Політика конфіденційності

Дата набрання чинності: 2 листопада 2026 р.

Коротко. Ekvila працює без акаунта, і тоді ваші дані залишаються на вашому iPhone. Якщо ви створите акаунт, ми зберігатимемо копію даних із застосунку на серверах у Європейському Союзі, щоб їх можна було синхронізувати між вашими пристроями і щоб їх міг бачити обраний вами тренер. Ми не показуємо рекламу, не використовуємо трекери чи SDK аналітики і ніколи не продаємо ваші дані. Ви можете будь-коли видалити свій акаунт і всі дані в хмарі в застосунку.

1. Хто ми

Ekvila (застосунок, його хмарні функції та вебсайт ekvila.com, разом — «Сервіс») створює та підтримує Andrii Sukhostavets, індивідуальний розробник зі Сполучених Штатів Америки (далі — «ми», «нас»). Ми є контролером персональних даних, описаних у цій політиці.

Контакт для будь-яких питань чи запитів щодо конфіденційності: support@ekvila.com.

Якщо ви проживаєте в штаті США, де діють закони про дані про здоров’я споживачів (наприклад, у Вашингтоні чи Неваді), також прочитайте нашу Політику конфіденційності даних про здоров’я споживачів.

2. Дані на вашому пристрої

Якщо ви користуєтеся Ekvila без акаунта, ваші тренування, історія вправ, рекорди, нотатки, параметри тіла, цілі щодо харчування, щоденник харчування, журнал води, плани харчування, нагадування, налаштування та фото, які ви додаєте до власних вправ, зберігаються лише на вашому пристрої. Ми цих даних не отримуємо. Вони видаляються, коли ви видаляєте застосунок або використовуєте функцію Профіль → Видалити всі дані.

3. Дані, які ми обробляємо, коли ви користуєтеся онлайн-функціями

3.1 Акаунт

Щоб створити акаунт і увійти, ви вводите свою адресу електронної пошти та одноразовий код, який ми на неї надсилаємо. Ми обробляємо вашу адресу електронної пошти, ідентифікатор користувача, час входу та технічні дані, необхідні для входу (як-от вашу IP-адресу й тип пристрою, які наш хостинг-провайдер записує в журнали безпеки).

3.2 Хмарна синхронізація

Якщо у вас є акаунт, застосунок зберігає копію ваших даних із застосунку в нашій хмарній базі даних, щоб їх можна було синхронізувати між пристроями та відновлювати: тренування, історію вправ і рекорди, власні вправи та їхні фото, нотатки, дані про тіло (зріст, вага, вік, стать, рівень активності, цілі), щоденник харчування, журнал води, вподобання щодо планів харчування (тип дієти, алергії, продукти, яких ви уникаєте), плани харчування, нагадування, нещодавно відскановані продукти та налаштування застосунку.

Дані про тіло, щоденник харчування, алергії та подібна інформація є даними про здоров’я — особливою категорією персональних даних. Ми зберігаємо їх у хмарі лише після того, як ви надасте явну згоду під час створення акаунта. Ви можете будь-коли відкликати згоду, видаливши свій акаунт.

3.3 Функції тренера

• Ваш профіль. Якщо ви користуєтеся функціями акаунта, ми створюємо профіль із вашим відображуваним ім’ям (якщо ви його вказали), вашою роллю (користувач або тренер) і персональним кодом (наприклад, EK-7K3Q9X), який ви можете дати тренеру.
• Підключення. Робота з тренером доступна лише користувачам, яким виповнилося 18 років. Коли тренер надсилає вам запит і ви його приймаєте, тренер може бачити копію ваших даних із застосунку, що зберігається в нашій хмарі (усе, що перелічено в п. 3.2, крім фото вправ), а також створювати, змінювати й видаляти ваші тренування та замінювати ваш план харчування. Ми показуємо вам це, перш ніж ви приймете запит. Доки ви не прийняли запит, тренер бачить лише ваше відображуване ім’я (а ви — його). Ви можете будь-коли відключити або заблокувати тренера; після цього тренер втрачає доступ.
• Що ми зберігаємо про підключення: хто з ким підключений, статус (очікує, активне, відхилене, завершене або заблоковане) і дати. Щоб запобігти зловживанням, ми також фіксуємо час кожного запиту на підключення, який надсилає тренер; ці записи зберігаються щонайменше 2 дні, а потім видаляються (і в будь-якому разі — у разі видалення акаунта).
• Тренування й плани від тренера зберігаються окремо, з номером версії, щоб ваш застосунок застосовував кожну зміну лише один раз. Вони зберігаються, доки ви або тренер не видалите свій акаунт.
• Чат. Повідомлення між тренером і учнем зберігаються разом з інформацією про відправника, часом і позначкою про прочитання. Їх бачать лише двоє учасників. Вони не мають наскрізного шифрування. У звичайному режимі ми їх не читаємо, але можемо переглянути повідомлення, на яке надійшла скарга, та пов’язану з ним частину листування (див. п. 3.4).
• Ваша відповідальність як тренера. Якщо ви тренер, ви можете використовувати дані учня лише для роботи з цим учнем у межах Сервісу (див. Умови використання). Якщо ви копіюєте або використовуєте їх поза Сервісом, ви відповідаєте за них як самостійний контролер.

