City Fitness

Privacy Policy

Last updated: 10 September 2026

In short

  • We do not sell your data.
  • We do not use your data for advertising.
  • We do not track you across other apps or websites.
  • We do not collect your location, contacts or browsing history.
  • We collect only what the gym needs to run your membership and your training, and you can ask us to delete it at any time.

This policy explains how City Fitness Club collects, uses and protects the personal data of clients who use the City Fitness mobile app and the gym's services.

The app lets you see your membership, your training program, your diet plan and your progress, and record the workouts you do. Please read it carefully.

1. Who we are

The party responsible for your data (the data controller), and the operator of the City Fitness app, is:

2. The data we collect

  • Identity and contact details: first and last name, phone number, email address, personal ID number and address, where you give them when you register.
  • Account details: the email address you sign in with and an account identifier. Your password is kept only by Firebase Authentication, in hashed form; we never see it.
  • Membership and payment details: your subscription plan, registration and expiry dates, the amount paid and the payment method. The app does not collect or store bank card details.
  • Health and body data: weight, height, body fat and muscle mass percentages, health notes, progress photos (before and after), progress notes, your goal and your target date.
  • Training details: the training program assigned to you, including programs adapted for you alone, your diet plan, your trainer and schedule notes.
  • Activity in the app: the workouts you record, with the date, start and finish times, exercises, sets and weight lifted.
  • Device details: an identifier for push notifications (an FCM token), which lets us send notifications to your device.

We do not collect your location, contacts, browsing history or advertising identifiers.

3. How we collect it

  • From you, when you register at the gym: staff enter your details, measurements and progress photos into our management system.
  • From you, through the app: when you record a workout.
  • Automatically: your device creates the notification identifier when you allow notifications.

4. Why we use it, and on what basis

  • To manage your membership and provide the gym's services — to perform our contract with you.
  • To tailor your training program and diet plan and follow your progress — to perform our contract with you and, for health data, with your explicit consent.
  • To keep payment and accounting records — to comply with a legal obligation.
  • To tell you about schedule changes, closures or your subscription expiring — on the basis of our legitimate interest and our contract with you.
  • To send you offers — only if you have allowed notifications; you can turn them off at any time.
  • To protect accounts and our systems from misuse — on the basis of our legitimate interest.

We do not make automated decisions that have legal effects on you.

5. Health data

Your weight, body measurements, health notes and progress photos are special category data. We process them only with your explicit consent, and only to tailor your training and follow your progress.

Only you and authorised gym staff can see them. You can withdraw your consent at any time; this does not affect your membership, but it may limit the personalised services.

6. Push notifications

We send you notifications only if you allow them on your device. You can turn them off at any time in the settings of your device or of the app.

The notification identifier is stored with your account and removed when you sign out, when you uninstall the app or when it stops being valid.

7. Who we share it with

We do not sell your data and do not use it for advertising. We share it only with:

  • Google (Firebase), which provides our infrastructure: data storage, sign-in, file storage, server functions and notification delivery. Google processes the data only on our instructions and, under its data processing terms, protects it at least as well as this policy does.
  • Public authorities, where the law requires us to.

8. Transfers outside Albania

Google services may process data outside Albania, including in the European Union and the United States. Such transfers are protected by appropriate safeguards, such as the Standard Contractual Clauses approved by the European Commission.

9. How long we keep it

  • Membership, training and health data: for as long as you are a member, and after that only for as long as the purposes above require.
  • Payment records: for the period required by tax and accounting law.
  • Recorded workouts: until your account is deleted.
  • The notification identifier: until you sign out or it stops being valid.

When a period ends, the data is deleted or anonymised.

10. How we protect it

  • Data is encrypted in transit and at rest.
  • Access rules let each client see only their own data.
  • Only authorised gym staff can access the management system.
  • Passwords are never stored in readable form.

No system is completely secure, but we take reasonable technical and organisational measures to protect your data.

11. Your rights

You have the right to:

  • request a copy of the data we hold about you;
  • have inaccurate data corrected;
  • have your data deleted;
  • restrict or object to its processing;
  • receive your data in a structured format and have it transferred to another provider;
  • withdraw your consent at any time, without affecting processing carried out before.

To exercise these rights, contact us using the details below. We will reply within one month.

If you believe your data is not being handled properly, you have the right to complain to the Information and Data Protection Commissioner of Albania (www.idp.al).

12. Deleting your account

You can ask for your account and your data to be deleted at the gym reception or by email at geraldnuraj@gmail.com. Within one month we will delete your account, profile, health data, progress photos and recorded workouts.

We will keep only what the law obliges us to, such as payment records, and only for the period required.

13. Children

The app is not directed at children under 16. A minor may be registered at the gym only with the consent of a parent or legal guardian.

