Останнє оновлення: 25 серпня 2026
Ця політика пояснює, які дані збирає Fitkolo, навіщо, хто ще їх бачить і як ви можете ними керувати. Fitkolo надає ФОП Клименко Павло Юрійович (Україна) — саме він є контролером даних («ми»). Контакт: support@fitkolo.com.
| Дані | Навіщо |
|---|---|
| Електронна адреса та ім'я (отримуємо від Google або Apple під час входу) та ідентифікатор облікового запису, який надає провайдер | Створення облікового запису та вхід. Apple надсилає вашу адресу лише під час першого входу, тому ми зберігаємо також ідентифікатор — інакше ми не змогли б упізнати ваш обліковий запис при наступному вході |
| Ім'я для показу, роль (тренер/клієнт), вік, стать, мови, фото, відео-візитівка, спеціалізації, досвід, ціна за годину та за групове заняття | Ваш публічний профіль, який бачать потенційні пари |
| Вільний текст «Про себе» | Показується у вашому профілі. У підказці для клієнтів запитується про мету, рівень підготовки та травми — див. розділ 2 |
| Координати місцезнаходження, радіус пошуку та назва міста, отримана з них | Показ тренерів і клієнтів поруч та відстані між вами |
| Пари, повідомлення в чаті, запити на бронювання, розклад і заблоковані години | Основна робота сервісу |
| Скарги та блокування, які ви надсилаєте, разом з вашим описом у вільній формі | Безпека та модерація |
| Токен push-сповіщень, мова пристрою та часовий пояс | Доставка сповіщень, правильна мова інтерфейсу та коректний час бронювань |
| Які екрани ви відкриваєте і скільки часу на них проводите, які елементи натискаєте, наскільки прогортаєте, а також платформа, основна версія операційної системи, версія застосунку та мова інтерфейсу | Анонімна статистика використання, щоб ми бачили, де саме реєстрація чи заповнення профілю йде не так. Не прив'язано ні до вашого акаунта, ні до пристрою, і це можна вимкнути — див. нижче |
Ви входите через Google або Apple; власного пароля Fitkolo не має. Під час входу постачальник підтверджує вашу особу і передає нам вашу електронну адресу та ім'я — ваш пароль Google чи Apple ми ніколи не отримуємо. У функції «Вхід через Apple» ви можете обрати «Приховати мою електронну адресу», і тоді ми отримаємо адресу-ретранслятор замість справжньої. Використання цих способів входу також регулюють політики Google та Apple.
Ми не збираємо платіжних даних (Fitkolo не проводить платежів), не використовуємо в застосунку жодних сторонніх SDK для аналітики чи реклами, не продаємо ваші дані й не використовуємо їх для реклами третіх осіб. Статистику використання, описану нижче, збираємо ми самі, зберігаємо на власних серверах і нікому не передаємо.
Статистика використання, і чому вона не про вас. Щоб зрозуміти, де застосунок заплутує — на якому кроці реєстрації люди здаються, яка форма забирає забагато часу, — ми записуємо, які екрани відкривають, скільки кожен лишається відкритим, які елементи натискають і наскільки далеко прогортають. Кожен запис несе лише ідентифікатор сеансу, який створюється в пам'яті під час запуску застосунку і зникає, коли ви його закриваєте: він ніколи не записується на ваш телефон, не переживає перезапуску і не може бути пов'язаний із жодним попереднім чи наступним сеансом. У цих записах немає ні ідентифікатора акаунта, ні ідентифікатора пристрою, ні рекламного ідентифікатора, ні IP-адреси — і нічого з того, що ви вводили: назви екранів і елементів беруться з наперед складеного нами списку, куди не може потрапити ім'я, адреса чи будь-що інше, що ви написали.
Оскільки ніщо в них не вказує на людину чи пристрій, ми не можемо сказати, які записи «ваші», — і ніхто сторонній теж не може. Це можна будь-коли вимкнути в «Налаштуваннях» → «Допоможіть покращити Fitkolo», і тоді застосунок не записує нічого. Ці записи зберігаються 90 днів, після чого видаляються.
Підказка «Про себе» для клієнта пропонує описати мету, рівень підготовки та наявність травм. Усе, що ви там напишете про своє тіло чи здоров'я, є даними про здоров'я — особливою категорією за статтею 9 GDPR — і ми обробляємо їх з відповідним рівнем захисту.
