Політика конфіденційності

1. Хто ми

Сервіс Trenly (застосунок для iPhone; застосунок для Android готується до публікації в Google Play; Telegram-бот @trenlybot та сайт trenly.org) надає ФОП Мємєтов Арсен Ділявєрович (далі — «ми»). Контакт з питань персональних даних: [email protected].

Дані тренера (акаунт, підписка, звернення в підтримку): ми — володілець персональних даних.
Дані клієнтів тренера, які тренер вносить у застосунок: володілець — тренер. Ми обробляємо їх від імені тренера і лише для роботи сервісу.

2. Які дані ми обробляємо

Акаунт тренера: email, імʼя, телефон, часовий пояс, спосіб входу (email і пароль, Apple або Google). Якщо ви входите через Apple, ми зберігаємо токен Apple, щоб відкликати доступ під час видалення акаунта.
Робочі дані тренера: розклад, заняття й групи, ціни, облік оплат і балансів клієнтів, витрати, шаблони повідомлень, налаштування.
Дані клієнтів, які вносить тренер: імʼя, телефон, нік в Instagram, дата народження, стать, ціль, нотатки, зокрема про здоровʼя (травми, протипоказання), відвідування, баланс, заміри тіла. Фото прогресу «до/після» — лише після того, як тренер підтвердить у застосунку згоду клієнта.
Дані Telegram: коли клієнт або тренер підключає бот, ми зберігаємо Telegram chat id, імʼя та нік у Telegram, а також відповіді на кнопки бота (підтвердження заняття, прохання перенести).
Підписка: статус і строки підписки, ідентифікатор покупки в App Store або Google Play. Дані банківської картки ми не отримуємо.
Звернення в підтримку: текст звернень, категорія і вкладення.
Технічні дані: push-токен пристрою, платформа і версія застосунку; технічні журнали сервера (час запиту, коди помилок).
Аналітика: знеособлені події використання застосунку через Firebase Analytics: які екрани відкрито, ключові дії (вхід, початок пробного періоду, покупка, проведене заняття без сум), модель пристрою, версія системи, ідентифікатор встановлення застосунку. Імена, телефони і дані клієнтів в аналітику не потрапляють. Вимкнути: Налаштування → Конфіденційність → «Анонімна аналітика».

Ми не збираємо геолокацію, контакти телефону і рекламний ідентифікатор, не відстежуємо вас в інших застосунках і на сайтах, не показуємо рекламу і не продаємо персональні дані.

3. Навіщо ми обробляємо дані

щоб працював сервіс: розклад, облік занять, оплат і балансу, заміри й прогрес, звіти;
щоб надсилати клієнтам нагадування та повідомлення тренера через Telegram, а тренеру — push-сповіщення;
щоб перевіряти підписку і давати доступ до застосунку;
щоб відповідати на звернення в підтримку;
для безпеки, захисту від зловживань і пошуку помилок;
щоб покращувати застосунок за знеособленою аналітикою (якщо її не вимкнено).

Підстави: виконання договору з тренером (умови використання), законний інтерес (безпека, аналітика), згода (фото прогресу, пропозиції партнерів у боті). Для даних клієнтів тренер забезпечує правову підставу сам.

4. Де зберігаються дані

Дані застосунку і файли (фото прогресу, вкладення підтримки) зберігаються в Supabase, у дата-центрі в ЄС (Франкфурт, регіон eu-central-1). Файли лежать у приватних сховищах. Кожен тренер бачить лише власні дані: це обмеження діє на рівні бази даних.

Частину даних обробляють сервіси з розділу 5. Деякі з них можуть обробляти дані за межами ЄС і України за власними правилами захисту даних.

