Політика конфіденційності
Будь ласка, прочитай цю Політику уважно. Користуючись Застосунком, ти підтверджуєш, що ознайомився з нею.
1. Хто ми
Ця Політика пояснює, як застосунок GrekFit для iPhone та Apple Watch («Застосунок») обробляє персональні дані.
Відповідальний за обробку (контролер): ФОП Грекул Роман Юрійович (Roman Hrekul), РНОКПП 3503209173, адреса реєстрації: Україна, м. Коломия, вул. Шкрумеляка, 41, кв. 4. Контакт: support@grekfit.com.
Ця Політика стосується лише Застосунку для iOS і сайту grekfit.com.
2. Коротко
- Збираємо лише те, що потрібно для тренувань, харчування, прогресу й клубу.
- Дані Apple Health не використовуються для реклами, не продаються і не передаються третім особам для маркетингу.
- У Застосунку немає реклами і сторонньої аналітики. Є власна аналітика використання на нашому сервері (її можна вимкнути, п. 3.11) Застосунок не відстежує тебе в застосунках і на сайтах інших компаній (п. 3.15).
- Платежі обробляє Apple — ми не бачимо даних твоєї картки.
- Функції штучного інтелекту (розпізнавання їжі й голосу, коментар «Тренера») працюють лише після окремої згоди.
- У Telegram дані потрапляють лише тоді, коли ти сам натискаєш дію клубу (п. 3.13).
- Акаунт можна видалити прямо в Застосунку.
3. Які дані ми обробляємо і навіщо
3.1. Акаунт
Вхід — через Sign in with Apple або Google, на твій вибір.
Apple. Застосунок просить в Apple лише імʼя і отримує ідентифікатор користувача. Email ми не запитуємо і не отримуємо — ні твою справжню адресу, ні адресу-пересилку Apple.
Google. Якщо ти входиш через Google, вхід відбувається на сторінці Google (пароль від Google ми не бачимо), і Google передає нам імʼя, адресу email та ідентифікатор акаунта Google. Email зберігається в системі входу, щоб розпізнати твій акаунт, і використовується для листів з порадами й акціями лише за твоєю окремою згодою (п. 3.14).
Сервісних листів ми не надсилаємо; листи з порадами й акціями — лише за окремою згодою (п. 3.14) і лише на email, який уже є в акаунті (вхід через Google). Якщо потрібна допомога, напиши на support@grekfit.com — відповімо на адресу, з якої ти написав. Мета обробки: створити й захистити акаунт, синхронізувати дані між пристроями.
3.2. Профіль, тренування, харчування
Дані, які ти вводиш сам: імʼя в клубі, стать, вік, ціль, рівень, графік тренувань, заміри тіла, вага; тренування (вправи, вага, повтори, тривалість, відчуття навантаження), нотатки до вправ; харчування (продукти, порції, калорії й БЖВ), добавки (назва й доза, які ти вписуєш сам), цільова вага; налаштування нагадувань (які ввімкнено, година) і часовий пояс; журнал згод (яку редакцію документів ти прийняв і коли). Мета: скласти програму, рахувати навантаження, прогрес і калорії, надсилати нагадування у твій час, підтвердити твою згоду.
3.3. Apple Health
Лише з твого дозволу, який можна змінити будь-коли.
| Читаємо | кроки, активні калорії, калорії спокою, сон, пульс, пульс спокою, варіабельність пульсу (HRV), вага, зріст, біологічна стать, дата народження |
|---|---|
| Записуємо | тренування, вага; для кардіо на вулиці: маршрут і дистанцію |
| Навіщо | показати активність і сон, оцінити готовність до тренування, врахувати активність у калоріях, підставити вагу, зріст, стать і вік у профіль, зберегти твої тренування в Health |
Пульс, варіабельність пульсу і сон обробляються на пристрої й на наш сервер не надсилаються. Вага, зріст, стать і вік, взяті з Health, зберігаються в профілі так само, як введені вручну. Ми записуємо в Health лише те, що ти ввів або виконав сам.
