header logo

Політика конфіденційності

Останнє оновлення: 9 вересня 2026

1. Вступ

StableFit поважає вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та поширюємо інформацію про вас під час використання наших мобільних застосунків для Тренера та Клієнта і вебсайту.

Контролер даних: Ihor Savva, що діє як SavvaDev - Ihor Savva, одноосібне підприємство, зареєстроване в Польщі. Контакт: support@stable-fit.com. Зареєстрований офіс: Poland, woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Bobrowiecka, nr 10, lok. 67, 00-728. Податковий ідентифікаційний номер (NIP): 5214103415.

2. Ролі (Тренер і Клієнт)

  • StableFit є контролером вашого акаунта, автентифікації, даних пристрою та використання, push-токенів, аналітики та даних про збої, а також статусу підписки Тренера (платіжні записи, які ми зберігаємо на наших серверах).
  • Ваш Тренер є незалежним контролером персональних даних, які він обробляє в ході тренерської діяльності (плани тренувань, нотатки, опитування, які він надсилає, і дані прогресу, які він переглядає). Ми обробляємо цей контент, щоб надавати платформу.
  • Приймаючи запрошення Тренера, Клієнт розуміє, що призначений Тренер може бачити дані прогресу Клієнта та фото в Сервісі. Тренери не можуть видаляти Клієнтів; Клієнт, який хоче видалити дані, має зв’язатися з нами (і також може попросити свого Тренера припинити використання даних у його власних записах).

3. Інформація, яку ми збираємо

  • Дані акаунта: ім’я, адреса електронної пошти, роль (Тренер або Клієнт), ідентифікатори автентифікації. Ви можете входити через Apple або Google; ці провайдери передають ідентифікатори, на які ви даєте дозвіл.
  • Дані про здоров’я та фітнес (окрема категорія): якщо ви вирішите їх надати - заміри тіла (наприклад вага та обхвати), фото прогресу, журнали тренувань, журнали харчування та води, а також відповіді на опитування щодо тренувань або харчування. Обробка цих даних потребує вашої явної згоди. Деякі функції не працюватимуть, якщо ви їх не надасте.
  • Комунікації: чат у застосунку та подібні повідомлення між Тренером і Клієнтом.
  • Дані пристрою та використання: логи застосунку, тип пристрою, версія ОС, дані продуктивності, звіти про збої та приблизні діагностичні дані, потрібні для роботи Сервісу.
  • Push-сповіщення: push-токен пристрою (Apple Push Notification service або Firebase Cloud Messaging), якщо ви дозволяєте сповіщення.
  • Аналітика: події про те, як ви користуєтеся застосунком, зібрані через Google Firebase (Analytics, Crashlytics, Performance, Remote Config) і PostHog (продуктова аналітика).
  • Дані підписки (Тренери): ідентифікатор продукту, магазин (App Store або Google Play), розрахунковий період, ідентифікатори транзакцій, статус підписки та пов’язані часові позначки. Цей статус зберігається на вашому акаунті StableFit, щоб доступ Pro йшов за акаунтом, а не за одним пристроєм. Ми не отримуємо повний номер вашої платіжної картки. Платіж обробляють Apple і Google.

Ми не продаємо ваші персональні дані чи фото третім сторонам і не використовуємо фото прогресу для реклами.

4. Правові підстави (GDPR / польський RODO)

  • Договір (Art. 6(1)(b)): створення та робота вашого акаунта, надання Сервісу, зберігання статусу підписки Тренера, підтримка клієнтів.
  • Згода (Art. 6(1)(a) і, для даних про здоров’я, Art. 9(2)(a)): дані про здоров’я та фітнес, фото прогресу, необов’язкові push-сповіщення. Ви можете відкликати згоду в будь-який час (наприклад, видаливши фото або заміри, вимкнувши сповіщення або надіславши запит на видалення акаунта). Відкликання не впливає на обробку, уже здійснену.
  • Законні інтереси (Art. 6(1)(f)): безпека, запобігання шахрайству, виправлення помилок і розуміння використання продукту (Firebase і PostHog) у спосіб, що є пропорційним і не переважується вашими інтересами.
  • Юридичний обов’язок (Art. 6(1)(c)): коли ми маємо зберігати обмежені платіжні або бухгалтерські записи або відповідати на законні запити.