Згідно з GDPR ми спираємося на: договір (ст. 6(1)(b)) — обліковий запис, профіль, добір пар, чат і бронювання, бо це і є сам сервіс; законні інтереси (ст. 6(1)(f)) — безпека, модерація, протидія зловживанням і анонімна статистика використання, описана в розділі 1; згоду — на доступ до місцезнаходження пристрою, на push-сповіщення та на обробку інформації про здоров'я; кожну з цих згод ви надаєте й можете відкликати окремо; і юридичний обов'язок — коли зберігати чи розкривати щось вимагає закон.
Ми користуємося невеликою кількістю зовнішніх сервісів. Вони отримують лише те, що перелічено тут.
| Отримувач | Які дані туди потрапляють | Навіщо |
|---|---|---|
| Hostinger (Литва, ЄС) | Ваш обліковий запис, профіль, повідомлення та бронювання — як наш хостинг-провайдер; і адреса електронної пошти, на яку ми надсилаємо службові листи та запрошення зі списку очікування | Сервери й доставка пошти |
| Cloudflare — сховище об'єктів R2 | Фото й відео, які ви завантажуєте. Cloudflare зберігає їх у своїй глобальній мережі, не обмеженій ЄС; віддаються вони лише за короткочасними підписаними посиланнями | Зберігання та віддача ваших фото й відео |
| Google — Firebase Cloud Messaging | Токен сповіщень вашого пристрою та вміст кожного сповіщення: ім'я відправника і перші 100 символів повідомлення в чаті або факт, що надіслано запит на бронювання, що його підтверджено, відхилено чи скасовано | Доставка push-сповіщень на телефон. На iPhone сповіщення передається службі push-сповіщень Apple, яка забезпечує кінцеву доставку. Саме завдяки цьому попередній перегляд повідомлення показується на екрані блокування |
| Google / Apple | Токен входу, який надає ваш пристрій і який ми в них перевіряємо | Підтвердження, що входите справді ви |
| OpenStreetMap Foundation — карти та назви місць | Коли ви відкриваєте карту, щоб поставити позначку, ваш пристрій запитує в них зображення карти, тож до них потрапляє ваша IP-адреса і та ділянка карти, яку ви розглядаєте. Коли застосунок перетворює координати на назву міста, він надсилає їх заокругленими приблизно до 110 м. Обидва запити надсилаються безпосередньо з вашого пристрою, а не через наш сервер | Показ карти, на якій ви обираєте місце, і назви обраного місця, щоб ви могли перевірити, чи воно правильне |
| Telegram | Службове сповіщення в приватний канал модерації, коли хтось реєструється, активує профіль, змінює фото, відео, опис або ім'я для показу у профілі, який уже бачать інші, залишає заявку в списку очікування або на когось скаржаться. Воно містить ім'я для показу та електронну адресу цієї людини, а якщо змінено ім'я — то й попереднє; для заявки це адреса, платформа, мова та нік у соцмережі, якщо його вказали; а для скарги ще й причину, ім'я автора скарги та написане ним | Щоб нові, змінені профілі та скарги переглядали вчасно |
| Google Fonts | Лише сайт — IP-адреса та user-agent вашого браузера, коли ви відкриваєте сторінку на fitkolo.com. Застосунок цього не використовує | Шрифти на вебсторінках |
Google та Apple можуть обробляти дані поза ЄС/ЄЕЗ із власними гарантіями (стандартні договірні положення). Telegram Messenger і OpenStreetMap Foundation так само працюють міжнародно. Наші власні сервери розташовані в ЄС, а резервні копії — ні; див. розділ 6.
Зовнішні посилання до цього переліку не належать — і це навмисно. У «Налаштуваннях» поряд з адресою підтримки є наші акаунти в Instagram і Threads, а повідомлення в чаті чи посилання на заняття можуть вести куди завгодно. Коли ви торкаєтеся такого посилання, адреса передається вашому браузеру або застосунку тієї компанії — так само, як посилання в електронному листі. Ми не надсилаємо їм жодних даних про вас, тому Meta й немає серед отримувачів вище. Від цієї миті ви на їхньому сайті, за їхньою політикою приватності, а не за цією.
fitkolo.com/t/… й дати його кому забажає. Кожен, хто має це посилання, може
відкрити сторінку з ім'ям, фото, містом, спеціалізаціями, ціною та розділом «Про себе» цього
тренера — без входу в застосунок і без його встановлення. Нотатки про те, як дістатися,
електронної адреси та координат на цій сторінці немає ніколи, а пошуковим системам вона
просить її не індексувати. Тренер будь-коли може оновити посилання — після цього всі раніше
роздані копії перестають працювати. Поки тренер не створить посилання, не публікується
нічого; у клієнтів такого посилання немає взагалі.Fitkolo працює з України. Ваш обліковий запис, профіль, повідомлення та бронювання зберігаються на серверах у Європейському Союзі (Литва), які для нас обслуговує Hostinger. Ваші фото й відео зберігає Cloudflare у своїй глобальній мережі, яка може розміщувати копії за межами ЄС/ЄЕП; Cloudflare зв'язаний угодою про обробку даних і стандартними договірними положеннями ЄС.
