Privacy Policy

Останнє оновлення: 26 квітня 2026 Версія: 2.1

Ця Політика конфіденційності пояснює, як Loomreach Limited («ми», «нас», «наш»), що працює під брендом Mavinty, збирає, використовує, зберігає та захищає твої персональні дані при використанні нашого сайту mavinty.com, застосунку app.mavinty.com та пов'язаних сервісів (разом — «Mavinty» або «Сервіс»).

Ми ставимося до твоєї приватності серйозно. Ця політика написана простою мовою там, де це можливо, і розповідає, що ми збираємо, навіщо, з ким ділимося та які в тебе права.

1. Хто ми

Контролер даних: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Реєстраційний номер компанії 16839451 Зареєстрована в Information Commissioner's Office (ICO), реєстраційний номер C1918840 Працює під брендом Mavinty

Контакт з питань приватності: info@mavinty.com

У нас немає призначеного Data Protection Officer (DPO), оскільки ми не зобов'язані його призначати за законом. Запити з питань приватності обробляються безпосередньо компанією.

1.1 Представник у EU/EEA

Згідно зі Статтею 27 EU GDPR, контролери даних, що базуються поза EU/EEA та пропонують послуги резидентам EU/EEA, зобов'язані призначити представника в EU/EEA. Ми призначили:

[ПРЕДСТАВНИК У EU — буде підтверджено до публічного запуску]

Ймовірні кандидати: DataRep (офіси у всіх 27 країнах ЄС + Норвегія, Ісландія) або DPR Group (Німеччина, UK, Швейцарія). Остаточне призначення буде зроблено до публічного запуску, і цей розділ буде оновлено.

Якщо ти резидент EU/EEA, ти можеш звернутися до нашого представника безпосередньо з питань приватності або для реалізації своїх прав:

• Email: [буде підтверджено]
• Поштова адреса: [буде підтверджено]
• Веб-форма: [буде підтверджено]

Ти також можеш зв'язатися з нами безпосередньо: info@mavinty.com.

2. Які персональні дані ми збираємо

Ми збираємо різні категорії даних залежно від того, як ти взаємодієш з Mavinty.

2.1 Якщо ти записався у waitlist

• Email — щоб надіслати підтвердження запису, повідомлення про запуск і (якщо ти founding member) інформацію про твою зафіксовану ціну
• Мовна настройка — визначається за сторінкою, на якій ти підписався; використовується для надсилання повідомлень твоєю мовою
• Час запису та позиція в листі — для відстеження права на статус founding member (перші 500 місць)
• IP-адреса (тимчасово, лише в логах сервера) — для безпеки та запобігання зловживанням

2.2 Якщо ти створив акаунт (після запуску)

• Дані акаунта: email, пароль (хешований, ніколи не зберігається у відкритому вигляді), відображуване ім'я, мовна настройка
• Профіль: вік, стать, зріст, вага, історія тренувань, цілі на гонки, історія травм (якщо вирішиш поділитися), вікова група
• Підписка: рівень (founding/standard), статус білінгу, спосіб оплати (обробляється через Stripe — див. Розділ 5)

2.3 Тренувальні дані та дані про здоров'я (після запуску)

Якщо ти підключаєш Mavinty до носимих пристроїв і тренувальних платформ або вводиш дані вручну, ми обробляємо:

• Тренувальні дані: файли тренувань (FIT, GPX, TCX), метрики сесій (тривалість, дистанція, темп, потужність, пульс, каданс), тренувальне навантаження, метрики форми
• Wellness-дані: варіабельність серцевого ритму (HRV), пульс спокою, тривалість і фази сну, body battery / readiness scores, recovery scores
• Склад тіла: вага, % жиру, м'язова маса, дані асиметрії (з ваг Tanita та подібних)
• Чек-іни здоров'я: самозвіти про травми, рівень болю, відновлення, настрій, енергію
• Фото-логи їжі: фотографії страв, AI-згенеровані оцінки порцій, калорій, макросів
• Взаємодії з тренером: повідомлення між тобою та AI-тренером, корекції плану, твої обґрунтування при відміні плану

Більшість цих даних підпадають під спеціальну категорію даних («чутливі дані») за Статтею 9 UK GDPR — конкретно дані про здоров'я. Ми обробляємо їх лише на підставі твоєї явної згоди, наданої при підключенні носимого пристрою або передачі даних про здоров'я платформі. Див. Розділ 3.2 нижче.

