PRO Trainer

Політика конфіденційності

Головне

Дані ваших клієнтів живуть на вашому пристрої. Ми не передаємо їх третім сторонам і не використовуємо для реклами: у застосунку немає рекламних мереж, аналітики й трекерів.

Щоб база не зникла разом із телефоном, застосунок тримає її зашифровану копію на нашому сервері. Ми зберігаємо шифротекст, а не ваші записи. Копію можна вимкнути в налаштуваннях.

Виняток один — онлайн-запис. Якщо ви його увімкнете, ім'я й телефон людини, яка записалась за вашим посиланням, приходять на наш сервер відкритим текстом: інакше ви не дізнаєтесь, кому передзвонити. Докладніше — нижче, в окремому розділі.

Хто відповідає за дані

Розпорядник даних застосунку — ФОП Мозолевич Андрій Ігорович, контакт для питань щодо приватності — andreymenedger01@gmail.com.

Щодо даних ваших клієнтів усе інакше: розпорядник — ви, тренер. Ви вирішуєте, кого і що записувати, і саме ви відповідаєте перед клієнтами. Ми до цих записів доступу не маємо: вони лежать у сховищі застосунку на вашому пристрої. Єдине, що ми бачимо відкритим, — ім'я й телефон людини, яка щойно записалась через онлайн-запис, і лише доти, доки ви їй не відповіли.

Що лишається на пристрої

Записи про клієнтів (ім'я, телефон, за бажанням — дата народження, фото, нотатки, мета тренувань), тренування, оплати, товари, абонементи й налаштування. Усе це лежить у сховищі застосунку.

Що потрапляє на наш сервер

Про підписку: ваш логін (пошта), знеособлений ідентифікатор пристрою, обраний тариф, дата й строк підписки, номер платежу від банку та дата початку пробного періоду.

Про копію бази: зашифрований вміст застосунку — клієнти, тренування, оплати, товари, налаштування — у вигляді, який без ключа не читається. Читабельних записів там немає, і за шифротекстом не видно ні кількості клієнтів, ні сум.

Про листування з підтримкою: якщо ви написали нам з екрана «Підтримка», ваше повідомлення й наша відповідь зберігаються на сервері у звичайному вигляді — інакше переписку не можна було б продовжити. Ми їх читаємо, бо відповідаємо на них. Тому не пишіть туди даних своїх клієнтів: щоб розібратись, вистачає опису того, що ви натиснули й що сталося.

Про онлайн-запис (якщо ви його увімкнули): ваші вільні години, тривалість, ціна й підпис, який бачить клієнт, — а також ім'я, телефон і короткий коментар кожного, хто записався. Ці три поля приходять від самої людини через відкриту форму й лежать на сервері у звичайному вигляді.

Копія бази і хто може її відкрити

Копія шифрується AES-256 ключем, який утворюється на вашому пристрої. Поруч із копією на сервері лежить цей самий ключ, зашифрований вашим паролем: саме тому копія відкривається на будь-якому вашому пристрої й саме тому зміна пароля не змушує перекладати дані.

Доки увімкнене відновлення пароля, ми зберігаємо ще й сам ключ — інакше забутий пароль означав би втрату всієї бази клієнтів. Це означає прямо: технічно ми можемо відкрити вашу копію. Ми цього не робимо й не використовуємо ваші записи ні для чого, окрім зберігання, — але можливість є, і ви маєте про неї знати.

Якщо такий обмін вам не підходить, вимкніть «Відновлювати пароль» у налаштуваннях. Тоді наш примірник ключа стирається, копію відкриває лише ваш пароль — і забутий пароль означає, що копію не поверне ніхто, зокрема ми.

Вимкнути можна й саму копію: тоді на сервер не їде нічого, крім записів про підписку.

Онлайн-запис

Онлайн-запис вимкнений, доки ви самі його не увімкнете. Поки він вимкнений, на сервер про нього не їде нічого.

Що бачить сторінка запису: тільки вільні години, тривалість, ціну й підпис, який ви написали. Саме вільні — не зайняті. За списком зайнятих годин було б видно, коли ви працюєте й наскільки завантажені, тому ми його не публікуємо. Вашого логіна сторінка теж не отримує.

Що приходить назад: ім'я, телефон і коментар того, хто записався. Це єдині дані про сторонніх людей, які ми взагалі зберігаємо у відкритому вигляді. Без них запис не має сенсу — тренер не дізнається, кому передзвонити.

Скільки вони лежать: доки ви не приймете або не відхилите запис, і ще 30 днів в історії записів, щоб ви могли перевірити, що куди поділось. Далі вони стираються самі. Вимкнення онлайн-запису прибирає сторінку одразу.

Попереджайте людей, що записуються, куди йдуть їхні контакти: посилання даєте ви, і розпорядник цих даних — теж ви.

