Конфіденційність

Оновлено: 9 листопада 2026 р.

Сторінка має дві частини. Частина А стосується цього сайту і діє вже зараз. Частина Б стосується застосунку Recovery Trends і діятиме з дня, коли він відкриється для користувачів. Застосунок у розробці й поки недоступний: сьогодні він обробляє лише мої власні дані про здоров’я, для тестування.

Хто відповідає за дані

Володілець (контролер) ваших персональних даних — ФОП Анна Когут, Львів, 79039, Україна. З усіх питань щодо цієї сторінки пишіть на privacy@anniekohut.com. Докладніше — на сторінці Контакти.

Використання ШІ — ваш вибір

Recovery Trends може використовувати модель ШІ, щоб допомогти сформулювати текст вашого звіту. Це вимкнено, доки ви самі не ввімкнете.

• Що робить ШІ. Перетворює факти, які сервіс уже обчислив, на зрозумілі речення. Він не обчислює ваші показники, а кожне число в тексті сервіс звіряє з власними розрахунками.
• Що він отримує. Узагальнені факти за період звіту: середні значення, діапазони, кількість ночей, зв’язки між показниками. Він не отримує ваших необроблених записів за кожну ніч, імені, електронної адреси чи даних облікового запису Garmin.
• Хто його надає. Компанія Anthropic через Claude API. Подробиці — у розділі Хто отримує дані.
• Ваша згода. Застосунок просить її окремо від згоди на сам аналіз. До вашої згоди постачальнику ШІ нічого не надсилається.
• Без ШІ. Ви отримуєте такий самий звіт, із тими самими числами та графіками. Текст тоді формує сам сервіс, без ШІ.
• Якщо передумаєте. ШІ можна вимкнути в налаштуваннях застосунку будь-коли. Це діє з наступного звіту.

ШІ не використовується для ухвалення рішень щодо вас, а ваші дані не використовуються для навчання моделей ШІ.

Частина А. Цей сайт

Що збирає сайт

На публічних сторінках немає файлів cookie, аналітики, форм і вмісту, що завантажується з інших компаній. Шрифти й зображення надходять із цього сервера.

• Журнали сервера. Коли ви відкриваєте сторінку, сервер записує вашу IP-адресу, час, адресу сторінки та опис браузера (user agent). Це потрібно, щоб сайт працював і був захищений. Правова підстава: законний інтерес (GDPR, ст. 6(1)(f)). Журнали видаляються через 14 днів.
• Електронна пошта. Якщо ви мені напишете, я отримаю вашу електронну адресу і все, що ви вкажете в листі. Я використовую це, щоб вам відповісти. Правова підстава: законний інтерес у тому, щоб відповісти, або юридичний обов’язок, якщо ви подаєте запит щодо своїх даних. Листування зберігається до 5 років після останнього листа, якщо закон не вимагає довше.

Будь ласка, не надсилайте електронною поштою інформацію про здоров’я.

Посилання на інші сайти

На сайті є посилання на LinkedIn та Instagram. Їм нічого не передається, доки ви не перейдете за посиланням. Там діють їхні власні політики конфіденційності.

Частина Б. Застосунок Recovery Trends

Ця частина описує, як застосунок оброблятиме дані після відкриття. Якщо до запуску щось зміниться, вона буде оновлена.

Що збирає застосунок

• Дані з Garmin Connect, після того як ви дозволите підключення на сторінках самого Garmin:
  • варіабельність серцевого ритму (ВСР, HRV): середнє за ніч і за тиждень, діапазон норми та статус;
  • сон: тривалість, фази, оцінка сну та час пробудження;
  • денні підсумки: пульс спокою, Body Battery, середній рівень стресу та хвилини інтенсивності;
  • активності: час початку, тип, тривалість, відстань, середній пульс і тренувальне навантаження.
• Дані облікового запису: те, що потрібно для його роботи, зокрема електронна адреса, мова звіту й налаштування, ідентифікатор вашого підключення до Garmin.
• Записи про згоду: на що ви погодилися, яка версія тексту, коли дали або відкликали згоду.
• Технічні журнали: IP-адреса, час і запит, для безпеки. У журнали ніколи не потрапляють значення показників здоров’я.

Застосунок ніколи не просить ваш пароль Garmin. Ви підключаєтеся через авторизацію самого Garmin, і я ніколи не бачу ваших даних для входу в Garmin.

Навіщо і на якій правовій підставі

• Щоб створювати ваші звіти про відновлення з переліченого вище. Це дані про здоров’я, тому вони обробляються лише за вашою явною згодою (GDPR, ст. 6(1)(a) і ст. 9(2)(a)), яку застосунок просить до початку збору будь-яких даних.
• Щоб сформулювати текст звіту за допомогою ШІ, лише якщо ви погодилися. Це окрема явна згода.
• Щоб вести ваш обліковий запис і надавати сервіс відповідно до Умов (ст. 6(1)(b)).
• Щоб захищати сервіс і мати змогу підтвердити, що згоду було надано (ст. 6(1)(f) і ст. 7(1)).

Ваші дані використовуються лише для цих цілей. Вони не продаються, не використовуються для реклами й не поєднуються з даними з інших джерел.

