1. Ko obrađuje podatke

Gym Engine je trenutno projekat u razvoju. Za potrebe ove beta verzije naziv usluge je GYM ENGINE. Konačan identitet rukovaoca i kontakt za pitanja o privatnosti biće objavljeni na ovoj stranici pre javnog lansiranja.

2. Koje podatke obrađujemo

Podaci o nalogu

• ime koje uneseš;
• email adresa;
• tehnički identifikator korisnika i podaci potrebni za prijavu i sesiju.

Lozinku obrađuje Supabase Auth. Gym Engine je ne čuva kao čitljiv tekst u svojoj bazi.

Podaci koje unosiš u Gym Engine

• treninzi, vežbe, serije, težine i ponavljanja;
• programi, ciljevi, omiljene i prilagođene vežbe;
• napomene uz trening, podešavanja i aktivni trening;
• podaci potrebni za prikaz istorije, napretka, rekorda i procena.

Tehnički i bezbednosni podaci

Radi rada aplikacije mogu se obrađivati podaci kao što su vreme sinhronizacije, revizija cloud podataka, status sesije i tehnički podaci o zahtevu. Hosting i backend provajderi mogu obrađivati mrežne i uređajne podatke, uključujući IP adresu, u meri potrebnoj za isporuku, bezbednost i održavanje svojih usluga.

Podaci na uređaju

Gym Engine koristi lokalno skladište browsera i PWA cache kako bi aplikacija mogla da radi pouzdanije i bez interneta. Tu mogu privremeno ostati kopija Gym Engine podataka, aktivna sesija i keširani resursi aplikacije.

3. Zašto koristimo podatke

• da napravimo i održavamo tvoj nalog;
• da sačuvamo i sinhronizujemo tvoje treninge između uređaja;
• da prikažemo istoriju, napredak, rekorde i funkcije koje si zatražio;
• da sprečimo neovlašćen pristup, greške i gubitak podataka;
• da omogućimo izvoz, brisanje podataka i brisanje naloga.

Obrada koja je potrebna da bi usluga radila zasniva se na pružanju usluge koju korisnik traži i na legitimnim bezbednosnim interesima, u meri u kojoj je takav osnov primenljiv. Ako neka buduća funkcija bude zahtevala poseban pristanak, Gym Engine će ga tražiti odvojeno.

4. Oglašavanje i analitika

Trenutna verzija Gym Engine-a ne sadrži reklamni SDK niti nezavisnu analitiku ponašanja korisnika. Ako se oglašavanje, analitika ili slični alati dodaju u budućnosti, ova politika će biti ažurirana pre njihove upotrebe i, kada je potrebno, biće zatražen odgovarajući izbor korisnika.

5. Sa kim se podaci dele

Gym Engine koristi spoljne pružaoce infrastrukture samo u meri potrebnoj za rad aplikacije:

• Supabase — autentikacija, baza i Cloud Sync;
• Netlify — hosting i isporuka web/PWA aplikacije.

Podaci se ne prodaju oglašivačima. Ako se lista procesora promeni, ovaj dokument će biti ažuriran.

6. Prenos i lokacija obrade

Spoljni pružaoci usluga mogu koristiti infrastrukturu u različitim državama, zavisno od regiona projekta i njihovih važećih uslova. Kada propisi zahtevaju posebne mere za međunarodni prenos podataka, oslanjaćemo se na odgovarajuće ugovorne i druge zakonske zaštitne mehanizme koje pružalac usluge stavlja na raspolaganje.

7. Koliko dugo čuvamo podatke

Podaci naloga i Gym Engine cloud podaci čuvaju se dok je nalog aktivan ili dok nisu obrisani. U aplikaciji možeš da koristiš Obriši sve podatke bez brisanja naloga ili Obriši nalog za trajno uklanjanje Gym Engine naloga i njegovih cloud podataka.

Određeni tehnički zapisi, bezbednosni logovi ili rezervne kopije kod infrastrukturnih provajdera mogu ostati ograničeno vreme u skladu sa njihovim sistemima, ugovornim obavezama i zakonom.

8. Tvoja prava i kontrole

U zavisnosti od propisa koji se primenjuju, možeš imati pravo na pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Gym Engine već omogućava promenu imena, izvoz podataka, brisanje svih Gym Engine podataka i trajno brisanje naloga.

Ako smatraš da su tvoja prava povređena, možeš se obratiti nadležnom organu za zaštitu podataka o ličnosti. Za korisnike u Srbiji to je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

9. Bezbednost

Koristimo autentikaciju, Row Level Security pravila u bazi, ograničene RPC operacije, HTTPS infrastrukturu i lokalne kontrole pristupa kako bismo smanjili rizik od neovlašćenog pristupa. Nijedan internet sistem ne može garantovati apsolutnu bezbednost.