Дані Health не використовуються для реклами, маркетингу, профілювання чи аналізу поведінки (data mining), не продаються, не передаються брокерам даних, страховим компаніям чи роботодавцям і не передаються третім особам без твого дозволу. В iCloud вони не потрапляють: сховище Застосунку, де лежать дані з Health і похідні від них, виключене з резервної копії пристрою. Відкликати доступ: Параметри → Здоровʼя → Доступ до даних і пристрої → GrekFit.
3.4. Клуб і рейтинг
Якщо ти береш участь у клубі, іншим учасникам видно: імʼя, фото профілю (аватар), бали й серію тренувань, статус (для топ-3), а також місто, зал чи Instagram — лише якщо ти їх заповнив. Фото профілю зберігається за публічним посиланням, яке бачать учасники клубу: пароль для нього не потрібен, тож відкрити його може будь-хто, у кого є це посилання. Показ у клубі можна вимкнути: Профіль → Налаштування → Конфіденційність → Дані та видимість → Показувати в спільноті.
Країна в блоці «Де ми по світу». Країну учасникам клубу показуємо лише за твоєю окремою згодою — Застосунок спитає про це один раз. Це країна, яку ти вказав у профілі, а якщо не вказав — країна регіону твого App Store, яку повідомляє Apple. Для країни геолокацію ми не використовуємо і місто з App Store не отримуємо. Без згоди країну не бачить ніхто з учасників, і країна з App Store у твій профіль клубу не записується. Змінити рішення можна будь-коли: Профіль → Налаштування → Конфіденційність → Дані та видимість → Показувати країну в клубі.
Кроки в рейтингу «За активністю». Лише за твоєю окремою згодою (Застосунок спитає про це один раз) ми надсилаємо на наш сервер кількість твоїх кроків за кожен день останніх 31 днів і суму за поточний тиждень (з понеділка по неділю) — з iPhone і Apple Watch. Кроки, внесені в Health вручну, не враховуються; інші дані Health для рейтингу не надсилаються. Без згоди кроки з пристрою не надсилаються. Учасники клубу бачать у рейтингу твоє імʼя, аватар і суму кроків за день, тиждень або місяць. Кроки за кожен день зберігаються на сервері, доки рейтинг увімкнено: автоматично старі дні не видаляються. Вимкнути можна будь-коли: Профіль → Налаштування → Конфіденційність → Дані та видимість → Показувати активність у рейтингу — тоді всі записи про твої кроки (за дні й за тиждень) на сервері видаляються. Вони видаляються й разом з акаунтом.
3.5. Штучний інтелект (за окремою згодою)
Функції розпізнавання їжі за фото чи голосом, голосові нотатки до вправ і коментар «Тренера» використовують сервіс OpenAI. Запити йдуть до OpenAI через наш сервер. Виняток — живий текст голосу (слова зʼявляються, поки говориш): звук іде прямим зашифрованим зʼєднанням застосунку з OpenAI (realtime) за одноразовим ключем, який видає наш сервер; тому OpenAI бачить IP-адресу пристрою. Імʼя, email та ідентифікатор акаунта в це зʼєднання не передаються. Перед першим використанням Застосунок попросить окрему згоду — одну на всі ці функції. Без згоди вони не працюють, решта Застосунку — працює. Згоду можна відкликати: Профіль → Налаштування → Конфіденційність → Дані та видимість → AI-функції (OpenAI).
Скільки зберігає OpenAI. Запит може зберігатися в OpenAI до 30 днів за їхньою політикою — для контролю зловживань, після чого видаляється. OpenAI не використовує його для навчання моделей. До запиту не додаються твоє імʼя, email чи ідентифікатор акаунта, тож у OpenAI він не привʼязаний до твого акаунта.
Їжа й нотатки. Що передається: фото страви, аудіозапис або текст, який ти надиктував чи ввів, — лише в момент використання функції. Ми не зберігаємо фото й аудіо після обробки; результат (список продуктів чи текст нотатки) зберігається у твоєму щоденнику.