Навіщо і на якій підставі

Логін і строк підписки ми обробляємо, щоб виконати договір із вами: відкрити доступ, відновити покупку на новому пристрої, не дати запустити пробний період удруге. Це підстава «виконання договору». Обмеження на три пристрої й запис дати пробного періоду — наш законний інтерес не втрачати оплату за послугу.

Обліковий запис

Кабінет заводиться на пошту — саме тому, що на неї можна надіслати код, якщо пароль забудеться. Сам пароль не зберігається ніде: на пристрої лишається його хеш із «сіллю» (SHA-256), на сервер він не передається.

Код шестизначний, живе 15 хвилин, діє один раз і підтверджує лише те, що скринька ваша; новий пароль ви задаєте на пристрої. Кабінети, заведені раніше на номер телефону, працюють як працювали, але відновити пароль до них ми не можемо — напишіть нам.

Захист

Копія на сервері зашифрована AES-256, ключ утворюється через PBKDF2 (150 000 ітерацій). Окремо базу на пристрої можна зашифрувати PIN-кодом: цей ключ утворюється з PIN і не зберігається ніде, тож PIN не відновлює ніхто. Зв'язок із сервером іде через HTTPS.

Жоден спосіб зберігання не дає стовідсоткової гарантії. Якщо ми дізнаємось про витік, що загрожує вашим правам, ми повідомимо вас і наглядовий орган у строки, встановлені законом.

Синхронізація

За замовчуванням застосунок працює автономно й нічого не надсилає. Якщо ви увімкнете синхронізацію та вкажете адресу сервера, зміни надсилатимуться туди — на сервер, який контролюєте ви або ваш постачальник послуг. Ми таким сервером не керуємо й доступу до нього не маємо.

Оплати

Платежі обробляє банківський платіжний сервіс, підключений на сайті. Ми не бачимо й не зберігаємо дані вашої картки — застосунок отримує лише факт активної підписки, її строк і номер операції. Для оплати на сайті ваш логін передається платіжному сервісу, щоб прив'язати підписку саме до вас.

Де зберігаються дані

Дані застосунку — на вашому пристрої, у вашій країні. Записи про підписку зберігаються в хмарі Vercel і можуть оброблятись на серверах у Європейському Союзі та США — з відповідними договірними гарантіями захисту. Платіжний сервіс обробляє платежі в Україні.

Скільки зберігаємо

Дані на пристрої зберігаються, доки ви їх не видалите: ані завершення підписки, ані видалення застосунку з нашого боку їх не стирає. Копія на сервері оновлюється при кожній зміні й лежить, доки ви користуєтесь кабінетом; вимкнення копії в налаштуваннях і запит на видалення прибирають її. Записи про підписку ми зберігаємо, доки вона діє, і далі — стільки, скільки вимагає податкове й бухгалтерське законодавство України для документів про оплату.

Записи з онлайн-запису лежать, доки ви на них не відповіли, і ще 30 днів після відповіді; далі стираються самі.

Ваші клієнти

Ви вносите дані інших людей, тож саме ви є їх розпорядником: попереджайте клієнтів, для чого зберігаєте контакти, і видаляйте записи на їхню вимогу — у застосунку є повне видалення клієнта разом з історією. Ми як постачальник застосунку до цих даних не звертаємось. Виняток — контакти з онлайн-запису: вони проходять через наш сервер, поки ви не відповіли на запис, і ми зберігаємо їх саме для того, щоб донести до вас.

Ваші права

Ви можете попросити копію даних, які ми про вас маємо, виправити їх, обмежити обробку або видалити. Дані застосунку ви й так контролюєте самі: у застосунку є видалення клієнта, очищення всіх даних, резервна копія у файл і вивантаження фінансів у CSV.

Щоб видалити з нашого сервера копію бази й записи про підписку, напишіть на andreymenedger01@gmail.com з тієї самої пошти (або вкажіть номер), якою користуєтесь у застосунку. Ми видалимо їх протягом 30 днів, крім даних про оплати, які зобов'язані зберігати за законом. Разом із записом зникне й активна підписка — доступ доведеться оформлювати заново.

Якщо вважаєте, що ми порушили ваші права, ви можете поскаржитись Уповноваженому Верховної Ради України з прав людини, а в ЄС — наглядовому органу вашої країни.

Діти

Застосунок призначений для дорослих і не адресований дітям. Ми свідомо не збираємо дані осіб молодше 18 років.

Зміни політики

Ми можемо оновлювати цю політику; актуальна редакція завжди доступна в застосунку й на сайті. Про суттєві зміни ми повідомимо в застосунку. Дата останнього оновлення — 24 серпня 2026.

Контакти

Питання щодо приватності та запити на видалення — andreymenedger01@gmail.com або +380 95 182 54 56. ФОП Мозолевич Андрій Ігорович, РНОКПП 3691304399, Україна, м. Дніпро, вул. Ольвійська, 19.

ФОП Мозолевич Андрій Ігорович · andreymenedger01@gmail.com
умови використання · підтримка · видалення даних