Настоящая Политика конфиденциальности распространяется на веб-сайт электронной коммерции turg.fitness.ee ("Веб-сайт") и мобильное приложение Fitness.ee ("Приложение"; далее вместе — "Сервисы"). За эти сервисы отвечают две эстонские компании: OÜ Robocop управляет Веб-сайтом и является продавцом всех заказов Маркета, а Fit Labs OÜ управляет Приложением (см. раздел 2). "Мы", "нас" и "наш" означают компанию, ответственную за соответствующую обработку. В настоящей Политике конфиденциальности объясняется, как мы собираем, используем, раскрываем и защищаем ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законами Эстонии о защите данных.
Мы стремимся защищать вашу конфиденциальность и обеспечивать вам положительный опыт использования нашего Сайта.
Веб-сайт и заказы в Маркете — OÜ Robocop
Регистрационный код: 10038156
Юридический адрес: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Sõle tn 14/2, 10611, Эстония
Email: info@fitness.ee
Веб-сайт: turg.fitness.ee
OÜ Robocop является контролёром для Веб-сайта, а также, как продавец, для учета заказов, платежей и счетов, которые он обязан хранить.
Приложение Fitness.ee — Fit Labs OÜ
Регистрационный код: 17442328
Номер НДС: EE102972984
Юридический адрес: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Эстония
Email: support@maxfit.ee (по вопросам конфиденциальности: info@fitness.ee)
Fit Labs OÜ является контролёром персональных данных, обрабатываемых в Приложении: дневника питания и данных о теле (данные о здоровье), записей согласий, голосовых записей и фотографий блюд, входа в Приложение, статистики использования и удаления аккаунта в Приложении. Подсчет калорий в Приложении осуществляется собственным сервисом Fit Labs OÜ — BurnWeek. Для заказов, оформленных в Приложении, OÜ Robocop как продавец обрабатывает данные о заказе и оплате от имени Fit Labs OÜ.
Общий аккаунт и FitCoins: Веб-сайт и Приложение используют одну учётную запись fitness.ee и одну программу FitCoins. По данным аккаунта (email, данные для входа, профиль) и программе FitCoins OÜ Robocop и Fit Labs OÜ выступают совместными контролёрами (ст. 26 GDPR). Для всех обращений действует единая точка контакта info@fitness.ee: вы можете отправить запрос туда или в любую из компаний — он будет обработан для обеих.
По вопросам, касающимся настоящей Политики конфиденциальности или наших методов обработки данных, обращайтесь по адресу info@fitness.ee.
Мы не назначали инспектора по защите данных. Все вопросы и запросы о конфиденциальности направляйте на info@fitness.ee.
Мы собираем следующие категории персональных данных:
Мы обрабатываем ваши персональные данные на следующих правовых основаниях:
Мы используем ваши персональные данные для следующих целей:
Мобильное приложение Fitness.ee (iOS) использует ту же учётную запись, что и turg.fitness.ee. Fit Labs OÜ (регистрационный код 17442328) является контролёром персональных данных, обрабатываемых в Приложении; в этом разделе "мы" означает Fit Labs OÜ. Продавцом заказов Маркета, оформленных в Приложении, является OÜ Robocop (см. раздел 2).
Если вы используете подсчёт калорий, мы обрабатываем информацию о приёмах пищи, которые вы фиксируете (введённый текст, голосовые записи, фотографии блюд, отсканированные штрихкоды), калории и питательные вещества, вашу ежедневную цель, а также введённые вами параметры тела (пол, возраст, рост, вес, целевой вес). Согласно Ст. 9 GDPR это данные о здоровье.
Правовое основание: ваше явное согласие (Ст. 9(2)(a) и Ст. 6(1)(a) GDPR). Подсчёт калорий является необязательным; Маркет, статьи и награды работают и без него.
Отзыв согласия: вы можете отозвать своё согласие в любое время через Приложение (Профиль → Настройки питания → Отозвать согласие на данные о здоровье), написав на info@fitness.ee или удалив свою учётную запись. Подсчёт калорий сразу прекращается, и Приложение больше ничего не отправляет в BurnWeek; затем мы обеспечиваем удаление вашего дневника питания и данных о теле в BurnWeek в течение 30 дней. Ваш аккаунт, заказы и FitCoins это не затрагивает. Отзыв согласия не влияет на законность обработки до этого момента.
