Політика конфіденційності

Редакція від 23 жовтня 2026 року.

Тут пояснюємо простими словами, які дані ти залишаєш на сайті, у генераторі меню, у Telegram-боті та в застосунку «Баланс» Дарії Марчук, навіщо вони потрібні і як їх видалити.

Хто відповідає за дані

Володілець персональних даних і розробник застосунку «Баланс»: ФОП Копач Олег Володимирович, РНОКПП 3474508115, адреса: вул. Володимира Великого, 40, м. Самбір, Львівська обл., 81400. Програми, рецепти й супровід — від фітнес-тренерки Дарії Марчук. Зв'язатися: olegkopach1@gmail.com, +380 98 285 96 29 або Instagram @dasha__fitness__.

Обробка даних відбувається відповідно до Закону України «Про захист персональних даних» та Закону України «Про електронну комерцію».

Які дані ми збираємо

• Анкета передзапису: ім'я, нік в Instagram чи Telegram або телефон, вік, поточна й бажана вага, що тобі дається найважче, бажаний формат і, якщо захочеш, інформація про здоров'я та обмеження.
• Генератор меню: вік, зріст, вага, рівень активності й мета. Їх використовуємо лише для розрахунку норми калорій. На сервері ці параметри не зберігаються, у браузері вони лишаються тільки на твоєму пристрої.
• Telegram-бот: твій ідентифікатор чату, ім'я та username у Telegram, параметри для розрахунку норми і відповіді анкети на ведення.
• Покупки: email і номер замовлення від платіжного сервісу WayForPay, щоб надіслати код доступу чи гайди. Дані картки ми не отримуємо й не бачимо.
• Застосунок «Баланс» (Android і Telegram): акаунт (ім'я, а також ідентифікатор Telegram або Google-акаунт з email — залежно від способу входу), параметри для норми калорій, налаштування меню, звіти челенджу й заміри (вага, талія). Якщо ти на веденні — фото прийомів їжі, щоденна вага й коментарі Даші. Фото зберігаються в закритому сховищі й відкриваються лише тобі й Даші за тимчасовими посиланнями.
• Покупки в застосунку (після публікації в Google Play): оплату приймає Google Play; ми отримуємо через сервіс RevenueCat лише факт покупки, ідентифікатор транзакції й товар, щоб відкрити доступ. Дані картки ми не бачимо.
• Сповіщення: якщо ти дозволиш push-сповіщення, зберігаємо технічний токен пристрою від Firebase, щоб надсилати коментарі Даші й завдання челенджу.
• Статистика: знеособлені події (наприклад, «складено меню», «перехід на сторінку книги») з міткою джерела переходу, щоб розуміти, що корисне.

Навіщо

• щоб Даша могла зв'язатися з тобою щодо ведення;
• щоб розрахувати норму й скласти меню;
• щоб надіслати куплений доступ;
• щоб бот надсилав рецепти й поради, доки ти не напишеш /stop.

Ми не продаємо й не передаємо твої дані для реклами.

Правова основа

• Твоя згода — для анкети, даних про здоров'я, розсилки бота й push-сповіщень. Згоду можна відкликати будь-коли.
• Виконання договору — щоб надати оплачені послуги й доступ за Публічною офертою.
• Вимоги законодавства — облік платежів і податкова звітність.

Дані про здоров'я

Інформацію про вагу й здоров'я ти надаєш добровільно, за згодою в анкеті. Вона потрібна лише для того, щоб Даша підібрала відповідний формат. Ведення не є медичною послугою: за хронічних захворювань, вагітності чи грудного вигодовування порадься з лікарем.

Де зберігаються і скільки

Дані зберігаються в захищеній базі даних (Supabase) і на хостингу сайту (Netlify). Доступ до них мають лише Даша (тренерка) й ФОП Копач О. В. (технічна підтримка) у межах, потрібних для роботи сервісу. Анкети й дані бота зберігаємо, доки ти користуєшся веденням чи ботом, і не довше 2 років після останнього контакту; дані про покупки — стільки, скільки вимагає законодавство.

Cookie та сховище браузера

Сайт не використовує рекламних і сторонніх аналітичних cookie. У сховищі твого браузера (localStorage) зберігаються лише налаштування, потрібні для роботи: параметри генератора меню, вхід у застосунок і мітка джерела переходу. Очистити їх можна в налаштуваннях браузера.

Як ми захищаємо дані

• Усі з'єднання з сайтом, ботом і застосунком шифруються (HTTPS/TLS).
• База даних закрита правилами доступу на рівні рядків: напряму з браузера чи застосунку її прочитати неможливо, дані видають лише серверні функції після перевірки входу.
• Фото зберігаються в закритому сховищі й відкриваються за посиланнями, що діють 1 годину.
• Платежі й вебхуки перевіряються криптографічним підписом, форми захищені від ботів і масових запитів.
• Доступ до кабінету тренерки й статистики — лише за секретним ключем.

Якщо станеться витік даних, ми повідомимо тебе й Уповноваженого Верховної Ради України з прав людини.

Твої права

Видалити акаунт застосунку можна самостійно: «Профіль» → «Видалити акаунт». Акаунт, норма, доступи й токени сповіщень видаляються одразу. Фото й записи ведення видаляються на твоє прохання Даші.

Ти можеш будь-коли попросити показати, виправити або видалити свої дані, а також відкликати згоду. Напиши на olegkopach1@gmail.com або Даші в Instagram, і ми зробимо це протягом 30 днів. Відписатися від повідомлень бота можна командою /stop.

Ти також маєш право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Сторонні сервіси

Telegram (бот і вхід), Google (вхід і оплата в Google Play), RevenueCat (облік покупок у застосунку), Firebase Cloud Messaging (сповіщення), Anthropic Claude (чернетки коментарів Даші до фото — якщо вона ними користується; фото не використовується для навчання моделей), Supabase і Netlify (зберігання й робота сервісу), WayForPay (оплата на сайті), Resend (листи з кодом), Google Fonts (шрифти). Кожен із них обробляє дані за власними правилами.

Частина цих сервісів і тренерка перебувають за межами України. Даючи згоду, ти погоджуєшся на передачу даних за кордон відповідно до статті 29 Закону України «Про захист персональних даних».