Політика конфіденційності

Останнє оновлення: 11 жовтня 2026 р.

1. Вступ

Ця Політика конфіденційності пояснює, як KRAUCH ("ми", "нас" або "наш") збирає, використовує, зберігає та захищає персональні дані під час використання вами нашого веб-сайту та Цифрових продуктів і послуг.

"Цифрові продукти та послуги" означають наші онлайн-курси, електронні книги (e-books), додатки за підпискою (включно з інструментами підрахунку калорій), послуги коучингу та консультацій, а також будь-який інший цифровий контент або цифрові послуги, які ми надаємо через веб-сайт та Telegram-бот.

Ми обробляємо персональні дані відповідно до Загального регламенту захисту даних (GDPR), законодавства Чеської Республіки про захист даних та інших застосовних міжнародних норм конфіденційності.

2. Контролер даних

Контролером, відповідальним за обробку ваших персональних даних, є:

Олена Ліщук (OSVČ)
Назва бізнесу: KRAUCH
Адреса: Kaprova 42/14, 110 00 Прага 1, Чеська Республіка
Email: coach@krauch.fit

3. Інформація, яку ми збираємо

3.1 Персональні дані, які ви надаєте

Коли ви створюєте обліковий запис, купуєте Цифрові продукти та послуги або звертаєтесь до нас, ми можемо збирати:

  • Ім’я та прізвище
  • Адресу електронної пошти
  • Номер телефону
  • Платіжні дані, необхідні для виставлення рахунків та податкової відповідності
  • Мовні уподобання (для електронних листів)

3.2 Платіжна інформація

Платежі обробляються безпечно через Stripe. Ми не зберігаємо повні дані платіжних карток. Stripe обробляє платіжні дані відповідно до власної Політики конфіденційності та може виступати окремим контролером або обробником даних залежно від операції.

3.3 Дані безкоштовних інструментів

Ми пропонуємо безкоштовні інструменти на нашому сайті. При використанні цих інструментів ми можемо збирати та обробляти певні дані залежно від інструменту. Наші поточні інструменти включають:

  • Чому ти не худнеш, Калькулятор норми води, Калькулятор калорій, Калькулятор БЖВ

Чому ти не худнеш: Коли ви проходите тест «Чому ти не худнеш», ми збираємо ваші відповіді про здоров'я, спосіб життя, звички та цілі, а також розрахований бал готовності та час надсилання. Ваша адреса електронної пошти використовується лише для надсилання результатів і не зберігається. Відповіді зберігаються в повністю анонімізованому вигляді без будь-якої особистої інформації.

Калькулятор норми води: При використанні калькулятора норми води ми збираємо введені вами параметри (вагу, стать, рівень активності, клімат) та розрахований результат. Ці дані зберігаються анонімно і не прив'язані до вашого акаунту або будь-якої персональної інформації.

Калькулятор калорій: При використанні калькулятора калорій ми збираємо введені вами параметри (вагу, зріст, вік, стать, ціль, кількість кроків, частоту тренувань, інтенсивність активності) та розрахований результат. Ці дані зберігаються анонімно і не прив'язані до вашого акаунту або будь-якої персональної інформації.

Калькулятор БЖВ: При використанні калькулятора БЖВ ми збираємо введені вами параметри (вагу, зріст, вік, стать, ціль, цільову вагу, кількість кроків, частоту тренувань, інтенсивність активності та опціонально склад тіла) та розраховані норми макронутрієнтів. Ці дані зберігаються анонімно і не прив'язані до вашого акаунту або будь-якої персональної інформації.

Ви самостійно контролюєте дані, які вводите в наші інструменти. Будь ласка, уникайте введення чутливої медичної інформації. Ми не надаємо медичних порад. Ці інструменти призначені виключно для інформаційних цілей.

Правова підстава: Ваша явна згода, надана при надсиланні даних через будь-який з цих інструментів.

3.4 Дані контактної форми

Коли ви надсилаєте запит через контактну форму на сторінках курсу або промо-сторінках, ми збираємо:

  • Ваше ім'я (ім'я та прізвище)
  • Вашу електронну пошту
  • Зміст вашого запитання або повідомлення
  • Курс, модуль та урок, з якого ви надіслали запит
  • Сторінку-джерело твого запиту

Мета: Для відповіді на ваш запит та надання допомоги, пов'язаної з курсом або промо-пропозицією.

