Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») описує, як ТілоСвіт (tylosvit.ua) збирає, використовує, зберігає та захищає персональні дані користувачів платформи домашнього fitness, мобільності та усвідомленого руху. Ми діємо відповідально, прозоро та відповідно до вимог Закону України «Про захист персональних даних», а також — для користувачів з Європейського Союзу — загального регламенту захисту даних (GDPR).

Користуючись сайтом tylosvit.ua, формами реєстрації та зворотного зв'язку, інтерактивними інструментами (тест формату тренувань, чекліст домашнього простору) або оформлюючи підписку, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з її положеннями, будь ласка, утримайтеся від використання платформи.

1. Хто ми та хто відповідає за обробку даних

Адміністратор персональних даних — оператор платформи ТілоСвіт, що надає доступ до інформаційних матеріалів про домашні тренування, мобільність, зміцнення кора та усвідомлений рух.

Контактні дані для питань щодо конфіденційності:

• Email: [email protected]
• Загальний email: [email protected]
• Телефон: +380 44 391 28 47
• Поштова адреса: вул. Ярославська, 58, офіс 312, м. Київ, 04071, Україна

Звернення щодо персональних даних обробляються протягом 30 календарних днів з моменту отримання, якщо інший строк не передбачено законом або складністю запиту.

2. Які дані ми збираємо

Ми дотримуємося принципу мінімізації даних і збираємо лише ту інформацію, яка необхідна для надання послуг платформи, відповіді на звернення та покращення користувацького досвіду.

2.1. Дані, які ви надаєте добровільно

Форма реєстрації (клас registration-form на сайті) може запитувати:

• ім'я (поле name);
• адресу електронної пошти (email);
• мету використання платформи (goal) — наприклад, повернення до активності, зміцнення кора, мобільність, low-impact формат;
• згоду з Політикою конфіденційності (прапорець consent).

Контактна форма (клас contact-form) може запитувати:

• ім'я;
• email;
• тему звернення (subject);
• текст повідомлення (message);
• згоду з Політикою конфіденційності.

Під час оформлення підписки через сторінку тарифів ми можемо отримувати дані, необхідні для обробки платежу (наприклад, ідентифікатор транзакції, обраний тарифний план). Платіжні реквізити банківських карток обробляються безпосередньо платіжним провайдером і не зберігаються на наших серверах у повному обсязі.

2.2. Дані, що зберігаються локально у вашому браузері

Сайт використовує технологію localStorage браузера для збереження:

• tylosvit_cookie_consent — ваш вибір щодо cookies (необхідні, функціональні, аналітичні) та часову мітку рішення;
• tylosvit_training_test_result — результат інтерактивного тесту формату тренувань (назва рекомендованої програми та дата проходження);
• tylosvit_checklist_state — стан чеклісту підготовки домашнього простору до занять (відмічені пункти).

Ці дані зберігаються на вашому пристрої і не передаються автоматично на сервер, якщо ви окремо не надсилаєте їх через форму. Детальніше — у Політиці cookies.

2.3. Технічні дані

Під час відвідування сайту автоматично можуть фіксуватися:

• IP-адреса (у скороченому або анонімізованому вигляді, якщо це можливо);
• тип і версія браузера, операційна система, тип пристрою;
• дата та час відвідування, переглянуті сторінки, тривалість сесії;
• джерело переходу (referrer), якщо ви перейшли з іншого сайту;
• мова інтерфейсу браузера.

Технічні журнали (logs) використовуються для забезпечення безпеки, діагностики помилок і запобігання зловживанням. За замовчуванням ми не створюємо профіль вашої особистості на основі технічних даних.

2.4. Дані, які ми свідомо НЕ збираємо

ТілоСвіт не призначений для збору медичних даних. Ми не запитуємо і не обробляємо:

• медичні діагнози, результати аналізів чи обстежень;
• дані про хронічні захворювання, операції, вагітність або пологи;
• рецепти, призначення лікаря, медичну документацію;
• біометричні дані з медичного значення (ЕКГ, артеріальний тиск тощо).

Якщо ви добровільно надішлете таку інформацію через форми зворотного зв'язку, ми видалимо її якнайшвидше після відповіді на ваше звернення, якщо зберігання не вимагатиметься законом. Ми наполегливо рекомендуємо не включати медичні відомості в повідомлення.

