Політика конфіденційності

1. Хто ми

Ця Політика пояснює, як застосунок GrekFit для iPhone та Apple Watch («Застосунок») обробляє персональні дані.

Відповідальний за обробку (контролер): ФОП Грекул Роман Юрійович (Roman Hrekul), РНОКПП 3503209173, адреса реєстрації: Україна, м. Коломия, вул. Шкрумеляка, 41, кв. 4. Контакт: support@grekfit.com.

Ця Політика стосується лише Застосунку для iOS і сайту grekfit.com.

2. Коротко

• Збираємо лише те, що потрібно для тренувань, харчування, прогресу й клубу.
• Дані Apple Health не використовуються для реклами, не продаються і не передаються третім особам для маркетингу.
• У Застосунку немає реклами, рекламних трекерів і сторонньої аналітики.
• Платежі обробляє Apple — ми не бачимо даних твоєї картки.
• Функції штучного інтелекту працюють лише після окремої згоди.
• Акаунт можна видалити прямо в Застосунку.

3. Які дані ми обробляємо і навіщо

3.1. Акаунт

Вхід — через Sign in with Apple. Отримуємо від Apple ідентифікатор користувача, а також імʼя та email, якщо ти погодився ними поділитись. Якщо ти обрав «Сховати мій email», ми отримуємо адресу-пересилку Apple і пишемо на неї лише службові листи (підтримка, видалення акаунта). Мета: створити й захистити акаунт, синхронізувати дані між пристроями.

3.2. Профіль, тренування, харчування

Дані, які ти вводиш сам: імʼя в клубі, стать, вік, ціль, рівень, графік тренувань, заміри тіла, вага; тренування (вправи, вага, повтори, тривалість, відчуття навантаження), нотатки до вправ; харчування (продукти, порції, калорії й БЖВ), цільова вага. Мета: скласти програму, рахувати навантаження, прогрес і калорії.

3.3. Apple Health

Лише з твого дозволу, який можна змінити будь-коли.

Пульс, варіабельність пульсу і сон обробляються на пристрої й на наш сервер не надсилаються. Вага, зріст, стать і вік, взяті з Health, зберігаються в профілі так само, як введені вручну. Ми записуємо в Health лише те, що ти ввів або виконав сам.

Дані Health не використовуються для реклами, маркетингу чи продажу, не передаються третім особам без твого дозволу і не зберігаються в iCloud. Відкликати доступ: Параметри → Здоровʼя → Доступ до даних і пристрої → GrekFit.

3.4. Клуб і рейтинг

Якщо ти береш участь у клубі, іншим учасникам видно: імʼя, фото профілю (аватар), бали й серію тренувань, статус (для топ-3), а також місто, країну, зал чи Instagram — лише якщо ти їх заповнив. Фото профілю зберігається за посиланням, доступним учасникам клубу. Показ у клубі можна вимкнути: Профіль → Конфіденційність → Показувати в спільноті.

3.5. Штучний інтелект (за окремою згодою)

Функції розпізнавання їжі за фото чи голосом і голосові нотатки до вправ використовують сервіс OpenAI. Перед першим використанням Застосунок попросить окрему згоду. Що передається: фото страви, аудіозапис або текст, який ти надиктував чи ввів, — лише в момент використання функції. Ми не зберігаємо фото й аудіо після обробки; результат (список продуктів чи текст нотатки) зберігається у твоєму щоденнику. Без згоди ці функції не працюють, решта Застосунку — працює. Згоду можна відкликати в Профіль → Конфіденційність.

3.6. Підписки

Оплата відбувається через App Store. Від Apple ми отримуємо лише статус підписки, план, дати й ідентифікатор транзакції — щоб відкрити доступ. Даних картки ми не отримуємо.

3.7. Камера, мікрофон, фото

Доступ запитується лише коли ти сам натискаєш дію (фото профілю, фото страви, голосовий ввід, збереження картинки тренування).

3.8. Технічні дані

Під час звернень до сервера обробляються IP-адреса, тип пристрою, версія iOS і Застосунку — для роботи сервісу, безпеки та виправлення помилок. Сайт grekfit.com не використовує cookies і трекери.

3.9. На пристрої

Частина даних зберігається локально на пристрої (кеш, віджет, Apple Watch). На екрані блокування під час тренування може відображатися назва вправи й таймер відпочинку.

4. Правові підстави

• Виконання договору (ст. 6(1)(b) GDPR) — акаунт, програма, запис тренувань, підписка.
• Згода (ст. 6(1)(a) і 9(2)(a) GDPR) — дані про здоровʼя (Apple Health, заміри, вага), участь у клубі, функції штучного інтелекту. Згоду можна відкликати будь-коли, це не впливає на законність попередньої обробки.
• Законний інтерес (ст. 6(1)(f) GDPR) — безпека, запобігання зловживанням, виправлення помилок.
• Юридичний обовʼязок (ст. 6(1)(c) GDPR) — облік і відповіді на законні запити органів.

Обробка також здійснюється відповідно до Закону України «Про захист персональних даних».

5. Кому передаються дані

Ми не продаємо персональні дані. Дані обробляють лише постачальники, без яких Застосунок не працює, за договорами, що вимагають захисту даних:

Частина постачальників розташована поза ЄС (зокрема в США). Передача відбувається на підставі стандартних договірних умов ЄС або інших законних механізмів. Ми можемо розкрити дані на законну вимогу державних органів.

6. Скільки зберігаємо

Дані зберігаються, доки існує твій акаунт. Після видалення акаунта ми видаляємо персональні дані протягом 30 днів, з резервних копій — під час їх планової ротації. Дані, які ми зобовʼязані зберігати за законом, зберігаються стільки, скільки вимагає закон.

7. Безпека

Дані передаються зашифрованим зʼєднанням (HTTPS/TLS). Доступ до бази обмежений правилами безпеки на рівні рядків: кожен користувач бачить лише свої дані, крім того, що він сам показує в клубі. Жоден спосіб захисту не гарантує абсолютної безпеки, але ми вживаємо розумних заходів і повідомимо про інцидент, якщо цього вимагає закон.

8. Видалення акаунта

У Застосунку: Профіль → Конфіденційність → Видалити акаунт. Буде видалено акаунт і повʼязані дані: профіль, тренування, харчування, заміри, нотатки, фото профілю, участь у клубі. Також відкликається вхід через Apple. Записи, які Застосунок зробив у Apple Health, лишаються у Health під твоїм контролем — їх можна видалити в застосунку «Здоровʼя».

⚠️ Видалення акаунта не скасовує підписку App Store — скасуй її в налаштуваннях Apple: apps.apple.com/account/subscriptions.

9. Твої права

Ти маєш право: отримати доступ до своїх даних і їх копію (Профіль → Конфіденційність → Завантажити мої дані), виправити їх, видалити, обмежити обробку, заперечити проти обробки, перенести дані, відкликати згоду. Для цього напиши на support@grekfit.com — відповімо протягом 30 днів.

Ти також можеш подати скаргу до наглядового органу: в Україні — Уповноваженого Верховної Ради України з прав людини, в ЄС — до органу захисту даних своєї країни.

10. Діти

Застосунок призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ти вважаєш, що дитина надала нам дані, напиши на support@grekfit.com — ми їх видалимо.

11. Зміни політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в Застосунку до того, як вони набудуть чинності. Дата останньої редакції — угорі сторінки.

12. Контакти

ФОП Грекул Роман Юрійович (Roman Hrekul), РНОКПП 3503209173, адреса реєстрації: Україна, м. Коломия, вул. Шкрумеляка, 41, кв. 4.
Email: support@grekfit.com