Політика конфіденційності
Дата набрання чинності: 22 липня 2026 року
Ця Політика пояснює, як StressLess: relax&rhythm (далі — «Застосунок») та RelaxRhythm Innovations sp. z o.o. (далі — «ми», «нас», «наш») обробляють персональні дані користувачів відповідно до Регламенту (ЄС) 2016/679 (GDPR) та застосовного законодавства.
1. Хто ми (контролер даних) і як зв’язатися
- Контролер: RelaxRhythm Innovations sp. z o.o.
- Адреса: Puławska 77, 02-595 Варшава, Польща
- Email підтримки: software@relaxrhythminno.net
- Вебсайт продукту: https://stresslessapp.org
- Вебсайт компанії: https://relaxrhythminno.com
2. Які дані ми збираємо
2.1. Дані, які надаєте ви
- Ім’я та прізвище (використовуються як ім’я користувача).
- Адреса електронної пошти та пароль.
- Верифікаційні коди (OTP).
- Дані з акаунтів Google/Apple при виборі такого входу.
2.2. Дані про використання Застосунку
- Результати квізів.
- Записи про відстеження настрою та рівня стресу.
- Історія медитацій і дихальних вправ.
- Історія прогресу та завершення активностей у Застосунку.
2.3. Інформація про підписку
- Інформація про статус вашої підписки та доступ до преміум-функцій.
- Покупки та підписки обробляються безпосередньо через Apple App Store або Google Play. Ми не отримуємо, не збираємо та не зберігаємо дані ваших платіжних карток.
2.4. Технічні дані
- Ідентифікатори пристрою, модель, ОС.
- Дані журналів (IP-адреса, часові мітки, події у Застосунку).
- Cookies/SDK, що підтримують роботу та аналітику.
- Версія Застосунку.
- Події Firebase Analytics.
3. Цілі обробки та правові підстави (ст. 6 GDPR)
| Ціль | Приклади | Правова підстава |
|---|---|---|
| Створення та обслуговування акаунта; основний функціонал | Реєстрація, логін, збереження прогресу | Виконання договору (ст. 6(1)(b)) |
| Безпека та запобігання зловживанням | Виявлення шахрайства, захист від атак | Легітимний інтерес (ст. 6(1)(f)) |
| Транзакційні email-сповіщення | Підтвердження акаунта, технічні/важливі повідомлення | Виконання договору (ст. 6(1)(b)) |
| Аналітика (Firebase Analytics) | Агрегована статистика для покращень | Легітимний інтерес (ст. 6(1)(f)) |
| Керування підпискою | Перевірка статусу підписки та надання доступу до преміум-функцій | Виконання договору (ст. 6(1)(b)) |
3.1. Спеціальні категорії даних (ст. 9 GDPR)
Дані про рівень стресу/настрій можуть вважатися даними про здоров’я. Ми обробляємо їх на підставі вашої явної згоди (ст. 9(2)(a)). Як відкликати згоду: напишіть на software@relaxrhythminno.net. Це не вплине на правомірність обробки до відкликання.
Якщо ви не надаєте таку згоду, частина функцій (трекінг стресу/настрою, персональні рекомендації) буде недоступною.
4. Обов’язковість надання даних
Дані акаунта (email, пароль або Google/Apple ID) є обов’язковими для користування основними функціями. Дані для аналітики — необов’язкові.
5. Одержувачі даних та постачальники послуг
Ми залучаємо постачальників-обробників виключно для надання послуг нам:
- AWS — хостинг;
- Firebase Analytics — аналітика;
- Google — автентифікація та обробка підписок через Google Play;
- Apple — автентифікація та обробка підписок через Apple App Store.
У випадках, передбачених застосовним законодавством про захист персональних даних, ми укладаємо з постачальниками послуг відповідні угоди про обробку даних. Ми не продаємо персональні дані.
6. Міжнародні передавання
Дані зберігаються в Європейському Союзі (регіон AWS EU). Деякі наші постачальники послуг можуть обробляти персональні дані за межами Європейської економічної зони (ЄЕЗ). У разі такого передавання ми забезпечуємо застосування належних гарантій, зокрема Стандартних договірних положень Європейської Комісії або інших законних механізмів передавання даних.
7. Аналітика (Firebase Analytics)
Ми використовуємо Firebase Analytics для отримання агрегованої статистики з метою покращення Застосунку. Політика Google: https://policies.google.com/privacy
8. Контент, створений за допомогою ШІ
- Деякий контент, доступний у Застосунку, зокрема аудіозаписи та керовані сесії, може створюватися або вдосконалюватися з використанням технологій штучного інтелекту.
- Штучний інтелект використовується виключно для створення або вдосконалення контенту та не використовується для автоматизованого прийняття рішень або профілювання користувачів.
9. Зберігання і видалення
- Видалення акаунта/даних: у налаштуваннях Застосунку — негайно та безповоротно. Відновлення неможливе.
- Резервних копій користувацьких даних не створюється.
- Технічні журнали (що містять, зокрема, IP-адресу та часові мітки подій у Застосунку) зберігаються до 30 днів з метою безпеки та діагностики, після чого автоматично видаляються або анонімізуються.
10. Безпека
Ми застосовуємо технічні та організаційні заходи, зокрема шифрування даних під час передавання, безпечну автентифікацію, контроль доступу та моніторинг, для захисту ваших персональних даних.
11. Ваші права (GDPR)
Ви маєте право:
- доступу до своїх даних;
- виправлення неточних/неповних даних (через підтримку на software@relaxrhythminno.net);
- видалення даних та акаунта (самостійно або через підтримку);
- обмеження обробки;
- перенесення даних;
- заперечення проти обробки на підставі легітимного інтересу;
- відкликання згоди (де обробка базується на згоді).
Запити надсилайте на software@relaxrhythminno.net. Ми відповідаємо без невиправданих затримок.
Скарги: Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (UODO) у Польщі або, у відповідних випадках, до іншого компетентного наглядового органу.
12. Діти
Застосунок не призначено для осіб до 16 років. Якщо ми виявимо, що зібрали дані неповнолітніх без згоди батьків, ми їх видалимо.
13. Email-сповіщення
Ми можемо надсилати вам email-сповіщення (наприклад, підтвердження акаунта або важливі технічні повідомлення). Ви можете відмовитися від отримання необов’язкових листів, звернувшись до нашої служби підтримки: software@relaxrhythminno.net. Маркетингові листи не надсилаємо без вашої попередньої згоди.
14. Push-сповіщення
- Ми можемо надсилати push-сповіщення, пов'язані з вашим обліковим записом, нагадуваннями, активностями для покращення самопочуття, статусом підписки або важливими оновленнями.
- Ви можете будь-коли вимкнути push-сповіщення в налаштуваннях свого пристрою.
15. Зміни до Політики
Ми можемо оновлювати цю Політику. Чинна версія завжди доступна у Застосунку та/або на нашому сайті. У разі суттєвих змін ми повідомимо вас електронною поштою або в Застосунку.
16. Контакти
- Контролер: RelaxRhythm Innovations sp. z o.o.
- Адреса: Puławska 77, 02-595 Варшава, Польща
- Email підтримки: software@relaxrhythminno.net
- Вебсайт продукту: https://stresslessapp.org
- Вебсайт компанії: https://relaxrhythminno.com