Политика конфиденциальности

Настоящая политика действует для сайта azhukova.com и личного кабинета.

• данные аккаунта: адрес электронной почты, имя, пароль в хешированном виде;
• анкета и профиль: пол, возраст, рост, вес, цели, образ жизни, привычки питания;
• данные о здоровье: аллергии и непереносимости, хронические состояния, лекарства, самочувствие;
• измерения и прогресс;
• дневник питания и планы;
• переписка с AI-ассистентом;
• статус подписки и история платежей;
• технические данные: cookie сессии, IP-адрес, журналы безопасности.

Данные о здоровье — особая категория персональных данных по статье 9 GDPR. Мы обрабатываем их только с вашего явного согласия, которое вы даёте при заполнении анкеты и можете отозвать в любой момент.

Данные банковских карт обрабатывает и хранит Stripe; мы их не видим.

• предоставление сервиса и личного кабинета — исполнение договора, статья 6(1)(b) GDPR;
• персональные расчёты и рекомендации по данным о здоровье — явное согласие, статья 9(2)(a) GDPR;
• email-рассылки — согласие; отказаться можно в один клик в каждом письме;
• безопасность и предотвращение злоупотреблений — законный интерес, статья 6(1)(f) GDPR;
• бухгалтерский и налоговый учёт — правовое обязательство.

Для персональных рекомендаций отдельные данные анкеты и ваши сообщения передаются провайдеру искусственного интеллекта (OpenAI) в объёме, необходимом для формирования ответа.

Ответы формируются автоматически. Решения, значимо влияющие на вас, сервис не принимает без вашего участия.

Мы привлекаем следующих обработчиков:

• Stripe — платежи;
• OpenAI — функции искусственного интеллекта;
• Hetzner — хостинг, ЕС;
• Resend — отправка электронной почты.

Со всеми обработчиками заключены соглашения об обработке данных. Передачи за пределы ЕЭЗ защищены стандартными договорными положениями ЕС (SCC). Данные не продаются.

Данные хранятся, пока аккаунт активен. После удаления аккаунта данные удаляются, резервные копии — до 14 дней.

Платёжные документы хранятся в сроки, требуемые налоговым законодательством.

В соответствии с GDPR вы имеете право на:

• доступ к своим данным;
• исправление данных;
• удаление данных;
• ограничение обработки;
• переносимость данных;
• возражение против обработки;
• отзыв согласия в любой момент — отзыв не влияет на законность обработки до его получения.

Запросы направляйте на stasya.spain@gmail.com; мы ответим в течение месяца.

Вы также вправе подать жалобу в испанский надзорный орган — Agencia Española de Protección de Datos, AEPD (www.aepd.es).

Аккаунт удаляется по запросу на stasya.spain@gmail.com, отправленному с адреса электронной почты аккаунта.

Функция самостоятельного удаления появится в личном кабинете по мере готовности.

Мы используем только технически необходимые cookies: сессию входа и настройки локали.

Рекламных и сторонних аналитических cookies нет. Если они появятся, политика будет обновлена, а согласие — запрошено.

Мы применяем следующие меры защиты:

• шифрование при передаче (TLS);
• хеширование паролей;
• разграничение доступа;
• журналирование административных действий;
• резервное копирование.

Сервис предназначен для лиц от 18 лет. Данные детей мы сознательно не обрабатываем.

Актуальная версия политики всегда находится на этой странице, дата последнего обновления указана в шапке документа.

О существенных изменениях мы уведомим.