvolit kdokoli; neobsahuje žádné diagnostické podrobnosti, nikdy se neodesílá na server a můžete je kdykoli změnit v části Profil › Cíl (Profile › Goal).
Všechny záznamy v zařízení: dokud je nesmažete nebo aplikaci neodinstalujete. Záznamy z Apple Health se navíc smažou, jakmile odvoláte souhlas se zdravotními údaji (oddíl 7).
Soubory zálohy: tam, kam jste je uložili, dokud je nesmažete; my kopii nemáme.
Požadavky na analýzu: neukládají se — zpracují se, zodpoví a zahodí.
Fotografie: neshromažďují se.
Záznamy o souhlasech (zdraví, AI): ve vašem zařízení, s typem souhlasu, verzí textu, časem udělení a časem odvolání; viditelné v části Vaše souhlasy, zahrnuté v exportu údajů a smazané funkcí „smazat všechny mé údaje“ ("delete all my data").
Technické záznamy na serveru: počítadlo zneužití nejvýše 2 dny (na přeposílacím serveru v Turecku, pouze v paměti, nejvýše 1 den), bezpečnostní auditní stopa 90 dní; počítadlo verzí souhlasu neobsahuje žádné osobní údaje a je uchováváno bez časového omezení jako důkaz (oddíl 5.3).
Verze textů souhlasu: každá verze je archivována s datem účinnosti a poskytuje se na vyžádání.
Své záznamy můžete exportovat nebo smazat v části Moje údaje (My data) v aplikaci.
Žádostí podanou správci můžete požadovat:
Tato práva odpovídají právům podle GDPR na přístup, opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost údajů, vznesení námitky a právu nebýt předmětem automatizovaného individuálního rozhodování (články 15–22); pro uživatele v EU/EHP se ustanovení GDPR použijí přímo.
Jak podat žádost: e-mailem na adresu enis@ekdigital.tech. Vaše žádost bude zodpovězena nejpozději do 30 dnů (jeden měsíc podle GDPR, v případě potřeby prodloužitelný o dva měsíce). Pokud je vaše žádost zamítnuta nebo nezodpovězena: pokud máte bydliště v Turecku, můžete podat stížnost u turecké Rady pro ochranu osobních údajů; pokud máte bydliště v EU/EHP, u dozorového úřadu v místě vašeho bydliště nebo u estonského Inspektorátu ochrany údajů (Andmekaitse Inspektsioon, aki.ee).
Poznámka: protože většina vašich údajů existuje pouze ve vašem zařízení, můžete přístup, export a výmaz uplatnit okamžitě v části Moje údaje v aplikaci, aniž byste se na nás museli obracet.
Údaje v zařízení jsou uchovávány v izolovaném prostředí (sandboxu) aplikace v iOS. Veškerý síťový provoz je při přenosu šifrován. Požadavky na analýzu neobsahují žádné identifikační údaje. Aplikace neobsahuje žádnou technologii reklamního sledování ani analytický software třetích stran.
Aplikace není určena osobám mladším 18 let a při registraci uplatňuje věkové omezení. Důvod: kalorické deficity, hmotnostní cíle a návrhy doplňků stravy nejsou pro nezletilé bezpečné; nezletilí navíc nemohou sami udělit platný výslovný souhlas.
FitWinner není zdravotnický prostředek; neposkytuje diagnostiku, léčbu ani lékařské poradenství. Cíle a návrhy, které vytváří, mají pouze informativní charakter. Ohledně rozhodnutí o svém zdraví se poraďte se svým lékařem nebo dietologem. Pokud jste těhotná nebo kojíte, máte chronické onemocnění, užíváte léky nebo máte v anamnéze poruchu příjmu potravy, nepoužívejte aplikaci bez odborného dohledu.
Při aktualizaci této informace se změní číslo verze a datum účinnosti; o podstatných změnách budete informováni v aplikaci. Předchozí verze jsou archivovány na adrese zveřejnění.
Konec dokumentu. Děkujeme za přečtení.
Verze: 1.8 · Účinnost od: 12. října 2026 · Správce údajů: EK Digital Technologies OÜ, Tallinn, Estonsko (Äriregister 17280400)
Tento dokument obsahuje úplné znění každého výslovného souhlasu, který aplikace získává samostatně. Podle čl. 3 odst. 1 písm. a) KVKK a čl. 4 bodu 11 GDPR musí být výslovný souhlas konkrétní, informovaný a svobodný; proto:
Jediným povinným přijetím je přijetí Zásad ochrany osobních údajů a Podmínek používání — to není výslovný souhlas, nýbrž uzavření smlouvy.
Výslovně souhlasím s tím, aby mé odpovědi ze zdravotního screeningu (těhotenství/kojení, chronické onemocnění, léky, stravovací chování) byly zpracovávány za účelem zúžení mých doporučení bezpečným směrem a, pokud propojím Apple Health, aby údaje z něj načtené (tréninky a srdeční frekvence, aktivní energie, kroky, klidová srdeční frekvence, variabilita srdeční frekvence, spánek, hmotnost) byly zpracovávány za účelem výpočtu mého denního cíle a skóre formy. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Uděluji svůj výslovný souhlas se zpracováním následujících zdravotních údajů zvláštní kategorie: mých odpovědí ze zdravotního screeningu výhradně za účelem zúžení návrhů, které mi jsou poskytovány, bezpečným směrem, a mých údajů z Apple Health výhradně za účelem výpočtu mého denního cíle a skóre formy v mém zařízení:
Rozumím tomu, co tyto údaje dělají:
Těhotenství nebo kojení → návrh kalorického deficitu je zcela vypnut.
Riziko poruchy příjmu potravy → návrh kalorického deficitu je zcela vypnut a jsem odkázán/a na odborníka.
Onemocnění ledvin → mé cíle bílkovin, sacharidů a tuků se nepočítají (zadám cíl bílkovin, který mi stanovil můj lékař) a návrh kreatinu je odstraněn.
Vysoký krevní tlak → návrhy doplňků stravy s kofeinem jsou odstraněny.
Užívání léků na ředění krve → návrh doplňku stravy omega-3 je odstraněn (Znalostní báze › Doplňky stravy (Knowledge Base › Supplements)).
Apple Health → aktivní energie a kroky vstupují do mého denního výdeje; klidová srdeční frekvence, variabilita srdeční frekvence a spánek vstupují do mého skóre formy; úsilí a energie spálená při mém tréninku s Apple Watch se odhadují ze srdeční frekvence během tréninku; pokud jsem ten den nezadal/a vážení, mé cíle se počítají s mou nejnovější hmotností v Apple Health.
Rozumím tomu, že:
Co se stane, pokud souhlas odvolám — výslovně:
Souhlasím s tím, aby mé údaje byly v deidentifikované podobě (bez mého jména, e-mailu a identifikátorů) zpracovávány službou AI třetí strany (Anthropic, servery ve Spojených státech) za účelem vytváření mých analýz. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Uděluji svůj výslovný souhlas s předáním níže uvedených údajů službě AI umístěné v zahraničí, výhradně za účelem vytváření výkladu a vysvětlujícího textu pro mne.
Předává se: - Řada mých skóre formy a její složky (odchylky od mé vlastní 28denní základní úrovně) - Souhrny mých tréninků za posledních 28 dní (datum, typ, délka, úsilí — u tréninků z Apple Watch může být úsilí odhadnuto ze srdeční frekvence) a mé události v kalendáři (datum, typ; název pro zdůvodnění plánu) - Můj cíl, sport, úroveň zkušeností, jazyk - Volitelná poznámka k dennímu záznamu o pohodě, kterou jsem napsal/a (nejvýše 280 znaků, pouze pokud jsem udělil/a i souhlas se zdravotními údaji) - Mé štítky kontraindikací odvozené ze zdravotního screeningu (např. „onemocnění ledvin“) - Pro rozpoznávání potravin název potraviny a text porce, který jsem zadal/a, a názvy mých posledních 20 potravin
Nikdy se nepředává: - Mé jméno, e-mailová adresa, identifikátor uživatele - Můj identifikátor zařízení, poloha - Můj věk, pohlaví, výška, hmotnost, hodnoty srdeční frekvence, bazální metabolismus, kalorický cíl - Fotografie (aplikace žádné fotografie nepořizuje ani neodesílá)
Rozumím tomu, že:
Co se stane, pokud souhlas odvolám: žádné údaje neopustí mé zařízení k analýze a dříve vygenerované výklady AI se z mého zařízení smažou.
Každý souhlas, který udělíte, je zaznamenán ve vašem zařízení spolu s jeho typem, verzí, časem udělení a případně časem odvolání. Tento záznam si můžete zobrazit v části Vaše souhlasy v aplikaci.
Kde a jak dlouho: záznam o souhlasech se zdravotními údaji a s AI existuje pouze ve vašem zařízení — je zahrnut v exportu údajů, smazán funkcí „smazat všechny mé údaje“ ("delete all my data") a odstraněn ze zařízení při odinstalování aplikace.
Důkaz zabudovaný v systému: aplikace nemůže vytvořit požadavek na analýzu, dokud je políčko souhlasu nezaškrtnuté; každý požadavek, který vytvoří, nese číslo verze textu souhlasu, který jste přijali, a server je zaznamenává v počítadle bez identifikačních údajů (funkce, verze, den). Každá verze textů souhlasu je archivována se svým datem. Tím se na úrovni systému prokazuje, k jakému textu a k jaké verzi byl souhlas udělen; žádný záznam pro jednotlivé uživatele se nevede, protože správce nemá k dispozici žádné identifikační údaje uživatelů.
Konec dokumentu. Děkujeme za přečtení.
Version: 1.13 · Gültig ab: 12. Oktober 2026
Rechtsgrundlage: Der Verantwortliche hat seinen Sitz in der Europäischen Union (Estland); Ihre personenbezogenen Daten werden in erster Linie nach Art. 13 der Datenschutz-Grundverordnung der EU (DSGVO, 2016/679) verarbeitet. Für in der Türkei wohnhafte Nutzer wird mit diesen Hinweisen zudem die Informationspflicht nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und dem zugehörigen Kommuniqué erfüllt. Die Hinweise verwenden die Terminologie des KVKK; die Entsprechungen nach der DSGVO sind in den jeweiligen Abschnitten angegeben.
Firma: EK Digital Technologies OÜ (osaühing – estnische Gesellschaft mit beschränkter Haftung)
Register: Estnisches Handelsregister (Äriregister), Registernummer 17280400, eingetragen am 10.07.2025
Anschrift: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland
E-Mail für Anträge: enis@ekdigital.tech
VERBİS: Die Eintragung des Verantwortlichen im türkischen Register der Verantwortlichen (VERBİS) gemäß Art. 16 KVKK und die Bestellung seines Vertreters des Verantwortlichen in der Türkei (Enis Karpuz) sind in Bearbeitung. Die App wird in der Türkei erst angeboten, wenn diese Eintragung abgeschlossen ist; dieser Abschnitt wird nach Abschluss aktualisiert. Anfragen an den Vertreter richten Sie an die oben genannte E-Mail-Adresse oder an die Anschrift des Unternehmens.
Registrierte elektronische Post (KEP): wird zusammen mit der VERBİS-Eintragung mitgeteilt. Bis dahin richten Sie Anträge an die oben genannte E-Mail-Adresse.
Federführende Aufsichtsbehörde in der EU: Estnische Datenschutzaufsichtsbehörde – Andmekaitse Inspektsioon (aki.ee).
Im Folgenden bezeichnen „wir“, „FitWinner“ oder „der Verantwortliche“ diese juristische Person.
FitWinner ist eine App zur Erfassung von Ernährung und Training. Sie verarbeitet die von Ihnen bereitgestellten Informationen, um zu funktionieren; ihre Architektur ist bewusst gerätezentriert (device-first):
Identität und demografische Angaben. Ihr Geburtsjahr (Tag und Monat werden nicht abgefragt) und Ihr biologisches Geschlecht. Erhoben bei der Registrierung.
Körpermaße. Größe, Gewicht und optional der Körperfettanteil.
Ziel. Ihr Hauptziel und Ihr bevorzugtes Wochentempo.
Berufliche Aktivität. Art des Berufs, Tage pro Woche, Stunden pro Tag und Intensitätsniveau.
Training. Ihre Sportarten, Einheiten pro Woche, durchschnittliche Dauer, typische Anstrengung (RPE) und Erfahrungsniveau.
Ernährungspräferenzen. Ihre Ernährungsform (Mischkost, vegetarisch, vegan, pescetarisch, ketogen), Lebensmittel, die Sie meiden, und Lebensmittel, die Sie nicht mögen. Wir fragen nicht nach Religion oder Weltanschauung; die von Ihnen eingegebenen Wörter bleiben auf Ihrem Gerät, werden nicht ausgewertet und niemals übermittelt.
Tägliche Aufzeichnungen. Name, Portion, Kalorien, Makronährstoffe und Uhrzeit der Mahlzeit; Wiegungen; Trainingsaufzeichnungen; geplante Einheiten; Kalendertermine; Getränkeeinträge (Art, Menge und Uhrzeit).
Wohlbefindens-Check-in. Schlafdauer und -qualität, Müdigkeit, Muskelkater, Stress und die von Ihnen verfasste Freitextnotiz.
App-Aufzeichnungen. Benachrichtigungs- und Aktionsverlauf – die Liste „Aktivität“ (Activity) in der App. Wird automatisch auf dem Gerät erzeugt.
Dieser Abschnitt ist freiwillig und kann übersprungen werden. Ohne Ihre ausdrückliche Einwilligung werden diese Felder niemals gespeichert.
Schwangerschaft oder Stillzeit – um den Vorschlag eines Kaloriendefizits vollständig abzuschalten.
Angabe einer Nierenerkrankung – um die Berechnung der Ziele für Eiweiß, Kohlenhydrate und Fett einzustellen (Sie geben das von Ihrer Ärztin bzw. Ihrem Arzt vorgegebene Eiweißziel ein) und den Vorschlag von Kreatin zu entfernen.
Angabe von Bluthochdruck – um Vorschläge für koffeinhaltige Nahrungsergänzungsmittel zu entfernen.
Angabe der Einnahme von Blutverdünnern (Antikoagulanzien) – um den Vorschlag von Omega-3-Nahrungsergänzungsmitteln zu entfernen („Wissensdatenbank › Nahrungsergänzungsmittel“ (Knowledge Base › Supplements)).
Angabe regelmäßiger Medikamenteneinnahme – um den Vorschlagstext einzugrenzen.
Screening auf ein Essstörungsrisiko (zwei Fragen) – um den Vorschlag eines Kaloriendefizits vollständig abzuschalten und Sie an eine Fachkraft zu verweisen.
Daten aus Apple Health (optional) – Trainings und Trainingsherzfrequenz, Aktivitätsenergie, Schritte, Ruhepuls, Herzfrequenzvariabilität, Schlaf und Gewicht. Mit Ihrer Erlaubnis werden sie automatisch aus Apple Health nur gelesen; in Apple Health wird nichts geschrieben. Der Verwendungszweck steht in Abschnitt 4.
Die Antworten auf die Gesundheitsabfrage werden ausschließlich dazu verwendet, Vorschläge in die sichere Richtung einzugrenzen. Gesundheitsdaten werden niemals zur Erstellung einer Diagnose, Behandlung oder medizinischen Beurteilung verwendet.
Was wir nicht erheben: Standort, Kontakte, Aufnahmen und Fotos, Werbe-Identifikator, Tracker Dritter. Die App enthält keine Werbe-Tracking-Technologie.
Berechnung Ihrer täglichen Kalorien-, Makronährstoff- und Flüssigkeitsziele. Verarbeitet werden demografische Angaben, Körpermaße, Ziel, Berufs- und Trainingsdaten. Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK / Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung.
Speicherung Ihrer täglichen Aufzeichnungen und Anzeige des Verlaufs. Aufzeichnungen zu Mahlzeiten, Getränken, Training, Gewicht und Check-ins. Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK / Art. 6 Abs. 1 lit. b DSGVO.
Ermittlung des Formwerts und Belastungserfassung. Check-in- und Trainingsdaten. Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK / Art. 6 Abs. 1 lit. b DSGVO.
Anwendung von Sicherheitsgrenzen – Abschalten des Kaloriendefizits, keine Berechnung von Makrozielen nach einer Angabe zu einer Nierenerkrankung, Entfernen von Nahrungsergänzungsmitteln. Gesundheitsangaben schalten lediglich Funktionen ab; sie erzeugen niemals ein medizinisches Ziel für Sie. Verarbeitet werden Gesundheitsangaben besonderer Kategorien. Rechtsgrundlage: Art. 6 Abs. 2 KVKK / Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung.
Aktualisierung Ihres Tagesziels und Formwerts mit Daten aus Apple Health (nur wenn Sie Apple Health verbunden haben). Aktivitätsenergie und Schritte fließen in Ihren täglichen Energieverbrauch ein; Ruhepuls, Herzfrequenzvariabilität und Schlaf fließen in Ihren Formwert ein. Die Anstrengung und die verbrannte Energie bei einem mit der Apple Watch aufgezeichneten Training werden aus der Trainingsherzfrequenz geschätzt. Das Gewicht wird, wenn Sie an dem Tag kein Gewicht eingetragen haben, verwendet, damit Ihre Ziele mit Ihrem aktuellen Gewicht berechnet werden, und es wird mit der Quelle „Apple Health“ in Ihrem Gewichtsverlauf gespeichert. Die Berechnung erfolgt auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 2 KVKK / Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung (Einwilligung 1); die Leseberechtigung wird zudem gesondert in iOS erteilt.
Erstellung von Einschätzungen und Text mit KI; Schätzung der Nährwerte eines Lebensmittels, das nicht in der lokalen Datenbank enthalten ist. Verarbeitet werden Ihre Formwert-Reihe, Trainings- und Kalenderzusammenfassungen, Ziel/Sportart/Erfahrung, die optionale Check-in-Notiz, Kontraindikations-Tags und der für die Lebensmittelerkennung eingegebene Text (vollständige Liste in Abschnitt 6.2). Rechtsgrundlage: ausdrückliche Einwilligung – Art. 5 Abs. 1 KVKK und, für gesundheitsbezogene Tags, Art. 6 Abs. 2 KVKK; Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Das Übermittlungsinstrument ist gesondert geregelt (Abschnitt 6.2).
Einrichtung von Erinnerungsbenachrichtigungen. Plan- und Kalenderaufzeichnungen. Rechtsgrundlage: Art. 5 Abs. 2 lit. c KVKK / Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung rechtlicher Verpflichtungen. Einschlägige Aufzeichnungen. Rechtsgrundlage: Art. 5 Abs. 2 lit. ç KVKK / Art. 6 Abs. 1 lit. c DSGVO.
Sie können auf Einwilligung beruhende Verarbeitungen jederzeit widerrufen; die Wirkung tritt sofort ein (siehe Abschnitt 7).
Der primäre Speicherort ist Ihr Telefon. Wenn Sie die App löschen, werden auch die Daten auf dem Gerät gelöscht.
Es gibt keine iCloud- oder sonstige Cloud-Synchronisierung. Unter „Meine Daten“ (My data) können Sie eine Sicherungsdatei speichern und später wiederherstellen, zum Beispiel auf einem neuen Telefon. Sie wählen, wo die Datei gespeichert wird (dieses iPhone, ein Computer, ein Cloud-Speicher); die App lädt sie nirgendwohin hoch. Da die Datei alle Ihre Aufzeichnungen einschließlich Ihrer Antworten auf die Gesundheitsfragen enthält, ist sie standardmäßig mit einem Passwort geschützt; wir kennen das Passwort nicht und können es nicht wiederherstellen. Auch die geräteeigene Sicherung Ihres iPhones enthält die Daten der App.
Auf unseren Servern wird kein Profil und kein Kontodatensatz über Sie geführt. Die App sendet nur in einem Fall Daten an einen Server: wenn Sie die ausdrückliche Einwilligung „KI-Dienst im Ausland“ (AI service abroad) erteilt haben, für drei Analysefunktionen (Einschätzung der Trainingsform, Planbegründung, Lebensmittelerkennung). Analyseaufrufe sind zustandslos – die Anfrage wird verarbeitet, die Antwort wird zurückgegeben, Ihre Eingabe wird nicht gespeichert.
Auf dem Server werden nur drei technische Aufzeichnungen geführt:
Ihre personenbezogenen Daten werden an keine anderen Dritten als die nachstehend aufgeführten Infrastrukturanbieter (Auftragsverarbeiter im Sinne der DSGVO) übermittelt. Ihre Daten werden niemals verkauft und niemals für Werbezwecke weitergegeben.
Für in der Türkei wohnhafte Nutzer: Ihre KI-Anfragen gehen zuerst an einen Relay-Server in der Türkei und verlassen das Land erst, nachdem Informationen, die Sie unmittelbar identifizieren, entfernt wurden (Abschnitt 6.3).
Für in der EU/im EWR wohnhafte Nutzer: Für Japan, wo sich die Datenbank befindet, besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen an Anbieter in den USA stützen sich auf ein Übermittlungsinstrument nach Kapitel V DSGVO (siehe Hinweis).
Übermittlungsinstrumente (Kapitel V DSGVO): Übermittlungen an Anthropic und Supabase stützen sich auf die mit deren Nutzungsbedingungen in Kraft tretenden Auftragsverarbeitungsverträge und auf die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO). Für Japan, wo sich die Datenbank befindet, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Der KI-Dienst, der die Einschätzungen erstellt, wird von Anthropic, PBC (USA) betrieben; die Anfragen laufen über unsere Cloud-Infrastruktur Supabase (Abschnitt 6.1). Nur wenn Sie die ausdrückliche Einwilligung „KI-Dienst im Ausland“ erteilt haben, und ausschließlich Folgendes wird übermittelt:
Übermittelt werden: Ihre Formwert-Reihe und deren Komponenten (Abweichungen von Ihrer eigenen 28-Tage-Basislinie), Zusammenfassungen der Trainings der letzten 28 Tage (Datum, Art, Dauer, Anstrengung – bei Apple-Watch-Trainings kann die Anstrengung aus der Herzfrequenz geschätzt sein), Ihre Kalendertermine (Datum, Art; für die Planbegründung der Titel), Ihr Ziel, Ihre Sportart, Ihr Erfahrungsniveau, Ihre Sprache, die von Ihnen verfasste optionale Check-in-Notiz (bis zu 280 Zeichen, nur wenn Sie auch die Einwilligung für Gesundheitsdaten erteilt haben), aus der Gesundheitsabfrage abgeleitete Kontraindikations-Tags (zum Beispiel „Nierenerkrankung“); für die Lebensmittelerkennung der von Ihnen eingegebene Lebensmittelname und Portionstext sowie Ihre letzten 20 Lebensmittelnamen. Für Nutzer in der Türkei ist diese Liste enger (Abschnitt 6.3).
Niemals übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Nutzerkennung, Gerätekennung, Standort; auch Ihr Alter, Geschlecht, Ihre Größe, Ihr Gewicht, Ihre Herzfrequenzwerte, Ihr Grundumsatz und Ihr Kalorienziel werden nicht gesendet. Die App nimmt keine Fotos auf und sendet keine. Die Daten werden bevor sie Ihr Gerät verlassen de-identifiziert: Name, E-Mail-Adresse, Nutzer- und Gerätekennungen werden entfernt. In jedem Land werden Namen von Personen und Orten in Ihrer Check-in-Notiz und in den Titeln Ihrer Kalendertermine sowie E-Mail-Adressen, Telefonnummern, Links und Benutzernamen in jedem Text auf Ihrem Telefon durch Platzhalter wie [K1] ersetzt; diese Informationen verlassen Ihr Telefon nie, und wenn die Antwort eintrifft, werden die Platzhalter auf Ihrem Telefon wieder in das Original zurückverwandelt. Die Maskierung beruht auf einem Regelwerk und erfasst möglicherweise nicht jede Schreibweise; wir empfehlen daher, in Ihre Check-in-Notiz keine personenbezogenen Angaben ohne Gesundheitsbezug zu schreiben. Der Verantwortliche verfügt über keinen Nutzerdatensatz, mit dem er Sie re-identifizieren könnte. Für Nutzer außerhalb der Türkei sind die Daten dennoch nicht anonym: Sie können eine Freitextnotiz und gesundheitsbezogene Tags enthalten. Wir behandeln diese Daten daher als personenbezogene Daten und wenden die Schutzmaßnahmen der DSGVO vollumfänglich an.
Übermittlungsinstrument und Rolle der Einwilligung: Nach der DSGVO stützt sich die Übermittlung auf die mit Anthropic und Supabase bestehenden Auftragsverarbeitungsverträge und auf die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO) (Abschnitt 6.1); für die Übermittlung in die USA wurde zudem eine Bewertung der Auswirkungen der Übermittlung (Transfer Impact Assessment) durchgeführt. Nach dem KVKK wird bei Nutzern in der Türkei der Inhalt, der das Land verlässt, mit dem Verfahren nach Abschnitt 6.3 anonymisiert: Die Empfänger verfügen über keine Informationen, mit denen sie ihn Ihnen oder einer anderen Person zuordnen könnten. Wir gehen daher davon aus, dass bei Nutzern in der Türkei keine personenbezogenen Daten ins Ausland übermittelt werden (Art. 9 KVKK). Ihre ausdrückliche Einwilligung ist die Grundlage für die Verarbeitung Ihrer Daten zu diesem Zweck auf Ihrem Gerät und auf dem Relay-Server in der Türkei sowie, für gesundheitsbezogene Informationen, auch für die Verarbeitung (Art. 5 Abs. 1 und Art. 6 Abs. 2 KVKK; Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Speicherung beim Empfänger: Anthropic kann API-Eingaben gemäß der eigenen Datenschutzerklärung für einen begrenzten Zeitraum zur Missbrauchsüberwachung speichern; unser Server speichert die Eingabe nicht.
Lebensmittelerkennung und Zahlen: Das von Ihnen eingegebene Lebensmittel wird zunächst in der Datenbank auf Ihrem Gerät gesucht. Wird es nicht gefunden, schätzt die KI Grammzahl und Nährwerte; der Wert wird mit der Kennzeichnung „geschätzt“ (estimated) angezeigt und gelangt erst nach Ihrer Bestätigung in Ihr Protokoll. Ihr Kalorienziel, Ihre Makroziele, Ihr Formwert und Ihre Sicherheitsgrenzen stammen niemals von der KI. Es werden keine Fotos gesendet.
Zusätzlicher Schutz: Wenn Sie Ihre Einwilligung für Gesundheitsdaten widerrufen haben, wird der zu Ihrer Sicherheit auf dem Gerät verbleibende Restdatensatz (Abschnitt 7) unter keinen Umständen ins Ausland übermittelt.
Ohne diese Einwilligung funktioniert die App vollständig; lediglich die KI-Einschätzungen sind deaktiviert und werden durch auf dem Gerät erzeugte Erläuterungen ersetzt.
Ist das Land Ihres App-Store-Kontos oder die Regionseinstellung Ihres Geräts die Türkei, nehmen Ihre KI-Anfragen folgenden Weg:
Welcher Platzhalter wofür steht, wird nur für die wenigen Sekunden der Anfrage im Arbeitsspeicher Ihres Telefons gehalten. Wir überprüfen unsere Bewertung der Anonymität, wann immer sich das Verfahren ändert. Sollte die türkische Datenschutzbehörde eine andere Auffassung vertreten, können wir KI-Einschätzungen in der Türkei einstellen, ohne ein App-Update abzuwarten; in diesem Fall werden auf dem Gerät erzeugte Erläuterungen angezeigt.
Ist der Relay-Server nicht erreichbar, wird die Anfrage nicht direkt ins Ausland gesendet. Stattdessen werden auf dem Gerät erzeugte Erläuterungen angezeigt.
Sie können Ihre Einwilligungen jederzeit über „Ihre Einwilligungen“ (Your consents) in der App widerrufen. Die Wirkung tritt sofort ein.
Es verlassen keine Daten mehr das Gerät zu Analysezwecken; zuvor erzeugte KI-Einschätzungen werden vom Gerät gelöscht. Die deterministischen Erläuterungen auf dem Gerät funktionieren weiterhin.
Gelöscht werden: alle Ihre Antworten auf die Gesundheitsabfrage – Schwangerschaft/Stillzeit, chronische Erkrankung, regelmäßige Medikamenteneinnahme, Essverhalten. Es werden keine Gesundheitsdaten aufbewahrt (Art. 7 KVKK; Art. 17 Abs. 1 lit. b DSGVO).
Auch aus Apple Health gelesene Daten werden gelöscht: Ruhepuls, Herzfrequenzvariabilität, Schlaf, Schritte und Aktivitätsenergie aus Apple Health, die Trainingsherzfrequenz und die daraus geschätzte Anstrengung sowie Gewichtsaufzeichnungen aus Apple Health. Ihre Trainingsaufzeichnungen und die von Ihnen selbst eingetragenen Gewichtswerte bleiben erhalten. Die App liest nicht mehr aus Apple Health; Ihre Daten in Apple Health selbst bleiben unberührt.
Gelöschte abgeleitete Inhalte: aus diesen Daten erzeugte KI-Texte.
Wie der Schutz fortbesteht: War ein Hinweis auf Schwangerschaft/Stillzeit oder eine Essstörung gesetzt, bleibt die Einstellung „Kaloriendefizit aus“ (calorie deficit off) aktiviert, damit die Grenze, die Sie schützt, nicht wegfällt. Dies ist kein Gesundheitsdatensatz, sondern eine Produkteinstellung, die jeder aus beliebigem Grund wählen kann; sie enthält keine diagnostischen Details, gelangt niemals an einen Server, und Sie können sie jederzeit unter „Profil › Ziel“ (Profile › Goal) ändern.
Alle Aufzeichnungen auf dem Gerät: bis Sie sie löschen oder die App deinstallieren. Aufzeichnungen aus Apple Health werden zusätzlich gelöscht, sobald Sie Ihre Einwilligung für Gesundheitsdaten widerrufen (Abschnitt 7).
Sicherungsdateien: dort, wo Sie sie gespeichert haben, bis Sie sie löschen; wir haben keine Kopie.
Analyseanfragen: werden nicht gespeichert – verarbeitet, beantwortet, verworfen.
Fotos: werden nicht erhoben.
Einwilligungsaufzeichnungen (Gesundheit, KI): auf Ihrem Gerät, mit Art der Einwilligung, Textversion, Zeitpunkt der Erteilung und Zeitpunkt des Widerrufs; einsehbar unter „Ihre Einwilligungen“, im Datenexport enthalten und mit „Alle meine Daten löschen“ (delete all my data) gelöscht.
Technische Aufzeichnungen auf dem Server: Missbrauchszähler höchstens 2 Tage (auf dem Relay-Server in der Türkei nur im Arbeitsspeicher, höchstens 1 Tag), Sicherheitsprotokoll 90 Tage; der Zähler der Einwilligungsversionen enthält keine personenbezogenen Daten und wird als Nachweis unbefristet aufbewahrt (Abschnitt 5.3).
Versionen der Einwilligungstexte: Jede Version wird mit ihrem Gültigkeitsdatum archiviert und auf Anfrage bereitgestellt.
Sie können Ihre Aufzeichnungen über „Meine Daten“ (My data) in der App exportieren oder löschen.
Durch einen Antrag beim Verantwortlichen können Sie verlangen:
Diese Rechte entsprechen den Rechten nach der DSGVO auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und darauf, keiner automatisierten Entscheidung unterworfen zu werden (Art. 15–22 DSGVO); für Nutzer in der EU/im EWR gelten die Bestimmungen der DSGVO unmittelbar.
So stellen Sie einen Antrag: per E-Mail an enis@ekdigital.tech. Ihr Antrag wird spätestens innerhalb von 30 Tagen beantwortet (nach der DSGVO innerhalb eines Monats, erforderlichenfalls um zwei Monate verlängerbar). Wird Ihr Antrag abgelehnt oder nicht beantwortet: Wenn Sie in der Türkei wohnen, können Sie Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einlegen; wenn Sie in der EU/im EWR wohnen, bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates oder bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee).
Hinweis: Da die meisten Ihrer Daten nur auf Ihrem Gerät gespeichert sind, können Sie Auskunft, Export und Löschung sofort über „Meine Daten“ in der App wahrnehmen, ohne einen Antrag an uns zu stellen.
Daten auf dem Gerät werden in der iOS-App-Sandbox gespeichert. Der gesamte Netzwerkverkehr wird während der Übertragung verschlüsselt. Analyseanfragen enthalten keine Identitätsinformationen. Die App enthält keine Werbe-Tracking-Technologie und keine Analysesoftware Dritter.
Die App ist nicht für Personen unter 18 Jahren bestimmt und setzt bei der Registrierung eine Altersgrenze durch. Grund: Kaloriendefizite, Gewichtsziele und Vorschläge zu Nahrungsergänzungsmitteln sind für Minderjährige nicht sicher; zudem können Minderjährige allein keine wirksame ausdrückliche Einwilligung erteilen.
FitWinner ist kein Medizinprodukt; die App stellt keine Diagnosen, bietet keine Behandlung und erteilt keinen medizinischen Rat. Die von ihr ermittelten Ziele und Vorschläge dienen ausschließlich der Information. Wenden Sie sich bei Entscheidungen über Ihre Gesundheit an Ihre Ärztin bzw. Ihren Arzt oder an Ihre Ernährungsberatung. Wenn Sie schwanger sind oder stillen, eine chronische Erkrankung haben, Medikamente einnehmen oder eine Vorgeschichte gestörten Essverhaltens haben, nutzen Sie die App nicht ohne fachliche Begleitung.
Wenn diese Hinweise aktualisiert werden, ändern sich Versionsnummer und Gültigkeitsdatum; über wesentliche Änderungen werden Sie in der App informiert. Frühere Versionen werden unter der Veröffentlichungsadresse archiviert.
Ende des Dokuments. Vielen Dank für Ihre Aufmerksamkeit.
Version: 1.8 · Gültig ab: 12. Oktober 2026 · Verantwortlicher: EK Digital Technologies OÜ, Tallinn, Estland (Äriregister 17280400)
Dieses Dokument enthält den vollständigen Wortlaut jeder ausdrücklichen Einwilligung, die die App gesondert einholt. Nach Art. 3 Abs. 1 lit. a KVKK und Art. 4 Nr. 11 DSGVO muss eine ausdrückliche Einwilligung für den bestimmten Fall, in informierter Weise und freiwillig erteilt werden; daher gilt:
Die einzige verpflichtende Zustimmung ist die zur Datenschutzerklärung und zu den Nutzungsbedingungen – dies ist keine ausdrückliche Einwilligung, sondern der Abschluss des Vertrags.