Чат клубу. Повідомлення в Telegram-чаті клубу «GF | CLUB» читає AI-помічник на основі Claude (Anthropic), щоб наша команда вчасно помічала скарги, помилки й питання учасників і допомагала. Що передається: лише текст повідомлень і імʼя чи нік автора в Telegram; дані тренувань, харчування, Health і контакти не передаються. Помічник учасникам нічого не пише. Знайдені проблеми й щоденне зведення зберігаються на нашому сервері до 12 місяців. Вступаючи в чат клубу, ти погоджуєшся на це; не хочеш, тоді не пиши в чат або вийди з нього.
«Тренер». Після тренування й за тиждень Застосунок сам рахує розбір, а OpenAI дописує до нього короткий коментар (1–2 речення). Що передається: уже порахований розбір — дата й назва тренування, назви вправ, ваги, повтори, підходи, тривалість, тоннаж і порівняння з минулим разом. Твоє імʼя, email, ідентифікатор акаунта, пульс, сон та інші дані Health не передаються. Текст коментаря на сервері не зберігається — лише на пристрої; сервер записує тільки час запиту, щоб обмежити їх кількість (до 20 на добу).
3.6. Підписки
Оплата відбувається через App Store. Від Apple ми отримуємо лише статус підписки, план, дати й ідентифікатор транзакції — щоб відкрити доступ. Даних картки ми не отримуємо.
3.7. Камера, мікрофон, фото, геолокація
Доступ запитується лише коли ти сам натискаєш дію (фото профілю, фото страви, голосовий ввід, збереження картинки тренування, кардіо на вулиці).
Геолокація: лише для кардіо на вулиці. Коли ти починаєш кардіо на вулиці (біг, ходьба, велосипед), Застосунок просить доступ до точної геолокації (GPS) «під час використання», щоб показати карту, дистанцію й темп. Геолокація працює лише під час такого кардіо, у тому числі коли екран вимкнено, і вимикається, щойно ти його завершиш. В інший час, і для інших функцій, геолокацію ми не запитуємо. Маршрут зберігається лише на твоєму iPhone і в Apple Health, разом із тренуванням: на наш сервер координати, маршрут і дистанція не надсилаються, і ми їх не отримуємо. Карту показує служба карт Apple, яка завантажує зображення району на карті. Без доступу до геолокації кардіо працює без карти й дистанції. Змінити доступ: Параметри → Конфіденційність і безпека → Служби локації → GrekFit; маршрут можна видалити в застосунку «Здоровʼя».
Поділитися → Сторіс Instagram. Картинка тренування (день, підходи, тоннаж, час, дата — без твого імені) передається в застосунок Instagram (Meta Platforms) лише твоєю дією: коли ти натискаєш цю кнопку. Далі її обробляє Instagram за своїми правилами; сам Застосунок в Instagram нічого не надсилає.
Фото тіла для порівняння прогресу зберігаються лише на твоєму iPhone: вони не завантажуються на наш сервер і не потрапляють у резервну копію пристрою.
3.8. Технічні дані
Під час звернень до сервера обробляються IP-адреса, тип пристрою, версія iOS і Застосунку — для роботи сервісу, безпеки та виправлення помилок. Про cookies і пікселі на сайті grekfit.com дивись п. 3.17.
3.9. На пристрої
Частина даних зберігається локально на пристрої (кеш, віджет, Apple Watch). На екрані блокування під час тренування може відображатися назва вправи й таймер відпочинку.
Сховище Застосунку виключене з резервної копії пристрою, тому ці дані не копіюються в iCloud. Apple Watch тримає у власній памʼяті останній знімок тренування (вправа, підхід, вага, повтори), щоб працювати без звʼязку з iPhone; пульс на диск годинника не записується.
3.10. Перенесення акаунта
Якщо ти отримав персональний код переносу, Застосунок переносить у твій акаунт історію з нашого попереднього сервісу: тренування й підходи, журнал ваги, заміри, програму, бали, серію і залишок уже оплаченого періоду доступу. Щоденник харчування не переноситься. Код одноразовий, діє обмежений час і привʼязується до твого акаунта; у зворотний бік із Застосунку не передається нічого. Без коду перенесення не відбувається.
Попередній сервіс — GrekFit у Telegram. Щоб привʼязати перенесену історію, у твоєму акаунті зберігається твій ідентифікатор користувача Telegram (лише якщо ти вводив код переносу).