14. Changes to this policy

We may update this policy from time to time. The new version is published on this page with its update date, and we will tell you in the app about significant changes.

15. Contact us

For any question about this policy or your data:

Politika e Privatësisë

Përditësuar më 10 shtator 2026

Shkurtimisht

  • Nuk i shesim të dhënat tuaja.
  • Nuk i përdorim të dhënat tuaja për reklama.
  • Nuk ju gjurmojmë në aplikacione apo faqe të tjera.
  • Nuk mbledhim vendndodhjen, kontaktet apo historikun e shfletimit.
  • Mbledhim vetëm atë që i nevojitet palestrës për anëtarësimin dhe stërvitjen tuaj, dhe mund të kërkoni ta fshijmë në çdo kohë.

Kjo politikë shpjegon se si City Fitness Club mbledh, përdor dhe mbron të dhënat personale të klientëve që përdorin aplikacionin celular City Fitness dhe shërbimet e palestrës.

Aplikacioni ju lejon të shihni anëtarësimin, programin e stërvitjes, planin ushqimor dhe përparimin tuaj, si dhe të regjistroni stërvitjet që kryeni. Ju lutemi lexojeni me kujdes.

1. Kush jemi

Përgjegjës për të dhënat tuaja (kontrollues i të dhënave) dhe operator i aplikacionit City Fitness është:

2. Cilat të dhëna mbledhim

  • Të dhëna identifikuese dhe kontakti: emri, mbiemri, numri i telefonit, adresa e emailit, numri personal i identifikimit dhe adresa, kur i jepni gjatë regjistrimit.
  • Të dhëna të llogarisë: adresa e emailit me të cilën hyni dhe një identifikues i llogarisë. Fjalëkalimin e ruan vetëm Firebase Authentication, në formë të koduar; ne nuk e shohim kurrë.
  • Të dhëna të anëtarësimit dhe të pagesave: plani i abonimit, data e regjistrimit dhe e skadimit, shuma e paguar dhe mënyra e pagesës. Aplikacioni nuk mbledh dhe nuk ruan të dhëna të kartave bankare.
  • Të dhëna shëndetësore dhe të trupit: pesha, gjatësia, përqindja e yndyrës dhe e masës muskulore, shënimet shëndetësore, fotot e përparimit (para dhe pas), shënimet e përparimit, qëllimi dhe data e synuar.
  • Të dhëna të stërvitjes: programi i stërvitjes që ju është caktuar, përfshirë programet e përshtatura vetëm për ju, plani ushqimor, trajneri dhe shënimet mbi orarin.
  • Aktiviteti në aplikacion: stërvitjet që regjistroni, me datën, orën e fillimit dhe të mbarimit, ushtrimet, setet dhe peshën e ngritur.
  • Të dhëna të pajisjes: një identifikues për njoftimet push (token FCM), që na lejon të dërgojmë njoftime në pajisjen tuaj.

Nuk mbledhim vendndodhjen tuaj, kontaktet, historikun e shfletimit apo identifikues reklamash.

3. Si i mbledhim

  • Nga ju, kur regjistroheni në palestër: stafi i fut të dhënat, matjet dhe fotot e përparimit në sistemin tonë të menaxhimit.
  • Nga ju, përmes aplikacionit: kur regjistroni një stërvitje.
  • Automatikisht: pajisja juaj krijon identifikuesin e njoftimeve kur i lejoni njoftimet.

4. Pse i përdorim dhe mbi çfarë baze

  • Për të menaxhuar anëtarësimin dhe për t'ju ofruar shërbimet e palestrës — për zbatimin e kontratës me ju.
  • Për të përshtatur programin e stërvitjes dhe planin ushqimor dhe për të ndjekur përparimin tuaj — për zbatimin e kontratës me ju dhe, për të dhënat shëndetësore, me pëlqimin tuaj të shprehur.
  • Për të mbajtur regjistrat e pagesave dhe të kontabilitetit — për përmbushjen e një detyrimi ligjor.
  • Për t'ju njoftuar për ndryshime orari, mbylljen e palestrës ose skadimin e abonimit — në bazë të interesit tonë të ligjshëm dhe të kontratës me ju.
  • Për t'ju dërguar oferta — vetëm nëse keni lejuar njoftimet; mund t'i çaktivizoni në çdo kohë.
  • Për të mbrojtur llogaritë dhe sistemet tona nga keqpërdorimi — në bazë të interesit tonë të ligjshëm.

Nuk marrim vendime të automatizuara që kanë efekte ligjore mbi ju.

5. Të dhënat shëndetësore

Pesha, matjet e trupit, shënimet shëndetësore dhe fotot e përparimit janë të dhëna të kategorisë së veçantë. I përpunojmë vetëm me pëlqimin tuaj të shprehur dhe vetëm për të përshtatur stërvitjen dhe për të ndjekur përparimin tuaj.