3.4 Скарги, блокування та безпека

Якщо ви скаржитеся на повідомлення чи користувача, ми зберігаємо скаргу: хто поскаржився, на кого, причину, копію повідомлення чи імені, на яке надійшла скарга, і час. Копія зберігається, навіть якщо повідомлення чи акаунт згодом буде видалено, щоб ми могли провести перевірку. Ми використовуємо автоматичний фільтр, який блокує повідомлення та імена, що містять слова зі списку заборонених.

3.5 ШІ-розпізнавання страв (необов’язково)

Для ШІ-розпізнавання страв потрібні акаунт і ваша згода перед першим використанням. Фото вашої страви та необов’язкова нотатка, яку ви вводите, надсилаються через нашу серверну функцію (що працює в ЄС) нашому постачальнику ШІ (Anthropic, США) для оцінки продуктів, ваги порцій і поживної цінності. Ми не зберігаємо фото; до вашого щоденника харчування потрапляє лише результат, який ви вирішите зберегти. Згідно зі своїми комерційними умовами Anthropic не використовує ці дані для навчання своїх моделей і зберігає їх лише обмежений час (довше — якщо це потрібно для розслідування зловживань відповідно до її політик). Щоб функція залишалася безкоштовною, ми рахуємо, скільки сканувань на день робить кожен акаунт.

3.6 Сканер продуктів

Коли ви скануєте штрихкод або шукаєте продукт, застосунок надсилає штрихкод або пошуковий запит безпосередньо з вашого пристрою до Open Food Facts — незалежної відкритої бази даних про продукти харчування, яку підтримує некомерційна асоціація у Франції. Дані акаунта разом із цим не надсилаються, але Open Food Facts отримує вашу IP-адресу, як і будь-який вебсайт. Open Food Facts обробляє ці запити як самостійний контролер відповідно до власної політики конфіденційності.

3.7 Apple Health (необов’язково)

Якщо ви ввімкнете Apple Health у застосунку, Ekvila записує ваші завершені тренування (тип, час початку й завершення) та оцінку спалених калорій у застосунок «Здоров’я». Ekvila не зчитує жодних даних із «Здоров’я». Дані в «Здоров’ї» залишаються на вашому пристрої та у вашому iCloud під контролем Apple; ми їх не отримуємо. Дані про здоров’я ніколи не використовуються для реклами чи маркетингу, ніколи не продаються і ніколи не передаються третім особам. Ви можете будь-коли вимкнути доступ у застосунку «Здоров’я» або в Параметрах iOS.

3.8 Камера, фото та сповіщення

• Камера використовується для сканування штрихкодів і, за вашим бажанням, для фотографування власних вправ чи страв. Медіатека використовується, щоб вибрати зображення або зчитати штрихкод із фото. Зображення залишаються на вашому пристрої, якщо ви не використовуєте хмарну синхронізацію (фото вправ) або ШІ-розпізнавання страв (фото страв).
• Нагадування — це локальні сповіщення, заплановані на вашому пристрої; ми не використовуємо сервери push-сповіщень.

3.9 Реєстрація на бета-тестування на вебсайті

Якщо ви подаєте заявку на тестування застосунку на ekvila.com, ми зберігаємо вашу адресу електронної пошти, ім’я (якщо ви його вказали), бажану мову, модель iPhone (якщо ви її вказали), країну (якщо ви її вказали) та час подання заявки й надання згоди, щоб запросити вас до бета-тестування через Apple TestFlight і надсилати вам повідомлення щодо бета-версії. Щоб надіслати запрошення, ми передаємо вашу адресу електронної пошти та ім’я (якщо його вказано) Apple, яка потім надсилає вам запрошення.

3.10 Підтримка та відгуки

Якщо ви пишете нам, ми отримуємо вашу адресу електронної пошти, ваше повідомлення та все, що ви до нього додаєте. Відгук, надісланий із застосунку, також містить версію застосунку, версію iOS і мову, щоб допомогти нам виправляти проблеми.

