Останнє оновлення: 11 липня 2026 р. · Версія: 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Німеччина Контакт із питань приватності: support@vinyala.com
| Дані | Мета | Правова підстава (ст. 6 / 9 GDPR) |
|---|---|---|
| Електронна пошта та пароль (зашифровані) | Створення та автентифікація вашого облікового запису | Ст. 6(1)(b): виконання договору (Умови) |
Видиме ім’я (display_name), мова | Персоналізація вашого облікового запису | Ст. 6(1)(b) |
Тип і статус облікового запису (entitlements) | Керування доступом (сьогодні: безкоштовний) | Ст. 6(1)(b) |
| Ваш щоденник практики (заняття, нотатки, цілі та поля на кшталт самопочуття, травма, вагітність, якщо ви їх заповнюєте) | Реєструвати й показувати ваш прогрес і карту м’язів | Ст. 9(2)(a): явна згода (з міркувань обережності ми обробляємо це як дані про здоров’я) |
| Соматичні позначки після заняття (ділянка тіла, тип відчуття — дискомфорт, напруження або досягнення — і контекст курсу/заняття/кола) | Зберігати їх у вашому журналі та, лише якщо ви це оберете, створювати колективну інформацію, щоб інструкторка могла адаптувати заняття | Ст. 6(1)(a) та ст. 9(2)(a): явна, конкретна й відклична згода |
| Необов’язкове опитування участі в курсі (наприклад, перша практика й повернення, без розкриття окремих рядків) | Надавати інструкторці колективні показники використання її курсу | Ст. 6(1)(a): відклична згода |
| Приватні запитання, відповіді та картки курсу | Забезпечувати спілкування між ученицею та відповідальною інструкторкою | Ст. 6(1)(b) |
| Голосові записи інструкторки та технічні метадані файлу | Дозволяти інструкторці готувати аудіо для своїх курсів | Ст. 6(1)(b) |
| Диктування нотатки голосом (необов’язково): аудіо розшифровує розпізнавання мовлення вашого браузера, а не ми — див. §3 | Писати нотатку без введення тексту | Ст. 6(1)(a): ви активуєте це щоразу |
Налаштування та параметри (user_kv) | Запам’ятовувати вашу конфігурацію | Ст. 6(1)(b) / 6(1)(f): законний інтерес |
| Технічні дані (IP-адреса, тип пристрою/браузера, журнали безпеки й технічні тікети завантажень), створені нашим хостингом і бекендом | Забезпечувати роботу застосунку, безпеку, запобігати зловживанням і обмежувати неналежні завантаження | Ст. 6(1)(f): законний інтерес |
Важливо (здоров’я): чутливі поля щоденника необов’язкові. Ми обробляємо їх лише якщо ви вирішите їх увести й дасте явну згоду; ви можете відкликати її будь-коли (див. §7), після чого така обробка припиниться на майбутнє.
Соматичні позначки та колективне тіло: ми не зберігаємо й не передаємо соматичну позначку без вашої попередньої явної згоди. Ваша інструкторка та інші учениці ніколи не можуть переглядати окремі рядки про вас. «Колективне тіло» показує суми лише за участі щонайменше п’яти учениць і приховує повністю однорідні групи, які могли б полегшити висновки. Ви можете відкликати згоду будь-коли; ваші поширені позначки буде видалено, а подальшу обробку припинено, без впливу на законність обробки до відкликання.
Опитування курсу: поширення результатів опитування необов’язкове. Воно дозволене лише для курсів, опублікованих інструкторкою кола, та для уповноважених учасниць. Інструкторка отримує лише агреговані суми за участі щонайменше трьох учениць; вона не може переглядати окремі рядки, а її власна активність не враховується. Після вимкнення цієї опції поширене опитування буде видалено, а нові внески заблоковано, доки ви знову не дасте згоду.
Запитання, відповіді та картки курсу є приватними для уповноважених учасниць. Якщо інструкторка добровільно перетворює відповідь на FAQ, публікуються лише тема та педагогічна відповідь, а не оригінальне запитання чи особа учениці.
Голосові записи зберігаються у приватному об’єктному сховищі; на поточному етапі їх може читати або видаляти лише інструкторка-власниця, яка їх завантажила. Для завантажень потрібна одноразова технічна авторизація, і вони мають обмеження проти зловживань.