Ich willige ausdrücklich ein, dass meine Antworten auf die Gesundheitsabfrage (Schwangerschaft/Stillzeit, chronische Erkrankung, Medikamente, Essverhalten) verarbeitet werden, um meine Empfehlungen in die sichere Richtung einzugrenzen, und dass, wenn ich Apple Health verbinde, die daraus gelesenen Daten (Trainings und Herzfrequenz, Aktivitätsenergie, Schritte, Ruhepuls, Herzfrequenzvariabilität, Schlaf, Gewicht) verarbeitet werden, um mein Tagesziel und meinen Formwert zu berechnen. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Ich erteile meine ausdrückliche Einwilligung in die Verarbeitung der folgenden Gesundheitsdaten besonderer Kategorien: meiner Antworten auf die Gesundheitsabfrage ausschließlich zu dem Zweck, die mir gegebenen Vorschläge in die sichere Richtung einzugrenzen, und meiner Apple-Health-Daten ausschließlich, um mein Tagesziel und meinen Formwert auf meinem Gerät zu berechnen:
Mir ist bekannt, wozu diese Daten dienen:
Schwangerschaft oder Stillzeit → Der Vorschlag eines Kaloriendefizits wird vollständig abgeschaltet.
Essstörungsrisiko → Der Vorschlag eines Kaloriendefizits wird vollständig abgeschaltet, und ich werde an eine Fachkraft verwiesen.
Nierenerkrankung → Meine Ziele für Eiweiß, Kohlenhydrate und Fett werden nicht berechnet (ich gebe das von meiner Ärztin bzw. meinem Arzt vorgegebene Eiweißziel ein), und der Vorschlag von Kreatin wird entfernt.
Bluthochdruck → Vorschläge für koffeinhaltige Nahrungsergänzungsmittel werden entfernt.
Einnahme von Blutverdünnern → Der Vorschlag von Omega-3-Nahrungsergänzungsmitteln wird entfernt („Wissensdatenbank › Nahrungsergänzungsmittel“ (Knowledge Base › Supplements)).
Apple Health → Aktivitätsenergie und Schritte fließen in meinen täglichen Energieverbrauch ein; Ruhepuls, Herzfrequenzvariabilität und Schlaf fließen in meinen Formwert ein; die Anstrengung und die verbrannte Energie in meinem Apple-Watch-Training werden aus der Trainingsherzfrequenz geschätzt; habe ich an dem Tag kein Gewicht eingetragen, werden meine Ziele mit meinem letzten Gewicht in Apple Health berechnet.
Mir ist bekannt, dass:
Was bei einem Widerruf geschieht – ausdrücklich:
Ich willige ein, dass meine Daten in de-identifizierter Form (ohne meinen Namen, meine E-Mail-Adresse und Kennungen) von einem KI-Dienst eines Dritten (Anthropic, Server in den Vereinigten Staaten) verarbeitet werden, um meine Analysen zu erstellen. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Ich erteile meine ausdrückliche Einwilligung in die Übermittlung der nachstehend aufgeführten Daten an einen im Ausland befindlichen KI-Dienst, ausschließlich zu dem Zweck, für mich Einschätzungen und erläuternden Text zu erstellen.
Übermittelt werden: - Meine Formwert-Reihe und deren Komponenten (Abweichungen von meiner eigenen 28-Tage-Basislinie) - Zusammenfassungen meiner Trainings der letzten 28 Tage (Datum, Art, Dauer, Anstrengung – bei Apple-Watch-Trainings kann die Anstrengung aus der Herzfrequenz geschätzt sein) und meine Kalendertermine (Datum, Art; für die Planbegründung der Titel) - Mein Ziel, meine Sportart, mein Erfahrungsniveau, meine Sprache - Die von mir verfasste optionale Check-in-Notiz (bis zu 280 Zeichen, nur wenn ich auch die Einwilligung für Gesundheitsdaten erteilt habe) - Meine aus der Gesundheitsabfrage abgeleiteten Kontraindikations-Tags (z. B. „Nierenerkrankung“) - Für die Lebensmittelerkennung der von mir eingegebene Lebensmittelname und Portionstext sowie meine letzten 20 Lebensmittelnamen
Niemals übermittelt werden: - Mein Name, meine E-Mail-Adresse, meine Nutzerkennung - Meine Gerätekennung, mein Standort - Mein Alter, Geschlecht, meine Größe, mein Gewicht, meine Herzfrequenzwerte, mein Grundumsatz, mein Kalorienziel - Fotos (die App nimmt keine Fotos auf und sendet keine)
Mir ist bekannt, dass:
Was bei einem Widerruf geschieht: Es verlassen keine Daten mehr mein Gerät zu Analysezwecken, und zuvor erzeugte KI-Einschätzungen werden von meinem Gerät gelöscht.
Jede von Ihnen erteilte Einwilligung wird auf Ihrem Gerät zusammen mit Art, Version, Zeitpunkt der Erteilung und gegebenenfalls Zeitpunkt des Widerrufs aufgezeichnet. Diese Aufzeichnung kann unter „Ihre Einwilligungen“ in der App eingesehen werden.
Wo und wie lange: Die Aufzeichnung der Einwilligungen für Gesundheitsdaten und KI existiert nur auf Ihrem Gerät – sie ist im Datenexport enthalten, wird mit „Alle meine Daten löschen“ (delete all my data) gelöscht und zusammen mit dem Gerät entfernt, wenn die App deinstalliert wird.
Nachweis durch Gestaltung: Die App kann keine Analyseanfrage erzeugen, solange das Einwilligungskästchen nicht angekreuzt ist; jede von ihr erzeugte Anfrage enthält die Versionsnummer des von Ihnen akzeptierten Einwilligungstextes, und der Server erfasst sie in einem identitätsfreien Zähler (Funktion, Version, Tag). Jede Version der Einwilligungstexte wird mit ihrem Datum archiviert. Damit wird auf Systemebene nachgewiesen, für welchen Text und welche Version die Einwilligung erteilt wurde; eine nutzerbezogene Aufzeichnung wird nicht geführt, da der Verantwortliche über keine Nutzeridentität verfügt.
Ende des Dokuments. Vielen Dank für Ihre Aufmerksamkeit.
Versioon: 1.13 · Kehtib alates: 12. oktoober 2026
Õiguslik alus: vastutav töötleja on asutatud Euroopa Liidus (Eesti); Teie isikuandmeid töödeldakse eelkõige ELi isikuandmete kaitse üldmääruse (IKÜM, 2016/679) artikli 13 alusel. Türgis elavate kasutajate puhul täidetakse käesoleva teabega ka Türgi isikuandmete kaitse seaduse nr 6698 („KVKK") artiklist 10 ja sellega seotud teatisest (Communiqué) tulenev teavitamiskohustus. Teabes kasutatakse KVKK terminoloogiat; IKÜM-i vasted on esitatud asjakohastes punktides.
Juriidiline nimi: EK Digital Technologies OÜ (osaühing)
Register: Eesti äriregistri (Äriregister) kood 17280400, registreeritud 10.07.2025
Aadress: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Eesti
E-post taotluste esitamiseks: enis@ekdigital.tech
VERBİS: Vastutava töötleja registreerimine KVKK artikli 16 alusel Türgi vastutavate töötlejate registris (VERBİS) ja tema vastutava töötleja esindaja Türgis (Enis Karpuz) määramine on pooleli. Rakendust Türgis ei pakuta enne, kui registreerimine on lõpule viidud; see jaotis ajakohastatakse pärast registreerimise lõpuleviimist. Taotlused esindajale esitatakse eespool nimetatud e-posti aadressil või ettevõtte aadressil.
Registreeritud elektronpost (KEP): esitatakse koos VERBİS-e registreerimisega. Seni esitatakse taotlused eespool nimetatud e-posti aadressil.
Juhtiv järelevalveasutus ELis: Andmekaitse Inspektsioon (aki.ee).
Allpool tähistavad „meie", „FitWinner" või „vastutav töötleja" seda juriidilist isikut.
FitWinner on toitumise ja treeningu jälgimise rakendus. Oma töö tegemiseks töötleb see Teie antud teavet; selle arhitektuur on teadlikult seadmekeskne:
Isikuandmed ja demograafilised andmed. Teie sünniaasta (päeva ja kuud ei küsita) ja bioloogiline sugu. Kogutakse registreerimisel.
Kehamõõdud. Pikkus, kaal ja valikuliselt keha rasvaprotsent.
Eesmärk. Teie peamine eesmärk ja eelistatud nädalane tempo.
Tööalane aktiivsus. Ameti liik, päevade arv nädalas, tundide arv päevas ja intensiivsuse tase.
Treening. Teie spordialad, treeningute arv nädalas, keskmine kestus, tüüpiline koormus (RPE) ja kogemuste tase.
Toitumiseelistused. Teie toitumismudel (segatoiduline, taimetoiduline, vegan, pesketaarlik, ketogeenne), toidud, mida väldite, ja toidud, mis Teile ei maitse. Me ei küsi usu ega veendumuste kohta; Teie sisestatud sõnad jäävad Teie seadmesse, neid ei tõlgendata ega saadeta kunagi kuhugi.
Igapäevased kirjed. Toidukorra nimetus, portsjon, kalorid, makrotoitained ja kellaaeg; kaalumised; treeningukirjed; planeeritud treeningud; kalendrisündmused; joogikirjed (liik, kogus ja kellaaeg).
Enesetunde kontroll. Une kestus ja kvaliteet, väsimus, lihasvalu, stress ja Teie kirjutatud vabatekstiline märkus.
Rakenduse kirjed. Teavituste ja toimingute ajalugu — rakenduses olev loend „Tegevused" (Activity). Luuakse seadmes automaatselt.
See jaotis on valikuline ja selle võib vahele jätta. Ilma Teie sõnaselge nõusolekuta neid välju kunagi ei salvestata.
Rasedus või rinnaga toitmine — kaloridefitsiidi soovituse täielikuks väljalülitamiseks.
Neeruhaiguse deklaratsioon — valgu, süsivesikute ja rasva eesmärkide arvutamise lõpetamiseks (Teie sisestate arsti poolt määratud valgueesmärgi) ja kreatiini soovituse eemaldamiseks.
Kõrge vererõhu deklaratsioon — kofeiini sisaldavate toidulisandite soovituste eemaldamiseks.
Verevedeldajate (antikoagulantide) kasutamise deklaratsioon — oomega-3 toidulisandi soovituse eemaldamiseks („Teadmistepank › Toidulisandid" (Knowledge Base › Supplements)).
Regulaarse ravimite tarvitamise deklaratsioon — soovitusteksti kitsendamiseks.
Söömishäire riski sõeluuring (kaks küsimust) — kaloridefitsiidi soovituse täielikuks väljalülitamiseks ja Teie suunamiseks spetsialisti juurde.
Apple Healthi andmed (valikuline) — treeningud ja treeningu pulss, aktiivne energia, sammud, puhkeoleku pulss, südame löögisageduse varieeruvus, uni ja kaal. Teie loal neid Apple Healthist automaatselt ainult loetakse; Apple Healthi ei kirjutata midagi. Kasutamise eesmärk on toodud punktis 4.
Terviseküsimustiku vastuseid kasutatakse üksnes soovituste kitsendamiseks ohutus suunas. Ühtegi terviseandmet ei kasutata kunagi diagnoosi, ravi ega meditsiinilise hinnangu andmiseks.
Mida me ei kogu: asukoht, kontaktid, kaamerarull ja fotod, reklaamitunnus, kolmandate isikute jälgimisvahendid. Rakendus ei sisalda reklaamijälgimise tehnoloogiat.
Teie päevase kalori-, makrotoitainete ja vedelikutarbimise eesmärkide arvutamine. Töödeldakse demograafilisi andmeid, mõõte, eesmärki, ameti- ja treeninguandmeid. Õiguslik alus: KVKK art 5 lg 2 p c / IKÜM art 6 lg 1 p b, lepingu täitmine.
Teie igapäevaste kirjete säilitamine ja ajaloo kuvamine. Toidukorra, joogi, treeningu, kaalu ja enesetunde kontrolli kirjed. Õiguslik alus: art 5 lg 2 p c / IKÜM art 6 lg 1 p b.
Vormiskoori loomine ja koormuse jälgimine. Enesetunde kontrolli ja treeningu andmed. Õiguslik alus: art 5 lg 2 p c / IKÜM art 6 lg 1 p b.
Ohutuspiiride rakendamine — kaloridefitsiidi väljalülitamine, makrotoitainete eesmärkide arvutamata jätmine pärast neeruhaiguse deklaratsiooni, toidulisandite eemaldamine. Terviseandmete deklaratsioonid lülitavad funktsioone üksnes välja; need ei loo Teile kunagi meditsiinilist eesmärki. Töödeldakse eriliigilisi terviseandmete deklaratsioone. Õiguslik alus: KVKK art 6 lg 2 / IKÜM art 9 lg 2 p a, sõnaselge nõusolek.
Teie päevaeesmärgi ja vormiskoori uuendamine Apple Healthi andmetega (ainult juhul, kui ühendasite Apple Healthi). Aktiivne energia ja sammud lähevad Teie päevase energiakulu arvutusse; puhkeoleku pulss, südame löögisageduse varieeruvus ja uni lähevad Teie vormiskoori arvutusse. Apple Watchiga salvestatud treeningu koormus ja kulutatud energia hinnatakse treeningu pulsi põhjal. Kaalu kasutatakse juhul, kui Te ei ole sel päeval kaalunäitu sisestanud, et Teie eesmärgid arvutataks Teie praeguse kaalu põhjal, ning see säilitatakse Teie kaaluajaloos allikaga „Apple Health". Arvutus tehakse Teie seadmes. Õiguslik alus: KVKK art 6 lg 2 / IKÜM art 9 lg 2 p a, sõnaselge nõusolek (nõusolek 1); lugemisluba antakse lisaks eraldi iOS-is.
Tõlgenduse ja teksti loomine tehisintellektiga; toitainete väärtuste hindamine toidule, mida kohalikus andmebaasis ei ole. Töödeldakse Teie vormiskoori seeriat, treeningu- ja kalendrikokkuvõtteid, eesmärki/spordiala/kogemust, valikulist kontrollmärkust, vastunäidustuste silte ja toidu tuvastamiseks sisestatud teksti (täielik loetelu punktis 6.2). Õiguslik alus: sõnaselge nõusolek — KVKK art 5 lg 1 ning terviseandmetest tuletatud siltide puhul art 6 lg 2; IKÜM art 6 lg 1 p a ja art 9 lg 2 p a. Edastamise vahend on eraldi (punkt 6.2).
Meeldetuletusteavituste seadistamine. Plaani- ja kalendrikirjed. Õiguslik alus: art 5 lg 2 p c / IKÜM art 6 lg 1 p b.
Juriidiliste kohustuste täitmine. Asjakohased kirjed. Õiguslik alus: art 5 lg 2 p ç / IKÜM art 6 lg 1 p c.
Nõusolekul põhineva töötlemise saate igal ajal tagasi võtta; mõju on kohene (vt punkt 7).
Peamine säilitamiskoht on Teie telefon. Kui kustutate rakenduse, kustutatakse ka seadmes olevad andmed.
iCloudi ega muud pilvesünkroonimist ei ole. Jaotises „Minu andmed" (My data) saate salvestada varukoopiafaili ja selle hiljem taastada, näiteks uues telefonis. Teie valite, kuhu fail salvestatakse (see iPhone, arvuti, pilvekettale); rakendus ei laadi seda kuhugi üles. Kuna fail sisaldab kõiki Teie kirjeid, sealhulgas terviseküsimustiku vastuseid, on see vaikimisi parooliga kaitstud; me ei tea parooli ega saa seda taastada. Ka Teie iPhone'i enda seadmevarukoopia sisaldab rakenduse andmeid.
Meie serverites ei hoita Teie kohta profiili ega kontokirjet. Rakendus saadab andmeid serverisse ainult ühel juhul: kui andsite sõnaselge nõusoleku „Tehisintellekti teenus välismaal" (AI service abroad), siis kolme analüüsifunktsiooni jaoks (treeninguvormi tõlgendus, plaani põhjendus, toidu tuvastamine). Analüüsikutsed on olekuta — päring töödeldakse, vastus tagastatakse, Teie sisendit ei salvestata.
Serveris hoitakse ainult kolme tehnilist kirjet:
Teie isikuandmeid ei edastata muudele kolmandatele isikutele peale allpool loetletud taristuteenuse osutajate (IKÜM-i mõistes volitatud töötlejad). Teie andmeid ei müüda kunagi ega jagata kunagi reklaami eesmärgil.
Türgis elavatele kasutajatele: Teie tehisintellekti päringud liiguvad esmalt Türgis asuvasse vahendusserverisse ja lahkuvad riigist alles pärast seda, kui Teid otseselt tuvastav teave on eemaldatud (punkt 6.3).
EL-is/EMP-s elavatele kasutajatele: Jaapani, kus asub andmebaas, suhtes kehtib Euroopa Komisjoni kaitse piisavuse otsus; edastamine USA teenuseosutajatele toimub IKÜM-i V peatüki kohase edastamise vahendi alusel (vt märkus).
Edastamise vahendid (IKÜM-i V peatükk): Edastamine Anthropicule ja Supabase'ile põhineb nende teenusetingimustega jõustuvatel andmetöötluslepingutel ja ELi lepingu tüüptingimustel (standardsetel andmekaitseklauslitel) (art 46 lg 2 p c). Jaapani, kus asub andmebaas, suhtes kehtib Euroopa Komisjoni kaitse piisavuse otsus (art 45).
Tõlgendusi loovat tehisintellekti teenust osutab Anthropic, PBC (USA); päringud liiguvad läbi meie pilvetaristu Supabase (punkt 6.1). Ainult juhul, kui andsite sõnaselge nõusoleku „Tehisintellekti teenus välismaal", edastatakse üksnes järgmist:
Edastatakse: Teie vormiskoori seeria ja selle komponendid (kõrvalekalded Teie enda 28 päeva baastasemest), viimase 28 päeva treeningute kokkuvõtted (kuupäev, liik, kestus, koormus — Apple Watchi treeningute puhul võib koormus olla hinnatud pulsi põhjal), Teie kalendrisündmused (kuupäev, liik; plaani põhjenduse jaoks pealkiri), Teie eesmärk, spordiala, kogemuste tase, keel, Teie kirjutatud valikuline kontrollmärkus (kuni 280 tähemärki, ainult juhul, kui andsite ka terviseandmete nõusoleku), terviseküsimustikust tuletatud vastunäidustuste sildid (näiteks „neeruhaigus"); toidu tuvastamiseks Teie sisestatud toidu nimetuse ja portsjoni tekst ning Teie viimased 20 toidunimetust. Türgis asuvate kasutajate puhul on see loetelu kitsam (punkt 6.3).
Kunagi ei edastata: Teie nime, e-posti aadressi, kasutajatunnust, seadmetunnust, asukohta; samuti ei saadeta Teie vanust, sugu, pikkust, kaalu, pulsinäite, põhiainevahetuse kiirust ega kalorieesmärki. Rakendus ei tee ega saada fotosid. Andmed isikustamatakse enne Teie seadmest lahkumist: nimi, e-posti aadress, kasutaja- ja seadmetunnused eemaldatakse. Igas riigis asendatakse isikute ja kohtade nimed Teie kontrollmärkuses ja kalendrisündmuste pealkirjades ning e-posti aadressid, telefoninumbrid, lingid ja kasutajanimed mis tahes tekstis Teie telefonis kohatäidetega, näiteks [K1]; see teave ei lahku kunagi Teie telefonist ja vastuse saabumisel muudetakse kohatäited Teie telefonis tagasi algseks. Maskeerimine põhineb reeglistikul ega pruugi tabada iga kirjutusviisi; seetõttu soovitame mitte kirjutada oma kontrollmärkusesse tervisega mitteseotud isikuandmeid. Vastutaval töötlejal puudub kasutajakirje, mille abil ta saaks Teid uuesti tuvastada. Väljaspool Türgit asuvate kasutajate puhul ei ole andmed siiski anonüümsed: need võivad sisaldada vabatekstilist märkust ja terviseandmetest tuletatud silte. Seetõttu käsitleme neid andmeid isikuandmetena ja kohaldame IKÜM-i kaitsemeetmeid täies ulatuses.
Edastamise vahend ja nõusoleku roll: IKÜM-i kohaselt põhineb edastamine Anthropicu ja Supabase'iga kehtivatel andmetöötluslepingutel ja ELi lepingu tüüptingimustel (standardsetel andmekaitseklauslitel) (IKÜM art 46 lg 2 p c) (punkt 6.1); USA-sse edastamise kohta on tehtud ka edastamise mõjuhinnang. KVKK kohaselt anonüümitakse Türgis asuvate kasutajate puhul riigist lahkuv sisu punktis 6.3 kirjeldatud meetodil: vastuvõtjatel puudub teave, mille abil nad saaksid seda seostada Teie või mõne muu isikuga. Seetõttu leiame, et Türgis asuvate kasutajate puhul isikuandmeid välismaale ei edastata (KVKK art 9). Teie sõnaselge nõusolek on aluseks Teie andmete töötlemisele sel eesmärgil Teie seadmes ja Türgis asuvas vahendusserveris ning terviseandmetest tuletatud teabe puhul ka töötlemisele (KVKK art 5 lg 1 ja art 6 lg 2; IKÜM art 6 lg 1 p a ja art 9 lg 2 p a).
Säilitamine vastuvõtja juures: Anthropic võib API sisendeid oma privaatsuspoliitika kohaselt kuritarvitamise jälgimiseks piiratud aja jooksul säilitada; meie server sisendit ei säilita.
Toidu tuvastamine ja arvud: Teie sisestatud toitu otsitakse kõigepealt Teie seadmes olevast andmebaasist. Kui seda ei leita, hindab tehisintellekt grammid ja toitainete väärtused; väärtust näidatakse märgisega „hinnanguline" (estimated) ja see ei lähe Teie päevikusse enne, kui olete selle kinnitanud. Teie kalorieesmärk, makrotoitainete eesmärgid, vormiskoor ja ohutuspiirid ei pärine kunagi tehisintellektilt. Fotosid ei saadeta.
Täiendav kaitse: kui olete oma terviseandmete nõusoleku tagasi võtnud, ei saadeta Teie ohutuse huvides seadmesse jäetud jääkkirjet (punkt 7) mitte mingil juhul välismaale.
Ilma selle nõusolekuta töötab rakendus täielikult; välja lülitatakse üksnes tehisintellekti tõlgendused, mis asendatakse seadmes loodud selgitustega.
Kui Teie App Store'i konto riik või Teie seadme piirkonnaseade on Türgi, liiguvad Teie tehisintellekti päringud järgmiselt:
Seda, milline kohatäide mida tähistab, hoitakse ainult Teie telefoni mälus päringu kestuse mõne sekundi jooksul. Vaatame oma anonüümsuse hinnangu üle iga kord, kui meetod muutub. Kui Türgi isikuandmete kaitse asutus on teisel seisukohal, võime tehisintellekti tõlgendused Türgis peatada rakenduse uuendust ootamata; sel juhul näidatakse seadmes loodud selgitusi.
Kui vahendusserver ei ole kättesaadav, ei saadeta päringut otse välismaale. Selle asemel näidatakse seadmes loodud selgitusi.
Oma nõusolekud saate igal ajal tagasi võtta rakenduse jaotises „Teie nõusolekud" (Your consents). Mõju on kohene.
Analüüsi jaoks ei lahku seadmest andmeid; varem loodud tehisintellekti tõlgendused kustutatakse seadmest. Seadmes loodavad deterministlikud selgitused töötavad edasi.
Kustutatakse: kõik Teie terviseküsimustiku vastused — rasedus/rinnaga toitmine, krooniline haigus, regulaarne ravimite tarvitamine, söömiskäitumine. Terviseandmeid ei säilitata (KVKK art 7; IKÜM art 17 lg 1 p b).
Kustutatakse ka Apple Healthist loetud andmed: Apple Healthist pärit puhkeoleku pulss, südame löögisageduse varieeruvus, uni, sammud ja aktiivne energia, treeningu pulss ja selle põhjal hinnatud koormus ning Apple Healthist pärit kaalukirjed. Teie treeningukirjed ja Teie enda sisestatud kaalunäidud jäävad alles. Rakendus lõpetab Apple Healthist lugemise; Teie andmeid Apple Healthis endas ei puudutata.
Kustutatakse tuletatud sisu: nende andmete põhjal loodud tehisintellekti tekstid.
Kuidas kaitse jätkub: kui oli seatud raseduse/rinnaga toitmise või söömishäire märge, jäetakse eelistus „kaloridefitsiit väljas" sisse, et Teid kaitsev piirang ei kaoks. See ei ole terviseandmete kirje, vaid tooteseade, mille võib igaüks mis tahes põhjusel valida; see ei sisalda diagnostilisi üksikasju, ei lähe kunagi serverisse ja saate seda igal ajal muuta jaotises „Profiil › Eesmärk" (Profile › Goal).
Kõik seadmes olevad kirjed: kuni Te need kustutate või rakenduse eemaldate. Apple Healthist pärit kirjed kustutatakse lisaks kohe, kui võtate oma terviseandmete nõusoleku tagasi (punkt 7).
Varukoopiafailid: seal, kuhu need salvestasite, kuni need kustutate; meil koopiat ei ole.
Analüüsipäringud: ei salvestata — töödeldakse, vastatakse, kõrvaldatakse.
Fotod: ei koguta.
Nõusolekukirjed (tervis, tehisintellekt): Teie seadmes koos nõusoleku liigi, teksti versiooni, andmise ja tagasivõtmise ajaga; nähtavad jaotises „Teie nõusolekud", kaasatud andmete eksporti ja kustutatakse toiminguga „kustuta kõik minu andmed" (delete all my data).
Tehnilised kirjed serveris: kuritarvitamise loendur kuni 2 päeva (Türgis asuvas vahendusserveris ainult mälus, kuni 1 päev), ohutusauditi jälg 90 päeva; nõusolekuversiooni loendur ei sisalda isikuandmeid ja seda säilitatakse tõendina tähtajatult (punkt 5.3).
Nõusolekuteksti versioonid: iga versioon arhiveeritakse koos selle jõustumise kuupäevaga ja esitatakse taotluse korral.
Oma kirjed saate eksportida või kustutada rakenduse jaotises „Minu andmed" (My data).
Vastutava töötleja poole pöördudes võite taotleda:
Need õigused vastavad IKÜM-i kohastele õigustele tutvuda andmetega, parandada, kustutada („õigus olla unustatud"), piirata töötlemist, andmete ülekandmisele, esitada vastuväiteid ja õigusele, et Teie suhtes ei tehtaks automatiseeritud otsuseid (artiklid 15–22); EL-is/EMP-s asuvate kasutajate suhtes kohaldatakse IKÜM-i sätteid otse.
Kuidas taotlust esitada: e-posti teel aadressil enis@ekdigital.tech. Teie taotlusele vastatakse hiljemalt 30 päeva jooksul (IKÜM-i kohaselt ühe kuu jooksul, mida võib vajaduse korral pikendada kahe kuu võrra). Kui Teie taotlus lükatakse tagasi või sellele ei vastata: kui elate Türgis, võite esitada kaebuse Türgi isikuandmete kaitse nõukogule (Kişisel Verileri Koruma Kurulu); kui elate EL-is/EMP-s, oma elukoha järelevalveasutusele või Eesti järelevalveasutusele (Andmekaitse Inspektsioon, aki.ee).
Märkus: kuna enamik Teie andmeid asub ainult Teie seadmes, saate andmetega tutvumise, eksportimise ja kustutamise õigust kasutada koheselt rakenduse jaotises „Minu andmed", ilma meie poole pöördumata.
Seadmes olevaid andmeid hoitakse iOS-i rakenduse liivakastis. Kogu võrguliiklus krüpteeritakse edastamise ajal. Analüüsipäringud ei sisalda isikut tuvastavat teavet. Rakendus ei sisalda reklaamijälgimise tehnoloogiat ega kolmandate isikute analüütikatarkvara.
Rakendus ei ole mõeldud alla 18-aastastele isikutele ja registreerimisel kontrollitakse vanusepiirangut. Põhjus: kaloridefitsiit, kaalueesmärgid ja toidulisandite soovitused ei ole alaealistele ohutud; lisaks ei saa alaealised iseseisvalt anda kehtivat sõnaselget nõusolekut.
FitWinner ei ole meditsiiniseade; see ei paku diagnoosi, ravi ega meditsiinilist nõu. Selle loodud eesmärgid ja soovitused on üksnes teavitamiseks. Oma tervisega seotud otsuste tegemiseks pidage nõu oma arsti või toitumisnõustajaga. Kui olete rase või toidate last rinnaga, põete kroonilist haigust, võtate ravimeid või Teil on olnud söömishäireid, ärge kasutage rakendust ilma spetsialisti järelevalveta.
Käesoleva teabe uuendamisel muutuvad versiooninumber ja jõustumise kuupäev; olulistest muudatustest teavitatakse Teid rakenduses. Varasemad versioonid arhiveeritakse avaldamise aadressil.
Dokumendi lõpp. Täname lugemast.
Versioon: 1.8 · Kehtib alates: 12. oktoober 2026 · Vastutav töötleja: EK Digital Technologies OÜ, Tallinn, Eesti (Äriregister 17280400)
Käesolev dokument sisaldab iga sõnaselge nõusoleku täisteksti, mida rakendus küsib eraldi. KVKK art 3 lg 1 p a ja IKÜM art 4 p 11 kohaselt peab sõnaselge nõusolek olema konkreetne, teadlik ja vabatahtlikult antud; seetõttu:
Ainus kohustuslik aktsepteerimine on privaatsuspoliitika ja kasutustingimuste aktsepteerimine — see ei ole sõnaselge nõusolek, vaid lepingu sõlmimine.
Annan sõnaselge nõusoleku oma terviseküsimustiku vastuste (rasedus/rinnaga toitmine, krooniline haigus, ravimid, söömiskäitumine) töötlemiseks, et kitsendada mulle antavaid juhiseid ohutus suunas, ning Apple Healthi ühendamise korral sealt loetud andmete (treeningud ja pulss, aktiivne energia, sammud, puhkeoleku pulss, südame löögisageduse varieeruvus, uni, kaal) töötlemiseks, et arvutada minu päevaeesmärk ja vormiskoor. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Annan sõnaselge nõusoleku järgmiste eriliigiliste terviseandmete töötlemiseks: minu terviseküsimustiku vastuste töötlemiseks üksnes mulle antavate soovituste kitsendamiseks ohutus suunas ning minu Apple Healthi andmete töötlemiseks üksnes minu päevaeesmärgi ja vormiskoori arvutamiseks minu seadmes:
Ma mõistan, mida need andmed teevad:
Rasedus või rinnaga toitmine → kaloridefitsiidi soovitus lülitatakse täielikult välja.
Söömishäire risk → kaloridefitsiidi soovitus lülitatakse täielikult välja ja mind suunatakse spetsialisti juurde.
Neeruhaigus → minu valgu, süsivesikute ja rasva eesmärke ei arvutata (sisestan arsti poolt mulle määratud valgueesmärgi) ja kreatiini soovitus eemaldatakse.
Kõrge vererõhk → kofeiini sisaldavate toidulisandite soovitused eemaldatakse.
Verevedeldajate kasutamine → oomega-3 toidulisandi soovitus eemaldatakse („Teadmistepank › Toidulisandid" (Knowledge Base › Supplements)).
Apple Health → aktiivne energia ja sammud lähevad minu päevase energiakulu arvutusse; puhkeoleku pulss, südame löögisageduse varieeruvus ja uni lähevad minu vormiskoori arvutusse; minu Apple Watchi treeningu koormus ja kulutatud energia hinnatakse treeningu pulsi põhjal; kui ma ei ole sel päeval kaalunäitu sisestanud, arvutatakse minu eesmärgid minu viimase Apple Healthi kaalu põhjal.
Ma mõistan, et:
Mis juhtub, kui võtan nõusoleku tagasi — sõnaselgelt:
Nõustun, et kolmanda isiku tehisintellekti teenus (Anthropic, serverid Ameerika Ühendriikides) töötleb minu andmeid isikustamata kujul (minu nimi, e-posti aadress ja tunnused eemaldatud) minu analüüside koostamiseks. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Annan sõnaselge nõusoleku allpool loetletud andmete edastamiseks välismaal asuvale tehisintellekti teenusele üksnes selleks, et koostada minu jaoks tõlgendus ja selgitav tekst.
Edastatakse: - Minu vormiskoori seeria ja selle komponendid (kõrvalekalded minu enda 28 päeva baastasemest) - Minu viimase 28 päeva treeningute kokkuvõtted (kuupäev, liik, kestus, koormus — Apple Watchi treeningute puhul võib koormus olla hinnatud pulsi põhjal) ja minu kalendrisündmused (kuupäev, liik; plaani põhjenduse jaoks pealkiri) - Minu eesmärk, spordiala, kogemuste tase, keel - Minu kirjutatud valikuline kontrollmärkus (kuni 280 tähemärki, ainult juhul, kui andsin ka terviseandmete nõusoleku) - Terviseküsimustikust tuletatud minu vastunäidustuste sildid (nt „neeruhaigus") - Toidu tuvastamiseks minu sisestatud toidu nimetuse ja portsjoni tekst ning minu viimased 20 toidunimetust
Kunagi ei edastata: - Minu nime, e-posti aadressi, kasutajatunnust - Minu seadmetunnust, asukohta - Minu vanust, sugu, pikkust, kaalu, pulsinäite, põhiainevahetuse kiirust, kalorieesmärki - Fotosid (rakendus ei tee ega saada fotosid)
Ma mõistan, et:
Mis juhtub, kui võtan nõusoleku tagasi: analüüsi jaoks ei lahku minu seadmest andmeid ja varem loodud tehisintellekti tõlgendused kustutatakse minu seadmest.
Iga Teie antud nõusolek registreeritakse Teie seadmes koos selle liigi, versiooni, andmise aja ja asjakohasel juhul tagasivõtmise ajaga. Seda kirjet saab vaadata rakenduse jaotises „Teie nõusolekud".