3.11. Аналітика використання
Щоб розуміти, чи зручно влаштовано перше налаштування, вхід і підписку, чи доходять люди до першого тренування і де щось ламається, Застосунок надсилає на наш власний сервер короткі події. Ось повний перелік (у дужках технічна назва події) і що в кожній є:
- встановлення (install), раз на пристрій; завершення першого налаштування (onboarding_done); крок першого налаштування (onboarding_step): назва й номер кроку (імʼя, стать, ціль, рівень, вага, зріст, програма), але не те, що ти ввів;
- відкриття Застосунку (app_open), раз на день: дата й тип доступу (базовий, пробний період, оплачений чи перенесений);
- перегляд розділу (screen_view), раз на день на розділ: лише назва розділу (Сьогодні, Програма, Тренування, Харчування, Спільнота, Профіль, Бібліотека, Активність);
- вхід (signin): яким способом; невдалий вхід (signin_fail): спосіб, етап і код помилки; втрата сесії входу (session_lost): код відповіді сервера;
- показ екрана підписки (paywall_view): звідки його відкрито, які плани показав App Store і регіон App Store; закриття екрана підписки без покупки (paywall_close): звідки відкрито, вид екрана, що натиснуто, як закрито і до якої картки ти догорнув;
- натискання «купити» на екрані підписки (purchase_tap) і відповідь App Store на цю покупку (purchase_result): ідентифікатор плану, екран, звідки його відкрито, і результат (успіх, скасовано, очікує підтвердження, помилка, підписка вже була); платіжних даних у подіях немає;
- «Застосувати» в полі «Промокод» на екрані підписки (promo_apply): введений код, чи він дійсний, і екран;
- початок пробного періоду (trial_start), покупка (purchase), відновлення покупок (restore), вимкнення автопродовження (renew_off), завершення підписки (expired): ідентифікатор плану;
- початок тренування (workout_start): чи це перше тренування на пристрої і тип доступу; завершення тренування (workout_finish): те саме і кількість підходів;
- спроба голосового введення (voice_result): що саме диктували (підходи, їжа чи нотатка), на телефоні чи на годиннику, чи вдалось розпізнати, а якщо ні, то код причини, і скільки мілісекунд чекали на відповідь; ні звуку, ні сказаних слів у події немає;
- запит посилання в чат клубу (club_invite_issued) і пост «У клубі» (club_share_posted): ці дві події записує сам сервер, коли виконує запит; до обох додається середовище App Store (робоче чи тестове), до посту ще номер повідомлення в чаті, розмір і формат картинки.
До кожної події додаються випадковий ідентифікатор встановлення, тип збірки Застосунку (App Store, TestFlight чи тестова), час, а після входу ще й ідентифікатор твого акаунта. У подіях немає назв вправ, ваги, повторів, тоннажу, їжі й калорій, замірів тіла, даних Health і пульсу, геолокації, тексту, який ти вводиш, і вмісту екранів. Події використовуються лише для того, щоб бачити, скільки людей проходить налаштування й доходить до першого тренування, що обирають після екрана підписки, і щоб знаходити й виправляти збої входу, покупки та голосового введення.
Сторонніх сервісів аналітики немає: ці події нікому не передаються і не використовуються для стеження між застосунками. Вимкнути: Профіль → Налаштування → Конфіденційність → Дані та видимість → Аналітика використання. Після цього події не надсилаються, а ще не надіслані стираються з пристрою. Після видалення акаунта події втрачають звʼязок з акаунтом і лишаються лише з ідентифікатором встановлення.
3.12. Сповіщення
Сповіщення приходять лише з твого дозволу в iOS. Нагадування про їжу, добавки й кроки та сигнал «Відпочинок закінчився» Застосунок планує на самому пристрої, без сервера.