5. Кому передаємо

Supabase — база даних, вхід в акаунт, сховище файлів, серверні функції.
Apple — вхід через Apple, оплата підписки в App Store, доставка push-сповіщень на iPhone.
Google — вхід через Google, оплата підписки в Google Play (після публікації застосунку для Android), push-сповіщення (Firebase Cloud Messaging), аналітика (Firebase Analytics).
Telegram — доставка повідомлень бота клієнтам і тренеру.
Cloudflare — розміщення сайту trenly.org і пересилання пошти на [email protected].

Покупки ми перевіряємо напряму на серверах Apple і Google, без посередників. Інших отримувачів немає. Дані можемо передати органам влади лише у випадках, прямо передбачених законом.

6. Пропозиції партнерів у Telegram-боті

Після підключення до бота @trenlybot клієнт тренера може погодитися отримувати пропозиції від партнерів Trenly: спортивне харчування, обладнання, знижки.

Згода необовʼязкова і за замовчуванням вимкнена. Клієнт сам натискає кнопку «Так, надсилати».
Не частіше ніж два повідомлення на місяць. Нагадувань про заняття це не стосується.
Відкликати згоду можна будь-коли: у боті «🔔 Нагадування» або командою /offers.
Ми не передаємо партнерам персональні дані, зокрема Telegram chat id клієнта.
Зараз ми тільки збираємо згоди. Пропозиції ще не надсилаються.

Для цього ми зберігаємо Telegram chat id, рішення клієнта, дату рішення і версію тексту згоди. Цей журнал підтверджує, що згоду надано. Команда /stop у боті відʼєднує бот від тренера і стирає згоду разом із журналом.

Правова підстава — згода клієнта (Закон України «Про захист персональних даних»; стаття 6(1)(a) GDPR).

7. Демо-режим

Кнопка «Подивитися без реєстрації» створює тимчасовий анонімний акаунт без email і пароля, заповнений прикладами даних. Демо діє 24 години. Після цього акаунт і всі зміни в ньому видаляються автоматично, зазвичай протягом години. «Вийти з демо» видаляє акаунт одразу. Демо не надсилає повідомлень у Telegram і push-сповіщень. Щоб обмежити зловживання, ми зберігаємо незворотний хеш IP-адреси, з якої запустили демо. Записи, старші за годину, видаляються під час наступних запусків демо.

8. Строк зберігання

Поки діє акаунт — усі дані тренера і його клієнтів.
Після завершення підписки дані зберігаються, застосунок працює лише на перегляд, а бот не надсилає повідомлень клієнтам. Дані лишаються, доки ви не видалите акаунт. Ми плануємо видаляти дані акаунтів, які 12 місяців не мають доступу до застосунку, і заздалегідь попереджати про це листом на email акаунта. Поки це не запроваджено, дані без доступу не видаляються.
Після видалення акаунта дані і файли видаляються одразу (див. видалення акаунта).
Підтримка: вкладення звернень видаляються через 30 днів після закриття звернення, самі закриті звернення — через 180 днів.
Підписки: записи про покупки в App Store або Google Play (ідентифікатор покупки, статус і строки) після видалення акаунта лишаються без привʼязки до нього. Такі записи про завершені або повернені підписки видаляються через 180 днів після останньої зміни, службовий журнал сповіщень магазинів — через 90 днів.
Демо — до 24 годин (розділ 7).

9. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку, відкликати згоду і поскаржитися Уповноваженому Верховної Ради України з прав людини. Більшість даних ви можете переглянути і змінити в застосунку. З іншими запитами пишіть на [email protected].

Клієнти тренера звертаються щодо своїх даних насамперед до свого тренера, бо саме він їх вносить. Відʼєднатися від бота можна командою /stop. Можна також написати нам, і ми передамо запит тренеру або допоможемо самі.

10. Видалення акаунта

Видалити акаунт можна в застосунку або листом: як видалити акаунт.

11. Діти

Сервіс призначений для тренерів від 16 років. Якщо тренер вносить дані неповнолітнього клієнта, він відповідає за згоду батьків або законних представників.

12. Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди на цій сторінці, з датою зміни вгорі.