Політика конфіденційності

Оновлено: 12 жовтня 2026 року

Ця політика пояснює, які дані збирає сайт valentynafit.com і застосунок для клієнтів, навіщо, де вони зберігаються і як їх видалити.

1. Хто відповідає за ваші дані

Розпорядниця даних — Валентина Чемерис, фітнес-тренерка, Вільнюс, Литва (далі — «я»). Зв'язатися зі мною щодо даних можна в Instagram @valentyna_fit або через Telegram-бот, підключений у профілі.

2. Які дані я збираю

• Акаунт: ім'я, email, пароль (зберігається лише в зашифрованому вигляді), мова, фото профілю, телефон (якщо ви його вказали).
• Записи й оплати: дата й час тренувань, скасування, абонементи, баланс, спосіб оплати, нотатки до занять.
• Тренування: вправи, підходи, вага, час, оцінка самопочуття, калорії з фітнес-трекера, нотатки.
• Дані про здоров'я й тіло: вага, зріст, вік, стать, рівень активності й ціль, фото «до/після», щоденник харчування, фото страв.
• Telegram: ідентифікатор чату, якщо ви самі підключили сповіщення.
• Технічні дані: сесійні cookie, потрібні для входу й захисту форм, і журнали сервера (IP-адреса, час запиту), які зберігаються обмежений час для безпеки.

Дані про вагу, тіло, харчування й самопочуття — це дані про здоров'я (особлива категорія за GDPR). Я обробляю їх лише за вашою явною згодою, яку ви даєте під час реєстрації.

3. Навіщо

• щоб ви могли записуватися на тренування й оплачувати їх;
• щоб я бачила ваш прогрес, коригувала програму й норму калорій і давала поради;
• щоб надсилати сповіщення: підтвердження запису, нагадування, «Як пройшло тренування?», підтвердження оплат;
• щоб рахувати калорії по фото страви;
• щоб захищати сайт від зловживань.

Я не продаю ваші дані, не використовую їх для реклами і не передаю стороннім особам, окрім сервісів нижче.

4. Правові підстави

• виконання домовленості з вами (акаунт, записи, оплати, сповіщення) — ст. 6(1)(b) GDPR;
• ваша явна згода на обробку даних про здоров'я — ст. 6(1)(a) і 9(2)(a) GDPR;
• законні вимоги до обліку оплат — ст. 6(1)(c) GDPR;
• законний інтерес у безпеці сайту — ст. 6(1)(f) GDPR.

5. Хто ще має доступ (обробники)

• Hetzner Online GmbH (Німеччина, ЄС) — сервер, на якому зберігаються всі дані.
• Cloudflare, Inc. — захист і швидка доставка сайту.
• Resend, Inc. — надсилання листів (сервери в ЄС, Ірландія).
• Anthropic, PBC (США) — розпізнавання страв на фото. Фото надсилається лише тоді, коли ви самі натискаєте «Сфотографувати» в щоденнику харчування; Anthropic не використовує ці дані для навчання моделей.
• Telegram — лише якщо ви підключили сповіщення в Telegram.

Передача даних за межі ЄС відбувається на підставі стандартних договірних положень Європейської комісії.

6. Скільки зберігаються дані

• Поки існує ваш акаунт.
• Після видалення акаунта дані видаляються одразу, а з резервних копій — під час їх планового оновлення.
• Записи про оплати можуть зберігатися довше, якщо цього вимагає законодавство про облік.

7. Ваші права

Ви можете:

• отримати копію своїх даних;
• виправити неточні дані (більшість — просто в профілі);
• видалити акаунт і всі дані: Профіль → Налаштування акаунта → «Видалити акаунт»;
• обмежити обробку або заперечити проти неї;
• отримати дані у зручному форматі (перенесення);
• відкликати згоду в будь-який момент — відкликання не впливає на законність обробки до цього;
• поскаржитися до Державної інспекції захисту даних Литви (vdai.lrv.lt).

8. Cookie

Сайт використовує лише необхідні cookie: для входу в акаунт і захисту форм. Вибрана мова й закриті підказки зберігаються в браузері. Рекламних і аналітичних cookie немає.

9. Вік

Сервіс призначений для осіб від 16 років.

10. Зміни

Якщо політика зміниться, я оновлю дату вгорі, а про суттєві зміни повідомлю в застосунку або листом.