Політика конфіденційності

Оновлено 18 жовтня 2026 року

• Спершу телефонВаш щоденник зберігається на телефоні. Обліковий запис не потрібен.
• Синхронізація — за вашим виборомКопія потрапляє на наш сервер у Німеччині, лише якщо ви погодитеся.
• Фото залишаютьсяВаші фото й показники Apple Health ніколи не потрапляють на наш сервер, якщо ви не додасте знімок екрана до відгуку.
• Без реклами й стеженняЖодної реклами чи продажу даних. Статистика використання — лише якщо ви її ввімкнете.
• Ваші дані — вашіЕкспортуйте або видаліть усе будь-коли.

1. Хто відповідає

Контролер ваших персональних даних відповідно до Загального регламенту ЄС про захист даних (GDPR) — [CONTROLLER NAME], [POSTAL ADDRESS]. З будь-яких питань щодо ваших даних пишіть на privacy@upwell.page.

Представник у ЄС (ст. 27 GDPR): [EU REPRESENTATIVE].

Ми не призначали відповідальну особу з питань захисту даних (DPO).

2. Що залишається на телефоні

Upwell працює без облікового запису й офлайн. Те, що ви записуєте, зберігається у сховищі застосунку на вашому телефоні. Ми не маємо до цього доступу, а на наш сервер ці дані потрапляють, лише якщо ви ввімкнете синхронізацію (розділ 5):

• ваш щоденник: продукти й страви, які ви записуєте, зважування, тренування й підходи, плани, розклади тренувань і програми, виклики, чит-дні та добавки;
• ваш профіль: імʼя й фото, якщо ви їх додали, зріст, рік народження, стать, мета й норми, а також ваші відповіді на запитання першого запуску;
• фото, які ви робите або вибираєте для продуктів і для профілю;
• ваші налаштування й нагадування (нагадування плануються на телефоні; щоб їх показати, нічого не надсилається).

Дані тіла — це дані про здоровʼя. Перш ніж використати ваш зріст, рік народження, стать і вагу, застосунок просить вашої явної згоди. Відкликати її можна будь-коли: Я › Дані й конфіденційність › Дані тіла.

Apple Health. Якщо ви підключите Apple Health, застосунок читає — і ніколи не записує — кроки, активну енергію, хвилини вправ, дистанцію ходьби й бігу, тренування, сон і вагу тіла, щоб показати їх вам. Зважування з Health копіюються в застосунок на телефоні для тренду ваги; решта читається тоді, коли це потрібно екрану. Показники Apple Health ніколи не надсилаються на наш сервер, навіть коли синхронізацію ввімкнено; вони не використовуються для реклами й нікому не передаються. Відключити можна в Я › Інтеграції › Apple Health (це також видалить скопійовані зважування) або в застосунку «Здоровʼя».

Розташування. Лише коли ви торкаєтеся Використати моє розташування, застосунок один раз зчитує приблизне місцеперебування, визначає на телефоні, у якій це країні (за вбудованою в застосунок картою), і зберігає лише дволітерний код країни, щоб першими показувати її продукти. Саме місцеперебування ніколи не зберігається й не надсилається.

Камера. Штрихкоди й етикетки з поживною цінністю зчитуються на телефоні. Кадри з камери не зберігаються й не надсилаються.

Резервні копії телефона. Якщо ви робите резервні копії телефона (в iCloud, Google чи на компʼютер), система може включати до них дані застосунку — на умовах того, хто зберігає ці копії.

3. Коли застосунок виходить в інтернет

Навіть без облікового запису застосунок робить кілька запитів. Жоден із них не містить вашого щоденника, даних тіла чи будь-чого з Apple Health. Як і будь-який запит в інтернеті, кожен показує сервісу, що його отримує, вашу IP-адресу.

• Дані про їжу. Каталог продуктів і меню завантажуються з нашого сховища в Google Cloud у Франкфурті (Німеччина).
• Open Food Facts. Коли ви скануєте штрихкод або шукаєте товари онлайн, застосунок надсилає штрихкод або введені вами слова в Open Food Facts — французьку неприбуткову асоціацію — і завантажує фото товарів з її сервера зображень. До цих запитів застосовується власна політика конфіденційності Open Food Facts.
• Google Таблиці. Лише якщо ви імпортуєте дані за вставленим посиланням на Google Таблицю, застосунок завантажує цю таблицю з Google.
• Розпізнавання тексту на Android. Сервіси Google Play один раз завантажують модель розпізнавання тексту на пристрої; ваші фото та їхній текст залишаються на телефоні.
• Звіти про збої (розділ 7).
• Статистика використання — лише якщо ви її ввімкнете (розділ 8).
• Відгуки — лише коли ви їх надсилаєте (розділ 9).
• Віддалені налаштування (розділ 10).

