Політика конфіденційності

1. Контролер даних

Контролером твоїх персональних даних є Оператор, зазначений вище. З будь-яких питань щодо конфіденційності використовуй наведені там контактні дані.

2. Які дані ми збираємо

• Дані акаунта: ім’я, email, телефон, пароль (зберігається у вигляді хешу нашим провайдером ідентифікації), стать (використовується для застосування правила студії лише для жінок).
• Дані бронювань і абонементів: плани, статус оплати, бронювання, відвідування.
• Платіжні дані: обробляються Stripe; ми отримуємо обмежені відомості (наприклад, статус, останні цифри), а не повний номер твоєї картки.
• Дані wellness-коуча: твої цілі, харчові вподобання й алергії, харчовий журнал, показники тіла (наприклад, зріст, вага), тренування та повідомлення в чаті з Wyla, а також будь-які фото, які ти вирішиш надіслати.
• Технічні дані: обмежене локальне сховище, потрібне, щоб зберігати твій вхід у систему; базові журнали для безпеки та надійності.

3. Дані, пов’язані зі здоров’ям (спеціальна категорія)

Деякі дані wellness-коуча (наприклад, алергії, дані тіла, сон, тренування, харчовий журнал) є даними спеціальної категорії згідно зі ст. 9 GDPR. Ми обробляємо їх лише за твоєю явною згодою, наданою через окремий прапорець під час створення акаунта (або, для наявних акаунтів, у застосунку), із фіксацією дати та версії тексту, який ти прийняла. Ти можеш відкликати згоду в будь-який час, видаливши акаунт у застосунку або написавши нам — відкликання не впливає на попередню обробку.

4. Чому ми використовуємо твої дані та правові підстави

• Щоб надавати студію, кафе, бронювання й акаунт — виконання договору (ст. 6(1)(b)).
• Щоб обробляти платежі та виконувати бухгалтерські й податкові обов’язки — юридичний обов’язок (ст. 6(1)(c)).
• Щоб надавати wellness-коуча та зберігати твої вподобання й дані про здоров’я — твоя згода (ст. 6(1)(a) та ст. 9(2)(a)).
• Щоб підтримувати безпеку наших сервісів і покращувати їх — наші законні інтереси (ст. 6(1)(f)).
• Щоб надсилати сервісні або, за згодою, маркетингові повідомлення — договір або згода.

5. З ким ми ділимося даними (обробники)

Ми користуємося послугами надійних постачальників, які діють за нашими вказівками: Amazon Web Services (хостинг, у ЄС), Stripe (платежі) і OpenAI (для роботи AI wellness-коуча). Вони обробляють дані лише в обсязі, потрібному для надання своїх послуг.

6. Міжнародні передачі

Більшість обробки відбувається в ЄС. Якщо постачальник (наприклад, OpenAI) обробляє дані за межами ЄЕЗ, така передача захищається належними гарантіями, такими як Стандартні договірні положення Європейської комісії.

7. Як довго ми зберігаємо дані

Ми зберігаємо дані акаунта, бронювань і wellness-коуча, поки твій акаунт активний, а після цього — стільки, скільки потрібно для виконання юридичних обов’язків (наприклад, бухгалтерського обліку, зазвичай протягом строків, установлених законом). Ти можеш попросити нас видалити дані раніше, якщо немає юридичного обов’язку їх зберігати.

Фіскальні записи про платежі (рахунки, транзакції) зберігаються нашим платіжним процесором Stripe протягом строку, передбаченого законом; коли ти видаляєш акаунт, історія платежів у застосунку видаляється разом з рештою твоїх даних.

Після видалення акаунта ми можемо зберігати повністю анонімну агреговану статистику (наприклад, тривалість існування акаунта в місяцях, кількість тренувань, місяць відтоку) — без імені, email, ідентифікаторів чи вмісту розмов, тож її неможливо пов’язати з будь-якою особою.

8. Твої права

• Доступ, виправлення та видалення — акаунт можна назавжди видалити безпосередньо в застосунку (Акаунт → Конфіденційність і дані).
• Перенесення даних — повний експорт JSON прямо з твого акаунта.
• Контроль над пам’яттю асистентки: у розділі «Пам’ять Wyla» ти можеш побачити все, що вона запам’ятала, і видалити будь-який окремий елемент.
• Обмеження обробки або заперечення проти неї; проактивні повідомлення та автоматичний тижневий план можна вимкнути в налаштуваннях.
• Відкликання згоди в будь-який час без впливу на попередню обробку.
• Подання скарги до румунського наглядового органу (ANSPDCP, dataprotection.ro).

9. Автоматизована обробка

Wellness-коуч автоматично генерує рекомендації на основі даних, які ти йому надаєш. Це необов’язкові рекомендації, які не створюють юридичних або подібних істотних наслідків; ти сама вирішуєш, чи діяти відповідно до них.

10. Cookies і локальне сховище

Ми використовуємо лише сховище, яке є строго необхідним для роботи сайту та збереження твого входу в систему. Ми не використовуємо сторонні рекламні cookies.

11. Безпека

Ми використовуємо технічні й організаційні заходи для захисту твоїх даних, зокрема шифрування під час передачі, хешовані облікові дані, контроль доступу та автоматичне редагування чутливих ідентифікаторів (наприклад, номерів, схожих на карткові) до того, як вони потрапляють до AI або сховища.

12. Діти

Наші послуги призначені для дорослих (18+). Ми свідомо не збираємо дані дітей.

13. Зміни та контакт

Ми можемо оновлювати цю Політику; чинна версія опублікована тут. З будь-яких питань або щоб скористатися своїми правами, зв’яжися з нами, використовуючи наведені вище дані.