2.4 Технічні дані

• Інформація про пристрій і браузер: тип пристрою, браузер, ОС, розмір екрана
• Дані використання: відвідані сторінки, використані функції, час у застосунку, error logs
• IP-адреса (в логах сервера)

Ми використовуємо сторонні теги Google (Google Analytics 4 + Google Ads) лише за твоєю явною згодою через cookie banner. Якщо ти не даси згоду, жоден з тегів не вантажиться. Подробиці — у нашій Cookie Policy.

3. На якій підставі ми обробляємо твої дані (правова база)

За UK GDPR Стаття 6 (та Стаття 9 для спеціальної категорії даних), кожна активність з обробки потребує правової підстави. Таблиця нижче показує наші правові бази по кожній активності.

3.1 Правові бази — Загальна обробка (Стаття 6)

3.2 Правові бази — Спеціальна категорія даних (Стаття 9)

Більшість даних, які Mavinty обробляє для цілей коучингу, — це дані про здоров'я, що є спеціальною категорією даних за UK GDPR Стаття 9. Ми обробляємо цю категорію лише на підставі твоєї явної згоди (Стаття 9(2)(a)).

Коли ти:

• Підключаєш intervals.icu (основний хаб для носимих пристроїв) → ти даєш явну згоду на отримання та обробку Mavinty тренувальних і wellness-даних, які передає intervals.icu
• Підключаєш носимий пристрій безпосередньо (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health тощо) → ти даєш явну згоду на отримання та обробку Mavinty даних про здоров'я з цього пристрою
• Завантажуєш фото їжі → ти даєш явну згоду на обробку Mavinty цього зображення та будь-яких висновків про твоє харчування чи здоров'я
• Надсилаєш wellness-чек-ін (енергія, настрій, біль, статус травми) → ти даєш явну згоду на обробку цих даних

Ця згода надається через чіткі, окремі потоки згоди — зазвичай чекбокс або кнопка з описом того, на що ти погоджуєшся, до початку передачі даних. Ти можеш відкликати згоду в будь-який момент у налаштуваннях акаунта. Після відкликання:

• Нові дані не збиратимуться через цю інтеграцію
• Історичні дані, вже зібрані, можуть бути видалені на запит (див. Розділ 7)
• Відкликання згоди не впливає на законність обробки, проведеної до відкликання

Ми не спираємося на законний інтерес, життєвий інтерес чи іншу підставу для обробки даних спеціальної категорії без твоєї явної згоди.

3.3 Що ми НЕ робимо

Ми не обробляємо твої дані для:

• Таргетованої або поведінкової реклами
• Профілювання для маркетингових цілей
• Продажу третім сторонам
• Навчання чи покращення AI-моделей — див. Розділ 5.2 для деталей

4. Як довго ми зберігаємо твої дані

Ти можеш запитати видалення в будь-який момент — див. Розділ 7 (Твої права).

5. З ким ми ділимося твоїми даними

Ми не продаємо твої дані. Ми ділимося ними лише з постачальниками послуг, які допомагають нам керувати Mavinty, і лише в необхідному обсязі. Кожен постачальник пов'язаний Data Processing Agreement (DPA), який вимагає захищати твої дані та використовувати їх лише для зазначених нами цілей.

5.1 Хостинг та інфраструктура

• Hetzner Online GmbH (Німеччина) — хостить наш сервер застосунку та базу даних
• Локація даних: Німеччина (EU)
• Гарантії: провайдер на території EU, UK GDPR / EU GDPR повністю застосовні
• DPA підписано

5.2 AI-обробка

• Anthropic, PBC (США) — надає AI-моделі, які приводять у дію коучинг Mavinty, генерацію планів, розпізнавання фото їжі та чат
• Локація даних: США
• Передавані дані: тренувальні дані, wellness-чек-іни, фото їжі, повідомлення чату — лише те, що необхідно для генерації відповіді
• Гарантії: UK International Data Transfer Agreement (IDTA) та/або Standard Contractual Clauses (SCCs) Module 2 (Controller-to-Processor), схвалені European Commission
• Навчання AI: За комерційними API-умовами Anthropic, твої дані НЕ використовуються для навчання моделей Anthropic. Ми обрали Anthropic у тому числі через цю гарантію.

Політика Mavinty щодо навчання AI: Ми не використовуємо твої персональні дані — включно з тренувальними даними, даними про здоров'я, фото або повідомленнями чату — для навчання, доналаштування чи покращення AI-моделей. Сервіс використовує pre-trained моделі від Anthropic; твої дані обробляються для генерації відповіді тобі і потім відкидаються. Агрегована, повністю анонімізована статистика може інформувати наш product roadmap (наприклад, «середній compliance плану»), але не може бути зв'язана зі конкретним індивідом.