3. Мета та правові підстави обробки

Ми обробляємо персональні дані лише за наявності правової підстави відповідно до статей 6 і 9 GDPR та українського законодавства.

3.1. Надання доступу до платформи

Обробка імені, email та обраної мети для створення облікового запису, надання доступу до матеріалів і комунікації щодо підписки здійснюється на підставі виконання договору (публічна оферта / умови підписки) або кроків перед укладенням договору за вашим запитом.

3.2. Відповіді на звернення

Обробка даних контактної форми здійснюється для відповіді на ваш запит — на підставі вашої згоди (прапорець consent) та/або нашого законного інтересу в ефективній комунікації з користувачами.

3.3. Cookies та localStorage

Необхідні технології — на підставі законного інтересу забезпечити роботу сайту. Функціональні та аналітичні — лише за вашою згодою через банер cookies або панель налаштувань.

3.4. Безпека та запобігання зловживанням

Технічні журнали обробляються на підставі законного інтересу захисту інформаційних систем, запобігання шахрайству та забезпечення цілісності платформи.

3.5. Маркетингові повідомлення

Email-розсилки про нові програми, оновлення платформи або спеціальні пропозиції надсилаються лише за вашою окремою згодою. Ви можете відписатися в будь-який момент через посилання в листі або звернувшись на [email protected].

3.6. Виконання правових зобов'язань

Ми можемо зберігати окремі дані для податкового обліку, відповіді на запити державних органів або захисту прав у судовому порядку — у межах, передбачених законом.

4. Строки зберігання даних

Ми не зберігаємо персональні дані довше, ніж це необхідно для досягнення цілей обробки:

• Дані облікового запису та підписки — протягом дії підписки та до 36 місяців після її припинення (для вирішення спорів, бухгалтерського обліку та відновлення доступу за запитом).
• Дані контактних звернень — до 3 років з моменту останньої комунікації, якщо ви не попросите видалити раніше.
• Запис згоди на cookies — до 12 місяців, після чого банер може бути показано повторно.
• Технічні журнали — зазвичай від 30 до 90 днів, якщо довший строк не потрібен для розслідування інцидентів безпеки.
• Дані для маркетингових розсилок — до відкликання згоди або видалення облікового запису.

Після закінчення строку дані видаляються або анонімізуються так, щоб ідентифікація особи стала неможливою.

5. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду і не обмінюємо ваші персональні дані третім особам для їхніх маркетингових цілей. Передача можлива лише таким категоріям отримувачів:

• Хостинг-провайдери — для розміщення сайту та резервного копіювання.
• Платіжні сервіси — для обробки оплат за підписку (лише дані, необхідні для транзакції).
• Email-сервіси — для надсилання сервісних листів, відповідей на звернення та — за згодою — маркетингових повідомлень.
• Аналітичні інструменти — лише якщо ви надали згоду на аналітичні cookies; дані передаються в агрегованому або псевдонімізованому вигляді.
• Юридичні та фінансові консультанти — за необхідності захисту прав ТілоСвіт.
• Державні органи — якщо це прямо вимагає чинне законодавство України або ЄС.

З усіма обробниками даних (процесорами) укладаються договори, що передбачають відповідальність за захист даних, конфіденційність і обмеження цілей обробки.

6. Міжнародна передача даних

Наші сервери та сервіси можуть розташовуватися в Україні або в інших країнах, зокрема в країнах Європейського Союзу. Якщо дані передаються за межі України або ЄЕЗ до країни, що не має adequacy decision, ми застосовуємо відповідні гарантії: стандартні договірні положення (SCC), технічні заходи шифрування та мінімізацію обсягу передаваних даних.

Копію перелику країн і застосованих механізмів захисту можна запросити на [email protected].

7. Заходи безпеки

Ми впроваджуємо організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або знищення:

• шифрування передачі даних через HTTPS (TLS);
• обмеження доступу до систем лише уповноваженим співробітникам за принципом необхідності;
• регулярне оновлення програмного забезпечення та моніторинг вразливостей;
• резервне копіювання критичних даних;
• навчання команди з питань захисту даних і конфіденційності.

Жодна система передачі або зберігання інформації в Інтернеті не може гарантувати абсолютну безпеку. Якщо ви підозрюєте компрометацію свого облікового запису, негайно повідомте нас на [email protected].

