Политика конфиденциальности

Обновлено: 12 октября 2026 года

Эта политика объясняет, какие данные собирает сайт valentynafit.com и приложение для клиентов, зачем, где они хранятся и как их удалить.

1. Кто отвечает за ваши данные

Распорядитель данных — Валентина Чемерис, фитнес-тренер, Вильнюс, Литва (далее — «я»). Связаться со мной по вопросам данных можно в Instagram @valentyna_fit или через Telegram-бот, подключённый в профиле.

2. Какие данные я собираю

• Аккаунт: имя, email, пароль (хранится только в зашифрованном виде), язык, фото профиля, телефон (если вы его указали).
• Записи и оплаты: дата и время тренировок, отмены, абонементы, баланс, способ оплаты, заметки к занятиям.
• Тренировки: упражнения, подходы, вес, время, оценка самочувствия, калории с фитнес-трекера, заметки.
• Данные о здоровье и теле: вес, рост, возраст, пол, уровень активности и цель, фото «до/после», дневник питания, фото блюд.
• Telegram: идентификатор чата, если вы сами подключили уведомления.
• Технические данные: сессионные cookie, нужные для входа и защиты форм, и журналы сервера (IP-адрес, время запроса), которые хранятся ограниченное время для безопасности.

Данные о весе, теле, питании и самочувствии — это данные о здоровье (особая категория по GDPR). Я обрабатываю их только с вашего явного согласия, которое вы даёте при регистрации.

3. Зачем

• чтобы вы могли записываться на тренировки и оплачивать их;
• чтобы я видела ваш прогресс, корректировала программу и норму калорий и давала советы;
• чтобы отправлять уведомления: подтверждение записи, напоминания, «Как прошла тренировка?», подтверждение оплат;
• чтобы считать калории по фото блюда;
• чтобы защищать сайт от злоупотреблений.

Я не продаю ваши данные, не использую их для рекламы и не передаю третьим лицам, кроме сервисов ниже.

4. Правовые основания

• исполнение договорённости с вами (аккаунт, записи, оплаты, уведомления) — ст. 6(1)(b) GDPR;
• ваше явное согласие на обработку данных о здоровье — ст. 6(1)(a) и 9(2)(a) GDPR;
• законные требования к учёту оплат — ст. 6(1)(c) GDPR;
• законный интерес в безопасности сайта — ст. 6(1)(f) GDPR.

5. Кто ещё имеет доступ (обработчики)

• Hetzner Online GmbH (Германия, ЕС) — сервер, на котором хранятся все данные.
• Cloudflare, Inc. — защита и быстрая доставка сайта.
• Resend, Inc. — отправка писем (серверы в ЕС, Ирландия).
• Anthropic, PBC (США) — распознавание блюд на фото. Фото отправляется только когда вы сами нажимаете «Сфотографировать» в дневнике питания; Anthropic не использует эти данные для обучения моделей.
• Telegram — только если вы подключили уведомления в Telegram.

Передача данных за пределы ЕС осуществляется на основании стандартных договорных положений Европейской комиссии.

6. Сколько хранятся данные

• Пока существует ваш аккаунт.
• После удаления аккаунта данные удаляются сразу, а из резервных копий — при их плановом обновлении.
• Записи об оплатах могут храниться дольше, если этого требует законодательство об учёте.

7. Ваши права

Вы можете:

• получить копию своих данных;
• исправить неточные данные (большинство — прямо в профиле);
• удалить аккаунт и все данные: Профиль → Настройки аккаунта → «Удалить аккаунт»;
• ограничить обработку или возразить против неё;
• получить данные в удобном формате (перенос);
• отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
• подать жалобу в Государственную инспекцию защиты данных Литвы (vdai.lrv.lt).

8. Cookie

Сайт использует только необходимые cookie: для входа в аккаунт и защиты форм. Выбранный язык и закрытые подсказки хранятся в браузере. Рекламных и аналитических cookie нет.

9. Возраст

Сервис предназначен для лиц от 16 лет.

10. Изменения

Если политика изменится, я обновлю дату вверху, а о существенных изменениях сообщу в приложении или письмом.