1. Хто обробляє ваші дані

Володільцем персональних даних є Товариство з обмеженою відповідальністю «Коба Корп» (ЄДРПОУ 45669702), адреса: Україна, 33023, Рівненська обл., Рівненський р-н, м. Рівне (далі — «ми», «Компанія»).

Питання щодо обробки персональних даних: au.oc.abok%40troppus


2. Що охоплює ця Політика

Політика поширюється на:

— вебсайт koba.co.ua та його мовні версії;
— мобільний застосунок Vatra для iOS та Android.

Політика не поширюється на сторонні сервіси, до яких ви можете перейти за посиланнями з нашого сайту або застосунку.


3. Які дані ми обробляємо

3.1 Вебсайт

Контактна форма. Повне ім'я, номер телефону, адреса електронної пошти, текст повідомлення.

Разом із цим ми фіксуємо факт надання згоди на обробку даних і час її надання. Це не поле форми — це технічний запис, який дає нам змогу підтвердити наявність згоди, якщо таке підтвердження знадобиться.

Захист від автоматизованих звернень. Для перевірки, що форму заповнює людина, ми використовуємо сервіс Cloudflare Turnstile, який обробляє вашу IP-адресу та технічні характеристики браузера.

Аналітика. Ми використовуємо Google Analytics 4 для розуміння того, як відвідувачі користуються сайтом: перегляди сторінок, джерело переходу, тип пристрою, приблизне місцезнаходження на рівні міста, скорочена IP-адреса. Аналітика вмикається лише після вашої згоди у банері про файли cookie.

3.2 Застосунок

Дані акаунта. Адреса електронної пошти та нікнейм. Якщо ви входите через Apple або Google, ми отримуємо від них ідентифікатор і адресу електронної пошти; пароль до вашого акаунта Apple або Google нам недоступний.

Дані про самопочуття та здоров'я. Залежно від того, чим ви користуєтесь: рівень болю, наявні травми та обмеження рухливості, якість сну, рівень тривожності, відповіді на опитувальники щодо емоційного стану та симптомів, пов'язаних із психологічною травмою, вага, результати когнітивних тестів, виконані заняття та прогрес.

Ці дані належать до особливої категорії персональних даних (стаття 9 GDPR). Ми обробляємо їх виключно на підставі вашої окремої явної згоди, яку ви надаєте перед першим внесенням таких даних, і яку можете відкликати в будь-який момент у налаштуваннях застосунку.

Дані з носимих пристроїв. Якщо ви окремо дозволите доступ до Apple Health або Google Fit, ми зможемо читати вибрані вами показники, наприклад активність або сон. Доступ вимикається в налаштуваннях вашого пристрою в будь-який момент. Ця функція є необов'язковою.

Технічні дані. Модель пристрою, версія операційної системи, версія застосунку, мова інтерфейсу, дані про збої та помилки.

3.3 Чого ми не збираємо

Ми не запитуємо про статус військовослужбовця чи ветерана, назву підрозділу або обставини поранення. Ми не збираємо фото, відео та голосові записи. Ми не збираємо дані платіжних карток — оплата проходить повністю на боці App Store та Google Play.


4. На яких підставах ми це робимо

— Контактна форма. Мета: відповідь на ваше звернення. Підстава: ваша згода та наш законний інтерес у комунікації.
— Дані акаунта. Мета: створення акаунта, вхід, підтримка. Підстава: виконання договору з вами.
— Дані про здоров'я. Мета: формування та адаптація персональної програми. Підстава: окрема явна згода, стаття 9(2)(a) GDPR.
— Технічні дані та дані про збої. Мета: працездатність і стабільність застосунку. Підстава: законний інтерес.
— Аналітика сайту. Мета: розуміння ефективності сайту. Підстава: ваша згода.
— Знеособлена статистика. Мета: покращення методології та продукту. Після знеособлення такі дані не є персональними.

Якщо ви не надасте згоду на обробку даних про здоров'я, ви зможете користуватися застосунком, але без персоналізованої програми.


5. Кому ми передаємо дані

Ми не продаємо персональні дані та не передаємо їх для рекламних цілей. Дані обробляють лише постачальники послуг, необхідних для роботи продукту:

— Supabase: база даних та аутентифікація. Європейський Союз.
— DigitalOcean: серверна інфраструктура. Європейський Союз.
— Cloudflare: хостинг сайту та захист від ботів. Глобальна мережа, обробка на найближчому вузлі.
— Google Analytics: аналітика сайту. Google Ireland та США.
— Apple і Google: вхід в акаунт, обробка платежів, доставка застосунку. Згідно з їхніми політиками.

