Політика конфіденційності

Останнє оновлення: 2026-10-20. Стосується застосунку AscendraFit для iPhone, Android і годинників, а також сайту ascendrafit.pl.

Хто є контролером твоїх даних

Контролером даних у розумінні GDPR є N. A. Fehm — творець і оператор AscendraFit. З питань захисту даних можна звертатися на адресу privacy@ascendrafit.pl.

Які дані ми збираємо

Ми збираємо лише ті дані, які справді використовуємо для роботи застосунку:

Дані акаунта: адреса електронної пошти, пароль (зберігається лише в зашифрованому вигляді постачальником автентифікації), ім’я або ім’я профілю, необов’язкове фото профілю, ідентифікатор акаунта (ID) і вибрана мова. Якщо ти входиш через Google або Apple, ми отримуємо від них адресу електронної пошти та ім’я; пароля до цих акаунтів ми ніколи не отримуємо.
Тренувальні дані: тренувальні плани (власні, готові та призначені тренером), історія і перебіг виконаних тренувань (підходи, повторення, вага, час, повторення в запасі), нотатки до тренувань, улюблені вправи, налаштування відпочинку і прогресії.
Дані про тіло і заміри (якщо ти їх вносиш): зріст, дата народження, біологічна стать, вага, відсоток жиру, обхвати тіла і фото тіла, якщо ти їх додаєш.
Довгострокові цілі та прогрес у їх досягненні, рекорди, значки, тижнева серія, а також календар запланованих тренувань і нагадувань.
Щотижневе опитування (добровільне, надсилається тренеру, з яким ти співпрацюєш): оцінка минулого тижня, рівень енергії, відновлення, чи вдалося виконати тренування, і дві необов’язкові текстові нотатки.
Дані зі скасованих опитувань (самопочуття, сон, енергія, складність тренувань, текстова нотатка) — ми їх більше не збираємо; збережені історичні записи й надалі підпадають під твоє право на видалення акаунта.
Співпраця з тренером: зв’язки між акаунтами, запрошення (зокрема за посиланням), анкета перед планом, оцінки тренувань тренером, приватні організаційні нотатки тренера (видимі лише тренеру), зустрічі в календарі, матеріали і файли, якими поділився тренер, а також звіти про співпрацю.
Публічний профіль тренера (якщо ти ведеш підопічних і вмикаєш його): ім’я, фото, опис, пропозиція послуг із цінами та посилання-запрошення. Ці дані бачить кожен, хто має посилання на профіль.
Повідомлення: зміст листування між тренером і підопічним у чаті, зокрема прикріплена інформація про тренування.
Підписки та винагороди: тип і період Premium або тарифу тренера, джерело (покупка в магазині, пробний період, винагорода за значок, рекомендація, код), дати початку й завершення та ідентифікатор транзакції магазину. Ми ніколи не отримуємо даних твоєї картки — платежі обробляють лише App Store і Google Play.
Коди та рекомендації: використані промокоди (дата використання), твій реферальний код, хто тебе запросив і кого запросив ти, а також кількість спроб введення коду (захист від підбору кодів).
Звернення до підтримки: зміст повідомлених проблем, технічний контекст (маршрут, браузер, платформа, пристрій, версія застосунку), потрібний для їх діагностики, і зміст розмови з підтримкою.
Журнал адміністративних подій — формується лише діями осіб, уповноважених обслуговувати та захищати сервіс (напр. надання дозволів, створення кодів), а не звичайним користуванням застосунком.
Аналітичні дані — зараз ми не використовуємо продуктову аналітику; якщо колись почнемо, то лише з твоєї згоди (див. «Cookies та аналітика»).
Діагностичні дані про технічні помилки — див. розділ «Моніторинг помилок».
GPS-місцезнаходження активностей (біг, ходьба, велозаїзд) — лише коли ти сам починаєш запис активності; див. розділ «GPS-місцезнаходження активностей».
Токени пристрою для push-сповіщень і налаштування нагадувань — див. розділ «Сповіщення».
Дані про здоров’я з Apple Health або Google Health Connect (кроки, активна енергія, відстань, тренування, пульс під час тренувань, вага) — лише з твоєї згоди, наданої окремо для кожного типу даних; див. розділ «Дані про здоров’я».
Фото прогресу тіла, які ти додаєш сам (із датою, ракурсом і необов’язковою вагою) — лише за окремою згодою; див. розділ «Фото прогресу».

Чого ми не збираємо: платіжних даних, рекламних ідентифікаторів і біометричних даних (розблокування застосунку обличчям чи відбитком пальця відбувається лише в системі твого телефона — ми не отримуємо жодних біометричних даних). Ми не підключаємося напряму до зовнішніх годинників і браслетів (напр. Garmin, Fitbit, Polar, Whoop) — єдиним посередником для даних про здоров’я є Apple Health або Google Health Connect на твоєму телефоні. Ми не показуємо реклами.