3.11 Вебсайт

Вебсайт ekvila.com не використовує файли cookie (крім суворо необхідних файлів cookie безпеки, які наш хостинг-провайдер може встановлювати для блокування атак), аналітику чи трекери і не завантажує шрифтів чи скриптів від третіх осіб. Він зберігає у вашому браузері (у локальному сховищі) лише вибрану вами мову. Наш хостинг-провайдер обробляє вашу IP-адресу та дані запитів у короткочасних журналах безпеки, щоб доставляти сайт і захищати його від атак.

4. Чого ми не робимо

• Жодної реклами й жодних рекламних ідентифікаторів; ми не відстежуємо вас у різних застосунках чи на вебсайтах.
• Жодних SDK аналітики чи відстеження від третіх осіб.
• Ми ніколи не продаємо й не здаємо в оренду персональні дані та не «передаємо» їх для поведінкової реклами в різних контекстах (cross-context behavioural advertising).
• Ми не використовуємо ваші дані для автоматизованого ухвалення рішень, які мають для вас правові чи подібні суттєві наслідки.
• Ми не використовуємо ваші дані для навчання моделей ШІ.

5. Цілі та правові підстави

Якщо до вас застосовується Загальний регламент про захист даних ЄС (GDPR) або UK GDPR, ми спираємося на такі правові підстави:

Ціль	Правова підстава
Створення вашого акаунта та вхід	Виконання договору (п. (b) ч. 1 ст. 6 GDPR)
Зберігання та синхронізація ваших даних із застосунку і фото	Виконання договору (п. (b) ч. 1 ст. 6)
Зберігання даних про здоров’я в хмарі	Ваша явна згода (п. (a) ч. 2 ст. 9)
Надання ваших даних тренеру, чий запит ви прийняли	Ваша явна згода (п. (a) ч. 1 ст. 6, п. (a) ч. 2 ст. 9), надана, коли ви приймаєте запит
Чат між тренером і учнем	Виконання договору (п. (b) ч. 1 ст. 6); щодо інформації про здоров’я, яку ви вирішите написати, — ваша явна згода (п. (a) ч. 2 ст. 9)
ШІ-розпізнавання страв	Ваша згода (п. (a) ч. 1 ст. 6, п. (a) ч. 2 ст. 9)
Запис тренувань в Apple Health	Ваша згода (п. (a) ч. 1 ст. 6)
Скарги, фільтр слів, блокування, ліміти запитів, журнали безпеки	Законні інтереси щодо забезпечення безпеки користувачів і Сервісу (п. (f) ч. 1 ст. 6); юридичні обов’язки, якщо застосовно (п. (c) ч. 1 ст. 6); якщо скарга містить дані про здоров’я, — встановлення, здійснення або захист правових вимог (п. (f) ч. 2 ст. 9)
Реєстрація на бета-тестування та листи щодо бета-версії	Ваша згода (п. (a) ч. 1 ст. 6)
Відповіді на звернення до підтримки	Законний інтерес у тому, щоб допомогти вам (п. (f) ч. 1 ст. 6); якщо ви повідомляєте інформацію про здоров’я, — ваша явна згода (п. (a) ч. 2 ст. 9)

Ви можете будь-коли відкликати згоду — видаливши акаунт, відключивши тренера, вимкнувши функцію або написавши нам, — і це не впливає на законність обробки, що відбулася до відкликання.

6. Кому ми передаємо дані

Ми не продаємо дані. Ми передаємо їх лише в таких випадках:

Постачальники послуг (розпорядники), які діють за нашими вказівками:

Постачальник	Для чого	Де
Supabase, Inc.	Вхід в акаунт, база даних, зберігання фото, серверні функції	Дані зберігаються в ЄС (Франкфурт, Німеччина)
Brevo (Sendinblue SAS)	Надсилання кодів для входу електронною поштою	ЄС (Франція)
Anthropic, PBC	ШІ-розпізнавання страв, лише якщо ви ним користуєтеся	США
Cloudflare, Inc.	Хостинг вебсайту, безпека та пересилання електронної пошти для ekvila.com	Глобальна мережа
Apple Inc.	Надсилання запрошень до бета-тестування в TestFlight	Увесь світ

Інші особи — на ваше прохання або за потреби:

