Політика конфіденційності

Хто відповідає за твої дані

Контролером персональних даних у розумінні GDPR є Павло Ямчинський. Питання щодо цієї політики та реалізації твоїх прав надсилай на y.p.p@i.ua.

Якщо вважаєш, що ми обробляємо твої дані незаконно, ти маєш право подати скаргу до наглядового органу з захисту даних у країні свого проживання.

Які дані ми збираємо

Дані акаунта: адреса електронної пошти, хеш пароля, публічне ім'я, обрана мова, часовий пояс, твої плани дня та кроки, які ти позначаєш виконаними.

Дані про здоров'я: вага та записи ваги, які ти ведеш, зріст, стать, рік народження й рівень активності (лише для розрахунку калорій — безпечного мінімуму та твоєї персональної норми), алергени, які ти позначаєш, ціль щодо ваги й обрана програма, записи сну та денного відпочинку, активності, які ти записуєш сам(-а) (наприклад, ходьба, біг чи плавання), відповіді на скринінг здоров'я під час онбордингу. Це особлива категорія даних за статтею 9 GDPR.

Контент, який ти створюєш: фото і відео прогресу, фото страв, підписи, коментарі, вподобання, скарги на чужий контент, подяки та «мотивашки», а також повідомлення, які ти надсилаєш нам через відгук у застосунку (разом із моделлю пристрою, версією операційної системи, версією застосунку та мовою).

Технічні дані: токени пуш-сповіщень, дата й час запитів, тип пристрою, пошукові запити в каталозі страв. Продуктова аналітика збирається лише після окремої згоди. Ні вона, ні статистика відвідувань сайту ніколи не містять ідентифікаторів записів чи профілів.

Звіти про збої та помилки: коли в застосунку, на сайті чи на нашому сервері стається помилка, технічний звіт надходить до Sentry — опис помилки, версія застосунку та дані про пристрій (операційна система, модель, пам'ять). Ми налаштували звіти так, щоб до них не додавалися файли cookie, токени входу чи дані акаунта, як-от твоя пошта.

Навіщо і на якій підставі

Щоб надати послугу — створити акаунт, показувати план дня, зберігати галерею: виконання договору (ст. 6(1)(b) GDPR).

Щоб обробляти дані про здоров'я — розраховувати калораж і застосовувати запобіжники безпеки: твоя явна згода (ст. 9(2)(a) GDPR). Ти можеш відкликати її будь-коли в застосунку, і тоді ці дані буде видалено.

Щоб надсилати ранкові нагадування: виконання договору. Час і частоту ти налаштовуєш сам(-а).

Щоб модерувати контент і блокувати зловживання: наш законний інтерес у безпечній спільноті (ст. 6(1)(f) GDPR).

Щоб знаходити й виправляти збої та помилки: наш законний інтерес у справному й безпечному сервісі (ст. 6(1)(f) GDPR).

Щоб рахувати знеособлену статистику відвідувань сайту — які сторінки відкривають і звідки переходять: наш законний інтерес у тому, щоб розуміти, чи сайт корисний (ст. 6(1)(f) GDPR).

Щоб рахувати продуктову аналітику: окрема згода, яку можна відкликати в налаштуваннях. Без неї жодна подія не надсилається.

Щоб оцінити калорійність страви за фото: окрема згода, яку можна відкликати в налаштуваннях. Без неї жодне фото не надсилається.

Хто ще бачить ці дані

Ми не продаємо персональні дані й не передаємо їх рекламодавцям.

Дані обробляють від нашого імені й лише за нашими вказівками такі постачальники послуг: Northflank (хостинг застосунку), Neon (база даних), Cloudflare R2 (сховище фото й відео), Resend (листи, як-от підтвердження адреси та скидання пароля), Expo і Firebase Cloud Messaging (пуш-сповіщення), Sentry (звіти про збої та помилки), Google Cloud Vision (автоматична перевірка завантажених фото) і Vercel (хостинг сайту та статистика відвідувань). Покупки в застосунку проходять через платіжного посередника, а службу продуктової аналітики ми використовуємо лише за твоєї згоди.