Нагадування про тренування. Службові нагадування надсилає наш сервер: «Сьогодні тренування», «Перше тренування», «Стрік згорить завтра», «Повернись» (після кількох днів без тренувань), а учасникам клубу ще й «Ти в топ-3» і «Тебе обігнали». Для цього сервер використовує те, що вже є в акаунті: графік тренувань, годину нагадувань, часовий пояс і мову, дати тренувань, серію, бали й місце в рейтингу, журнал надісланих сповіщень і токен сповіщень пристрою. У сповіщенні «Тебе обігнали» може бути імʼя в клубі учасника, який тебе обігнав, і лише того, хто сам показує себе в клубі (п. 3.4). Хто прихований у клубі, сповіщень про рейтинг не отримує, а його імʼя в них не потрапляє. Не частіше одного нагадування на добу й не вночі (22:00–08:00). Вимкнути: Параметри → Сповіщення → GrekFit.
Сповіщення «Тренера» (розбір тренування чи тижня) надсилає наш сервер. Для цього після тренування Застосунок передає на сервер короткий текст розбору (назва тренування, тоннаж, порівняння з минулим разом і порада), а якщо сповіщення дозволено — ще й токен сповіщень пристрою (його видає Apple), мову і часовий пояс. Доставляє сповіщення служба Apple Push Notification service. Не частіше одного на добу й не вночі. Вимкнути: Параметри → Сповіщення → GrekFit. Токен і розбори видаляються разом з акаунтом.
3.13. Telegram: чат клубу, пости «У клубі», скарги
Чат клубу живе в Telegram (Telegram FZ-LLC). Застосунок нічого не передає в Telegram сам — лише коли ти натискаєш відповідну дію:
- Чат клубу. Наш сервер через бота клубу створює для тебе одноразове посилання-запрошення (діє 1 годину, для однієї людини). У Telegram передається лише службова назва посилання зі скороченим технічним ідентифікатором акаунта. У чаті ти спілкуєшся зі свого акаунта Telegram — за правилами Telegram.
- Поділитися → У клубі. Бот клубу публікує в групі клубу картинку тренування з підписом: твоє імʼя в клубі, стать (лише як форма дієслова — «завершив» / «завершила»), назва дня, тоннаж, кількість підходів, хвилин і рекордів, дата тренування. Фото профілю й дані Health не передаються. Не більше 3 постів на добу.
- Скарга на учасника. Модератори отримують ботом у Telegram повідомлення про скаргу: категорію, імʼя учасника в клубі і його статус. Хто поскаржився, у повідомленні не вказано.
Опубліковане в групі бачать її учасники; пост лишається в групі й після видалення акаунта в Застосунку.
3.14. Поради й акції (за окремою згодою)
Якщо ти сам увімкнеш «Поради й акції» (за замовчуванням вимкнено), ми надсилатимемо сповіщення GrekFit з порадами щодо тренувань і харчування та акціями, а якщо в акаунті вже є твій email (вхід через Google) — ще й листи на нього. Окремо email ми не запитуємо. Мета — інформувати про корисне й про пропозиції GrekFit. Підстава — твоя згода (ст. 6(1)(a) GDPR). Ми зберігаємо факт і час згоди та версію її тексту; сповіщення доставляє служба Apple Push Notification service, лише якщо сповіщення дозволено в iOS. Відкликати згоду можна будь-коли: Профіль → Налаштування → Конфіденційність → Поради й акції або посилання «Відписатися» в кожному листі; після відкликання рекламних сповіщень і листів більше не надсилаємо, а лишаємо тільки запис про саме відкликання, щоб не надіслати їх повторно. Без цієї згоди Застосунок працює повністю.
3.15. Реклама GrekFit і відстеження
У Застосунку немає SDK рекламних мереж, і він не просить дозволу на відстеження (App Tracking Transparency): твій рекламний ідентифікатор (IDFA) і дані про тебе рекламним мережам ми не передаємо. Результат реклами GrekFit ми рахуємо лише за переходами за нашими посиланнями (п. 3.16) і знеособленою статистикою App Store.
