Політика конфіденційності

SKALAR GLOBAL sp. z o.o. — сайт skalarglobal.com і тренувальна платформа SPORTO

Версія 1.0 · Чинна з 08.10.2026

Короткий опис

• Ми — SKALAR GLOBAL sp. z o.o., компанія, зареєстрована в Польщі. Ми керуємо сайтом skalarglobal.com, а також володіємо та розробляємо SPORTO — тренувальну платформу для спортсменів і їхніх тренерів.
• Частина A пояснює, що відбувається з вашими даними, коли ви відвідуєте skalarglobal.com або надсилаєте нам запит. Частина B пояснює, як SPORTO обробляє ваші дані, зокрема дані, які ми отримуємо від Garmin і передаємо йому, та як SPORTO використовує штучний інтелект (див. розділи Дані Garmin і Заява про прозорість використання ШІ). Частина C охоплює ваші права, міжнародне передавання даних і способи зв'язку з нами.
• Ми не продаємо ваші персональні дані. Дані зі SPORTO, зокрема отримані від Garmin, ніколи не використовуються для реклами. На нашому сайті skalarglobal.com рекламні файли cookie використовуються лише за вашою згодою (див. A2).
• Дані про здоров'я від Garmin (наприклад, пульс або сон) надходять до нас лише за згодою, яку ви надаєте на екрані дозволів Garmin. SPORTO зберігає ваші травми й обмеження та адаптує до них ваш план лише за вашою окремою згодою на обробку даних про здоров'я. Функції ШІ — зокрема читання ШІ-асистентом того, що ви пишете в чаті, щоденнику самопочуття та коментарях, — працюють лише за вашою окремою явно вираженою згодою на ШІ. Ви можете відкликати кожну згоду будь-коли.
• Ваші дані Garmin ніколи не використовуються для навчання, тестування або порівняльного оцінювання моделей ШІ.
• Ви можете будь-коли відкликати будь-яку згоду та заперечити проти обробки на підставі наших законних інтересів (див. Ваші права в частині C).

1. Хто ми

Контролером ваших персональних даних є SKALAR GLOBAL spółka z ograniczoną odpowiedzialnością, ul. Legionowa 31A, 01-343 Warszawa, Польща, KRS 0001093519, NIP 5223291296, REGON 528059303 («SKALAR», «ми», «нас»). SKALAR володіє та розробляє платформу SPORTO.

Контакт з будь-яких питань захисту даних: inbox@skalarglobal.com або поштою на адресу, зазначену вище.

Ми не призначили фахівця із захисту даних (Data Protection Officer), оскільки наша обробка наразі не досягає порогу «великомасштабної» обробки, встановленого статтею 37 Загального регламенту про захист даних (GDPR). Ми переглядаємо це в міру зростання SPORTO. До того часу всі питання щодо персональних даних розглядаються через зазначений вище контакт.

Частина A — Сайт skalarglobal.com

A1. Запити через контактну форму

Що ми обробляємо: ваше ім'я, номер телефону, послуги, які вас цікавлять, ваш бюджет, повідомлення, сторінку, з якої ви надіслали запит, вашу мову та канал, через який ви дізналися про нас.

Навіщо та на якій підставі: щоб відповісти на ваш запит і підготувати пропозицію — дії на ваш запит до укладення договору (стаття 6(1)(b) GDPR). Якщо ви звертаєтеся до нас від імені компанії, ми обробляємо ваші робочі контактні дані на підставі нашого законного інтересу у спілкуванні з цією компанією (стаття 6(1)(f) GDPR).

Хто отримує дані: наш хостинг-провайдер для форми OVH Groupe SAS (ФРАНЦІЯ), Cloudflare, Inc. (доставлення контенту та безпека сайту) і CRM Uspacy.

Як довго ми їх зберігаємо: 12 місяців після нашого останнього контакту, якщо ми не укладемо з вами договір; документи за договором зберігаються стільки, скільки вимагає бухгалтерське та податкове законодавство.

Надання цих даних добровільне, але без вашого імені та номера телефону ми не зможемо відповісти на ваш запит.

A2. Файли cookie на skalarglobal.com

Суворо необхідні файли cookie забезпечують роботу сайту — наприклад, файл cookie, який запам'ятовує вибрану вами мову (зберігається до 365 днів). Вони не потребують згоди.

Аналітичні та рекламні файли cookie й аналогічні технології використовуються лише за вашою згодою, яку ви надаєте або відхиляєте в банері cookie (відмовитися так само просто, як погодитися) і можете змінити будь-коли через Налаштування cookie внизу кожної сторінки. До отримання вашої згоди нічого з наведеного нижче не завантажується та не зберігається:

• Google Tag Manager (Google Ireland Ltd) — інструмент, який завантажує наведені нижче сервіси після вашої згоди;
• запис у локальному сховищі вашого браузера про канал, через який ви потрапили на наш сайт (наприклад, рекламне посилання); якщо ви надсилаєте нам запит, він додається до нього (див. A1);
• Google Analytics (Google Ireland Ltd) — для вимірювання відвідуваності сайту;
• Meta Pixel (Meta Platforms Ireland Ltd) — для вимірювання ефективності нашої реклами. Ми та Meta є спільними контролерами щодо збору цих даних на нашому сайті та їх передавання Meta. Згідно з нашою домовленістю з Meta, ми відповідаємо за інформування вас і отримання вашої згоди, а Meta — за подальшу обробку даних, як описано в політиці конфіденційності Meta (facebook.com/privacy/policy). Ви можете реалізувати свої права щодо цієї спільної обробки, звернувшись до нас або до Meta;
• Google Ads (Google Ireland Ltd) — для вимірювання ефективності нашої реклами.

Ці файли cookie зберігаються у вашому браузері до 2 місяців; банер cookie містить перелік кожного файлу cookie та строк його дії. Google Analytics зберігає зібрані з їхньою допомогою дані 2 місяці; Meta та Google зберігають рекламні дані відповідно до своїх політик конфіденційності.

Ці провайдери можуть передавати дані до США; таке передавання здійснюється в межах EU–US Data Privacy Framework або на підставі Стандартних договірних положень Європейської комісії.

Частина B — Платформа SPORTO

B1. Що таке SPORTO і для кого вона призначена

SPORTO — тренувальна платформа. Вона створює та адаптує тренувальний план спортсмена, аналізує виконані тренування та з'єднує спортсменів з їхніми тренерами. SPORTO не надає тренерів: тренер працює зі спортсменом у SPORTO лише тоді, коли спортсмен уже працює з цим тренером або знайшов його самостійно та підключив у SPORTO.

SPORTO призначена лише для дорослих віком 18 років і старше; спортсмени підтверджують свій вік під час реєстрації. Якщо ми дізнаємося, що маємо дані особи молодше 18 років, ми видалимо їх.

B2. Які дані ми обробляємо

Обліковий запис і вхід

• Ваш номер мобільного телефону, підтверджений одноразовим SMS-кодом, і пароль. Пароль зберігається лише в нашій системі керування ідентифікацією як безпечний хеш і ніколи — у відкритому вигляді.
• Якщо ви входите через нашого Telegram-бота, Telegram передає нам ваш номер телефону, ім'я та прізвище в Telegram, а також ваш ідентифікатор користувача та ідентифікатор чату в Telegram.
• Основні відомості про пристрій, з якого ви входите (платформа, модель пристрою або браузер і випадковий ідентифікатор пристрою, збережений у вашому браузері), для забезпечення безпеки вашого облікового запису.
• Ми не запитуємо вашу адресу електронної пошти.

Профіль і тренувальні вподобання

• Ім'я, дата народження, стать, зріст і вага (з історією змін), види спорту та досвід, особисті рекорди, цілі та заходи, доступний час протягом тижня, обладнання, бажана мова спілкування з тренером, часовий пояс, необов'язкове фото профілю та необов'язковий текст «про себе».
• Місто, регіон і країна, які ви вказуєте. Ми перетворюємо місто на приблизні координати на рівні міста та часовий пояс, щоб показувати погоду й планувати ваші тренування. Ми ніколи не отримуємо доступ до місцезнаходження вашого пристрою.

