Політика конфіденційності

Володільцем даних є de.load coaching. У справах персональних даних пишіть на [email protected].

Повні реєстраційні дані та поштову адресу додамо тут перед запуском застосунку.

Тренер вказує імʼя та прізвище, адресу електронної пошти й місто (обовʼязково), а також, за бажанням, телефон і спеціалізацію. Підопічний вказує адресу пошти й місто, за бажанням імʼя. На етапі запису ми не збираємо дані платіжної картки й дані про здоровʼя.

Це стосується запису на цьому сайті. Сам застосунок de.load збирає більше — зокрема дані про здоровʼя та фізичну форму — і це описують розділи 8–13.

Ми обробляємо дані на підставі вашої згоди (ст. 6 ч. 1 п. a GDPR) з єдиною метою: звʼязатися щодо раннього доступу до застосунку та умов пакета засновника. Згоду можна відкликати будь-коли одним листом — тоді ми видаляємо запис зі списку.

До відкликання згоди, але щонайдовше 24 місяці від запису. Після цього ми видаляємо контакт зі списку записів.

Дані зберігаємо на серверах у Європейському Союзі. Ми користуємося постачальником пошти й хостингу як обробниками — не продаємо й не передаємо дані для реклами.

Необхідні файли (сесія входу, вибір теми, захист форм) працюють завжди — без них застосунок не запуститься. Google Analytics і Meta Pixel запускаємо лише після вашої згоди в банері й не завантажуємо їх раніше.

Незалежно від згоди ми рахуємо перегляди сторінки у власній базі — без cookie, без IP-адреси й без ідентифікатора особи. Це статистичні, а не персональні дані.

Згоду можна відкликати будь-коли — не пишучи нам.

Розвʼязуючи звернення, підтримка може відкрити ваш обліковий запис і побачити його так, як бачите ви — інакше неможливо встановити, що саме не працює. Цей перегляд має три жорсткі обмеження:

Лише читання. У режимі перегляду підтримка не може нічого зберегти, змінити чи надіслати від вашого імені — блокування діє на рівні бази даних, а не на прихованих кнопках.

Чверть години. Доступ спливає сам і його треба відкривати заново.

Слід. Кожен вхід ми записуємо: хто, коли й чий обліковий запис переглядав. Ви можете попросити перелік таких входів для свого запису — так само, як і решту своїх даних.

Застосунок працює на обліковому записі, тож усе нижче повʼязане з вашим записом і ви можете це будь-коли завантажити або видалити (розділ 12).

Обліковий запис: адреса пошти, за бажанням імʼя, ідентифікатор запису, а при вході через Google чи Apple — сталий ідентифікатор, наданий цими постачальниками. До того ж мова, часовий пояс і назва пристрою, на якому триває сесія (щоб ви могли завершити її дистанційно).

Дані про здоровʼя та фізичну форму: стать, вік і зріст (потрібні для формули основного обміну), вага й цільова вага, тренування разом із підходами, вагами й повтореннями, страви та макронутрієнти. Це особлива категорія за GDPR, і саме так ми з нею поводимося — тому сервери стоять у Європейському Союзі й тому ми нікому не передаємо цього для реклами.

Покупки: інформація про те, чи маєте ви активну підписку PRO і до якого часу. Платіж повністю обробляє Google Play або App Store — ми не бачимо й не зберігаємо дані вашої картки.

Запрошення: якщо ви скористаєтеся запрошенням знайомого, ми зберігаємо код запрошення й інформацію про те, хто кого запросив — без цього неможливо нарахувати винагороду.

Безкоштовна версія застосунку показує рекламу, яку постачає Google AdMob. Для показу Google використовує рекламний ідентифікатор вашого пристрою й дані про користування застосунком. Це єдині дані, які ми передаємо третій стороні для реклами, і єдині, що можуть слугувати для відстеження між застосунками.

