Політика конфіденційності

Дата публікації: 12 травня 2026 року · Дата набрання чинності: 11 червня 2026 року · Версія 2.0

Ця Політика конфіденційності пояснює, як Korysnyk LTD обробляє ваші персональні дані під час використання мобільного застосунку Korysnyk, вебсайту korysnyk.care та вебкабінету dashboard.korysnyk.care (разом — «Сервіс»)

Цей документ підготовлений з урахуванням вимог Загального регламенту захисту даних Європейського Союзу (Regulation (EU) 2016/679, далі «GDPR») та Закону Великої Британії про захист даних 2018 року (UK Data Protection Act 2018, UK GDPR)

1. Контролер даних

Контролером ваших персональних даних відповідно до GDPR є

Якщо у вас є питання щодо обробки персональних даних або ви бажаєте реалізувати свої права, звертайтесь за вказаною адресою

2. Категорії персональних даних, які ми обробляємо

2.1. Ідентифікаційні дані облікового запису

2.2. Спеціальна категорія даних (дані про здоров'я)

Дані з цього розділу належать до спеціальних категорій персональних даних відповідно до статті 9 GDPR і обробляються лише на підставі вашої явної згоди (explicit consent, ст. 9(2)(a) GDPR). Ви надаєте їх добровільно, можете не вказувати, а також можете видалити в будь-який момент

2.3. Дані використання Сервісу

2.4. Технічні дані

3. Правові підстави обробки

Мета обробки Категорія даних Правова підстава GDPR
Створення та обслуговування облікового запису Розділ 2.1 Виконання договору, ст. 6(1)(b)
Аутентифікація та безпека сесії Розділ 2.1, 2.4 Виконання договору, ст. 6(1)(b); законні інтереси, ст. 6(1)(f)
Персоналізація аналізу продуктів (Swapr) Розділ 2.2 Явна згода, ст. 9(2)(a)
Загальний аналіз складу продуктів (Lumi) Розділ 2.3 Виконання договору, ст. 6(1)(b)
AI-консультації у тематичних чатах Розділ 2.3 Виконання договору, ст. 6(1)(b)
Аналітика використання застосунку Розділ 2.4 Згода, ст. 6(1)(a) — ви можете відключити аналітику в налаштуваннях
Виявлення та виправлення помилок Розділ 2.4 Законні інтереси, ст. 6(1)(f)
Модерація користувацького контенту Розділ 2.3 Виконання договору, ст. 6(1)(b); законні інтереси, ст. 6(1)(f)
Надсилання сервісних повідомлень Розділ 2.1 Виконання договору, ст. 6(1)(b)

Якщо обробка ґрунтується на згоді, ви маєте право відкликати її в будь-який момент. Відкликання згоди не впливає на законність обробки, що відбувалася до відкликання

4. Як ми отримуємо ваші дані

Доступ до камери та мікрофона надається лише з вашої явної згоди в системних діалогах операційної системи і використовується виключно для функцій сканера та пошуку

5. Категорії отримувачів даних

Ми передаємо персональні дані наступним категоріям обробників (processors), кожен з яких діє на підставі договору з нами і зобов'язаний забезпечувати рівень захисту, що відповідає GDPR

5.1. Обробники з обробкою даних в інфраструктурі за межами ЄЕП

5.2. Постачальники, що обробляють дані виключно як інфраструктура

5.3. Юридичні та регуляторні отримувачі

Ми можемо передавати дані компетентним державним органам у разі обґрунтованої правової вимоги, рішення суду або зобов'язання, передбаченого законодавством

Ми не продаємо ваші персональні дані. Ми не використовуємо ваші дані для маркетингу третіх сторін

6. Міжнародні трансфери даних

Деякі з наших обробників (OpenRouter, Mixpanel) знаходяться в США. Передача персональних даних до третіх країн здійснюється на підставі

Копії застосовних договірних механізмів можна запитати за адресою admin@korysnyk.care

