Останнє оновлення: 8 жовтня 2026
Ця політика пояснює, які дані збирає Fitkolo, навіщо, хто ще їх бачить і як ви можете ними керувати. Fitkolo надає ФОП Клименко Павло Юрійович (Україна) — саме він є контролером даних («ми»). Контакт: support@fitkolo.com.
| Дані | Навіщо |
|---|---|
| Електронна адреса та ім’я (отримуємо від Google або Apple під час входу) та ідентифікатор облікового запису, який надає провайдер | Створення облікового запису та вхід. Apple надсилає вашу адресу лише під час першого входу, тому ми зберігаємо також ідентифікатор — інакше ми не змогли б упізнати ваш обліковий запис при наступному вході |
| Ім’я для показу, роль (тренер/клієнт), вік, стать, мови, фото, відеовізитівка, спеціалізації, досвід, ціна за годину та за групове заняття | Ваш публічний профіль, який бачать потенційні пари |
| Вільний текст «Про себе» | Показується у вашому профілі. У підказці для клієнтів запитується про мету, рівень підготовки та травми — див. розділ 2 |
| Координати місцезнаходження, радіус пошуку та назва міста, отримана з них | Показ тренерів і клієнтів поруч та відстані між вами |
| Пари, повідомлення в чаті, запити на бронювання, розклад і заблоковані години | Основна робота сервісу |
| Скарги та блокування, які ви надсилаєте, разом з вашим описом у вільній формі | Безпека та модерація |
| Відгуки, які ви пишете про тренера: оцінка в зірках, ваш текст і дата | Щоб інші клієнти бачили, що думають люди, які справді тренувалися з цією людиною. Відгук публікується під вашим іменем і доступний кожному, хто увійшов у Fitkolo, — не лише вашим метчам. Змінити його можна протягом 30 днів, видалити — будь-коли; див. розділ 5 |
| Токен push-сповіщень, мова пристрою та часовий пояс | Доставка сповіщень, правильна мова інтерфейсу та коректний час бронювань |
| Якщо ви оформили підписку: яка саме це підписка, чи вона зараз активна, коли завершується поточний період і який магазин її продав | Щоб ви отримали те, за що заплатили. Ці дані надходять до нас із магазину через RevenueCat — див. розділ 4 — і в них немає ні номера картки, ні платіжної адреси, ні платіжного токена |
| Якщо ви оформили підписку — також її історію: кожну покупку, поновлення, скасування та повернення коштів, про які нам повідомляє магазин, із датою, сумою і валютою та одностороннім відбитком номера операції в магазині | Щоб ми могли відповісти, коли і скільки з вас списали, розібрати суперечку про платіж і порахувати, що заробило запрошення. Ми зберігаємо відбиток, а не сам номер операції, тож запис ідентифікує платіж для нас, не будучи платіжним ідентифікатором, яким хтось міг би скористатися |
| Ваш код запрошення, хто вас запросив (якщо хтось запросив) і посилання чи кампанія, через яку ви прийшли | Щоб людина, яка вас запросила, отримала за це свої бали, і щоб ми бачили, які саме наші дописи та оголошення справді приводять людей у Fitkolo. Ваш код постійний, його не можна скинути — див. розділ 5 |
| Ваші бали клубу: кожне нарахування чи його скасування, за що воно було і коли | Робота програми запрошень. Баланс — це сума цих записів, тому саме історія дає вам змогу його перевірити |
| Які екрани ви відкриваєте і скільки часу на них проводите, які елементи натискаєте, наскільки прогортаєте, а також платформа, основна версія операційної системи, версія застосунку та мова інтерфейсу | Анонімна статистика використання, щоб ми бачили, де саме реєстрація чи заповнення профілю йде не так. Не прив’язано ні до вашого акаунта, ні до пристрою, і це можна вимкнути — див. нижче |
Ви входите через Google або Apple; власного пароля Fitkolo не має. Під час входу постачальник підтверджує вашу особу і передає нам вашу електронну адресу та ім’я — ваш пароль Google чи Apple ми ніколи не отримуємо. У функції «Вхід через Apple» ви можете обрати «Приховати мою електронну адресу», і тоді ми отримаємо адресу-ретранслятор замість справжньої. Використання цих способів входу також регулюють політики Google та Apple.