Резервні копії виходять за межі ЄС. Щоночі копія бази даних і всіх завантажених фото та відео переноситься на обладнання, яке ми утримуємо самі в Україні, і зберігаються 14 останніх копій. Україна перебуває поза межами ЄС/ЄЕЗ, і Європейська Комісія не ухвалювала щодо неї рішення про адекватність, — тож якщо ви перебуваєте в ЄС/ЄЕЗ, це передавання ваших даних до третьої країни, і ви маєте знати про це, перш ніж вирішите користуватися Fitkolo. Ці копії захищає те, що база даних у них шифрується ще до того, як залишить наші сервери, а ключа немає на жодному з того обладнання; що обладнання належить лише нам і з інтернету до нього немає доступу; і що копія знищується через 14 діб. Видалення облікового запису прибирає ваші дані з робочого сервісу негайно, а з цих копій — протягом 14 днів.
Дані зберігаються, доки ваш обліковий запис активний. Видалення облікового запису (Налаштування → Видалити акаунт) діє негайно: поля профілю, електронна адреса, фото й відео видаляються, а сам запис знеособлюється. Історія повідомлень лишається у знеособленому вигляді, щоб розмова іншої людини вціліла — чат є записом домовленості між двома людьми, і видалення однієї копії знищило б і другу.
Якщо застосунок уже не встановлений, ви все одно можете попросити нас видалити обліковий запис листом. На сторінці «Видалення акаунта» описано обидва способи, а також те, що саме стирається і що лишається.
Анонімна статистика використання з розділу 1 зберігається 90 днів, після чого видаляється. Це єдине, чого не торкається видалення акаунта, — і не може торкнутися: вона не прив'язана до вашого акаунта, тож у ній немає чого знайти й прибрати; з тієї ж причини її ніколи не можна відстежити до вас.
Резервні копії робляться щоночі, і ми зберігаємо 14 останніх копій, тож видалене зникає з них протягом 14 днів. Службові сповіщення, вже доставлені в канал модерації (розділ 4), заднім числом не видаляються; вони містять імена та електронні адреси, а для скарги — ще й те, що написав її автор.
Ви будь-коли можете переглянути й змінити дані профілю в застосунку. Ви також можете подати запит на копію своїх даних, їх виправлення чи видалення, написавши на support@fitkolo.com. Якщо ви в ЄС/ЄЕЗ, ці права передбачені GDPR — доступ, виправлення, видалення, обмеження, перенесення, заперечення та право відкликати надану згоду — і ви можете подати скаргу до свого наглядового органу.
Увесь трафік між застосунком і нашими серверами шифрується TLS. Паролів ми не зберігаємо — вхід делеговано Google та Apple. Фото й відео ніде не опубліковані: застосунок отримує їх за підписаними посиланнями з обмеженим строком дії, які видаються користувачам, які увійшли й мають право бачити цей профіль, — або, для власного посилання тренера, будь-кому, хто його відкриє. Будь-хто, кому таке посилання передали, зможе відкрити його, доки строк не мине, — тож поводьтеся зі скопійованим посиланням на фото так само, як із самим фото. Копія бази даних у резервних копіях шифрується ще до того, як залишить наші сервери, а ключа немає на обладнанні, де вона зберігається; доступ до всіх резервних копій обмежений.
fitkolo.com не встановлює файлів cookie й не використовує аналітику. Якщо ви залишаєте заявку в списку очікування для тренерів, ми зберігаємо вказану електронну адресу, вибір Android чи iPhone, необов'язковий нік у соцмережі та мову сторінки — і використовуємо їх лише щоб запросити вас зареєструватися як тренер. Напишіть на support@fitkolo.com, і ми вилучимо вас зі списку.
Користуватися Fitkolo можна з 18 років. Застосунок не дозволяє вказати вік менше 18 років, і ми свідомо не збираємо даних осіб, молодших за 18 років.
Ми можемо оновлювати цю політику із розвитком Сервісу; про суттєві зміни повідомимо в застосунку або електронною поштою. Дата вгорі завжди відповідає чинній версії.