Правова основа: Законний інтерес (ст. 6(1)(f) GDPR) у відповіді на запити клієнтів та виконання договору (ст. 6(1)(b) GDPR), оскільки запит стосується придбаних вами послуг.

Термін зберігання: Дані контактної форми автоматично видаляються через 6 місяців. Ви також можете запросити дострокове видалення ваших запитів у будь-який час, зв'язавшись з нами.

3.6 Дані коучингу, консультацій та Telegram-бота

При використанні наших послуг коучингу або консультацій через Telegram-бот ми збираємо:

  • Telegram ID та ім'я користувача
  • Відповіді на анкету: вік, стать, вагу, фітнес-ціль, досвід тренувань, рівень активності, обмеження по здоров'ю, тему консультації та додаткові коментарі
  • Обраний пакет послуг та використані промокоди
  • Статус оплати та ідентифікатори сесій Stripe
  • Початкове запитання або тема консультації, надіслана через бот (доступно лише коучам, не публікується)
  • Обраний тренер та заплановані дата і час консультації

Мета: Для обробки вашого запиту на послугу, підбору відповідного коучингу, обробки оплати та надання коучу можливості надати обрану послугу.

Правова підстава: Виконання договору (ст. 6(1)(b) GDPR) для надання послуг та ваша явна згода, надана при заповненні анкети.

Термін зберігання: Дані анкети зберігаються протягом надання послуги плюс 6 місяців. Платіжні записи зберігаються до 10 років для податкової звітності. Ви можете запросити видалення даних, не вимаганих законом, у будь-який час.

Послуги коучингу та консультацій не є медичними, дієтологічними або психологічними послугами. Ми ділимось особистим досвідом та знаннями. Результати індивідуальні.

3.5 Технічні дані та дані використання (за вашою згодою)

За вашою згодою ми можемо збирати технічну інформацію, таку як:

  • Тип і версію браузера
  • Операційну систему
  • Відвідані сторінки та дані взаємодії
  • URL-адресу переходу
  • Дату та час доступу

3.7 Дані форм заявки та запису на консультацію

На сторінках заявки до «Майстерні бажаного тіла» та запису на безкоштовну діагностичну консультацію ми збираємо дані, які ви вводите самі:

  • імʼя
  • нікнейм в Інстаграм
  • відповіді на запитання форми: запит, бажане зниження ваги та готовність вкладатися в роботу
  • номер телефону — лише якщо ви залишили його в попередній версії форми; зараз форма його не запитує
  • технічні дані: IP-адреса, відомості про браузер, адреса сторінки та мітка посилання, за яким ви прийшли; рекламні ідентифікатори Meta — лише якщо в банері cookie ви дозволили маркетингову категорію

Мета: звʼязатися з вами щодо заявки, підготуватися до консультації та розуміти, які публікації приводять заявки. Якщо в банері cookie ви дозволили маркетингову категорію, ми передаємо до Meta в хешованому вигляді факт заявки, обраний варіант оплати, а за подальшої оплати — її суму, щоб бачити, яка реклама приводить клієнтів. Оплату ми повʼязуємо із заявкою, яку тренер позначає в договорі; для заявок попередньої форми — також за номером телефону. Без такої згоди до Meta не передається нічого.

Правова підстава: заходи, що передують укладенню договору (ст. 6(1)(b) GDPR) — для обробки самої заявки та звʼязку з вами; ваша згода (ст. 6(1)(a) GDPR) — для передавання даних до Meta, яку ви надаєте в банері cookie. Згоду можна відкликати будь-коли в налаштуваннях cookie або написавши нам.

Строк зберігання: зберігаємо, доки це потрібно для звʼязку з вами та роботи за вашим запитом, і видаляємо за вашим зверненням. Відповіді незавершених форм не зберігаються: запис створюється лише при надсиланні останнього кроку. Окремо ми рахуємо, скільки разів форму відкрили й надіслали, — це лише сумарні числа за днями, без будь-яких даних про відвідувача. IP-адреса до цих лічильників не потрапляє: сервер тримає її в памʼяті близько години й лише для захисту від зловживань.