Дані на твоєму пристрої та годиннику

Щоб тренування працювало без інтернету, застосунок зберігає на телефоні твої плани, поточне тренування й анімації вправ (завантажуються автоматично у фоні через Wi‑Fi). Годинник (Apple Watch, Wear OS) і екран блокування (Live Activity, Dynamic Island) показують поточний підхід і відпочинок; ці дані передаються лише між твоїм телефоном і годинником. PDF-звіти створюються на твій запит, і ти сам вирішуєш, кому їх надіслати.

Сповіщення

Якщо ти вмикаєш push-сповіщення в мобільному застосунку, ми зберігаємо токен твого пристрою (ідентифікатор від Apple або Google, що не містить змісту повідомлень) лише після твоєї згоди в системному запиті дозволу — ніколи автоматично під час першого запуску. Токен використовується лише для доставки сповіщень AscendraFit (напр. нагадування про тренування, повідомлення від тренера, серія під загрозою), і ми видаляємо його, коли ти виходиш з акаунта або вимикаєш сповіщення. Кожен тип нагадувань можна вимкнути в налаштуваннях.

GPS-місцезнаходження активностей

Якщо ти починаєш запис активності (біг, ходьба, велозаїзд), ми просимо доступ до місцезнаходження (достатньо «під час використання застосунку») лише після натискання «Старт» — ніколи під час запуску застосунку. Маршрут записується від старту до завершення активності, зокрема із заблокованим екраном: на Android тоді видно постійне сповіщення. Ми не відстежуємо твоє місцезнаходження поза активністю, яку ти запустив сам. Збережений маршрут, відстань і темп бачиш ти, а якщо співпрацюєш із тренером — і твій тренер.

Дані про здоров’я (Apple Health / Health Connect)

У мобільному застосунку можна окремо ввімкнути читання кожного з таких типів даних з Apple Health (iOS) або Google Health Connect (Android): кроки, активна енергія, відстань, тренування, пульс, записаний під час тренувань, і маса тіла. Кожен дозвіл за замовчуванням вимкнено, і ми запитуємо його лише тоді, коли ти сам вмикаєш його в налаштуваннях — ніколи під час першого запуску.

Ми зберігаємо лише щоденні підсумки (напр. «12 400 кроків у день X»), ніколи — сирі безперервні показники датчиків. Підсумки можуть оновлюватися у фоні, коли телефон це дозволяє. Вимкнення дозволу одразу припиняє збір цього типу даних надалі — проте не видаляє раніше збережених даних; їх можна видалити, звернувшись до нас (privacy@ascendrafit.pl) або видаливши акаунт.

Надання цих даних тренеру — окреме налаштування («Ділитися даними про здоров’я з тренером»), за замовчуванням вимкнене. Тренер бачить твої щоденні підсумки активності, лише якщо ти сам його ввімкнеш.

Фото прогресу

Фото прогресу додаєш лише ти сам, після окремої згоди. Ми зберігаємо їх у приватному зашифрованому сховищі файлів; бачиш їх лише ти. Тренер бачить тільки ті фото, якими ти з ним поділишся, і лише за період співпраці. Будь-яке фото можна будь-коли видалити; видалення акаунта видаляє всі фото. Ми не аналізуємо фото автоматично й не використовуємо їх для жодних інших цілей.

Автоматичні підказки та прогресія

AscendraFit обчислює підказки за простими, прозорими правилами: рекомендована вага на наступне тренування (AUTO-прогресія), орієнтовна максимальна вага, рекорди, значки, а для тренера — зведення, як-от зниження відвідуваності. Це не штучний інтелект і не профілювання в розумінні GDPR — ми не ухвалюємо щодо тебе рішень, які мають юридичні наслідки, а будь-яку підказку можна пропустити або змінити.

Мета і правова підстава обробки

Надання сервісу (акаунт, плани, тренування, співпраця з тренером, чат, значки, Premium) — виконання договору (ст. 6(1)(b) GDPR).
Обслуговування підписок, пробних періодів, кодів, рекомендацій і винагород, а також захист від зловживань (напр. фейкові акаунти, підбір кодів) — виконання договору і законний інтерес контролера (ст. 6(1)(b) і (f) GDPR); платіжні записи зберігаються стільки, скільки вимагає податкове та бухгалтерське законодавство (ст. 6(1)(c) GDPR).
Обробка звернень і технічна підтримка, безпека та підзвітність адміністративних дій — законний інтерес контролера (ст. 6(1)(f) GDPR).
Новини та пропозиції — лише з твоєї добровільної згоди (ст. 6(1)(a) GDPR), яку можна будь-коли відкликати.
Продуктова аналітика — лише якщо ми колись її запровадимо і лише з твоєї згоди (ст. 6(1)(a) GDPR), яку можна будь-коли відкликати.
Заміри тіла, фото тіла і дані про здоров’я (вага, зріст, обхвати, дані з Apple Health / Health Connect) — твоя явна згода (ст. 9(2)(a) GDPR). Ми вважаємо їх даними особливої категорії й просимо цю згоду окремо, перед першим збереженням. Її можна відкликати в налаштуваннях; відкликання не скасовує законності обробки, яка вже відбулася.

