Politica de confidențialitate

Ultima actualizare: 10 noiembrie 2026

Pe scurt: folosim datele tale doar ca aplicația să funcționeze pentru tine. Le ținem pe un server propriu în România (UE), nu le vindem, nu facem reclame și nu te urmărim în alte aplicații. Poți șterge contul și toate datele oricând, din aplicație.

1. Cine suntem

Operatorul datelor (în sensul GDPR) este Stefan Precup (persoană fizică, România), care dezvoltă și administrează aplicația Treadmill Link (Android, iPhone/iPad, web). Contact pentru orice întrebare despre date: support@treadmilllink.app.

2. Ce date colectăm

Date	De unde vin	De ce
Contul: e-mail, nume, identificatorul contului Google (sau Apple) și linkul pozei de profil, dacă furnizorul îl trimite	autentificarea cu Google / Apple	să-ți creăm contul și să te recunoaștem pe toate dispozitivele
Profilul: vârstă, înălțime, greutate, puls maxim, limba și preferințele de afișare	le introduci tu	zone de puls, calorii, afișare
Alergările: data, durata, distanța, viteza, panta, programul folosit, calorii, pulsul (mediu, maxim și pe parcurs), cum a fost („Ușor / Potrivit / Greu”)	banda de alergare (Bluetooth), ceasul (Bluetooth), Health Connect, tu	istoric, statistici, niveluri și recomandări de antrenament
Cântăriri, obiective, programe proprii	le introduci tu / Health Connect	obiective și progres
Date din Health Connect (doar pe Android și doar dacă le conectezi): antrenamente, puls, distanță, calorii, greutate — ultimele 30 de zile, doar citire	Health Connect, cu permisiunea ta	să apară alergările de pe orice ceas și să le unim cu cele de pe bandă
Rapoarte de erori anonime (le poți opri: Profil → Confidențialitate)	aplicația, doar când apare o eroare	să reparăm problemele (detalii la punctul 5)
Date tehnice: adresa IP și ora cererilor, jurnalul autentificărilor	serverul și Cloudflare, automat	funcționarea și securitatea serviciului, protecția împotriva abuzurilor

Ce nu colectăm: locația (Bluetooth-ul se folosește fără acces la locație), contacte, poze, microfon, identificatorul de publicitate, istoricul de navigare. Nu folosim instrumente de analiză sau reclame. Adresa Bluetooth a benzii și a ceasului rămâne doar pe telefonul tău. Aplicația nu scrie nimic în Health Connect.

3. De ce și pe ce bază legală

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): contul, profilul, alergările, obiectivele — fără ele aplicația nu poate funcționa.
• Consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR) pentru datele de sănătate: puls, greutate, calorii, datele din Health Connect. Îl dai când conectezi ceasul sau Health Connect ori când introduci aceste date și îl poți retrage oricând (deconectezi ceasul / Health Connect, ștergi datele sau contul).
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): rapoartele de erori anonime și jurnalele tehnice, ca aplicația să fie stabilă și sigură. Rapoartele de erori le poți opri din aplicație.
• Obligații legale, dacă o autoritate ne cere date în condițiile legii.

Nu luăm decizii automate cu efect juridic asupra ta. Recomandările de antrenament sunt doar sugestii.

4. Unde stau datele

Baza de date este pe un server propriu din România (UE), administrat de noi. Fiecare cont își vede doar propriile date (reguli de acces în baza de date). Pe telefon există o copie locală, ca aplicația să meargă și fără internet; ea se sincronizează cu serverul.

Copiile de siguranță ale bazei de date sunt criptate și se păstrează pe server și pe un calculator al operatorului, tot în România.

Legătura cu serverul trece criptat (HTTPS) prin rețeaua Cloudflare.

5. Cu cine lucrăm (împuterniciți)

Nu vindem și nu închiriem datele nimănui. Folosim câțiva furnizori care le procesează doar pentru noi:

• Cloudflare — rețeaua prin care ajung cererile la server, site-ul și redirecționarea e-mailului de suport. Vede adresa IP și traficul criptat în tranzit.
• Google (și Apple, pe iPhone) — autentificarea. Afli de la ei ce date ne trimit, în ecranul de conectare.
• Sentry (Functional Software, Inc., date găzduite în UE, Frankfurt) — rapoartele de erori. Primește doar: textul erorii curățat de date personale, versiunea aplicației, sistemul de operare, modelul telefonului, ultimele ecrane deschise și un identificator aleator al instalării (nu contul tău). Nu primește e-mailul, numele, IP-ul stocat, locația sau date de sănătate.
• Expo (650 Industries) — livrarea actualizărilor aplicației; vede adresa IP și versiunea aplicației când telefonul descarcă o actualizare.
• Google Play / App Store — distribuția aplicației și, dacă vor exista funcții plătite, plățile. Noi nu vedem datele cardului.

Unii dintre acești furnizori sunt companii din SUA; transferurile se fac în baza Cadrului UE-SUA privind protecția datelor și/sau a clauzelor contractuale standard ale Comisiei Europene.

6. Cât timp le păstrăm

• Datele contului: cât timp ai cont. Când îl ștergi, se șterg imediat din baza de date și, la următoarea sincronizare, de pe dispozitivele tale.
• Copiile de siguranță criptate se rotesc și se șterg automat în cel mult 6 luni; nu le folosim decât pentru recuperare după un dezastru.
• Rapoartele de erori: cel mult 90 de zile la Sentry.
• Jurnalele tehnice ale serverului: de regulă câteva săptămâni, apoi se șterg.