Këto të dhëna i shihni vetëm ju dhe stafi i autorizuar i palestrës. Mund ta tërhiqni pëlqimin në çdo kohë; kjo nuk ndikon në anëtarësimin tuaj, por mund të kufizojë shërbimet e personalizuara.

6. Njoftimet push

Ju dërgojmë njoftime vetëm nëse i lejoni në pajisjen tuaj. Mund t'i çaktivizoni në çdo kohë nga cilësimet e pajisjes ose të aplikacionit.

Identifikuesi i njoftimeve ruhet bashkë me llogarinë tuaj dhe fshihet kur dilni nga llogaria, kur çinstaloni aplikacionin ose kur ai nuk është më i vlefshëm.

7. Me kë i ndajmë të dhënat

Nuk i shesim të dhënat tuaja dhe nuk i përdorim për reklama. I ndajmë vetëm me:

  • Google (Firebase), që na ofron infrastrukturën: ruajtjen e të dhënave, hyrjen në llogari, ruajtjen e skedarëve, funksionet në server dhe dërgimin e njoftimeve. Google i përpunon të dhënat vetëm sipas udhëzimeve tona dhe, sipas kushteve të tij për përpunimin e të dhënave, i mbron ato të paktën aq mirë sa kjo politikë.
  • Autoritetet publike, kur na e kërkon ligji.

8. Transferimi jashtë Shqipërisë

Shërbimet e Google mund t'i përpunojnë të dhënat jashtë Shqipërisë, përfshirë Bashkimin Evropian dhe Shtetet e Bashkuara. Këto transferime mbrohen me garanci të përshtatshme, si Klauzolat Standarde Kontraktuale të miratuara nga Komisioni Evropian.

9. Sa kohë i ruajmë

  • Të dhënat e anëtarësimit, të stërvitjes dhe ato shëndetësore: për sa kohë jeni anëtar, dhe më pas vetëm për aq kohë sa e kërkojnë qëllimet e mësipërme.
  • Regjistrat e pagesave: për periudhën që kërkon legjislacioni tatimor dhe i kontabilitetit.
  • Stërvitjet e regjistruara: deri në fshirjen e llogarisë suaj.
  • Identifikuesi i njoftimeve: deri kur dilni nga llogaria ose kur ai nuk është më i vlefshëm.

Kur afati mbaron, të dhënat fshihen ose anonimizohen.

10. Si i mbrojmë

  • Të dhënat enkriptohen gjatë transmetimit dhe kur ruhen.
  • Rregullat e aksesit lejojnë çdo klient të shohë vetëm të dhënat e veta.
  • Vetëm stafi i autorizuar i palestrës ka akses në sistemin e menaxhimit.
  • Fjalëkalimet nuk ruhen kurrë në formë të lexueshme.

Asnjë sistem nuk është plotësisht i sigurt, por marrim masa të arsyeshme teknike dhe organizative për t'i mbrojtur të dhënat tuaja.

11. Të drejtat tuaja

Keni të drejtë:

  • të kërkoni një kopje të të dhënave që mbajmë për ju;
  • të kërkoni korrigjimin e të dhënave të pasakta;
  • të kërkoni fshirjen e të dhënave tuaja;
  • të kërkoni kufizimin e përpunimit ose ta kundërshtoni atë;
  • të merrni të dhënat në një format të strukturuar dhe t'ia transferoni një ofruesi tjetër;
  • të tërhiqni pëlqimin në çdo kohë, pa ndikuar në përpunimin e kryer më parë.

Për të ushtruar këto të drejta, na kontaktoni me të dhënat më poshtë. Do t'ju përgjigjemi brenda një muaji.

Nëse mendoni se të dhënat tuaja nuk trajtohen siç duhet, keni të drejtë të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al).

12. Fshirja e llogarisë

Mund të kërkoni fshirjen e llogarisë dhe të të dhënave tuaja në recepsionin e palestrës ose me email në geraldnuraj@gmail.com. Brenda një muaji do të fshijmë llogarinë, profilin, të dhënat shëndetësore, fotot e përparimit dhe stërvitjet e regjistruara.

Do të ruajmë vetëm atë që na detyron ligji, si regjistrat e pagesave, dhe vetëm për afatin e kërkuar.

13. Fëmijët

Aplikacioni nuk u drejtohet fëmijëve nën 16 vjeç. Një i mitur mund të regjistrohet në palestër vetëm me pëlqimin e prindit ose të kujdestarit ligjor.

14. Ndryshimet në këtë politikë

Mund ta përditësojmë këtë politikë herë pas here. Versioni i ri publikohet në këtë faqe me datën e përditësimit, dhe për ndryshimet e rëndësishme do t'ju njoftojmë në aplikacion.

15. Na kontaktoni

Për çdo pyetje rreth kësaj politike ose të dhënave tuaja: