Довіра, приватність і безпека
FitConnect Pro — європейська платформа для персональних тренерів і дієтологів. Ми обробляємо дані фахівців і клієнтів за принципом приватності за задумом, зі зберіганням даних у ЄС і відповідністю GDPR.
Зберігання даних у ЄС
Ми зберігаємо дані на інфраструктурі в Європейському Союзі. Наша база даних, автентифікація та сховище працюють на Supabase (регіон ЄС), а застосунок обслуговується через Vercel. Ми не продаємо персональні дані й не використовуємо їх для реклами третіх сторін.
Постачальники й субпроцесори
Ці постачальники залучаються залежно від використаної функції. Деякі діють як процесори NEXUSVIBE SL, а інші, зокрема Stripe або Apple щодо платежів, — як незалежні контролери за власними умовами. Ми застосовуємо відповідні договірні гарантії та гарантії передавання.
| Постачальник | Призначення | Розташування |
|---|---|---|
| Supabase | База даних, автентифікація та сховище файлів | ЄС |
| Vercel | Хостинг і доставка застосунку (hosting/CDN) | ЄС / глобальний edge |
| Vercel Analytics | Агрегована аналітика використання без cookie | ЄС / глобальний edge |
| Google Analytics | Аналітика використання сайту, лише якщо ти приймеш аналітичні cookie | ЄС / США (стандартні договірні положення) |
| Meta Platforms | Вимірювання реклами у Facebook та Instagram через Pixel і Conversions API, лише за маркетинговою згодою | ЄС / США (стандартні договірні положення) |
| Stripe | Вебпідписки та оплати тренер–клієнт через Stripe Connect | ЄС / США (стандартні договірні положення) |
| Apple | Опційний вхід і підписки, придбані в застосунку iOS | ЄС / глобально (застосовні гарантії Apple) |
| Anthropic | Чернетки й пояснення з підтримкою ШІ з мінімізованим і псевдонімізованим контекстом | США (застосовні гарантії передавання) |
| Resend | Надсилання транзакційних листів (сповіщення та підтвердження) | ЄС / США (стандартні договірні положення) |
| Вхід через Google (OAuth), опційно | ЄС / США (стандартні договірні положення) |
Функції з підтримкою ШІ спочатку застосовують детерміновані правила. Anthropic отримує через наш AI gateway лише структурований, мінімізований і псевдонімізований контекст; тренер перевіряє результат перед наданням клієнту, а для даних про здоров'я потрібна явна згода.
Практики безпеки
- Ізоляція даних за користувачем і роллю через Row Level Security (RLS) на кожній таблиці бази даних.
- Шифрування під час передавання (HTTPS/TLS) і в стані спокою на рівні бази даних.
- Принцип найменших привілеїв: сервісні ключі ніколи не потрапляють у браузер клієнта.
- Журнал аудиту чутливих дій (хто, що і коли зробив).
- Автентифікація через Supabase Auth та опційний вхід через Google або Apple, з перевіркою ролі й версій прийнятих юридичних документів.
- Ми ніколи не зберігаємо повні номери карток або платіжні облікові дані Apple: Stripe і Apple обробляють відповідні канали покупки.
Твої права (GDPR)
Як суб'єкт даних, ти будь-коли можеш скористатися такими правами щодо своїх персональних даних:
- Доступ до своїх персональних даних.
- Виправлення неточних даних.
- Видалення («право бути забутим»).
- Перенесення даних у структурованому форматі.
- Обмеження та заперечення проти обробки.
- Відкликання згоди будь-коли.
Безпека платежів
Вебпідписки тренерів і платежі клієнта тренеру обробляє Stripe; підписки, придбані в iOS, обробляються через вбудовану покупку Apple. Ми не зберігаємо повні дані картки або платіжні облікові дані Apple. У Stripe Connect тренер є продавцем коучингової послуги й отримує виплату; FitConnect Pro стягує 10 % від чистої суми плюс застосовний ПДВ на цю комісію, а комісії Stripe за обробку є окремими. Запити щодо вебпідписок обробляє підтримка FitConnect Pro, скасування й повернення Apple — обліковий запис Apple та reportaproblem.apple.com, а повернення за коучинг — угода тренер–клієнт без обмеження невідмовних прав.
Контакт і відповідальний за захист даних
Щоб скористатися своїми правами або вирішити будь-яке питання щодо приватності, напиши нам на privacidad@fitconnect.pro. Ми відповімо у строки, визначені GDPR.
Юридична інформація
Розпорядник даних: NEXUSVIBE SL (комерційна назва FitConnect Pro), NIF B70966650, юридична адреса: Avenida del Cantábrico 249, 28939 Arroyomolinos, Madrid, Іспанія. Зареєстровано в Торговому реєстрі Мадрида, том 46502, аркуш 135, секція 1, лист M-816510. Контакт: gestion@nexusvibe.net.
FitConnect Pro діє згідно із законодавством Європейського Союзу та Іспанії. Див. також Правове повідомлення, Політику конфіденційності, Умови та Політику щодо cookies.
Поширені запитання
- Де зберігаються мої дані?
- Твої дані зберігаються на інфраструктурі в Європейському Союзі (Supabase у регіоні ЄС і Vercel). Вони не передаються за межі ЄЕП, окрім субпроцесорів із гарантіями GDPR через стандартні договірні положення.
- Чи відповідає FitConnect Pro GDPR?
- Так. Ми застосовуємо приватність за задумом, мінімізацію даних та угоди про обробку (DPA) із субпроцесорами, і підтримуємо права на доступ, виправлення, видалення й перенесення даних.
- Які постачальники обробляють дані?
- Залежно від використаної функції ми працюємо із Supabase, Vercel, Stripe, Apple, Anthropic, Resend, Google, Google Analytics і Meta. У таблиці вище зазначено мету й застосовні гарантії.
- Чи зберігаєте ви мої платіжні облікові дані?
- Ні. Stripe обробляє картки, а Apple — вбудовані покупки iOS. FitConnect Pro не бачить і не зберігає повні номери карток або ваші платіжні облікові дані Apple.
- Як скористатися своїми правами за GDPR?
- Напиши на privacidad@fitconnect.pro із запитом (доступ, виправлення, видалення, перенесення чи заперечення). Ми перевіримо твою особу й відповімо у законні строки.