Ми ніколи не бачимо, чим ви платите. Fitkolo безкоштовний, а підписка — за бажанням. Її продає й списує кошти повністю App Store або Google Play: ваша картка, платіжна адреса й сама оплата лишаються в Apple чи Google і до нас не потрапляють. До нас потрапляє тільки результат — яка підписка активна і до якого числа. Заняття з тренером — це окрема річ: за них ви розраховуєтеся між собою, поза застосунком, і Fitkolo цих грошей не бере і не проводить.
Ми не використовуємо в застосунку жодних сторонніх SDK для аналітики чи реклами, не продаємо ваші дані й не використовуємо їх для реклами третіх осіб. Статистику використання, описану нижче, збираємо ми самі, зберігаємо на власних серверах і нікому не передаємо.
Статистика використання, і чому вона не про вас. Щоб зрозуміти, де застосунок заплутує — на якому кроці реєстрації люди здаються, яка форма забирає забагато часу, — ми записуємо, які екрани відкривають, скільки кожен лишається відкритим, які елементи натискають і наскільки далеко прогортають. Кожен запис несе лише ідентифікатор сеансу, який створюється в пам’яті під час запуску застосунку і зникає, коли ви його закриваєте: він ніколи не записується на ваш телефон, не переживає перезапуску і не може бути пов’язаний із жодним попереднім чи наступним сеансом. У цих записах немає ні ідентифікатора акаунта, ні ідентифікатора пристрою, ні рекламного ідентифікатора, ні IP-адреси — і нічого з того, що ви вводили: назви екранів і елементів беруться з наперед складеного нами списку, куди не може потрапити ім’я, адреса чи будь-що інше, що ви написали.
Оскільки ніщо в них не вказує на людину чи пристрій, ми не можемо сказати, які записи «ваші», — і ніхто сторонній теж не може. Це можна будь-коли вимкнути в «Налаштуваннях» → «Допоможіть покращити Fitkolo», і тоді застосунок не записує нічого. Ці записи зберігаються 90 днів, після чого видаляються.
Підказка «Про себе» для клієнта пропонує описати мету, рівень підготовки та наявність травм. Усе, що ви там напишете про своє тіло чи здоров’я, є даними про здоров’я — особливою категорією за статтею 9 GDPR — і ми обробляємо їх з відповідним рівнем захисту.
Згідно з GDPR ми спираємося на: договір (ст. 6(1)(b)) — обліковий запис, профіль, добір пар, чат, бронювання і будь-яку оформлену вами підписку, бо це і є сам сервіс; законні інтереси (ст. 6(1)(f)) — безпека, модерація, протидія зловживанням, анонімна статистика використання, описана в розділі 1, публічний каталог тренерів, описаний у розділі 5 (тренер пропонує професійну послугу всім охочим і може будь-коли відмовитися від показу), і вимірювання того, яка наша реклама приводить відвідувачів сайту до магазинів застосунків, описане в розділі 10, там, де сторінка не питає заздалегідь; згоду — на доступ до місцезнаходження пристрою, на push-сповіщення та на обробку інформації про здоров’я; кожну з цих згод ви надаєте й можете відкликати окремо, а також на Meta Pixel на сайті там, де сторінка питає заздалегідь (розділ 10); і юридичний обов’язок — коли зберігати чи розкривати щось вимагає закон.
Ми користуємося невеликою кількістю зовнішніх сервісів. Вони отримують лише те, що перелічено тут.