Кто видит эти данные: ваш дневник питания хранится в BurnWeek — собственном сервисе подсчёта калорий Fit Labs OÜ (см. раздел 7). OÜ Robocop и Маркет не получают и не используют эти данные. Мы никогда не показываем ваши калории или вес другим пользователям и никогда не используем их для рекламы.
Приложение запрашивает доступ к камере, микрофону и фотогалерее только когда вы начинаете записывать прием пищи с помощью фотографии, штрих-кода или голоса. Голос: аудиоданные направляются в OpenAI (США) для расшифровки и не сохраняются; текст расшифровки сохраняется как часть вашего дневника питания и может также попадать в технические серверные журналы BurnWeek. Фотографии еды: фотография анализируется службой OpenAI (США) и сохраняется BurnWeek в AWS (us-east-1, США) до 90 дней. Вторая копия хранится по нашему поручению и только для проверки и повышения точности распознавания блюд в Сервисе — до удаления учётной записи или отзыва согласия. После удаления фотографий ранее сохранённые версии могут ограниченное время оставаться в системе хранения, пока не будут окончательно удалены. Резервные копии хранятся до 30 дней. См. раздел 7 (BurnWeek). Мы не используем камеру для распознавания лиц.
Вы можете войти с помощью кода, отправленного на вашу электронную почту, через Sign in with Apple или через Google. От Apple или Google мы получаем ваш адрес электронной почты (у Apple это может быть приватный relay-адрес) и идентификатор учётной записи. Ваш пароль от Apple или Google мы никогда не получаем.
Для работы программы наград мы обрабатываем ваши отметки о посещении, ответы на ежедневный вопрос, миссии, серию, баланс XP и FitCoin, а также их использование (правовое основание: договор, Ст. 6(1)(b) GDPR). FitCoin — это скидка на заказы в Маркете и не имеет денежной стоимости.
Ваша сессия входа, корзина, язык и настройки Приложения хранятся в памяти Приложения на вашем телефоне. Они удаляются при выходе из учётной записи или удалении Приложения.
В Приложении нет рекламных или аналитических SDK, оно не отслеживает вас в приложениях или на сайтах других компаний и не использует рекламный идентификатор вашего устройства.
Статистика использования. Чтобы знать, сколько людей пользуется Приложением и какими функциями, Приложение отправляет на наш собственный сервер (не третьей стороне) короткую запись, когда вы открываете его, переключаете вкладки, ищете, просматриваете товар, добавляете в корзину или оформляете заказ. Запись содержит только тип действия, время, случайный идентификатор установки, созданный Приложением, версию Приложения, версию операционной системы и язык, а также ваш аккаунт, если вы вошли в систему. В ней нет ваших поисковых запросов, просмотренных товаров и данных заказа. Правовое основание: наш законный интерес в работе и улучшении Приложения (ст. 6(1)(f) GDPR). Записи удаляются через 400 дней или вместе с вашим аккаунтом. Вы можете в любой момент отключить это в Приложении: «Профиль» → «Делиться статистикой использования»; когда эта функция выключена, Приложение не отправляет записи об использовании.
Вы можете удалить свою учётную запись в Приложении (Профиль → Удалить аккаунт) или написав на info@fitness.ee. Удаление невозможно отменить. Мы удаляем ваш адрес электронной почты, идентификаторы входа (email, Apple, Google), записи согласий, отметки о посещении, ответы, миссии и другую активность по наградам; ваш баланс FitCoin аннулируется. Бухгалтерские записи о движении FitCoin и XP сохраняются только под случайным идентификатором, который больше не связан с вами.
Ваш дневник питания и данные о теле в BurnWeek удаляются в течение 30 дней после удаления вашей учётной записи.
Данные о заказах и платежах хранятся 7 лет, как того требует эстонское бухгалтерское законодательство. Планы AI-коуча и бронирования у диетолога не связаны с учётной записью Приложения; мы удаляем их по вашему запросу.