Дані про здоров'я, які ви надаєте

• Травми, захворювання, ліки та тренувальні обмеження, які ви описуєте під час початкового налаштування або в чаті; ваш щоденник самопочуття (наприклад, сон, втома та болючість м'язів); ваш стан після тренування (оцінка зусилля, самопочуття, коментарі).
• Усе, що ви самі пишете SPORTO, — повідомлення в чаті, записи у щоденнику самопочуття, коментарі після тренування, те, що ви говорите голосовому тренеру, — ШІ-асистент читає, щоб відповісти вам, зокрема будь-яку інформацію про здоров'я, якою ви вирішите там поділитися. Це охоплюється вашою згодою на ШІ. Записи у щоденнику та коментарі зберігаються у вашому обліковому записі незалежно від того, чи надали ви згоду на обробку даних про здоров'я; збереження з них відомостей про травми, захворювання й обмеження та адаптація до них вашого плану потребують вашої окремої згоди на обробку даних про здоров'я. Якщо ви не хочете ділитися інформацією про своє здоров'я, будь ласка, не пишіть її.

Тренувальні дані

• Ваш тренувальний план, заплановані та виконані тренування — внесені вручну, отримані від Garmin (див. B4) або створені вашим тренером (заплановані тренування, зміни та коментарі).

Дані, які ми отримуємо від інших

• Від Garmin — дані, перелічені в B4; від Telegram — відомості, перелічені вище, якщо ви входите через нашого бота; від вашого тренера — номер телефону, за яким тренер запросив вас, а також заплановані тренування, зміни та коментарі, які тренер додає до вашого плану.

Якщо ви використовуєте SPORTO як тренер

• Дані вашого облікового запису; відомості профілю, видимі вашим спортсменам (ім'я, фото профілю та короткий опис); імена та номери телефонів спортсменів, яких ви запрошуєте; категорії, за якими ви групуєте спортсменів; тренування та коментарі, які ви створюєте; ваші повідомлення зі спортсменами. Якщо ваш спортсмен використовує ШІ-асистента, заплановані тренування, які ви додаєте до його плану, входять до даних, з якими працює ШІ-асистент.

Комунікації

• Повідомлення, якими ви обмінюєтеся зі SPORTO та вашим тренером у вбудованому чаті, повідомлення через нашого Telegram-бота та текстові розшифровки розмов із голосовим тренером (див. B8).
• Факти, які ШІ-асистент запам'ятовує з ваших розмов для персоналізації відповідей (наприклад, бажане для вас ім'я або наявне у вас обладнання), якщо ви використовуєте ШІ-асистента.

Платежі

• Платні тарифи SPORTO надаємо ми. Платежі від нашого імені приймає Vexat Limited Liability Partnership (Товарищество с ограниченной ответственностью «Vexat»), бізнес-ідентифікаційний номер 251040029229, юридична адреса: офіс 125a, вулиця Минбаєва, 151, Бостандикський район, Алмати 050046, Республіка Казахстан, яке обробляє платіжні дані як наш обробник і приймає карткові платежі через ForteBank JSC.
• Якщо ви купуєте платний тариф: платіжний токен банку, платіжна система картки, останні чотири цифри, строк дії та країна випуску вашої картки, ваша підписка, рахунки та статус платежів. Повний номер картки вводиться лише на платіжній сторінці самого банку та ніколи не надходить до нас.

Записи про згоди та технічні журнали

• Яку версію документа або згоди ви прийняли, коли, а також IP-адреса та браузер, які ви використовували, — щоб ми могли підтвердити ваш вибір.
• Журнали доступу до сервера (IP-адреса, час, запитана адреса разом із параметрами, сторінка, з якої ви перейшли, і тип браузера) для забезпечення безпеки SPORTO та розслідування помилок.

B3. Навіщо ми обробляємо ваші дані та на якій правовій підставі

Ваш номер телефону необхідний для створення облікового запису, оскільки ми використовуємо його для входу. Надання даних про здоров'я, підключення Garmin і використання ШІ-асистента добровільні; без даних про здоров'я SPORTO не може адаптувати ваш план до вашої фізіології.

B4. Дані Garmin

Що ми отримуємо. Якщо ви підключаєте обліковий запис Garmin, Garmin передає нам дані, доступ до яких ви дозволяєте на екрані дозволів Garmin:

• ваші активності — зведення та вихідні файли активностей. Файли тренувань просто неба можуть містити ваш GPS-маршрут; ми не використовуємо маршрути для аналізу та не показуємо їх вашому тренеру або ШІ-асистенту;
• ваші щоденні зведення здоров'я — наприклад, сон, стрес, варіабельність серцевого ритму, пульс у спокої, дихання, пульсоксиметрія, температура шкіри, артеріальний тиск і склад тіла. Якщо ви підключаєте Garmin, ваша вага в SPORTO оновлюється на підставі даних Garmin про склад тіла.

