Політика приватності
Редакція від 26 жовтня 2026 р.
Сфера дії цієї політики
Fitboom (ФОП Мурий Олександр Сергійович, «ми», «нас», «наш», «Компанія») дбає про захист вашої приватності та конфіденційності. На цій сторінці ви можете дізнатися, яку інформацію про вас ми збираємо та як обробляємо надані вами персональні дані.
Ця Політика покликана допомогти вам зрозуміти:
- чому ми збираємо ваші персональні дані;
- як ми збираємо, використовуємо та зберігаємо ваші персональні дані;
- які права щодо ваших персональних даних ви маєте;
- як ви можете реалізувати права, що стосуються ваших персональних даних;
- як ми використовуємо технології відстеження;
- як ми ділимося та розкриваємо ваші персональні дані.
Ця Політика приватності («Політика») застосовується між вами та Fitboom. Вона описує, як ми обробляємо дані, які ви нам надаєте, зокрема, коли ви реєструєтеся на платформі, додаєте свої курси у Застосунок, зв’язуєтеся з нами через службу підтримки або електронною поштою або здійснюєте платежі за підписку на курс.
В цілях цієї Політики, ви можете бути Відвідувачем, Тренером або Користувачем (разом, залежно від контексту, «Користувачі»):
- Ви є Відвідувачем, коли переглядаєте лендинг платформи Fitboom або сторінку курсу, не реєструючись і не купуючи курс.
- Ви є Тренером, коли створюєте акаунт у мобільному застосунку Fitboom, оформлюєте підписку, підключаєте свій мерчант-акаунт WayForPay, створюєте й публікуєте курси.
- Ви є Користувачем, коли купуєте курс на сторінці курсу, вказуючи своє ім'я та email, отримуєте доступ до застосунку й проходите курс, залишаєте коментарі та оцінки.
Тлумачення та визначення
У цій Політиці ми використовуємо такі визначення:
«Володілець даних» означає фізичну або юридичну особу, яка (самостійно або спільно з іншими особами) визначає цілі, для яких та як обробляються будь-які персональні дані.
«Закон»: Закон України «Про захист персональних даних» та інші закони й підзаконні акти, що врегульовують питання обробки персональних даних.
«Застосунок» означає мобільний застосунок Fitboom для iOS та Android, що розповсюджується через App Store і Google Play.
«Обробка» означає будь-яку операцію або сукупність операцій, що виконуються з персональними даними або наборами персональних даних, незалежно від того, чи виконуються вони автоматизованими засобами, такими як збір, запис, упорядкування, структурування, зберігання, адаптування або зміна, пошук, консультація, використання, розкриття шляхом передачі, поширення або надання доступу іншим чином, зіставлення або поєднання, обмеження, стирання або знищення.
«Персональні дані» означає будь-яку інформацію, що стосується вас і допомагає ідентифікувати вас (прямо чи опосередковано), таку, як ваше ім’я, прізвище, електронна пошта, місцезнаходження тощо.
«Платформа» означає Сайт та Застосунок у частині, де вони використовують одну інфраструктуру та залучені до спільної обробки персональних даних.
«Розпорядник даних» означає фізичну або юридичну особу, яка обробляє персональні дані від імені володільця даних.
«Сайт» означає сайт за адресою https://fitboom.app.
«Суб’єкт даних» означає особу, яку можна ідентифікувати прямо чи опосередковано за такими даними, як її ім’я, ідентифікаційний номер, місцезнаходження, онлайн-ідентифікатор або фактори, пов’язані з її фізичною, фізіологічною, генетичною, психічною, економічною, культурною чи соціальною ідентичністю.
Інші визначення, що вживаються у Політиці, мають ті ж значення, що визначені в Умовах використання.
Види персональних даних, які ми збираємо
Ми збираємо та обробляємо інформацію про вас відповідно до цієї Політики та чинного законодавства України. Ми можемо збирати ваші персональні дані через Застосунок, зокрема, коли ви реєструєте акаунт Тренера чи Користувача, коли ви контактуєте з нами через службу підтримки, через технології аналітики та відстеження або через інші способи взаємодії із Застосунком.