| Отримувач | Які дані туди потрапляють | Навіщо |
|---|---|---|
| Hostinger (Литва, ЄС) | Ваш обліковий запис, профіль, повідомлення та бронювання — як наш хостинг-провайдер; і адреса електронної пошти, на яку ми надсилаємо службові листи | Сервери й доставка пошти |
| Cloudflare — сховище об’єктів R2 | Фото й відео, які ви завантажуєте. Cloudflare зберігає їх у своїй глобальній мережі, не обмеженій ЄС; віддаються вони лише за короткочасними підписаними посиланнями | Зберігання та віддача ваших фото й відео |
| Google — Firebase Cloud Messaging | Токен сповіщень вашого пристрою та вміст кожного сповіщення: ім’я відправника і перші 100 символів повідомлення в чаті або факт, що надіслано запит на бронювання, що його підтверджено, відхилено чи скасовано | Доставка push-сповіщень на телефон. На iPhone сповіщення передається службі push-сповіщень Apple, яка забезпечує кінцеву доставку. Саме завдяки цьому попередній перегляд повідомлення показується на екрані блокування |
| Google / Apple | Токен входу, який надає ваш пристрій і який ми в них перевіряємо | Підтвердження, що входите справді ви |
| Apple / Google — App Store і Google Play | Лише якщо ви оформите підписку. Сама покупка. У них лишається ваш спосіб оплати, вони ж видають чек — ми не отримуємо ні того, ні того, а скасовується підписка теж у них, а не в нас | Продаж підписки та списання коштів |
| RevenueCat (США) — інфраструктура для підписок | Ідентифікатор облікового запису, який ми для вас створили, — випадковий рядок, що нікого не називає: їхня програма отримує його щоразу, коли ви входите, незалежно від того, чи оформите ви колись підписку; а якщо оформите — ще й те, що про цю покупку повідомляє магазин на вашому пристрої. Ми не надсилаємо їм ні імені, ні електронної адреси, ні будь-чого написаного вами | Запит до магазину, що є в продажу, завершення покупки та передавання нашому серверу того, на що ви маєте право |
| OpenStreetMap Foundation — карти та назви місць | Коли ви відкриваєте карту, щоб поставити позначку, ваш пристрій запитує в них зображення карти, тож до них потрапляє ваша IP-адреса і та ділянка карти, яку ви розглядаєте. Коли застосунок перетворює координати на назву міста, він надсилає їх заокругленими приблизно до 110 м. Обидва запити надсилаються безпосередньо з вашого пристрою. Наш сервер теж запитує в них назву місця — без будь-яких даних, що вас ідентифікують, за збереженою позицією, заокругленою приблизно до 1 км: для інструментів модерації та щоб замінити в профілі тренера назву громади («… міська громада») на назву населеного пункту | Показ карти, на якій ви обираєте місце, і назви обраного місця, щоб ви могли перевірити, чи воно правильне |
| Telegram | Службове сповіщення в приватний канал модерації, коли хтось реєструється, активує профіль, змінює фото, відео, опис або ім’я для показу у профілі, який уже бачать інші, або на когось скаржаться. Воно містить ім’я для показу та електронну адресу цієї людини, а якщо змінено ім’я — то й попереднє; а для скарги ще й причину, ім’я автора скарги та написане ним | Щоб нові, змінені профілі та скарги переглядали вчасно |
| Meta Platforms Ireland — Meta Pixel, лише на сайті | Лише для візиту на сайт, що починається з нашої реклами, — а на пристрої з часовим поясом, відмінним від українського, лише якщо ви погодитеся. Те, що сторінку відкрили, і чи ви натиснули кнопку App Store або Google Play, разом із вашою IP-адресою, даними браузера та ідентифікаторами з файлів cookie Meta. Із застосунку до Meta не потрапляє нічого | Щоб бачити, яка наша реклама приводить людей до магазинів застосунків, — див. розділ 10 |
Google та Apple можуть обробляти дані поза ЄС/ЄЕЗ із власними гарантіями (стандартні договірні положення). RevenueCat розташований у США й обробляє дані за тими самими положеннями. Telegram Messenger і OpenStreetMap Foundation так само працюють міжнародно. Meta Platforms Ireland передає дані сайту, описані в розділі 10, компанії Meta Platforms, Inc. у США згідно з Рамковою програмою захисту даних ЄС–США та стандартними договірними положеннями. Наші власні сервери розташовані в ЄС, а резервні копії — ні; див. розділ 6.
