Політика конфіденційності

01 Хто відповідає за дані

Володільцем (контролером) ваших персональних даних є Юрій Стецура, автор і оператор застосунку Vireo (далі — «ми», «Vireo»). Зв’язатися з питань конфіденційності можна на yurii.stetsura@vireo.coach.

Vireo — це сервіс «бізнес для бізнесу для клієнта» (B2B2C): нутриціолог веде в застосунку своїх клієнтів. Якщо ви — клієнт, ваш нутриціолог бачить дані, які ви вносите в межах співпраці (профіль, щоденник, показники, листування). Нутриціолог виступає окремим відповідальним за те, як він використовує ці дані у своїй практиці.

02 Які дані ми збираємо

Ми збираємо лише те, що ви самі вносите, і технічні дані, потрібні для роботи застосунку.

Дані облікового запису

• Електронна пошта — для входу та підтвердження акаунта.
• Ім’я, а також телефон (за бажанням).
• Пароль — зберігається лише у вигляді криптографічного хешу, ми не бачимо його у відкритому вигляді.
• Роль (клієнт або нутриціолог) і налаштування (тема, мова, сповіщення).

Профіль клієнта

• Стать і дата народження (за бажанням) — для розрахунку норм.
• Зріст, вага, цільова вага, рівень активності, ціль (схуднути / підтримати / набрати).
• Харчові обмеження й алергії (наприклад: без лактози, вегетаріанство, без глютену, вільний текст).

Дані щоденника та показники здоров’я

• Харчовий щоденник — страви та їх калорійність і макронутрієнти за днями.
• Вага в динаміці, споживання води, фізична активність і витрачені калорії.
• Норми й плани харчування, які встановлює нутриціолог.
• Кроки — лічильник кроків бере дані з датчика руху телефону; історія кроків не зберігається на сервері.

Спілкування та запис на консультації

• Повідомлення в чаті між клієнтом і нутриціологом, відгуки та приватні нотатки нутриціолога.
• Записи на консультації й розклад, зокрема відеодзвінки.

Технічні дані пристрою

• Токен push-сповіщень, платформа (iOS/Android), версія застосунку, мова та часовий пояс пристрою.
• Технічні журнали з’єднання (зокрема IP-адреса під час запиту до сервера) — для безпеки та діагностики.

Чого ми не збираємо

У застосунку немає сторонньої реклами та аналітики стеження. Ми не профілюємо вас для маркетингу й не приймаємо щодо вас рішень автоматично, без участі людини.

03 Дозволи на пристрої

Застосунок запитує дозволи лише за потреби, у момент використання відповідної функції:

• Камера — сканування штрихкодів продуктів і відеоконсультації.
• Мікрофон — лише під час відеодзвінків.
• Датчик руху — лічильник кроків.
• Сповіщення — нагадування й повідомлення від нутриціолога.

Ви можете відкликати будь-який дозвіл у налаштуваннях телефону; відповідна функція тоді просто стане недоступною.

04 Навіщо ми використовуємо дані та на якій підставі

05 Дані про здоров’я — окремо

Вага, харчування, активність, обмеження й алергії — це особлива категорія персональних даних (дані про здоров’я). Ми обробляємо їх лише на підставі вашої явної згоди, яку ви надаєте, коли вносите ці дані у застосунок.

• Ви можете відкликати згоду будь-коли — припинивши вносити дані або видаливши акаунт.
• Ми використовуємо ці дані лише в межах застосунку — щоб показати вашу динаміку та дати нутриціологу можливість вести вас.
• Vireo не є медичним засобом і не ставить діагнозів; застосунок не замінює консультацію лікаря.

06 Кому ми передаємо дані

Ми не продаємо дані. Ми залучаємо перевірених підрядників (обробників), які допомагають застосунку працювати й отримують лише той мінімум, що потрібен для їхньої функції:

Ми також можемо розкрити дані, якщо цього вимагає закон або для захисту прав і безпеки користувачів.

07 Передача за кордон

Основне сховище даних розташоване в Європейському Союзі (Німеччина). Деякі підрядники (наприклад Apple, Google, Daily.co) можуть обробляти технічні дані у США чи інших країнах. У таких випадках передача відбувається на підставі стандартних договірних умов захисту даних та інших передбачених законом гарантій.

08 Скільки зберігаємо

• Дані акаунта й щоденника зберігаються, поки існує ваш акаунт.
• Коли ви видаляєте акаунт, ми видаляємо пов’язані з вами дані (профіль, щоденник, показники, листування), окрім випадків, коли закон вимагає певний строк зберігання.
• Технічні токени сесій і пристроїв періодично очищуються автоматично.

09 Ваші права

Відповідно до законодавства про захист персональних даних (зокрема GDPR і Закону України «Про захист персональних даних») ви маєте право:

• Доступ — дізнатися, які ваші дані ми зберігаємо.
• Виправлення — змінити неточні дані (більшість — прямо в застосунку).
• Видалення — видалити акаунт і дані.
• Обмеження та заперечення — проти певної обробки.
• Перенесення — отримати копію даних.
• Відкликання згоди — будь-коли, без впливу на законність попередньої обробки.
• Скарга — до наглядового органу із захисту даних.

Щоб скористатися правами, напишіть на yurii.stetsura@vireo.coach. Видалити акаунт можна також у налаштуваннях застосунку.

10 Безпека

• З’єднання із сервером шифрується (HTTPS/TLS).
• Паролі зберігаються лише у вигляді хешу; коди підтвердження — теж лише у хешованому вигляді.
• Діють захист від підбору пароля, тимчасове блокування акаунта та ротація токенів сесій.

Жоден сервіс не може гарантувати абсолютну безпеку, але ми застосовуємо галузеві практики для захисту ваших даних.

11 Діти

Vireo не призначений для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо неповнолітній користується застосунком, це має відбуватися під наглядом батьків чи опікуна та свого нутриціолога. Якщо ви вважаєте, що дитина надала нам дані без згоди, напишіть нам — ми їх видалимо.

12 Зміни до політики

Застосунок перебуває на стадії бета-тестування й розвивається. Ми можемо оновлювати цю політику; суттєві зміни ми повідомимо в застосунку або електронною поштою. Дата чинної редакції завжди вказана вгорі сторінки.