Політика конфіденційності — Relivital
Остання редакція: 10 листопада 2026
Сфера дії
Ця політика пояснює, що застосунок Relivital («застосунок») робить з вашими даними. Застосунок — щоденний марафон вправ для обличчя від Relivital. Контролер даних — Vionelle spółka z ograniczoną odpowiedzialnością, ul. Ludwika Idzikowskiego 16/401, 00-710 Warszawa, Польща, support@vionele.com («ми»).
Лише для інформації. Не є медичною порадою; результат у кожного свій.
Користування як гість (анонімний профіль)
Застосунком можна користуватися, не вказуючи нам e-mail. Коли ви вперше відкриваєте його з доступом до інтернету, застосунок створює для вас анонімний профіль на нашому сервері. Він має випадковий ідентифікатор і не містить імені, e-mail чи номера телефону. Відповіді тесту, план, прогрес, бали й налаштування зберігаються на вашому телефоні та копіюються в цей профіль, щоб наш сервер міг нараховувати бали, а ви могли пізніше додати e-mail, нічого не втративши. Без зв'язку застосунок працює з даними на телефоні й надсилає їх, коли зв'язок з'являється. У гостя немає журналу згод: згоди записуються з моменту створення акаунта. Анонімний профіль без записаного дня, балів і промокоду видаляється під час регулярного очищення, зазвичай протягом 60 днів після 30 днів без активності. Профіль із прогресом зберігається, доки ви його не видалите (див. «Ваш вибір і права»). Видалення застосунку з телефона не видаляє профіль, бо він на нашому сервері; спершу скористайтеся в Налаштуваннях пунктом «Видалити мої дані».
Дані, які ми зберігаємо, коли ви створюєте акаунт
Акаунт створюється додаванням вашої адреси e-mail до анонімного профілю за одноразовим кодом, надісланим на цю адресу; пароля немає. Усе, що ви зробили як гість, залишається в акаунті. Якщо ця адреса e-mail уже має акаунт, код виконує вхід у той акаунт, а ми зливаємо з ним те, що ви зробили як гість (зараховані дні, бали, промокоди й відповіді), нічого не замінюючи в наявному акаунті. Ми зберігаємо:
- ім'я, адресу e-mail, мову застосунку і, якщо ви його вказали, номер телефону (необов'язково);
- код блогера, якщо ви його ввели;
- ваш особистий код запрошення та, якщо ви прийшли з кодом подруги, зв’язок з її акаунтом (див. «Запрошення подруги»);
- ваші відповіді тесту й налаштування, синхронізовані з телефона: проблеми й зони шкіри, цілі (зокрема вписану вільним текстом «іншу ціль»), досвід, час нагадування, дистанцію, стиль і хвилини на день;
- ваші дані догляду, синхронізовані з акаунтом: полицю косметики (засоби, які ви додаєте, і коли ними користуєтесь; назви засобів — вільний текст, який ви вписуєте самі), тип шкіри та вигляд аватара;
- ваш прогрес: зараховані дні (з датами), серію, заморозки, бали та їхню історію, видані вам промокоди (дата видачі, статус);
- ваші згоди та їх журнал: тип, надана чи відкликана, час, версія тексту, мова й місце надання.
Наші обробники також зберігають технічні записи: журнали входу (IP-адреса, тип пристрою, час) у Supabase та адресу отримувача й статус доставки кожного e-mail у Resend.
Фото прогресу й ранкові відмітки (лише на вашому телефоні)
Застосунок допомагає раз на тиждень зробити фото «до / після» і дає змогу відмічати, як виглядає ваше обличчя зранку. Це залишається на вашому телефоні:
- Фото. Ви робите фото камерою (або обираєте його з галереї) лише після того, як дозволите це в застосунку. Застосунок копіює зображення у власне сховище на телефоні. Ми не отримуємо, не завантажуємо й не переглядаємо ваші фото, вони не використовуються для реклами чи навчання будь-чого. Вони не входять до даних, що синхронізуються з акаунтом: до досягнень потрапляє лише кількість фото, а статистика використання фіксує, що фото зроблено (його номер і день програми), але ніколи саме зображення. Дозволи на камеру й галерею можна змінити в налаштуваннях системи.