Kus ja kui kaua: tervise- ja tehisintellekti nõusolekute kirje on olemas ainult Teie seadmes — see on kaasatud andmete eksporti, kustutatakse toiminguga „kustuta kõik minu andmed" (delete all my data) ja eemaldatakse koos seadmega, kui rakendus eemaldatakse.
Sisseehitatud tõendamine: rakendus ei saa luua analüüsipäringut, kui nõusoleku ruut on märkimata; iga loodav päring sisaldab Teie aktsepteeritud nõusolekuteksti versiooninumbrit ja server registreerib selle isikut tuvastamata loenduris (funktsioon, versioon, päev). Nõusolekutekstide iga versioon arhiveeritakse koos kuupäevaga. See tõendab süsteemi tasandil, millisele tekstile ja millisele versioonile nõusolek anti; kasutajapõhist kirjet ei peeta, sest vastutaval töötlejal puudub kasutaja identiteet.
Dokumendi lõpp. Täname lugemast.
Έκδοση: 1.13 · Έναρξη ισχύος: 12 Οκτωβρίου 2026
Νομική βάση: ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ευρωπαϊκή Ένωση (Εσθονία)· τα δεδομένα προσωπικού χαρακτήρα σας υποβάλλονται σε επεξεργασία πρωτίστως βάσει του άρθρου 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ, 2016/679). Για τους χρήστες που διαμένουν στην Τουρκία, με την παρούσα ενημέρωση εκπληρώνεται επίσης η υποχρέωση ενημέρωσης βάσει του άρθρου 10 του τουρκικού Νόμου αριθ. 6698 για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα («KVKK») και της σχετικής Ανακοίνωσης. Η ενημέρωση χρησιμοποιεί την ορολογία του KVKK· τα αντίστοιχα του ΓΚΠΔ αναφέρονται στις σχετικές ενότητες.
Επωνυμία: EK Digital Technologies OÜ (osaühing — εσθονική ιδιωτική εταιρεία περιορισμένης ευθύνης)
Μητρώο: Εσθονικό Εμπορικό Μητρώο (Äriregister) κωδικός 17280400, καταχωρισμένη στις 10.07.2025
Διεύθυνση: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Εσθονία
E-mail για αιτήματα: enis@ekdigital.tech
VERBİS: Η καταχώριση του υπευθύνου επεξεργασίας στο τουρκικό Μητρώο Υπευθύνων Επεξεργασίας (VERBİS) βάσει του άρθρου 16 του KVKK και ο διορισμός του εκπροσώπου του υπευθύνου επεξεργασίας στην Τουρκία (Enis Karpuz) βρίσκονται σε εξέλιξη. Η εφαρμογή δεν διατίθεται στην Τουρκία έως την ολοκλήρωση της καταχώρισης αυτής· η παρούσα ενότητα θα επικαιροποιηθεί μόλις ολοκληρωθεί. Τα αιτήματα προς τον εκπρόσωπο υποβάλλονται μέσω της ανωτέρω διεύθυνσης e-mail ή της διεύθυνσης της εταιρείας.
Καταχωρισμένο ηλεκτρονικό ταχυδρομείο (KEP): θα γνωστοποιηθεί μαζί με την καταχώριση στο VERBİS. Μέχρι τότε, τα αιτήματα υποβάλλονται στην ανωτέρω διεύθυνση e-mail.
Επικεφαλής εποπτική αρχή στην ΕΕ: Εσθονική Επιθεώρηση Προστασίας Δεδομένων — Andmekaitse Inspektsioon (aki.ee).
Κατωτέρω, οι όροι «εμείς», «FitWinner» ή «ο υπεύθυνος επεξεργασίας» αναφέρονται σε αυτό το νομικό πρόσωπο.
Το FitWinner είναι εφαρμογή παρακολούθησης διατροφής και προπόνησης. Επεξεργάζεται τις πληροφορίες που της δίνετε προκειμένου να λειτουργήσει· η αρχιτεκτονική της είναι σκόπιμα με προτεραιότητα στη συσκευή:
Ταυτότητα και δημογραφικά. Το έτος γέννησής σας (ημέρα και μήνας δεν ζητούνται) και το βιολογικό φύλο. Συλλέγονται κατά την εγγραφή.
Σωματικές μετρήσεις. Ύψος, βάρος και, προαιρετικά, ποσοστό σωματικού λίπους.
Στόχος. Ο κύριος στόχος σας και η προτίμηση εβδομαδιαίου ρυθμού.
Επαγγελματική δραστηριότητα. Είδος επαγγέλματος, ημέρες ανά εβδομάδα, ώρες ανά ημέρα και επίπεδο έντασης.
Προπόνηση. Τα αθλήματά σας, συνεδρίες ανά εβδομάδα, μέση διάρκεια, τυπική προσπάθεια (RPE) και επίπεδο εμπειρίας.
Διατροφικές προτιμήσεις. Το διατροφικό σας μοντέλο (παμφάγο, χορτοφαγικό, αυστηρά φυτοφαγικό (vegan), ψαροφαγικό, κετογονικό), τρόφιμα που αποφεύγετε και τρόφιμα που δεν σας αρέσουν. Δεν ρωτούμε για θρησκεία ή πεποιθήσεις· οι λέξεις που πληκτρολογείτε παραμένουν στη συσκευή σας, δεν ερμηνεύονται και δεν αποστέλλονται ποτέ πουθενά.
Ημερήσιες καταγραφές. Όνομα γεύματος, μερίδα, θερμίδες, μακροθρεπτικά και ώρα· ζυγίσεις· καταγραφές προπονήσεων· προγραμματισμένες συνεδρίες· συμβάντα ημερολογίου· καταγραφές ποτών (είδος, ποσότητα και ώρα).
Check-in ευεξίας. Διάρκεια και ποιότητα ύπνου, κόπωση, μυϊκός πόνος, άγχος και η σημείωση ελεύθερου κειμένου που γράφετε.
Αρχεία εφαρμογής. Ιστορικό ειδοποιήσεων και ενεργειών — η λίστα «Δραστηριότητα» (Activity) μέσα στην εφαρμογή. Παράγονται αυτόματα στη συσκευή.
Η ενότητα αυτή είναι προαιρετική και μπορεί να παραλειφθεί. Χωρίς τη ρητή συγκατάθεσή σας τα πεδία αυτά δεν αποθηκεύονται ποτέ.
Εγκυμοσύνη ή θηλασμός — για την πλήρη απενεργοποίηση της πρότασης θερμιδικού ελλείμματος.
Δήλωση νεφρικής νόσου — για την παύση του υπολογισμού των στόχων πρωτεΐνης, υδατανθράκων και λίπους (εισάγετε τον στόχο πρωτεΐνης που σας έδωσε ο ιατρός σας) και την αφαίρεση της πρότασης κρεατίνης.
Δήλωση υψηλής αρτηριακής πίεσης — για την αφαίρεση των προτάσεων συμπληρωμάτων με καφεΐνη.
Δήλωση χρήσης αντιπηκτικών φαρμάκων — για την αφαίρεση της πρότασης συμπληρώματος ωμέγα-3 (Βάση Γνώσης › Συμπληρώματα (Knowledge Base › Supplements)).
Δήλωση τακτικής φαρμακευτικής αγωγής — για τον περιορισμό του κειμένου προτάσεων.
Προσυμπτωματικός έλεγχος κινδύνου διατροφικής διαταραχής (δύο ερωτήσεις) — για την πλήρη απενεργοποίηση της πρότασης θερμιδικού ελλείμματος και την παραπομπή σας σε επαγγελματία.
Δεδομένα Apple Health (προαιρετικά) — προπονήσεις και καρδιακός ρυθμός κατά την προπόνηση, ενεργή ενέργεια, βήματα, καρδιακός ρυθμός ηρεμίας, μεταβλητότητα καρδιακού ρυθμού, ύπνος και βάρος. Με την άδειά σας μόνο διαβάζονται, αυτόματα, από το Apple Health· τίποτα δεν εγγράφεται στο Apple Health. Ο σκοπός χρήσης αναφέρεται στην ενότητα 4.
Οι απαντήσεις στον προσυμπτωματικό έλεγχο υγείας χρησιμοποιούνται αποκλειστικά για τον περιορισμό των προτάσεων προς την ασφαλή κατεύθυνση. Κανένα δεδομένο υγείας δεν χρησιμοποιείται ποτέ για την παραγωγή διάγνωσης, θεραπείας ή ιατρικής αξιολόγησης.
Τι δεν συλλέγουμε: τοποθεσία, επαφές, συλλογή φωτογραφιών και φωτογραφίες, διαφημιστικό αναγνωριστικό, ιχνηλάτες τρίτων. Η εφαρμογή δεν περιέχει τεχνολογία διαφημιστικής παρακολούθησης.
Υπολογισμός των ημερήσιων στόχων θερμίδων, μακροθρεπτικών και ενυδάτωσης. Υποβάλλονται σε επεξεργασία δημογραφικά, μετρήσεις, στόχος, επάγγελμα και δεδομένα προπόνησης. Νομική βάση: KVKK άρθρο 5(2)(γ) / ΓΚΠΔ άρθρο 6(1)(β), εκτέλεση της σύμβασης.
Αποθήκευση των ημερήσιων καταγραφών σας και εμφάνιση ιστορικού. Καταγραφές γευμάτων, ποτών, προπονήσεων, βάρους και check-in. Νομική βάση: άρθρο 5(2)(γ) / ΓΚΠΔ άρθρο 6(1)(β).
Παραγωγή της βαθμολογίας φόρμας και παρακολούθηση φορτίου. Δεδομένα check-in και προπόνησης. Νομική βάση: άρθρο 5(2)(γ) / ΓΚΠΔ άρθρο 6(1)(β).
Εφαρμογή ορίων ασφαλείας — απενεργοποίηση του θερμιδικού ελλείμματος, μη υπολογισμός στόχων μακροθρεπτικών μετά από δήλωση νεφρικής νόσου, αφαίρεση συμπληρωμάτων. Οι δηλώσεις υγείας απενεργοποιούν μόνο λειτουργίες· ποτέ δεν παράγουν ιατρικό στόχο για εσάς. Υποβάλλονται σε επεξεργασία δηλώσεις υγείας ειδικής κατηγορίας. Νομική βάση: KVKK άρθρο 6(2) / ΓΚΠΔ άρθρο 9(2)(α), ρητή συγκατάθεση.
Ενημέρωση του ημερήσιου στόχου και της βαθμολογίας φόρμας σας με δεδομένα Apple Health (μόνο εφόσον συνδέσατε το Apple Health). Η ενεργή ενέργεια και τα βήματα τροφοδοτούν την ημερήσια κατανάλωση ενέργειάς σας· ο καρδιακός ρυθμός ηρεμίας, η μεταβλητότητα καρδιακού ρυθμού και ο ύπνος τροφοδοτούν τη βαθμολογία φόρμας σας. Η προσπάθεια και η ενέργεια που καταναλώθηκε σε προπόνηση που καταγράφηκε με Apple Watch εκτιμώνται από τον καρδιακό ρυθμό κατά την προπόνηση. Το βάρος χρησιμοποιείται, όταν δεν έχετε καταχωρίσει ζύγιση εκείνη την ημέρα, ώστε οι στόχοι σας να υπολογίζονται με το τρέχον βάρος σας, και τηρείται στο ιστορικό βάρους σας με την προέλευση «Apple Health». Ο υπολογισμός γίνεται στη συσκευή σας. Νομική βάση: KVKK άρθρο 6(2) / ΓΚΠΔ άρθρο 9(2)(α), ρητή συγκατάθεση (Συγκατάθεση 1)· η άδεια ανάγνωσης παρέχεται επιπλέον χωριστά στο iOS.
Παραγωγή ερμηνείας και κειμένου με τεχνητή νοημοσύνη· εκτίμηση θρεπτικών τιμών για τρόφιμο που δεν υπάρχει στην τοπική βάση δεδομένων. Υποβάλλονται σε επεξεργασία η σειρά βαθμολογιών φόρμας σας, περιλήψεις προπόνησης και ημερολογίου, στόχος/άθλημα/εμπειρία, προαιρετική σημείωση check-in, ετικέτες αντενδείξεων και το κείμενο που πληκτρολογήσατε για αναγνώριση τροφίμων (πλήρης κατάλογος στην ενότητα 6.2). Νομική βάση: ρητή συγκατάθεση — KVKK άρθρο 5(1) και, για τις ετικέτες που προκύπτουν από δεδομένα υγείας, άρθρο 6(2)· ΓΚΠΔ άρθρο 6(1)(α) και άρθρο 9(2)(α). Το εργαλείο διαβίβασης είναι χωριστό (ενότητα 6.2).
Ρύθμιση ειδοποιήσεων υπενθύμισης. Εγγραφές πλάνου και ημερολογίου. Νομική βάση: άρθρο 5(2)(γ) / ΓΚΠΔ άρθρο 6(1)(β).
Συμμόρφωση με νομικές υποχρεώσεις. Σχετικές εγγραφές. Νομική βάση: άρθρο 5(2)(ç) / ΓΚΠΔ άρθρο 6(1)(γ).
Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας για την επεξεργασία που βασίζεται σε συγκατάθεση· η ανάκληση έχει άμεσο αποτέλεσμα (βλ. ενότητα 7).
Ο κύριος τόπος αποθήκευσης είναι το τηλέφωνό σας. Αν διαγράψετε την εφαρμογή, διαγράφονται και τα δεδομένα στη συσκευή.
Δεν υπάρχει συγχρονισμός με iCloud ή άλλο νέφος. Από την ενότητα Τα δεδομένα μου (My data) μπορείτε να αποθηκεύσετε ένα αρχείο αντιγράφου ασφαλείας και να το επαναφέρετε αργότερα, για παράδειγμα σε νέο τηλέφωνο. Εσείς επιλέγετε πού αποθηκεύεται το αρχείο (αυτό το iPhone, έναν υπολογιστή, έναν χώρο αποθήκευσης στο νέφος)· η εφαρμογή δεν το ανεβάζει πουθενά. Επειδή το αρχείο περιέχει όλα τα αρχεία σας, συμπεριλαμβανομένων των απαντήσεών σας στο ερωτηματολόγιο υγείας, προστατεύεται με κωδικό από προεπιλογή· δεν γνωρίζουμε τον κωδικό και δεν μπορούμε να τον ανακτήσουμε. Και το αντίγραφο ασφαλείας της ίδιας της συσκευής σας iPhone περιλαμβάνει τα δεδομένα της εφαρμογής.
Δεν τηρείται για εσάς κανένα προφίλ ή αρχείο λογαριασμού στους διακομιστές μας. Η εφαρμογή αποστέλλει δεδομένα σε διακομιστή μόνο σε μία περίπτωση: αν δώσατε τη ρητή συγκατάθεση «Υπηρεσία τεχνητής νοημοσύνης στο εξωτερικό» (AI service abroad), για τρεις λειτουργίες ανάλυσης (ανάγνωση φόρμας προπόνησης, αιτιολόγηση πλάνου, αναγνώριση τροφίμων). Οι κλήσεις ανάλυσης είναι χωρίς κατάσταση — το αίτημα υποβάλλεται σε επεξεργασία, η απάντηση επιστρέφεται, η εισαγωγή σας δεν αποθηκεύεται.
Μόνο τρία τεχνικά αρχεία τηρούνται στον διακομιστή:
Τα δεδομένα προσωπικού χαρακτήρα σας δεν διαβιβάζονται σε τρίτους πέραν των παρόχων υποδομής που απαριθμούνται κατωτέρω (εκτελούντες την επεξεργασία κατά την έννοια του ΓΚΠΔ). Τα δεδομένα σας δεν πωλούνται ποτέ και δεν κοινοποιούνται ποτέ για διαφημιστικούς σκοπούς.
Για τους χρήστες που διαμένουν στην Τουρκία: τα αιτήματά σας προς την τεχνητή νοημοσύνη πηγαίνουν πρώτα σε διακομιστή αναμετάδοσης (relay) στην Τουρκία και εξέρχονται από τη χώρα μόνο αφού αφαιρεθούν οι πληροφορίες που σας ταυτοποιούν άμεσα (ενότητα 6.3).
Για τους χρήστες που διαμένουν στην ΕΕ/ΕΟΧ: η Ιαπωνία, όπου βρίσκεται η βάση δεδομένων, καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· οι διαβιβάσεις σε παρόχους στις ΗΠΑ βασίζονται σε εργαλείο διαβίβασης βάσει του κεφαλαίου V του ΓΚΠΔ (βλ. σημείωση).
Εργαλεία διαβίβασης (κεφάλαιο V του ΓΚΠΔ): Οι διαβιβάσεις προς την Anthropic και τη Supabase βασίζονται στις συμφωνίες επεξεργασίας δεδομένων που τίθενται σε ισχύ με τους όρους παροχής υπηρεσιών τους και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46(2)(γ)). Η Ιαπωνία, όπου βρίσκεται η βάση δεδομένων, καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45).
Η υπηρεσία τεχνητής νοημοσύνης που παράγει τις ερμηνείες λειτουργεί από την Anthropic, PBC (ΗΠΑ)· τα αιτήματα διέρχονται από την υποδομή νέφους μας Supabase (ενότητα 6.1). Διαβίβαση πραγματοποιείται μόνο εφόσον δώσατε τη ρητή συγκατάθεση «Υπηρεσία τεχνητής νοημοσύνης στο εξωτερικό», και διαβιβάζονται μόνο τα ακόλουθα:
Διαβιβάζονται: η σειρά βαθμολογιών φόρμας σας και τα στοιχεία της (αποκλίσεις από τη δική σας βάση αναφοράς 28 ημερών), περιλήψεις των τελευταίων 28 ημερών προπόνησης (ημερομηνία, είδος, διάρκεια, προσπάθεια — για προπονήσεις Apple Watch, η προσπάθεια ενδέχεται να εκτιμάται από τον καρδιακό ρυθμό), τα συμβάντα ημερολογίου σας (ημερομηνία, είδος· ο τίτλος για την αιτιολόγηση του πλάνου), ο στόχος, το άθλημα, το επίπεδο εμπειρίας, η γλώσσα σας, η προαιρετική σημείωση check-in που γράψατε (έως 280 χαρακτήρες, μόνο εφόσον δώσατε επίσης συγκατάθεση για δεδομένα υγείας), ετικέτες αντενδείξεων που προκύπτουν από τον προσυμπτωματικό έλεγχο υγείας (για παράδειγμα «νεφρική νόσος»)· για την αναγνώριση τροφίμων, το όνομα τροφίμου και το κείμενο μερίδας που πληκτρολογήσατε και τα τελευταία 20 ονόματα τροφίμων σας. Για τους χρήστες στην Τουρκία ο κατάλογος αυτός είναι στενότερος (ενότητα 6.3).
Δεν διαβιβάζονται ποτέ: το όνομά σας, η διεύθυνση e-mail, το αναγνωριστικό χρήστη, το αναγνωριστικό συσκευής, η τοποθεσία· ούτε η ηλικία, το φύλο, το ύψος, το βάρος, οι μετρήσεις καρδιακού ρυθμού, ο βασικός μεταβολικός ρυθμός και ο στόχος θερμίδων σας αποστέλλονται. Η εφαρμογή δεν λαμβάνει ούτε αποστέλλει φωτογραφίες. Το σύνολο δεδομένων αποταυτοποιείται πριν φύγει από τη συσκευή σας: αφαιρούνται το όνομα, το e-mail και τα αναγνωριστικά χρήστη και συσκευής. Σε κάθε χώρα, ονόματα προσώπων και τόπων στη σημείωση check-in και στους τίτλους των συμβάντων ημερολογίου σας, καθώς και διευθύνσεις e-mail, αριθμοί τηλεφώνου, σύνδεσμοι και ονόματα χρηστών σε οποιοδήποτε κείμενο, αντικαθίστανται στο τηλέφωνό σας με σύμβολα κράτησης θέσης όπως [K1]· οι πληροφορίες αυτές δεν φεύγουν ποτέ από το τηλέφωνό σας, και όταν φτάσει η απάντηση, τα σύμβολα κράτησης θέσης μετατρέπονται ξανά στο πρωτότυπο στο τηλέφωνό σας. Η απόκρυψη βασίζεται σε ένα σύνολο κανόνων και ενδέχεται να μην εντοπίζει κάθε τρόπο γραφής· γι' αυτό σας συνιστούμε να μη γράφετε στη σημείωση check-in στοιχεία προσωπικού χαρακτήρα που δεν αφορούν την υγεία. Ο υπεύθυνος επεξεργασίας δεν τηρεί κανένα αρχείο χρήστη με το οποίο θα μπορούσε να σας επαναταυτοποιήσει. Για τους χρήστες εκτός Τουρκίας το σύνολο δεδομένων δεν είναι ωστόσο ανώνυμο: ενδέχεται να περιέχει σημείωση ελεύθερου κειμένου και ετικέτες που προκύπτουν από δεδομένα υγείας. Για τον λόγο αυτό αντιμετωπίζουμε το σύνολο αυτό δεδομένων ως δεδομένα προσωπικού χαρακτήρα και εφαρμόζουμε πλήρως τις εγγυήσεις του ΓΚΠΔ.
Εργαλείο διαβίβασης και ο ρόλος της συγκατάθεσης: βάσει του ΓΚΠΔ, η διαβίβαση βασίζεται στις εν ισχύι συμφωνίες επεξεργασίας δεδομένων με την Anthropic και τη Supabase και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (ΓΚΠΔ άρθρο 46(2)(γ)) (ενότητα 6.1)· για τη διαβίβαση στις ΗΠΑ έχει επίσης διενεργηθεί εκτίμηση αντικτύπου της διαβίβασης. Βάσει του KVKK, για τους χρήστες στην Τουρκία το περιεχόμενο που εξέρχεται από τη χώρα ανωνυμοποιείται με τη μέθοδο της ενότητας 6.3: οι αποδέκτες δεν διαθέτουν καμία πληροφορία με την οποία θα μπορούσαν να το συνδέσουν με εσάς ή με οποιοδήποτε άλλο πρόσωπο. Θεωρούμε επομένως ότι, για τους χρήστες στην Τουρκία, δεν διαβιβάζονται δεδομένα προσωπικού χαρακτήρα στο εξωτερικό (KVKK άρθρο 9). Η ρητή συγκατάθεσή σας αποτελεί τη βάση για την επεξεργασία των δεδομένων σας για τον σκοπό αυτό στη συσκευή σας και στον διακομιστή αναμετάδοσης στην Τουρκία και, για πληροφορίες που προκύπτουν από δεδομένα υγείας, και για την επεξεργασία (KVKK άρθρο 5(1) και 6(2)· ΓΚΠΔ άρθρο 6(1)(α) και 9(2)(α)).
Διατήρηση στον αποδέκτη: η Anthropic ενδέχεται να διατηρεί τις εισόδους API για περιορισμένο χρονικό διάστημα για την παρακολούθηση κατάχρησης, όπως ορίζεται στη δική της πολιτική απορρήτου· ο διακομιστής μας δεν διατηρεί την είσοδο.
Αναγνώριση τροφίμων και αριθμοί: το τρόφιμο που πληκτρολογείτε αναζητείται πρώτα στη βάση δεδομένων της συσκευής σας. Αν δεν βρεθεί, η τεχνητή νοημοσύνη εκτιμά γραμμάρια και θρεπτικές τιμές· η τιμή εμφανίζεται με την ένδειξη «εκτιμώμενη» ("estimated") και δεν καταχωρείται στο ημερολόγιό σας μέχρι να την επιβεβαιώσετε. Ο στόχος θερμίδων, οι στόχοι μακροθρεπτικών, η βαθμολογία φόρμας και τα όρια ασφαλείας σας δεν προέρχονται ποτέ από τεχνητή νοημοσύνη. Δεν αποστέλλονται φωτογραφίες.
Πρόσθετη προστασία: αν έχετε ανακαλέσει τη συγκατάθεσή σας για δεδομένα υγείας, το υπολειπόμενο αρχείο που τηρείται στη συσκευή για την ασφάλειά σας (ενότητα 7) δεν αποστέλλεται ποτέ στο εξωτερικό, σε καμία περίπτωση.
Χωρίς τη συγκατάθεση αυτή η εφαρμογή λειτουργεί πλήρως· μόνο οι ερμηνείες τεχνητής νοημοσύνης απενεργοποιούνται και αντικαθίστανται από επεξηγήσεις που παράγονται στη συσκευή.
Αν η χώρα του λογαριασμού σας στο App Store ή η ρύθμιση περιοχής της συσκευής σας είναι η Τουρκία, τα αιτήματά σας προς την τεχνητή νοημοσύνη ακολουθούν την εξής διαδρομή:
Η αντιστοιχία κάθε συμβόλου κράτησης θέσης με αυτό που αντιπροσωπεύει τηρείται μόνο στη μνήμη του τηλεφώνου σας για τα λίγα δευτερόλεπτα που διαρκεί το αίτημα. Επανεξετάζουμε την αξιολόγηση ανωνυμίας μας κάθε φορά που αλλάζει η μέθοδος. Αν η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υιοθετήσει διαφορετική άποψη, ενδέχεται να διακόψουμε τις ερμηνείες τεχνητής νοημοσύνης στην Τουρκία χωρίς να περιμένουμε ενημέρωση της εφαρμογής· στην περίπτωση αυτή εμφανίζονται επεξηγήσεις που παράγονται στη συσκευή.
Αν ο διακομιστής αναμετάδοσης δεν είναι προσβάσιμος, το αίτημα δεν αποστέλλεται απευθείας στο εξωτερικό. Αντ' αυτού εμφανίζονται επεξηγήσεις που παράγονται στη συσκευή.
Μπορείτε να ανακαλέσετε τις συγκαταθέσεις σας ανά πάσα στιγμή από την ενότητα Οι συγκαταθέσεις σας (Your consents) μέσα στην εφαρμογή. Το αποτέλεσμα είναι άμεσο.
Κανένα δεδομένο δεν φεύγει από τη συσκευή για ανάλυση· οι προηγουμένως παραχθείσες ερμηνείες τεχνητής νοημοσύνης διαγράφονται από τη συσκευή. Οι ντετερμινιστικές επεξηγήσεις στη συσκευή συνεχίζουν να λειτουργούν.
Διαγράφονται: όλες οι απαντήσεις σας στον προσυμπτωματικό έλεγχο υγείας — εγκυμοσύνη/θηλασμός, χρόνια πάθηση, τακτική φαρμακευτική αγωγή, διατροφική συμπεριφορά. Κανένα δεδομένο υγείας δεν διατηρείται (KVKK άρθρο 7· ΓΚΠΔ άρθρο 17(1)(β)).
Διαγράφονται επίσης τα δεδομένα που διαβάστηκαν από το Apple Health: καρδιακός ρυθμός ηρεμίας, μεταβλητότητα καρδιακού ρυθμού, ύπνος, βήματα και ενεργή ενέργεια από το Apple Health, ο καρδιακός ρυθμός κατά την προπόνηση και η προσπάθεια που εκτιμήθηκε από αυτόν, καθώς και οι εγγραφές βάρους από το Apple Health. Οι εγγραφές προπονήσεών σας και οι ζυγίσεις που καταχωρίσατε εσείς παραμένουν. Η εφαρμογή σταματά να διαβάζει από το Apple Health· τα δεδομένα σας στο ίδιο το Apple Health δεν θίγονται.
Διαγραφόμενο παράγωγο περιεχόμενο: κείμενα τεχνητής νοημοσύνης που παράχθηκαν από τα δεδομένα αυτά.
Πώς συνεχίζεται η προστασία: αν είχε οριστεί ένδειξη εγκυμοσύνης/θηλασμού ή διατροφικής διαταραχής, η προτίμηση «θερμιδικό έλλειμμα απενεργοποιημένο» ("calorie deficit off") παραμένει ενεργή ώστε το όριο που σας προστατεύει να μην εξαφανιστεί. Δεν πρόκειται για αρχείο υγείας αλλά για ρύθμιση προϊόντος που μπορεί να επιλέξει οποιοσδήποτε για οποιονδήποτε λόγο· δεν φέρει διαγνωστικές λεπτομέρειες, δεν πηγαίνει ποτέ σε διακομιστή, και μπορείτε να την αλλάξετε ανά πάσα στιγμή από το Προφίλ › Στόχος (Profile › Goal).
Όλα τα αρχεία στη συσκευή: μέχρι να τα διαγράψετε ή να απεγκαταστήσετε την εφαρμογή. Οι εγγραφές από το Apple Health διαγράφονται επιπλέον μόλις ανακαλέσετε τη συγκατάθεσή σας για δεδομένα υγείας (ενότητα 7).
Αρχεία αντιγράφου ασφαλείας: όπου τα αποθηκεύσατε, μέχρι να τα διαγράψετε· δεν διατηρούμε αντίγραφο.
Αιτήματα ανάλυσης: δεν αποθηκεύονται — υποβάλλονται σε επεξεργασία, απαντώνται και διαγράφονται.
Φωτογραφίες: δεν συλλέγονται.
Αρχεία συγκατάθεσης (υγεία, τεχνητή νοημοσύνη): στη συσκευή σας, με το είδος συγκατάθεσης, την έκδοση κειμένου, τον χρόνο παροχής και τον χρόνο ανάκλησης· ορατά στην ενότητα Οι συγκαταθέσεις σας, περιλαμβάνονται στην εξαγωγή δεδομένων και διαγράφονται με την επιλογή «διαγραφή όλων των δεδομένων μου» ("delete all my data").
Τεχνικά αρχεία στον διακομιστή: μετρητής κατάχρησης το πολύ 2 ημέρες (στον διακομιστή αναμετάδοσης στην Τουρκία, μόνο στη μνήμη, το πολύ 1 ημέρα), ίχνος ελέγχου ασφαλείας 90 ημέρες· ο μετρητής έκδοσης συγκατάθεσης δεν περιέχει δεδομένα προσωπικού χαρακτήρα και τηρείται επ' αόριστον ως απόδειξη (ενότητα 5.3).
Εκδόσεις κειμένων συγκατάθεσης: κάθε έκδοση αρχειοθετείται με την ημερομηνία έναρξης ισχύος της και παρέχεται κατόπιν αιτήματος.
Μπορείτε να εξαγάγετε ή να διαγράψετε τα αρχεία σας από την ενότητα Τα δεδομένα μου (My data) μέσα στην εφαρμογή.
Απευθυνόμενοι στον υπεύθυνο επεξεργασίας μπορείτε να ζητήσετε:
Τα δικαιώματα αυτά αντιστοιχούν στα δικαιώματα του ΓΚΠΔ πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας των δεδομένων, εναντίωσης και μη υπαγωγής σε αυτοματοποιημένες αποφάσεις (άρθρα 15–22)· για τους χρήστες στην ΕΕ/ΕΟΧ οι διατάξεις του ΓΚΠΔ εφαρμόζονται άμεσα.
Πώς να υποβάλετε αίτημα: με e-mail στη διεύθυνση enis@ekdigital.tech. Το αίτημά σας απαντάται το αργότερο εντός 30 ημερών (ένας μήνας βάσει του ΓΚΠΔ, με δυνατότητα παράτασης κατά δύο μήνες εφόσον απαιτείται). Αν το αίτημά σας απορριφθεί ή μείνει αναπάντητο: αν διαμένετε στην Τουρκία, μπορείτε να υποβάλετε καταγγελία στο Συμβούλιο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα· αν διαμένετε στην ΕΕ/ΕΟΧ, στην εποπτική αρχή προστασίας δεδομένων του τόπου διαμονής σας ή στην Εσθονική Επιθεώρηση Προστασίας Δεδομένων (Andmekaitse Inspektsioon, aki.ee).
Σημείωση: επειδή τα περισσότερα δεδομένα σας βρίσκονται μόνο στη συσκευή σας, μπορείτε να ασκήσετε τα δικαιώματα πρόσβασης, εξαγωγής και διαγραφής άμεσα από την ενότητα Τα δεδομένα μου μέσα στην εφαρμογή, χωρίς να απευθυνθείτε σε εμάς.
Τα δεδομένα στη συσκευή τηρούνται εντός του sandbox της εφαρμογής iOS. Όλη η δικτυακή κίνηση κρυπτογραφείται κατά τη μεταφορά. Τα αιτήματα ανάλυσης δεν φέρουν στοιχεία ταυτότητας. Η εφαρμογή δεν περιέχει τεχνολογία διαφημιστικής παρακολούθησης ούτε λογισμικό ανάλυσης τρίτων.
Η εφαρμογή δεν προορίζεται για άτομα κάτω των 18 ετών και εφαρμόζει όριο ηλικίας κατά την εγγραφή. Λόγος: τα θερμιδικά ελλείμματα, οι στόχοι βάρους και οι προτάσεις συμπληρωμάτων δεν είναι ασφαλή για ανηλίκους· επιπλέον, οι ανήλικοι δεν μπορούν να παράσχουν έγκυρη ρητή συγκατάθεση από μόνοι τους.
Το FitWinner δεν είναι ιατροτεχνολογικό προϊόν· δεν παρέχει διάγνωση, θεραπεία ή ιατρικές συμβουλές. Οι στόχοι και οι προτάσεις που παράγει είναι μόνο για ενημέρωση. Συμβουλευτείτε τον ιατρό ή τον διαιτολόγο σας για αποφάσεις που αφορούν την υγεία σας. Αν είστε έγκυος ή θηλάζετε, πάσχετε από χρόνια νόσο, λαμβάνετε φαρμακευτική αγωγή ή έχετε ιστορικό διατροφικών διαταραχών, μην χρησιμοποιείτε την εφαρμογή χωρίς επαγγελματική επίβλεψη.
Όταν η παρούσα ενημέρωση επικαιροποιείται, αλλάζουν ο αριθμός έκδοσης και η ημερομηνία έναρξης ισχύος· για ουσιώδεις αλλαγές ειδοποιείστε μέσα στην εφαρμογή. Οι προηγούμενες εκδόσεις αρχειοθετούνται στη διεύθυνση δημοσίευσης.
Τέλος εγγράφου. Σας ευχαριστούμε για την ανάγνωση.
