Политика конфиденциальности

Последнее обновление: 14 августа 2026 г.

Эта политика объясняет, что делает GYMMER с вашими персональными данными, зачем и какие требования вы можете нам предъявить. Она составлена в соответствии со статьями 13 и 14 Общего регламента по защите данных (GDPR). Если что-то здесь непонятно, спросите нас — объяснение, которое вы не можете понять, не является прозрачностью.

Кто несет ответственность

Контролером ваших персональных данных является IHAR FINCHUK, действующая под торговым наименованием GYMMER (номер плательщика НДС/налоговый номер PL5223211274), a sole trader registered in Poland, по адресу ul. Floriańska 6/02, 03-707 Warszawa, Poland. Вы можете связаться с нами по любому вопросу, касающемуся этой политики, через mail@gymmer.com — это самый быстрый способ, и ваше сообщение получит живой человек.

Мы не назначали сотрудника по защите данных. Наша обработка данных не достигает пороговых значений, указанных в статье 37, которые требуют такого назначения: мы не осуществляем масштабный систематический мониторинг, а данные, связанные со здоровьем, обрабатываются только для конкретного пользователя, который их предоставил, а не в массовом порядке для других целей. Напишите по указанному выше адресу, и вам ответит человек.

Что мы собираем

Данные учетной записи. Ваш адрес электронной почты и ваше имя, если вы его указали. Если вы входите в систему через Google или Apple, мы получаем ваш адрес электронной почты, ваше имя (если вы разрешили его передачу) и стабильный идентификатор вашей учетной записи у этого провайдера. Мы никогда не получаем ваши пароли для этих сервисов.

Данные о теле и тренировках. Ваш возраст, пол, рост и вес тела, записанные вами тренировки, упражнения в них, а также подходы, повторения и веса, которые вы фиксируете. Все эти данные предоставляете вы; ничего из этого не выводится автоматически и не покупается.

Цели и прогресс. Цели, которые вы устанавливаете, и прогресс, рассчитываемый на их основе из ваших данных о тренировках.

Разговоры с тренером. Сообщения, которые вы отправляете ИИ-тренеру, и его ответы.

Технические данные. Ваш IP-адрес, тип устройства и браузера, а также временные метки, записываемые при взаимодействии вашего приложения с нашими серверами. Это обычное серверное логирование, хранящееся недолго и используемое для обеспечения работоспособности и безопасности сервиса.

Это включает данные о здоровье, и это важно

Вес вашего тела, возраст, пол и история тренировок в совокупности представляют собой данные, касающиеся здоровья, согласно статье 9 GDPR. Это особая категория: закон запрещает их обработку, если не применимо конкретное исключение.

Нашим исключением является ваше явное согласие согласно статье 9(2)(a). Мы не полагаемся на законный интерес для этой цели, поскольку законный интерес неприменим к данным особых категорий. Конкретно это означает:

Вы решаете, вводить ли метрики тела. Приложение работает без них — вы можете регистрировать тренировки, никогда не указывая свой вес.
Вы можете отозвать это согласие в любое время, удалив данные в настройках или удалив свою учетную запись. Отзыв согласия не влияет на обработку, которая уже произошла.
Мы не используем эти данные для рекламы и не продаем их. Не существует версии GYMMER, в которой ваш вес является товаром.

Зачем мы их обрабатываем и на каком правовом основании

Для предоставления запрошенной вами услуги — создание вашей учетной записи, хранение ваших тренировок, отображение вашей истории и статистики. Правовое основание: исполнение договора, статья 6(1)(b).

Для расчета прогресса и персонализации тренировок — вычисление статистики на основе ваших данных о тренировках и предоставление ИИ-тренеру контекста, необходимого для полезных ответов. Правовое основание: договор на выполнение расчетов плюс ваше явное согласие согласно статье 9(2)(a) для частей, связанных со здоровьем.

Для отправки служебных электронных писем — подтверждение вашего адреса, сброс пароля и уведомления об учетной записи. Правовое основание: договор. Это не маркетинговые рассылки, и вы не можете отписаться от сообщений, важных для безопасности, пока у вас есть учетная запись.

Для отправки необязательных сводок и напоминаний — сводки по тренировкам и прогрессу в достижении целей. Правовое основание: согласие. Отключите их в настройках, и они прекратятся.

Для обеспечения безопасности и работоспособности сервиса — ограничение частоты запросов, предотвращение злоупотреблений, диагностика неисправностей. Правовое основание: законный интерес, статья 6(1)(f), в обеспечении работы сервиса без перебоев и злоупотреблений. Мы взвесили этот интерес против ваших интересов;涉及的 данные являются техническими, краткосрочными и не используются для создания вашего профиля.