8. Ваші права

Відповідно до GDPR та українського законодавства ви маєте такі права щодо своїх персональних даних:

• Право на доступ — отримати підтвердження, чи обробляємо ми ваші дані, та копію таких даних.
• Право на виправлення — вимагати виправлення неточних або доповнення неповних даних.
• Право на видалення («право бути забутим») — вимагати видалення даних за певних умов, наприклад, якщо вони більше не потрібні для цілей обробки.
• Право на обмеження обробки — обмежити обробку у випадках, передбачених законом.
• Право на переносимість — отримати дані, які ви надали, у структурованому машиночитаному форматі.
• Право на заперечення — заперечити проти обробки на підставі законного інтересу, зокрема для прямого маркетингу.
• Право відкликати згоду — у будь-який момент, без впливу на законність обробки до відкликання.
• Право подати скаргу — до Уповноваженого Верховної Ради України з прав людини або до наглядового органу країни вашого проживання в ЄС.

Для реалізації прав надішліть запит на [email protected] з темою «Запит щодо персональних даних». Ми можемо попросити підтвердити вашу особу, щоб уникнути несанкціонованого доступу до чужих даних.

9. Діти та неповнолітні

Платформа ТілоСвіт призначена для осіб, які досягли 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам стало відомо, що неповнолітній надав нам дані без згоди батьків або опікунів, повідомте на [email protected] — ми видалимо таку інформацію.

10. Автоматизоване прийняття рішень

Інтерактивний тест формату тренувань на сайті формує загальну рекомендацію інформаційного характеру на основі ваших відповідей (наприклад, «М'який старт», «Low-impact комплекс»). Це не є медичною діагностикою, не створює юридичних наслідків і не обмежує ваш доступ до інших програм платформи. Результат зберігається локально у браузері за вашою згодою на функціональні технології.

11. Посилання на сторонні ресурси

Сайт може містити посилання на зовнішні ресурси (наприклад, карти, соціальні мережі). Ми не контролюємо політики конфіденційності цих сайтів і не несемо відповідальності за їхню обробку даних. Рекомендуємо ознайомитися з політиками конфіденційності кожного ресурсу, який ви відвідуєте.

12. Зміни до Політики

Ми можемо оновлювати цю Політику у зв'язку зі змінами законодавства, функціоналу платформи або практик обробки даних. Актуальна версія завжди доступна на цій сторінці з зазначенням дати останнього оновлення. Про суттєві зміни, що стосуються ваших прав, ми повідомимо через сайт або email (якщо ви надали адресу). Продовження використання платформи після набрання чинності оновлень означає прийняття змін, якщо інше не вимагає закон.

13. Контактна інформація

З усіх питань щодо цієї Політики та обробки ваших персональних даних звертайтеся:

• Email: [email protected]
• Телефон: +380 44 391 28 47
• Адреса: вул. Ярославська, 58, офіс 312, м. Київ, 04071, Україна

Час роботи служби підтримки: понеділок–п'ятниця, 9:00–18:00 (за київським часом).

14. Деталізація обробки за категоріями суб'єктів

14.1. Відвідувачі без реєстрації

Якщо ви переглядаєте публічні сторінки Сайту без створення облікового запису, ми обробляємо переважно технічні дані та — за вашою згодою — аналітичну інформацію. Форми на головній сторінці та інших розділах не надсилають дані без вашої активної дії (натискання «Надіслати»).

14.2. Зареєстровані користувачі

Для зареєстрованих користувачів додатково обробляються дані облікового запису, історія підписок, дата останнього входу та звернення до підтримки. Ми не відстежуємо, які саме вправи ви виконали, якщо такий функціонал явно не реалізовано та не описано на Сайті.

14.3. Користувачі з активною підпискою

Платні підписники: дані про обраний тариф, дати оплат, статус автопоновлення, ідентифікатори транзакцій від платіжного провайдера. Ці дані необхідні для виконання Умов підписки та бухгалтерського обліку.

15. Порядок реагування на інциденти безпеки

У разі інциденту, що може призвести до ризику для ваших прав і свобод (наприклад, несанкціонований доступ до бази даних), ми:

1. негайно вживаємо заходів для локалізації інциденту та мінімізації шкоди;
2. повідомляємо компетентний наглядовий орган протягом 72 годин, якщо це вимагає GDPR;
3. інформуємо affected користувачів без undue delay, якщо інцидент створює високий ризик для їхніх прав;
4. документуємо інцидент, причини та заходи запобігання повторенню.