Έκδοση: 1.8 · Έναρξη ισχύος: 12 Οκτωβρίου 2026 · Υπεύθυνος επεξεργασίας: EK Digital Technologies OÜ, Tallinn, Εσθονία (Äriregister 17280400)
Το παρόν έγγραφο περιέχει το πλήρες κείμενο κάθε ρητής συγκατάθεσης που η εφαρμογή συλλέγει χωριστά. Βάσει του άρθρου 3(1)(α) του KVKK και του άρθρου 4(11) του ΓΚΠΔ, η ρητή συγκατάθεση πρέπει να είναι συγκεκριμένη, εν πλήρει επιγνώσει και ελεύθερη· επομένως:
Η μόνη υποχρεωτική αποδοχή είναι αυτή της Πολιτικής Απορρήτου και των Όρων Χρήσης — αυτή δεν αποτελεί ρητή συγκατάθεση αλλά σύναψη της σύμβασης.
Συγκατατίθεμαι ρητά στην επεξεργασία των απαντήσεών μου στον προσυμπτωματικό έλεγχο υγείας (εγκυμοσύνη/θηλασμός, χρόνια πάθηση, φαρμακευτική αγωγή, διατροφική συμπεριφορά) για τον περιορισμό της καθοδήγησής μου προς την ασφαλή πλευρά και, εφόσον συνδέσω το Apple Health, των δεδομένων που διαβάζονται από αυτό (προπονήσεις και καρδιακός ρυθμός, ενεργή ενέργεια, βήματα, καρδιακός ρυθμός ηρεμίας, μεταβλητότητα καρδιακού ρυθμού, ύπνος, βάρος) για τον υπολογισμό του ημερήσιου στόχου μου και της βαθμολογίας φόρμας μου. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Παρέχω τη ρητή συγκατάθεσή μου στην επεξεργασία των ακόλουθων δεδομένων υγείας ειδικής κατηγορίας: των απαντήσεών μου στον προσυμπτωματικό έλεγχο υγείας αποκλειστικά για τον σκοπό του περιορισμού των προτάσεων που μου δίνονται προς την ασφαλή κατεύθυνση, και των δεδομένων μου από το Apple Health αποκλειστικά για τον υπολογισμό του ημερήσιου στόχου μου και της βαθμολογίας φόρμας μου στη συσκευή μου:
Κατανοώ τι κάνουν αυτά τα δεδομένα:
Εγκυμοσύνη ή θηλασμός → η πρόταση θερμιδικού ελλείμματος απενεργοποιείται πλήρως.
Κίνδυνος διατροφικής διαταραχής → η πρόταση θερμιδικού ελλείμματος απενεργοποιείται πλήρως και παραπέμπομαι σε επαγγελματία.
Νεφρική νόσος → οι στόχοι πρωτεΐνης, υδατανθράκων και λίπους μου δεν υπολογίζονται (εισάγω τον στόχο πρωτεΐνης που μου έδωσε ο ιατρός μου) και η πρόταση κρεατίνης αφαιρείται.
Υψηλή αρτηριακή πίεση → οι προτάσεις συμπληρωμάτων με καφεΐνη αφαιρούνται.
Χρήση αντιπηκτικών → η πρόταση συμπληρώματος ωμέγα-3 αφαιρείται (Βάση Γνώσης › Συμπληρώματα (Knowledge Base › Supplements)).
Apple Health → η ενεργή ενέργεια και τα βήματα τροφοδοτούν την ημερήσια κατανάλωση ενέργειάς μου· ο καρδιακός ρυθμός ηρεμίας, η μεταβλητότητα καρδιακού ρυθμού και ο ύπνος τροφοδοτούν τη βαθμολογία φόρμας μου· η προσπάθεια και η ενέργεια που καταναλώθηκε στην προπόνησή μου με το Apple Watch εκτιμώνται από τον καρδιακό ρυθμό κατά την προπόνηση· αν δεν έχω καταχωρίσει ζύγιση εκείνη την ημέρα, οι στόχοι μου υπολογίζονται με το πιο πρόσφατο βάρος μου στο Apple Health.
Κατανοώ ότι:
Τι συμβαίνει αν ανακαλέσω — ρητά:
Συγκατατίθεμαι στην επεξεργασία των δεδομένων μου, σε αποταυτοποιημένη μορφή (χωρίς το όνομά μου, το e-mail μου και τα αναγνωριστικά μου), από τρίτη υπηρεσία τεχνητής νοημοσύνης (Anthropic, διακομιστές στις Ηνωμένες Πολιτείες) για την παραγωγή των αναλύσεών μου. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Παρέχω τη ρητή συγκατάθεσή μου στη διαβίβαση των δεδομένων που απαριθμούνται κατωτέρω σε υπηρεσία τεχνητής νοημοσύνης που βρίσκεται στο εξωτερικό, αποκλειστικά για τον σκοπό της παραγωγής ερμηνείας και επεξηγηματικού κειμένου για εμένα.
Διαβιβάζονται: - Η σειρά βαθμολογιών φόρμας μου και τα στοιχεία της (αποκλίσεις από τη δική μου βάση αναφοράς 28 ημερών) - Περιλήψεις των τελευταίων 28 ημερών προπόνησής μου (ημερομηνία, είδος, διάρκεια, προσπάθεια — για προπονήσεις Apple Watch, η προσπάθεια ενδέχεται να εκτιμάται από τον καρδιακό ρυθμό) και τα συμβάντα ημερολογίου μου (ημερομηνία, είδος· ο τίτλος για την αιτιολόγηση του πλάνου) - Ο στόχος, το άθλημα, το επίπεδο εμπειρίας, η γλώσσα μου - Η προαιρετική σημείωση check-in που έγραψα (έως 280 χαρακτήρες, μόνο εφόσον έδωσα επίσης συγκατάθεση για δεδομένα υγείας) - Οι ετικέτες αντενδείξεών μου που προκύπτουν από τον προσυμπτωματικό έλεγχο υγείας (π.χ. «νεφρική νόσος») - Για την αναγνώριση τροφίμων, το όνομα τροφίμου και το κείμενο μερίδας που πληκτρολόγησα και τα τελευταία 20 ονόματα τροφίμων μου
Δεν διαβιβάζονται ποτέ: - Το όνομά μου, η διεύθυνση e-mail, το αναγνωριστικό χρήστη - Το αναγνωριστικό συσκευής μου, η τοποθεσία - Η ηλικία, το φύλο, το ύψος, το βάρος, οι μετρήσεις καρδιακού ρυθμού, ο βασικός μεταβολικός ρυθμός, ο στόχος θερμίδων μου - Φωτογραφίες (η εφαρμογή δεν λαμβάνει ούτε αποστέλλει φωτογραφίες)
Κατανοώ ότι:
Τι συμβαίνει αν ανακαλέσω: κανένα δεδομένο δεν φεύγει από τη συσκευή μου για ανάλυση και οι προηγουμένως παραχθείσες ερμηνείες τεχνητής νοημοσύνης διαγράφονται από τη συσκευή μου.
Κάθε συγκατάθεση που δίνετε καταγράφεται στη συσκευή σας μαζί με το είδος, την έκδοση, τον χρόνο παροχής και, κατά περίπτωση, τον χρόνο ανάκλησής της. Το αρχείο αυτό μπορείτε να το δείτε στην ενότητα Οι συγκαταθέσεις σας μέσα στην εφαρμογή.
Πού και για πόσο: το αρχείο των συγκαταθέσεων υγείας και τεχνητής νοημοσύνης υπάρχει μόνο στη συσκευή σας — περιλαμβάνεται στην εξαγωγή δεδομένων, διαγράφεται με την επιλογή «διαγραφή όλων των δεδομένων μου» ("delete all my data") και αφαιρείται από τη συσκευή όταν η εφαρμογή απεγκαθίσταται.
Απόδειξη εκ σχεδιασμού: η εφαρμογή δεν μπορεί να δημιουργήσει αίτημα ανάλυσης όσο το πλαίσιο συγκατάθεσης δεν είναι επιλεγμένο· κάθε αίτημα που δημιουργεί φέρει τον αριθμό έκδοσης του κειμένου συγκατάθεσης που αποδεχθήκατε, και ο διακομιστής τον καταγράφει σε μετρητή χωρίς ταυτότητα (λειτουργία, έκδοση, ημέρα). Κάθε έκδοση των κειμένων συγκατάθεσης αρχειοθετείται με την ημερομηνία της. Αυτό αποδεικνύει σε επίπεδο συστήματος σε ποιο κείμενο και σε ποια έκδοση δόθηκε συγκατάθεση· δεν τηρείται αρχείο ανά χρήστη, επειδή ο υπεύθυνος επεξεργασίας δεν τηρεί ταυτότητα χρήστη.
Τέλος εγγράφου. Σας ευχαριστούμε για την ανάγνωση.
Versión: 1.13 · Vigencia: 12 de octubre de 2026
Base jurídica: el responsable del tratamiento está establecido en la Unión Europea (Estonia); sus datos personales se tratan principalmente conforme al artículo 13 del Reglamento General de Protección de Datos de la UE (RGPD, 2016/679). Para los usuarios residentes en Türkiye, el deber de información previsto en el artículo 10 de la Ley turca de Protección de Datos Personales n.º 6698 ("KVKK") y en el Comunicado correspondiente también se cumple mediante este aviso. El aviso utiliza la terminología de la KVKK; los equivalentes del RGPD se indican en las secciones pertinentes.
Denominación social: EK Digital Technologies OÜ (osaühing — sociedad de responsabilidad limitada estonia)
Registro: Registro Mercantil de Estonia (Äriregister), código 17280400, inscrita el 10.07.2025
Dirección: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia
Correo electrónico para solicitudes: enis@ekdigital.tech
VERBİS: La inscripción del responsable en el Registro turco de Responsables del Tratamiento (VERBİS) conforme al artículo 16 de la KVKK y el nombramiento de su representante del responsable del tratamiento en Türkiye (Enis Karpuz) están en curso. La aplicación no se ofrece en Türkiye hasta que se complete dicha inscripción; esta sección se actualizará una vez completada. Las solicitudes al representante se realizan a través de la dirección de correo electrónico indicada arriba o de la dirección de la empresa.
Correo electrónico certificado (KEP): se facilitará junto con la inscripción en VERBİS. Hasta entonces, las solicitudes se realizan a la dirección de correo electrónico indicada arriba.
Autoridad de control principal en la UE: Inspección de Protección de Datos de Estonia — Andmekaitse Inspektsioon (aki.ee).
En lo sucesivo, "nosotros", "FitWinner" o "el responsable" se refieren a esta entidad jurídica.
FitWinner es una aplicación de seguimiento de nutrición y entrenamiento. Trata la información que usted le proporciona para poder funcionar; su arquitectura es deliberadamente centrada en el dispositivo:
Identidad y datos demográficos. Su año de nacimiento (no se preguntan el día ni el mes) y su sexo biológico. Se recogen al registrarse.
Medidas corporales. Altura, peso y, opcionalmente, porcentaje de grasa corporal.
Objetivo. Su objetivo principal y su preferencia de ritmo semanal.
Actividad ocupacional. Tipo de ocupación, días por semana, horas por día y nivel de intensidad.
Entrenamiento. Sus deportes, sesiones por semana, duración media, esfuerzo típico (RPE) y nivel de experiencia.
Preferencias nutricionales. Su modelo de dieta (omnívora, vegetariana, vegana, pescetariana, cetogénica), alimentos que evita y alimentos que no le gustan. No preguntamos sobre religión ni creencias; las palabras que escribe permanecen en su dispositivo, no se interpretan y nunca se envían a ningún sitio.
Registros diarios. Nombre de la comida, porción, calorías, macronutrientes y hora; pesajes; registros de entrenamiento; sesiones planificadas; eventos del calendario; registros de bebidas (tipo, cantidad y hora).
Control de bienestar. Duración y calidad del sueño, fatiga, dolor muscular, estrés y la nota de texto libre que usted escribe.
Registros de la aplicación. Historial de notificaciones y acciones: la lista "Actividad" (Activity) dentro de la aplicación. Se genera automáticamente en el dispositivo.
Esta sección es opcional y puede omitirse. Sin su consentimiento explícito, estos campos nunca se guardan.
Embarazo o lactancia — para desactivar por completo la sugerencia de déficit calórico.
Declaración de enfermedad renal — para dejar de calcular los objetivos de proteínas, carbohidratos y grasas (usted introduce el objetivo de proteínas que le indicó su médico) y para eliminar la sugerencia de creatina.
Declaración de hipertensión arterial — para eliminar las sugerencias de suplementos con cafeína.
Declaración de uso de anticoagulantes — para eliminar la sugerencia del suplemento de omega-3 (Base de conocimiento › Suplementos (Knowledge Base › Supplements)).
Declaración de medicación habitual — para acotar el texto de las sugerencias.
Cribado de riesgo de trastorno alimentario (dos preguntas) — para desactivar por completo la sugerencia de déficit calórico y remitirle a un profesional.
Datos de Apple Health (opcional) — entrenamientos y frecuencia cardiaca durante el entrenamiento, energía activa, pasos, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca, sueño y peso. Con su permiso, se leen únicamente, de forma automática, de Apple Health; no se escribe nada en Apple Health. La finalidad de uso figura en la sección 4.
Las respuestas del cuestionario de salud se utilizan exclusivamente para acotar las sugerencias en la dirección segura. Ningún dato de salud se utiliza nunca para producir un diagnóstico, un tratamiento o una evaluación médica.
Lo que no recogemos: ubicación, contactos, carrete de fotos y fotografías, identificador publicitario, rastreadores de terceros. La aplicación no contiene tecnología de seguimiento publicitario.
Cálculo de sus objetivos diarios de calorías, macronutrientes e hidratación. Se tratan los datos demográficos, las medidas, el objetivo, la ocupación y los datos de entrenamiento. Base jurídica: art. 5(2)(c) KVKK / art. 6(1)(b) RGPD, ejecución del contrato.
Almacenamiento de sus registros diarios y visualización del historial. Registros de comidas, bebidas, entrenamientos, peso y control de bienestar. Base jurídica: art. 5(2)(c) / art. 6(1)(b) RGPD.
Generación de la puntuación de forma y seguimiento de la carga. Datos del control de bienestar y de entrenamiento. Base jurídica: art. 5(2)(c) / art. 6(1)(b) RGPD.
Aplicación de los límites de seguridad — desactivar el déficit calórico, no calcular los objetivos de macronutrientes cuando usted declara una enfermedad renal, eliminar suplementos. Las declaraciones de salud solo desactivan funciones; nunca producen un objetivo médico para usted. Se tratan declaraciones de salud de categoría especial. Base jurídica: art. 6(2) KVKK / art. 9(2)(a) RGPD, consentimiento explícito.
Actualización de su objetivo diario y su puntuación de forma con datos de Apple Health (solo si conectó Apple Health). La energía activa y los pasos alimentan su gasto diario; la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca y el sueño alimentan su puntuación de forma. El esfuerzo y la energía quemada en un entrenamiento registrado con Apple Watch se estiman a partir de la frecuencia cardiaca del entrenamiento. El peso se utiliza, cuando ese día no ha registrado un pesaje, para que sus objetivos se calculen con su peso actual, y se conserva en su historial de peso con el origen "Apple Health". El cálculo se realiza en su dispositivo. Base jurídica: art. 6(2) KVKK / art. 9(2)(a) RGPD, consentimiento explícito (Consentimiento 1); el permiso de lectura se concede además por separado en iOS.
Generación de interpretación y texto con IA; estimación de valores nutricionales de un alimento que no está en la base de datos local. Se tratan su serie de puntuaciones de forma, los resúmenes de entrenamiento y calendario, objetivo/deporte/experiencia, la nota opcional del control de bienestar, las etiquetas de contraindicación y el texto que escribió para el reconocimiento de alimentos (lista completa en la sección 6.2). Base jurídica: consentimiento explícito — art. 5(1) KVKK y, para las etiquetas derivadas de datos de salud, art. 6(2) KVKK; art. 6(1)(a) y art. 9(2)(a) RGPD. El instrumento de transferencia es independiente (sección 6.2).
Configuración de notificaciones recordatorias. Registros del plan y del calendario. Base jurídica: art. 5(2)(c) / art. 6(1)(b) RGPD.
Cumplimiento de obligaciones legales. Registros pertinentes. Base jurídica: art. 5(2)(ç) / art. 6(1)(c) RGPD.
Puede retirar en cualquier momento los consentimientos en que se basa el tratamiento; el efecto es inmediato (véase la sección 7).
El lugar de almacenamiento principal es su teléfono. Si elimina la aplicación, los datos del dispositivo también se eliminan.
No hay sincronización con iCloud ni con otra nube. Desde Mis datos (My data) puede guardar un archivo de copia de seguridad y restaurarlo más tarde, por ejemplo en un teléfono nuevo. Usted elige dónde se guarda el archivo (este iPhone, un ordenador, un almacenamiento en la nube); la aplicación no lo sube a ningún sitio. Como el archivo contiene todos sus registros, incluidas sus respuestas al cuestionario de salud, está protegido con contraseña por defecto; no conocemos la contraseña y no podemos recuperarla. La copia de seguridad propia de su iPhone también incluye los datos de la aplicación.
No se conserva ningún registro de perfil ni de cuenta suyo en nuestros servidores. La aplicación envía datos a un servidor en un único caso: si otorgó el consentimiento explícito "Servicio de IA en el extranjero" (AI service abroad), para tres funciones de análisis (lectura de la forma de entrenamiento, justificación del plan, reconocimiento de alimentos). Las llamadas de análisis son sin estado: la solicitud se procesa, la respuesta se devuelve y su entrada no se almacena.
Solo se conservan tres registros técnicos en el servidor:
Sus datos personales no se transfieren a terceros distintos de los proveedores de infraestructura enumerados a continuación (encargados del tratamiento en el sentido del RGPD). Sus datos nunca se venden ni se comparten con fines publicitarios.
Para los usuarios residentes en Türkiye: sus solicitudes de IA van primero a un servidor de retransmisión en Türkiye y solo salen del país después de eliminar la información que le identifica directamente (sección 6.3).
Para los usuarios residentes en la UE/EEE: Japón, donde se encuentra la base de datos, está cubierto por una decisión de adecuación de la Comisión Europea; las transferencias internacionales a proveedores en EE. UU. se basan en un instrumento de transferencia conforme al capítulo V del RGPD (véase la nota).
Instrumentos de transferencia (capítulo V del RGPD): Las transferencias a Anthropic y Supabase se basan en los acuerdos de encargo de tratamiento que entran en vigor con sus condiciones de servicio y en las cláusulas contractuales tipo de la UE (art. 46(2)(c)). Japón, donde se encuentra la base de datos, está cubierto por una decisión de adecuación de la Comisión Europea (art. 45).
El servicio de IA que genera las interpretaciones es operado por Anthropic, PBC (EE. UU.); las solicitudes pasan a través de nuestra infraestructura en la nube Supabase (sección 6.1). Solo si otorgó el consentimiento explícito "Servicio de IA en el extranjero", y solo se transfiere lo siguiente:
Se transfiere: su serie de puntuaciones de forma y sus componentes (desviaciones respecto a su propia línea base de 28 días), resúmenes de los últimos 28 días de entrenamiento (fecha, tipo, duración, esfuerzo — en los entrenamientos de Apple Watch, el esfuerzo puede estimarse a partir de la frecuencia cardiaca), sus eventos del calendario (fecha, tipo; el título para la justificación del plan), su objetivo, deporte, nivel de experiencia, idioma, la nota opcional del control de bienestar que escribió (hasta 280 caracteres, solo si también otorgó el consentimiento de datos de salud), las etiquetas de contraindicación derivadas del cuestionario de salud (por ejemplo, "enfermedad renal"); para el reconocimiento de alimentos, el nombre del alimento y el texto de la porción que escribió y sus últimos 20 nombres de alimentos. Para los usuarios en Türkiye esta lista es más reducida (sección 6.3).
Nunca se transfiere: su nombre, dirección de correo electrónico, identificador de usuario, identificador de dispositivo, ubicación; tampoco se envían su edad, sexo, altura, peso, lecturas de frecuencia cardiaca, tasa metabólica basal ni objetivo calórico. La aplicación no toma ni envía fotografías. La carga útil se desidentifica antes de salir de su dispositivo: se eliminan el nombre, el correo electrónico y los identificadores de usuario y de dispositivo. En todos los países, los nombres de personas y lugares de su nota del control de bienestar y de los títulos de sus eventos del calendario, así como las direcciones de correo electrónico, números de teléfono, enlaces y nombres de usuario de cualquier texto, se sustituyen en su teléfono por marcadores como [K1]; esta información nunca sale de su teléfono y, cuando llega la respuesta, los marcadores se convierten de nuevo en el original en su teléfono. El enmascaramiento se basa en un conjunto de reglas y puede no detectar todas las formas de escribir algo; por ello le recomendamos que no escriba en su nota del control de bienestar datos personales que no estén relacionados con la salud. El responsable no posee ningún registro de usuario con el que pudiera reidentificarle. Para los usuarios fuera de Türkiye, no obstante, la carga útil no es anónima: puede contener una nota de texto libre y etiquetas derivadas de datos de salud. Por tanto, tratamos esta carga útil como datos personales y aplicamos plenamente las garantías del RGPD.
Instrumento de transferencia y papel del consentimiento: conforme al RGPD, la transferencia se basa en los acuerdos de encargo de tratamiento en vigor con Anthropic y Supabase y en las cláusulas contractuales tipo de la UE (art. 46(2)(c) RGPD) (sección 6.1); además, se ha realizado una evaluación de impacto de la transferencia para la transferencia a EE. UU. Conforme a la KVKK, en el caso de los usuarios en Türkiye el contenido que sale del país se anonimiza mediante el método de la sección 6.3: los destinatarios no poseen ninguna información con la que pudieran vincularlo con usted ni con ninguna otra persona. Por ello consideramos que, en el caso de los usuarios en Türkiye, no se transfiere ningún dato personal al extranjero (art. 9 KVKK). Su consentimiento explícito es la base del tratamiento de sus datos para esta finalidad en su dispositivo y en el servidor de retransmisión en Türkiye y, para la información derivada de datos de salud, también del tratamiento (art. 5(1) y 6(2) KVKK; art. 6(1)(a) y 9(2)(a) RGPD).
Conservación en el destinatario: Anthropic puede conservar las entradas de la API durante un periodo limitado para la supervisión de abusos, según se establece en su propia política de privacidad; nuestro servidor no conserva la entrada.
Reconocimiento de alimentos y números: el alimento que escribe se busca primero en la base de datos de su dispositivo. Si no se encuentra, la IA estima los gramos y los valores nutricionales; el valor se muestra con la etiqueta "estimado" (estimated) y no entra en su registro hasta que usted lo confirme. Su objetivo calórico, sus objetivos de macronutrientes, su puntuación de forma y sus límites de seguridad nunca provienen de la IA. No se envían fotografías.
Protección adicional: si ha retirado su consentimiento de datos de salud, el registro remanente que se conserva en el dispositivo para su seguridad (sección 7) nunca se envía al extranjero bajo ninguna circunstancia.
Sin este consentimiento la aplicación funciona plenamente; solo se desactivan las interpretaciones de IA, que se sustituyen por explicaciones generadas en el dispositivo.
Si el país de su cuenta de App Store o la configuración de región de su dispositivo es Türkiye, sus solicitudes de IA siguen esta ruta:
Qué representa cada marcador se conserva únicamente en la memoria de su teléfono durante los pocos segundos que dura la solicitud. Revisamos nuestra evaluación de anonimato cada vez que cambia el método. Si la Autoridad de Protección de Datos Personales adopta un criterio distinto, podemos detener las interpretaciones de IA en Türkiye sin esperar a una actualización de la aplicación; en ese caso se muestran explicaciones generadas en el dispositivo.
Si no se puede acceder al servidor de retransmisión, la solicitud no se envía directamente al extranjero. En su lugar se muestran explicaciones generadas en el dispositivo.
Puede retirar sus consentimientos en cualquier momento desde Sus consentimientos (Your consents) dentro de la aplicación. El efecto es inmediato.
Ningún dato sale del dispositivo para análisis; las interpretaciones de IA generadas anteriormente se eliminan del dispositivo. Las explicaciones deterministas en el dispositivo siguen funcionando.
Se eliminan: todas sus respuestas del cuestionario de salud — embarazo/lactancia, enfermedad crónica, medicación habitual, comportamiento alimentario. No se conserva ningún dato de salud (art. 7 KVKK; art. 17(1)(b) RGPD).
También se eliminan los datos leídos de Apple Health: la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca, el sueño, los pasos y la energía activa procedentes de Apple Health, la frecuencia cardiaca del entrenamiento y el esfuerzo estimado a partir de ella, y los registros de peso procedentes de Apple Health. Sus registros de entrenamiento y los pesajes que introdujo personalmente se conservan. La aplicación deja de leer de Apple Health; sus datos en la propia Apple Health no se modifican.
Contenido derivado eliminado: los textos de IA generados a partir de esos datos.
Cómo continúa la protección: si se había marcado un indicador de embarazo/lactancia o de trastorno alimentario, la preferencia "déficit calórico desactivado" (calorie deficit off) se mantiene activada para que el límite que le protege no desaparezca. No es un registro de salud, sino un ajuste del producto que cualquiera puede elegir por cualquier motivo; no contiene ningún detalle diagnóstico, nunca se envía a un servidor y puede cambiarlo en cualquier momento en Perfil › Objetivo (Profile › Goal).
Todos los registros en el dispositivo: hasta que los elimine o desinstale la aplicación. Los registros procedentes de Apple Health se eliminan además en cuanto retira su consentimiento de datos de salud (sección 7).
Archivos de copia de seguridad: donde los haya guardado, hasta que los elimine; no tenemos ninguna copia.
Solicitudes de análisis: no se almacenan — se procesan, se responden y se descartan.
Fotografías: no se recogen.
Registros de consentimiento (salud, IA): en su dispositivo, con el tipo de consentimiento, la versión del texto, la hora en que se otorgó y la hora en que se retiró; visibles en Sus consentimientos, incluidos en la exportación de datos y eliminados con "eliminar todos mis datos" (delete all my data).
Registros técnicos en el servidor: contador de abusos como máximo 2 días (en el servidor de retransmisión en Türkiye, solo en memoria, como máximo 1 día), registro de auditoría de seguridad 90 días; el contador de versión de consentimiento no contiene datos personales y se conserva indefinidamente como prueba (sección 5.3).
Versiones de los textos de consentimiento: cada versión se archiva con su fecha de entrada en vigor y se facilita previa solicitud.
Puede exportar o eliminar sus registros desde Mis datos (My data) dentro de la aplicación.
Dirigiéndose al responsable puede solicitar:
Estos derechos se corresponden con los derechos del RGPD de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos, oposición y a no ser objeto de decisiones automatizadas (artículos 15 a 22); para los usuarios de la UE/EEE, las disposiciones del RGPD se aplican directamente.
Cómo presentar la solicitud: por correo electrónico a enis@ekdigital.tech. Su solicitud se responde en un plazo máximo de 30 días (un mes conforme al RGPD, prorrogable otros dos meses cuando sea necesario). Si su solicitud es rechazada o no recibe respuesta: si reside en Türkiye, puede presentar una reclamación ante la Junta de Protección de Datos Personales; si reside en la UE/EEE, ante la autoridad de control de su lugar de residencia o ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee).
Nota: como la mayoría de sus datos residen únicamente en su dispositivo, puede ejercer el acceso, la exportación y la eliminación al instante desde Mis datos dentro de la aplicación, sin dirigirse a nosotros.
Los datos en el dispositivo se conservan dentro del entorno aislado (sandbox) de la aplicación iOS. Todo el tráfico de red se cifra en tránsito. Las solicitudes de análisis no llevan información de identidad. La aplicación no contiene tecnología de seguimiento publicitario ni software de analítica de terceros.
La aplicación no está destinada a personas menores de 18 años y aplica un límite de edad en el registro. Motivo: los déficits calóricos, los objetivos de peso y las sugerencias de suplementos no son seguros para menores; además, los menores no pueden otorgar por sí mismos un consentimiento explícito válido.
FitWinner no es un producto sanitario; no proporciona diagnóstico, tratamiento ni asesoramiento médico. Los objetivos y las sugerencias que genera son solo informativos. Consulte a su médico o dietista para las decisiones sobre su salud. Si está embarazada o en periodo de lactancia, padece una enfermedad crónica, toma medicación o tiene antecedentes de trastornos alimentarios, no utilice la aplicación sin supervisión profesional.
Cuando este aviso se actualiza, cambian el número de versión y la fecha de vigencia; en caso de cambios sustanciales se le notifica dentro de la aplicación. Las versiones anteriores se archivan en la dirección de publicación.
Fin del documento. Gracias por su lectura.
Versión: 1.8 · Vigencia: 12 de octubre de 2026 · Responsable del tratamiento: EK Digital Technologies OÜ, Tallinn, Estonia (Äriregister 17280400)
Este documento contiene el texto completo de cada consentimiento explícito que la aplicación recoge por separado. Conforme al artículo 3(1)(a) de la KVKK y al artículo 4(11) del RGPD, el consentimiento explícito debe ser específico, informado y libre; por tanto:
La única aceptación obligatoria es la de la Política de Privacidad y las Condiciones de Uso; eso no es un consentimiento explícito, sino la celebración del contrato.
Consiento explícitamente que mis respuestas al cuestionario de salud (embarazo/lactancia, enfermedad crónica, medicación, comportamiento alimentario) se traten para acotar mis orientaciones hacia el lado seguro y, si conecto Apple Health, que los datos leídos de ella (entrenamientos y frecuencia cardiaca, energía activa, pasos, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca, sueño, peso) se traten para calcular mi objetivo diario y mi puntuación de forma. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Otorgo mi consentimiento explícito para el tratamiento de los siguientes datos de salud de categoría especial: mis respuestas al cuestionario de salud con la única finalidad de acotar en la dirección segura las sugerencias que se me ofrecen, y mis datos de Apple Health con la única finalidad de calcular mi objetivo diario y mi puntuación de forma en mi dispositivo:
Entiendo qué hacen estos datos:
Embarazo o lactancia → la sugerencia de déficit calórico se desactiva por completo.
Riesgo de trastorno alimentario → la sugerencia de déficit calórico se desactiva por completo y se me remite a un profesional.
Enfermedad renal → mis objetivos de proteínas, carbohidratos y grasas no se calculan (introduzco el objetivo de proteínas que me indicó mi médico) y la sugerencia de creatina se elimina.
Hipertensión arterial → las sugerencias de suplementos con cafeína se eliminan.
Uso de anticoagulantes → la sugerencia del suplemento de omega-3 se elimina (Base de conocimiento › Suplementos (Knowledge Base › Supplements)).
Apple Health → la energía activa y los pasos alimentan mi gasto diario; la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca y el sueño alimentan mi puntuación de forma; el esfuerzo y la energía quemada en mi entrenamiento de Apple Watch se estiman a partir de la frecuencia cardiaca del entrenamiento; si ese día no he registrado un pesaje, mis objetivos se calculan con mi último peso en Apple Health.
Entiendo que:
Qué ocurre si lo retiro — explícitamente:
Consiento que mis datos sean tratados, de forma desidentificada (eliminados mi nombre, mi correo electrónico y mis identificadores), por un servicio de IA de terceros (Anthropic, servidores en Estados Unidos) para producir mis análisis. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Otorgo mi consentimiento explícito para la transferencia de los datos enumerados a continuación a un servicio de IA situado en el extranjero, con la única finalidad de producir interpretación y texto explicativo para mí.
Se transfiere: - Mi serie de puntuaciones de forma y sus componentes (desviaciones respecto a mi propia línea base de 28 días) - Resúmenes de mis últimos 28 días de entrenamiento (fecha, tipo, duración, esfuerzo — en los entrenamientos de Apple Watch, el esfuerzo puede estimarse a partir de la frecuencia cardiaca) y mis eventos del calendario (fecha, tipo; el título para la justificación del plan) - Mi objetivo, deporte, nivel de experiencia, idioma - La nota opcional del control de bienestar que escribí (hasta 280 caracteres, solo si también otorgué el consentimiento de datos de salud) - Mis etiquetas de contraindicación derivadas del cuestionario de salud (p. ej., "enfermedad renal") - Para el reconocimiento de alimentos, el nombre del alimento y el texto de la porción que escribí y mis últimos 20 nombres de alimentos
Nunca se transfiere: - Mi nombre, dirección de correo electrónico, identificador de usuario - Mi identificador de dispositivo, ubicación - Mi edad, sexo, altura, peso, lecturas de frecuencia cardiaca, tasa metabólica basal, objetivo calórico - Fotografías (la aplicación no toma ni envía fotografías)
Entiendo que:
Qué ocurre si lo retiro: ningún dato sale de mi dispositivo para análisis y las interpretaciones de IA generadas anteriormente se eliminan de mi dispositivo.
Cada consentimiento que otorga se registra en su dispositivo junto con su tipo, versión, hora en que se otorgó y, en su caso, hora en que se retiró. Este registro puede consultarse en Sus consentimientos dentro de la aplicación.
Dónde y durante cuánto tiempo: el registro de los consentimientos de salud e IA existe únicamente en su dispositivo; se incluye en la exportación de datos, se elimina con "eliminar todos mis datos" (delete all my data) y se elimina del dispositivo cuando la aplicación se desinstala.
Prueba por diseño: la aplicación no puede generar una solicitud de análisis mientras la casilla de consentimiento esté sin marcar; cada solicitud que sí genera lleva el número de versión del texto de consentimiento que usted aceptó, y el servidor lo registra en un contador sin identidad (función, versión, día). Cada versión de los textos de consentimiento se archiva con su fecha. Esto demuestra a nivel de sistema a qué texto y a qué versión se otorgó el consentimiento; no se conserva ningún registro por usuario, porque el responsable no posee ninguna identidad de usuario.
Fin del documento. Gracias por su lectura.
Version : 1.13 · Entrée en vigueur : 12 octobre 2026
Base juridique : le responsable du traitement est établi dans l'Union européenne (Estonie) ; vos données à caractère personnel sont traitées principalement en vertu de l'article 13 du Règlement général sur la protection des données de l'UE (RGPD, 2016/679). Pour les utilisateurs résidant en Türkiye, l'obligation d'information prévue à l'article 10 de la loi turque n° 6698 sur la protection des données à caractère personnel (« KVKK ») et le Communiqué y afférent est également satisfaite par la présente notice. La notice utilise la terminologie de la KVKK ; les équivalents RGPD sont indiqués dans les sections concernées.