7. Автоматизоване прийняття рішень та профайлинг

Сервіс містить автоматизовані компоненти аналізу

Ці результати мають інформаційний характер, не є медичним діагнозом, медичною порадою або рецептом. Юридично значущих рішень щодо вас на основі цих результатів ми не приймаємо. Рішення про споживання продукту приймаєте ви самостійно, у разі сумнівів консультуйтесь з лікарем

Ви можете в будь-який момент видалити дані профілю здоров'я, що відключить персоналізацію Swapr. Загальний аналіз Lumi залишиться доступним

8. Терміни зберігання

Категорія даних Термін зберігання
Дані облікового запису До видалення облікового запису, після чого soft-delete 30 днів, далі повне знищення
Дані профілю здоров'я До видалення вами або до видалення облікового запису
Історія сканування та пошуку До видалення вами через функцію очищення історії або до видалення облікового запису
Історія чатів з AI-асистентами До видалення чату вами або до видалення облікового запису
Журнали помилок у GlitchTip 90 днів, після чого автоматичне видалення
Події аналітики у Mixpanel Зберігаються згідно з налаштуваннями утримання даних постачальника, але не довше ніж необхідно для аналітичних цілей
Кеш Lumi за EAN13 Безстроково, оскільки не містить персональних даних
Фотографії, подані на модерацію Зберігаються після модерації як частина продуктової бази, не пов'язані з обліковим записом після прийняття

Деякі знеособлені або агреговані дані можуть зберігатися довше для статистичних та дослідницьких цілей у формі, що не дозволяє ідентифікувати вас

9. Безпека даних

Ми застосовуємо технічні та організаційні заходи захисту відповідно до статті 32 GDPR

Жодна система не є абсолютно безпечною. У разі інциденту з персональними даними, що може створити ризик для ваших прав і свобод, ми повідомимо компетентний наглядовий орган протягом 72 годин відповідно до статті 33 GDPR, а вас — у випадках, передбачених статтею 34 GDPR

10. Ваші права за GDPR

Ви маєте такі права щодо ваших персональних даних

Для реалізації цих прав напишіть на admin@korysnyk.care. Ми відповідаємо протягом одного місяця з моменту отримання запиту відповідно до статті 12(3) GDPR

11. Право на скаргу

Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви маєте право подати скаргу до наглядового органу за місцем вашого проживання, місцем роботи або місцем імовірного порушення

12. Видалення облікового запису

Ви можете видалити свій обліковий запис

Після надходження запиту ваш акаунт переводиться у стан soft-delete із вікном відновлення 30 днів. Після закінчення цього періоду персональні дані безповоротно видаляються. Знеособлені статистичні дані та кеш Lumi (без прив'язки до вас) можуть зберігатися надалі

13. Аналітика

Сервіс використовує Mixpanel для збору агрегованих даних про використання застосунку. Аналітика не включає вміст повідомлень з AI-асистентами та склад вашого профілю здоров'я. Ви можете відключити аналітику в налаштуваннях застосунку — після відключення нові події не надсилаються

14. Cookies

На вебсайті korysnyk.care використовуються виключно технічні (necessary) cookies, необхідні для роботи сайту. Аналітичні та маркетингові cookies на сайті не встановлюються. У вебкабінеті dashboard.korysnyk.care використовуються технічні cookies для збереження сесії та аутентифікації

15. Діти

Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам відомо, що дитина надала нам дані без згоди батьків або законних представників, повідомте нас за адресою admin@korysnyk.care і ми видалимо ці дані

16. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Дата останнього оновлення вказана на початку документа. Про істотні зміни ми повідомимо вас через застосунок або електронну пошту не менш ніж за 30 днів до набрання змін чинності. Продовження використання Сервісу після набрання змін чинності означає вашу згоду з оновленою редакцією

17. Контакти

З питань захисту даних, реалізації ваших прав, скарг та інших звернень

Email: admin@korysnyk.care

Вебсайт: korysnyk.care

Юридична особа: Korysnyk LTD, England and Wales

Реєстраційний номер компанії: 16942523

Юридична адреса: 128 City Road, London, United Kingdom, EC1V 2NX