З питань безпеки даних: [email protected] з позначкою «Інцидент безпеки».

16. Оцінка впливу на захист даних (DPIA)

Для нових функцій Платформи, що можуть суттєво впливати на конфіденційність (наприклад, розширена аналітика, інтеграція з wearables), ми проводимо оцінку впливу на захист даних до запуску. Поточний функціонал (форми, localStorage, тест, чекліст) оцінено як обмежений за обсягом і не потребує збору медичних або особливих категорій даних.

17. Спеціальні категорії даних

Ми свідомо не обробляємо special categories of personal data за визначенням статті 9 GDPR (дані про здоров'я, біометричні, генетичні тощо). Поле «мета використання» у формі реєстрації стосується fitness-цілей загального характеру (мобільність, кор, low-impact) і не є медичним діагнозом. Якщо ви вкажете в повідомленні контактної форми інформацію про здоров'я, ми обробимо її мінімально необхідним чином для відповіді та видалимо, коли це стане можливим.

18. Профілювання та автоматизовані рішення

Тест формату тренувань використовує простий алгоритм підрахунку балів за категоріями (soft, fullbody, core, mobility, band, lowimpact, breath). Це не профілювання у розумінні GDPR, що створює правові наслідки, оскільки не впливає на ціну, доступ до послуг чи можливість укласти договір. Результат — рекомендація для самостійного ознайомлення з програмами.

19. Зберігання резервних копій

Резервні копії серверних даних створюються для відновлення після технічних збоїв. Резерви шифруються та зберігаються обмежений час (зазвичай до 90 днів), після чого циклічно перезаписуються. Видалення облікового запису за вашим запитом поширюється на активні бази; дані в резервах зникають після наступного циклу ротації, якщо не потрібні для юридичних зобов'язань.

20. Взаємодія з правоохоронними органами

Ми надаємо дані державним органам лише на підставі чинного законодавства: судового рішення, законної вимоги або в разі загрози життю. Кожен такий запит документується. Користувач повідомляється про передачу, якщо закон не забороняє таке повідомлення.

21. Навчання персоналу та конфіденційність

Співробітники та підрядники, які мають доступ до персональних даних, проходять інструктаж з захисту даних, підписують зобов'язання про конфіденційність і мають доступ лише до мінімально необхідного обсягу інформації для виконання службових обов'язків.

22. Перелік типових операцій обробки

Операція	Дані	Підстава	Строк
Реєстрація	Ім'я, email, мета	Договір / переддоговірні кроки	До видалення + 36 міс.
Контакт	Ім'я, email, тема, текст	Згода / законний інтерес	До 3 років
Cookies/localStorage	Налаштування, тест, чекліст	Згода / необхідність	До 12 міс. / до очищення
Оплата	ID транзакції, тариф	Договір / legal obligation	5–7 років (облік)
Безпека	IP, logs	Законний інтерес	30–90 днів

23. FAQ щодо конфіденційності

Чи передаєте ви дані рекламним мережам?

Ні. Ми не продаємо персональні дані і не використовуємо їх для поведінкової реклами поза межами аналітики за вашою згодою.

Чи можу я користуватися Сайтом без cookies?

Так, відхиливши необов'язкові категорії. Базовий перегляд сторінок залишиться доступним; тест і чекліст не зберігатимуть стан між сесіями.

Як видалити обліковий запис?

Надішліть запит на [email protected] з темою «Видалення облікового запису». Ми підтвердимо особу та виконаємо видалення протягом 30 днів, якщо немає legal retention requirements.

Чи зберігаєте ви записи телефонних дзвінків?

Лише якщо ви попередньо поінформовані та погодилися (наприклад, для навчання операторів). Стандартні звернення документуються через email.

24. Сумісність з іншими сервісами

Якщо в майбутньому ТілоСвіт інтегруватиметься з фітнес-трекерами або календарями, обробка даних таких інтеграцій буде описана в оновленій Політиці та потребуватиме окремої згоди, якщо передаються персональні дані за межі вашого пристрою. Наразі Платформа працює як самостійний веб-сайт без обов'язкових сторонніх SDK.