Що ми надсилаємо до Garmin. За явно вираженою згодою, яку ви надаєте на екрані дозволів Garmin (перемикач Training), SPORTO надсилає заплановані для вас тренування — їхню назву, опис, етапи з цільовими значеннями пульсу, темпу або потужності та дату — до вашого календаря Garmin Connect, щоб ви могли виконувати їх на своєму пристрої. Уже надіслані тренування залишаються у вашому обліковому записі Garmin Connect навіть після відключення Garmin або видалення облікового запису SPORTO; ви можете видалити їх у Garmin Connect. Ці дані передаються Garmin і обробляються згідно з повідомленням Garmin про конфіденційність: https://www.garmin.com/privacy/connect. Не надсилайте тренування до свого облікового запису Garmin Connect, якщо у вас немає дозволу завантажувати до нього такі дані.

Роль Garmin. Garmin є незалежним контролером даних у вашому обліковому записі Garmin Connect. Дані, які ми надсилаємо Garmin, можуть передаватися Garmin International, Inc. у США на підставі Стандартних договірних положень Європейської комісії.

Ваш контроль. Ми ніколи не запитуємо ваш пароль Garmin: ви дозволяєте доступ через власну сторінку входу Garmin і вибираєте на екрані дозволів Garmin, якими даними ділитися (Activities, Daily Health Stats) і чи може SPORTO надсилати тренування до Garmin (Training). Ви можете змінити цей вибір будь-коли в налаштуваннях SPORTO у вашому обліковому записі Garmin; ми зберігаємо запис про надані вами дозволи. Токени доступу зберігаються в зашифрованому вигляді. Ви можете відключити Garmin будь-коли в SPORTO або Garmin Connect; після цього ми припиняємо отримувати нові дані та надсилати тренування. Уже отримані дані залишаються у вашому обліковому записі до його видалення; ви можете попросити нас видалити їх раніше, написавши на inbox@skalarglobal.com.

Що ми ніколи не робимо з даними Garmin. Ми не продаємо їх і не використовуємо для реклами. Ні ми, ні наші провайдери не використовуємо ваші дані Garmin або будь-що, отримане з них (зокрема запити до ШІ, відповіді, журнали розмов і зведення), для навчання, тестування, оцінювання, порівняльного аналізу, поліпшення або іншого розроблення моделей ШІ; ми не включаємо їх до будь-яких наборів даних для навчання чи оцінювання та не зберігаємо для цих цілей.

B5. Хто обробляє ваші дані

Аналіз тренувань і коригування плану виконуються вашим власним тренером — тренером, з яким ви вже працюєте або якого знайшли самостійно та підключили в SPORTO, — тренувальним ШІ-асистентом SPORTO або обома. ШІ-асистент працює лише тоді, коли він включений до вашого тарифу і ви надали окрему явно виражену згоду; він використовує API OpenAI або Anthropic із вимкненим передаванням даних для навчання моделей. Ваш тренер бачить ваші дані Garmin лише після того, як ви схвалите підключення. Ваші дані Garmin ніколи не використовуються для навчання, тестування, оцінювання або порівняльного аналізу моделей ШІ. Ви можете відкликати згоду на ШІ будь-коли (див. B6).

B6. Заява про прозорість використання ШІ

Що робить ШІ. Якщо ви вибираєте тренувального ШІ-асистента SPORTO, моделі ШІ:

• створюють і коригують ваш тренувальний план та окремі тренування, а також готують ваш щоденний план;
• аналізують ваші виконані тренування та тренувальні тижні;
• зв'язуються з вами, коли заплановане тренування пропущене;
• відповідають на ваші запитання в чаті та в голосових розмовах із голосовим тренером;
• перетворюють ваші повідомлення про травми, захворювання та обмеження на структуровані обмеження, яких має дотримуватися ваш план, відстежують ваше повернення до тренувань після травми та періодично перевіряють ці записи на суперечності, застарілі обмеження й повідомлення, які можуть вказувати на ризик для безпеки;
• оцінюють ваші початкові тренувальні пороги та зони й структурують відповіді у вільній формі у вашому профілі (цілі, рекорди, здоров'я);
• сортують повідомлення, які ви надсилаєте, щоб вони потрапляли до потрібної функції, і запам'ятовують згадані вами факти (наприклад, бажане для вас ім'я або обладнання) для персоналізації подальших відповідей;
• проводять вступну голосову сесію, яка пояснює, як працює SPORTO;
• готують голосові аудіорекомендації для запланованих тренувань.