Мы передаём ваши персональные данные следующим поставщикам услуг и получателям:
Montonio Finance OÜ (Эстония, ЕС)
Цель: Безопасная обработка платёжных транзакций (оплата картой, банковские ссылки, электронные кошельки)
Передаваемые данные: Платёжная информация, суммы платежей
Политика конфиденциальности: https://montonio.com/privacy-policy/
Цель: Доставка вашего заказа — каждый партнёрский магазин отправляет свои товары самостоятельно
Передаваемые данные: Имя, адрес доставки или постамат, номер телефона, адрес электронной почты, состав заказа
Каждый магазин является отдельным контролёром для доставки своего заказа.
Amazon Web Services (AWS SES) (ЕС — Швеция)
Цель: Отправка транзакционных писем (подтверждения заказов, коды для входа)
Передаваемые данные: Адрес электронной почты, имя, детали заказа
Политика конфиденциальности: https://aws.amazon.com/privacy/
Google LLC (США)
Цель: Необязательный вход через Google
Передаваемые данные: Email, имя, фото профиля, идентификатор учётной записи
Политика конфиденциальности: https://policies.google.com/privacy
Apple Inc. (США)
Цель: Необязательный вход в Приложении
Передаваемые данные: Email или приватный relay-адрес, идентификатор учётной записи
Политика конфиденциальности: https://www.apple.com/legal/privacy/
BurnWeek (Fit Labs OÜ)
Роль: BurnWeek является собственным сервисом подсчёта калорий Fit Labs OÜ, а не отдельной компанией; Fit Labs OÜ осуществляет подсчёт калорий в Приложении под брендом BurnWeek
Цель: Хранение дневника питания, распознавание блюд по голосу и фото, подсчёт калорий и питательных веществ
Передаваемые данные: Идентификатор учётной записи, зафиксированные приёмы пищи, голосовые записи, фотографии блюд, штрихкоды, ежедневная цель, параметры тела
Голосовые записи: передаются в OpenAI (США) для транскрипции, аудиофайлы не сохраняются; транскрипт хранится в дневнике питания и может попадать в технические серверные логи
Фотографии блюд: хранятся BurnWeek в AWS (us-east-1, США) до 90 дней; вторая копия для проверки точности распознавания хранится до удаления аккаунта или отзыва согласия; ранее сохранённые версии могут ограниченное время оставаться после удаления; резервные копии до 30 дней
Хостинг и суб-обработчики: приложение и база данных находятся на Hetzner, Хельсинки (Финляндия, ЕС); хранение фотографий, резервные копии и электронная почта через Amazon Web Services (США); OpenAI (США) для обработки текста, распознавания изображений и речи; OpenFoodFacts для поиска по штрих-коду
Удаление: BurnWeek пока не подключён к автоматическому удалению при удалении аккаунта; при удалении учётной записи или отзыве согласия мы регистрируем запрос и удаляем ваши данные в BurnWeek в течение 30 дней
OpenAI, Inc. (США)
Цель: Генерация описаний товаров, FAQ и переводов
Передаваемые данные: Только информация о товарах (НЕ персональные данные пользователей)
Примечание: Ваши персональные данные, поисковые запросы и заказы НЕ передаются нами в OpenAI. Распознавание блюд в Приложении выполняет BurnWeek (см. 7.6).
Политика конфиденциальности: https://openai.com/privacy
Amazon Web Services (AWS) (регион ЕС)
Цель: Хостинг нашего приложения и базы данных
Местоположение данных: ЕС (Стокгольм, Швеция)
Политика конфиденциальности: https://aws.amazon.com/privacy
Международные передачи: Некоторые из наших обработчиков и суб-обработчиков, в частности OpenAI и Amazon Web Services (используемые BurnWeek), обрабатывают данные в Соединенных Штатах. Мы полагаемся на стандартные договорные положения (SCCs) Европейской комиссии и, в случаях, когда провайдер сертифицирован, на Рамочную программу по конфиденциальности данных между ЕС и США в качестве защиты для этих передач. Копию гарантий можно запросить по адресу info@fitness.ee.
Мы храним ваши персональные данные в течение следующих периодов:
Что вы можете контролировать сами, в одном месте. Подробности — в разделах 6 и 9; любой запрос можно также отправить на info@fitness.ee, мы ответим в течение одного месяца.