Dénomination sociale : EK Digital Technologies OÜ (osaühing — société à responsabilité limitée de droit estonien)
Registre : registre du commerce estonien (Äriregister), code 17280400, immatriculée le 10.07.2025
Adresse : Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonie
E-mail pour les demandes : enis@ekdigital.tech
VERBİS : l'inscription du responsable du traitement au registre turc des responsables du traitement (VERBİS) conformément à l'article 16 de la KVKK et la désignation de son représentant du responsable du traitement en Türkiye (Enis Karpuz) sont en cours. L'application n'est pas proposée en Türkiye tant que cette inscription n'est pas finalisée ; la présente section sera mise à jour dès qu'elle le sera. Les demandes adressées au représentant se font via l'adresse e-mail ci-dessus ou l'adresse de la société.
Courrier électronique recommandé (KEP) : sera communiqué avec l'inscription au VERBİS. D'ici là, les demandes se font à l'adresse e-mail ci-dessus.
Autorité de contrôle chef de file dans l'UE : Inspection estonienne de la protection des données — Andmekaitse Inspektsioon (aki.ee).
Ci-après, « nous », « FitWinner » ou « le responsable du traitement » désignent cette entité juridique.
FitWinner est une application de suivi de la nutrition et de l'entraînement. Elle traite les informations que vous lui fournissez afin de fonctionner ; son architecture est délibérément centrée sur l'appareil :
Identité et données démographiques. Votre année de naissance (le jour et le mois ne sont pas demandés) et votre sexe biologique. Collectés à l'inscription.
Mensurations. Taille, poids et, facultativement, pourcentage de masse grasse.
Objectif. Votre objectif principal et votre préférence de rythme hebdomadaire.
Activité professionnelle. Type de profession, jours par semaine, heures par jour et niveau d'intensité.
Entraînement. Vos sports, séances par semaine, durée moyenne, effort typique (RPE) et niveau d'expérience.
Préférences alimentaires. Votre modèle alimentaire (omnivore, végétarien, végétalien, pescétarien, cétogène), les aliments que vous évitez et ceux que vous n'aimez pas. Nous ne posons aucune question sur la religion ou les convictions ; les mots que vous saisissez restent sur votre appareil, ne sont pas interprétés et ne sont jamais envoyés nulle part.
Journaux quotidiens. Nom du repas, portion, calories, macronutriments et heure ; pesées ; enregistrements d'entraînement ; séances planifiées ; événements de calendrier ; enregistrements de boissons (type, quantité et heure).
Bilan de bien-être. Durée et qualité du sommeil, fatigue, courbatures, stress et la note libre que vous rédigez.
Enregistrements de l'application. Historique des notifications et des actions — la liste « Activité » (Activity) dans l'application. Généré automatiquement sur l'appareil.
Cette section est facultative et peut être ignorée. Sans votre consentement explicite, ces champs ne sont jamais enregistrés.
Grossesse ou allaitement — pour désactiver entièrement la suggestion de déficit calorique.
Déclaration de maladie rénale — pour cesser de calculer les objectifs de protéines, de glucides et de lipides (vous saisissez l'objectif protéique indiqué par votre clinicien) et retirer la suggestion de créatine.
Déclaration d'hypertension artérielle — pour retirer les suggestions de compléments contenant de la caféine.
Déclaration de prise d'anticoagulants (fluidifiants sanguins) — pour retirer la suggestion de complément d'oméga-3 (Base de connaissances › Compléments (Knowledge Base › Supplements)).
Déclaration de prise régulière de médicaments — pour restreindre le texte des suggestions.
Dépistage du risque de trouble alimentaire (deux questions) — pour désactiver entièrement la suggestion de déficit calorique et vous orienter vers un professionnel.
Données Apple Health (facultatif) — entraînements et fréquence cardiaque pendant l'entraînement, énergie active, pas, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, sommeil et poids. Avec votre autorisation, elles sont uniquement lues, automatiquement, depuis Apple Health ; rien n'est écrit dans Apple Health. La finalité de l'utilisation figure à la section 4.
Les réponses au questionnaire de santé sont utilisées uniquement pour restreindre les suggestions dans le sens de la sécurité. Aucune donnée de santé n'est jamais utilisée pour produire un diagnostic, un traitement ou une évaluation médicale.
Ce que nous ne collectons pas : localisation, contacts, pellicule et photos, identifiant publicitaire, traceurs tiers. L'application ne contient aucune technologie de suivi publicitaire.
Calcul de vos objectifs quotidiens de calories, de macronutriments et d'hydratation. Les données démographiques, les mensurations, l'objectif, la profession et les données d'entraînement sont traités. Base juridique : art. 5(2)(c) KVKK / art. 6(1)(b) RGPD, exécution du contrat.
Stockage de vos journaux quotidiens et affichage de l'historique. Enregistrements de repas, de boissons, d'entraînement, de poids et de bilan. Base juridique : art. 5(2)(c) / art. 6(1)(b) RGPD.
Production du score de forme et suivi de la charge. Données de bilan et d'entraînement. Base juridique : art. 5(2)(c) / art. 6(1)(b) RGPD.
Application des limites de sécurité — désactivation du déficit calorique, absence de calcul des objectifs de macronutriments après la déclaration d'une affection rénale, retrait des compléments. Les déclarations de santé ne font que désactiver des fonctionnalités ; elles ne produisent jamais d'objectif médical pour vous. Des déclarations de santé relevant des catégories particulières sont traitées. Base juridique : art. 6(2) KVKK / art. 9(2)(a) RGPD, consentement explicite.
Mise à jour de votre objectif quotidien et de votre score de forme avec les données Apple Health (uniquement si vous avez connecté Apple Health). L'énergie active et les pas alimentent votre dépense quotidienne ; la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et le sommeil alimentent votre score de forme. L'effort et l'énergie dépensée lors d'un entraînement enregistré avec l'Apple Watch sont estimés à partir de la fréquence cardiaque pendant l'entraînement. Le poids est utilisé, lorsque vous n'avez pas saisi de pesée ce jour-là, afin que vos objectifs soient calculés avec votre poids actuel, et il est conservé dans votre historique de poids avec la source « Apple Health ». Le calcul est effectué sur votre appareil. Base juridique : art. 6(2) KVKK / art. 9(2)(a) RGPD, consentement explicite (Consentement 1) ; l'autorisation de lecture est en outre accordée séparément dans iOS.
Production d'interprétations et de texte par l'IA ; estimation des valeurs nutritionnelles d'un aliment absent de la base de données locale. Votre série de scores de forme, les résumés d'entraînement et de calendrier, objectif/sport/expérience, la note de bilan facultative, les étiquettes de contre-indication et le texte saisi pour la reconnaissance des aliments sont traités (liste complète à la section 6.2). Base juridique : consentement explicite — art. 5, § 1 KVKK et, pour les étiquettes dérivées de données de santé, art. 6, § 2 KVKK ; art. 6, § 1, point a) et art. 9, § 2, point a) du RGPD. L'instrument de transfert est distinct (section 6.2).
Configuration des notifications de rappel. Enregistrements du plan et du calendrier. Base juridique : art. 5(2)(c) / art. 6(1)(b) RGPD.
Respect des obligations légales. Enregistrements pertinents. Base juridique : art. 5(2)(ç) / art. 6(1)(c) RGPD.
Vous pouvez retirer à tout moment votre consentement aux traitements fondés sur celui-ci ; l'effet est immédiat (voir section 7).
L'emplacement de stockage principal est votre téléphone. Si vous supprimez l'application, les données présentes sur l'appareil sont également supprimées.
Il n'y a ni iCloud ni autre synchronisation dans le nuage. Depuis Mes données (My data), vous pouvez enregistrer un fichier de sauvegarde et le restaurer plus tard, par exemple sur un nouveau téléphone. Vous choisissez où le fichier est enregistré (cet iPhone, un ordinateur, un espace de stockage en ligne) ; l'application ne le téléverse nulle part. Comme le fichier contient tous vos enregistrements, y compris vos réponses au questionnaire de santé, il est protégé par un mot de passe par défaut ; nous ne connaissons pas le mot de passe et ne pouvons pas le récupérer. La sauvegarde propre à votre iPhone inclut également les données de l'application.
Aucun profil ni dossier de compte n'est tenu à votre sujet sur nos serveurs. L'application n'envoie des données à un serveur que dans un seul cas : si vous avez donné le consentement explicite « Service d'IA à l'étranger » (AI service abroad), pour trois fonctions d'analyse (lecture de la forme d'entraînement, justification du plan, reconnaissance des aliments). Les appels d'analyse sont sans état — la requête est traitée, la réponse revient, votre saisie n'est pas conservée.
Seuls trois enregistrements techniques sont conservés sur le serveur :
Vos données à caractère personnel ne sont transférées à aucun tiers autre que les fournisseurs d'infrastructure énumérés ci-dessous (sous-traitants au sens du RGPD). Vos données ne sont jamais vendues et jamais partagées à des fins publicitaires.
Pour les utilisateurs résidant en Türkiye : vos requêtes d'IA passent d'abord par un serveur relais en Türkiye et ne quittent le pays qu'après suppression des informations qui vous identifient directement (section 6.3).
Pour les utilisateurs résidant dans l'UE/EEE : le Japon, où se trouve la base de données, est couvert par une décision d'adéquation de la Commission européenne ; les transferts vers des fournisseurs aux États-Unis reposent sur un instrument de transfert au titre du chapitre V du RGPD (voir la note).
Instruments de transfert (chapitre V du RGPD) : Les transferts vers Anthropic et Supabase reposent sur les accords de traitement des données qui entrent en vigueur avec leurs conditions d'utilisation et sur les clauses contractuelles types de l'UE (art. 46(2)(c)). Le Japon, où se trouve la base de données, est couvert par une décision d'adéquation de la Commission européenne (art. 45).
Le service d'IA qui produit les interprétations est exploité par Anthropic, PBC (États-Unis) ; les requêtes transitent par notre infrastructure cloud Supabase (section 6.1). Uniquement si vous avez donné le consentement explicite « Service d'IA à l'étranger », et seuls les éléments suivants sont transférés :
Transférés : votre série de scores de forme et ses composantes (écarts par rapport à votre propre référence sur 28 jours), les résumés des 28 derniers jours d'entraînement (date, type, durée, effort — pour les entraînements Apple Watch, l'effort peut être estimé à partir de la fréquence cardiaque), vos événements de calendrier (date, type ; le titre pour la justification du plan), votre objectif, votre sport, votre niveau d'expérience, votre langue, la note de bilan facultative que vous avez rédigée (jusqu'à 280 caractères, uniquement si vous avez également donné le consentement relatif aux données de santé), les étiquettes de contre-indication dérivées du questionnaire de santé (par exemple « maladie rénale ») ; pour la reconnaissance des aliments, le nom de l'aliment et le texte de portion que vous avez saisis ainsi que vos 20 derniers noms d'aliments. Pour les utilisateurs en Türkiye, cette liste est plus restreinte (section 6.3).
Jamais transférés : votre nom, votre adresse e-mail, votre identifiant d'utilisateur, votre identifiant d'appareil, votre localisation ; votre âge, votre sexe, votre taille, votre poids, vos mesures de fréquence cardiaque, votre métabolisme de base et votre objectif calorique ne sont pas envoyés non plus. L'application ne prend et n'envoie aucune photo. La charge utile est dépersonnalisée avant de quitter votre appareil : le nom, l'adresse e-mail et les identifiants d'utilisateur et d'appareil sont supprimés. Dans tous les pays, les noms de personnes et de lieux figurant dans votre note de bilan et dans les titres de vos événements de calendrier, ainsi que les adresses e-mail, numéros de téléphone, liens et noms d'utilisateur figurant dans n'importe quel texte, sont remplacés sur votre téléphone par des marqueurs tels que [K1] ; ces informations ne quittent jamais votre téléphone et, à l'arrivée de la réponse, les marqueurs sont reconvertis en l'original sur votre téléphone. Le masquage repose sur un ensemble de règles et peut ne pas détecter toutes les manières d'écrire une information ; nous vous recommandons donc de ne pas inscrire dans votre note de bilan de données personnelles sans rapport avec la santé. Le responsable du traitement ne détient aucun enregistrement d'utilisateur qui lui permettrait de vous réidentifier. Pour les utilisateurs hors de Türkiye, la charge utile n'est toutefois pas anonyme : elle peut contenir une note en texte libre et des étiquettes dérivées de données de santé. Nous traitons donc cette charge utile comme des données à caractère personnel et appliquons pleinement les garanties du RGPD.
Instrument de transfert et rôle du consentement : au titre du RGPD, le transfert repose sur les accords de traitement des données en vigueur avec Anthropic et Supabase et sur les clauses contractuelles types de l'UE (art. 46, § 2, point c) du RGPD) (section 6.1) ; une analyse d'impact du transfert a également été réalisée pour le transfert vers les États-Unis. Au titre de la KVKK, pour les utilisateurs en Türkiye, le contenu qui quitte le pays est anonymisé selon la méthode de la section 6.3 : les destinataires ne détiennent aucune information qui leur permettrait de le relier à vous ou à toute autre personne. Nous considérons donc que, pour les utilisateurs en Türkiye, aucune donnée à caractère personnel n'est transférée à l'étranger (art. 9 KVKK). Votre consentement explicite constitue la base du traitement de vos données à cette fin sur votre appareil et sur le serveur relais en Türkiye et, pour les informations dérivées de données de santé, également du traitement (art. 5, § 1 et art. 6, § 2 KVKK ; art. 6, § 1, point a) et art. 9, § 2, point a) du RGPD).
Conservation chez le destinataire : Anthropic peut conserver les entrées de l'API pendant une durée limitée à des fins de surveillance des abus, conformément à sa propre politique de confidentialité ; notre serveur ne conserve pas l'entrée.
Reconnaissance des aliments et chiffres : l'aliment que vous saisissez est d'abord recherché dans la base de données de votre appareil. S'il n'est pas trouvé, l'IA estime les grammes et les valeurs nutritionnelles ; la valeur est affichée avec la mention « estimée » (estimated) et n'entre dans votre journal qu'après votre confirmation. Votre objectif calorique, vos objectifs de macronutriments, votre score de forme et vos limites de sécurité ne proviennent jamais de l'IA. Aucune photo n'est envoyée.
Protection supplémentaire : si vous avez retiré votre consentement relatif aux données de santé, l'enregistrement résiduel conservé sur l'appareil pour votre sécurité (section 7) n'est en aucun cas envoyé à l'étranger.
Sans ce consentement, l'application fonctionne pleinement ; seules les interprétations par l'IA sont désactivées et remplacées par des explications générées sur l'appareil.
Si le pays de votre compte App Store ou le réglage de région de votre appareil est la Türkiye, vos requêtes d'IA suivent ce chemin :
La correspondance entre chaque marqueur et ce qu'il remplace n'est conservée que dans la mémoire de votre téléphone, pendant les quelques secondes que dure la requête. Nous réexaminons notre évaluation de l'anonymat à chaque modification de la méthode. Si l'Autorité de protection des données à caractère personnel adopte une position différente, nous pouvons interrompre les interprétations par l'IA en Türkiye sans attendre une mise à jour de l'application ; des explications générées sur l'appareil sont alors affichées.
Si le serveur relais est injoignable, la requête n'est pas envoyée directement à l'étranger. Des explications générées sur l'appareil sont affichées à la place.
Vous pouvez retirer vos consentements à tout moment depuis Vos consentements (Your consents) dans l'application. L'effet est immédiat.
Aucune donnée ne quitte l'appareil pour analyse ; les interprétations par l'IA générées précédemment sont supprimées de l'appareil. Les explications déterministes sur l'appareil continuent de fonctionner.
Supprimé : toutes vos réponses au questionnaire de santé — grossesse/allaitement, maladie chronique, prise régulière de médicaments, comportement alimentaire. Aucune donnée de santé n'est conservée (art. 7 KVKK ; art. 17(1)(b) RGPD).
Les données lues depuis Apple Health sont également supprimées : la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, le sommeil, les pas et l'énergie active provenant d'Apple Health, la fréquence cardiaque pendant l'entraînement et l'effort estimé à partir de celle-ci, ainsi que les enregistrements de poids provenant d'Apple Health. Vos enregistrements d'entraînement et les pesées que vous avez saisies vous-même sont conservés. L'application cesse de lire les données d'Apple Health ; vos données dans Apple Health lui-même ne sont pas touchées.
Contenu dérivé supprimé : les textes de l'IA générés à partir de ces données.
Comment la protection se poursuit : si un indicateur de grossesse/allaitement ou de trouble alimentaire avait été activé, la préférence « déficit calorique désactivé » (calorie deficit off) reste activée afin que la limite qui vous protège ne disparaisse pas. Il ne s'agit pas d'un dossier de santé mais d'un réglage du produit que chacun peut choisir pour n'importe quelle raison ; il ne comporte aucun détail diagnostique, n'est jamais transmis à un serveur et vous pouvez le modifier à tout moment sous Profil › Objectif (Profile › Goal).
Tous les enregistrements sur l'appareil : jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Les enregistrements provenant d'Apple Health sont en outre supprimés dès que vous retirez votre consentement relatif aux données de santé (section 7).
Fichiers de sauvegarde : là où vous les avez enregistrés, jusqu'à ce que vous les supprimiez ; nous n'en détenons aucune copie.
Requêtes d'analyse : non conservées — traitées, suivies d'une réponse, puis effacées.
Photos : non collectées.
Registres de consentement (santé, IA) : sur votre appareil, avec le type de consentement, la version du texte, l'heure d'octroi et l'heure de retrait ; visibles sous Vos consentements, inclus dans l'export de données et supprimés avec « supprimer toutes mes données » (delete all my data).
Enregistrements techniques sur le serveur : compteur d'abus au plus 2 jours (sur le relais en Türkiye, uniquement en mémoire, au plus 1 jour), piste d'audit de sécurité 90 jours ; le compteur de version de consentement ne contient aucune donnée à caractère personnel et est conservé indéfiniment comme preuve (section 5.3).
Versions des textes de consentement : chaque version est archivée avec sa date d'entrée en vigueur et fournie sur demande.
Vous pouvez exporter ou supprimer vos enregistrements depuis Mes données (My data) dans l'application.
En vous adressant au responsable du traitement, vous pouvez demander :
Ces droits correspondent aux droits RGPD d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition et de ne pas faire l'objet de décisions automatisées (articles 15 à 22) ; pour les utilisateurs de l'UE/EEE, les dispositions du RGPD s'appliquent directement.
Comment exercer vos droits : par e-mail à enis@ekdigital.tech. Votre demande reçoit une réponse dans un délai maximal de 30 jours (un mois en vertu du RGPD, prolongeable de deux mois si nécessaire). Si votre demande est refusée ou reste sans réponse : si vous résidez en Türkiye, vous pouvez introduire une réclamation auprès du Conseil de protection des données à caractère personnel ; si vous résidez dans l'UE/EEE, auprès de l'autorité de protection des données de votre lieu de résidence ou de l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee).
Remarque : comme la plupart de vos données ne se trouvent que sur votre appareil, vous pouvez exercer instantanément vos droits d'accès, d'export et de suppression depuis Mes données dans l'application, sans vous adresser à nous.
Les données sur l'appareil sont conservées dans le bac à sable (sandbox) de l'application iOS. Tout le trafic réseau est chiffré en transit. Les requêtes d'analyse ne comportent aucune information d'identité. L'application ne contient aucune technologie de suivi publicitaire ni aucun logiciel d'analyse tiers.
L'application n'est pas destinée aux personnes de moins de 18 ans et applique une limite d'âge à l'inscription. Raison : les déficits caloriques, les objectifs de poids et les suggestions de compléments alimentaires ne sont pas sûrs pour les mineurs ; en outre, les mineurs ne peuvent pas donner seuls un consentement explicite valable.
FitWinner n'est pas un dispositif médical ; l'application ne fournit ni diagnostic, ni traitement, ni conseil médical. Les objectifs et suggestions qu'elle produit sont fournis à titre d'information uniquement. Consultez votre médecin ou votre diététicien pour les décisions concernant votre santé. Si vous êtes enceinte ou allaitez, souffrez d'une maladie chronique, prenez des médicaments ou avez des antécédents de troubles alimentaires, n'utilisez pas l'application sans encadrement professionnel.
Lorsque la présente notice est mise à jour, le numéro de version et la date d'entrée en vigueur changent ; en cas de modification substantielle, vous en êtes informé dans l'application. Les versions antérieures sont archivées à l'adresse de publication.
Fin du document. Merci de votre lecture.
Version : 1.8 · Entrée en vigueur : 12 octobre 2026 · Responsable du traitement : EK Digital Technologies OÜ, Tallinn, Estonie (Äriregister 17280400)
Le présent document contient le texte intégral de chaque consentement explicite que l'application recueille séparément. En vertu de l'article 3(1)(a) de la KVKK et de l'article 4(11) du RGPD, le consentement explicite doit être spécifique, éclairé et libre ; par conséquent :
La seule acceptation obligatoire est celle de la Politique de confidentialité et des Conditions d'utilisation — il ne s'agit pas d'un consentement explicite mais de la conclusion du contrat.
Je consens explicitement à ce que mes réponses au questionnaire de santé (grossesse/allaitement, maladie chronique, médicaments, comportement alimentaire) soient traitées pour restreindre mes recommandations dans le sens de la sécurité et, si je connecte Apple Health, à ce que les données qui y sont lues (entraînements et fréquence cardiaque, énergie active, pas, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, sommeil, poids) soient traitées pour calculer mon objectif quotidien et mon score de forme. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Je donne mon consentement explicite au traitement des données de santé suivantes, relevant des catégories particulières : mes réponses au questionnaire de santé uniquement dans le but de restreindre les suggestions qui me sont faites dans le sens de la sécurité, et mes données Apple Health uniquement pour calculer mon objectif quotidien et mon score de forme sur mon appareil :
Je comprends ce que font ces données :
Grossesse ou allaitement → la suggestion de déficit calorique est entièrement désactivée.
Risque de trouble alimentaire → la suggestion de déficit calorique est entièrement désactivée et je suis orienté(e) vers un professionnel.
Maladie rénale → mes objectifs de protéines, de glucides et de lipides ne sont pas calculés (je saisis l'objectif protéique indiqué par mon clinicien) et la suggestion de créatine est retirée.
Hypertension artérielle → les suggestions de compléments contenant de la caféine sont retirées.
Prise d'anticoagulants → la suggestion de complément d'oméga-3 est retirée (Base de connaissances › Compléments (Knowledge Base › Supplements)).
Apple Health → l'énergie active et les pas alimentent ma dépense quotidienne ; la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et le sommeil alimentent mon score de forme ; l'effort et l'énergie dépensée lors de mon entraînement Apple Watch sont estimés à partir de la fréquence cardiaque pendant l'entraînement ; si je n'ai pas saisi de pesée ce jour-là, mes objectifs sont calculés avec mon poids le plus récent dans Apple Health.
Je comprends que :
Ce qui se passe en cas de retrait — explicitement :
Je consens à ce que mes données soient traitées, sous forme dépersonnalisée (mon nom, mon adresse e-mail et mes identifiants étant supprimés), par un service d'IA tiers (Anthropic, serveurs aux États-Unis) afin de produire mes analyses. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Je donne mon consentement explicite au transfert des données énumérées ci-dessous vers un service d'IA situé à l'étranger, uniquement dans le but de produire pour moi des interprétations et des textes explicatifs.
Transférés : - Ma série de scores de forme et ses composantes (écarts par rapport à ma propre référence sur 28 jours) - Les résumés de mes 28 derniers jours d'entraînement (date, type, durée, effort — pour les entraînements Apple Watch, l'effort peut être estimé à partir de la fréquence cardiaque) et mes événements de calendrier (date, type ; le titre pour la justification du plan) - Mon objectif, mon sport, mon niveau d'expérience, ma langue - La note de bilan facultative que j'ai rédigée (jusqu'à 280 caractères, uniquement si j'ai également donné le consentement relatif aux données de santé) - Mes étiquettes de contre-indication dérivées du questionnaire de santé (p. ex. « maladie rénale ») - Pour la reconnaissance des aliments, le nom de l'aliment et le texte de portion que j'ai saisis ainsi que mes 20 derniers noms d'aliments
Jamais transférés : - Mon nom, mon adresse e-mail, mon identifiant d'utilisateur - Mon identifiant d'appareil, ma localisation - Mon âge, mon sexe, ma taille, mon poids, mes mesures de fréquence cardiaque, mon métabolisme de base, mon objectif calorique - Les photos (l'application ne prend et n'envoie aucune photo)
Je comprends que :
Ce qui se passe en cas de retrait : aucune donnée ne quitte mon appareil pour analyse et les interprétations par l'IA générées précédemment sont supprimées de mon appareil.
Chaque consentement que vous donnez est enregistré sur votre appareil avec son type, sa version, l'heure d'octroi et, le cas échéant, l'heure de retrait. Cet enregistrement peut être consulté sous Vos consentements dans l'application.
Où et pendant combien de temps : l'enregistrement des consentements santé et IA n'existe que sur votre appareil — il est inclus dans l'export de données, supprimé avec « supprimer toutes mes données » (delete all my data) et effacé de l'appareil lorsque l'application est désinstallée.
Preuve par conception : l'application ne peut pas générer de requête d'analyse tant que la case de consentement n'est pas cochée ; chaque requête qu'elle génère porte le numéro de version du texte de consentement que vous avez accepté, et le serveur l'enregistre dans un compteur sans identité (fonction, version, jour). Chaque version des textes de consentement est archivée avec sa date. Cela démontre au niveau du système à quel texte et à quelle version le consentement a été donné ; aucun enregistrement par utilisateur n'est tenu, car le responsable du traitement ne détient aucune identité d'utilisateur.
Fin du document. Merci de votre lecture.
Versione: 1.13 · In vigore dal: 12 ottobre 2026
Quadro normativo: il titolare del trattamento è stabilito nell'Unione Europea (Estonia); i Suoi dati personali sono trattati principalmente ai sensi dell'articolo 13 del Regolamento generale sulla protezione dei dati dell'UE (GDPR, 2016/679). Per gli utenti residenti in Türkiye, la presente informativa adempie anche all'obbligo di informazione previsto dall'articolo 10 della Legge turca sulla protezione dei dati personali n. 6698 ("KVKK") e dal relativo Comunicato. L'informativa utilizza la terminologia del KVKK; gli equivalenti del GDPR sono indicati nelle sezioni pertinenti.
Denominazione legale: EK Digital Technologies OÜ (osaühing — società a responsabilità limitata estone)
Registro: Registro delle imprese estone (Äriregister) codice 17280400, iscritta il 10.07.2025
Indirizzo: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia
E-mail per le richieste: enis@ekdigital.tech
VERBİS: l'iscrizione del titolare nel Registro turco dei titolari del trattamento (VERBİS) ai sensi dell'articolo 16 del KVKK e la nomina del suo rappresentante del titolare del trattamento in Türkiye (Enis Karpuz) sono in corso. L'app non è offerta in Türkiye finché tale iscrizione non sarà completata; la presente sezione sarà aggiornata al suo completamento. Le richieste al rappresentante vengono presentate tramite l'indirizzo e-mail sopra indicato o l'indirizzo della società.
Posta elettronica certificata turca (KEP, analoga alla PEC): sarà comunicata insieme all'iscrizione nel VERBİS. Fino ad allora, le richieste vengono presentate all'indirizzo e-mail sopra indicato.
Autorità di controllo capofila nell'UE: Ispettorato estone per la protezione dei dati — Andmekaitse Inspektsioon (aki.ee).
Di seguito, "noi", "FitWinner" o "il titolare" si riferiscono a questa persona giuridica.
FitWinner è un'app per il monitoraggio della nutrizione e dell'allenamento. Tratta le informazioni che Lei le fornisce per poter funzionare; la sua architettura è deliberatamente incentrata sul dispositivo:
Identità e dati demografici. Il Suo anno di nascita (giorno e mese non vengono richiesti) e il sesso biologico. Raccolti alla registrazione.
Misure corporee. Altezza, peso e, facoltativamente, percentuale di grasso corporeo.
Obiettivo. Il Suo obiettivo principale e la preferenza di ritmo settimanale.
Attività lavorativa. Tipo di occupazione, giorni a settimana, ore al giorno e livello di intensità.
Allenamento. I Suoi sport, sessioni a settimana, durata media, sforzo tipico (RPE) e livello di esperienza.
Preferenze nutrizionali. Il Suo modello alimentare (onnivoro, vegetariano, vegano, pescetariano, chetogenico), gli alimenti che evita e gli alimenti che non gradisce. Non chiediamo informazioni su religione o convinzioni; le parole che Lei digita restano sul Suo dispositivo, non vengono interpretate e non vengono mai inviate da nessuna parte.
Registrazioni quotidiane. Nome del pasto, porzione, calorie, macronutrienti e orario; pesate; registrazioni degli allenamenti; sessioni pianificate; eventi del calendario; registrazioni delle bevande (tipo, quantità e orario).
Rilevazione del benessere. Durata e qualità del sonno, affaticamento, indolenzimento muscolare, stress e la nota a testo libero che Lei scrive.
Registrazioni dell'app. Cronologia delle notifiche e delle azioni — l'elenco "Attività" (Activity) all'interno dell'app. Generata automaticamente sul dispositivo.
Questa sezione è facoltativa e può essere saltata. Senza il Suo consenso esplicito questi campi non vengono mai salvati.
Gravidanza o allattamento — per disattivare completamente il suggerimento di deficit calorico.
Dichiarazione di malattia renale — per interrompere il calcolo degli obiettivi di proteine, carboidrati e grassi (Lei inserisce l'obiettivo proteico indicato dal Suo medico) e per rimuovere il suggerimento della creatina.
Dichiarazione di ipertensione — per rimuovere i suggerimenti di integratori contenenti caffeina.
Dichiarazione di uso di anticoagulanti (fluidificanti del sangue) — per rimuovere il suggerimento dell'integratore di omega-3 (Base di conoscenza › Integratori (Knowledge Base › Supplements)).
Dichiarazione di assunzione regolare di farmaci — per restringere il testo dei suggerimenti.
Screening del rischio di disturbi alimentari (due domande) — per disattivare completamente il suggerimento di deficit calorico e indirizzarLa a un professionista.
Dati di Apple Salute (facoltativi) — allenamenti e frequenza cardiaca durante l'allenamento, energia attiva, passi, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, sonno e peso. Con il Suo permesso vengono soltanto letti, automaticamente, da Apple Salute; nulla viene scritto in Apple Salute. La finalità di utilizzo è indicata nella sezione 4.
Le risposte allo screening sanitario vengono utilizzate esclusivamente per restringere i suggerimenti nella direzione della sicurezza. Nessun dato sanitario viene mai utilizzato per produrre una diagnosi, un trattamento o una valutazione medica.
Che cosa non raccogliamo: posizione, contatti, rullino fotografico e foto, identificatore pubblicitario, strumenti di tracciamento di terze parti. L'app non contiene tecnologie di tracciamento pubblicitario.
Calcolo dei Suoi obiettivi giornalieri di calorie, macronutrienti e idratazione. Vengono trattati i dati demografici, le misure, l'obiettivo, l'occupazione e i dati di allenamento. Base giuridica: KVKK art. 5(2)(c) / GDPR art. 6(1)(b), esecuzione del contratto.
Memorizzazione delle Sue registrazioni quotidiane e visualizzazione della cronologia. Registrazioni di pasti, bevande, allenamenti, peso e rilevazioni del benessere. Base giuridica: art. 5(2)(c) / GDPR art. 6(1)(b).
Produzione del punteggio di forma e monitoraggio del carico. Dati delle rilevazioni del benessere e di allenamento. Base giuridica: art. 5(2)(c) / GDPR art. 6(1)(b).
Applicazione dei limiti di sicurezza — disattivazione del deficit calorico, mancato calcolo degli obiettivi di macronutrienti dopo una dichiarazione di malattia renale, rimozione degli integratori. Le dichiarazioni sanitarie si limitano a disattivare funzioni; non producono mai un obiettivo medico per Lei. Vengono trattate dichiarazioni sanitarie appartenenti a categorie particolari. Base giuridica: KVKK art. 6(2) / GDPR art. 9(2)(a), consenso esplicito.
Aggiornamento del Suo obiettivo giornaliero e del Suo punteggio di forma con i dati di Apple Salute (solo se ha collegato Apple Salute). L'energia attiva e i passi alimentano il Suo dispendio giornaliero; la frequenza cardiaca a riposo, la variabilità della frequenza cardiaca e il sonno alimentano il Suo punteggio di forma. Lo sforzo e l'energia bruciata in un allenamento registrato con Apple Watch vengono stimati dalla frequenza cardiaca dell'allenamento. Il peso viene utilizzato, quando quel giorno non ha registrato una pesata, affinché i Suoi obiettivi siano calcolati con il Suo peso attuale, e viene conservato nella Sua cronologia del peso con l'origine "Apple Salute". Il calcolo viene effettuato sul Suo dispositivo. Base giuridica: KVKK art. 6(2) / GDPR art. 9(2)(a), consenso esplicito (Consenso 1); il permesso di lettura viene inoltre concesso separatamente in iOS.
Produzione di interpretazioni e testi con l'IA; stima dei valori nutrizionali di un alimento non presente nel database locale. Vengono trattati la Sua serie di punteggi di forma, i riepiloghi di allenamento e calendario, obiettivo/sport/esperienza, la nota facoltativa della rilevazione del benessere, i tag di controindicazione e il testo che ha digitato per il riconoscimento degli alimenti (elenco completo nella sezione 6.2). Base giuridica: consenso esplicito — KVKK art. 5(1) e, per i tag derivati da dati sanitari, art. 6(2); GDPR art. 6(1)(a) e art. 9(2)(a). Lo strumento di trasferimento è distinto (sezione 6.2).
Impostazione delle notifiche di promemoria. Registrazioni del piano e del calendario. Base giuridica: art. 5(2)(c) / GDPR art. 6(1)(b).
Adempimento di obblighi legali. Registrazioni pertinenti. Base giuridica: art. 5(2)(ç) / GDPR art. 6(1)(c).
Può revocare in qualsiasi momento il consenso ai trattamenti che su di esso si basano; l'effetto è immediato (si veda la sezione 7).