Які дані використовує ШІ. Лише дані, необхідні для конкретного завдання: ваш профіль і цілі, план і тренування, тренувальні показники та зведення здоров'я (зокрема дані від Garmin), обмеження за станом здоров'я, написані вами повідомлення та факти, які ШІ-асистент запам'ятав із попередніх розмов. Для щоденного плану ШІ також отримує ваше місто та його координати на рівні міста (для рекомендацій з урахуванням погоди); у чаті він знає ваше місто, регіон і країну (наприклад, щоб повідомити місцеві номери екстрених служб). Він ніколи не отримує GPS-маршрути ваших тренувань. Огляди тренувань готуються без вашого імені. У чаті та голосових розмовах ШІ-асистент знає ім'я, яке ви використовуєте в SPORTO. У чаті ШІ-асистент шукає в інтернеті лише спортивні заходи; пошуковий запит може включати вашу країну, але ніколи — ваше ім'я чи інші персональні дані. Якщо прогноз погоди недоступний, щоденний план шукає в інтернеті погоду у вашому місті; під час аналізу ваших відповідей у профілі виконується пошук зазначених вами заходів.

Хто надає ШІ. Моделі ШІ надаються OpenAI або Anthropic, до яких ми звертаємося безпосередньо через їхні API і які діють як наші обробники. Передавання даних для навчання моделей вимкнене, і ці провайдери не використовують ваші дані для навчання своїх моделей; вони можуть зберігати їх обмежений час (для OpenAI — до 30 днів) для контролю зловживань. Аудіорекомендації для запланованих тренувань готуються на підставі вашого запланованого тренування разом із тренувальними порогами, цілями та тренувальними обмеженнями (без діагнозів і без вашого імені): модель ШІ, доступна через OpenRouter, Inc. (США), пише сценарій, який може згадувати обмеження (наприклад, необхідність берегти травмоване коліно), а сервіс перетворення тексту на мовлення Qwen від Alibaba Cloud, також доступний через OpenRouter, перетворює його на мовлення.

Ваша згода. ШІ-асистент обробляє ваші дані лише після того, як ви надасте окрему явно виражену згоду, до початку будь-якої обробки ШІ. Ви можете відкликати її будь-коли в Профіль → Керування профілем або написавши на inbox@skalarglobal.com. Після відкликання обробка ваших даних ШІ негайно припиняється, і нові дані більше не передаються провайдерам ШІ; лише вже розпочата голосова розмова триває, доки ви її не завершите. Тренер може продовжити працювати з вами, і ви можете використовувати SPORTO без функцій ШІ. Якщо ваш платний тариф включає ШІ-асистента, його функції ШІ припиняють працювати; ви можете будь-коли перейти на інший тариф у застосунку. Відкликання не впливає на правомірність обробки до нього.

Ви спілкуєтеся з ШІ. Коли ви листуєтеся або розмовляєте з ШІ-асистентом SPORTO, ви взаємодієте із системою ШІ, а не з людиною. Його пропозиції — тренувальні рекомендації, а не медичні поради.

Автоматизовані рішення та профілювання. ШІ аналізує ваші тренування та дані про здоров'я, щоб пропонувати й коригувати тренувальний план. Це рекомендації без юридичних або подібних істотних наслідків: ви можете змінити або пропустити будь-яке тренування, попросити тренера перевірити його або звернутися до нас, щоб людина розглянула рекомендацію ШІ, вислухала вашу думку та дала вам можливість її оскаржити.

Як довго ми зберігаємо записи ШІ. Ми зберігаємо технічні записи про те, що було надіслано ШІ та що він повернув, протягом 30 днів, щоб усувати помилки й відповідати на ваші запитання щодо плану, а потім видаляємо їх. Самі результати — ваш план, тренування та огляди, історія чату й голосові розшифровки — залишаються у вашому обліковому записі, поки він існує (див. B10). Після видалення технічних записів і після видалення вашого облікового запису ми зберігаємо лише анонімну статистику використання (дата, функція, модель, кількість токенів, вартість), яку неможливо пов'язати з вами.

