Останнє оновлення: 31 серпня 2026 року.
1. Хто відповідає за ваші дані
Розпорядник персональних даних — Troian Oleksandr, ul. Wrocławska 41, 30-011 Kraków, Польща, NIP 6772491171, REGON 524548956.
Усі питання щодо персональних даних ведемо за адресою [email protected].
Політика стосується застосунку Troyan Studio (app.troyan.studio та версії для iOS і Android) і сайту troyan.studio.
2. Які дані ми збираємо
Збираємо лише те, без чого застосунок не працює.
- Акаунт: адреса пошти, показуване ім’я, мова інтерфейсу, роль у студії, стан акаунта, дати підтвердження адреси й останнього входу. Якщо ви входите з паролем, зберігаємо тільки його незворотний відбиток — сам пароль ніколи.
- Вхід через Google або Apple: ідентифікатор, виданий постачальником, а також адреса пошти й ім’я, які постачальник нам передає; якщо ви користуєтеся прихованою адресою Apple, зберігаємо саме її. Зашифрований токен Apple тримаємо з однією метою — відкликати доступ застосунку в момент видалення акаунта.
- Профіль спортсмена або тренера: показуване ім’я, а також — якщо ви їх укажете — пошта, телефон, ім’я в Telegram та ім’я в Instagram.
- Telegram: лише якщо ви самі підключите нашого бота — ідентифікатор користувача й чату в Telegram, версія і дата згоди, дати останньої розмови й надсилання, мова.
- Сеанси входу: один запис на кожен активний вхід — загальний різновид платформи (браузер, iOS, Android), дати й відбиток токена оновлення. Ми не записуємо адресу в мережі, не записуємо відомостей про браузер і не створюємо відбитка пристрою.
- Журнал подій безпеки: входи, зміни пароля й адреси, додаткові підтвердження особи — сам факт події, її результат і загальний різновид клієнта.
- Тренувальні дані: абонементи, використані заняття, записи на групові тренування, запити на індивідуальне заняття й на абонемент, рухи залишку занять, сповіщення в застосунку.
- Журнал операцій: запис того, хто й коли змінив стан абонемента, залишку чи розкладу. Цей журнал за задумом не приймає полів з персональними даними — за цим стежить перевірка, тож ані адреси, ані телефони, ані імена туди не потрапляють.
- Діагностика помилок: коли застосунок наражається на помилку або перестає відповідати, ми надсилаємо технічний звіт — повідомлення про помилку, слід виконання коду, версію застосунку, платформу й канал випуску.
- На вашому пристрої: застосунок зберігає локально сеанс входу й налаштування вигляду. Ці дані залишаються на пристрої.
3. Навіщо і на якій підставі
- Ведення акаунта, розклад, абонементи, сповіщення в застосунку й листи щодо акаунта — стаття 6(1)(b) GDPR, виконання договору.
- Захист акаунтів від захоплення: журнал подій безпеки й виявлення повторного використання токена — стаття 6(1)(f) GDPR, наш законний інтерес.
- Діагностика помилок і збоїв, щоб застосунок працював, — стаття 6(1)(f) GDPR.
- Сповіщення в Telegram — стаття 6(1)(a) GDPR, ваша згода; її можна відкликати будь-коли, відʼєднавши бота.
- Розрахункові записи, що лишаються після видалення акаунта (пункт 7), — стаття 6(1)(f) у звʼязку зі статтею 17(3)(e) GDPR, встановлення й захист вимог.
4. Чого ми не робимо
- Не показуємо реклами й не користуємося рекламними мережами.
- Не стежимо за вами в застосунках і на сайтах інших компаній і не передаємо дані посередникам — тому застосунок і не просить згоди на стеження.
- Не маємо аналітики відвідувань: ані Google Analytics, ані будь-якої іншої.
- Не записуємо того, що ви робите на екрані.
- Шрифти віддаємо зі свого сервера, тож жоден сторонній постачальник шрифтів не бачить ваших відвідин.
- Не збираємо місця перебування, світлин, контактів, календаря, мікрофона, а також показників здоровʼя й тренувальних вимірів.
- Не приймаємо оплат у застосунку: у нас немає ні даних картки, ні рахунку. Ціни — лише довідкова інформація, розрахунок відбувається поза застосунком.
