Політика конфіденційності

Останнє оновлення: 14 серпня 2026 року.

Ця політика пояснює, що GYMMER робить з вашими персональними даними, навіщо це потрібно та які вимоги ви можете нам висувати. Вона складена відповідно до статей 13 та 14 Загального регламенту про захист даних (GDPR). Якщо щось тут незрозуміло — запитайте нас, адже пояснення, яке ви не можете зрозуміти, не є прозорістю.

Хто несе відповідальність

Контролером ваших персональних даних є IHAR FINCHUK, що діє під торговою маркою GYMMER (ІПН/податковий номер PL5223211274), a sole trader registered in Poland, за адресою ul. Floriańska 6/02, 03-707 Warszawa, Poland. Ви можете зв'язатися з нами з будь-якого питання цієї політики за адресою mail@gymmer.com — це найшвидший шлях, і він веде до реальної людини.

Ми не призначали посадову особу із захисту даних. Наша обробка не досягає порогових значень статті 37, які вимагають такого призначення: ми не здійснюємо систематичного моніторингу у великих масштабах, а дані, пов'язані зі здоров'ям, обробляються лише для окремого користувача, який їх надав, а не масово для інших цілей. Напишіть на вказану вище адресу, і вам відповість людина.

Що ми збираємо

Дані облікового запису. Ваша електронна адреса та ваше ім'я, якщо ви його надаєте. Якщо ви входите через Google або Apple, ми отримуємо вашу електронну адресу, ваше ім'я (якщо ви дозволяєте ним ділитися) та стабільний ідентифікатор вашого облікового запису у цього постачальника. Ми ніколи не отримуємо ваш пароль для цих сервісів.

Дані про тіло та тренування. Ваш вік, стать, зріст і вага тіла, записи ваших тренувань, вправи в них, а також підходи, повторення та навантаження, які ви фіксуєте. Усе це ви надаєте самостійно; жодна частина цих даних не є виведеною або купленою.

Цілі та прогрес. Цілі, які ви встановлюєте, та прогрес, розрахований на основі ваших даних про тренування.

Розмови з тренером. Повідомлення, які ви надсилаєте штучному інтелекту-тренеру, та його відповіді.

Технічні дані. Ваша IP-адреса, тип пристрою та браузера, а також часові мітки, що записуються під час взаємодії вашого додатка з нашими серверами. Це звичайне журналювання сервера, яке зберігається недовго та використовується для забезпечення роботи та безпеки сервісу.

Це включає дані про здоров'я, і це має значення

Вага вашого тіла, вік, стать та історія тренувань разом становлять дані про здоров'я згідно зі статтею 9 GDPR. Це особлива категорія: закон забороняє їх обробку, якщо не застосовується конкретний виняток.

Нашим винятком є ваша явна згода згідно зі статтею 9(2)(a). Ми не покладаємося на законний інтерес для цього, оскільки законний інтерес недоступний для даних особливої категорії. Конкретно це означає:

Ви самі вирішуєте, чи вводити метрики тіла. Додаток працює без них — ви можете записувати тренування, ніколи не вказуючи свою вагу.
Ви можете відкликати цю згоду в будь-який час, видаливши дані у своїх налаштуваннях або видаливши свій обліковий запис. Відкликання не впливає на обробку, яка вже відбулася.
Ми не використовуємо ці дані для реклами і не продаємо їх. Не існує версії GYMMER, у якій ваша вага була б товаром.

Навіщо ми їх обробляємо та на якій правовій підставі

Для надання запитуваної вами послуги — створення вашого облікового запису, збереження ваших тренувань, показ вашої історії та статистики. Правова підстава: виконання договору, стаття 6(1)(b).

Для розрахунку прогресу та персоналізації тренувань — обчислення статистики на основі ваших даних про тренування та надання штучному інтелекту-тренеру контексту, необхідного для корисних відповідей. Правова підстава: договір на проведення розрахунків плюс ваша явна згода згідно зі статтею 9(2)(a) для частин, пов'язаних зі здоров'ям.

Для надсилання службових електронних листів — підтвердження вашої адреси, скидання пароля та сповіщення щодо облікового запису. Правова підстава: договір. Це не маркетинг, і ви не можете відписатися від листів, важливих для безпеки, поки маєте обліковий запис.

Для надсилання необов'язкових підсумків та нагадувань — підсумки тренувань та прогрес щодо цілей. Правова підстава: згода. Вимкніть їх у своїх налаштуваннях, і вони припиняться.

Для забезпечення безпеки та працездатності сервісу — обмеження частоти запитів, запобігання зловживанням, діагностика помилок. Правова підстава: законний інтерес, стаття 6(1)(f), у веденні сервісу, який працює стабільно та не зазнає зловживань. Ми зіставили це з вашими інтересами; залучені дані є технічними, короткочасними та не використовуються для створення вашего профілю.