Za destruktivne radnje kao što su brisanje podataka ili naloga, Gym Engine traži ponovnu potvrdu lozinke.

10. Podaci o treningu i zdravlju

Gym Engine je aplikacija za evidenciju treninga. Nemoj unositi osetljive zdravstvene informacije u slobodna tekstualna polja ako nisu potrebne za tvoju upotrebu aplikacije. Funkcije napretka i procene nisu medicinska dijagnoza niti zamena za savet kvalifikovanog zdravstvenog stručnjaka.

11. Maloletni korisnici

Osobe koje prema propisima koji se na njih primenjuju ne mogu samostalno prihvatiti uslove ili dati potrebne izjave treba da koriste Gym Engine samo uz odgovarajuću saglasnost roditelja ili staratelja.

12. Izmene politike

Ako promenimo način obrade podataka ili uvedemo nove funkcije koje značajno utiču na privatnost, objavićemo novu verziju ovog dokumenta i, kada je potrebno, posebno obavestiti korisnike.

13. Kontakt

Javni kontakt email za pitanja o privatnosti biće dodat pre javnog lansiranja Gym Engine-a. Ovo je jedino polje koje još mora da se finalizuje pre produkcijskog objavljivanja.

1. Who processes the data

Gym Engine is currently a project in development. For this beta version the service name is GYM ENGINE. The final identity of the data controller and privacy contact details will be published on this page before public launch.

2. What data we process

Account data

• the name you enter;
• email address;
• technical user identifier and data needed for sign-in and session management.

Your password is processed by Supabase Auth. Gym Engine does not store it as readable text in its own database.

Data you enter into Gym Engine

• workouts, exercises, sets, weights and repetitions;
• programs, goals, favorites and custom exercises;
• workout notes, settings and the active workout;
• data required to display history, progress, records and estimates.

Technical and security data

To operate the app, data such as sync time, cloud revision, session status and technical request data may be processed. Hosting and backend providers may process network and device data, including IP address, to the extent required to deliver, secure and maintain their services.

Data on your device

Gym Engine uses browser local storage and PWA caching so the app can work more reliably and offline. A copy of Gym Engine data, an active session and cached app resources may remain temporarily on the device.

3. Why we use the data

• to create and maintain your account;
• to save and sync your workouts across devices;
• to display history, progress, records and requested features;
• to prevent unauthorized access, errors and data loss;
• to provide export, data deletion and account deletion.

Processing needed to operate the service is based on providing the service requested by the user and on legitimate security interests where that basis is applicable. If a future feature requires separate consent, Gym Engine will request it separately.

4. Advertising and analytics

The current version of Gym Engine does not contain an advertising SDK or independent behavioral analytics. If advertising, analytics or similar tools are added later, this policy will be updated before they are used and, where required, the appropriate user choice will be requested.

5. Who receives the data

Gym Engine uses external infrastructure providers only to the extent required to operate the app:

• Supabase — authentication, database and Cloud Sync;
• Netlify — hosting and delivery of the web/PWA app.

Data is not sold to advertisers. If the list of processors changes, this document will be updated.

6. Transfers and location of processing

External service providers may use infrastructure in different countries depending on the project region and their current terms. Where applicable law requires additional measures for international data transfers, we will rely on appropriate contractual or other legal safeguards made available by the provider.

7. How long we keep data

Account data and Gym Engine cloud data are kept while the account is active or until deleted. In the app you can use Delete all data without deleting the account, or Delete account to permanently remove the Gym Engine account and its cloud data.

Certain technical records, security logs or provider backups may remain for a limited period in accordance with provider systems, contractual obligations and applicable law.

8. Your rights and controls

Depending on applicable law, you may have rights to access, correct, delete, restrict processing, portability and object. Gym Engine already provides controls to change your name, export data, delete all Gym Engine data and permanently delete the account.

If you believe your rights have been infringed, you may contact the competent data-protection authority. For users in Serbia, this is the Commissioner for Information of Public Importance and Personal Data Protection.

9. Security

We use authentication, database Row Level Security, restricted RPC operations, HTTPS infrastructure and local access controls to reduce the risk of unauthorized access. No internet system can guarantee absolute security.

For destructive actions such as deleting data or an account, Gym Engine requires password confirmation again.

10. Workout and health data

Gym Engine is a workout logging app. Do not enter sensitive health information in free-text fields unless it is necessary for your own use of the app. Progress features and estimates are not a medical diagnosis and are not a substitute for advice from a qualified healthcare professional.

11. Minors

People who, under the law applicable to them, cannot independently accept terms or provide required declarations should use Gym Engine only with the appropriate consent of a parent or guardian.

12. Changes to this policy

If we change how data is processed or introduce new features that materially affect privacy, we will publish a new version of this document and, where required, separately notify users.

13. Contact

A public contact email for privacy questions will be added before Gym Engine's public launch. This is the only field that still needs to be finalized before production release.