Оновлення. Ми оновлюємо цю заяву в разі змін законодавства, вимог Garmin або наших функцій ШІ та повідомляємо вас у застосунку до набрання змінами чинності. Якщо зміна впливає на те, як ШІ використовує ваші дані, ми знову запитаємо вашу згоду.

B7. Ваш тренер

Тренер може бачити ваші дані лише після того, як ви приймете його запрошення в SPORTO та надасте згоду на доступ тренера. Після цього тренер може бачити:

• ваш тренувальний календар і план, цілі та заходи;
• ваші виконані тренування з їхніми показниками (зокрема пульс, темп, потужність і дані про відновлення від Garmin) та їхні огляди;
• ваш щоденник самопочуття, зокрема зведення сну, стресу та варіабельності серцевого ритму, отримані від Garmin;
• ваші зони та пороги;
• ваші травми й обмеження, якщо ви надали згоду на обробку даних про здоров'я;
• факти, які ШІ-асистент запам'ятав про вас;
• ваш профіль: ім'я, фото профілю, стать, дату народження, зріст і вагу, місто та країну, номер телефону, пов'язаний із вашим обліковим записом SPORTO, уподобання, обладнання, підключені трекери та ваш тариф SPORTO.

Ваш тренер може створювати, змінювати або скасовувати заплановані тренування та коментувати їх, додавати цілі й заходи, змінювати ваші вподобання, зони та пороги, місто, записи у щоденнику самопочуття й факти, які запам'ятав ШІ-асистент, а також надсилати вам повідомлення. Тренер не бачить ваші розмови із ШІ-асистентом, голосові розмови або платіжні дані та ніколи не бачить GPS-маршрути ваших тренувань (див. B4).

Ви можете відключити тренера будь-коли; від цього моменту він більше не бачить ваших даних. Якщо ми змінюємо текст згоди на доступ тренера, тренер втрачає доступ, доки ви не підтвердите новий текст. Копія вашого номера телефону, міста, країни та дати народження, збережена у зв'язку з підключенням тренера, видаляється через 30 днів після припинення підключення. Якщо тренер запросив вас за номером телефону, ми отримали цей номер від тренера; якщо ви відхиляєте запрошення, строк його дії спливає або тренер відкликає його, ми зберігаємо номер 30 днів, а потім видаляємо його.

B8. Чат, Telegram і голосовий тренер

Вбудований чат. Чат SPORTO працює на наших власних серверах, а ваші повідомлення зберігаються в обліковому записі, щоб розмова могла продовжуватися. Якщо ви використовуєте ШІ-асистента, ваші повідомлення також надсилаються провайдеру ШІ для підготовки відповіді (див. B6).

Telegram. Якщо ви підключаєте нашого Telegram-бота, ми надсилаємо через нього огляди тренувань, щоденний план і повідомлення чату, а також зберігаємо ваш ідентифікатор користувача та ідентифікатор чату в Telegram. Telegram (Telegram Messenger Inc.) обробляє передані через нього повідомлення як незалежний контролер згідно зі своєю політикою конфіденційності (telegram.org/privacy). Ці повідомлення можуть містити інформацію про ваше здоров'я; їх надсилання туди охоплюється вашою згодою на ШІ (див. C2). Повідомлення, уже доставлені до Telegram, залишаються там навіть після видалення вашого облікового запису SPORTO. Ви можете відключити Telegram будь-коли.

Голосовий тренер. Під час голосової розмови ваш голос передається безпосередньо з браузера до голосового сервісу OpenAI, який працює в реальному часі. Ми не записуємо аудіо; ми зберігаємо текстову розшифровку розмови у вашому обліковому записі. Голосові розмови є частиною ШІ-асистента та потребують вашої згоди на ШІ.