Крім перелічених, ми користуємось сервісами доставки електронної пошти та сповіщень для команди — вони обробляють лише те, що ви самі надсилаєте нам через форму або листом.

Окремо про звернення з форми. Щоб команда швидко реагувала, зміст вашого звернення разом з ім'ям, номером телефону та адресою електронної пошти дублюється в наш робочий чат у Telegram. Це означає, що ці дані проходять через сервери Telegram і підпадають під політику конфіденційності Telegram. Якщо ви не бажаєте цього, напишіть нам напряму на .au.oc.abok%40troppus

Штучний інтелект. Станом на дату цієї редакції функція AI-консультанта не працює. Коли ми її запустимо, ми оновимо цю Політику й повідомимо про зміну до того, як ви зможете нею скористатися. Ми зобов'язуємось не передавати ваші дані про здоров'я стороннім постачальникам моделей для навчання їхніх систем.

Ми також можемо розкрити дані на вимогу уповноважених державних органів, якщо така вимога є законною та належно оформленою.


6. Де зберігаються дані

Основне зберігання — у центрах обробки даних на території Європейського Союзу. Ми не передаємо дані до країн поза Україною та ЄС, окрім випадків, необхідних для роботи перелічених вище сервісів. Деякі з цих постачальників є компаніями зі США: у таких випадках передача відбувається на підставі стандартних договірних умов Європейської Комісії та відповідних угод про обробку даних.


7. Скільки ми зберігаємо дані

— Дані акаунта та дані про здоров'я: до видалення акаунта.
— Після видалення акаунта: знищення протягом 24 годин.
— Резервні копії: 7 днів, після чого перезаписуються.
— Звернення з контактної форми: 24 місяці. Якщо переписка перейшла в договірні відносини, строк зберігання визначається цими відносинами.
— Знеособлена статистика: безстроково, у вигляді, який не дозволяє вас ідентифікувати.

Знеособлення означає безповоротне видалення всіх ідентифікаторів: після нього дані не можуть бути співвіднесені з вами навіть нами.


8. Видалення акаунта

Видалити акаунт можна:

— у застосунку: Профіль → Налаштування → Приватність → Видалити акаунт;
— через форму звернення на сайті (https://koba.co.ua/#contacts), без входу в застосунок;
— листом на .au.oc.abok%40troppus

Разом з акаунтом видаляються всі дані про здоров'я, історія занять і результати тестів. Знеособлена статистика використання зберігається.


9. Ваші права

Ви маєте право:

— дізнатися, які ваші дані ми обробляємо, і отримати їх копію;
— виправити неточні дані;
— видалити дані, тобто скористатися правом бути забутим;
— обмежити обробку;
— отримати свої дані у машиночитному форматі та передати іншому сервісу;
— заперечити проти обробки на підставі законного інтересу;
— відкликати згоду в будь-який момент, і це не впливає на законність обробки, що відбулася до відкликання;
— не бути об'єктом рішень, ухвалених виключно автоматизовано, які мають для вас істотні наслідки.

Щоб скористатися правами, напишіть на .au.oc.abok%40troppus Ми відповідаємо протягом 30 днів. Ми можемо попросити підтвердити особу, щоб не надати ваші дані сторонній особі.

Скарги. Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — до наглядового органу з захисту даних вашої країни.


10. Вік користувачів

Застосунок призначений для осіб, які досягли 18 років. Ми свідомо не збираємо дані осіб молодшого віку. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми видалимо дані.


11. Безпека

Передача даних відбувається шифрованим з'єднанням. Доступ до даних користувачів мають лише ті члени команди, яким він потрібен для роботи. Ми ведемо облік доступу та регулярно оновлюємо інфраструктуру.

Жодна система не є абсолютно захищеною. У разі порушення, що створює високий ризик для ваших прав, ми повідомимо вас і наглядовий орган протягом 72 годин з моменту виявлення.


12. Файли cookie

На сайті використовуються:

— необхідні: для роботи захисту від ботів і збереження вибраної мови. Працюють без згоди, бо без них сайт не функціонує.
— аналітичні: Google Analytics. Вмикаються лише після вашої згоди.

Змінити вибір можна в будь-який момент через посилання «Налаштування cookie» у нижній частині сайту.


13. Зміни до Політики

Ми можемо оновлювати цю Політику. Дата чинності та номер редакції вказані на початку. Про істотні зміни, особливо про появу нових категорій даних або нових постачальників, ми повідомимо в застосунку або листом до того, як зміни набудуть чинності.


14. Контакти

ТОВ «Коба Корп»
ЄДРПОУ 45669702
Україна, 33023, Рівненська обл., Рівненський р-н, м. Рівне
Електронна пошта: au.oc.abok%40troppus
Вебсайт: koba.co.ua