ИИ-тренер

GYMMER включает ИИ-тренера, с которым вы можете общаться. Вы взаимодействуете с системой искусственного интеллекта, а не с человеком. Мы заявляем об этом здесь и в самом приложении, как того требует статья 50 Закона ЕС об искусственном интеллекте — эти обязательства действуют с 2 августа 2026 года. Наше полное уведомление о прозрачности ИИ объясняет, что делает система, чего она делать не может и как помечаются ее выводы.

Чтобы ответить вам, ваши сообщения и соответствующий контекст тренировок отправляются в Ollama, которая запускает языковую модель от нашего имени в качестве обработчика в рамках соглашения об обработке данных. Ваши разговоры не используются для обучения чьих-либо моделей.

Тренер дает предложения. Он не принимает никаких решений, имеющих для вас юридические последствия или аналогичным образом значительно влияющих на вас, поэтому статья 22 GDPR — автоматизированное индивидуальное принятие решений — не применяется. Ничто, касающееся вашей учетной записи, доступа или выставления счетов, не решается моделью.

Кто еще видит ваши данные

Мы раскрываем персональные данные только обработчикам, действующим по нашим инструкциям в рамках контрактов по статье 28, и только в объеме, необходимом каждому из них:

Наши провайдеры хостинга и баз данных, которые хранят данные.
Ollama, для ответов ИИ-тренера, как описано выше.
Наш провайдер электронной почты для доставки служебных сообщений.
Google и Apple, если вы выберете вход через них — и только для вашей аутентификации.

Мы не продаем персональные данные, не делимся ими с брокерами данных и не используем рекламные трекеры. Мы можем раскрывать данные, если этого требует закон, и сообщим вам об этом, если это не запрещено законом.

Передача данных за пределы ЕЭЗ

Мы храним данные в Европейской экономической зоне wherever это возможно. Там, где обработчик работает за ее пределами, передача осуществляется на основании Стандартных договорных положений Европейской комиссии вместе с оценкой законодательства страны назначения или на основании решения об адекватности. Запросите у нас по адресу mail@gymmer.com текущий список обработчиков и гарантии, на которые полагается каждый из них.

Как долго мы храним данные

Данные учетной записи, тренировок и тела — пока существует ваша учетная запись. Удалите учетную запись, и мы удалим их.
Разговоры с тренером — истекают автоматически после ограниченного периода; это рабочий контекст, а не архив.
Серверные логи — короткое операционное окно, затем удаление.
Записи, которые мы обязаны хранить по закону — в течение срока, указанного законом, и не дольше.

Удаление вашей учетной записи немедленно удаляет ваши данные из наших активных систем. Зашифрованные резервные копии обновляются по своему графику, после чего данные исчезают и из них.

Ваши права

Согласно GDPR вы можете:

Получить доступ к своим данным и получить их копию.
Исправить любые неточности.
Удалить свои данные — «право на забвение».
Ограничить или возразить против обработки, включая любую обработку, основанную на законном интересе.
Перенести свои данные — получить их в структурированном, машиночитаемом формате или направить их непосредственно другому контролеру.
Отозвать согласие в любое время, без влияния на законность обработки до момента отзыва.

Напишите на mail@gymmer.com. Мы отвечаем в течение одного месяца, как того требует статья 12(3). Осуществление этих прав бесплатно; мы не будем ухудшать качество вашего сервиса за их использование.

Если вы считаете, что мы ошиблись, вы можете подать жалобу в ваш национальный орган по защите данных. Вы имеете это право независимо от любых других положений этой политики, и вам не нужно сначала контактировать с нами — хотя мы предпочли бы, чтобы вы сделали это, потому что обычно можем исправить ситуацию быстрее.

Дети

GYMMER не предназначен для детей младше 16 лет. Мы сознательно не собираем их данные. Если вы полагаете, что ребенок предоставил нам данные, сообщите нам об этом по адресу mail@gymmer.com, и мы удалим их.

Безопасность

Данные шифруются при передаче. Пароли хранятся в хешированном виде, никогда в форме, которую мы могли бы прочитать. Доступ к производственным системам ограничен людьми, которым это необходимо. Ни одна система не является абсолютно безопасной, и мы не будем утверждать обратное — если нарушение поставит под угрозу ваши права, мы уведомим вас и надзорный орган, как того требуют статьи 33 и 34.

Изменения

Если мы изменим эту политику таким образом, что это существенно затронет вас, мы сообщим вам об этом в приложении или по электронной почте до вступления изменений в силу — а не путем тихого редактирования этой страницы и переноса даты.