• Тренер, чий запит ви прийняли, бачить ваші дані із застосунку, як описано в п. 3.3; інший учасник чату бачить повідомлення.
• Open Food Facts отримує запити щодо штрихкодів і пошуку безпосередньо з вашого пристрою (п. 3.6).
• Apple поширює застосунок через App Store і TestFlight як самостійний контролер і може збирати дані відповідно до власної політики конфіденційності (наприклад, звіти про збої та відгуки, які ви вирішите надіслати).
• Google (Gmail) як постачальник нашої поштової скриньки отримує листи, які ви надсилаєте на нашу адресу підтримки, відповідно до власних умов.
• Органи влади — якщо цього вимагає закон або для захисту безпеки будь-якої особи, наприклад у разі погроз насильством чи експлуатації дітей.
• Правонаступник — якщо Сервіс буде передано іншому оператору; ми повідомимо вас про це заздалегідь, і ця політика продовжить застосовуватися.

7. Міжнародна передача даних

Ваші дані із застосунку зберігаються в Європейському Союзі. Деякі постачальники (як-от Anthropic, Google і Cloudflare) можуть обробляти дані в Сполучених Штатах Америки чи інших країнах, а ми як оператор Сервісу перебуваємо в Сполучених Штатах Америки. Якщо дані з ЄС, Сполученого Королівства чи Швейцарії передаються до країни, щодо якої немає рішення про адекватність, передача захищається стандартними договірними положеннями Європейської комісії (і Додатком Сполученого Королівства — UK Addendum) або Рамковою програмою захисту даних ЄС — США (EU–US Data Privacy Framework), якщо постачальник має відповідну сертифікацію. Ви можете попросити в нас копію відповідних гарантій.

8. Як довго ми зберігаємо дані

Дані	Строк зберігання
Дані на вашому пристрої	Доки ви не видалите їх або застосунок
Акаунт, синхронізовані дані із застосунку, фото, профіль	Доки ви не видалите свій акаунт
Підключення до тренера, матеріали від тренера, повідомлення в чаті	Доки ви або інший учасник не видалите свій акаунт; запис про відхилене чи завершене підключення зберігається, доки хтось із вас не видалить свій акаунт
Журнал запитів тренерів	2 дні
Лічильники ШІ-сканувань	Доки ви не видалите свій акаунт
Скарги	До 12 місяців після розгляду скарги; довше — лише якщо це потрібно для правової вимоги або вимагається законом
Заявки на бета-тестування	До завершення бета-тестування або доки ви не попросите їх видалити, але не довше 24 місяців
Листи до підтримки	До 24 місяців після завершення листування
Журнали безпеки хостингу	Короткі строки, встановлені нашими постачальниками (зазвичай від кількох днів до кількох тижнів)

Коли ви видаляєте акаунт у застосунку (Профіль → Акаунт → Видалити акаунт), ми негайно видаляємо з нашої бази даних і сховища ваш акаунт, синхронізовані дані, фото вправ, профіль, підключення до тренерів, матеріали від тренерів і чати, у яких ви брали участь. Це також видаляє ці чати для іншого учасника. Скарги на вас (п. 3.4), листи до підтримки та заявки на бета-тестування зберігаються, як описано вище, якщо ви не попросите їх видалити. Копії можуть ще деякий час залишатися в зашифрованих резервних копіях наших постачальників, доки їх не буде перезаписано.

9. Ваші права

Незалежно від того, де ви проживаєте, ви можете попросити нас:

• надати доступ до ваших даних та отримати їхню копію в переносному форматі;
• виправити неточні дані;
• видалити ваші дані (це також можна зробити самостійно в застосунку);
• обмежити обробку, що ґрунтується на законних інтересах, або заперечити проти неї;
• відкликати згоду будь-коли.

Щоб подати запит, напишіть на support@ekvila.com з адреси електронної пошти вашого акаунта, щоб ми могли переконатися, що це ви. Ми відповідаємо протягом одного місяця (45 днів, якщо це дозволяє законодавство штату США). Ми не беремо плати за запити й не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами. Якщо ми відмовимо в задоволенні запиту, ми пояснимо причину та як її оскаржити: дайте відповідь на наше рішення зі словом «Appeal» (оскарження), і ми переглянемо його протягом 45 днів.

Ви також можете подати скаргу до органу із захисту даних, наприклад за місцем вашого проживання чи роботи.

10. Додаткова інформація для окремих регіонів

Європейська економічна зона, Сполучене Королівство та Швейцарія. Ваші права та наші правові підстави описано вище. Ви маєте право подати скаргу до свого наглядового органу — наприклад, до AEPD (Іспанія), UODO (Польща), Управління із захисту персональних даних (Словаччина) або ICO (Сполучене Королівство). З будь-якого питання щодо конфіденційності ви можете звертатися безпосередньо до нас за вказаною вище адресою електронної пошти.