Штучний інтелект-тренер

GYMMER включає штучного інтелекту-тренера, з яким ви можете спілкуватися. Ви взаємодієте з системою штучного інтелекту, а не з людиною. Ми заявляємо про це тут і в самому додатку, як того вимагає стаття 50 Закону ЄС про штучний інтелект — ці обов'язки діють з 2 серпня 2026 року. Наше повне повідомлення про прозорість ШІ пояснює, що робить система, чого вона не може робити та як позначається її результат.

Щоб відповісти вам, ваші повідомлення та відповідний контекст тренувань надсилаються до Ollama, який запускає мовну модель від нашого імені як обробник відповідно до угоди про обробку даних. Ваші розмови не використовуються для навчання чиїхось моделей.

Тренер надає пропозиції. Він не приймає жодних рішень, які мають для вас юридичні наслідки або суттєво впливають на вас, тому стаття 22 GDPR — автоматизоване прийняття індивідуальних рішень — не застосовується. Нічого щодо вашого облікового запису, доступу або білінгу не вирішується моделлю.

Хто ще бачить ваші дані

Ми розголошуємо персональні дані лише обробникам, які діють за нашими інструкціями відповідно до контрактів статті 28, і лише в обсязі, необхідному кожному з них:

Наші постачальники хостингу та баз даних, які зберігають дані.
Ollama — для відповідей штучного інтелекту-тренера, як описано вище.
Наш постачальник електронної пошти — для доставки службових повідомлень.
Google та Apple, якщо ви вирішите входити через них — і лише для вашої автентифікації.

Ми не продаємо персональні дані, не передаємо їх брокерам даних і не використовуємо рекламні трекери. Ми можемо розголошувати дані там, де цього вимагає закон, і повідомимо вас про це, якщо це не заборонено законом.

Передача даних за межі ЄЕЗ

Ми зберігаємо дані в Європейському економічному просторі всюди, де це можливо. Якщо обробник працює за його межами, передача здійснюється відповідно до Стандартних договірних положень Європейської комісії разом з оцінкою законодавства країни призначення або на підставі рішення про адекватність. Запитайте нас за адресою mail@gymmer.com поточний список обробників та гарантії, на які покладається кожен з них.

Як довго ми зберігаємо дані

Дані облікового запису, тренувань та тіла — поки існує ваш обліковий запис. Видаліть обліковий запис, і ми видалимо їх.
Розмови з тренером — термін дії автоматично закінчується після обмеженого періоду; вони є робочим контекстом, а не архівом.
Журнали сервера — короткий операційний період, після якого вони видаляються.
Записи, які ми зобов'язані зберігати за законом — протягом періоду, визначеного законом, і не довше.

Видалення вашого облікового запису негайно видаляє ваші дані з наших активних систем. Зашифровані резервні копії оновлюються за власним графіком, після чого дані зникають і з них.

Ваші права

Відповідно до GDPR ви можете:

Отримати доступ до своїх даних та їх копію.
Виправити будь-що неточне.
Видалити свої дані — «право на забуття».
Обмежити або заперечити проти обробки, включаючи будь-яку, що базується на законному інтересі.
Перенести свої дані — отримати їх у структурованому, машиночитаному форматі або мати можливість відправити їх безпосередньо іншому контролеру.
Відкликати згоду у будь-який час без впливу на те, що було законним до моменту відкликання.

Напишіть на mail@gymmer.com. Ми відповідаємо протягом одного місяця, як вимагає стаття 12(3). Здійснення цих прав є безкоштовним; ми не погіршуватимемо ваш сервіс за їх використання.

Якщо ви вважаєте, що ми помилилися, ви можете подати скаргу до свого національного органу із захисту даних. Ви маєте це право незалежно від будь-чого іншого в цій політиці, і вам не потрібно спершу контактувати з нами — хоча ми б воліли, щоб ви це зробили, оскільки зазвичай можемо виправити ситуацію швидше.

Діти

GYMMER не призначений для дітей віком до 16 років. Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам дані, повідомте нас за адресою mail@gymmer.com, і ми їх видалимо.

Безпека

Дані шифруються під час передачі. Паролі зберігаються у хешованому вигляді, ніколи у формі, яку ми могли б прочитати. Доступ до виробничих систем обмежений лише тими людьми, яким це необхідно. Жодна система не є абсолютно безпечною, і ми не будемо стверджувати протилежне — якщо порушення ставить під загрозу ваші права, ми повідомимо вас та наглядовий орган, як того вимагають статті 33 та 34.

Зміни

Якщо ми змінимо цю політику таким чином, що це суттєво вплине на вас, ми повідомимо вас у додатку або електронною поштою до набрання чинності такими змінами — а не шляхом тихого редагування цієї сторінки та переміщення дати.