Il luogo di conservazione principale è il Suo telefono. Se elimina l'app, vengono eliminati anche i dati sul dispositivo.
Non c'è alcuna sincronizzazione con iCloud o altri cloud. Da I miei dati (My data) può salvare un file di backup e ripristinarlo in seguito, ad esempio su un nuovo telefono. Sceglie Lei dove salvare il file (questo iPhone, un computer, uno spazio cloud); l'app non lo carica da nessuna parte. Poiché il file contiene tutte le Sue registrazioni, comprese le risposte al questionario sanitario, è protetto da password per impostazione predefinita; non conosciamo la password e non possiamo recuperarla. Anche il backup del dispositivo del Suo iPhone include i dati dell'app.
Sui nostri server non viene conservato alcun profilo o account a Suo nome. L'app invia dati a un server in un solo caso: se Lei ha prestato il consenso esplicito "servizio IA all'estero" (AI service abroad), per tre funzioni di analisi (lettura della forma di allenamento, motivazione del piano, riconoscimento degli alimenti). Le chiamate di analisi sono senza stato — la richiesta viene elaborata, la risposta viene restituita, i dati da Lei inviati non vengono conservati.
Sul server vengono conservate soltanto tre registrazioni tecniche:
I Suoi dati personali non vengono trasferiti a terzi diversi dai fornitori di infrastruttura elencati di seguito (responsabili del trattamento ai sensi del GDPR). I Suoi dati non vengono mai venduti e non vengono mai condivisi per finalità pubblicitarie.
Per gli utenti residenti in Türkiye: le Sue richieste all'IA passano prima per un server di inoltro (relay) in Türkiye e lasciano il Paese solo dopo che sono state rimosse le informazioni che La identificano direttamente (sezione 6.3).
Per gli utenti residenti nell'UE/SEE: il Giappone, dove si trova il database, è coperto da una decisione di adeguatezza della Commissione europea; i trasferimenti verso fornitori negli USA si basano su uno strumento di trasferimento ai sensi del Capo V del GDPR (si veda la nota).
Strumenti di trasferimento (Capo V del GDPR): I trasferimenti verso Anthropic e Supabase si basano sugli accordi sul trattamento dei dati che entrano in vigore con i rispettivi termini di servizio e sulle clausole contrattuali standard dell'UE (art. 46(2)(c)). Il Giappone, dove si trova il database, è coperto da una decisione di adeguatezza della Commissione europea (art. 45).
Il servizio IA che produce le interpretazioni è gestito da Anthropic, PBC (USA); le richieste transitano attraverso la nostra infrastruttura cloud Supabase (sezione 6.1). Il trasferimento avviene solo se Lei ha prestato il consenso esplicito "servizio IA all'estero" e riguarda soltanto quanto segue:
Trasferito: la Sua serie di punteggi di forma e le sue componenti (scostamenti dalla Sua linea di base personale a 28 giorni), i riepiloghi degli ultimi 28 giorni di allenamento (data, tipo, durata, sforzo — per gli allenamenti con Apple Watch, lo sforzo può essere stimato dalla frequenza cardiaca), i Suoi eventi del calendario (data, tipo; il titolo per la motivazione del piano), il Suo obiettivo, sport, livello di esperienza, lingua, la nota facoltativa della rilevazione del benessere che ha scritto (fino a 280 caratteri, solo se ha prestato anche il consenso sui dati sanitari), i tag di controindicazione derivati dallo screening sanitario (ad esempio "malattia renale"); per il riconoscimento degli alimenti, il nome dell'alimento e il testo della porzione che ha digitato e i nomi dei Suoi ultimi 20 alimenti. Per gli utenti in Türkiye questo elenco è più ristretto (sezione 6.3).
Mai trasferito: il Suo nome, indirizzo e-mail, identificatore utente, identificatore del dispositivo, posizione; non vengono inviati nemmeno la Sua età, sesso, altezza, peso, rilevazioni della frequenza cardiaca, metabolismo basale e obiettivo calorico. L'app non scatta né invia foto. I dati inviati vengono de-identificati prima di lasciare il Suo dispositivo: nome, indirizzo e-mail, identificatori utente e del dispositivo vengono rimossi. In ogni Paese, i nomi di persone e luoghi nella Sua nota della rilevazione del benessere e nei titoli dei Suoi eventi del calendario, nonché indirizzi e-mail, numeri di telefono, link e nomi utente in qualsiasi testo, vengono sostituiti sul Suo telefono con segnaposto come [K1]; queste informazioni non lasciano mai il Suo telefono e, quando arriva la risposta, i segnaposto vengono riconvertiti nell'originale sul Suo telefono. Il mascheramento si basa su un insieme di regole e potrebbe non riconoscere ogni modo di scrivere qualcosa; Le raccomandiamo pertanto di non scrivere nella nota della rilevazione dati personali non relativi alla salute. Il titolare non detiene alcuna registrazione relativa agli utenti con cui poterLa re-identificare. Per gli utenti al di fuori della Türkiye i dati inviati non sono tuttavia anonimi: possono contenere una nota a testo libero e tag derivati da dati sanitari. Pertanto trattiamo tali dati come dati personali e applichiamo integralmente le garanzie del GDPR.
Strumento di trasferimento e ruolo del consenso: ai sensi del GDPR, il trasferimento si basa sugli accordi sul trattamento dei dati in vigore con Anthropic e Supabase e sulle clausole contrattuali standard dell'UE (GDPR art. 46(2)(c)) (sezione 6.1); per il trasferimento verso gli USA è stata inoltre effettuata una valutazione d'impatto del trasferimento. Ai sensi del KVKK, per gli utenti in Türkiye il contenuto che lascia il Paese viene anonimizzato con il metodo di cui alla sezione 6.3: i destinatari non detengono alcuna informazione con cui poterlo collegare a Lei o a qualsiasi altra persona. Riteniamo pertanto che, per gli utenti in Türkiye, nessun dato personale venga trasferito all'estero (KVKK art. 9). Il Suo consenso esplicito costituisce la base per il trattamento dei Suoi dati per questa finalità sul Suo dispositivo e sul server di inoltro in Türkiye e, per le informazioni derivate da dati sanitari, anche per il trattamento (KVKK art. 5(1) e 6(2); GDPR art. 6(1)(a) e 9(2)(a)).
Conservazione presso il destinatario: Anthropic può conservare i dati ricevuti tramite API per un periodo limitato ai fini del monitoraggio degli abusi, come indicato nella propria informativa sulla privacy; il nostro server non conserva tali dati.
Riconoscimento degli alimenti e numeri: l'alimento che Lei digita viene prima cercato nel database sul Suo dispositivo. Se non viene trovato, l'IA ne stima i grammi e i valori nutrizionali; il valore viene mostrato con l'etichetta "stimato" (estimated) e non entra nel Suo diario finché Lei non lo conferma. Il Suo obiettivo calorico, gli obiettivi di macronutrienti, il punteggio di forma e i limiti di sicurezza non provengono mai dall'IA. Non vengono inviate foto.
Protezione aggiuntiva: se Lei ha revocato il consenso sui dati sanitari, la registrazione residua conservata sul dispositivo per la Sua sicurezza (sezione 7) non viene mai inviata all'estero in nessuna circostanza.
Senza questo consenso l'app funziona pienamente; soltanto le interpretazioni dell'IA vengono disattivate e sostituite da spiegazioni generate sul dispositivo.
Se il Paese del Suo account App Store o l'impostazione della regione del Suo dispositivo è Türkiye, le Sue richieste all'IA seguono questo percorso:
La corrispondenza tra ciascun segnaposto e ciò che rappresenta è conservata soltanto nella memoria del Suo telefono per i pochi secondi di durata della richiesta. Riesaminiamo la nostra valutazione di anonimato ogni volta che il metodo cambia. Se l'Autorità per la protezione dei dati personali dovesse assumere una posizione diversa, potremmo interrompere le interpretazioni dell'IA in Türkiye senza attendere un aggiornamento dell'app; in tal caso vengono mostrate spiegazioni generate sul dispositivo.
Se il server di inoltro non è raggiungibile, la richiesta non viene inviata direttamente all'estero. Vengono invece mostrate spiegazioni generate sul dispositivo.
Può revocare i Suoi consensi in qualsiasi momento da I tuoi consensi (Your consents) all'interno dell'app. L'effetto è immediato.
Nessun dato lascia il dispositivo per l'analisi; le interpretazioni dell'IA generate in precedenza vengono eliminate dal dispositivo. Le spiegazioni deterministiche sul dispositivo continuano a funzionare.
Eliminati: tutte le Sue risposte allo screening sanitario — gravidanza/allattamento, patologia cronica, assunzione regolare di farmaci, comportamento alimentare. Nessun dato sanitario viene conservato (KVKK art. 7; GDPR art. 17(1)(b)).
Vengono eliminati anche i dati letti da Apple Salute: frequenza cardiaca a riposo, variabilità della frequenza cardiaca, sonno, passi ed energia attiva provenienti da Apple Salute, frequenza cardiaca dell'allenamento e lo sforzo stimato da essa, e le registrazioni del peso provenienti da Apple Salute. Le Sue registrazioni di allenamento e le pesate che ha inserito personalmente restano. L'app smette di leggere da Apple Salute; i Suoi dati nella stessa Apple Salute non vengono toccati.
Contenuti derivati eliminati: i testi dell'IA generati a partire da tali dati.
Come continua la protezione: se era stato impostato un indicatore di gravidanza/allattamento o di disturbo alimentare, la preferenza "deficit calorico disattivato" (calorie deficit off) viene lasciata attiva affinché il limite che La protegge non scompaia. Non è un dato sanitario, ma un'impostazione del prodotto che chiunque può scegliere per qualsiasi motivo; non contiene alcun dettaglio diagnostico, non viene mai inviata a un server e può modificarla in qualsiasi momento in Profilo › Obiettivo (Profile › Goal).
Tutte le registrazioni sul dispositivo: finché Lei non le elimina o non disinstalla l'app. Le registrazioni provenienti da Apple Salute vengono inoltre eliminate non appena Lei revoca il consenso sui dati sanitari (sezione 7).
File di backup: dove li ha salvati, finché non li elimina; non ne conserviamo alcuna copia.
Richieste di analisi: non conservate — elaborate, evase, scartate.
Foto: non raccolte.
Registrazioni dei consensi (dati sanitari, IA): sul Suo dispositivo, con il tipo di consenso, la versione del testo, l'orario di prestazione e l'orario di revoca; visibili in I tuoi consensi, incluse nell'esportazione dei dati ed eliminate con "elimina tutti i miei dati" (delete all my data).
Registrazioni tecniche sul server: contatore anti-abuso al massimo 2 giorni (sul server di inoltro in Türkiye, solo in memoria, al massimo 1 giorno), registro di audit di sicurezza 90 giorni; il contatore delle versioni del consenso non contiene dati personali e viene conservato a tempo indeterminato come prova (sezione 5.3).
Versioni dei testi di consenso: ogni versione viene archiviata con la relativa data di entrata in vigore e fornita su richiesta.
Può esportare o eliminare le Sue registrazioni da I miei dati (My data) all'interno dell'app.
Rivolgendosi al titolare può chiedere:
Tali diritti corrispondono ai diritti previsti dal GDPR di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione e di non essere sottoposto a decisioni automatizzate (articoli 15–22); per gli utenti nell'UE/SEE le disposizioni del GDPR si applicano direttamente.
Come presentare una richiesta: via e-mail a enis@ekdigital.tech. La Sua richiesta riceve risposta entro 30 giorni al massimo (un mese ai sensi del GDPR, prorogabile di due mesi ove necessario). Se la Sua richiesta viene respinta o resta senza risposta: se risiede in Türkiye può presentare reclamo al Consiglio turco per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu); se risiede nell'UE/SEE, all'autorità di controllo del Suo luogo di residenza (in Italia, il Garante per la protezione dei dati personali) o all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee).
Nota: poiché la maggior parte dei Suoi dati risiede soltanto sul Suo dispositivo, può esercitare l'accesso, l'esportazione e la cancellazione istantaneamente da I miei dati all'interno dell'app, senza rivolgersi a noi.
I dati sul dispositivo sono conservati all'interno della sandbox dell'app iOS. Tutto il traffico di rete è cifrato in transito. Le richieste di analisi non contengono informazioni di identità. L'app non contiene tecnologie di tracciamento pubblicitario né software di analisi statistica di terze parti.
L'app non è destinata a persone di età inferiore ai 18 anni e applica un limite di età alla registrazione. Motivo: i deficit calorici, gli obiettivi di peso e i suggerimenti sugli integratori non sono sicuri per i minori; inoltre, i minori non possono prestare autonomamente un consenso esplicito valido.
FitWinner non è un dispositivo medico; non fornisce diagnosi, trattamenti o consigli medici. Gli obiettivi e i suggerimenti che produce hanno finalità esclusivamente informative. Consulti il Suo medico o dietista per le decisioni relative alla Sua salute. Se è in gravidanza o in allattamento, soffre di una malattia cronica, assume farmaci o ha una storia di disturbi alimentari, non utilizzi l'app senza la supervisione di un professionista.
Quando la presente informativa viene aggiornata, il numero di versione e la data di entrata in vigore cambiano; per le modifiche sostanziali riceverà una notifica all'interno dell'app. Le versioni precedenti sono archiviate all'indirizzo di pubblicazione.
Fine del documento. Grazie per la lettura.
Versione: 1.8 · In vigore dal: 12 ottobre 2026 · Titolare del trattamento: EK Digital Technologies OÜ, Tallinn, Estonia (Äriregister 17280400)
Il presente documento contiene il testo integrale di ciascun consenso esplicito che l'app raccoglie separatamente. Ai sensi dell'articolo 3(1)(a) del KVKK e dell'articolo 4(11) del GDPR, il consenso esplicito deve essere specifico, informato e liberamente prestato; pertanto:
L'unica accettazione obbligatoria è quella dell'Informativa sulla privacy e delle Condizioni d'uso — non si tratta di un consenso esplicito, bensì della conclusione del contratto.
Acconsento esplicitamente a che le mie risposte allo screening sanitario (gravidanza/allattamento, patologia cronica, farmaci, comportamento alimentare) siano trattate per restringere le mie indicazioni verso il lato sicuro e, se collego Apple Salute, a che i dati letti da essa (allenamenti e frequenza cardiaca, energia attiva, passi, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, sonno, peso) siano trattati per calcolare il mio obiettivo giornaliero e il mio punteggio di forma. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Presto il mio consenso esplicito al trattamento dei seguenti dati sanitari appartenenti a categorie particolari: le mie risposte allo screening sanitario esclusivamente allo scopo di restringere nella direzione della sicurezza i suggerimenti che mi vengono forniti, e i miei dati di Apple Salute esclusivamente per calcolare il mio obiettivo giornaliero e il mio punteggio di forma sul mio dispositivo:
Comprendo che cosa fanno questi dati:
Gravidanza o allattamento → il suggerimento di deficit calorico viene disattivato completamente.
Rischio di disturbi alimentari → il suggerimento di deficit calorico viene disattivato completamente e vengo indirizzato/a a un professionista.
Malattia renale → i miei obiettivi di proteine, carboidrati e grassi non vengono calcolati (inserisco l'obiettivo proteico indicato dal mio medico) e il suggerimento della creatina viene rimosso.
Ipertensione → i suggerimenti di integratori contenenti caffeina vengono rimossi.
Uso di anticoagulanti → il suggerimento dell'integratore di omega-3 viene rimosso (Base di conoscenza › Integratori (Knowledge Base › Supplements)).
Apple Salute → l'energia attiva e i passi alimentano il mio dispendio giornaliero; la frequenza cardiaca a riposo, la variabilità della frequenza cardiaca e il sonno alimentano il mio punteggio di forma; lo sforzo e l'energia bruciata nel mio allenamento con Apple Watch vengono stimati dalla frequenza cardiaca dell'allenamento; se quel giorno non ho registrato una pesata, i miei obiettivi vengono calcolati con il mio peso più recente in Apple Salute.
Comprendo che:
Che cosa accade se revoco — esplicitamente:
Acconsento a che i miei dati siano trattati, in forma de-identificata (privati del mio nome, del mio indirizzo e-mail e dei miei identificatori), da un servizio IA di terze parti (Anthropic, server negli Stati Uniti) per produrre le mie analisi. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Presto il mio consenso esplicito al trasferimento dei dati elencati di seguito a un servizio IA situato all'estero, esclusivamente allo scopo di produrre per me interpretazioni e testi esplicativi.
Trasferito: - La mia serie di punteggi di forma e le sue componenti (scostamenti dalla mia linea di base personale a 28 giorni) - I riepiloghi dei miei ultimi 28 giorni di allenamento (data, tipo, durata, sforzo — per gli allenamenti con Apple Watch, lo sforzo può essere stimato dalla frequenza cardiaca) e i miei eventi del calendario (data, tipo; il titolo per la motivazione del piano) - Il mio obiettivo, sport, livello di esperienza, lingua - La nota facoltativa della rilevazione del benessere che ho scritto (fino a 280 caratteri, solo se ho prestato anche il consenso sui dati sanitari) - I miei tag di controindicazione derivati dallo screening sanitario (ad es. "malattia renale") - Per il riconoscimento degli alimenti, il nome dell'alimento e il testo della porzione che ho digitato e i nomi dei miei ultimi 20 alimenti
Mai trasferito: - Il mio nome, indirizzo e-mail, identificatore utente - Il mio identificatore del dispositivo, posizione - La mia età, sesso, altezza, peso, rilevazioni della frequenza cardiaca, metabolismo basale, obiettivo calorico - Foto (l'app non scatta né invia foto)
Comprendo che:
Che cosa accade se revoco: nessun dato lascia il mio dispositivo per l'analisi e le interpretazioni dell'IA generate in precedenza vengono eliminate dal mio dispositivo.
Ciascun consenso che Lei presta viene registrato sul Suo dispositivo insieme al suo tipo, versione, orario di prestazione e, se applicabile, orario di revoca. Questa registrazione può essere visualizzata in I tuoi consensi all'interno dell'app.
Dove e per quanto tempo: la registrazione dei consensi sui dati sanitari e sull'IA esiste soltanto sul Suo dispositivo — è inclusa nell'esportazione dei dati, eliminata con "elimina tutti i miei dati" (delete all my data) e rimossa dal dispositivo quando l'app viene disinstallata.
Prova fin dalla progettazione: l'app non può generare una richiesta di analisi mentre la casella del consenso non è selezionata; ogni richiesta che genera reca il numero di versione del testo di consenso che Lei ha accettato, e il server lo registra in un contatore privo di identità (funzione, versione, giorno). Ogni versione dei testi di consenso viene archiviata con la relativa data. Ciò dimostra a livello di sistema a quale testo e a quale versione è stato prestato il consenso; non viene conservata alcuna registrazione per utente, perché il titolare non detiene alcuna identità utente.
Fine del documento. Grazie per la lettura.
Versie: 1.13 · Ingangsdatum: 12 oktober 2026
Rechtsgrondslag: de verwerkingsverantwoordelijke is gevestigd in de Europese Unie (Estland); uw persoonsgegevens worden primair verwerkt op grond van artikel 13 van de Algemene verordening gegevensbescherming van de EU (AVG, 2016/679). Voor gebruikers die in Türkiye wonen, wordt met deze verklaring tevens voldaan aan de informatieplicht op grond van artikel 10 van de Turkse Wet bescherming persoonsgegevens nr. 6698 ("KVKK") en het bijbehorende Communiqué. De verklaring gebruikt KVKK-terminologie; de AVG-equivalenten worden in de betreffende punten aangegeven.
Juridische naam: EK Digital Technologies OÜ (osaühing — Estse besloten vennootschap)
Register: Ests Handelsregister (Äriregister) code 17280400, ingeschreven op 10.07.2025
Adres: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland
E-mail voor verzoeken: enis@ekdigital.tech
VERBİS: De inschrijving van de verwerkingsverantwoordelijke in het Turkse Register van verwerkingsverantwoordelijken (VERBİS) op grond van artikel 16 KVKK en de aanstelling van zijn vertegenwoordiger van de verwerkingsverantwoordelijke in Türkiye (Enis Karpuz) zijn in behandeling. De app wordt in Türkiye pas aangeboden wanneer deze inschrijving is afgerond; deze sectie wordt bijgewerkt zodra dat het geval is. Verzoeken aan de vertegenwoordiger worden gedaan via het bovenstaande e-mailadres of het bedrijfsadres.
Geregistreerde elektronische post (KEP): wordt samen met de VERBİS-inschrijving verstrekt. Tot die tijd worden verzoeken gericht aan het bovenstaande e-mailadres.
Leidende toezichthoudende autoriteit in de EU: Estse Autoriteit gegevensbescherming — Andmekaitse Inspektsioon (aki.ee).
Hierna verwijzen "wij", "FitWinner" of "de verwerkingsverantwoordelijke" naar deze rechtspersoon.
FitWinner is een app voor het bijhouden van voeding en training. Zij verwerkt de informatie die u haar geeft om te kunnen werken; haar architectuur stelt bewust het apparaat voorop:
Identiteit en demografie. Uw geboortejaar (dag en maand worden niet gevraagd) en biologisch geslacht. Verzameld bij registratie.
Lichaamsmaten. Lengte, gewicht en, optioneel, vetpercentage.
Doel. Uw primaire doel en voorkeur voor wekelijks tempo.
Beroepsactiviteit. Soort beroep, dagen per week, uren per dag en intensiteitsniveau.
Training. Uw sporten, sessies per week, gemiddelde duur, typische inspanning (RPE) en ervaringsniveau.
Voedingsvoorkeuren. Uw dieetmodel (omnivoor, vegetarisch, veganistisch, pescotarisch, ketogeen), voedingsmiddelen die u vermijdt en voedingsmiddelen die u niet lust. Wij vragen niet naar religie of overtuiging; de woorden die u typt blijven op uw apparaat, worden niet geïnterpreteerd en worden nooit ergens naartoe verzonden.
Dagelijkse registraties. Maaltijdnaam, portie, calorieën, macro's en tijdstip; wegingen; trainingsregistraties; geplande sessies; agenda-items; drankregistraties (soort, hoeveelheid en tijdstip).
Welzijnscheck-in. Slaapduur en -kwaliteit, vermoeidheid, spierpijn, stress en de vrije notitie die u schrijft.
App-registraties. Meldings- en actiegeschiedenis — de lijst "Activiteit" ("Activity") in de app. Automatisch gegenereerd op het apparaat.
Dit onderdeel is optioneel en kan worden overgeslagen. Zonder uw uitdrukkelijke toestemming worden deze velden nooit opgeslagen.
Zwangerschap of borstvoeding — om de suggestie voor een calorietekort volledig uit te schakelen.
Verklaring van nierziekte — om te stoppen met het berekenen van eiwit-, koolhydraat- en vetdoelen (u voert het eiwitdoel in dat uw behandelaar u heeft gegeven) en om de creatinesuggestie te verwijderen.
Verklaring van hoge bloeddruk — om suggesties voor cafeïnehoudende supplementen te verwijderen.
Verklaring van gebruik van bloedverdunners (anticoagulantia) — om de suggestie voor het omega-3-supplement te verwijderen (Kennisbank › Supplementen (Knowledge Base › Supplements)).
Verklaring van regelmatig medicatiegebruik — om de suggestietekst te beperken.
Screening op risico van eetstoornissen (twee vragen) — om de suggestie voor een calorietekort volledig uit te schakelen en u door te verwijzen naar een zorgverlener.
Apple Health-gegevens (optioneel) — trainingen en hartslag tijdens trainingen, actieve energie, stappen, hartslag in rust, hartslagvariabiliteit, slaap en gewicht. Met uw toestemming worden ze automatisch uit Apple Health alleen gelezen; er wordt niets naar Apple Health geschreven. Het gebruiksdoel staat in punt 4.
Antwoorden op de gezondheidsscreening worden uitsluitend gebruikt om suggesties in de veilige richting te beperken. Gezondheidsgegevens worden nooit gebruikt om een diagnose, behandeling of medische beoordeling te produceren.
Wat wij niet verzamelen: locatie, contacten, fotobibliotheek en foto's, advertentie-ID, trackers van derden. De app bevat geen advertentietrackingtechnologie.
Berekenen van uw dagelijkse calorie-, macro- en hydratatiedoelen. Demografische gegevens, maten, doel, beroeps- en trainingsgegevens worden verwerkt. Rechtsgrondslag: art. 5(2)(c) KVKK / art. 6(1)(b) AVG, uitvoering van de overeenkomst.
Opslaan van uw dagelijkse registraties en tonen van de geschiedenis. Maaltijd-, drank-, trainings-, gewichts- en check-in-registraties. Rechtsgrondslag: art. 5(2)(c) / art. 6(1)(b) AVG.
Produceren van de vormscore en het bijhouden van de trainingsbelasting. Check-in- en trainingsgegevens. Rechtsgrondslag: art. 5(2)(c) / art. 6(1)(b) AVG.
Toepassen van veiligheidsgrenzen — het calorietekort uitschakelen, geen macrodoelen berekenen na opgave van een nierziekte, supplementen verwijderen. Gezondheidsverklaringen schakelen alleen functies uit; zij leveren nooit een medisch doel voor u op. Gezondheidsverklaringen (bijzondere categorieën van persoonsgegevens) worden verwerkt. Rechtsgrondslag: art. 6(2) KVKK / art. 9(2)(a) AVG, uitdrukkelijke toestemming.
Bijwerken van uw dagelijkse doel en vormscore met Apple Health-gegevens (alleen als u Apple Health heeft gekoppeld). Actieve energie en stappen voeden uw dagelijkse verbruik; hartslag in rust, hartslagvariabiliteit en slaap voeden uw vormscore. De inspanning en de verbrande energie van een met Apple Watch geregistreerde training worden geschat op basis van de hartslag tijdens de training. Gewicht wordt gebruikt wanneer u die dag geen weging heeft ingevoerd, zodat uw doelen met uw actuele gewicht worden berekend, en wordt in uw gewichtsgeschiedenis bewaard met de bron "Apple Health". De berekening vindt plaats op uw apparaat. Rechtsgrondslag: art. 6(2) KVKK / art. 9(2)(a) AVG, uitdrukkelijke toestemming (Toestemming 1); de leestoestemming wordt daarnaast afzonderlijk in iOS verleend.
Produceren van interpretatie en tekst met AI; schatten van voedingswaarden voor een voedingsmiddel dat niet in de lokale database staat. Uw vormscorereeks, trainings- en agendasamenvattingen, doel/sport/ervaring, optionele check-in-notitie, contra-indicatietags en de tekst die u voor voedselherkenning heeft ingevoerd, worden verwerkt (volledige lijst in punt 6.2). Rechtsgrondslag: uitdrukkelijke toestemming — art. 5(1) KVKK en, voor uit gezondheidsgegevens afgeleide tags, art. 6(2) KVKK; art. 6(1)(a) en art. 9(2)(a) AVG. Het doorgifte-instrument staat hier los van (punt 6.2).
Instellen van herinneringsmeldingen. Plan- en agendaregistraties. Rechtsgrondslag: art. 5(2)(c) / art. 6(1)(b) AVG.
Naleven van wettelijke verplichtingen. Relevante registraties. Rechtsgrondslag: art. 5(2)(ç) / art. 6(1)(c) AVG.
U kunt op toestemming gebaseerde verwerking op elk moment intrekken; het effect is onmiddellijk (zie punt 7).
De primaire opslaglocatie is uw telefoon. Als u de app verwijdert, worden ook de gegevens op het apparaat verwijderd.
Er is geen iCloud- of andere cloudsynchronisatie. Via Mijn gegevens (My data) kunt u een back-upbestand opslaan en later herstellen, bijvoorbeeld op een nieuwe telefoon. U kiest waar het bestand wordt opgeslagen (deze iPhone, een computer, een cloudopslag); de app uploadt het nergens naartoe. Omdat het bestand al uw gegevens bevat, inclusief uw antwoorden op de gezondheidsvragen, is het standaard met een wachtwoord beveiligd; wij kennen het wachtwoord niet en kunnen het niet herstellen. Ook de eigen apparaatback-up van uw iPhone bevat de gegevens van de app.
Op onze servers worden geen profiel- of accountgegevens over u bijgehouden. De app stuurt in slechts één geval gegevens naar een server: als u de uitdrukkelijke toestemming "AI-dienst in het buitenland" ("AI service abroad") heeft gegeven, voor drie analysefuncties (interpretatie van trainingsvorm, plantoelichting, voedselherkenning). Analyseaanroepen worden niet bewaard (stateless) — het verzoek wordt verwerkt, het antwoord komt terug, uw invoer wordt niet opgeslagen.
Op de server worden slechts drie technische registraties bewaard:
Uw persoonsgegevens worden niet aan andere derden doorgegeven dan de hieronder genoemde infrastructuurleveranciers (verwerkers in de zin van de AVG). Uw gegevens worden nooit verkocht en nooit gedeeld voor advertentiedoeleinden.
Voor gebruikers die in Türkiye wonen: uw AI-verzoeken gaan eerst naar een relayserver in Türkiye en verlaten het land pas nadat informatie die u rechtstreeks identificeert is verwijderd (punt 6.3).
Voor gebruikers die in de EU/EER wonen: Japan, waar de database zich bevindt, valt onder een adequaatheidsbesluit van de Europese Commissie; doorgiften naar leveranciers in de VS berusten op een doorgifte-instrument op grond van hoofdstuk V AVG (zie opmerking).
Doorgifte-instrumenten (hoofdstuk V AVG): Doorgiften naar Anthropic en Supabase berusten op de verwerkersovereenkomsten die met hun dienstvoorwaarden in werking treden en op de standaardcontractbepalingen van de EU (art. 46(2)(c)). Japan, waar de database zich bevindt, valt onder een adequaatheidsbesluit van de Europese Commissie (art. 45).
De AI-dienst die interpretaties produceert, wordt geëxploiteerd door Anthropic, PBC (VS); verzoeken lopen via onze cloudinfrastructuur Supabase (punt 6.1). Alleen als u de uitdrukkelijke toestemming "AI-dienst in het buitenland" heeft gegeven, wordt uitsluitend het volgende doorgegeven:
Doorgegeven: uw vormscorereeks en de componenten daarvan (afwijkingen van uw eigen 28-daagse basislijn), samenvattingen van de laatste 28 dagen training (datum, type, duur, inspanning — bij Apple Watch-trainingen kan de inspanning op basis van de hartslag zijn geschat), uw agenda-items (datum, type; de titel voor de plantoelichting), uw doel, sport, ervaringsniveau, taal, de optionele check-in-notitie die u heeft geschreven (maximaal 280 tekens, alleen als u ook toestemming voor gezondheidsgegevens heeft gegeven), contra-indicatietags afgeleid uit de gezondheidsscreening (bijvoorbeeld "nierziekte"); voor voedselherkenning, de voedingsmiddelnaam en portietekst die u heeft ingevoerd en uw laatste 20 voedingsmiddelnamen. Voor gebruikers in Türkiye is deze lijst beperkter (punt 6.3).
Nooit doorgegeven: uw naam, e-mailadres, gebruikers-ID, apparaat-ID, locatie; ook uw leeftijd, geslacht, lengte, gewicht, hartslagmetingen, basaal metabolisme en caloriedoel worden niet verzonden. De app maakt en verstuurt geen foto's. Het gegevenspakket wordt gede-identificeerd voordat het uw apparaat verlaat: naam, e-mailadres, gebruikers- en apparaat-ID worden verwijderd. In elk land worden namen van personen en plaatsen in uw check-in-notitie en in de titels van uw agenda-items, en e-mailadressen, telefoonnummers, links en gebruikersnamen in welke tekst dan ook, op uw telefoon vervangen door plaatsaanduidingen zoals [K1]; deze informatie verlaat uw telefoon nooit, en wanneer het antwoord binnenkomt, worden de plaatsaanduidingen op uw telefoon weer omgezet in het origineel. Maskering is gebaseerd op een set regels en vangt mogelijk niet elke schrijfwijze op; wij raden u daarom aan om in uw check-in-notitie geen persoonlijke gegevens te schrijven die niet met gezondheid te maken hebben. De verwerkingsverantwoordelijke bezit geen gebruikersregistratie waarmee hij u opnieuw zou kunnen identificeren. Voor gebruikers buiten Türkiye is het gegevenspakket niettemin niet anoniem: het kan een vrije-tekstnotitie en uit gezondheidsgegevens afgeleide tags bevatten. Wij behandelen dit gegevenspakket daarom als persoonsgegevens en passen de waarborgen van de AVG volledig toe.
Doorgifte-instrument en de rol van toestemming: op grond van de AVG berust de doorgifte op de met Anthropic en Supabase geldende verwerkersovereenkomsten en op de standaardcontractbepalingen van de EU (art. 46(2)(c) AVG) (punt 6.1); voor de doorgifte naar de VS is ook een doorgiftetoetsing (transfer impact assessment) uitgevoerd. Op grond van de KVKK wordt voor gebruikers in Türkiye de inhoud die het land verlaat met de methode in punt 6.3 geanonimiseerd: de ontvangers beschikken over geen informatie waarmee zij deze aan u of aan een andere persoon zouden kunnen koppelen. Wij zijn daarom van oordeel dat voor gebruikers in Türkiye geen persoonsgegevens naar het buitenland worden doorgegeven (art. 9 KVKK). Uw uitdrukkelijke toestemming is de grondslag voor de verwerking van uw gegevens voor dit doel op uw apparaat en op de relayserver in Türkiye en, voor uit gezondheidsgegevens afgeleide informatie, ook voor de verwerking (art. 5(1) en 6(2) KVKK; art. 6(1)(a) en 9(2)(a) AVG).
Bewaring bij de ontvanger: Anthropic kan API-invoer gedurende een beperkte periode bewaren voor misbruikmonitoring, zoals uiteengezet in zijn eigen privacybeleid; onze server bewaart de invoer niet.
Voedselherkenning en getallen: het voedingsmiddel dat u invoert, wordt eerst opgezocht in de database op uw apparaat. Als het niet wordt gevonden, schat AI de grammen en voedingswaarden; de waarde wordt getoond met het label "geschat" ("estimated") en komt pas in uw logboek nadat u deze heeft bevestigd. Uw caloriedoel, macrodoelen, vormscore en veiligheidsgrenzen komen nooit van AI. Er worden geen foto's verzonden.