- Поширення. Лише коли ви натискаєте «Поділитися» на екрані колажу, застосунок збирає одне зображення з ваших останніх фото й відкриває системне вікно поширення. Воно залишає телефон лише туди, куди ви його надішлете. Тимчасове зображення одразу видаляється.
- Ранкові відмітки. Відмітка (набрякле, втомлене, звичайне, свіже) зберігається на телефоні й не синхронізується. Статистика використання фіксує лише те, що відмітку зроблено, а не яку.
- Резервні копії. На Android застосунок виключено з хмарної резервної копії телефона, тож фото в неї не потрапляють. На iPhone фото можуть входити до вашої власної резервної копії пристрою (iCloud або на комп'ютері), якщо ви нею користуєтесь; ми не маємо до неї доступу.
- Видалення. Фото зникають з телефона, коли ви виходите з акаунта, видаляєте акаунт (або гість видаляє дані), а також коли після вимкнення дозволу на фото в Налаштуваннях обираєте їх видалити. Видалення застосунку їх теж видаляє.
Як використовуються дані і на якій підставі
- Щоб вести акаунт, входити в нього, зберігати прогрес і бали та видавати промокоди. Промокоди видає наш сервер.
- Щоб надсилати e-mail із кодом входу (завжди) і повідомлення про марафон та пропозиції (лише за вашою маркетинговою згодою).
- Щоб персоналізувати пропозиції — лише за вашою окремою згодою на персоналізацію.
- Щоб телефонувати вам — лише за вашою окремою згодою на дзвінки й лише якщо ви вказали номер. Номер більше ні для чого не використовується, а застосунок у цій версії не надсилає SMS.
- Щоб рахувати, як використовується застосунок (див. «Сервіси, якими ми користуємося»).
- Експорт контактів: Vionelle може експортувати контактні дані (e-mail, ім'я, телефон, згоди, код блогера, прогрес) для продажів і маркетингу; для маркетингу використовуються лише користувачі з відповідною згодою.
| Мета | Правова підстава |
|---|---|
| Анонімний профіль, акаунт, прогрес, бали, промокоди | Договір (ст. 6(1)(b) GDPR) |
| Безпека входу, ліміти проти зловживань | Законний інтерес (ст. 6(1)(f) GDPR) |
| Маркетинг, персоналізовані пропозиції, дзвінки | Ваша згода (ст. 6(1)(a) GDPR) |
Маркетинг, персоналізація і телефонні дзвінки — це три окремі згоди, усі вимкнені за замовчуванням. Кожну можна змінити будь-коли в Налаштуваннях. Відкликання згоди не впливає на те, що було зроблено раніше.
Бали та промокоди
Бали згоряють через 90 днів після нарахування. «Sklep» відкриває relivital.pl у браузері; покупки відбуваються на тому сайті, не в застосунку, і застосунок їх не бачить. Отриманий промокод прив'язаний до вашого акаунта. Деякі коди — довічні відсоткові знижки (3, 5, 7 або 10%), які не коштують балів і не спливають; їх видає сервер. Якщо ви видалите акаунт, код залишиться без прив'язки до вас, а знижка буде втрачена.
Запрошення подруги
Кожен акаунт має особистий код запрошення. Подруга може ввести його, коли створює акаунт. Коли вона підтвердить e-mail і пройде перший день, ви обидві отримуєте бали, у кількості та в межах місячного ліміту, показаних у застосунку; бали працюють як усі інші. Ми зберігаємо зв’язок між двома акаунтами (який код використано, коли, чи виплачено винагороду) і додані бали. Той, хто запросив, ніколи не бачить, хто ця подруга: застосунок показує їй лише числа. Запрошена бачить лише, що приєдналася з кодом. Щоб запобігти повторним винагородам (та сама людина, другий акаунт, перевищення місячного ліміту), ми також зберігаємо запис без імені, адреси e-mail і читабельного ідентифікатора акаунта: лише односторонній код (HMAC), обчислений із нормалізованої адреси e-mail секретним ключем, що зберігається на нашому сервері, статус, дату і кількість балів. Коли видаляється будь-який з акаунтів, код запрошення одразу стирається із запису; акаунт другої людини лишається пов’язаним із записом лише доки існує, а коли обидва акаунти зникли, ніщо в записі ні на кого не вказує. Лишаються тільки односторонні коди, статус, дата і кількість балів. Запис зберігається, доки діє програма запрошень; коли вона закінчиться, ми його видалимо. Правова підстава — наш законний інтерес у запобіганні зловживанням (ст. 6(1)(f) GDPR). Спроби ввести код журналюються один день, щоб обмежити підбір.