- Не передаємо дані службам штучного інтелекту і не продаємо їх.
5. Кому ми довіряємо дані
Користуємося лише тими постачальниками, без яких служба не працює:
- Hetzner (Німеччина) — сервери й база даних.
- Brevo (Франція) — надсилання листів щодо акаунта: підтвердження адреси, скидання пароля, запрошення, повідомлення про видалення акаунта.
- Sentry (США) — діагностика помилок і збоїв.
- Cloudflare (США) — обслуговування доменних імен і руху до наших сторінок.
- Telegram — лише для тих, хто підключив бота.
- Google і Apple — лише в момент входу їхнім способом.
Sentry і Cloudflare працюють поза Європейським економічним простором; передавання даних спирається на стандартні договірні положення Європейської Комісії, які ці постачальники застосовують.
6. Скільки ми зберігаємо дані
- Акаунт і профіль — доки існує акаунт.
- Сеанси входу — спливають після 30 днів без користування і щонайпізніше через 90 днів від входу; прострочені записи база прибирає сама.
- Одноразові посилання (підтвердження адреси, скидання пароля, зміна адреси, запрошення) — від кількох десятків хвилин до кількох годин, далі зникають самі.
- Журнал подій безпеки — 24 місяці.
- Тренувальні дані й абонементи — доки існує акаунт; після його видалення лишаються тільки записи, описані в пункті 7.
- Звіти про помилки — протягом стандартного строку зберігання, який застосовує Sentry.
7. Видалення акаунта і що після нього лишається
Акаунт ви видаляєте самі: Налаштування → Видалити акаунт. Видалення відбувається одразу, без періоду очікування. Можна також написати на [email protected].
Тоді ми видаляємо:
- акаунт і дані входу, зокрема відбиток пароля;
- звʼязки з Google, Apple і Telegram — для Apple додатково відкликаємо доступ застосунку на боці Apple;
- профіль спортсмена або тренера;
- абонементи, використані заняття й дозволи на доступ до профілю;
- сповіщення в застосунку;
- усі сеанси входу й невикористані одноразові посилання.
Не зникають повністю чотири різновиди записів: квитанції команд, журнал операцій, рухи залишку занять і журнал подій безпеки. У кожному з них ваші ідентифікатори ми замінюємо незворотними позначками, тож із такого запису неможливо відновити, кого він стосувався. Лишається сама історія чисел і станів: скільки занять було зараховано й коли. Тримаємо її, щоб розрахунки за абонементами можна було потім перевірити й обстояти в разі спору.
8. Ваші права
Ви маєте право:
- на доступ до своїх даних і на їхню копію;
- на виправлення неточних даних;
- на видалення даних;
- на обмеження обробки;
- на перенесення даних до іншого розпорядника;
- заперечити проти обробки, що спирається на наш законний інтерес;
- відкликати згоду на сповіщення в Telegram.
Копію даних видаємо на запит, надісланий на [email protected] — кнопки завантаження даних у застосунку поки немає. На кожен запит відповідаємо протягом місяця.
Якщо вважаєте, що ми обробляємо дані незаконно, ви можете подати скаргу до Голови Управління охорони персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
9. Діти
У студії тренуються діти, і дитина може мати власний акаунт. Опікун може отримати доступ до профілю дитини — у даних це окремий запис із позначкою опікунського доступу, і сьогодні його надає адміністратор студії. Ми не питаємо дати народження і ніде її не зберігаємо, тож вік у даних не зафіксований. Ми не спрямовуємо до дітей реклами й не збираємо про них нічого понад те, що потрібно для запису на тренування.
10. Безпека
Рух між застосунком і сервером зашифровано. Паролі зберігаємо лише як незворотний відбиток, токен Apple — у зашифрованому вигляді. Сеанси спливають, а кожне оновлення змінює токен: використання старого токена скасовує всю родину сеансів, з якої він походив. Звіти про помилки навмисно не містять ані реп’яшків, ані параметрів адреси, ані вмісту запитів, ані змінних з памʼяті програми.
11. Зміни політики
Дату останньої зміни вказуємо вгорі сторінки. Про суттєві зміни повідомимо в застосунку або листом.
12. Звʼязок
Питання, запити й скарги щодо персональних даних: [email protected]. Відповідаємо протягом місяця.