Aanvullende bescherming: als u uw toestemming voor gezondheidsgegevens heeft ingetrokken, wordt de restregistratie die voor uw veiligheid op het apparaat wordt bewaard (punt 7) onder geen enkele omstandigheid naar het buitenland verzonden.
Zonder deze toestemming werkt de app volledig; alleen AI-interpretaties zijn uitgeschakeld en worden vervangen door uitleg die op het apparaat wordt gegenereerd.
Als het land van uw App Store-account of de regio-instelling van uw apparaat Türkiye is, volgen uw AI-verzoeken deze route:
Welke plaatsaanduiding waarvoor staat, wordt alleen in het geheugen van uw telefoon bewaard gedurende de paar seconden dat het verzoek duurt. Wij herzien onze beoordeling van de anonimiteit telkens wanneer de methode verandert. Als de Turkse autoriteit voor de bescherming van persoonsgegevens een ander standpunt inneemt, kunnen wij AI-interpretaties in Türkiye stopzetten zonder op een app-update te wachten; in dat geval wordt uitleg getoond die op het apparaat wordt gegenereerd.
Als de relayserver niet bereikbaar is, wordt het verzoek niet rechtstreeks naar het buitenland verzonden. In plaats daarvan wordt uitleg getoond die op het apparaat wordt gegenereerd.
U kunt uw toestemmingen op elk moment intrekken via Uw toestemmingen (Your consents) in de app. Het effect is onmiddellijk.
Er verlaten geen gegevens het apparaat voor analyse; eerder gegenereerde AI-interpretaties worden van het apparaat verwijderd. Deterministische uitleg op het apparaat blijft werken.
Verwijderd: al uw antwoorden op de gezondheidsscreening — zwangerschap/borstvoeding, chronische aandoening, regelmatige medicatie, eetgedrag. Er worden geen gezondheidsgegevens bewaard (art. 7 KVKK; art. 17(1)(b) AVG).
Ook uit Apple Health gelezen gegevens worden verwijderd: hartslag in rust, hartslagvariabiliteit, slaap, stappen en actieve energie uit Apple Health, hartslag tijdens trainingen en de daaruit geschatte inspanning, en gewichtsregistraties uit Apple Health. Uw trainingsregistraties en de wegingen die u zelf heeft ingevoerd, blijven bewaard. De app stopt met lezen uit Apple Health; uw gegevens in Apple Health zelf worden niet aangeraakt.
Verwijderde afgeleide inhoud: AI-teksten die uit die gegevens zijn gegenereerd.
Hoe de bescherming doorloopt: als een markering voor zwangerschap/borstvoeding of eetstoornis was ingesteld, blijft de voorkeur "calorietekort uit" ("calorie deficit off") ingeschakeld, zodat de grens die u beschermt niet verdwijnt. Dit is geen gezondheidsregistratie maar een productinstelling die iedereen om welke reden dan ook kan kiezen; zij bevat geen diagnostische details, gaat nooit naar een server en u kunt deze op elk moment wijzigen onder Profiel › Doel (Profile › Goal).
Alle registraties op het apparaat: totdat u ze verwijdert of de app de-installeert. Registraties uit Apple Health worden bovendien verwijderd zodra u uw toestemming voor gezondheidsgegevens intrekt (punt 7).
Back-upbestanden: waar u ze hebt opgeslagen, totdat u ze verwijdert; wij hebben geen kopie.
Analyseverzoeken: niet opgeslagen — verwerkt, beantwoord, verwijderd.
Foto's: niet verzameld.
Toestemmingsregistraties (gezondheid, AI): op uw apparaat, met het type toestemming, de tekstversie, het tijdstip van verlening en het tijdstip van intrekking; zichtbaar onder Uw toestemmingen, opgenomen in de gegevensexport en verwijderd met "al mijn gegevens verwijderen" ("delete all my data").
Technische registraties op de server: misbruikteller hoogstens 2 dagen (op de relay in Türkiye alleen in het geheugen, hoogstens 1 dag), veiligheidsauditspoor 90 dagen; de toestemmingsversieteller bevat geen persoonsgegevens en wordt onbeperkt bewaard als bewijs (punt 5.3).
Versies van toestemmingsteksten: elke versie wordt gearchiveerd met haar ingangsdatum en op verzoek verstrekt.
U kunt uw registraties exporteren of verwijderen via Mijn gegevens (My data) in de app.
Door u tot de verwerkingsverantwoordelijke te wenden, kunt u verzoeken:
Deze rechten komen overeen met de AVG-rechten op inzage, rectificatie, wissing ("recht op vergetelheid"), beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar en het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (artikelen 15–22); voor gebruikers in de EU/EER zijn de bepalingen van de AVG rechtstreeks van toepassing.
Hoe een verzoek in te dienen: per e-mail aan enis@ekdigital.tech. Uw verzoek wordt uiterlijk binnen 30 dagen beantwoord (één maand onder de AVG, waar nodig met twee maanden te verlengen). Als uw verzoek wordt afgewezen of onbeantwoord blijft: als u in Türkiye woont, kunt u een klacht indienen bij de Turkse Raad voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu); als u in de EU/EER woont, bij de toezichthoudende autoriteit van uw woonplaats of bij de Estse Autoriteit gegevensbescherming (Andmekaitse Inspektsioon, aki.ee).
Opmerking: omdat de meeste van uw gegevens alleen op uw apparaat staan, kunt u inzage, export en verwijdering onmiddellijk uitoefenen via Mijn gegevens in de app, zonder u tot ons te wenden.
Gegevens op het apparaat worden bewaard binnen de iOS-app-sandbox. Al het netwerkverkeer is tijdens de overdracht versleuteld. Analyseverzoeken bevatten geen identiteitsinformatie. De app bevat geen advertentietrackingtechnologie en geen analysesoftware van derden.
De app is niet bedoeld voor personen onder de 18 en hanteert een leeftijdsgrens bij registratie. Reden: calorietekorten, gewichtsdoelen en supplementsuggesties zijn niet veilig voor minderjarigen; bovendien kunnen minderjarigen niet zelfstandig geldige uitdrukkelijke toestemming geven.
FitWinner is geen medisch hulpmiddel; de app stelt geen diagnoses, behandelt niet en geeft geen medisch advies. De doelen en suggesties die zij produceert, zijn uitsluitend ter informatie. Raadpleeg uw arts of diëtist voor beslissingen over uw gezondheid. Als u zwanger bent of borstvoeding geeft, een chronische ziekte heeft, medicatie gebruikt of een voorgeschiedenis van verstoord eetgedrag heeft, gebruik de app dan niet zonder professionele begeleiding.
Wanneer deze verklaring wordt bijgewerkt, veranderen het versienummer en de ingangsdatum; bij wezenlijke wijzigingen wordt u in de app op de hoogte gebracht. Eerdere versies worden gearchiveerd op het publicatieadres.
Einde van het document. Dank u voor het lezen.
Versie: 1.8 · Ingangsdatum: 12 oktober 2026 · Verwerkingsverantwoordelijke: EK Digital Technologies OÜ, Tallinn, Estland (Äriregister 17280400)
Dit document bevat de volledige tekst van elke uitdrukkelijke toestemming die de app afzonderlijk verzamelt. Op grond van artikel 3(1)(a) KVKK en artikel 4(11) AVG moet uitdrukkelijke toestemming specifiek, geïnformeerd en vrij gegeven zijn; daarom:
De enige verplichte aanvaarding is die van het Privacybeleid en de Gebruiksvoorwaarden — dat is geen uitdrukkelijke toestemming maar het sluiten van de overeenkomst.
Ik geef uitdrukkelijk toestemming dat mijn antwoorden op de gezondheidsscreening (zwangerschap/borstvoeding, chronische aandoening, medicatie, eetgedrag) worden verwerkt om mijn begeleiding naar de veilige kant te beperken en, als ik Apple Health koppel, dat de daaruit gelezen gegevens (trainingen en hartslag, actieve energie, stappen, hartslag in rust, hartslagvariabiliteit, slaap, gewicht) worden verwerkt om mijn dagelijkse doel en vormscore te berekenen. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Ik geef mijn uitdrukkelijke toestemming voor de verwerking van de volgende gezondheidsgegevens (bijzondere categorieën van persoonsgegevens): mijn antwoorden op de gezondheidsscreening uitsluitend met het doel de aan mij gegeven suggesties in de veilige richting te beperken, en mijn Apple Health-gegevens uitsluitend om mijn dagelijkse doel en vormscore op mijn apparaat te berekenen:
Ik begrijp wat deze gegevens doen:
Zwangerschap of borstvoeding → de suggestie voor een calorietekort wordt volledig uitgeschakeld.
Risico van eetstoornis → de suggestie voor een calorietekort wordt volledig uitgeschakeld en ik word doorverwezen naar een zorgverlener.
Nierziekte → mijn eiwit-, koolhydraat- en vetdoelen worden niet berekend (ik voer het eiwitdoel in dat mijn behandelaar mij heeft gegeven) en de creatinesuggestie wordt verwijderd.
Hoge bloeddruk → suggesties voor cafeïnehoudende supplementen worden verwijderd.
Gebruik van bloedverdunners → de suggestie voor het omega-3-supplement wordt verwijderd (Kennisbank › Supplementen (Knowledge Base › Supplements)).
Apple Health → actieve energie en stappen voeden mijn dagelijkse verbruik; hartslag in rust, hartslagvariabiliteit en slaap voeden mijn vormscore; de inspanning en de verbrande energie van mijn Apple Watch-training worden geschat op basis van de hartslag tijdens de training; als ik die dag geen weging heb ingevoerd, worden mijn doelen berekend met mijn meest recente gewicht in Apple Health.
Ik begrijp dat:
Wat er gebeurt als ik intrek — uitdrukkelijk:
Ik geef toestemming dat mijn gegevens, in gede-identificeerde vorm (mijn naam, e-mailadres en identificatoren verwijderd), door een externe AI-dienst (Anthropic, servers in de Verenigde Staten) worden verwerkt om mijn analyses te produceren. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Ik geef mijn uitdrukkelijke toestemming voor de doorgifte van de hieronder vermelde gegevens aan een in het buitenland gevestigde AI-dienst, uitsluitend met het doel interpretatie en toelichtende tekst voor mij te produceren.
Doorgegeven: - Mijn vormscorereeks en de componenten daarvan (afwijkingen van mijn eigen 28-daagse basislijn) - Samenvattingen van mijn laatste 28 dagen training (datum, type, duur, inspanning — bij Apple Watch-trainingen kan de inspanning op basis van de hartslag zijn geschat) en mijn agenda-items (datum, type; de titel voor de plantoelichting) - Mijn doel, sport, ervaringsniveau, taal - De optionele check-in-notitie die ik heb geschreven (maximaal 280 tekens, alleen als ik ook toestemming voor gezondheidsgegevens heb gegeven) - Mijn contra-indicatietags afgeleid uit de gezondheidsscreening (bijv. "nierziekte") - Voor voedselherkenning, de voedingsmiddelnaam en portietekst die ik heb ingevoerd en mijn laatste 20 voedingsmiddelnamen
Nooit doorgegeven: - Mijn naam, e-mailadres, gebruikers-ID - Mijn apparaat-ID, locatie - Mijn leeftijd, geslacht, lengte, gewicht, hartslagmetingen, basaal metabolisme, caloriedoel - Foto's (de app maakt en verstuurt geen foto's)
Ik begrijp dat:
Wat er gebeurt als ik intrek: er verlaten geen gegevens mijn apparaat voor analyse en eerder gegenereerde AI-interpretaties worden van mijn apparaat verwijderd.
Elke toestemming die u geeft, wordt op uw apparaat geregistreerd samen met het type, de versie, het tijdstip van verlening en, indien van toepassing, het tijdstip van intrekking. Deze registratie kunt u inzien onder Uw toestemmingen in de app.
Waar en hoe lang: de registratie van de gezondheids- en AI-toestemmingen bestaat alleen op uw apparaat — zij wordt opgenomen in de gegevensexport, verwijderd met "al mijn gegevens verwijderen" ("delete all my data") en van het apparaat verwijderd wanneer de app wordt gede-installeerd.
Bewijs door ontwerp: de app kan geen analyseverzoek genereren zolang het toestemmingsvakje niet is aangevinkt; elk verzoek dat zij wel genereert, draagt het versienummer van de toestemmingstekst die u heeft aanvaard, en de server registreert dit in een identiteitsvrije teller (functie, versie, dag). Elke versie van de toestemmingsteksten wordt gearchiveerd met haar datum. Dit toont op systeemniveau aan voor welke tekst en welke versie toestemming is gegeven; er wordt geen registratie per gebruiker bijgehouden, omdat de verwerkingsverantwoordelijke geen gebruikersidentiteit bezit.
Einde van het document. Dank u voor het lezen.
Wersja: 1.13 · Obowiązuje od: 12 października 2026
Podstawa prawna: administrator danych ma siedzibę w Unii Europejskiej (Estonia); Państwa dane osobowe są przetwarzane przede wszystkim na podstawie art. 13 ogólnego rozporządzenia UE o ochronie danych (RODO, 2016/679). W przypadku użytkowników zamieszkałych w Turcji niniejsza klauzula spełnia również obowiązek informacyjny wynikający z art. 10 tureckiej ustawy nr 6698 o ochronie danych osobowych („KVKK”) oraz powiązanego komunikatu. Klauzula używa terminologii KVKK; odpowiedniki z RODO są wskazane w odpowiednich sekcjach.
Nazwa prawna: EK Digital Technologies OÜ (osaühing — estońska spółka z ograniczoną odpowiedzialnością)
Rejestr: estoński rejestr handlowy (Äriregister), kod 17280400, zarejestrowana 10.07.2025
Adres: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia
E-mail do wniosków: enis@ekdigital.tech
VERBİS: Rejestracja administratora w tureckim Rejestrze Administratorów Danych (VERBİS) na podstawie art. 16 KVKK oraz wyznaczenie jego przedstawiciela administratora danych w Turcji (Enis Karpuz) są w toku. Aplikacja nie jest oferowana w Turcji do czasu zakończenia tej rejestracji; niniejsza sekcja zostanie zaktualizowana po jej zakończeniu. Wnioski do przedstawiciela składa się za pośrednictwem powyższego adresu e-mail lub adresu spółki.
Zarejestrowana poczta elektroniczna (KEP): zostanie podana wraz z rejestracją w VERBİS. Do tego czasu wnioski składa się na powyższy adres e-mail.
Wiodący organ nadzorczy w UE: Estoński Inspektorat Ochrony Danych — Andmekaitse Inspektsioon (aki.ee).
Poniżej „my”, „FitWinner” lub „administrator” odnoszą się do tego podmiotu prawnego.
FitWinner to aplikacja do śledzenia odżywiania i treningów. Przetwarza informacje, które Państwo jej podają, aby działać; jej architektura jest celowo zorientowana na urządzenie:
Tożsamość i dane demograficzne. Państwa rok urodzenia (nie pytamy o dzień ani miesiąc) oraz płeć biologiczna. Zbierane przy rejestracji.
Pomiary ciała. Wzrost, waga i opcjonalnie procent tkanki tłuszczowej.
Cel. Państwa główny cel i preferowane tempo tygodniowe.
Aktywność zawodowa. Rodzaj zawodu, liczba dni w tygodniu, godzin dziennie i poziom intensywności.
Trening. Uprawiane sporty, liczba sesji w tygodniu, średni czas trwania, typowy wysiłek (RPE) i poziom doświadczenia.
Preferencje żywieniowe. Państwa model diety (wszystkożerna, wegetariańska, wegańska, peskatariańska, ketogeniczna), produkty, których Państwo unikają, oraz produkty, których Państwo nie lubią. Nie pytamy o religię ani przekonania; wpisywane przez Państwa słowa pozostają na urządzeniu, nie są interpretowane i nigdy nie są nigdzie wysyłane.
Dzienniki codzienne. Nazwa posiłku, porcja, kalorie, makroskładniki i czas; ważenia; zapisy treningów; zaplanowane sesje; wydarzenia w kalendarzu; zapisy napojów (rodzaj, ilość i czas).
Ocena samopoczucia. Długość i jakość snu, zmęczenie, bolesność mięśni, stres oraz pisana przez Państwa notatka w wolnym tekście.
Zapisy aplikacji. Historia powiadomień i działań — lista „Aktywność” (Activity) w aplikacji. Generowana automatycznie na urządzeniu.
Ta sekcja jest opcjonalna i można ją pominąć. Bez Państwa wyraźnej zgody te pola nigdy nie są zapisywane.
Ciąża lub karmienie piersią — aby całkowicie wyłączyć sugestię deficytu kalorycznego.
Deklaracja choroby nerek — aby zaprzestać obliczania celów białka, węglowodanów i tłuszczów (wprowadzają Państwo cel białkowy podany przez lekarza) oraz usunąć sugestię kreatyny.
Deklaracja nadciśnienia tętniczego — aby usunąć sugestie suplementów zawierających kofeinę.
Deklaracja stosowania leków przeciwzakrzepowych (antykoagulantów) — aby usunąć sugestię suplementu omega-3 (Baza wiedzy › Suplementy (Knowledge Base › Supplements)).
Deklaracja regularnego przyjmowania leków — aby zawęzić tekst sugestii.
Badanie przesiewowe ryzyka zaburzeń odżywiania (dwa pytania) — aby całkowicie wyłączyć sugestię deficytu kalorycznego i skierować Państwa do specjalisty.
Dane Apple Health (opcjonalnie) — treningi i tętno podczas treningu, energia aktywna, kroki, tętno spoczynkowe, zmienność rytmu serca, sen i waga. Za Państwa zgodą są one wyłącznie odczytywane, automatycznie, z Apple Health; nic nie jest zapisywane w Apple Health. Cel wykorzystania opisano w sekcji 4.
Odpowiedzi z ankiety zdrowotnej są wykorzystywane wyłącznie do zawężania sugestii w bezpiecznym kierunku. Żadne dane zdrowotne nigdy nie są wykorzystywane do stawiania diagnozy, leczenia ani oceny medycznej.
Czego nie zbieramy: lokalizacji, kontaktów, rolki aparatu i zdjęć, identyfikatora reklamowego, narzędzi śledzących firm trzecich. Aplikacja nie zawiera technologii śledzenia reklamowego.
Obliczanie Państwa dziennych celów kalorycznych, makroskładników i nawodnienia. Przetwarzane są dane demograficzne, pomiary, cel, dane o zawodzie i treningu. Podstawa prawna: art. 5 ust. 2 lit. c KVKK / art. 6 ust. 1 lit. b RODO, wykonanie umowy.
Przechowywanie Państwa codziennych dzienników i wyświetlanie historii. Zapisy posiłków, napojów, treningów, wagi i ocen samopoczucia. Podstawa prawna: art. 5 ust. 2 lit. c / art. 6 ust. 1 lit. b RODO.
Generowanie wskaźnika formy i śledzenie obciążenia. Dane z ocen samopoczucia i treningów. Podstawa prawna: art. 5 ust. 2 lit. c / art. 6 ust. 1 lit. b RODO.
Stosowanie limitów bezpieczeństwa — wyłączanie deficytu kalorycznego, nieobliczanie celów makroskładników po deklaracji choroby nerek, usuwanie suplementów. Deklaracje zdrowotne jedynie wyłączają funkcje; nigdy nie generują dla Państwa celu medycznego. Przetwarzane są deklaracje zdrowotne należące do szczególnych kategorii. Podstawa prawna: art. 6 ust. 2 KVKK / art. 9 ust. 2 lit. a RODO, wyraźna zgoda.
Aktualizowanie Państwa dziennego celu i wskaźnika formy na podstawie danych Apple Health (tylko jeśli połączyli Państwo Apple Health). Energia aktywna i kroki zasilają Państwa dzienny wydatek energetyczny; tętno spoczynkowe, zmienność rytmu serca i sen zasilają Państwa wskaźnik formy. Wysiłek i energia spalona podczas treningu zarejestrowanego za pomocą Apple Watch są szacowane na podstawie tętna podczas treningu. Waga jest wykorzystywana, gdy danego dnia nie wprowadzili Państwo pomiaru wagi, aby Państwa cele były obliczane na podstawie aktualnej wagi, i jest przechowywana w historii wagi ze źródłem „Apple Health”. Obliczenia są wykonywane na Państwa urządzeniu. Podstawa prawna: art. 6 ust. 2 KVKK / art. 9 ust. 2 lit. a RODO, wyraźna zgoda (Zgoda 1); uprawnienie do odczytu jest ponadto udzielane oddzielnie w systemie iOS.
Generowanie interpretacji i tekstu za pomocą AI; szacowanie wartości odżywczych produktu, którego nie ma w lokalnej bazie danych. Przetwarzane są seria Państwa wskaźnika formy, podsumowania treningów i kalendarza, cel/sport/doświadczenie, opcjonalna notatka do oceny samopoczucia, oznaczenia przeciwwskazań oraz tekst wpisany do rozpoznawania żywności (pełna lista w sekcji 6.2). Podstawa prawna: wyraźna zgoda — art. 5 ust. 1 KVKK, a w odniesieniu do oznaczeń wyprowadzonych z danych zdrowotnych art. 6 ust. 2 KVKK; art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Instrument przekazywania jest odrębny (sekcja 6.2).
Konfigurowanie powiadomień z przypomnieniami. Zapisy planu i kalendarza. Podstawa prawna: art. 5 ust. 2 lit. c / art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków prawnych. Odpowiednie zapisy. Podstawa prawna: art. 5 ust. 2 lit. ç / art. 6 ust. 1 lit. c RODO.
Mogą Państwo w dowolnym momencie cofnąć zgodę na przetwarzanie oparte na zgodzie; skutek jest natychmiastowy (zob. sekcja 7).
Podstawowym miejscem przechowywania jest Państwa telefon. Jeśli usuną Państwo aplikację, dane na urządzeniu również zostaną usunięte.
Nie ma synchronizacji z iCloud ani z inną chmurą. W sekcji Moje dane (My data) mogą Państwo zapisać plik kopii zapasowej i przywrócić go później, na przykład na nowym telefonie. To Państwo wybierają, gdzie plik zostanie zapisany (ten iPhone, komputer, dysk w chmurze); aplikacja nigdzie go nie przesyła. Ponieważ plik zawiera wszystkie Państwa zapisy, w tym odpowiedzi na pytania dotyczące zdrowia, jest domyślnie chroniony hasłem; nie znamy hasła i nie możemy go odzyskać. Własna kopia zapasowa iPhone'a również obejmuje dane aplikacji.
Na naszych serwerach nie jest przechowywany żaden profil ani zapis konta dla Państwa. Aplikacja wysyła dane na serwer tylko w jednym przypadku: jeśli udzielili Państwo wyraźnej zgody „Usługa AI za granicą” (AI service abroad) — dla trzech funkcji analitycznych (odczyt formy treningowej, uzasadnienie planu, rozpoznawanie żywności). Wywołania analityczne są bezstanowe — żądanie jest przetwarzane, odpowiedź wraca, Państwa dane wejściowe nie są przechowywane.
Na serwerze przechowywane są tylko trzy zapisy techniczne:
Państwa dane osobowe nie są przekazywane osobom trzecim innym niż wymienieni poniżej dostawcy infrastruktury (podmioty przetwarzające w rozumieniu RODO). Państwa dane nigdy nie są sprzedawane ani udostępniane do celów reklamowych.
Dla użytkowników zamieszkałych w Turcji: Państwa żądania AI trafiają najpierw do serwera pośredniczącego (relay) w Turcji i opuszczają kraj dopiero po usunięciu informacji bezpośrednio identyfikujących Państwa (sekcja 6.3).
Dla użytkowników zamieszkałych w UE/EOG: Japonia, gdzie znajduje się baza danych, jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony; przekazywanie do dostawców w USA opiera się na instrumencie przekazywania z rozdziału V RODO (zob. uwagę poniżej).
Instrumenty przekazywania (rozdział V RODO): Przekazywanie do Anthropic i Supabase opiera się na umowach powierzenia przetwarzania danych wchodzących w życie wraz z ich warunkami świadczenia usług oraz na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c). Japonia, gdzie znajduje się baza danych, jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45).
Usługa AI generująca interpretacje jest obsługiwana przez Anthropic, PBC (USA); żądania przechodzą przez naszą infrastrukturę chmurową Supabase (sekcja 6.1). Wyłącznie wtedy, gdy udzielili Państwo wyraźnej zgody „Usługa AI za granicą”, przekazywane są wyłącznie następujące dane:
Przekazywane: seria Państwa wskaźnika formy i jej składowe (odchylenia od Państwa własnej 28-dniowej linii bazowej), podsumowania ostatnich 28 dni treningów (data, rodzaj, czas trwania, wysiłek — w przypadku treningów z Apple Watch wysiłek może być szacowany na podstawie tętna), Państwa wydarzenia w kalendarzu (data, rodzaj; tytuł na potrzeby uzasadnienia planu), Państwa cel, sport, poziom doświadczenia, język, opcjonalna notatka do oceny samopoczucia (do 280 znaków, tylko jeśli udzielili Państwo również zgody na dane zdrowotne), oznaczenia przeciwwskazań wyprowadzone z ankiety zdrowotnej (na przykład „choroba nerek”); na potrzeby rozpoznawania żywności — wpisana przez Państwa nazwa produktu i tekst porcji oraz 20 ostatnich nazw produktów. W przypadku użytkowników w Turcji lista ta jest węższa (sekcja 6.3).
Nigdy nie przekazywane: Państwa imię i nazwisko, adres e-mail, identyfikator użytkownika, identyfikator urządzenia, lokalizacja; Państwa wiek, płeć, wzrost, waga, odczyty tętna, podstawowa przemiana materii i cel kaloryczny również nie są wysyłane. Aplikacja nie robi ani nie wysyła żadnych zdjęć. Pakiet danych jest deidentyfikowany zanim opuści Państwa urządzenie: usuwane są imię i nazwisko, adres e-mail, identyfikatory użytkownika i urządzenia. W każdym kraju imiona i nazwiska osób oraz nazwy miejsc w notatce do oceny samopoczucia i w tytułach wydarzeń w kalendarzu, a także adresy e-mail, numery telefonów, linki i nazwy użytkowników w dowolnym tekście, są na Państwa telefonie zastępowane symbolami zastępczymi, takimi jak [K1]; informacje te nigdy nie opuszczają Państwa telefonu, a po nadejściu odpowiedzi symbole zastępcze są z powrotem zamieniane na oryginał na Państwa telefonie. Maskowanie opiera się na zestawie reguł i może nie wychwycić każdego sposobu zapisu; dlatego zalecamy, aby nie wpisywali Państwo w notatce do oceny samopoczucia danych osobowych niezwiązanych ze zdrowiem. Administrator nie posiada żadnego zapisu użytkownika, za pomocą którego mógłby ponownie Państwa zidentyfikować. W przypadku użytkowników spoza Turcji pakiet danych nie jest jednak anonimowy: może zawierać notatkę w formie dowolnego tekstu oraz oznaczenia wyprowadzone z danych zdrowotnych. Dlatego traktujemy ten pakiet danych jako dane osobowe i w pełni stosujemy zabezpieczenia przewidziane w RODO.
Instrument przekazywania i rola zgody: na gruncie RODO przekazywanie opiera się na obowiązujących umowach powierzenia przetwarzania danych z Anthropic i Supabase oraz na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO) (sekcja 6.1); w odniesieniu do przekazywania do USA przeprowadzono również ocenę skutków przekazania. Na gruncie KVKK w przypadku użytkowników w Turcji treść opuszczająca kraj jest anonimizowana metodą opisaną w sekcji 6.3: odbiorcy nie posiadają żadnych informacji, za pomocą których mogliby powiązać ją z Państwem ani z jakąkolwiek inną osobą. Dlatego uznajemy, że w przypadku użytkowników w Turcji żadne dane osobowe nie są przekazywane za granicę (art. 9 KVKK). Państwa wyraźna zgoda stanowi podstawę przetwarzania Państwa danych w tym celu na Państwa urządzeniu i na serwerze pośredniczącym w Turcji, a w odniesieniu do informacji wyprowadzonych z danych zdrowotnych — również podstawę przetwarzania (art. 5 ust. 1 i art. 6 ust. 2 KVKK; art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).
Przechowywanie u odbiorcy: Anthropic może przechowywać dane wejściowe API przez ograniczony czas w celu monitorowania nadużyć, zgodnie z własną polityką prywatności; nasz serwer nie przechowuje danych wejściowych.
Rozpoznawanie żywności i liczby: wpisany przez Państwa produkt jest najpierw wyszukiwany w bazie danych na Państwa urządzeniu. Jeśli nie zostanie znaleziony, AI szacuje gramaturę i wartości odżywcze; wartość jest wyświetlana z etykietą „szacowana” (estimated) i nie trafia do dziennika, dopóki jej Państwo nie potwierdzą. Państwa cel kaloryczny, cele makroskładników, wskaźnik formy i limity bezpieczeństwa nigdy nie pochodzą z AI. Żadne zdjęcia nie są wysyłane.
Dodatkowa ochrona: jeśli cofnęli Państwo zgodę na dane zdrowotne, pozostały zapis przechowywany na urządzeniu dla Państwa bezpieczeństwa (sekcja 7) w żadnym wypadku nie jest wysyłany za granicę.
Bez tej zgody aplikacja działa w pełni; wyłączone są jedynie interpretacje AI, zastąpione wyjaśnieniami generowanymi na urządzeniu.
Jeśli krajem Państwa konta App Store lub ustawieniem regionu Państwa urządzenia jest Turcja, Państwa żądania AI są przesyłane następującą drogą:
Informacja o tym, co oznacza dany symbol zastępczy, jest przechowywana wyłącznie w pamięci Państwa telefonu przez kilka sekund trwania żądania. Naszą ocenę anonimowości weryfikujemy przy każdej zmianie metody. Jeśli turecki Urząd Ochrony Danych Osobowych przyjmie inne stanowisko, możemy wstrzymać interpretacje AI w Turcji bez czekania na aktualizację aplikacji; w takim przypadku wyświetlane są wyjaśnienia generowane na urządzeniu.
Jeśli serwer pośredniczący jest nieosiągalny, żądanie nie jest wysyłane bezpośrednio za granicę. Zamiast tego wyświetlane są wyjaśnienia generowane na urządzeniu.
Mogą Państwo cofnąć swoje zgody w dowolnym momencie w sekcji Twoje zgody (Your consents) w aplikacji. Skutek jest natychmiastowy.
Żadne dane nie opuszczają urządzenia w celu analizy; wcześniej wygenerowane interpretacje AI są usuwane z urządzenia. Deterministyczne wyjaśnienia generowane na urządzeniu działają nadal.
Usuwane: wszystkie Państwa odpowiedzi z ankiety zdrowotnej — ciąża/karmienie piersią, choroba przewlekła, regularne leki, zachowania żywieniowe. Żadne dane zdrowotne nie są zachowywane (art. 7 KVKK; art. 17 ust. 1 lit. b RODO).
Dane odczytane z Apple Health również są usuwane: tętno spoczynkowe, zmienność rytmu serca, sen, kroki i energia aktywna z Apple Health, tętno podczas treningu i oszacowany na jego podstawie wysiłek oraz zapisy wagi z Apple Health. Państwa zapisy treningów i samodzielnie wprowadzone pomiary wagi pozostają. Aplikacja przestaje odczytywać dane z Apple Health; Państwa dane w samej aplikacji Apple Health pozostają nienaruszone.
Usuwane treści pochodne: teksty AI wygenerowane na podstawie tych danych.
Jak ochrona trwa nadal: jeśli ustawiono flagę ciąży/karmienia piersią lub zaburzeń odżywiania, preferencja „deficyt kaloryczny wyłączony” (calorie deficit off) pozostaje włączona, aby chroniący Państwa limit nie zniknął. Nie jest to zapis dotyczący zdrowia, lecz ustawienie produktu, które każdy może wybrać z dowolnego powodu; nie zawiera szczegółów diagnostycznych, nigdy nie trafia na serwer i mogą je Państwo zmienić w dowolnym momencie w sekcji Profil › Cel (Profile › Goal).
Wszystkie zapisy na urządzeniu: do momentu ich usunięcia przez Państwa lub odinstalowania aplikacji. Zapisy z Apple Health są ponadto usuwane, gdy tylko cofną Państwo zgodę na dane zdrowotne (sekcja 7).
Pliki kopii zapasowej: tam, gdzie je Państwo zapisali, do czasu ich usunięcia; nie posiadamy kopii.
Żądania analizy: nie są przechowywane — po przetworzeniu i udzieleniu odpowiedzi są usuwane.
Zdjęcia: nie są zbierane.
Zapisy zgód (zdrowie, AI): na Państwa urządzeniu, z rodzajem zgody, wersją tekstu, czasem udzielenia i czasem cofnięcia; widoczne w sekcji Twoje zgody, uwzględnione w eksporcie danych i usuwane wraz z „usuń wszystkie moje dane” (delete all my data).
Zapisy techniczne na serwerze: licznik nadużyć najwyżej 2 dni (na serwerze pośredniczącym w Turcji, wyłącznie w pamięci, najwyżej 1 dzień), ścieżka audytu bezpieczeństwa 90 dni; licznik wersji zgody nie zawiera danych osobowych i jest przechowywany bezterminowo jako dowód (sekcja 5.3).
Wersje tekstów zgód: każda wersja jest archiwizowana wraz z datą wejścia w życie i udostępniana na żądanie.
Mogą Państwo wyeksportować lub usunąć swoje zapisy w sekcji Moje dane (My data) w aplikacji.
Zwracając się do administratora, mogą Państwo żądać:
Prawa te odpowiadają prawom z RODO: dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz niepodlegania zautomatyzowanym decyzjom (art. 15–22); w przypadku użytkowników w UE/EOG przepisy RODO mają zastosowanie bezpośrednio.
Jak złożyć wniosek: e-mailem na adres enis@ekdigital.tech. Odpowiedź na Państwa wniosek udzielana jest najpóźniej w ciągu 30 dni (jeden miesiąc na podstawie RODO, z możliwością przedłużenia o dwa miesiące w razie potrzeby). Jeśli Państwa wniosek zostanie odrzucony lub pozostanie bez odpowiedzi: jeśli mieszkają Państwo w Turcji, mogą Państwo złożyć skargę do tureckiej Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu); jeśli mieszkają Państwo w UE/EOG — do organu nadzorczego właściwego dla Państwa miejsca zamieszkania lub do Estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, aki.ee).