5. Як ми використовуємо вашу інформацію

  • Щоб надавати та підтримувати Сервіс, зокрема зіставляти Клієнта з призначеним Тренером.
  • Щоб Тренери могли переглядати прогрес Клієнта після призначення Клієнта.
  • Щоб застосовувати ліміти плану Тренера (безкоштовний план - до трьох Клієнтів; Pro через підписку в застосунку) і зберігати статус підписки на акаунті Тренера на всіх пристроях.
  • Щоб надсилати транзакційні та (якщо увімкнено) push-сповіщення.
  • Щоб моніторити використання, діагностувати збої та покращувати Сервіс.

6. Передача та обробники

Ми передаємо дані лише настільки, наскільки це потрібно для роботи Сервісу:

  • З вашим Тренером: призначений Тренер може отримувати доступ до ваших даних прогресу та фото в застосунку. У нашому застосунку немає окремої кнопки «Download», але Тренер, який користується веббраузером, усе одно може зберігати зображення стандартними функціями браузера.
  • Supabase - база даних, автентифікація та файлове сховище. Розташування даних: EU (North).
  • Google Firebase (Google Ireland Limited / Google LLC) - Analytics, Crashlytics, Performance, Remote Config, Cloud Messaging.
  • PostHog - продуктова аналітика.
  • RevenueCat - статус підписки та валідація квитанцій App Store / Google Play. Саму покупку обробляють Apple і Google.
  • Apple / Google - Sign in with Apple, Google Sign-In, доставка push і внутрішні покупки, якщо ви користуєтеся цими сервісами.
  • Cloudflare - хостинг і безпека цього вебсайту.
  • Юридичні вимоги: ми можемо розкривати дані, якщо цього вимагає польське чи інше застосовне законодавство або дійсні запити органів влади.

7. Міжнародні передачі

Деякі обробники (зокрема Google, PostHog, RevenueCat і Apple) можуть обробляти дані за межами Європейського економічного простору, зокрема у Сполучених Штатах. Там, де ми це робимо, ми покладаємося на рішення про адекватність (включно з EU-US Data Privacy Framework, якщо обробник сертифікований) та/або Standard Contractual Clauses, плюс додаткові заходи, де це доречно.

8. Зберігання даних і безпека

Дані акаунта та контент (включно з фото) зберігаються за допомогою Supabase. Доступ до фото обмежено авторизованим Клієнтом і його призначеним Тренером, а також нашими обробниками, наскільки це потрібно для роботи сховища. Жоден спосіб передавання чи зберігання не є на 100% безпечним; ми застосовуємо комерційно обґрунтовані технічні та організаційні заходи.

9. Строк зберігання

Ми зберігаємо персональні дані, поки ваш акаунт активний і настільки, наскільки це потрібно для цілей цієї Політики. Після обробки запиту на видалення акаунта ми видаляємо дані з наших активних баз даних. Обмежені копії можуть залишатися в резервних копіях протягом короткого періоду, доки ці резервні копії не будуть ротовані. Ідентифікатори підписки та транзакцій можуть зберігатися стільки, скільки вимагають Apple, Google або застосовні бухгалтерські правила. Якщо Тренер перебуває в режимі read-only через ліміти плану, ми не видаляємо дані Клієнтів лише з цієї причини.

10. Ваші права

Якщо застосовується GDPR/RODO (зокрема якщо ви перебуваєте в EEA), ви можете:

  • Отримати доступ до копії персональних даних, які ми про вас зберігаємо.
  • Виправити неточні дані.
  • Видалити свій акаунт і пов’язані дані (фото, заміри та інший контент, який ми зберігаємо), з урахуванням законного зберігання.
  • Обмежити або заперечити проти певної обробки та подати запит на портативність даних, які ви надали.
  • Відкликати згоду щодо даних про здоров’я та фото, видаливши їх або не завантажуючи нові, а щодо сповіщень - у налаштуваннях пристрою.

Щоб скористатися цими правами, напишіть на support@stable-fit.com. Ми відповімо без невиправданої затримки і в будь-якому разі протягом одного місяця (можна продовжити на два місяці для складних запитів, із повідомленням). Скасування підписки Pro в Apple або Google саме по собі не видаляє ваш акаунт StableFit.

11. Діти

Сервіс призначений для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що ми це зробили, зв’яжіться з нами, і ми їх видалимо.

12. Зміни

Ми можемо оновлювати цю Політику конфіденційності. Ми змінюватимемо дату «Last Updated» і, якщо зміна є суттєвою, надамо додаткове повідомлення в застосунку або електронною поштою.