На сайті ми рахуємо знеособлену статистику відвідувань через Vercel Web Analytics: які сторінки відкривають і звідки переходять. Вона не використовує файли cookie й не зберігає IP-адресу, тому не потребує окремої згоди.

Якщо ти окремо увімкнеш оцінку калорій за фото, фото страви — і, якщо додаси, твій короткий опис страви — надсилається сервісу Anthropic (США) лише для цієї оцінки. Результат ми не зберігаємо; згоду можна будь-коли відкликати в налаштуваннях застосунку.

Інші користувачі бачать запис галереї лише тоді, коли ти сам(-а) вирішиш ним поділитися — публічно або з бадді. За замовчуванням кожен запис приватний.

Кожне фото, яке ти додаєш до галереї, автоматично перевіряє Google Cloud Vision на неприйнятний вміст; зображення надсилається лише для цієї перевірки. Фото, яке перевірка визнала відвертим чи жорстоким, бачиш лише ти. Фото, яке може бути чутливим, інші люди бачать розмитим і з попередженням — відкрити його можна дотиком; свої фото ти завжди бачиш без змін. Відео поки що не перевіряються автоматично, тому їх бачиш лише ти.

Будь-який користувач може поскаржитися на контент або заблокувати іншого користувача. Контент, на який поскаржилися, і фото, позначені автоматичною перевіркою, можуть переглянути наші модератори — лише для модерації.

Якщо ти приймеш запрошення від тренера, він бачитиме лише ті дані, до яких ти надаси доступ. Змінити чи скасувати доступ можна будь-коли.

Скільки ми зберігаємо

Дані акаунта — доки акаунт існує.

Записи про згоди — після відкликання лишається сам факт і дата: це доказ, що ми обробляли дані законно.

Після видалення акаунта ми негайно знеособлюємо адресу, ім'я та пароль і видаляємо твої дані про здоров'я (вагу, зріст, стать, рік народження, рівень активності, алергени, записи ваги, сну й активностей, відповіді скринінгу), налаштування, токени пуш-сповіщень, коментарі, вподобання, відгуки, фото й відео галереї та фото страв, щоденні плани та їх історію, бейджі серій, список блокувань і — після розгляду модератором — подані тобою скарги. Запис про згоду ми зберігаємо, як описано вище, а також фінансові записи (баланс і реєстр віртуальної валюти, записи про покупки й підписки) — для бухгалтерії та розгляду повернень і спорів у магазинах застосунків; у них немає імені чи пошти, вони пов'язані лише зі знеособленим акаунтом і номером транзакції в магазині застосунків. Знеособлення звільняє твою адресу для повторної реєстрації.

Твої права

Ти маєш право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї та отримати копію у машинозчитуваному форматі.

Видалення акаунта доступне безпосередньо в застосунку: Налаштування → «Дані та згоди» → «Видалити обліковий запис». Воно негайне й незворотне.

Для решти запитів пиши на y.p.p@i.ua. Ми відповідаємо протягом одного місяця.

Діти

Застосунок Щоденно призначений для людей від 16 років. Під час реєстрації ти підтверджуєш, що досяг(-ла) цього віку. Повну дату народження ми не збираємо; якщо ти вкажеш рік народження, ми використаємо його лише для розрахунку твоєї персональної норми калорій. Якщо ми дізнаємося, що акаунт створила молодша особа, ми його видалимо.

Передавання за межі ЄЕЗ

Частина постачальників може обробляти дані поза Європейським економічним простором. У таких випадках передавання відбувається на підставі стандартних договірних положень Європейської Комісії або рішення про адекватність.

Зміни до цієї політики

Якщо ми змінимо цю політику суттєво, ми повідомимо в застосунку до набрання змін чинності. Дата вгорі сторінки завжди відповідає чинній редакції.