4. Файли cookie та технології відстеження

Ми використовуємо сховище браузера (localStorage та sessionStorage) та подібні технології для забезпечення роботи сайту та покращення користувацького досвіду. Нижче наведено повний перелік даних, які ми зберігаємо у вашому браузері:

4.1 Обов’язкове сховище (потрібне, згода не вимагається)

Ці дані є строго необхідними для функціонування сайту та не можуть бути вимкнені:

  • krauch_cookie_consent - фіксує, чи прийняли ви рішення щодо cookie (localStorage, зберігається до очищення)
  • krauch_cookie_preferences - зберігає ваші налаштування категорій cookie у форматі JSON (localStorage, зберігається до очищення)
  • krauch-language - зберігає обрану мову: англійську, російську або українську (localStorage, зберігається до очищення)
  • accessToken - JWT-токен автентифікації для авторизованих користувачів (localStorage, видаляється при виході)
  • refreshToken - токен для безпечного підтримання сесії (localStorage, видаляється при виході)
  • countdown_target_date - зберігає цільову дату для промо-таймерів зворотного відліку (localStorage, зберігається до очищення)
  • krauch-lang - зберігає обрану мову сайту (cookie, термін дії 1 рік)
  • krauch.form.<форма>.<мітка> - позначає, що за цим посиланням ви вже надіслали заявку, щоб під час повторного відкриття показати підтвердження, а не порожню форму (localStorage, зберігається до очищення)

4.2 Аналітичні cookie та дані (потрібна згода)

За вашою згодою ми використовуємо такі cookie та збираємо аналітичні дані:

  • analyticsSessionId - сесійний cookie зі випадково згенерованим ідентифікатором сесії (видаляється при закритті браузера)
  • Відстеження рекламного джерела - якщо ви переходите з маркетингової кампанії (UTM-параметри в URL), ми зберігаємо джерело, канал та назву кампанії
  • Відстеження переглядів сторінок - ми фіксуємо, які сторінки ви відвідуєте, щоб визначити популярний контент
  • Проходження форм заявки - на сторінках заявки до «Майстерні» та запису на консультацію: до якого кроку дійшов відвідувач, які поля почав заповнювати, на якому полі побачив підказку про помилку та на якому залишив сторінку. Самі відповіді при цьому не передаються. Ці дані зберігаються лише як сумарні числа за днями — без cookie, без ідентифікатора відвідувача та без прив’язки до відбитка браузера, — і ми не пов’язуємо їх із надісланими заявками.

Дані з перших трьох пунктів пов’язані з анонімним відбитком браузера (на основі технічних характеристик браузера) і не пов’язуються з вашим обліковим записом, якщо ви не авторизовані. Статистика проходження форм до відбитка не прив’язується.

4.3 Маркетингові cookie (потрібна згода)

За вашою згодою на сторінках міні-курсів, заявки до «Майстерні» та запису на консультацію ми використовуємо піксель Meta (Facebook Pixel) для оцінки ефективності реклами:

  • _fbp - cookie пікселя Meta з ідентифікатором браузера, пов’язує відвідування сайту з рекламним оголошенням (термін дії 90 днів)
  • _fbc - cookie з ідентифікатором рекламного кліку (fbclid) із посилання, за яким ви перейшли (термін дії 90 днів)
  • Події конверсії - відкриття сторінки міні-курсу, перехід до оплати та здійснена покупка. Про покупку ми додатково повідомляємо Meta зі свого сервера (Conversions API), передаючи ваші ім’я, e-mail і телефон у вигляді незворотних хешів SHA-256, а також суму та назву курсу
  • Надсилання заявки - на сторінках заявки: факт надсилання та обраний варіант оплати. Про цю подію ми також повідомляємо Meta зі свого сервера (Conversions API), передаючи ваше ім’я у вигляді незворотного хешу SHA-256, а також IP-адресу, відомості про браузер і рекламні ідентифікатори Meta

Ці дані використовуються для оцінки ефективності реклами та показу релевантних оголошень. Без вашої згоди піксель не завантажується, і дані про покупку до Meta не передаються. Відкликати згоду можна будь-коли через «Cookie Settings» у футері сайту.