3.16. Посилання партнерів і коди App Store
Якщо ти переходиш за посиланням партнера чи нашої реклами (grekfit.com/go/…), сервер записує перехід: час, мітку посилання і платформу (наприклад, iPhone чи Android), яку визначаємо за даними браузера. IP-адресу в чистому вигляді ми не зберігаємо: лише її незворотний хеш із секретною сіллю. Якщо ти активуєш код партнера в App Store (наприклад, 1 місяць безкоштовно), Apple повідомляє нам, за яким кодом оформлено підписку, і ми зараховуємо її партнерові. Партнер бачить лише знеособлені підсумки: кількість переходів, пробних періодів, оплат і свою винагороду, без імен, акаунтів і даних про тренування. Мета: рахувати винагороду партнерам і міряти рекламу. Підстава: законний інтерес (ст. 6(1)(f) GDPR).
3.17. Сайт grekfit.com: cookies і пікселі реклами
Сторінка переходу grekfit.com/go/… (посилання з нашої реклами чи від партнера) показує банер згоди. Без згоди ми ставимо лише необхідну cookie gf_consent: вона памʼятає твій вибір 180 днів. Якщо ти натиснеш «Погоджуюсь», на цій сторінці вмикаються пікселі Meta (Meta Platforms Ireland Ltd.) і TikTok (TikTok Technology Ltd.): вони отримують факт перегляду сторінки й натискання кнопки App Store, мітку посилання, IP-адресу і дані браузера, щоб ми могли міряти рекламу; Meta і TikTok можуть ставити й свої cookies за своїми правилами. Якщо ти натиснеш «Лише необхідні», пікселів на сторінці немає. Відкликати згоду: видали cookies сайту grekfit.com у браузері, і банер зʼявиться знову. Підстава: твоя згода (ст. 6(1)(a) GDPR). Інші сторінки сайту cookies і пікселів не використовують.
4. Правові підстави
- Виконання договору (ст. 6(1)(b) GDPR) — акаунт, програма, запис тренувань, підписка.
- Згода (ст. 6(1)(a) і 9(2)(a) GDPR) — дані про здоровʼя (Apple Health, заміри, вага), участь у клубі (разом з аналізом повідомлень чату клубу AI-помічником, п. 3.5), функції штучного інтелекту, сповіщення, поради й акції (сповіщення і листи), cookies і пікселі на сторінці grekfit.com/go (п. 3.17). Згоду можна відкликати будь-коли, це не впливає на законність попередньої обробки.
- Законний інтерес (ст. 6(1)(f) GDPR) — безпека, запобігання зловживанням, виправлення помилок, власна аналітика використання (її можна вимкнути, п. 3.11), облік переходів за посиланнями партнерів і кодів App Store (п. 3.16).
- Юридичний обовʼязок (ст. 6(1)(c) GDPR) — облік і відповіді на законні запити органів.
Обробка також здійснюється відповідно до Закону України «Про захист персональних даних».
5. Кому передаються дані
Ми не продаємо персональні дані. Дані обробляють лише постачальники, без яких Застосунок не працює, за договорами, що вимагають захисту даних, а також рекламні сервіси Meta і TikTok лише за твоєю згодою (пп. 3.15, 3.17):
| Постачальник | Для чого | Які дані |
|---|---|---|
| Supabase | сервер і база даних, файли (аватари), система входу | дані акаунта, профілю, тренувань, харчування, клубу; події аналітики; токен сповіщень, розбори «Тренера» і журнал нагадувань; переходи за посиланнями /go (хеш IP, платформа) |
| Apple | вхід, App Store, Apple Health, карти, доставка сповіщень | за правилами Apple; з даних Health пульс, варіабельність пульсу і сон лишаються на пристрої (п. 3.3); маршрут кардіо на вулиці лишається на пристрої й у Health (п. 3.7); для сповіщень «Тренера» і нагадувань — токен пристрою і текст сповіщення; для кодів партнера — який код погашено |
| вхід через Google — якщо ти його обрав | імʼя, email, ідентифікатор акаунта Google | |
| OpenAI | розпізнавання їжі й голосу, коментар «Тренера» — лише за згодою | фото, аудіо або текст у момент використання; порахований розбір тренування без імені й контактів; OpenAI може зберігати запит до 30 днів для контролю зловживань і не використовує його для навчання |