Скільки зберігаються дані

• Дані про здоров’я зберігаються, доки ви не відключите Garmin або не видалите обліковий запис, і ніколи не довше ніж 1 рік і 1 місяць: дані за кожен день видаляються, щойно досягають цього віку. Діє те, що настане раніше.
• Після відключення, видалення облікового запису або відкликання згоди на аналіз ваші дані про здоров’я видаляються без зайвої затримки, щонайпізніше протягом 30 днів.
• Дані облікового запису зберігаються, доки ви його не видалите.
• Записи про згоду зберігаються стільки, скільки потрібно, щоб підтвердити, що згоду було надано.
• Технічні журнали видаляються через 14 днів.

Хто отримує дані

Ці компанії обробляють дані за моїм дорученням, на умовах своїх угод про обробку даних. Більше ніхто не отримує ваших даних, якщо цього не вимагає закон.

Hostinger: розміщення сервера і пошта

• Хто: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cyprus (Кіпр). Контакт із питань захисту даних: gdpr@hostinger.com.
• Мета і спосіб: сайт і застосунок працюють на віртуальному сервері, орендованому в Hostinger, у дата-центрі в Литві (ЄС). Усі дані, перелічені на цій сторінці, зберігаються й обробляються там. Hostinger також розміщує поштову скриньку privacy@anniekohut.com та мої інші адреси на цьому домені.
• Дані: зараз — журнали сайту; після запуску — усі дані застосунку; листи, які ви надсилаєте на мої адреси на цьому домені.
• Де: сервер розташований у Литві (ЄС). Hostinger не вказує, де зберігаються поштові скриньки. Згідно з його політикою конфіденційності, дані можуть оброблятися у Великій Британії, Нідерландах, Литві, на Кіпрі та, на частині серверів, поза ЄС на підставі стандартних договірних положень.
• Строк зберігання: як описано вище. Hostinger видаляє дані клієнта протягом 30 днів після завершення договору про хостинг.

Anthropic: формулювання тексту звіту за допомогою ШІ, лише за вашою згодою

• Хто: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, United States (США). Контакт із питань конфіденційності: privacy@anthropic.com.
• Мета і спосіб: для кожного звіту сервіс надсилає узагальнені факти до Claude API компанії Anthropic через зашифроване з’єднання й отримує у відповідь текст.
• Дані: узагальнені факти за період звіту. Без необроблених записів, імені, електронної адреси чи даних облікового запису Garmin.
• Строк зберігання: Anthropic зазначає, що видаляє вхідні та вихідні дані API протягом 30 днів, крім випадків, коли мусить зберігати їх довше, щоб забезпечити дотримання своєї політики використання або виконати вимоги закону. За комерційними умовами Anthropic не має права навчати свої моделі на цих даних.

Namecheap: реєстрація домену і DNS

• Хто: Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, United States (США).
• Мета і спосіб: Namecheap реєструє домен і відповідає на DNS-запити, які спрямовують його на сервер. Він не обробляє пошту і вміст ваших відвідувань.
• Дані: реєстрація домену. Жодних даних застосунку.

Garmin

Garmin — це джерело ваших даних, а не одержувач: застосунок не надсилає Garmin ні ваших даних, ні звітів. Дані у вашому обліковому записі Garmin компанія обробляє за власною політикою конфіденційності. Recovery Trends — незалежний проєкт, не пов’язаний із Garmin і не схвалений цією компанією.

Передавання за межі ЄС

• США. Якщо ви погодилися на ШІ, узагальнені факти надходять до Anthropic у США. Угода Anthropic про обробку даних містить стандартні договірні положення Європейської комісії для такого передавання. Лист, надісланий мені, надходить до Hostinger, який може обробляти його поза ЄС на підставі стандартних договірних положень.
• Україна. Я працюю в Україні й керую сервером звідти. Самі дані застосунку зберігаються в ЄС.

Безпека

З’єднання із сайтом і застосунком зашифровані. Збережені дані про здоров’я зашифровані, а доступ до сервера маю лише я. Звіти показуються тільки тому обліковому запису, якому вони належать.

Автоматизовані рішення

Застосунок обчислює статистику й описує її. Він не ухвалює рішень, які мають для вас юридичні чи подібні суттєві наслідки, і не складає ваш профіль для когось іншого.

Вік

Застосунок призначений для дорослих віком від 18 років.

Ваші права

Ви можете попросити доступ до своїх даних, їхню копію, виправлення чи видалення, а також будь-коли відкликати згоду. Відкликання згоди не впливає на обробку, що відбулася раніше. Як це зробити — на сторінці Права щодо даних.

Ви також можете подати скаргу до органу із захисту даних: у ЄС — до органу країни, де ви живете; в Україні — до Уповноваженого Верховної Ради України з прав людини.

Представника в ЄС (GDPR, ст. 27) буде вказано тут до того, як застосунок відкриється для людей у ЄС.

Зміни до цієї сторінки

Коли сторінка змінюється, змінюється дата вгорі. Якщо зміна стосується того, як використовуються ваші дані про здоров’я, застосунок повідомить вас до того, як вона набуде чинності, і знову попросить згоду там, де вона потрібна.

Recovery Trends — це інструмент для підтримки самопочуття. Він не є медичним виробом і не надає медичних порад, діагнозів чи лікування.