4.4 Сторонні сервіси

Ми використовуємо такі сторонні сервіси, які можуть встановлювати власні cookie:

  • Stripe - обробка платежів. Stripe може встановлювати cookie для запобігання шахрайству та забезпечення безпеки платежів. Див. Політику cookie Stripe на stripe.com/cookies-policy/legal
  • Bunny.net - доставка відеоконтенту. Може встановлювати технічні cookie для оптимізації відтворення відео
  • Twilio - SMS-коди підтвердження. Використовується для надсилання кодів підтвердження при зміні паролю та забезпечення безпеки облікового запису. Див. Політику конфіденційності Twilio на twilio.com/legal/privacy
  • Google OAuth - Сервіс аутентифікації. Використовується для входу та реєстрації через Google. Google може встановлювати cookie для цілей аутентифікації. Див. Політику конфіденційності Google на policies.google.com/privacy
  • Facebook Login - Сервіс аутентифікації. Використовується для входу та реєстрації через Facebook. Facebook може встановлювати cookie для цілей аутентифікації. Див. Політику конфіденційності Facebook на facebook.com/privacy/policy
  • Meta (Facebook) - Рекламна аналітика. Піксель Meta та Conversions API використовуються на сторінках міні-курсів і форм заявки для оцінки ефективності реклами (лише за вашою згодою на маркетингові cookie). Див. Політику конфіденційності Meta на facebook.com/privacy/policy

4.5 Обов’язкове сервісне відстеження (згода не потрібна)

Для забезпечення дотримання наших Умов та положень (включно з політикою повернення коштів) ми відстежуємо наступне під час доступу до курсів:

  • Перегляди уроків - при переході до уроку ми фіксуємо, який урок було переглянуто, часову мітку та пов'язуємо це з вашим обліковим записом

Ці дані необхідні для виконання договору з вами (зокрема, для перевірки споживання контенту при розгляді запитів на повернення коштів, як зазначено в Умовах). Відстеження здійснюється лише під час входу в систему та активного використання придбаного контенту.

4.6 Керування налаштуваннями

Ви можете керувати своїми налаштуваннями у будь-який час:

  • Скориставшись банером згоди на cookie під час першого відвідування сайту
  • Натиснувши «Cookie Settings» у футері сайту для зміни налаштувань
  • Очистивши localStorage та sessionStorage через налаштування браузера або інструменти розробника

Примітка: очищення обов’язкових даних призведе до виходу з облікового запису та скидання мовних налаштувань. Вам потрібно буде увійти знову та налаштувати параметри повторно.

5. Як ми використовуємо ваші персональні дані

  • Для створення та управління вашим обліковим записом
  • Для надання доступу до придбаних Цифрових продуктів і послуг (включно з функціями додатку)
  • Для обробки платежів та виставлення рахунків
  • Для надсилання результатів оцінки та персоналізованих рекомендацій
  • Для аналізу відповідей на оцінку в анонімізованій агрегованій формі
  • Для надсилання сервісних повідомлень та оновлень
  • Для відповіді на запити та надання підтримки
  • Для надсилання маркетингових повідомлень (лише за вашою згодою, якщо це вимагається)
  • Для покращення нашого сайту, додатку та послуг
  • Для запобігання шахрайству та забезпечення безпеки
  • Для виконання юридичних зобов’язань
  • Для відстеження доступу до курсового контенту з метою застосування політики повернення коштів (див. розділ 4.4)

6. Правові підстави обробки (GDPR)

  • Виконання договору: надання придбаних Цифрових продуктів і послуг (створення облікового запису, доступ, функціональність додатку)
  • Згода: аналітичні cookie та маркетингові комунікації, де це необхідно
  • Юридичний обов’язок: бухгалтерія, оподаткування та дотримання законодавства
  • Законні інтереси: покращення сервісів, запобігання шахрайству та забезпечення безпеки (якщо вони не переважаються вашими правами)

Ви можете відкликати свою згоду у будь-який час. Це не впливає на законність обробки, здійсненої до відкликання згоди.

7. Передача та розкриття даних

Ми не продаємо ваші персональні дані. Ми можемо передавати дані постачальникам послуг та у випадках, передбачених законом.