B9. Хто отримує ваші дані

Ми передаємо персональні дані лише таким отримувачам:

Наші постачальники послуг (обробники), на підставі договорів про обробку даних:

• OVH — хостинг; усі бази даних і файли SPORTO зберігаються на серверах у Варшаві, Польща;
• OpenAI (OpenAI Ireland Ltd) і Anthropic (Anthropic Ireland, Limited) — функції ШІ, лише за вашою згодою на ШІ;
• OpenRouter, Inc. (США) та через нього, як субобробник OpenRouter, Alibaba Cloud (перетворення тексту на мовлення Qwen) — аудіорекомендації для запланованих тренувань;
• TurboSMS (Україна) — надсилання одноразових кодів для входу; отримує ваш номер телефону та код;
• Vexat LLP (Алмати, Казахстан) — приймає платежі за платні тарифи та обробляє платіжні дані від нашого імені, якщо ви купуєте платний тариф: ваш номер телефону, країну для виставлення рахунку, тариф, суми та статус платежів, дані картки, повернуті банком (платіжна система, останні чотири цифри, строк дії, країна випуску, платіжний токен), і запис про прийняття вами пропозиції. Vexat займається лише платежами та поверненнями: не отримує даних про тренування, здоров'я або Garmin і не має доступу до серверів, коду чи ключів SPORTO.

Незалежні контролери (кожен самостійно визначає, як обробляти отримані дані, і відповідає за це згідно зі своєю політикою конфіденційності):

• Garmin — якщо ви підключаєте обліковий запис Garmin (див. B4);
• Telegram — якщо ви підключаєте нашого Telegram-бота;
• ForteBank JSC (Казахстан) — банк, через який Vexat приймає карткові платежі; ви вводите дані картки на власній платіжній сторінці банку;
• Google (Google Maps Platform) — перетворення вказаного вами міста на координати, коли Open-Meteo не може його знайти, і визначення вашого часового поясу; отримує лише вказані вами місто, регіон і країну та координати на рівні міста, але ніколи — ваше ім'я. Застосунок SPORTO також завантажує шрифти з Google Fonts, тому Google бачить вашу IP-адресу під час завантаження сторінки.

Ваш тренер — лише після того, як ви схвалите підключення (див. B7).

Погодні сервіси — Open-Meteo (OpenMeteo GmbH, Швейцарія) і, як резервний варіант, WeatherAPI.com. Наш сервер надсилає їм лише місто або координати на рівні міста, без вашого імені чи будь-якого ідентифікатора, тому вони не отримують даних, які ідентифікують вас.

Наша команда. Члени команди SKALAR, зокрема наш підрозділ в Україні, отримують доступ до персональних даних лише тоді, коли це необхідно для роботи та підтримки SPORTO, з дотриманням зобов'язань щодо конфіденційності й тих самих заходів безпеки, що й у ЄС.

Ми також можемо розкривати дані, якщо цього вимагає закон.

B10. Як довго ми зберігаємо ваші дані

Видалення облікового запису. Ви можете видалити весь обліковий запис або лише профіль спортсмена у Профіль → Керування профілем. Ми завершуємо видалення протягом 30 днів: видаляємо ваш профіль, дані та файли тренувань, здоров'я й Garmin, повідомлення, голосові розшифровки та записи ШІ, а також закриваємо ваше підключення Garmin. Ми зберігаємо лише перелічені вище дані, які залишаються після видалення, і дані, які ми зобов'язані зберігати для заявлення або захисту правової вимоги. Копії в резервних копіях нашої бази даних зникають під час їх перезаписування, протягом 15 днів. Уже доставлені до Telegram повідомлення та вже надіслані до Garmin Connect тренування ми не видаляємо (див. B4 і B8).

B11. Файли cookie та локальне сховище в SPORTO

SPORTO використовує лише суворо необхідні файли cookie та сховище браузера: для підтримання входу й безпеки сесії, запам'ятовування вашого пристрою, захисту від повторного надсилання запитів, збереження розташування елементів вашої панелі та роботи чату підтримки. SPORTO не використовує аналітичні чи рекламні файли cookie; якщо це зміниться, ми спочатку запитаємо вашу згоду.

B12. Безпека

Дані SPORTO зберігаються на серверах у Варшаві, Польща, і захищені належними технічними та організаційними заходами, зокрема зашифрованим зберіганням токенів доступу до підключених сервісів і контролем доступу для нашої команди.