Uwaga: ponieważ większość Państwa danych znajduje się wyłącznie na Państwa urządzeniu, prawo dostępu, eksportu i usunięcia mogą Państwo wykonać natychmiast w sekcji Moje dane w aplikacji, bez składania wniosku do nas.
Dane na urządzeniu są przechowywane w piaskownicy aplikacji iOS. Cały ruch sieciowy jest szyfrowany podczas przesyłania. Żądania analizy nie zawierają informacji o tożsamości. Aplikacja nie zawiera technologii śledzenia reklamowego ani oprogramowania analitycznego firm trzecich.
Aplikacja nie jest przeznaczona dla osób poniżej 18. roku życia i stosuje ograniczenie wiekowe przy rejestracji. Powód: deficyty kaloryczne, cele wagowe i sugestie dotyczące suplementów nie są bezpieczne dla osób niepełnoletnich; ponadto osoby niepełnoletnie nie mogą samodzielnie udzielić ważnej wyraźnej zgody.
FitWinner nie jest wyrobem medycznym; nie stawia diagnozy, nie leczy ani nie udziela porad medycznych. Generowane przez nią cele i sugestie mają charakter wyłącznie informacyjny. W sprawach decyzji dotyczących Państwa zdrowia należy skonsultować się z lekarzem lub dietetykiem. Jeśli są Państwo w ciąży lub karmią piersią, chorują przewlekle, przyjmują leki lub mają historię zaburzeń odżywiania, nie należy korzystać z aplikacji bez nadzoru specjalisty.
Gdy niniejsza klauzula zostanie zaktualizowana, zmienią się numer wersji i data wejścia w życie; o istotnych zmianach zostaną Państwo powiadomieni w aplikacji. Poprzednie wersje są archiwizowane pod adresem publikacji.
Koniec dokumentu. Dziękujemy za przeczytanie.
Wersja: 1.8 · Obowiązuje od: 12 października 2026 · Administrator danych: EK Digital Technologies OÜ, Tallinn, Estonia (Äriregister 17280400)
Niniejszy dokument zawiera pełny tekst każdej wyraźnej zgody, którą aplikacja zbiera oddzielnie. Zgodnie z art. 3 ust. 1 lit. a KVKK i art. 4 pkt 11 RODO wyraźna zgoda musi być konkretna, świadoma i dobrowolna; dlatego:
Jedyną obowiązkową akceptacją jest akceptacja Polityki prywatności i Warunków użytkowania — nie jest to wyraźna zgoda, lecz zawarcie umowy.
Wyrażam wyraźną zgodę na przetwarzanie moich odpowiedzi z ankiety zdrowotnej (ciąża/karmienie piersią, choroba przewlekła, leki, zachowania żywieniowe) w celu zawężenia moich wskazówek w bezpiecznym kierunku oraz, jeśli połączę Apple Health, na przetwarzanie odczytanych z niego danych (treningi i tętno, energia aktywna, kroki, tętno spoczynkowe, zmienność rytmu serca, sen, waga) w celu obliczania mojego dziennego celu i wskaźnika formy. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Wyrażam wyraźną zgodę na przetwarzanie następujących danych zdrowotnych należących do szczególnych kategorii: moich odpowiedzi z ankiety zdrowotnej wyłącznie w celu zawężenia udzielanych mi sugestii w bezpiecznym kierunku, a moich danych z Apple Health wyłącznie w celu obliczania mojego dziennego celu i wskaźnika formy na moim urządzeniu:
Rozumiem, do czego służą te dane:
Ciąża lub karmienie piersią → sugestia deficytu kalorycznego jest całkowicie wyłączana.
Ryzyko zaburzeń odżywiania → sugestia deficytu kalorycznego jest całkowicie wyłączana i zostaję skierowany(-a) do specjalisty.
Choroba nerek → moje cele białka, węglowodanów i tłuszczów nie są obliczane (wprowadzam cel białkowy podany mi przez lekarza), a sugestia kreatyny jest usuwana.
Nadciśnienie tętnicze → sugestie suplementów zawierających kofeinę są usuwane.
Stosowanie leków przeciwzakrzepowych → sugestia suplementu omega-3 jest usuwana (Baza wiedzy › Suplementy (Knowledge Base › Supplements)).
Apple Health → energia aktywna i kroki zasilają mój dzienny wydatek energetyczny; tętno spoczynkowe, zmienność rytmu serca i sen zasilają mój wskaźnik formy; wysiłek i energia spalona podczas mojego treningu z Apple Watch są szacowane na podstawie tętna podczas treningu; jeśli danego dnia nie wprowadziłem(-am) pomiaru wagi, moje cele są obliczane na podstawie mojej najnowszej wagi w Apple Health.
Rozumiem, że:
Co się dzieje, jeśli cofnę zgodę — wprost:
Wyrażam zgodę na przetwarzanie moich danych, w formie zdeidentyfikowanej (po usunięciu mojego imienia i nazwiska, adresu e-mail i identyfikatorów), przez zewnętrzną usługę AI (Anthropic, serwery w Stanach Zjednoczonych) w celu generowania moich analiz. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Wyrażam wyraźną zgodę na przekazanie wymienionych poniżej danych do usługi AI znajdującej się za granicą, wyłącznie w celu generowania dla mnie interpretacji i tekstu wyjaśniającego.
Przekazywane: - Seria mojego wskaźnika formy i jej składowe (odchylenia od mojej własnej 28-dniowej linii bazowej) - Podsumowania moich ostatnich 28 dni treningów (data, rodzaj, czas trwania, wysiłek — w przypadku treningów z Apple Watch wysiłek może być szacowany na podstawie tętna) oraz moje wydarzenia w kalendarzu (data, rodzaj; tytuł na potrzeby uzasadnienia planu) - Mój cel, sport, poziom doświadczenia, język - Opcjonalna notatka do oceny samopoczucia, którą napisałem(-am) (do 280 znaków, tylko jeśli udzieliłem(-am) również zgody na dane zdrowotne) - Moje oznaczenia przeciwwskazań wyprowadzone z ankiety zdrowotnej (np. „choroba nerek”) - Na potrzeby rozpoznawania żywności — wpisana przeze mnie nazwa produktu i tekst porcji oraz moje 20 ostatnich nazw produktów
Nigdy nie przekazywane: - Moje imię i nazwisko, adres e-mail, identyfikator użytkownika - Mój identyfikator urządzenia, lokalizacja - Mój wiek, płeć, wzrost, waga, odczyty tętna, podstawowa przemiana materii, cel kaloryczny - Zdjęcia (aplikacja nie robi ani nie wysyła żadnych zdjęć)
Rozumiem, że:
Co się dzieje, jeśli cofnę zgodę: żadne dane nie opuszczają mojego urządzenia w celu analizy, a wcześniej wygenerowane interpretacje AI są usuwane z mojego urządzenia.
Każda udzielona przez Państwa zgoda jest rejestrowana na Państwa urządzeniu wraz z jej rodzajem, wersją, czasem udzielenia oraz, jeśli dotyczy, czasem cofnięcia. Zapis ten można przeglądać w sekcji Twoje zgody w aplikacji.
Gdzie i jak długo: zapis zgód na dane zdrowotne i AI istnieje wyłącznie na Państwa urządzeniu — jest uwzględniony w eksporcie danych, usuwany wraz z „usuń wszystkie moje dane” (delete all my data) i usuwany z urządzenia po odinstalowaniu aplikacji.
Dowód z założenia (proof by design): aplikacja nie może wygenerować żądania analizy, gdy pole zgody jest niezaznaczone; każde wygenerowane przez nią żądanie zawiera numer wersji zaakceptowanego przez Państwa tekstu zgody, a serwer rejestruje go w liczniku niezawierającym danych o tożsamości (funkcja, wersja, dzień). Każda wersja tekstów zgód jest archiwizowana wraz z datą. Wykazuje to na poziomie systemu, na jaki tekst i w jakiej wersji udzielono zgody; nie jest prowadzony żaden zapis na poziomie użytkownika, ponieważ administrator nie posiada tożsamości użytkownika.
Koniec dokumentu. Dziękujemy za przeczytanie.
Versão: 1.13 · Em vigor desde: 12 de outubro de 2026
Base legal: o responsável pelo tratamento está estabelecido na União Europeia (Estónia); os seus dados pessoais são tratados principalmente ao abrigo do artigo 13.º do Regulamento Geral sobre a Proteção de Dados da UE (RGPD, 2016/679). Para os utilizadores residentes na Turquia, o dever de informação previsto no artigo 10.º da Lei turca de Proteção de Dados Pessoais n.º 6698 ("KVKK") e no Comunicado conexo é igualmente cumprido por este aviso. O aviso utiliza a terminologia da KVKK; os equivalentes do RGPD são indicados nas secções relevantes.
Denominação legal: EK Digital Technologies OÜ (osaühing — sociedade por quotas de direito estónio)
Registo: Registo Comercial da Estónia (Äriregister), código 17280400, registada em 10.07.2025
Morada: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estónia
E-mail para pedidos: enis@ekdigital.tech
VERBİS: A inscrição do responsável pelo tratamento no Registo turco de Responsáveis pelo Tratamento (VERBİS) ao abrigo do artigo 16.º da KVKK e a nomeação do seu representante do responsável pelo tratamento na Turquia (Enis Karpuz) estão em curso. A aplicação não é disponibilizada na Turquia até que essa inscrição esteja concluída; esta secção será atualizada quando o estiver. Os pedidos ao representante são feitos através do endereço de e-mail acima ou da morada da empresa.
Correio eletrónico registado (KEP): será indicado juntamente com a inscrição no VERBİS. Até lá, os pedidos são feitos para o endereço de e-mail acima.
Autoridade de controlo principal na UE: Inspeção de Proteção de Dados da Estónia — Andmekaitse Inspektsioon (aki.ee).
Abaixo, "nós", "FitWinner" ou "o responsável pelo tratamento" referem-se a esta pessoa coletiva.
A FitWinner é uma aplicação de registo de nutrição e treino. Trata a informação que lhe fornece para poder funcionar; a sua arquitetura é deliberadamente centrada no dispositivo:
Identidade e dados demográficos. O seu ano de nascimento (o dia e o mês não são pedidos) e o sexo biológico. Recolhidos no registo.
Medidas corporais. Altura, peso e, opcionalmente, percentagem de massa gorda.
Objetivo. O seu objetivo principal e a preferência de ritmo semanal.
Atividade profissional. Tipo de profissão, dias por semana, horas por dia e nível de intensidade.
Treino. Os seus desportos, sessões por semana, duração média, esforço típico (RPE) e nível de experiência.
Preferências alimentares. O seu modelo alimentar (omnívoro, vegetariano, vegano, pescetariano, cetogénico), alimentos que evita e alimentos de que não gosta. Não perguntamos sobre religião ou crenças; as palavras que escreve ficam no seu dispositivo, não são interpretadas e nunca são enviadas para lado nenhum.
Registos diários. Nome da refeição, porção, calorias, macronutrientes e hora; pesagens; registos de treinos; sessões planeadas; eventos do calendário; registos de bebidas (tipo, quantidade e hora).
Avaliação de bem-estar. Duração e qualidade do sono, fadiga, dores musculares, stress e a nota de texto livre que escreve.
Registos da aplicação. Histórico de notificações e ações — a lista "Atividade" ("Activity") dentro da aplicação. Gerado automaticamente no dispositivo.
Esta secção é opcional e pode ser ignorada. Sem o seu consentimento explícito, estes campos nunca são guardados.
Gravidez ou amamentação — para desativar por completo a sugestão de défice calórico.
Declaração de doença renal — para deixar de calcular as metas de proteínas, hidratos de carbono e gorduras (introduz a meta de proteínas indicada pelo seu médico) e para remover a sugestão de creatina.
Declaração de hipertensão arterial — para remover as sugestões de suplementos com cafeína.
Declaração de uso de anticoagulantes — para remover a sugestão do suplemento de ómega-3 (Base de Conhecimento › Suplementos (Knowledge Base › Supplements)).
Declaração de medicação regular — para restringir o texto das sugestões.
Rastreio de risco de perturbação alimentar (duas perguntas) — para desativar por completo a sugestão de défice calórico e encaminhá-lo para um profissional.
Dados da Apple Health (opcional) — treinos e frequência cardíaca durante o treino, energia ativa, passos, frequência cardíaca em repouso, variabilidade da frequência cardíaca, sono e peso. Com a sua autorização, são apenas lidos, automaticamente, a partir da Apple Health; nada é escrito na Apple Health. A finalidade de utilização consta da secção 4.
As respostas ao rastreio de saúde são utilizadas exclusivamente para restringir as sugestões no sentido seguro. Nenhum dado de saúde é alguma vez utilizado para produzir um diagnóstico, um tratamento ou uma avaliação médica.
O que não recolhemos: localização, contactos, rolo da câmara e fotografias, identificador de publicidade, rastreadores de terceiros. A aplicação não contém tecnologia de rastreio publicitário.
Cálculo das suas metas diárias de calorias, macronutrientes e hidratação. São tratados dados demográficos, medidas, objetivo, profissão e treino. Fundamento jurídico: art. 5.º, n.º 2, alínea c), da KVKK / art. 6.º, n.º 1, alínea b), do RGPD, execução do contrato.
Armazenamento dos seus registos diários e apresentação do histórico. Registos de refeições, bebidas, treinos, peso e avaliação de bem-estar. Fundamento jurídico: art. 5.º, n.º 2, alínea c), da KVKK / art. 6.º, n.º 1, alínea b), do RGPD.
Produção da pontuação de forma e acompanhamento da carga. Dados da avaliação de bem-estar e de treino. Fundamento jurídico: art. 5.º, n.º 2, alínea c), da KVKK / art. 6.º, n.º 1, alínea b), do RGPD.
Aplicação de limites de segurança — desativação do défice calórico, não cálculo das metas de macronutrientes após uma declaração de doença renal, remoção de suplementos. As declarações de saúde apenas desativam funcionalidades; nunca produzem uma meta médica para si. São tratadas declarações de saúde de categoria especial. Fundamento jurídico: art. 6.º, n.º 2, da KVKK / art. 9.º, n.º 2, alínea a), do RGPD, consentimento explícito.
Atualização da sua meta diária e da pontuação de forma com os dados da Apple Health (apenas se ligou a Apple Health). A energia ativa e os passos alimentam o seu gasto diário; a frequência cardíaca em repouso, a variabilidade da frequência cardíaca e o sono alimentam a sua pontuação de forma. O esforço e a energia gasta num treino registado com o Apple Watch são estimados a partir da frequência cardíaca durante o treino. O peso é utilizado, quando não registou uma pesagem nesse dia, para que as suas metas sejam calculadas com o seu peso atual, e é mantido no seu histórico de peso com a origem "Apple Health". O cálculo é feito no seu dispositivo. Fundamento jurídico: art. 6.º, n.º 2, da KVKK / art. 9.º, n.º 2, alínea a), do RGPD, consentimento explícito (Consentimento 1); a autorização de leitura é ainda concedida separadamente no iOS.
Produção de interpretação e texto com IA; estimativa dos valores nutricionais de um alimento que não está na base de dados local. São tratados a sua série de pontuações de forma, os resumos de treino e de calendário, objetivo/desporto/experiência, a nota opcional da avaliação de bem-estar, as etiquetas de contraindicação e o texto que introduziu para reconhecimento de alimentos (lista completa na secção 6.2). Fundamento jurídico: consentimento explícito — art. 5.º, n.º 1, da KVKK e, quanto às etiquetas derivadas de dados de saúde, art. 6.º, n.º 2, da KVKK; art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD. O instrumento de transferência é distinto (secção 6.2).
Configuração de notificações de lembrete. Registos do plano e do calendário. Fundamento jurídico: art. 5.º, n.º 2, alínea c), da KVKK / art. 6.º, n.º 1, alínea b), do RGPD.
Cumprimento de obrigações legais. Registos relevantes. Fundamento jurídico: art. 5.º, n.º 2, alínea ç), da KVKK / art. 6.º, n.º 1, alínea c), do RGPD.
Pode revogar a qualquer momento o consentimento em que o tratamento se baseia; o efeito é imediato (ver secção 7).
O local de armazenamento principal é o seu telemóvel. Se eliminar a aplicação, os dados no dispositivo são igualmente eliminados.
Não existe sincronização com o iCloud nem com outra nuvem. Em Os meus dados (My data) pode guardar um ficheiro de cópia de segurança e restaurá-lo mais tarde, por exemplo num telemóvel novo. É o utilizador que escolhe onde o ficheiro é guardado (este iPhone, um computador, um armazenamento na nuvem); a aplicação não o carrega para lado nenhum. Como o ficheiro contém todos os seus registos, incluindo as respostas ao questionário de saúde, está protegido por palavra-passe por predefinição; não conhecemos a palavra-passe e não a podemos recuperar. A cópia de segurança do próprio iPhone também inclui os dados da aplicação.
Não é mantido nos nossos servidores qualquer perfil ou registo de conta sobre si. A aplicação envia dados para um servidor num único caso: se deu o consentimento explícito "Serviço de IA no estrangeiro" ("AI service abroad"), para três funções de análise (leitura da forma de treino, fundamentação do plano, reconhecimento de alimentos). As chamadas de análise são sem estado — o pedido é tratado, a resposta é devolvida e os dados que enviou não são armazenados.
Apenas três registos técnicos são mantidos no servidor:
Os seus dados pessoais não são transferidos a terceiros para além dos fornecedores de infraestrutura abaixo indicados (subcontratantes na aceção do RGPD). Os seus dados nunca são vendidos nem partilhados para fins publicitários.
Para os utilizadores residentes na Turquia: os seus pedidos de IA passam primeiro por um servidor de retransmissão (relay) na Turquia e só saem do país depois de removidas as informações que o identificam diretamente (secção 6.3).
Para os utilizadores residentes na UE/EEE: o Japão, onde se encontra a base de dados, está abrangido por uma decisão de adequação da Comissão Europeia; as transferências para fornecedores nos EUA assentam num instrumento de transferência previsto no capítulo V do RGPD (ver nota).
Instrumentos de transferência (capítulo V do RGPD): As transferências para a Anthropic e a Supabase assentam nos acordos de tratamento de dados que entram em vigor com os respetivos termos de serviço e nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c)). O Japão, onde se encontra a base de dados, está abrangido por uma decisão de adequação da Comissão Europeia (art. 45.º).
O serviço de IA que produz as interpretações é operado pela Anthropic, PBC (EUA); os pedidos passam pela nossa infraestrutura de nuvem Supabase (secção 6.1). Apenas se deu o consentimento explícito "Serviço de IA no estrangeiro", e apenas o seguinte é transferido:
Transferido: a sua série de pontuações de forma e os seus componentes (desvios em relação à sua própria linha de base de 28 dias), resumos dos últimos 28 dias de treino (data, tipo, duração, esforço — nos treinos do Apple Watch, o esforço pode ser estimado a partir da frequência cardíaca), os seus eventos do calendário (data, tipo; o título para a fundamentação do plano), o seu objetivo, desporto, nível de experiência, idioma, a nota opcional da avaliação de bem-estar que escreveu (até 280 caracteres, apenas se também deu o consentimento para dados de saúde), etiquetas de contraindicação derivadas do rastreio de saúde (por exemplo "doença renal"); para o reconhecimento de alimentos, o nome do alimento e o texto da porção que introduziu e os nomes dos seus últimos 20 alimentos. Para os utilizadores na Turquia, esta lista é mais restrita (secção 6.3).
Nunca transferido: o seu nome, endereço de e-mail, identificador de utilizador, identificador de dispositivo, localização; a sua idade, sexo, altura, peso, leituras de frequência cardíaca, taxa metabólica basal e meta calórica também não são enviados. A aplicação não tira nem envia fotografias. O conjunto de dados é desidentificado antes de sair do seu dispositivo: o nome, o e-mail e os identificadores de utilizador e de dispositivo são removidos. Em todos os países, os nomes de pessoas e de lugares na sua nota da avaliação de bem-estar e nos títulos dos seus eventos do calendário, bem como os endereços de e-mail, números de telefone, ligações e nomes de utilizador em qualquer texto, são substituídos no seu telemóvel por marcadores como [K1]; estas informações nunca saem do seu telemóvel e, quando a resposta chega, os marcadores são reconvertidos no original no seu telemóvel. A ocultação baseia-se num conjunto de regras e pode não detetar todas as formas de escrever algo; recomendamos, por isso, que não escreva dados pessoais não relacionados com a saúde na sua nota da avaliação de bem-estar. O responsável pelo tratamento não detém qualquer registo de utilizador com o qual o pudesse reidentificar. Para os utilizadores fora da Turquia, o conjunto de dados não é, ainda assim, anónimo: pode conter uma nota em texto livre e etiquetas derivadas de dados de saúde. Por conseguinte, tratamos este conjunto de dados como dados pessoais e aplicamos integralmente as garantias do RGPD.
Instrumento de transferência e papel do consentimento: nos termos do RGPD, a transferência assenta nos acordos de tratamento de dados em vigor com a Anthropic e a Supabase e nas cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD) (secção 6.1); foi também realizada uma avaliação de impacto da transferência relativamente à transferência para os EUA. Nos termos da KVKK, para os utilizadores na Turquia o conteúdo que sai do país é anonimizado pelo método da secção 6.3: os destinatários não detêm qualquer informação com a qual o possam associar a si ou a qualquer outra pessoa. Consideramos, por isso, que, para os utilizadores na Turquia, não são transferidos dados pessoais para o estrangeiro (art. 9.º da KVKK). O seu consentimento explícito é o fundamento do tratamento dos seus dados para esta finalidade no seu dispositivo e no servidor de retransmissão na Turquia e, quanto às informações derivadas de dados de saúde, também do tratamento (art. 5.º, n.º 1, e art. 6.º, n.º 2, da KVKK; art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD).
Conservação no destinatário: a Anthropic pode conservar os dados de entrada da API durante um período limitado para monitorização de abusos, conforme estabelecido na sua própria política de privacidade; o nosso servidor não conserva esses dados.
Reconhecimento de alimentos e números: o alimento que introduz é primeiro pesquisado na base de dados do seu dispositivo. Se não for encontrado, a IA estima as gramas e os valores nutricionais; o valor é apresentado com a etiqueta "estimado" ("estimated") e não entra no seu registo até o confirmar. A sua meta calórica, as metas de macronutrientes, a pontuação de forma e os limites de segurança nunca provêm da IA. Não são enviadas fotografias.
Proteção adicional: se revogou o seu consentimento para dados de saúde, o registo residual mantido no dispositivo para sua segurança (secção 7) nunca é enviado para o estrangeiro, em circunstância alguma.
Sem este consentimento, a aplicação funciona plenamente; apenas as interpretações por IA são desativadas e substituídas por explicações geradas no dispositivo.
Se o país da sua conta da App Store ou a definição de região do seu dispositivo for a Turquia, os seus pedidos de IA seguem este percurso:
A correspondência entre cada marcador e o que representa é mantida apenas na memória do seu telemóvel durante os poucos segundos que o pedido demora. Revemos a nossa avaliação de anonimato sempre que o método muda. Se a Autoridade de Proteção de Dados Pessoais da Turquia tiver um entendimento diferente, podemos interromper as interpretações por IA na Turquia sem aguardar uma atualização da aplicação; nesse caso, são apresentadas explicações geradas no dispositivo.
Se o servidor de retransmissão não estiver acessível, o pedido não é enviado diretamente para o estrangeiro. Em vez disso, são apresentadas explicações geradas no dispositivo.
Pode revogar os seus consentimentos a qualquer momento em Os seus consentimentos (Your consents) dentro da aplicação. O efeito é imediato.
Nenhum dado sai do dispositivo para análise; as interpretações de IA geradas anteriormente são eliminadas do dispositivo. As explicações determinísticas no dispositivo continuam a funcionar.
Eliminado: todas as suas respostas ao rastreio de saúde — gravidez/amamentação, doença crónica, medicação regular, comportamento alimentar. Nenhum dado de saúde é conservado (art. 7.º da KVKK; art. 17.º, n.º 1, alínea b), do RGPD).
Os dados lidos a partir da Apple Health também são eliminados: frequência cardíaca em repouso, variabilidade da frequência cardíaca, sono, passos e energia ativa provenientes da Apple Health, a frequência cardíaca durante o treino e o esforço estimado a partir dela, e os registos de peso provenientes da Apple Health. Os seus registos de treino e as pesagens que introduziu manualmente mantêm-se. A aplicação deixa de ler a partir da Apple Health; os seus dados na própria Apple Health não são afetados.
Conteúdo derivado eliminado: textos de IA gerados a partir desses dados.
Como a proteção continua: se estava assinalado um indicador de gravidez/amamentação ou de perturbação alimentar, a preferência "défice calórico desativado" ("calorie deficit off") é mantida ativa para que o limite que o protege não desapareça. Não se trata de um registo de saúde, mas de uma definição do produto que qualquer pessoa pode escolher por qualquer motivo; não contém qualquer detalhe de diagnóstico, nunca vai para um servidor e pode alterá-la a qualquer momento em Perfil › Objetivo (Profile › Goal).
Todos os registos no dispositivo: até os eliminar ou desinstalar a aplicação. Os registos provenientes da Apple Health são, além disso, eliminados assim que revogar o seu consentimento para dados de saúde (secção 7).
Ficheiros de cópia de segurança: onde os guardou, até os eliminar; não temos qualquer cópia.
Pedidos de análise: não armazenados — tratados, respondidos, descartados.
Fotografias: não recolhidas.
Registos de consentimento (saúde, IA): no seu dispositivo, com o tipo de consentimento, a versão do texto, a hora em que foi dado e a hora em que foi revogado; visíveis em Os seus consentimentos, incluídos na exportação de dados e eliminados com "eliminar todos os meus dados" ("delete all my data").
Registos técnicos no servidor: contador de abusos no máximo 2 dias (no servidor de retransmissão na Turquia, apenas em memória, no máximo 1 dia), registo de auditoria de segurança 90 dias; o contador de versões de consentimento não contém dados pessoais e é conservado indefinidamente como prova (secção 5.3).
Versões dos textos de consentimento: cada versão é arquivada com a sua data de entrada em vigor e disponibilizada a pedido.
Pode exportar ou eliminar os seus registos em Os meus dados (My data) dentro da aplicação.
Dirigindo-se ao responsável pelo tratamento, pode solicitar:
Estes direitos correspondem aos direitos do RGPD de acesso, retificação, apagamento ("direito a ser esquecido"), limitação do tratamento, portabilidade dos dados, oposição e de não ficar sujeito a decisões automatizadas (artigos 15.º a 22.º); para os utilizadores na UE/EEE, as disposições do RGPD aplicam-se diretamente.
Como apresentar o pedido: por e-mail para enis@ekdigital.tech. O seu pedido é respondido no prazo máximo de 30 dias (um mês ao abrigo do RGPD, prorrogável por dois meses quando necessário). Se o seu pedido for recusado ou ficar sem resposta: se residir na Turquia, pode apresentar queixa ao Conselho de Proteção de Dados Pessoais; se residir na UE/EEE, à autoridade de controlo do seu local de residência ou à Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, aki.ee).
Nota: como a maior parte dos seus dados existe apenas no seu dispositivo, pode exercer o acesso, a exportação e o apagamento instantaneamente em Os meus dados dentro da aplicação, sem se dirigir a nós.
Os dados no dispositivo são mantidos dentro do ambiente isolado (sandbox) da aplicação iOS. Todo o tráfego de rede é encriptado em trânsito. Os pedidos de análise não transportam informação de identidade. A aplicação não contém tecnologia de rastreio publicitário nem software de análise de terceiros.
A aplicação não se destina a menores de 18 anos e aplica um limite de idade no registo. Motivo: os défices calóricos, os objetivos de peso e as sugestões de suplementos não são seguros para menores; além disso, os menores não podem dar, por si sós, um consentimento explícito válido.
A FitWinner não é um dispositivo médico; não fornece diagnóstico, tratamento nem aconselhamento médico. As metas e as sugestões que produz destinam-se apenas a informação. Consulte o seu médico ou nutricionista para decisões sobre a sua saúde. Se estiver grávida ou a amamentar, tiver uma doença crónica, tomar medicação ou tiver um historial de perturbações alimentares, não utilize a aplicação sem supervisão profissional.
Quando este aviso é atualizado, o número de versão e a data de entrada em vigor mudam; em caso de alterações substanciais, é notificado dentro da aplicação. As versões anteriores são arquivadas no endereço de publicação.
Fim do documento. Obrigado pela leitura.
Versão: 1.8 · Em vigor desde: 12 de outubro de 2026 · Responsável pelo tratamento: EK Digital Technologies OÜ, Tallinn, Estónia (Äriregister 17280400)
Este documento contém o texto integral de cada consentimento explícito que a aplicação recolhe separadamente. Ao abrigo do artigo 3.º, n.º 1, alínea a), da KVKK e do artigo 4.º, n.º 11, do RGPD, o consentimento explícito deve ser específico, informado e livre; por conseguinte:
A única aceitação obrigatória é a da Política de Privacidade e dos Termos de Utilização — isso não é um consentimento explícito, mas a celebração do contrato.
Consinto explicitamente que as minhas respostas ao rastreio de saúde (gravidez/amamentação, doença crónica, medicação, comportamento alimentar) sejam tratadas para restringir as minhas orientações no sentido seguro e, se eu ligar a Apple Health, que os dados lidos a partir dela (treinos e frequência cardíaca, energia ativa, passos, frequência cardíaca em repouso, variabilidade da frequência cardíaca, sono, peso) sejam tratados para calcular a minha meta diária e a minha pontuação de forma. EN: “I explicitly consent to my health-screening answers (pregnancy/breastfeeding, chronic condition, medication, eating behavior) being processed to narrow my guidance toward the safe side and, if I connect Apple Health, to the data read from it (workouts and heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep, weight) being processed to calculate my daily target and form score.”
Dou o meu consentimento explícito ao tratamento dos seguintes dados de saúde de categoria especial: as minhas respostas ao rastreio de saúde exclusivamente com a finalidade de restringir no sentido seguro as sugestões que me são dadas, e os meus dados da Apple Health exclusivamente para calcular a minha meta diária e a pontuação de forma no meu dispositivo:
Compreendo o que estes dados fazem:
Gravidez ou amamentação → a sugestão de défice calórico é desativada por completo.
Risco de perturbação alimentar → a sugestão de défice calórico é desativada por completo e sou encaminhado(a) para um profissional.
Doença renal → as minhas metas de proteínas, hidratos de carbono e gorduras não são calculadas (introduzo a meta de proteínas indicada pelo meu médico) e a sugestão de creatina é removida.
Hipertensão arterial → as sugestões de suplementos com cafeína são removidas.
Uso de anticoagulantes → a sugestão do suplemento de ómega-3 é removida (Base de Conhecimento › Suplementos (Knowledge Base › Supplements)).
Apple Health → a energia ativa e os passos alimentam o meu gasto diário; a frequência cardíaca em repouso, a variabilidade da frequência cardíaca e o sono alimentam a minha pontuação de forma; o esforço e a energia gasta no meu treino do Apple Watch são estimados a partir da frequência cardíaca durante o treino; se não tiver registado uma pesagem nesse dia, as minhas metas são calculadas com o meu peso mais recente na Apple Health.
Compreendo que:
O que acontece se revogar — explicitamente:
Consinto que os meus dados sejam tratados, de forma desidentificada (com o meu nome, e-mail e identificadores removidos), por um serviço de IA de terceiros (Anthropic, servidores nos Estados Unidos) para produzir as minhas análises. EN: “I consent to my data being processed, in de-identified form (my name, email and identifiers removed), by a third-party AI service (Anthropic, servers in the United States) to produce my analyses.”
Dou o meu consentimento explícito à transferência dos dados abaixo indicados para um serviço de IA situado no estrangeiro, exclusivamente com a finalidade de produzir interpretação e texto explicativo para mim.
Transferido: - A minha série de pontuações de forma e os seus componentes (desvios em relação à minha própria linha de base de 28 dias) - Resumos dos meus últimos 28 dias de treino (data, tipo, duração, esforço — nos treinos do Apple Watch, o esforço pode ser estimado a partir da frequência cardíaca) e os meus eventos do calendário (data, tipo; o título para a fundamentação do plano) - O meu objetivo, desporto, nível de experiência, idioma - A nota opcional da avaliação de bem-estar que escrevi (até 280 caracteres, apenas se também dei o consentimento para dados de saúde) - As minhas etiquetas de contraindicação derivadas do rastreio de saúde (p. ex. "doença renal") - Para o reconhecimento de alimentos, o nome do alimento e o texto da porção que introduzi e os nomes dos meus últimos 20 alimentos
Nunca transferido: - O meu nome, endereço de e-mail, identificador de utilizador - O meu identificador de dispositivo, localização - A minha idade, sexo, altura, peso, leituras de frequência cardíaca, taxa metabólica basal, meta calórica - Fotografias (a aplicação não tira nem envia fotografias)
Compreendo que:
O que acontece se revogar: nenhum dado sai do meu dispositivo para análise e as interpretações de IA geradas anteriormente são eliminadas do meu dispositivo.
Cada consentimento que dá é registado no seu dispositivo juntamente com o seu tipo, versão, hora em que foi dado e, se aplicável, hora em que foi revogado. Este registo pode ser consultado em Os seus consentimentos dentro da aplicação.
Onde e por quanto tempo: o registo dos consentimentos de saúde e de IA existe apenas no seu dispositivo — é incluído na exportação de dados, eliminado com "eliminar todos os meus dados" ("delete all my data") e removido do dispositivo quando a aplicação é desinstalada.
Prova por conceção: a aplicação não consegue gerar um pedido de análise enquanto a caixa de consentimento estiver desassinalada; cada pedido que gera transporta o número de versão do texto de consentimento que aceitou, e o servidor regista-o num contador sem identidade (função, versão, dia). Todas as versões dos textos de consentimento são arquivadas com a respetiva data. Isto demonstra, ao nível do sistema, a que texto e a que versão foi dado o consentimento; não é mantido qualquer registo por utilizador, porque o responsável pelo tratamento não detém a identidade do utilizador.
Fim do documento. Obrigado pela leitura.