Ми збираємо дані, які ви надаєте самі, які виникають під час користування застосунком, і які ми отримуємо від платіжних сервісів. Зокрема, ми можемо збирати наступне:
- Інформація про обліковий запис та контактні дані. Ця інформація може включати ваше ім'я, адресу електронної пошти, ідентифікатор користувача, облікові дані для входу, метод автентифікації та повідомлення, пов'язані зі службою підтримки.
- Інформація профілю Тренера. Ми можемо збирати фото профілю, опис, спеціалізацію та роки досвіду, які ви вказуєте в Застосунку. Ця інформація публічно відображається на сторінках ваших курсів.
- Інформація для прийому оплат. Для Тренерів ми можемо збирати номер мерчанта та секретний ключ WayForPay, потрібні для прийому оплат за ваші курси. Ключ зберігається в зашифрованому вигляді. Ми не маємо доступу до рахунків Тренерів.
- Інформація про замовлення. Коли Користувач купує курс, ми отримуємо його ім'я та email, вказані у формі купівлі, а також дані замовлення та статус оплати від WayForPay. Якщо акаунта ще немає, ми створюємо його автоматично. Ім'я та email Користувача отримує також Тренер через свій кабінет WayForPay. Платіжні дані вашої банківської картки ми не отримуємо і не зберігаємо.
- Інформація про стан підписки. Коли Тренер оформлює підписку, ми можемо отримувати від RevenueCat, Apple та Google інформацію про неї: активна чи неактивна, тариф, події (оформлення, продовження, скасування), статус пробного періоду. Платіжні дані картки для підписки ми не отримуємо.
- Контент Тренера. Ми можемо зберігати та обробляти відео, зображення, описи й програми курсів, які Тренер завантажує в Застосунок.
- Інформація про тренування. Ми можемо збирати дані про прогрес та історію ваших тренувань. Ми показуємо її лише вам як вашу особисту статистику.
- Коментарі, оцінки та взаємодія з іншими користувачами. Ця інформація може включати коментарі, оцінки й лайки до курсів, скарги на коментарі та список користувачів, яких ви заблокували. Будьте обережні: коментарі та оцінки видно публічно під курсом, тому не лишайте там персональних даних або іншої чутливої інформації.
- Службові повідомлення. Ми можемо надсилати вам листи з кодами підтвердження, входу та скидання пароля, а також вітальний лист Користувачеві з доступом до курсу та іншою інформацією.
- Технічна інформація. Ми можемо автоматично збирати push-токен пристрою (для сповіщень) і тип пристрою в сесії (для безпеки входу). Ви також можете ознайомитися з інформацією про файли cookie та інші подібні технології у нашій Політиці використання файлів cookie.
Ми НЕ продаємо ваші персональні дані.
Ми навмисно НЕ збираємо та не обробляємо персональні дані осіб віком до 18 років.
Ми НЕ використовуємо автоматизоване прийняття рішень, включаючи профілювання, яке має правові наслідки для суб'єкта даних або суттєво впливає на нього.
Підстави для обробки
Ми обробляємо ваші персональні дані лише тоді, коли маємо на це підставу, передбачену статтею 11 Закону. Під час обробки персональних даних ми у більшості випадків спираємося на чотири з них, а саме:
Згода (ст. 11, п. 1)
Ми збираємо інформацію, яку ви нам надаєте, та обробляємо її за вашою згодою. Ви можете відкликати свою згоду на обробку ваших персональних даних у будь-який час.
Ви також можете відкликати свою згоду на обробку ваших персональних даних, надіславши нам електронного листа на адресу fitboom.ua@gmail.com або зв’язавшись з нами будь-яким іншим зручним для вас способом.
Виконання договору (ст. 11, п. 3)
Ми обробляємо ваші персональні дані, якщо така обробка необхідна для забезпечення роботи Застосунку та виконання наших договірних зобов'язань перед вами.
Обов'язок, передбачений законом (ст. 11, п. 5)
Ми обробляємо ваші персональні дані для виконання наших юридичних зобов'язань, таких як дотримання податкових або нормативних вимог.
Законний інтерес (ст. 11, п. 6)
Ми обробляємо ваші персональні дані для цілей наших законних інтересів, таких як:
- запобігання шахрайству,
- забезпечення безпеки нашого Застосунку,
- розвитку нашого Застосунку, нових функцій та послуг, та
- забезпечення вашого безперебійного користувацького досвіду.