5.3 Доставка email

• Google LLC (Google Workspace, Gmail API) (США / EU) — доставляє транзакційні email (підтвердження waitlist, скидання пароля, повідомлення акаунта)
• Передавані дані: твоя email-адреса та контент листа
• Гарантії: SCCs Module 2; Google також сертифіковано за EU-US Data Privacy Framework (DPF), UK Extension to the DPF та Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Аналітика та реклама (лише за твоєю згодою)

• Google LLC (Google Analytics 4 + Google Ads) — обидва теги обслуговуються через gtag.js.
• Локація даних: США (data centres Google)
• Передавані дані: метадані пристрою/браузера, IP-адреса (Google її скорочує), псевдонімний client ID, перегляди сторінок, кліки, події конверсій
• Правова база: твоя явна згода, надана через cookie banner. Якщо ти не opt-in, жоден тег не вантажиться.
• Гарантії: EU Standard Contractual Clauses (SCCs) для міжнародної передачі; сертифікація Google за EU-US Data Privacy Framework
• Ти можеш відкликати згоду в будь-який момент через посилання «Cookie preferences» у футері

5.5 Платежі (після запуску)

• Stripe Payments Europe Ltd (Ірландія) та Stripe, Inc. (США) — обробляють платежі за підпискою
• Передавані дані: ім'я, email, білінг-адреса, метод оплати (деталі картки обробляються Stripe безпосередньо — ми ніколи не бачимо і не зберігаємо номер картки)
• Гарантії: SCCs для будь-якої передачі поза EU; Stripe сертифіковано за PCI-DSS Level 1
• Крипто-процесор (TBD — буде підтверджено до запуску) — обробляє крипто-платежі (BTC, USDC)
• Передавані дані: лише підтвердження платежу; ми не збираємо адреси гаманців і не тримаємо крипту

5.6 intervals.icu — основний хаб інтеграцій з носимими пристроями

Ми покладаємось на intervals.icu (керується Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) як наш основний хаб інтеграцій для тренувальних і wellness-даних з носимих пристроїв. Більшість тренувальних даних надходить у Mavinty через intervals.icu.

Як працює інтеграція:

1. Ти створюєш акаунт intervals.icu (безкоштовний) і підключаєш до нього свої носимі пристрої (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health та ін.)
2. Ти генеруєш персональний API-ключ в intervals.icu Settings → Developer Settings
3. Ти вводиш цей API-ключ у налаштування Mavinty
4. Mavinty використовує API-ключ (basic authentication) для читання твоїх тренувальних, wellness-даних та запланованих тренувань з intervals.icu
5. Ти можеш відкликати доступ Mavinty в будь-який момент шляхом регенерації або очищення API-ключа в налаштуваннях intervals.icu — потік даних негайно зупиниться

Дані, які ми отримуємо через intervals.icu:

• Дані активностей (велосипед, біг, плавання, інші тренування) — тривалість, дистанція, темп, потужність, пульс, каданс, GPS
• Wellness-метрики — HRV, пульс спокою, фази сну, sleep score, вага, readiness, настрій, болючість, втома, гідратація, тиск, SpO2, дані менструального циклу
• Метрики тренувального навантаження — fitness, fatigue, form, ramp rate
• Заплановані тренування, які ти вніс у intervals.icu
• Power curve, оцінки FTP, метрики форми
• Метадані пристрою (ім'я та тип пристрою — див. атрибуцію Garmin нижче)

Правова база за API Terms intervals.icu:

Intervals.icu Ltd надає комерційним користувачам API «non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use» (intervals.icu API Terms and Conditions, дата набрання чинності: 23 жовтня 2025). Mavinty працює за цією ліцензією.

Атрибуція даних Garmin:

Частина тренувальних і wellness-даних, що проходять через intervals.icu, надходить з пристроїв Garmin (Edge, Forerunner, Fenix, Venu тощо). За API Terms intervals.icu (Розділ 1.1) і brand guidelines Garmin, коли Mavinty показує такі дані, ми надаємо атрибуцію Garmin. На практиці це означає:

• Перегляд деталей активності показує ім'я пристрою-джерела (наприклад, «Source: Garmin Edge 530»)
• Сторінки зі змішаними wellness-даними містять footer-примітку: «Activity and wellness data may include data from Garmin devices.»