Зовнішні посилання до цього переліку не належать — і це навмисно. У «Налаштуваннях» поряд з адресою підтримки є наші акаунти в Instagram і Threads, а повідомлення в чаті чи посилання на заняття можуть вести куди завгодно. Коли ви торкаєтеся такого посилання, адреса передається вашому браузеру або застосунку тієї компанії — так само, як посилання в електронному листі. Ми не надсилаємо їм жодних даних про вас, тому Meta є серед отримувачів вище лише через піксель на сайті, описаний у розділі 10. Від цієї миті ви на їхньому сайті, за їхньою політикою приватності, а не за цією.
fitkolo.com/t/… й дати його кому забажає. Кожен, хто має це посилання, може
відкрити сторінку з ім’ям, фото, містом, спеціалізаціями, ціною та розділом «Про себе» цього
тренера — без входу в застосунок і без його встановлення. Нотатки про те, як дістатися,
електронної адреси та координат на цій сторінці немає ніколи, а пошуковим системам вона
просить її не індексувати. Тренер будь-коли може оновити посилання — після цього всі раніше
роздані копії перестають працювати. Сторінка тренера в
публічному каталозі теж веде на це посилання. У клієнтів такого посилання немає взагалі.Fitkolo працює з України. Ваш обліковий запис, профіль, повідомлення та бронювання зберігаються на серверах у Європейському Союзі (Литва), які для нас обслуговує Hostinger. Ваші фото й відео зберігає Cloudflare у своїй глобальній мережі, яка може розміщувати копії за межами ЄС/ЄЕЗ; Cloudflare зв’язаний угодою про обробку даних і стандартними договірними положеннями ЄС.
Резервні копії виходять за межі ЄС. Щоночі копія бази даних і всіх завантажених фото та відео переноситься на обладнання, яке ми утримуємо самі в Україні, і зберігаються 14 останніх копій. Україна перебуває поза межами ЄС/ЄЕЗ, і Європейська Комісія не ухвалювала щодо неї рішення про адекватність, — тож якщо ви перебуваєте в ЄС/ЄЕЗ, це передавання ваших даних до третьої країни, і ви маєте знати про це, перш ніж вирішите користуватися Fitkolo. Ці копії захищає те, що база даних у них шифрується ще до того, як залишить наші сервери, а ключа немає на жодному з того обладнання; що обладнання належить лише нам і з інтернету до нього немає доступу; і що копія знищується через 14 діб. Видалення облікового запису прибирає ваші дані з робочого сервісу негайно, а з цих копій — протягом 14 днів.
Дані зберігаються, доки ваш обліковий запис активний. Видалення облікового запису (Налаштування → Видалити акаунт) діє негайно: поля профілю, електронна адреса, фото й відео видаляються, а сам запис знеособлюється. Історія повідомлень лишається у знеособленому вигляді, щоб розмова іншої людини вціліла — чат є записом домовленості між двома людьми, і видалення однієї копії знищило б і другу.
Якщо ви приєдналися до Fitkolo за чиїмось запрошенням, одна річ про вас переживає обліковий запис: односторонній відбиток вашої електронної адреси для входу чи Apple ID, захищений секретним ключем. Він зберігається поруч із балами, які отримала людина, що вас запросила, і з нього неможливо відновити адресу. Він потрібен для того, щоб видалення облікового запису й повторний вхід не приносили за те саме запрошення бали вдруге, і ми зберігаємо його, доки існує цей запис про її бали.
Якщо застосунок уже не встановлений, ви все одно можете попросити нас видалити обліковий запис листом. На сторінці «Видалення акаунта» описано обидва способи, а також те, що саме стирається і що лишається.
Анонімна статистика використання з розділу 1 зберігається 90 днів, після чого видаляється. Це єдине, чого не торкається видалення акаунта, — і не може торкнутися: вона не прив’язана до вашого акаунта, тож у ній немає чого знайти й прибрати; з тієї ж причини її ніколи не можна відстежити до вас.
Видалення акаунта не скасовує підписки, і ми не можемо скасувати її за вас: вона належить App Store або Google Play, а вони не дають нам способу припинити її від вашого імені. Скасуйте її там заздалегідь — застосунок попереджає про це перед видаленням, але не заважає вам у будь-якому разі. Наш власний запис про те, на що ви мали право, видаляється разом з рештою вашого акаунта; App Store або Google Play зберігають свій запис про операцію за власними правилами, і так само RevenueCat — він видалить свій на нашу вимогу, тож напишіть нам, якщо хочете цього.