Перш ніж показати першу рекламу, ми питаємо згоди. У Європейському Союзі це робить форма Google (UMP), а на iPhone додатково системне вікно «Попросити застосунок не відстежувати». Відмова нічого не блокує — застосунок працює так само, а реклама тоді неперсоналізована.

Ми ніколи не передаємо рекламодавцям ваші тренування, вагу чи страви. Категорію здоровʼя в AdMob виключено з персоналізації, і саме так у нас налаштовано.

Версія PRO не показує жодної реклами й не передає рекламного ідентифікатора.

Аналітику (Firebase Analytics) вмикаємо лише після вашої згоди, про яку питаємо в застосунку, і ви можете вимкнути її будь-коли в «Більше → Приватність». Збираємо з неї виключно події на кшталт «хтось завершив тренування», без жодного числа з вашого тренування, ваги чи харчування.

Звіти про збої (Firebase Crashlytics) увімкнені за замовчуванням, і їх теж можна вимкнути в тому самому місці. Вони містять інформацію про те, де в коді застосунок перестав працювати — не ваші дані.

Жодного з цього ми не повʼязуємо з вашим обліковим записом: не передаємо туди ідентифікатора користувача, тож Google бачить анонімне встановлення, а не вас.

Шукаючи харчовий продукт, ви надсилаєте нам назву або відсканований штрихкод. Ми питаємо про нього відкриту базу Open Food Facts — без вашого ідентифікатора. База бачить один наш сервер і слово «сир»; вона не бачить, хто питає. Саме тому запит іде через нас, а не просто з вашого телефона.

Камера вмикається виключно на екрані сканера й слугує для зчитування штрихкоду. Зображення не залишає вашого телефона — на наш сервер потрапляє лише низка цифр. Жодного знімка ми не зберігаємо й не надсилаємо.

Якщо ви скануєте код, якого Open Food Facts не знає, ви можете додати продукт самі. Такий запис — назва, марка, вага упаковки та поживні значення — потрапляє до спільного каталогу: після нашої перевірки його бачать й інші користувачі застосунку. До того часу його бачите тільки ви.

Разом із записом зберігаємо, хто його додав — без цього ми не могли б показати вам ваші власні записи чи дати змогу їх вилучити. Іншим користувачам не показуємо, хто додав продукт. Відповідальність за зміст запису описує правила §6.

Коли ви повідомляєте про продукт у базі (наприклад, неправильні поживні значення), ми зберігаємо код продукту, причину повідомлення, дату та ідентифікатор вашого акаунта — виключно для того, щоб приховати або виправити запис. Повідомлення не показуємо ні авторові запису, ні іншим користувачам; видаляємо його разом з акаунтом.

Дані про продукти походять з Open Food Facts і надаються за ліцензією Open Database License (ODbL).

Обліковий запис ви видаляєте із застосунку: «Більше → Видалити обліковий запис». Заявка має сім днів очікування — протягом цього часу ви можете її скасувати, бо видалення незворотне. Після цього терміну ми стираємо все: профіль, тренування, страви, зважування та сам обліковий запис.

Те саме можна зробити без встановлення застосунку, через сторінку видалення облікового запису.

Резервні копії бази перезаписуються в циклі до 30 днів — видалені дані зникають з них щонайпізніше в цей термін.

Ми нікому не продаємо даних. Користуємося постачальниками, які обробляють їх від нашого імені: хостингом бази та сервера в регіоні Європейського Союзу, постачальником транзакційної пошти, Google (аналітика, звіти про збої, реклама й платежі в Google Play) та Apple (платежі в App Store). Відкрита база Open Food Facts отримує виключно зміст запиту про продукт, без жодних ваших даних — див. розділ 11.

Застосунок не збирає місцеперебування, не звертається до контактів, світлин чи мікрофона й не читає даних зі сховища здоровʼя телефона (Health Connect, Apple Health).

de.load не є медичним виробом і не замінює поради лікаря чи тренера.

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також на скаргу до наглядового органу із захисту даних — свого національного або, щодо нас, до Голови Управління захисту персональних даних у Польщі. Достатньо одного листа на [email protected].