| Anthropic (Claude) | AI-помічник модерації чату клубу (п. 3.5) | текст повідомлень чату клубу та імʼя чи нік автора в Telegram; без даних тренувань, харчування, Health і контактів |
| Telegram | чат клубу, пости «У клубі», повідомлення модераторам — лише за твоєю дією | службова назва посилання-запрошення; картинка тренування з імʼям у клубі, формою дієслова за статтю, підсумком, рекордами й датою; імʼя й статус учасника, на якого подано скаргу |
| Meta (Instagram) | «Поділитися → Сторіс Instagram» — лише за твоєю дією | картинка тренування без імені (день, підходи, тоннаж, час, дата) |
| Meta Platforms (піксель) | піксель на сторінці grekfit.com/go — лише за згодою в банері (п. 3.17) | перегляд сторінки, натискання App Store, мітка посилання, IP-адреса, дані браузера |
| TikTok | піксель на сторінці grekfit.com/go — лише за згодою в банері (п. 3.17) | перегляд сторінки, натискання App Store, мітка посилання, IP-адреса, дані браузера |
| Bunny.net | відео вправ | IP-адреса і технічні дані запиту |
| Open Food Facts | пошук продуктів | текст пошукового запиту, IP-адреса |
| Cloudflare | сайт grekfit.com і пошта підтримки | IP-адреса відвідувача, листи в підтримку |
Частина постачальників розташована поза ЄС (зокрема в США). Передача відбувається на підставі стандартних договірних умов ЄС або інших законних механізмів. Ми можемо розкрити дані на законну вимогу державних органів.
6. Скільки зберігаємо
Дані зберігаються, доки існує твій акаунт. Після видалення акаунта ми видаляємо персональні дані протягом 30 днів, з резервних копій — під час їх планової ротації. Дані, які ми зобовʼязані зберігати за законом, зберігаються стільки, скільки вимагає закон.
7. Безпека
Дані передаються зашифрованим зʼєднанням (HTTPS/TLS). Доступ до бази обмежений правилами безпеки на рівні рядків: кожен користувач бачить лише свої дані, крім того, що він сам показує в клубі. Жоден спосіб захисту не гарантує абсолютної безпеки, але ми вживаємо розумних заходів і повідомимо про інцидент, якщо цього вимагає закон.
8. Видалення акаунта
У Застосунку: Профіль → Налаштування → Конфіденційність → Дані та видимість → Видалити акаунт. Рядок видно, коли ти увійшов в акаунт; без акаунта даних на сервері немає — «Скинути весь прогрес» стирає їх з iPhone. Буде видалено акаунт і повʼязані дані: профіль, тренування, харчування, заміри, нотатки, фото профілю, участь у клубі, токен сповіщень і розбори «Тренера». Також відкликається вхід через Apple; доступ GrekFit до акаунта Google можна прибрати в налаштуваннях акаунта Google. Пости «У клубі» лишаються в групі Telegram (п. 3.13). Записи, які Застосунок зробив у Apple Health, лишаються у Health під твоїм контролем — їх можна видалити в застосунку «Здоровʼя».
⚠️ Видалення акаунта не скасовує підписку App Store — скасуй її в налаштуваннях Apple: apps.apple.com/account/subscriptions.
9. Твої права
Ти маєш право: отримати доступ до своїх даних і їх копію (Профіль → Налаштування → Конфіденційність → Дані та видимість → Завантажити мої дані), виправити їх, видалити, обмежити обробку, заперечити проти обробки, перенести дані, відкликати згоду. Для цього напиши на support@grekfit.com — відповімо протягом 30 днів.
Ти також можеш подати скаргу до наглядового органу: в Україні — Уповноваженого Верховної Ради України з прав людини, в ЄС — до органу захисту даних своєї країни.
10. Діти
Застосунок призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ти вважаєш, що дитина надала нам дані, напиши на support@grekfit.com — ми їх видалимо.
11. Зміни політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в Застосунку до того, як вони набудуть чинності. Дата останньої редакції — угорі сторінки.
12. Контакти
ФОП Грекул Роман Юрійович (Roman Hrekul), РНОКПП 3503209173, адреса реєстрації: Україна, м. Коломия, вул. Шкрумеляка, 41, кв. 4.
Email: support@grekfit.com