Ми збираємо та використовуємо лише суворо необхідні дані для досягнення цих цілей, за умови, що ваші основні права та свободи не порушуються.
Як ми використовуємо ваші дані
Виконуючи функції контролера даних, ми використовуємо ваші персональні дані для цілей, перелічених у таблиці нижче:
| Мета обробки | Типи персональних даних | Правові підстави | Одержувачі | Джерело |
|---|---|---|---|---|
| Реєстрація облікового запису, автентифікація та управління обліковим записом | Інформація про обліковий запис та контактна інформація | Виконання договору | MongoDB Atlas, Vercel, Mailtrap | Тренер, Користувач |
| Підписка Тренера | Статус, тариф, події підписки | Виконання договору | RevenueCat, Apple, Google, Підрядники | RevenueCat, Apple, Google |
| Прийом оплат за курси | Номер мерчанта, зашифрований ключ WayForPay | Виконання договору | MongoDB Atlas | Тренер |
| Купівля курсу й автоматичне створення акаунта | Ім’я, email, дані замовлення, статус оплати | Виконання договору | WayForPay, Тренер-продавець, Mailtrap | Користувач, WayForPay (статус оплати) |
| Доступ до курсів і статистика | Історія й прогрес тренувань | Виконання договору | MongoDB Atlas, Bunny.net | Користувач |
| Вхід і безпека | Email, одноразові коди, тип пристрою в сесії | Законний інтерес | MongoDB Atlas, Mailtrap | Користувач |
| Коментарі, оцінки, скарги, блокування | Текст коментарів, оцінки та лайки, скарги, список заблокованих | Виконання договору або наш законний інтерес | Інші Користувачі (публічно), адміністратор | Користувач |
| Облік платежів | Дані про оплати | Обов’язок за законом | Державні органи та інші уповноважені особи (зокрема, банки) | WayForPay, Apple, Google |
| Дотримання законодавства | Інформація про обліковий запис та контактна інформація, інформація про стан підписки, інформація про оплату | Юридичне зобов'язання | Підрядники | Клієнт |
Використання технологій відстеження
Коли ви користуєтеся нашим Застосунком, ми можемо автоматично збирати певну інформацію за допомогою файлів cookie, SDK та аналогічних технологій відстеження. Ці технології допомагають нам керувати Застосунком та покращувати його, проводити аналітику та персоналізувати користувацький досвід.
Необов'язкові технології відстеження (аналітика) не будуть активовані до отримання вашої згоди. Ви можете надати, керувати або відкликати згоду через екран згоди, налаштування Застосунку чи налаштування конфіденційності вашого пристрою.
На сторінці оплати WayForPay можуть застосовуватися файли cookie самого WayForPay. Це окремий сервіс, який діє за власною політикою, і ми не контролюємо ці файли cookie.
Зберігання даних
Ми зберігаємо персональні дані стільки, скільки необхідно для виконання цілей, викладених у цій Політиці.
Зокрема, ми зазвичай застосовуємо такі терміни зберігання:
- Інформація про обліковий запис та контактні дані: зберігається, поки обліковий запис активно використовується або доки Користувач або Тренер не видалить його. Після видалення дані анонімізуються протягом 6 місяців;
- Інформація профілю Тренера: зберігається, поки обліковий запис активний, після чого анонімізується, а курси Тренера знімаються з публікації та архівуються;
- Інформація для прийому оплат (номер мерчанта та ключ WayForPay): зберігається, поки обліковий запис активний або доки Тренер не видалить їх;
- Інформація про замовлення: зберігається, поки обліковий запис Користувача активний. Дані про оплати можуть зберігатися довше, якщо це необхідно для бухгалтерського обліку або для виконання вимог законодавства, — протягом строку, визначеного законодавством (не менше 1095 днів);
- Інформація про стан підписки: зберігається протягом періоду підписки та після нього, якщо це необхідно для податкових, бухгалтерських, платіжних, юридичних цілей або дотримання вимог, — протягом строку, визначеного законодавством (не менше 1095 днів);
- Контент Тренера: зберігається, поки обліковий запис активний, після чого видаляється або архівується протягом 6 місяців;
- Інформація про тренування: зберігається, поки обліковий запис активний або доки Користувач не видалить його, після чого знеособлюється протягом 6 місяців;
- Коментарі, оцінки та скарги: зберігаються, поки обліковий запис активний, після чого коментарі знеособлюються; скарги можуть зберігатися для цілей модерації ще до 6 місяців;
- Технічна інформація (push-токен, тип пристрою): зберігається до відкликання згоди, закінчення сесії або видалення облікового запису;
- Інформація про підтримку: зберігається, поки обліковий запис активний, після чого звернення знеособлюються протягом 6 місяців;
- Аналітична інформація: зберігається до 6 місяців;
- Платіжна інформація: ми не зберігаємо дані карток. Дані про оплати зберігаються відповідно до вимог бухгалтерського й податкового законодавства та вимог банків і платіжних провайдерів, а платіжні дані карток обробляють Apple, Google та WayForPay за власними правилами.