У вас есть следующие права в отношении ваших персональных данных:
Вы можете скачать все свои персональные данные в формате JSON из настроек аккаунта. Ваш дневник питания и данные о теле хранятся в BurnWeek; чтобы получить их копию, напишите на info@fitness.ee — мы отправим её вам в течение одного месяца.
Вы можете в любое время обновить информацию о профиле, адреса и предпочтения в настройках аккаунта.
Вы можете удалить свою учётную запись в Приложении (Профиль → Удалить аккаунт) или написав на info@fitness.ee. Что удаляется и что сохраняется, описано в разделе 6.7. Записи о заказах хранятся для соблюдения законодательства (7 лет). Ваш дневник питания и данные о теле в BurnWeek удаляются в течение 30 дней (см. 7.6).
Вы можете скачать свои данные в структурированном, машиночитаемом формате (JSON) из настроек аккаунта.
Вы можете возразить против обработки на основе законных интересов, связавшись с info@fitness.ee.
Вы можете запросить ограничение обработки, связавшись с info@fitness.ee.
Вы можете в любое время отозвать согласие на маркетинговые коммуникации или дополнительные функции в настройках аккаунта. Согласие на обработку данных о здоровье можно отозвать в Приложении (Профиль → Настройки питания), а статистику использования — отключить: Профиль → «Делиться статистикой использования». Отзыв не влияет на обработку до него.
У вас есть право подать жалобу в Эстонскую Инспекцию по Защите Данных:
Andmekaitse Inspektsioon
Email: info@aki.ee
Веб-сайт: www.aki.ee
Мы используем небольшое количество собственных cookie-файлов на домене fitness.ee (ваша сессия входа, ваши выборы согласия и, только с вашим согласием на аналитику, идентификатор аналитической сессии), а также localStorage и sessionStorage браузера:
С вашего согласия на аналитику мы записываем ограниченные взаимодействия на странице (клики, прокрутку, переходы между страницами, события фокуса полей формы) по всему нашему сайту после того, как вы дадите согласие на аналитику в баннере cookie, чтобы диагностировать технические проблемы и улучшать процесс покупки. Для этого мы используем программное обеспечение с открытым исходным кодом (rrweb), размещённое на наших собственных серверах в ЕС — ни один сторонний аналитический провайдер не получает эти данные.
Что мы никогда не записываем:
Хранение и срок: Записи хранятся в зашифрованном виде в нашей облачной инфраструктуре в ЕС, сохраняются 90 дней и затем автоматически удаляются. Доступ ограничен уполномоченными сотрудниками исключительно для целей отладки.
Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR), полученное через переключатель «Аналитика» в баннере cookie. Вы можете отозвать согласие в любой момент, отключив аналитическое согласие в баннере cookie; будущие записи прекратятся, а если вы хотите удалить прошлые записи раньше 90-дневного цикла, свяжитесь с info@fitness.ee.
Вы можете управлять своими предпочтениями в баннере согласия на cookies, который появляется при первом посещении. Вы можете отозвать согласие в любое время, очистив localStorage вашего браузера.
Мы применяем стандартные отраслевые меры безопасности для защиты ваших персональных данных:
Хотя мы принимаем все разумные меры предосторожности, ни один метод передачи через Интернет не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.
В случае утечки данных, которая может негативно повлиять на ваши права и свободы, мы:
Наш Сайт и Приложение не предназначены для детей младше 16 лет. Мы сознательно не собираем персональные данные от детей. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с info@fitness.ee, и мы незамедлительно удалим их.
Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях:
Если изменение требует вашего согласия (например, новое использование данных о здоровье), мы снова запросим его в Приложении, прежде чем изменение начнёт применяться к вам.
По вопросам, касающимся настоящей Политики конфиденциальности или наших методов обработки данных, обращайтесь:
OÜ Robocop (Веб-сайт и заказы в Маркете)
Email: info@fitness.ee
Веб-сайт: turg.fitness.ee
Адрес: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Sõle tn 14/2, 10611, Эстония
Fit Labs OÜ (Приложение Fitness.ee), регистрационный код 17442328
Email: support@maxfit.ee (по вопросам конфиденциальности: info@fitness.ee)
Адрес: Harju maakond, Tallinn, Mustamäe linnaоса, Pöörise tn 7-51, 13520, Эстония