Обмеження Strava:

За оновленням privacy API Strava (листопад 2024), активності, імпортовані через Strava, недоступні через API intervals.icu. Якщо твої тренувальні дані йдуть зі Strava в intervals.icu, ці Strava-активності не дійдуть до Mavinty. Щоб отримати повне покриття у Mavinty, ми рекомендуємо підключати носимий пристрій безпосередньо до intervals.icu (через Garmin Connect, Wahoo, Coros, Polar Flow, Suunto тощо), а не покладатися на Strava як джерело даних. Ти можеш використовувати Strava як вторинний лог; просто синхронізації з Mavinty не буде.

Де живуть дані:

• intervals.icu зберігає твої тренувальні та wellness-дані на власній інфраструктурі за своєю Privacy Policy — Intervals.icu Ltd є незалежним UK data controller для даних, які ти йому передаєш
• Mavinty зберігає копію отриманих даних на наших серверах Hetzner (Німеччина, EU) на час твоєї активної підписки
• Ти можеш видалити свої дані в Mavinty в будь-який момент без впливу на акаунт intervals.icu (і навпаки)

5.7 Інші інтеграції з носимими та тренувальними платформами (прямі)

У деяких випадках ми інтегруємося з носимою платформою безпосередньо, оминаючи intervals.icu. Коли ти авторизуєш таку інтеграцію, дані течуть між Mavinty та провайдером на основі наданих тобою дозволів. Ми виступаємо як контролер даних щодо того, що ми отримуємо та обробляємо.

Прямі інтеграції можуть включати (залежно від доступності та умов третьої сторони): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit та інші. У кожної платформи своя політика приватності, що регулює дані, які вона тримає про тебе. Ми наполегливо рекомендуємо ознайомитися з політикою приватності будь-якої платформи, яку ти підключаєш.

Ти можеш відкликати будь-яку сторонню інтеграцію в будь-який момент — як зсередини Mavinty, так і в налаштуваннях самої третьої сторони. Відкликання зупиняє потік нових даних; уже отримані Mavinty дані можуть бути видалені на запит.

5.8 Telegram (лише адмін-сповіщення)

• Telegram Messenger Inc. — отримує сповіщення про реєстрації, що надсилаються адміну компанії (наприклад, «новий founding member #123»). Сповіщення містить твій email-адресу. Це для операційної обізнаності.
• План зменшення: До публічного запуску ми перейдемо на анонімізовані ID (наприклад, «новий founding member, position 123»), щоб Telegram-сповіщення більше не містило персональних даних.

5.9 Юридичне розкриття

Ми можемо розкрити твої дані за вимогою закону, постанови суду, регуляторного органу, або для захисту наших юридичних прав, прав інших осіб, або для запобігання шахрайству, зловживанням чи шкоді.

6. Міжнародні передачі даних

Більшість нашої обробки відбувається в UK і EU (Hetzner — Німеччина; intervals.icu — UK). Частина постачальників послуг базуються в США.

Коли ми передаємо твої дані за межі UK/EEA, ми забезпечуємо UK GDPR-сумісний механізм передачі. Конкретно:

При необхідності ми проводимо Transfer Risk Assessment (TRA) для кожної передачі поза UK/EU та застосовуємо додаткові заходи (шифрування при передачі та зберіганні, контроль доступу, контрактні обмеження щодо урядових запитів доступу).

Ти можеш запитати копію використовуваних нами гарантій по конкретній передачі, написавши на info@mavinty.com.

7. Твої права

За UK GDPR у тебе є наступні права:

• Право на доступ (Ст. 15) — запитати копію персональних даних, які ми зберігаємо про тебе
• Право на виправлення (Ст. 16) — виправити неточні або неповні дані
• Право на видалення (Ст. 17, «право бути забутим») — запитати видалення твоїх даних, за умови юридичних вимог до зберігання
• Право на обмеження (Ст. 18) — попросити нас обмежити обробку за певних обставин
• Право на переносимість даних (Ст. 20) — отримати твої дані в структурованому, загальновживаному форматі (ми надаємо стандартні FIT та CSV експорти)
• Право на заперечення (Ст. 21) — заперечити обробку на основі законного інтересу
• Право відкликати згоду (Ст. 7) — в будь-який момент, де обробка базується на згоді
• Право не бути суб'єктом автоматизованих рішень (Ст. 22) — див. Розділ 8 нижче
• Право подати скаргу — в UK Information Commissioner's Office (ICO) на ico.org.uk або +44 0303 123 1113. Ми будемо вдячні за можливість спочатку звернути увагу на твої занепокоєння, написавши на info@mavinty.com.