Безпека та цілісність даних
Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки, спрямовані на захист ваших персональних даних від несанкціонованого доступу, розголошення, зміни, втрати або неправильного використання. Ми регулярно переглядаємо наші процедури та політики безпеки, щоб оцінити відповідні технології, запобіжні заходи та практики, спрямовані на захист персональних даних.
Надання ваших даних іншим організаціям
Передача персональних даних іншим контролерам
Apple, Google і WayForPay можуть обробляти певні персональні дані як незалежні володільці у зв'язку з обробкою платежів, запобіганням шахрайству та виконанням своїх правових зобов'язань. Apple і Google обробляють платежі за підписку Тренера, WayForPay обробляє платежі за курси.
Будь ласка, ознайомтеся з Політикою конфіденційності ApplePay (https://www.apple.com/legal/privacy/), GooglePay (https://policies.google.com/privacy) чи WayForPay (https://help.wayforpay.com/view/755229227) перш ніж здійснювати платіж.
Обмін даними з розпорядниками даних
Деякі функції, необхідні для роботи Застосунку, ми не можемо виконати самостійно; тому ми звертаємося за допомогою до сторонніх постачальників послуг. Ми можемо надати таким постачальникам доступ до персональних даних, повністю або частково, для надання необхідних послуг.
Відповідно, ми можемо передавати та розкривати ваші персональні дані таким категоріям постачальників послуг:
- MongoDB Atlas, Vercel можуть обробляти дані для розміщення бази даних, інфраструктури Застосунку, бекенду та сайту, зберігання облікових даних, даних профілю, замовлень, прогресу тренувань, коментарів і оцінок, а також цілей безпеки;
- Bunny.net може обробляти контент Тренерів, зокрема відео, зображення та фото профілю, з метою їх зберігання, транскодування, формування прев'ю та доставки Користувачам у Застосунку;
- Mailtrap може обробляти адреси електронної пошти, імена та зміст службових листів з метою надсилання кодів підтвердження, входу та скидання пароля, а також вітальних листів Користувачам;
- RevenueCat може обробляти дані для керування підписками, перевірки покупок, статусу прав доступу та обліку подій підписки Тренерів (оформлення, продовження, скасування);
- Expo, Apple Push Notification Service, Firebase Cloud Messaging можуть обробляти push-токени пристроїв з метою доставки push-сповіщень;
- Telegram може обробляти ідентифікатори користувачів та зміст звернень для цілей підтримки клієнтів;
- Google Analytics може обробляти дані для аналітики, звітності про використання та покращення Застосунку і сайту (після підключення та за вашою згодою).
Ми також можемо залучати інших підрядників за необхідності (наприклад, аудиторів, юридичних радників, ІТ-спеціалістів тощо).
Міжнародна передача даних
Ми можемо передавати, зберігати або обробляти ваші персональні дані в країнах, відмінних від країни вашого проживання, включаючи Естонію, інші країни Європейського Союзу, Велику Британію, Сполучені Штати та інші країни, де працюють наші постачальники хмарної інфраструктури, постачальники штучного інтелекту, постачальники аналітики, постачальники платежів, постачальники підтримки або інші постачальники послуг.
Ми впроваджуємо відповідні запобіжні заходи, спрямовані на захист ваших персональних даних у зв'язку з міжнародною передачею даних.
Посилання на треті сторінні послуги
Ця Політика застосовується лише до Застосунку і Сайту.