Сповіщення
Застосунок використовує локальні нагадування на телефоні (щоденне нагадування і нагадування за 7 днів до згоряння балів). Вони потребують вашого дозволу і вимикаються в Налаштуваннях або в налаштуваннях телефона. У цій версії застосунок не надсилає віддалених push-повідомлень.
Сервіси, якими ми користуємося
- Supabase (сервери в ЄС, Франкфурт): зберігає анонімний профіль, акаунт, прогрес, бали, згоди, промокоди та журнали входу. Обробник за нашим дорученням.
- Resend: надсилає e-mail (коди входу та, за згодою, повідомлення) і зберігає адресу отримувача та статус доставки. Обробник за нашим дорученням.
- Amplitude: статистика використання. Отримує ідентифікатор встановлення, тип пристрою, систему, мову, приблизне розташування за IP-адресою та події (наприклад, завершені дні), а також ваш код блогера, якщо ви його ввели. Ніколи не отримує ваш e-mail, ім'я, телефон чи промокоди.
- База даних розміщена в ЄС, оператор — Vionelle.
У застосунку немає рекламних SDK, він не стежить за вами в інших застосунках і не запитує дозвіл App Tracking Transparency. Ми не продаємо ваші дані.
Ваш вибір і права
- Запросити мої дані: Налаштування → «Запит на мої дані». Ми надішлемо копію на ваш e-mail.
- Видалити акаунт: Налаштування → «Видалити акаунт» (гість бачить «Видалити мої дані»). Видалення акаунта (або анонімного профілю гостя) стирає з нашої бази ваш профіль, прогрес, полицю косметики, тип шкіри, вигляд аватара, бали, згоди та запити, а також дані з телефона, зокрема фото прогресу й ранкові відмітки. Технічні журнали наших обробників і резервні копії зберігаються 30 днів, а потім видаляються. Статистика використання має випадковий ідентифікатор, який після видалення вже не пов'язаний з вами. Також можна подати запит на вебсторінці https://app.relivital.pl/delete-account або листом на support@vionele.com.
- Ви також можете вимагати виправлення даних, обмеження чи заперечення проти їх обробки, отримати свої дані у придатному для перенесення форматі (ст. 20 GDPR), будь-коли відкликати будь-яку згоду та подати скаргу до польського органу із захисту даних (UODO).
Строки зберігання
Дані акаунта зберігаються, доки існує акаунт, а анонімний профіль гостя — доки в ньому є прогрес (порожній видаляється під час регулярного очищення, див. вище). Після видалення акаунта чи профілю дані стираються, як описано вище. Єдиний виняток — псевдонімний запис запрошень, описаний у розділі «Запрошення подруги»: він лишається після видалення, доки діє програма запрошень. Резервні копії та технічні журнали наших обробників зберігаються 30 днів.
Конфіденційність дітей
Застосунок не призначений для дітей до 16 років. Якщо ви вважаєте, що дитина надала нам дані, напишіть нам, і ми їх видалимо.
Міжнародне використання
Наша база даних розташована в ЄС (Франкфурт). Деякі постачальники можуть обробляти дані за межами ЄС.
Зміни
Ми можемо оновлювати політику. Дата вище показує останню версію. Згоди запитуються повторно, коли змінюється їхній текст.
Контакт
Vionelle sp. z o.o., ul. Ludwika Idzikowskiego 16/401, 00-710 Warszawa, support@vionele.com