Політика Конфіденційності

Сервіс надає фізична особа-підприємець Руслан Ткаленко (Україна), далі — «ми». Ми є володільцем (контролером) ваших персональних даних. З будь-яких питань щодо даних пишіть на privacy@traininghub-pro.com.

• Акаунт і профіль — email, ім'я, пароль (зберігається лише у вигляді хешу), роль (спортсмен або тренер) і, якщо ви їх додаєте, фото, дата народження, стать, країна, вид спорту та опис.
• Дані тренувань — тренування, плани та події календаря: дата, тип, тривалість, дистанція, темп, набір висоти, пульс, GPS-маршрут, результати стрільби, тренувальне навантаження та нотатки. Їх додаєте ви, ваш тренер або підключений вами сервіс, наприклад Strava.
• Дані самопочуття — щоденні чек-іни (втома, біль у м'язах, стрес, сон, ранковий пульс, ВСР/HRV), вага, зріст, пульсові зони, хвороби, травми та позначки менструального циклу.
• Дані використання — IP-адреса, відомості про браузер і пристрій та серверні журнали, які збираються автоматично.
• Заявки на бета-доступ — ім'я, email і роль, які ви надсилаєте через форму на головній сторінці.

Дані самопочуття та пульс є даними про здоров'я — особливою категорією персональних даних. Ми обробляємо їх лише за вашою явною згодою.

Фото профілю зберігаються за публічним посиланням: кожен, хто має точне посилання, може відкрити зображення.

Ми використовуємо ваші дані, щоб забезпечувати роботу вашого акаунта й щоденника тренувань, розраховувати аналітику (пульсові зони, тренувальне навантаження), давати вам змогу працювати з тренером, імпортувати активності з підключених вами сервісів, надсилати службові листи та захищати Сервіс.

Ми не продаємо ваші дані й не використовуємо їх для реклами, а ваші Дані тренувань і Дані самопочуття — для навчання моделей штучного інтелекту.

• Договір — надання Сервісу, на який ви зареєструвалися (ст. 6(1)(b) GDPR; ст. 11 Закону України «Про захист персональних даних»).
• Явна згода — обробка ваших даних про здоров'я (ст. 9(2)(a) GDPR; ст. 7 Закону України «Про захист персональних даних»). Ви надаєте її окремою позначкою під час реєстрації.
• Законний інтерес — безпека, запобігання зловживанням і вдосконалення Сервісу (ст. 6(1)(f) GDPR).
• Юридичний обов'язок — коли закон вимагає зберігати або розкривати дані (ст. 6(1)(c) GDPR).

Дані акаунта та згода на обробку даних про здоров'я потрібні для користування Сервісом: без них ми не можемо створити ваш щоденник і надавати чек-іни, пульсові зони та тренувальне навантаження.

Ваші дані тренувань і самопочуття за замовчуванням приватні. Їх бачать лише ті користувачі Сервісу, яким ви явно надали доступ.

Тренер бачить ваші дані лише після того, як ви приймете його запрошення. Приймаючи запрошення, ви надаєте явну згоду на те, що цей тренер бачитиме ваші тренування (зокрема імпортовані зі Strava, крім активностей, приватних на Strava), чек-іни, дані про здоров'я та аналітику, а також зможе додавати тренування, плани й нотатки до вашого щоденника. Ви можете будь-коли призупинити або розірвати зв'язок — тоді тренер втрачає доступ.

Тренер може використовувати дані спортсменів лише для тренувального процесу і зобов'язаний зберігати їх конфіденційність. Ваші ім'я, email, фото й опис бачать користувачі, з якими ви пов'язані, яким ви надсилаєте запрошення або які надсилають запрошення вам. Тренер може знайти вас лише за точною адресою email, щоб надіслати запрошення; публічних профілів і пошуку спортсменів немає.

Якщо ви підключаєте Strava, ми імпортуємо ваш профіль Strava (ім'я та фото) і ваші активності, зокрема приватні, разом із пульсом, GPS-маршрутом, швидкістю та набором висоти.

Дані Strava бачите лише ви та тренери, з якими ви пов'язані. Активності, які на Strava приватні (видимість «Тільки ви»), бачите лише ви, тренер — ніколи. Ми не продаємо дані Strava, не передаємо іншим третім особам, не показуємо публічно і не використовуємо для штучного інтелекту.