Віднесення цих даних до особливої категорії — наше обережне рішення, а не твердження, що це положення безсумнівно до них застосовується. Ми обрали безпечніший варіант: якщо він виявиться зайвим, це коштує однієї згоди, тоді як протилежна помилка була б незворотною.

Кому ми передаємо дані

Ми передаємо дані лише сторонам, необхідним для роботи сервісу:

Постачальник бази даних, автентифікації та зберігання файлів — підтримка твого акаунта, вхід і файли, які ти завантажуєш.
Постачальник хостингу вебзастосунку — робота застосунку і сайту.
Постачальник доставки файлів (CDN) — доставка анімацій вправ на твій пристрій; бачить лише технічні дані з’єднання (напр. IP-адресу).
Apple (App Store) і Google (Google Play) — встановлення застосунку, купівля та поновлення підписок, платежі й повернення коштів, push-сповіщення і вхід через акаунт Apple або Google. Обробку даних магазинами регулюють їхні власні політики конфіденційності.
Постачальник керування підписками — перевірка покупок у магазинах і стану підписки; отримує ідентифікатор твого акаунта AscendraFit та інформацію про покупку, але ніколи — дані картки.
Постачальник електронної пошти — надсилання листів щодо звернень до підтримки.
Постачальник продуктової аналітики — зараз не використовується; лише з твоєї згоди, якщо ми колись його запровадимо.
Постачальник моніторингу технічних помилок — фіксація збоїв застосунку в браузері та на сервері; не збирає даних про користувача чи змісту запитів (ці функції явно вимкнено).
Твій тренер — лише якщо ти приймаєш співпрацю: бачить твої плани, тренування, заміри та опитування з дня початку співпраці, а дані про здоров’я — лише якщо ти сам ними поділишся.

Службові листи (підтвердження реєстрації, скидання пароля) надсилає постачальник автентифікації.

На запит, надісланий на контактну адресу нижче, ми назвемо кожну з цих сторін разом із підставою передачі даних.

Ми не продаємо даних і не передаємо їх третім сторонам із маркетинговою метою.

Передача даних за межі ЄЕЗ

Постачальник моніторингу помилок обробляє дані в регіоні ЄС (Франкфурт). Якщо будь-який інший постачальник обробляє дані за межами Європейської економічної зони, ми застосовуємо механізми, що відповідають GDPR (рішення Європейської комісії про адекватність або стандартні договірні положення). Копію гарантій можна отримати на запит.

Як довго ми зберігаємо дані

Дані акаунта і тренувальні дані ми зберігаємо, поки існує твій акаунт. Видалення акаунта остаточно видаляє пов’язані дані — див. Видалення акаунта і даних. Інформацію про покупки та розрахунки ми зберігаємо протягом строку, якого вимагає податкове та бухгалтерське законодавство. Звернення до підтримки зберігаємо стільки, скільки потрібно для їх обробки та підзвітності. Видалення акаунта не скасовує підписки в магазині — зроби це в налаштуваннях App Store або Google Play.

Твої права

Ти маєш право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення (експорт даних доступний у налаштуваннях) і заперечення проти обробки, а також можеш будь-коли відкликати згоду. Щоб скористатися цими правами, напиши на privacy@ascendrafit.pl. Ти також маєш право подати скаргу Голові Управління із захисту персональних даних Польщі (UODO).

Діти

AscendraFit призначений для осіб від 13 років. Особи віком 13–15 років можуть користуватися застосунком лише за згодою одного з батьків або законного опікуна — це стосується насамперед даних про здоров’я, які ми обробляємо лише на підставі явної згоди. Купівля підписки неповнолітнім регулюється правилами магазину (напр. схвалення батьків у «Сімейному доступі»). Якщо тобі стало відомо, що дитина користується застосунком без такої згоди, напиши на privacy@ascendrafit.pl.

Cookies та аналітика

Подробиці про файли cookie і сховище браузера — в Повідомленні про cookies.

Моніторинг помилок

Для виявлення та виправлення технічних помилок ми використовуємо зовнішнього постачальника моніторингу — і на сервері, і в застосунку. Збираються лише технічні дані помилки (стек викликів, URL, браузер, версія застосунку); збір даних про користувача і змісту запитів явно вимкнено в конфігурації.

Зміни цієї політики

Про суттєві зміни цієї політики ми повідомимо в застосунку до набрання ними чинності. Актуальна версія завжди доступна на цій сторінці, а дата останньої зміни вказана вгорі.

Контакти

Якщо ти маєш доступ до свого акаунта, найшвидше зв’язатися з нами через форму Повідомити про проблему, доступну в застосунку після входу (якщо ти ще не ввійшов в акаунт, це посилання спершу відкриє вхід, а потім поверне до форми). З питань захисту даних і реалізації прав за GDPR пиши на privacy@ascendrafit.pl. Більше способів зв’язку — на сторінці допомоги та підтримки.