Частина C — Загальні положення

C1. Ваші права

Ви маєте право:

• на доступ до своїх даних і отримання їх копії;
• на виправлення неточних даних;
• на видалення своїх даних;
• на обмеження обробки;
• на переносимість даних — отримання даних, які ви надали нам, зокрема даних, отриманих нами від Garmin, у структурованому машиночитаному форматі;
• на відкликання будь-якої згоди будь-коли без впливу на правомірність обробки до відкликання;
• на подання скарги до наглядового органу.

Право на заперечення. Коли ми обробляємо ваші дані на підставі наших законних інтересів, ви можете будь-коли заперечити з причин, пов'язаних із вашою конкретною ситуацією. Ми тоді припинимо обробку, якщо в нас немає вагомих законних підстав або потреби в ній для заявлення чи захисту правових вимог.

Як реалізувати свої права. У SPORTO ви можете відкликати згоду на ШІ та видалити обліковий запис у Профіль → Керування профілем; відкликати згоду на обробку даних про здоров'я у Профіль → Здоров'я та обмеження; відключити тренера у Профіль → Уподобання та налаштування → Мій тренер; відключити Telegram або інший месенджер у Мій обліковий запис → Месенджери; відключити Garmin у Мій обліковий запис → Трекери та сторонні застосунки. Для даних, якими ви обмінюєтеся з Garmin, ви також можете вимкнути Daily Health Stats або Training у налаштуваннях SPORTO у вашому обліковому записі Garmin. Якщо ви відкликаєте згоду на обробку даних про здоров'я, ми припиняємо використовувати ваші травми й обмеження для адаптації тренувань і видаляємо їх протягом 30 днів; уже створений план залишається без змін, а наступні тижні плануються без їх урахування. Копія ваших даних. Запити копії ваших даних SPORTO (доступ і переносимість даних) обробляються лише через support@sporto.pro. Оскільки облікові записи SPORTO пов'язані з номером телефону, перед надсиланням даних ми підтверджуємо, що запит надійшов від вас, — наприклад, за допомогою коду, надісланого на номер телефону вашого облікового запису. Ми надаємо дані у структурованому, загальновживаному машиночитаному форматі протягом одного місяця після запиту. З будь-якими іншими запитами пишіть на inbox@skalarglobal.com; ми відповідаємо протягом одного місяця й можемо спочатку попросити вас підтвердити свою особу.

Наглядовий орган. У Польщі: Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Ви також можете подати скаргу до наглядового органу країни ЄС, у якій живете або працюєте.

C2. Передавання за межі Європейської економічної зони

Деякі отримувачі обробляють дані за межами Європейської економічної зони. Ми передаємо дані лише туди, де Європейська комісія визнала належний рівень захисту, або на підставі Стандартних договірних положень Європейської комісії: OpenAI та Anthropic (США), OpenRouter (США), TurboSMS (Україна), Vexat LLP і ForteBank (Казахстан), Garmin (США), Google (США) і Cloudflare (США). Alibaba Cloud, що перебуває за межами ЄЕЗ, отримує текст аудіорекомендацій як субобробник OpenRouter. USPACY OÜ (Естонія), CRM, у якій ми зберігаємо запити із сайту, може сама передавати дані за межі ЄЕЗ (наприклад, до США) на підставі власних гарантій захисту. Повідомлення, які ви вибираєте отримувати через нашого Telegram-бота або інший месенджер, передаються цьому месенджеру, компанії, зареєстрованій за межами ЄЕЗ, оскільки ви попросили нас надсилати їх туди; це передавання ґрунтується на явно вираженій згоді, яку ви надаєте в межах згоди на ШІ та яка інформує вас про те, що месенджер зареєстрований за межами ЄЕЗ і рівень захисту даних там може бути нижчим, ніж у ЄС (стаття 49(1)(a) GDPR). Передавання даних інструментами на нашому сайті описане в A2. Ви можете запитати в нас копію гарантій захисту.

C3. Зміни цієї політики

Ми можемо оновлювати цю політику. Ми опублікуємо нову версію на цій сторінці з датою набрання чинності, а якщо зміна істотна — зокрема, якщо вона стосується обробки ШІ або даних Garmin, — повідомимо вас у SPORTO до набрання нею чинності та, коли це потрібно, знову запитаємо вашу згоду.

C4. Контакт

SKALAR GLOBAL sp. z o.o., ul. Legionowa 31A, 01-343 Warszawa, Польща · inbox@skalarglobal.com