Застосунок і Сайт можуть містити посилання на сторонні сервіси. Такі треті сторони можуть збирати, використовувати або обробляти ваші персональні дані відповідно до власних політик та умов конфіденційності. Ми наполегливо рекомендуємо вам ознайомитися з документами щодо конфіденційності будь-яких сторонніх сервісів, на які ви можете потрапити, перейшовши за гіперпосиланнями, представленими в Застосунку чи на сайті. Ми не контролюємо контент та методи обробки даних інших сервісів і не несемо відповідальності за їхні дії.
Це стосується й Тренерів: сторінка курсу містить форму оплати WayForPay, а дані, які ви вводите там, обробляються WayForPay і Тренером за їхніми політиками. Ми не несемо відповідальності за дії Тренерів або Користувачів щодо ваших персональних даних.
Вік суб'єкта даних
Застосунок призначений лише для осіб, яким виповнилося 18 років, і не призначений для дітей.
Використовуючи Застосунок, створюючи обліковий запис або іншим чином надаючи нам персональні дані, ви підтверджуєте, що вам щонайменше 18 років, і ви маєте правоздатність надавати свої персональні дані для обробки.
Якщо ви вважаєте, що особа віком до 18 років надала нам персональні дані, будь ласка, зв’яжіться з нами, використовуючи контактну інформацію, зазначену в цій Політиці.
Права суб'єкта даних
Ви можете скористатися такими правами, надіславши запит суб’єкта даних на адресу fitboom.ua@gmail.com.
| Право | Опис | Як реалізувати |
|---|---|---|
| Право знати про джерела збирання, місцезнаходження персональних даних, мету обробки, місцезнаходження володільця (ст. 8, ч. 2, п. 1) | Ви маєте право знати, звідки ми отримали ваші дані, де вони зберігаються, для чого обробляються і хто їх володілець. | Ви можете подати запит. |
| Право на доступ до своїх персональних даних (п. 2, 3) | Ви маєте право отримати інформацію про умови надання доступу до даних, а також про третіх осіб, яким вони передаються, та отримати доступ до своїх даних. | Ви можете подати запит. |
| Право на отримання відповіді (п. 4) | Ви маєте право отримати відповідь про те, чи обробляються ваші дані, і про зміст таких даних, не пізніше ніж за 30 календарних днів. | Ви можете подати запит. |
| Право на заперечення проти обробки (п. 5) | Ви можете мотивовано заперечити проти обробки своїх даних. | Ви можете подати запит. |
| Право вимагати зміни або знищення даних (п. 6) | Ви можете вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними. | Ви можете подати запит або видалити акаунт у Застосунку. |
| Право на захист від прихованого збору (п. 7) | Ви маєте право на захист даних від незаконної обробки, випадкової втрати, знищення чи доступу. | Заходи описані в розділі «Безпека та цілісність даних». |
| Право на звернення зі скаргою (п. 8) | Ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. | Ви можете подати скаргу до Уповноваженого Верховної Ради як зазначено в цій Політиці |
| Право застосовувати засоби правового захисту (п. 9) | Ви можете застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних. | Ви можете подати скаргу до Уповноваженого Верховної Ради як зазначено в цій Політиці |
| Право вносити застереження щодо обмеження обробки (п. 10) | Ви можете вносити застереження щодо обмеження права на обробку ваших даних під час надання згоди. | Ви можете подати запит |
| Право на відкликання згоди (п. 11) | Ви можете в будь-який час відкликати згоду на обробку, якщо обробка ґрунтується на ній. | Ви можете подати запит або скасувати згоду в налаштуваннях Застосунку або вашого пристрою. |
Основним каналом для реалізації прав на конфіденційність є контактна електронна адреса з питань конфіденційності, зазначена в цій Політиці. Ми також можемо запровадити додаткові інструменти для управління конфіденційністю в Застосунку.
Ми рекомендуємо вам спочатку зв’язатися з нами з будь-якими питаннями, занепокоєннями чи скаргами щодо обробки ваших персональних даних. Ви можете надіслати свій запит електронною поштою: fitboom.ua@gmail.com
Зміни до політики
Ми можемо періодично оновлювати цю Політику, щоб відобразити зміни в Застосунку, в нашій діяльності з обробки даних, технологіях, правових вимогах або з інших операційних, бізнес- чи регуляторних причин.
Про будь-які зміни буде повідомлено шляхом публікації оновленої версії цієї Політики у Застосунку та на Сайті або через інші відповідні канали зв’язку.