Політика конфіденційності мобільного застосунку

1. Контролер даних

Контролером персональних даних, що обробляються в мобільному застосунку Smart Set, є Smart Set. Із питань приватності можна звертатися на privacy@smartsetai.pl або contact@smartsetai.pl.

2. Сфера дії політики

Ця Політика описує обробку даних у мобільному застосунку Smart Set. Вона не регулює безпосередньо роботу публічного маркетингового сайту, якщо певна операція явно не пов'язана з роботою акаунта користувача в застосунку.

3. Категорії даних

1. Дані акаунта: email, пароль, ідентифікатор користувача.
2. Профільні дані: ім'я, прізвище, вік, зріст, маса тіла, тренувальні цілі та пов'язані налаштування профілю.
3. Тренувальні дані: вправи, ваги, підходи, повторення, історія активності.
4. Дані про здоров'я: readiness, wellness, інтегровані health-дані та інші чутливі метрики, коли цього потребує функціональність продукту.
5. Аналітика і діагностика: версія застосунку, тип пристрою, ОС, використання функцій, crash logs та діагностичні сигнали.
6. Маркетингові та атрибуційні дані: джерело кампанії, події встановлення та використання, advertising або device identifiers, а також статус згоди ATT на iOS.

4. Правові підстави

1. Виконання договору — для роботи акаунта, функцій застосунку, підписок і підтримки.
2. Згода — для health-даних, окремих інтеграцій, optional feature-level permissions, продуктової аналітики, а також ads measurement або attribution, якщо це застосовно.
3. Законний інтерес — для безпеки, запобігання зловживанням, діагностики та покращення сервісу.
4. Юридичний обов'язок — для бухгалтерії, податків і законних запитів уповноважених органів.

5. Обов'язкові та optional дані

Частина даних потрібна для створення та підтримки акаунта і надання базового сервісу. Інші дані, зокрема окремі profile, health або personalization inputs, можуть бути optional і використовуватись лише для конкретних функцій.

6. Дані про здоров'я

1. Дані про здоров'я вважаються спеціальною категорією персональних даних і обробляються лише тоді, коли це потрібно для ввімкнених функцій і має належну правову підставу.
2. Користувач може обмежити або відкликати відповідні дозволи в налаштуваннях застосунку, якщо продукт це підтримує.
3. Вимкнення health-даних може обмежити або вимкнути частину функціональності.

7. Аналітика, реклама та атрибуція

1. Застосунок розділяє згоду на продуктову аналітику та згоду на маркетинг і ads attribution.
2. Продуктова аналітика і діагностика допомагають покращувати якість, стабільність і зручність застосунку.
3. Маркетинг і атрибуція можуть використовувати Firebase/Google, Meta та TikTok для вимірювання кампаній, встановлень і конверсій. Ця категорія є optional і вимкнена за замовчуванням.
4. На iOS маркетингова згода може додатково вимагати системного дозволу App Tracking Transparency.
5. Ці згоди можна відкликати в налаштуваннях застосунку.

8. AI і автоматизовані рекомендації

1. Застосунок може використовувати profile, training та optional health-дані для генерації автоматизованих тренувальних рекомендацій або пояснень.
2. AI-результати призначені для підтримки користувача і не замінюють оцінку лікаря, фізіотерапевта чи сертифікованого тренера.
3. Якщо конкретна AI-функція потребує окремої згоди, така згода може збиратися в іншому місці продукту.

9. Передача даних

1. Дані можуть передаватися постачальникам інфраструктури, автентифікації, аналітики, діагностики та платіжних сервісів у межах, потрібних для роботи застосунку.
2. Маркетингові та атрибуційні дані можуть передаватися Google/Firebase, Meta та TikTok лише після надання відповідної згоди.
3. Якщо продукт підтримує coach collaboration, вибрані дані можуть передаватися тренеру відповідно до конфігурації акаунта та ввімкнених функцій.
4. Дані, пов'язані з підписками та покупками, також обробляються Apple і Google в межах екосистем App Store і Google Play.
5. Ми не продаємо персональні дані користувачів.

10. Передача за межі ЄЕЗ

Якщо технічні провайдери передбачають передачу даних за межі Європейської економічної зони, ми застосовуємо відповідні гарантії, такі як стандартні договірні положення або інші законні механізми передачі.

11. Зберігання даних

1. Дані акаунта зазвичай зберігаються, доки акаунт існує, а після цього — протягом періоду, потрібного для backup, обробки претензій та юридичних обов'язків.
2. Платіжні записи можуть зберігатися довше, якщо цього вимагає податкове або бухгалтерське законодавство.
3. Аналітичні та діагностичні дані можуть зберігатися коротше або в анонімізованій формі залежно від конфігурації системи та цілі.

12. Права користувача

1. Право доступу.
2. Право на виправлення.
3. Право на видалення.
4. Право на обмеження обробки.
5. Право на перенесення даних.
6. Право заперечувати проти обробки, що базується на законному інтересі.
7. Право відкликати згоду.
8. Право подати скаргу до компетентного наглядового органу.

13. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту даних користувачів, включно з контролем доступу, шифруванням передавання, логуванням security events і принципом least privilege.

14. Експорт даних, видалення акаунта та зміни політики

1. Застосунок може надавати можливість експорту вибраних даних перед видаленням акаунта.
2. Публічний процес видалення акаунта поза застосунком доступний за адресою /uk/mobile/account-deletion.html.
3. Після видалення акаунта частина даних може зберігатися з юридичних, безпекових, anti-abuse або claims-related причин.
4. Якщо ця Політика суттєво зміниться, ми можемо попросити користувача переглянути й прийняти оновлену версію під час входу.