7. Drepturile tale

Ai dreptul să ceri acces la date, corectarea, ștergerea, restricționarea prelucrării, portabilitatea (îți trimitem datele într-un fișier), să te opui prelucrării bazate pe interes legitim și să-ți retragi consimțământul oricând. Scrie-ne la support@treadmilllink.app de pe adresa contului; răspundem în cel mult o lună. Contul îl poți șterge direct din aplicație: vezi pașii.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau la autoritatea din țara ta.

8. Securitate

Conexiuni criptate (HTTPS), acces la date limitat pe cont, server fără porturi deschise spre internet, copii de siguranță criptate, actualizări de securitate. Nicio metodă nu e perfectă; dacă apare o încălcare a securității care te afectează, te anunțăm conform legii.

9. Copii

Aplicația nu este destinată persoanelor sub 16 ani. Dacă afli că un copil ne-a dat date fără acordul părinților, scrie-ne și le ștergem.

10. Modificări

Dacă schimbăm această politică, actualizăm data de sus; pentru schimbări importante te anunțăm în aplicație înainte să intre în vigoare.

Privacy policy

Last updated: 10 November 2026

In short: we use your data only to make the app work for you. We keep it on our own server in Romania (EU), we do not sell it, we show no ads and we do not track you across other apps. You can delete your account and all your data at any time, from the app.

1. Who we are

The data controller (under the GDPR) is Stefan Precup (private individual, Romania), who develops and runs the Treadmill Link app (Android, iPhone/iPad, web). Contact for any data question: support@treadmilllink.app.

2. What we collect

Data	Where it comes from	Why
Account: email, name, your Google (or Apple) account identifier and profile picture link, if the provider sends it	sign-in with Google / Apple	to create your account and recognise you on all your devices
Profile: age, height, weight, maximum heart rate, language and display preferences	you enter them	heart-rate zones, calories, display
Runs: date, duration, distance, speed, incline, program used, calories, heart rate (average, maximum and over time), how it felt ("Easy / Just right / Hard")	the treadmill (Bluetooth), your watch (Bluetooth), Health Connect, you	history, statistics, training levels and recommendations
Weigh-ins, goals, your own programs	you / Health Connect	goals and progress
Health Connect data (Android only, only if you connect it): exercise sessions, heart rate, distance, calories, weight — the last 30 days, read-only	Health Connect, with your permission	to show runs from any watch and merge them with treadmill runs
Anonymous error reports (you can turn them off: Profile → Privacy)	the app, only when an error happens	to fix problems (details in section 5)
Technical data: IP address and time of requests, sign-in log	our server and Cloudflare, automatically	running and securing the service, preventing abuse

What we do not collect: location (Bluetooth is used without location access), contacts, photos, microphone, advertising ID, browsing history. We use no analytics or advertising tools. The Bluetooth address of your treadmill and watch stays on your phone only. The app never writes to Health Connect.

3. Why, and on what legal basis

• Performance of a contract (GDPR Art. 6(1)(b)): account, profile, runs, goals — the app cannot work without them.
• Your explicit consent (GDPR Art. 9(2)(a)) for health data: heart rate, weight, calories, Health Connect data. You give it when you connect your watch or Health Connect or enter this data, and you can withdraw it at any time (disconnect the watch / Health Connect, delete the data or your account).
• Legitimate interest (GDPR Art. 6(1)(f)): anonymous error reports and technical logs, to keep the app stable and secure. You can turn error reports off in the app.
• Legal obligations, if an authority lawfully requests data.

We make no automated decisions with legal effects on you. Training recommendations are only suggestions.

4. Where the data is stored

The database runs on our own server in Romania (EU), administered by us. Each account can only see its own data (access rules in the database). Your phone keeps a local copy so the app works offline; it syncs with the server.

Database backups are encrypted and kept on the server and on a computer of the controller, also in Romania.

The connection to the server is encrypted (HTTPS) and goes through the Cloudflare network.

5. Who we work with (processors)

We do not sell or rent your data to anyone. We use a few providers that process it only on our behalf:

• Cloudflare — the network that carries requests to our server, this website and the support email forwarding. It sees IP addresses and encrypted traffic in transit.
• Google (and Apple on iPhone) — sign-in. Their sign-in screen tells you what they share with us.
• Sentry (Functional Software, Inc., data hosted in the EU, Frankfurt) — error reports. It receives only: the error text stripped of personal data, app version, operating system, phone model, the last screens opened and a random installation identifier (not your account). It does not receive your email, name, stored IP, location or health data.
• Expo (650 Industries) — delivering app updates; it sees the IP address and app version when your phone downloads an update.
• Google Play / App Store — distributing the app and, if paid features are offered, payments. We never see your card details.

Some of these providers are US companies; transfers rely on the EU-US Data Privacy Framework and/or the European Commission's standard contractual clauses.

6. How long we keep it

• Account data: as long as you have an account. When you delete it, it is removed from the database immediately and from your devices at their next sync.
• Encrypted backups rotate and are deleted automatically within at most 6 months; we use them only for disaster recovery.
• Error reports: at most 90 days at Sentry.
• Server technical logs: usually a few weeks, then deleted.

7. Your rights

You have the right to access your data, correct it, erase it, restrict processing, data portability (we send you your data in a file), to object to processing based on legitimate interest and to withdraw consent at any time. Write to support@treadmilllink.app from your account's address; we reply within one month. You can delete your account directly in the app: see the steps.

You can lodge a complaint with the Romanian data protection authority (ANSPDCP, dataprotection.ro) or the authority in your country.

8. Security

Encrypted connections (HTTPS), per-account data access, a server with no ports open to the internet, encrypted backups, security updates. No method is perfect; if a security breach affects you, we will notify you as the law requires.

9. Children

The app is not intended for anyone under 16. If you learn that a child gave us data without parental consent, write to us and we will delete it.

10. Changes

If we change this policy we update the date above; for important changes we tell you in the app before they take effect.