Щоб скористатися будь-яким з цих прав, напиши на info@mavinty.com. Ми відповімо протягом одного місяця. Можливо, нам знадобиться верифікувати твою особу перед виконанням деяких запитів. Якщо запит складний, ми можемо подовжити вікно відповіді ще на два місяці і поінформуємо тебе про подовження та причину в перший місяць.

Резиденти EU/EEA можуть також зв'язатися з нашим EU Representative (див. Розділ 1.1).

8. Автоматизоване прийняття рішень та AI-коучинг

Mavinty використовує штучний інтелект для генерації тренувальних планів, щоденних корекцій сесій, харчування та відповідей у чаті. За UK GDPR Стаття 22 у тебе є право не бути суб'єктом рішення, заснованого виключно на автоматизованій обробці — включаючи профілювання — яке породжує юридичні наслідки для тебе або суттєво тебе зачіпає.

AI Mavinty не приймає рішень з юридичними або іншими суттєвими ефектами. AI-результати — це рекомендації: тренувальні сесії, харчування, поради щодо відновлення. Ти завжди фінальна особа, що приймає рішення:

• Кожна рекомендація пояснюється. Mavinty показує обґрунтування кожної корекції плану, щоб ти розумів, чому щось пропонується.
• Ти можеш перевизначити будь-яку рекомендацію в будь-який момент — поміняти сесію, пропустити день, змінити інтенсивність, проігнорувати пораду.
• Ти можеш запитати human review. Якщо ти не згоден з рекомендацією Mavinty або хочеш її обговорити, напиши на info@mavinty.com або в founder Slack (для founding members). Людина перевірить і відповість.
• AI-результати не визначають статус твого акаунта, білінг або доступ. Рішення, що впливають на твою підписку, повернення коштів або закриття акаунта, приймаються людьми, не AI.

Якщо ти волієш не використовувати AI-генеровані рекомендації взагалі, Mavinty — не той продукт для тебе, оскільки AI-коучинг — це ядро Сервісу. У такому разі ми рекомендуємо скасувати підписку та скористатися встановленими законом cooling-off правами (див. Refund Policy).

9. Безпека

Ми вживаємо розумних технічних і організаційних заходів для захисту твоїх даних:

• Усі з'єднання з Mavinty шифруються при передачі (HTTPS / TLS 1.2+)
• Доступ до БД обмежено автентифікованими сервісами в приватній мережі
• Паролі хешуються за індустріальними стандартами (bcrypt або еквівалент — ніколи не зберігаються у відкритому вигляді)
• API-ключі (intervals.icu, сторонні інтеграції) шифруються при зберіганні і доступні лише для сесії автентифікованого користувача
• Облікові дані сервісних акаунтів та API-ключі зберігаються окремо від БД застосунку, з обмеженими правами на файли
• Дані про здоров'я та інші спеціальні категорії даних обробляються лише з явною згодою
• Ми логуємо доступ до адміністративних інтерфейсів
• Бекапи шифруються при зберіганні

Жодна система не на 100% безпечна. Якщо ми коли-небудь зіткнемося з витоком даних, що зачіпає твої персональні дані, ми сповістимо ICO протягом 72 годин, де це вимагається законом (UK GDPR Ст. 33), і сповістимо тебе безпосередньо без необґрунтованої затримки, якщо витік несе високий ризик для твоїх прав і свобод (Ст. 34).

10. Cookies

Див. нашу Cookie Policy для деталей про те, які cookies ми використовуємо і як ними керувати.

11. Діти

Mavinty не призначений для використання особами молодше 18 років, і ми не збираємо свідомо персональні дані від дітей. Якщо ти вважаєш, що дитина надала нам персональні дані, напиши на info@mavinty.com, і ми їх видалимо.

12. Зміни в цій політиці

Ми можемо оновлювати цю Privacy Policy час від часу. Дата «Останнє оновлення» та «Версія» нагорі відображають найсвіжішу ревізію. Якщо ми робимо суттєві зміни (наприклад, додаємо нову категорію обробки чи нового стороннього обробника), ми сповістимо активних користувачів по email мінімум за 14 днів до того, як зміна набере чинності.

Попередні версії цієї політики доступні на запит.

13. Контакт

З будь-якого питання, запиту чи скарги, пов'язаної з приватністю:

Email: info@mavinty.com Поштова адреса: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Резиденти EU/EEA: див. Розділ 1.1 для контактів нашого EU Representative.

За скаргами на наше поводження з твоїми даними ти також можеш зв'язатися з UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Реєстраційний номер компанії 16839451 · ICO реєстрація C1918840 · Працює під брендом Mavinty