Сполучені Штати Америки. Ми не продаємо персональну інформацію та не передаємо її для таргетованої реклами, а також не використовуємо й не розкриваємо чутливу персональну інформацію для інших цілей, ніж надання Сервісу. Ми забезпечуємо права, описані в розділі 9, для всіх жителів США, зокрема жителів Каліфорнії, Колорадо, Коннектикуту, Вірджинії, Техасу, Орегону та інших штатів, що мають закони про конфіденційність. Жителям Коннектикуту: ми обробляємо чутливі дані (дані про здоров’я) лише за вашою згодою та оцінили ризики такої обробки. Наш вебсайт вас не відстежує, тому сигналам Global Privacy Control немає чого вимикати. Жителям Вашингтона, Невади та інших штатів, що мають закони про дані про здоров’я споживачів: див. нашу Політику конфіденційності даних про здоров’я споживачів. Діти: див. розділ 12.

Японія. Персональні дані зберігаються в ЄС (який Японія визнає таким, що забезпечує рівнозначний рівень захисту) і можуть оброблятися в Сполучених Штатах Америки постачальниками, переліченими в розділі 6. У Сполучених Штатах Америки немає всеосяжного федерального закону про конфіденційність, але наші постачальники пов’язані договорами про обробку даних, що містять зобов’язання щодо конфіденційності та безпеки. Ви можете вимагати розкриття, виправлення, призупинення використання або видалення даних, як описано в розділі 9.

Україна. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних». Ви маєте права, передбачені статтею 8 цього Закону, зокрема знати про місцезнаходження своїх даних, отримувати їх, заперечувати проти їх обробки та вимагати їх видалення; ви можете подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Латинська Америка (зокрема Мексика, Аргентина, Колумбія, Чилі та Перу). Ви можете здійснювати права на доступ, виправлення, анулювання та заперечення (права «ARCO»), а також відкликати згоду, як описано в розділі 9. Ви також можете звернутися до національного органу із захисту даних вашої країни. Аргентина: ви можете безоплатно здійснювати право на доступ з інтервалом не менше шести місяців, якщо у вас немає законного інтересу зробити це раніше; скарги щодо захисту персональних даних розглядає Агентство доступу до публічної інформації (AAIP).

Тайвань, Гонконг, Сінгапур, Малайзія та інші країни Азійсько-Тихоокеанського регіону. Ви можете отримувати доступ до своїх даних, виправляти їх і відкликати згоду, як описано в розділі 9. Ваші дані передаються до ЄС і зберігаються там, а також можуть оброблятися в Сполучених Штатах Америки, як описано в розділі 7.

Казахстан та інші країни із законами про локалізацію даних. Наші сервери розташовані в ЄС, а не у вашій країні. Якщо місцеве законодавство вимагає зберігати ваші персональні дані у вашій країні, будь ласка, не створюйте акаунт; ви можете користуватися застосунком без нього, зберігаючи всі дані на своєму пристрої.

11. Безпека

• Усі з’єднання зашифровано (HTTPS/TLS), а дані, що зберігаються в нашій базі даних, шифрує наш хостинг-провайдер.
• Ваш токен входу зберігається у Зв’язці ключів iOS (Keychain).
• Правила бази даних гарантують, що кожен користувач може читати й змінювати лише власні дані; тренер може читати дані учня лише за наявності активного підключення, яке прийняв учень, і може змінювати їх лише через серверні функції, що перевіряють це підключення та формат даних.
• Ми не використовуємо паролі: ви входите за допомогою одноразового коду з електронної пошти.
• Доступ до наших інструментів адміністрування захищено надійною автентифікацією, і його має лише розробник.

Жодна система не є абсолютно захищеною. Якщо витік даних стосуватиметься вас, ми повідомимо вас і компетентні органи, як того вимагає закон.

12. Діти

Ekvila не призначений для дітей. Щоб ним користуватися, вам має бути щонайменше 16 років (або більше, якщо цього вимагає ваша країна). Ми свідомо не збираємо персональні дані дітей віком до 16 років, а в Сполучених Штатах Америки — дітей віком до 13 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

13. Зміни цієї політики

Ми можемо оновлювати цю політику в міру розвитку Сервісу. Ми змінимо дату набрання чинності, зазначену вище, а про суттєві зміни повідомимо вас у застосунку або електронною поштою до набрання ними чинності. Якщо для певної зміни закон вимагає вашої згоди, ми попросимо її.

14. Контакти

Andrii Sukhostavets · Ekvila Пошта: support@ekvila.com