Політика конфіденційності

1. Контролер даних

Контролером твоїх персональних даних є Оператор, зазначений вище. З будь-яких питань щодо конфіденційності використовуй наведені там контактні дані.

2. Які дані ми збираємо

• Дані акаунта: ім’я, email, телефон (необов’язково), пароль (зберігається у вигляді хешу нашим провайдером ідентифікації), стать (використовується для правила студії лише для жінок і для розрахунку енергетичних цілей твого плану), рік народження (необов’язково), твоя мова та країна, яку ми визначаємо з налаштування регіону твого телефона, а не з його місцезнаходження.
• Дані бронювань і абонементів: плани, статус оплати, бронювання, відвідування.
• Платіжні дані: платежі на вебсайті обробляє Stripe, а покупки в застосунку — Apple (App Store) або Google (Google Play). Ми отримуємо результат — продукт, його статус і дати, а також ідентифікатор транзакції чи покупки — і ніколи не отримуємо повних даних твоєї картки.
• Дані wellness-коуча: твої цілі, харчові вподобання й алергії, проблеми зі здоров’ям чи травми, про які ти нам розповідаєш, твоє самопочуття з дня на день, харчовий журнал, показники тіла (наприклад, зріст, вага), сон, кроки, тренування, обладнання й місця, де ти тренуєшся, твої повідомлення в чаті з Wyla і те, що вона про тебе пам’ятає.
• Дані з Apple Health або Health Connect — лише якщо ти їх підключиш (розділ 4).
• Фото й документи, які ти вирішиш надіслати, сканер штрихкодів, твоє місцезнаходження під час пробіжок, прогулянок і велопоїздок та — лише якщо ти це ввімкнеш — приблизний район, де ти тренуєшся, для погоди (розділ 5).
• Дані застосунку: токени сповіщень, події використання, звіти про помилки та хронологія супровідних сесій (розділ 6).
• Те, що ти надсилаєш нам: відгуки із застосунку, запити на повернення коштів і заяви про відмову від договору, а також контактна форма та список очікування на вебсайті (ім’я, email, повідомлення).
• Технічні дані: обмежене локальне сховище, потрібне, щоб зберігати твій вхід у систему; базові журнали для безпеки та надійності.

3. Дані, пов’язані зі здоров’ям (спеціальна категорія)

Деякі дані wellness-коуча (наприклад, алергії, дані тіла, сон, тренування, харчовий журнал) є даними спеціальної категорії згідно зі ст. 9 GDPR. Ми обробляємо їх на підставі твоєї явної згоди, наданої через окремий прапорець під час створення акаунта (або, для наявних акаунтів, у застосунку), із фіксацією дати та версії прийнятого тобою тексту. Ти можеш відкликати згоду в будь-який час, видаливши акаунт у застосунку або написавши нам — відкликання не впливає на попередню обробку.

Якщо для твого акаунта не зафіксовано жодної згоди (наприклад, тому що його створено ще до появи цього прапорця), застосунок попросить її вгорі екрана «Головна». Доки згоди немає, ми не зберігаємо нічого з того, що прочитано з Apple Health чи Health Connect, а Wyla тобі не відповідає, тож твої дані про здоров’я не надсилаються OpenAI; те, що ти тим часом вводиш власноруч, — наприклад, прийом їжі, вагу чи тренування, — лише зберігається у твоєму акаунті, щоб застосунок міг тобі це показати.

4. Apple Health і Health Connect

Підключення Apple Health (на iPhone) або Health Connect (на Android) є необов’язковим, і застосунок працює без нього. Wylo не зберігає нічого з прочитаного з них без твоєї згоди на обробку даних про здоров’я, описаної в розділі 3, а поточна версія застосунку нічого не зчитує, доки цієї згоди немає: якщо її немає, застосунок попросить її, коли ти вирішиш підключитися. Після підключення Wylo зчитує лише ті типи даних, які ти дозволиш на екрані дозволів свого телефона, і ти можеш будь-коли відкликати цей дозвіл у Health Connect або в налаштуваннях «Здоров’я» на iPhone. Відтоді нічого нового не зчитується; те, що вже імпортовано, залишається у твоїй історії Wylo, доки ти не видалиш акаунт або не попросиш нас це видалити, а імпортовані тренування й прийоми їжі можна також видаляти по одному в застосунку. Якщо ти дозволиш, застосунок також синхронізує дані у фоновому режимі (на Android — приблизно раз на шість годин), а під час першого підключення один раз імпортує твої попередні тренування — щонайбільше за останні два роки, — щоб твій план спирався на твою реальну історію тренувань.

