Політика конфіденційності мобільного застосунку

1. Контролер даних

Контролером персональних даних, що обробляються в мобільному застосунку Smart Set, є Smart Set. Із питань приватності можна звертатися на privacy@smartsetai.pl або contact@smartsetai.pl.

2. Сфера дії політики

Ця Політика описує обробку даних у мобільному застосунку Smart Set. Вона не регулює безпосередньо роботу публічного маркетингового сайту, якщо певна операція явно не пов'язана з роботою акаунта користувача в застосунку.

3. Категорії даних

1. Дані облікового запису: адреса електронної пошти, пароль, ідентифікатор користувача.
2. Профільні дані: ім'я, прізвище, вік, зріст, маса тіла, тренувальні цілі та пов'язані налаштування профілю.
3. Тренувальні дані: вправи, ваги, підходи, повторення, історія активності.
4. Дані про здоров’я: готовність, самопочуття, інтегровані дані про здоров’я та інші чутливі показники, коли цього потребують функції продукту.
5. Аналітика і діагностика: версія застосунку, тип пристрою, ОС, використання функцій, журнали збоїв і діагностичні сигнали.
6. Маркетингові та атрибуційні дані: джерело кампанії, події встановлення та використання, рекламні ідентифікатори або ідентифікатори пристрою, а також статус згоди ATT на iOS.

4. Правові підстави

1. Виконання договору — для роботи акаунта, функцій застосунку, підписок і підтримки.
2. Згода — для даних про здоров’я, окремих інтеграцій, необов’язкових дозволів для певних функцій, продуктової аналітики, а також вимірювання й атрибуції реклами, якщо це застосовно.
3. Законний інтерес — для безпеки, запобігання зловживанням, діагностики та покращення сервісу.
4. Юридичний обов'язок — для бухгалтерії, податків і законних запитів уповноважених органів.

5. Обов’язкові та необов’язкові дані

Частина даних потрібна для створення й підтримки облікового запису та надання базового сервісу. Інші дані, зокрема окремі дані профілю, здоров’я або персоналізації, можуть бути необов’язковими й використовуватися лише для конкретних функцій.

6. Дані про здоров'я

1. Дані про здоров'я вважаються спеціальною категорією персональних даних і обробляються лише тоді, коли це потрібно для ввімкнених функцій і має належну правову підставу.
2. Користувач може обмежити або відкликати відповідні дозволи в налаштуваннях застосунку, якщо продукт це підтримує.
3. Вимкнення доступу до даних про здоров’я може обмежити або вимкнути частину функцій.

7. Аналітика, реклама та атрибуція

1. Застосунок розділяє згоду на продуктову аналітику та згоду на маркетинг і атрибуцію реклами.
2. Продуктова аналітика і діагностика допомагають покращувати якість, стабільність і зручність застосунку.
3. Маркетинг і атрибуція можуть використовувати Firebase/Google, Meta та TikTok для вимірювання кампаній, встановлень і конверсій. Ця категорія є необов’язковою та вимкнена за замовчуванням.
4. На iOS маркетингова згода може додатково вимагати системного дозволу App Tracking Transparency.
5. Ці згоди можна відкликати в налаштуваннях застосунку.

8. AI і автоматизовані рекомендації

1. Застосунок може використовувати дані профілю, тренувань і необов’язкові дані про здоров’я для створення автоматизованих тренувальних рекомендацій або пояснень.
2. Результати ШІ призначені для підтримки користувача й не замінюють оцінку лікаря, фізіотерапевта чи сертифікованого тренера.
3. Якщо конкретна AI-функція потребує окремої згоди, така згода може збиратися в іншому місці продукту.

9. Передача даних

1. Дані можуть передаватися постачальникам інфраструктури, автентифікації, аналітики, діагностики та платіжних сервісів у межах, потрібних для роботи застосунку.
2. Маркетингові та атрибуційні дані можуть передаватися Google/Firebase, Meta та TikTok лише після надання відповідної згоди.
3. Якщо продукт підтримує співпрацю з тренером, вибрані дані можуть передаватися тренеру відповідно до налаштувань облікового запису та ввімкнених функцій.
4. Дані, пов'язані з підписками та покупками, також обробляються Apple і Google в межах екосистем App Store і Google Play.
5. Ми не продаємо персональні дані користувачів.

10. Передача за межі ЄЕЗ

Якщо технічні провайдери передбачають передачу даних за межі Європейської економічної зони, ми застосовуємо відповідні гарантії, такі як стандартні договірні положення або інші законні механізми передачі.

11. Зберігання даних

1. Дані облікового запису зазвичай зберігаються, доки він існує, а після цього — протягом періоду, потрібного для резервного копіювання, обробки претензій і виконання юридичних обов’язків.
2. Платіжні записи можуть зберігатися довше, якщо цього вимагає податкове або бухгалтерське законодавство.
3. Аналітичні та діагностичні дані можуть зберігатися коротше або в анонімізованій формі залежно від конфігурації системи та цілі.

12. Права користувача

1. Право доступу.
2. Право на виправлення.
3. Право на видалення.
4. Право на обмеження обробки.
5. Право на перенесення даних.
6. Право заперечувати проти обробки, що базується на законному інтересі.
7. Право відкликати згоду.
8. Право подати скаргу до компетентного наглядового органу.

13. Безпека

Ми застосовуємо технічні й організаційні заходи для захисту даних користувачів, зокрема контроль доступу, шифрування передавання, журналювання подій безпеки та принцип мінімальних привілеїв.

14. Експорт даних, видалення акаунта та зміни політики

1. Застосунок може надавати можливість експорту вибраних даних перед видаленням акаунта.
2. Публічний процес видалення акаунта поза застосунком доступний за адресою /uk/mobile/account-deletion.html.
3. Після видалення облікового запису частина даних може зберігатися з юридичних причин, міркувань безпеки, для запобігання зловживанням або розгляду претензій.
4. Якщо ця Політика суттєво зміниться, ми можемо попросити користувача переглянути й прийняти оновлену версію під час входу.