Історія платежів, код запрошення та бали клубу видаляються разом з акаунтом — уся історія, а не лише поточний стан, і баланс балів разом з нею. Лишаються дві дрібниці, і жодна з них вас не називає: підрахунок того, скількох людей ви запросили за певний місяць, збережений як односторонній відбиток, щоб видалення акаунта не можна було використати для його обнулення; і, якщо ви колись були засновником, той факт, що одне з 200 місць засновників зайняте, — а це число, а не людина.
Резервні копії робляться щоночі, і ми зберігаємо 14 останніх копій, тож видалене зникає з них протягом 14 днів. Службові сповіщення, вже доставлені в канал модерації (розділ 4), заднім числом не видаляються; вони містять імена та електронні адреси, а для скарги — ще й те, що написав її автор.
Ви будь-коли можете переглянути й змінити дані профілю в застосунку. Ви також можете подати запит на копію своїх даних, їх виправлення чи видалення, написавши на support@fitkolo.com. Якщо ви в ЄС/ЄЕЗ, ці права передбачені GDPR — доступ, виправлення, видалення, обмеження, перенесення, заперечення та право відкликати надану згоду — і ви можете подати скаргу до свого наглядового органу.
Увесь трафік між застосунком і нашими серверами шифрується TLS. Паролів ми не зберігаємо — вхід делеговано Google та Apple. Фото й відео ніде не опубліковані: застосунок отримує їх за підписаними посиланнями з обмеженим строком дії, які видаються користувачам, які увійшли й мають право бачити цей профіль, — або, для власного посилання тренера, будь-кому, хто його відкриє. Будь-хто, кому таке посилання передали, зможе відкрити його, доки строк не мине, — тож поводьтеся зі скопійованим посиланням на фото так само, як із самим фото. Копія бази даних у резервних копіях шифрується ще до того, як залишить наші сервери, а ключа немає на обладнанні, де вона зберігається; доступ до всіх резервних копій обмежений.
fitkolo.com не встановлює файлів cookie й не використовує аналітику для тих, хто відкриває його напряму, — каталог тренерів теж. Єдиний виняток — візит, що починається з нашої реклами у Facebook чи Instagram: посилання з реклами несе мітку кампанії. Головна сторінка передає цю мітку кнопці App Store чи Google Play, щоб магазин звітував нам про встановлення лише підсумками за кожною рекламою, і не більше. На пристрої з часовим поясом України мітка також вмикає на сторінці, будь-якою мовою, Meta Pixel. З будь-яким іншим часовим поясом сторінка спершу питає і нічого не завантажує від Meta, доки ви не погодитеся. Часовий пояс — це налаштування пристрою, а не ваше місцезнаходження, тож пристрій із часовим поясом України не питають, де б він не був. В обох випадках «Налаштування cookie» внизу сторінки дають змогу будь-коли змінити відповідь: відмова зупиняє піксель і видаляє файли cookie Meta. Вашу відповідь зберігає лише ваш браузер. Піксель зберігає у вашому браузері файли cookie та ідентифікатор Meta й повідомляє Meta Platforms Ireland Ltd., що сторінку відкрили і чи ви натиснули кнопку App Store або Google Play, разом із вашою IP-адресою та даними браузера, щоб ми бачили, яка реклама приводить людей до магазинів застосунків. Якщо в цьому браузері ви ввійшли у Facebook чи Instagram, Meta може пов’язати візит із вашим акаунтом і також використовує його для власної реклами згідно зі своєю політикою конфіденційності; переглянути й від’єднати такі візити можна в розділі «Ваші дії поза технологіями Meta» в налаштуваннях акаунта Meta. Окремо: реклама, відкрита в застосунку Facebook чи Instagram, показує нашу сторінку у вбудованому браузері цього застосунку, а це програма Meta, хоч би що завантажувала наша сторінка. Якщо відкрити fitkolo.com напряму, а не через рекламу, від Meta не завантажується нічого. На сайті немає форми реєстрації чи зворотного зв’язку: обліковий запис створюється лише в застосунку.
Користуватися Fitkolo можна з 18 років. Застосунок не дозволяє вказати вік менше 18 років, і ми свідомо не збираємо даних осіб, молодших за 18 років.
Ми можемо оновлювати цю політику із розвитком Сервісу; про суттєві зміни повідомимо в застосунку або електронною поштою. Дата вгорі завжди відповідає чинній версії.