Прочитані дані зберігаються разом із твоїм акаунтом на наших серверах у ЄС і використовуються Wyla, щоб планувати й коригувати твої тренування та харчування, — тож вони також входять до того, що надсилається OpenAI, коли вона тобі відповідає (розділ 8). Дані, прочитані з Apple Health або Health Connect, ніколи не продаються, ніколи не використовуються для реклами чи маркетингу, ніколи не використовуються для рішень щодо кредитування чи страхування і ніколи нікому не передаються, крім постачальників із розділу 8, які обробляють їх від нашого імені, щоб надавати ці функції. Працівники Wylo не читають їх, якщо ти особисто не попросиш нас про це (наприклад, коли повідомляєш про проблему), якщо це не потрібно для безпеки або якщо цього не вимагає закон. Використання нами інформації, отриманої з Health Connect, відповідає Політиці дозволів Health Connect (Health Connect Permissions policy), зокрема вимогам щодо обмеженого використання (Limited Use).

Що ми зчитуємо з твого дозволу і навіщо — а також єдиний тип даних, який ми записуємо:

• Сеанси вправ (тренування): тип, час початку й завершення, тривалість, енергія та відстань тренувань, записаних тобою в інших застосунках або на годиннику, щоб план Wyla враховував їх і не просив тебе вносити їх повторно.
• Пульс: під час кожного імпортованого тренування, а також у реальному часі під час бігу із супроводом, щоб показати, наскільки інтенсивним було заняття, і визначити інтенсивність наступних.
• Сон: тривалість твого сну щоночі (і денного сну, якщо він був), щоб Wyla могла враховувати твоє відновлення — наприклад, полегшувати тренування після короткої ночі.
• Вага й відсоток жиру в тілі: щоб відстежувати твій прогрес до мети та визначати цільові показники енергії й білка у твоєму плані харчування.
• Харчування: для кожного прийому їжі, записаного в інших застосунках, — його енергія, білки, вуглеводи й жири, назва застосунку, який його записав (у Health Connect — власна назва страви, якщо застосунок її вказав), і час, коли його було з’їдено, щоб твій харчовий журнал і залишок денних цілей були повними.
• Кроки й активні спалені калорії: денні підсумки, які показуються на екрані «Головна» та враховуються в енергії, витраченій того дня.
• Загальна кількість спалених калорій і відстань (Health Connect): енергія та відстань кожного імпортованого тренування — для підсумку тренування та прогресу твого темпу.
• Маршрути тренувань (лише Apple Health): для тренування на відкритому повітрі маршрут використовується лише на твоєму iPhone, щоб обчислити пройдену відстань у часі; GPS-координати нам не надсилаються.
• Що записує Wylo — харчування: коли ти позначаєш прийом їжі як з’їдений, ми записуємо в Apple Health або Health Connect його назву, тип прийому їжі, енергію, білки, вуглеводи й жири, щоб твої інші застосунки для здоров’я бачили той самий харчовий журнал. Інших даних Wylo не записує.