Сьогодні ми не використовуємо рекламу, відстеження третіми сторонами, профілювання чи автоматизовані рішення з юридичними наслідками (ст. 22). Якщо це зміниться, ми оновимо політику та, коли це буде потрібно, заздалегідь попросимо вашої згоди.
Ми працюємо з постачальниками, які за договором діють як обробники даних (ст. 28 GDPR — Data Processing Agreement):
| Постачальник | Функція | Місце зберігання даних | Міжнародна передача |
|---|---|---|---|
| Supabase (автентифікація, база даних) | Облікові записи та зберігання ваших даних | ЄС — Ірландія (West EU) | Материнська компанія у США → захищено SCC/стандартними договірними положеннями та/або EU-US Data Privacy Framework |
| Cloudflare (хостинг/CDN, Worker і приватний R2) | Доставка застосунку, периферійна безпека та зберігання голосових записів | Глобальна мережа; шифрування під час передавання | США → SCC/стандартні договірні положення / DPF |
| pendiente: proveedor email (наприклад, Resend/SES/Postmark) | Надсилання листів облікового запису (підтвердження, відновлення) | pendiente: región email | Залежно від постачальника → SCC/стандартні договірні положення, якщо застосовно |
(Ми більше не завантажуємо шрифти з Google: надаємо їх із власного домену, тому під час перегляду Vinyala ваша IP-адреса не передається Google. Виняток — голосове диктування, про яке йдеться нижче.)
У полях нотаток є необов’язкова кнопка мікрофона. Коли ви нею користуєтеся, розшифровку виконуємо не ми й не постачальник, якого ми найняли: це функція розпізнавання мовлення браузера, яким ви користуєтеся, тому її немає в таблиці вище — у таблиці наведені договірні обробники (ст. 28), а з виробником вашого браузера такого договору ми не маємо.
| Що залишає ваш пристрій | Аудіо, яке ви диктуєте, поки мікрофон увімкнений |
| Хто його отримує | Сервіс розпізнавання мовлення браузера. У Chrome це Google |
| Що НЕ залишає пристрій | Нічого з цього не потрапляє на сервери Vinyala: ми отримуємо вже розшифрований текст, ніби ви його надрукували |
| Як цього уникнути | Не використовуйте мікрофон: набраний вами текст ніколи не проходить через нього. У браузерах без такого рушія (наприклад, Firefox) кнопка взагалі не з’являється |
| Правова підстава | Ст. 6(1)(a): ви вмикаєте це щоразу одним жестом і можете цього не робити |
Ми не продаємо й не передаємо ваші дані третім сторонам для комерційних цілей.
Ми застосовуємо технічні й організаційні заходи (ст. 32): шифрування під час передавання (HTTPS), паролі з хешуванням, ізоляцію даних користувачів за допомогою правил на рівні рядків (RLS) у базі даних і контроль доступу. Жодна система не є на 100% безпечною, але ми працюємо, щоб вас захистити.
Vinyala призначена для осіб віком від 16 років. Ми свідомо не збираємо дані осіб молодше цього віку без згоди особи, яка здійснює батьківські права (ст. 8 GDPR). Якщо ви вважаєте, що неповнолітня особа надала нам дані, напишіть на support@vinyala.com.
Ви маєте право на: доступ (ст. 15), виправлення (16), видалення / «право бути забутим» (17), обмеження (18), перенесення (20), заперечення (21) і відкликання згоди в будь-який час (без впливу на законність попередньої обробки). Ви також можете подати скаргу до наглядового органу (у Німеччині — до відповідного органу федеральної землі або до органу країни вашого проживання в ЄС).
Як скористатися правами: напишіть на support@vinyala.com. Ми відповімо в передбачений законом строк (1 місяць, із можливістю продовження). Застосунок дає змогу запросити структурований експорт даних вашого облікового запису, зокрема щоденника й налаштувань, участі F13 (соматичні позначки, опитування, запитання, відповіді, картки та власні аудіо), а також безпосередньо видалити обліковий запис. Журнали безпеки, пов’язані з електронною поштою, не входять до самообслуговування, щоб не змішувати їх, якщо адресу буде використано повторно; ви можете запросити їх у межах запиту на доступ після підтвердження особи.
Ми можемо оновлювати цю політику; ми опублікуємо нову версію із зазначенням дати та повідомимо вас, якщо зміни будуть істотними (наприклад, з’являться нові способи обробки).