7.1 Постачальники послуг

  • Stripe: обробка платежів
  • Twilio: SMS-коди підтвердження для безпеки акаунту
  • Поштові сервіси: транзакційні та маркетингові листи
  • Telegram: месенджер, у якому працюють закриті чати програм і бот консультацій. Щодо самого месенджера Telegram виступає самостійним контролером: ви користуєтеся ним за власним акаунтом і угодою з Telegram, договору про обробку даних у нас із ним немає
  • Аналітичні сервіси: лише за вашою згодою
  • Tally: сервіс форм, через який заповнюються анкети учасників (ЄС)
  • Cloudflare: розміщення сайту та захист від атак і ботів
  • MongoDB: база даних, сервери в Європейському Союзі
  • Bunny.net: доставка відеоконтенту (ЄС)
  • Sentry: відстеження технічних помилок сайту та сервера — відомості про збій, адреса запиту та тип браузера
  • Fly.io: хостинг сервера, який обробляє форми, оплату та особистий кабінет (Франкфурт, ЄС)

7.2 Юридичні вимоги

Ми можемо розкривати інформацію, якщо це вимагається законом або для захисту наших прав, користувачів та безпеки сервісів.

8. Зберігання даних

  • Дані облікового запису та доступу: доки існує обліковий запис та/або активний доступ
  • Бухгалтерські та платіжні дані: до 10 років відповідно до законодавства Чехії та ЄС
  • Маркетингові дані: до відкликання згоди (або іншого строку, дозволеного законом)
  • Дані анкет коучингу/консультацій: протягом надання послуги плюс 6 місяців
  • Дані взаємодії з Telegram-ботом: протягом надання послуги плюс 6 місяців

За наявності юридичних зобов’язань певні дані не можуть бути видалені на запит.

9. Ваші права

Залежно від вашого місця проживання ви можете мати право:

  • На доступ до своїх персональних даних
  • На виправлення неточних або неповних даних
  • На видалення даних, якщо це юридично дозволено
  • На обмеження обробки або заперечення проти неї
  • На перенесення даних
  • На відкликання згоди у будь-який час

Для реалізації своїх прав звертайтесь за адресою: support@krauch.fit

9.1 Як запитати видалення даних

Якщо ви бажаєте видалити свої персональні дані з наших систем, ви можете надіслати запит на видалення даних електронною поштою на адресу support@krauch.fit з темою листа "Запит на видалення даних". Будь ласка, вкажіть ваше повне ім'я та адресу електронної пошти, пов'язану з вашим обліковим записом. Ми обробимо ваш запит відповідно до чинних законів про захист даних і відповімо протягом 30 днів. Зверніть увагу, що деякі дані можуть бути збережені відповідно до законних або легітимних ділових цілей, як зазначено в нашій політиці зберігання даних.

10. Автоматизована обробка

Деякі процеси обробки є автоматизованими (наприклад, надання або обмеження доступу після підтвердження оплати, зміни статусу підписки або закінчення строку доступу). Ці процеси не мають юридичних або подібно значущих наслідків.

11. Безпека даних

  • SSL/TLS-шифрування
  • Безпечне хешування паролів
  • Контроль доступу та автентифікація
  • Захищена хмарна інфраструктура

Жоден спосіб передачі даних через Інтернет не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку.

12. Міжнародна передача даних

Персональні дані можуть передаватися за межі ЄЕЗ. У таких випадках ми застосовуємо належні заходи захисту, зокрема Стандартні договірні положення (SCC), затверджені Європейською комісією.

13. Конфіденційність дітей

Наші сервіси не призначені для осіб молодше 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо нам стане відомо, що ми зібрали персональні дані особи молодше 18 років, ми вживемо заходів для видалення таких даних.

14. Посилання на сторонні сайти

Наш веб-сайт може містити посилання на сторонні веб-сайти. Ми не несемо відповідальності за їхню політику конфіденційності.

15. Уповноважена особа із захисту даних

Ми не зобов’язані призначати уповноважену особу із захисту даних відповідно до GDPR. З усіх питань конфіденційності звертайтесь до нас безпосередньо електронною поштою.

16. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Актуальна версія буде опублікована на цій сторінці з оновленою датою.

17. Наглядовий орган

Якщо ви перебуваєте в ЄЕЗ, ви маєте право подати скаргу до свого місцевого органу з захисту даних.