5. Камера, фото, документи та місцезнаходження

Застосунок використовує твою камеру, фото й місцезнаходження лише для дій, які ти запускаєш власноруч:

• Фото, які ти надсилаєш: фото страви (щоб оцінити, що на тарілці), фото в чаті з Wyla або фото спортзалу (щоб розпізнати обладнання). Вони надходять на наші сервери та до OpenAI, яка їх аналізує. Фото страв і фото з чату зберігаються у твоїй історії; фото спортзалу не зберігаються після того, як обладнання розпізнано. Ми не використовуємо дані про місцезнаходження, які телефон може зберігати всередині фото.
• Документи, які ти надсилаєш у чаті з Wyla: файли PDF, Word, Excel, CSV і текстові файли, до 10 сторінок в одному повідомленні (кожне фото рахується як одна сторінка). Вони надходять на наші сервери та до OpenAI, яка їх читає, щоб Wyla могла тобі відповісти: PDF передається як є, а з інших файлів ми видобуваємо текст на наших серверах і надсилаємо лише цей текст. Ми зберігаємо документ, щоб Wyla могла перечитати його, коли ти згодом про нього запитаєш, — PDF як сам файл, інші файли як витягнутий нами текст — на наших серверах у ЄС; коли вона перечитує документ, він так само знову надходить до OpenAI. Кожен із них можна побачити й видалити в застосунку, у розділі Акаунт › Пам’ять Wyla, і всі вони видаляються разом із твоїм акаунтом.
• Сканер штрихкодів: зображення з камери зчитується на твоєму телефоні за допомогою Google ML Kit, а нам надсилається лише номер штрихкоду, щоб знайти продукт в Open Food Facts. Жодне зображення не залишає твій телефон.
• Камера під час тренувань: коуч техніки з камерою недоступний у поточній версії застосунку, тож застосунок не використовує камеру під час тренування. Перш ніж запропонувати його, ми оновимо цю політику.
• Місцезнаходження під час бігу, прогулянок і велопоїздок: коли ти запускаєш таке тренування в застосунку, він запитує дозвіл на доступ до місцезнаходження й використовує GPS телефона, щоб вимірювати відстань і темп, зокрема коли екран заблоковано (на Android, поки триває відстеження, показується сповіщення). GPS-координати залишаються на твоєму телефоні: завантажуються лише відстань, темп, час і пульс заняття, але ніколи не маршрут. Окрім цього й погоди (наступний пункт), застосунок не використовує твоє місцезнаходження.
• Погода там, де ти тренуєшся: лише якщо ти це ввімкнеш (на головному екрані), застосунок зчитує місцезнаходження телефона з низькою точністю, просто на телефоні округлює його до району розміром близько 10 км і надсилає нам лише цей район. Ми зберігаємо його у твоєму обліковому записі, оновлюємо не частіше ніж раз на шість годин, поки ти користуєшся застосунком, і запитуємо за ним прогноз у Норвезького метеорологічного інституту (MET Norway) — з наших серверів, без будь-чого, що тебе ідентифікує, — щоб Wyla могла запропонувати перенести чи полегшити тренування через спеку, холод, дощ або вітер, а цільовий темп пробіжки з гідом у спеку ставав легшим. Якщо ти вимкнеш застосунку доступ до місцезнаходження, ми видалимо збережений район під час наступного відкриття; видалення облікового запису теж його видаляє. Прогноз надає MET Norway, він використовується за ліцензією CC BY 4.0.
• Мікрофон: застосунок не записує звук. Голосові команди під час тренувань у поточній версії недоступні.

6. Сповіщення, використання застосунку та звіти про помилки

Ми не показуємо реклами, не використовуємо рекламних чи аналітичних сервісів інших компаній, а застосунок не використовує рекламний ідентифікатор твого пристрою. Що застосунок надсилає нам:

• Сповіщення: якщо ти їх дозволиш, токен сповіщень твого телефона зберігається з твоїм акаунтом, щоб нагадування й повідомлення Wyla доходили до тебе. Їх доставляє Firebase Cloud Messaging від Google (який використовує власний ідентифікатор встановлення), а на iPhone — служба push-сповіщень Apple. Ти можеш будь-коли вимкнути їх у налаштуваннях телефона.
• Події використання: ми самі фіксуємо кілька кроків — наприклад, що тобі було показано пропозицію підписки, що розпочато план або що почалася підписка, — а також, якщо перехід був за одним із наших посилань кампанії, яка це була кампанія. Ми використовуємо їх лише для того, щоб розуміти й покращувати Wylo, і не передаємо їх рекламним чи аналітичним компаніям.
• Звіти про помилки: коли щось у застосунку не спрацьовує (наприклад, не вдається завершити покупку), він надсилає нам код помилки, перший рядок технічної помилки та місце в нашому коді, де вона сталася, екран, версію застосунку та платформу. Ми не додаємо до них твоїх повідомлень, прийомів їжі чи показників здоров’я. Якщо ти видалиш акаунт, ці звіти зберігаються без будь-якого зв’язку з тобою.
• Хронологія супровідних сесій: за наявності твоєї згоди на обробку даних про здоров’я застосунок фіксує, що відбувається під час супровідної сесії, — кроки плану (їхні назви) та їхній час, паузи, підказки щодо темпу, коли говорила Wyla і якою довгою була кожна її репліка, скільки тривала сесія та відстань, виміряну застосунком, а також технічні помилки, якщо вони були, — щоб ми могли знаходити й виправляти проблеми в супровідних сесіях. Хронологія не містить ні пульсу чи інших даних з Apple Health або Health Connect, ні того, що Wyla тобі сказала, ні зображень із камери, ні місцезнаходження, і вона видаляється разом з акаунтом.
• Пульс під час тренувань: за наявності твоєї згоди на обробку даних про здоров’я та доступу до Apple Health або Health Connect супровідні сесії можуть зберігати в записі твого тренування наявні показники пульсу, середні та максимальні значення для сесії й кожного сегмента, а також криву пульсу, побудовану з періодичних вимірювань. Це стосується як тренувань у приміщенні, так і сесій на відкритому повітрі. Wyla може використовувати ці записи, щоб аналізувати твої тренування. Показник у реальному часі відображається лише доти, доки він актуальний; підключений годинник може не передавати показників у реальному часі. Ці показники здоров’я відокремлені від діагностичної хронології, не використовуються для реклами й видаляються разом з акаунтом. Рух телефона використовується на пристрої, щоб показувати каденс під час бігу із супроводом; показники каденсу не завантажуються.

7. Чому ми використовуємо твої дані та правові підстави

• Щоб надавати студію, кафе, бронювання й акаунт — виконання договору (ст. 6(1)(b)).
• Щоб обробляти платежі та виконувати бухгалтерські й податкові обов’язки — юридичний обов’язок (ст. 6(1)(c)).
• Щоб надавати wellness-коуча та зберігати твої вподобання й дані про здоров’я — твоя згода (ст. 6(1)(a) та ст. 9(2)(a)).
• Щоб підтримувати безпеку наших сервісів і покращувати їх — наші законні інтереси (ст. 6(1)(f)).
• Щоб надсилати сервісні або, за згодою, маркетингові повідомлення — договір або згода.

8. Хто обробляє дані для нас (обробники)

Наведені нижче постачальники обробляють дані від нашого імені: вони діють за нашими вказівками й лише в обсязі, потрібному для надання своїх послуг. Ми не продаємо персональні дані й не передаємо їх рекламодавцям.

До цього списку не входять, бо не є нашими обробниками: Apple (App Store) і Google (Google Play), через які здійснюються покупки в застосунках і які обробляють їх як незалежні контролери згідно з власними умовами й політиками конфіденційності, надсилаючи нам лише результат (розділ 2); а також публічні бази даних про продукти харчування (Open Food Facts і USDA FoodData Central), до яких наші сервери звертаються по дані про харчову цінність, надсилаючи їм лише номер штрихкоду або назву продукту — нічого, що тебе ідентифікує. Не належить до нього й Норвезький метеорологічний інститут (MET Norway), у якого наші сервери запитують прогноз погоди для району розміром близько 10 км, — лише район, нічого, що тебе ідентифікує.