Якщо ви видаляєте активність у Strava, ми видаляємо її і з Сервісу або прибираємо дані Strava з тренування, яке ви внесли самі. Коли ви відключаєте Strava — у Сервісі або в налаштуваннях Strava, — ми припиняємо імпорт і видаляємо всі дані Strava: токени доступу, ваш профіль Strava, тренування, імпортовані зі Strava, і дані Strava в тренуваннях, які ви внесли самі.

Обробка даних самою Strava регулюється Політикою конфіденційності Strava. Strava не є партнером Сервісу й не схвалювала його.

Для роботи Сервісу ми використовуємо Supabase (база даних і автентифікація; ваші дані зберігаються в регіоні ЄС), Vercel (хостинг) і Resend (службові листи), а також поштовий сервіс для нашої скриньки. Supabase, Vercel і Resend — компанії зі США; передачу даних до них захищено гарантіями, зокрема Стандартними договірними положеннями ЄС.

Мапи маршрутів ваш браузер завантажує напряму з OpenStreetMap, тож OpenStreetMap бачить вашу IP-адресу.

Доступ до даних, потрібний для роботи й підтримки Сервісу, ми маємо з України. Нові інтеграції (наприклад Garmin чи Polar) отримуватимуть дані лише після того, як ви їх підключите, і перед цим ми оновимо цю Політику. Ми можемо розкрити дані, якщо цього вимагає закон або компетентний орган.

Ми зберігаємо ваші дані, поки існує ваш акаунт, а окремі записи ви можете видалити будь-коли. Коли ви видаляєте акаунт, дані стираються одразу, а резервні копії перезаписуються протягом 30 днів. Серверні журнали зберігаються обмежений час, заявки на бету — до 12 місяців.

Ви маєте право на доступ до своїх даних, їх виправлення та видалення, на отримання їх копії в машинозчитуваному форматі, на обмеження обробки чи заперечення проти неї та на відкликання згоди будь-коли.

Більшість із цього ви можете зробити самі: змінити чи видалити записи або видалити весь акаунт у Профілі → Небезпечна Зона. З іншими запитами пишіть на privacy@traininghub-pro.com з адреси вашого акаунта; якщо ви пишете з іншої адреси, ми можемо попросити підтвердити особу. Відповідаємо безоплатно протягом 30 днів.

Якщо ви відкликаєте згоду на обробку даних про здоров'я, ми видаляємо ці дані: для цього видаліть акаунт або попросіть нас видалити Дані самопочуття. Обробка до відкликання залишається правомірною.

Ви можете подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до органу із захисту даних вашої країни ЄС (перелік органів).

Сервіс призначений для користувачів віком від 16 років. Спортсмени до 16 років можуть користуватися ним лише за згодою батьків або законного представника, який погоджується з Умовами використання та з обробкою даних дитини про здоров'я від її імені. Ми можемо попросити батьків чи законного представника підтвердити цю згоду листом. Якщо ми дізнаємося, що дитина до 16 років користується Сервісом без такої згоди, ми видалимо акаунт.

Ми використовуємо лише ті cookies і сховище браузера, без яких Сервіс не працює: щоб ви залишалися в акаунті, щоб запам'ятати мову й налаштування відображення та щоб захистити підключення Strava. Аналітичних, рекламних і стежувальних cookies немає, тому немає й банера згоди.

Ми захищаємо ваші дані шифруванням під час передачі, правилами доступу в базі даних (кожен користувач бачить лише свої дані та дані, якими з ним поділилися) і зашифрованим зберіганням токенів інтеграцій. Жодна система не є повністю безпечною; у разі витоку даних ми повідомимо компетентні органи та вас, якщо цього вимагає закон.

Ми можемо оновлювати цю Політику. Дата вгорі показує, коли її востаннє змінено; про суттєві зміни ми повідомимо листом або в Сервісі до того, як вони наберуть чинності.

Ця Політика доступна українською та англійською мовами. Обидві версії мають однакову силу; для користувачів в Україні переважає українська версія.

Руслан Ткаленко, Україна. Email: privacy@traininghub-pro.com.