25. Псевдонімізація та анонімізація

Для аналітики ми можемо застосовувати псевдонімізацію — заміну прямих ідентифікаторів на внутрішні коди. Агреговані звіти (наприклад, «60% відвідувачів переглянули pricing.html») не дозволяють ідентифікувати конкретну особу. Анонімізовані набори даних можуть використовуватися для статистики без обмежень GDPR, оскільки перестають бути персональними даними.

26. Конфіденційність співробітників та підрядників

Усі особи з доступом до систем обробки даних зобов'язані дотримуватися принципів confidentiality, integrity та availability. Доступ надається за роллю (support, billing, development) і регулярно переглядається. При звільненні або завершенні контракту доступ негайно відкликається.

27. Періодичний перегляд Політики

Ми проводимо внутрішній аудит практик обробки даних щонайменше раз на рік або при суттєвих змінах функціоналу. Результати аудиту можуть призводити до оновлення цієї Політики, технічних заходів або навчання персоналу.

28. Глосарій

• Персональні дані — інформація про фізичну особу, яку ідентифіковано або можна ідентифікувати.
• Обробка — будь-яка операція з персональними даними (збір, зберігання, використання, передача, видалення).
• Контролер — ТілоСвіт, що визначає цілі та способи обробки.
• Процесор — третя особа, яка обробляє дані від імені контролера (хостинг, email).
• Згода — добровільне, конкретне, поінформоване та однозначне волевиявлення.

29. Процедура обробки запитів суб'єктів даних

Отримавши запит на [email protected], ми реєструємо його в internal log з датою та типом (access, erasure, rectification тощо). Протягом 5 робочих днів надсилаємо підтвердження отримання. Якщо запит очевидно необґрунтований або надмірний (repeated requests), ми можемо стягнути розумну плату або відмовити з обґрунтуванням згідно з GDPR art. 12(5).

Для верифікації особи можемо попросити відповідь з зареєстрованого email або додаткову інформацію, яка вже є в нашій системі. Ми ніколи не запитуємо паролі в листуванні.

Відповідь надається в електронній формі, якщо не requested інше. Копія даних надається у зручному форматі (JSON або PDF summary).

Якщо запит стосується даних, які ми обробляємо як процесор від імені іншої організації (наразі не застосовується), ми перенаправимо вас до відповідного контролера.

30. Перелік типових subprocessors

Хостинг-провайдер — розміщення сайту та баз даних, локація: ЄС/Україна, мета: infrastructure.

Email service provider — transactional та marketing emails за згодою, мета: communication.

Payment gateway — обробка платежів, мета: billing, PCI-compliant.

Analytics provider (за згодою) — aggregated usage statistics, мета: product improvement.

Актуальний перелік з контактами subprocessors доступний за запитом на [email protected].

31. Дані про цілі fitness без медичного статусу

Поле «мета використання» у формі реєстрації дозволяє обрати загальну fitness-ціль з фіксованого списку. Ми не інтерпретуємо цей вибір як медичний діагноз, показання чи протипоказання. Ціль використовується для персоналізації onboarding email та рекомендацій контенту загального характеру.

Ми не запитуємо вагу, зріст, вік, стату вагітності чи інші параметри, що можуть класифікуватися як дані про здоров'я, якщо це явно не додано на Сайт з окремою правовою підставою — на момент липня 2026 такі поля відсутні.

32. Захист даних за дизайном (privacy by design)

Нові функції проходять review на мінімізацію збору даних. Форми містять лише необхідні поля. Тест і чекліст зберігають мінімум інформації (назва програми, дата, boolean array).

Default settings для cookies — «відхилити необов'язкові», якщо користувач не натиснув «Прийняти всі»; жодне необов'язкове tracking не активується до affirmative action.

33. Підсумок для користувача

ТілоСвіт збирає мінімум даних для роботи fitness-платформи: ім'я та email у формах, технічні logs, localStorage за вашим вибором. Медичні дані не збираємо. Ви контролюєте cookies через банер. З питань — [email protected], +380 44 391 28 47, вул. Ярославська, 58, офіс 312, Київ.

Ця Політика конфіденційності оновлена в липні 2026 року і замінює попередні версії. Рекомендуємо періодично переглядати документ та налаштування cookies у футері сайту.

Для запитів щодо персональних даних використовуйте email [email protected] — це найшвидший канал зв'язку з відповідальним за захист даних.