• Amazon Web Services (AWS), у ЄС: хостинг, база даних, зберігання твоїх фото, вхід у систему (Amazon Cognito) і наші email-листи.
• OpenAI: генерує відповіді й плани Wyla та аналізує фото й документи, які ти надсилаєш. Для цього вона отримує твої повідомлення, фото й документи, а також дані профілю, здоров’я та тренувань, потрібні Wyla, щоб тобі відповісти. Ми просимо її не зберігати їх для подальшого перегляду; згідно з її умовами для API-клієнтів вона зберігає їх лише протягом обмеженого періоду, щоб виявляти зловживання, і не використовує їх для навчання своїх моделей.
• Stripe: платежі на вебсайті.
• Google: Firebase Cloud Messaging (доставка сповіщень), Cloud Text-to-Speech (перетворює на аудіо текст того, що Wyla каже в супровідних сесіях) і ML Kit, який зчитує штрихкоди на твоєму телефоні й надсилає Google лише технічну інформацію про своє використання та продуктивність, але ніколи не зображення.
• Apple: доставка сповіщень на iPhone (Apple Push Notification service).

9. Міжнародні передачі

Здебільшого дані обробляються в ЄС. Якщо постачальник (наприклад, OpenAI, Google, Apple або Stripe) обробляє дані за межами ЄЕЗ, така передача захищається належними гарантіями, такими як Стандартні договірні положення Європейської комісії або, для постачальників, сертифікованих за нею, Рамкова програма захисту даних ЄС–США (EU–US Data Privacy Framework).

10. Як довго ми зберігаємо дані

Ми зберігаємо дані акаунта, бронювань і wellness-коуча, поки твій акаунт активний, а після цього — стільки, скільки потрібно для виконання юридичних обов’язків (наприклад, бухгалтерського обліку, зазвичай протягом строків, установлених законом). Ти можеш попросити нас видалити дані раніше, якщо немає юридичного обов’язку їх зберігати.

Фіскальні записи про платежі (рахунки, транзакції) зберігаються нашим платіжним процесором Stripe протягом строку, передбаченого законом; коли ти видаляєш акаунт, історія платежів у застосунку видаляється разом з рештою твоїх даних.

Після видалення акаунта ми можемо зберігати повністю анонімну агреговану статистику (наприклад, тривалість існування акаунта в місяцях, кількість тренувань, місяць відтоку) — без імені, email, ідентифікаторів чи вмісту розмов, тож її неможливо пов’язати з будь-якою особою.

11. Твої права

• Доступ, виправлення та видалення — акаунт можна назавжди видалити безпосередньо в застосунку (Акаунт → Приватність і дані).
• Перенесення даних — повний експорт JSON прямо з твого акаунта.
• Контроль над пам’яттю асистентки: у розділі «Пам’ять Wyla» ти можеш побачити все, що вона запам’ятала, і видалити будь-який окремий елемент.
• Обмеження обробки або заперечення проти неї; проактивні повідомлення та автоматичний тижневий план можна вимкнути в налаштуваннях.
• Відкликання згоди в будь-який час без впливу на попередню обробку.
• Подання скарги до румунського наглядового органу (ANSPDCP, dataprotection.ro).

12. Автоматизована обробка

Wellness-коуч автоматично генерує рекомендації на основі даних, які ти йому надаєш. Це необов’язкові рекомендації, які не створюють юридичних або подібних істотних наслідків; ти самостійно вирішуєш, чи діяти відповідно до них.

13. Cookies і локальне сховище

Ми використовуємо лише сховище, яке є строго необхідним для роботи сайту та збереження твого входу в систему. Ми не використовуємо сторонні рекламні cookies.

14. Безпека

Ми використовуємо технічні й організаційні заходи для захисту твоїх даних, зокрема шифрування під час передачі, хешовані облікові дані, контроль доступу та автоматичне маскування чутливих ідентифікаторів (наприклад, номерів, схожих на карткові) до того, як вони потрапляють до AI або сховища.

15. Діти

Наші послуги призначені для дорослих (18+). Ми свідомо не збираємо дані дітей.

16. Зміни та контакти

Ми можемо оновлювати цю Політику; чинна версія опублікована тут. З будь-яких питань або щоб скористатися своїми правами, зв’яжися з нами, використовуючи наведені вище дані.