4. Ваш обліковий запис Upwell

Обліковий запис необовʼязковий. Поки Upwell на закритому тестуванні, створити його можна лише з кодом запрошення.

Вхід не надсилає нічого з вашого щоденника. Токени входу зберігаються в захищеному сховищі телефона (Keychain або Keystore).

5. Синхронізація

Синхронізація вимкнена, доки ви її не ввімкнете — для кожного профілю окремо — у Я › Обліковий запис › Увімкнути синхронізацію. Перш ніж вона почнеться, застосунок просить вашої явної згоди й пояснює, що зберігається, де і як це скасувати.

Що копіюється на наш сервер

Щоденник цього профілю: продукти й страви, які ви створили чи використали, ваші записи, зважування, які ви ввели, денні норми, які розрахував застосунок, тренування й підходи, плани й розклади тренувань, програми, виклики, чит-дні, добавки та час їхнього прийому, дані тіла й мета, відповіді на запитання першого запуску, а також налаштування, що стосуються вас (власні норми, набір прийомів їжі, назви тренувань, відповіді на підказки). А ще список ваших телефонів з увімкненою синхронізацією: платформа, версія застосунку й коли кожен востаннє синхронізувався.

Що залишається на телефоні

Фото, ваше імʼя й фото профілю, показники Apple Health, нагадування, а також налаштування цього телефона — мова, тема й країна продуктів.

Чому ми маємо на це право

Ваша явна згода (ст. 9(2)(a) і ст. 6(1)(a) GDPR). Застосунок фіксує її на нашому сервері: коли ви погодилися, версію й відбиток точного тексту, який ви бачили, і де в застосунку ви погодилися.

Як скасувати

• Видалити копію з Upwell — відкликає вашу згоду: копію на нашому сервері буде видалено одразу, і синхронізація зупиниться на всіх телефонах.
• Вимкнути на цьому телефоні — зупиняє синхронізацію лише на цьому телефоні; копія залишається для інших ваших телефонів.

У будь-якому разі щоденник на телефоні залишиться. Відкликання згоди не впливає на те, що було зроблено на її підставі раніше.

6. Обмін із друзями

Коли ви вирішуєте ділитися з другом, друг бачить лише те, чим ви вирішили з ним поділитися, і лише після того, як ви обоє погодилися. Кожен такий вибір — окрема згода, яку можна будь-коли відкликати; тоді друг утрачає доступ. Інші люди бачать ваше імʼя користувача й відображуване імʼя, але ніколи — вашу адресу пошти. Ми зберігаємо записи про те, коли друг відкривав те, чим ви ділитеся, щоб їх можна було показати вам; кожен запис видаляється через рік.

7. Звіти про збої

Коли застосунок або наш сервер стикається з помилкою, звіт надходить у Sentry — сервіс компанії Functional Software, Inc. у США. Звіт містить помилку й місце в коді, де вона сталася, версію застосунку й системи та модель телефона, а також може містити випадковий ідентифікатор, який програмне забезпечення Sentry створює для встановлення. Sentry також отримує короткий сигнал, коли застосунок запускається й закривається, щоб рахувати частоту збоїв.

Звіти побудовано так, щоб у них не було нічого з вашого щоденника, продуктів, кількостей, ваги, даних тіла чи Health, нічого, що ви вводили чи шукали, жодних знімків екрана, а також вашого імені чи адреси пошти. Звіти з нашого сервера називають вас лише псевдонімом.

Правова підстава: наш законний інтерес у пошуку й виправленні помилок (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти цього (розділ 14).

8. Статистика використання (за згодою)

Типово вимкнено. Застосунок нічого не записує й не надсилає для статистики використання, доки ви не ввімкнете Я › Дані й конфіденційність › Ділитися статистикою використання. Це окремий вибір, не повʼязаний із синхронізацією, і обліковий запис для нього не потрібен.

Що містить подія

Те, що функцією скористалися, описане лише сталими значеннями: сфера (як-от їжа чи зал), спосіб (як-от пошук чи сканування), кількості, округлені до проміжків (як-от «2–5 записів сьогодні»), версія застосунку, платформа, мова застосунку, календарний день (без часу доби) і випадковий ідентифікатор встановлення, який застосунок створює, коли ви вмикаєте статистику. Застосунок збирає події на телефоні й надсилає їх приблизно раз на день.

Чого вона ніколи не містить

Жодних показників здоровʼя (ні ваги, ні енергії, ні кількостей, ні даних тіла, ні мети чи поступу), назв продуктів чи вправ, того, що ви вводите або шукаєте, ідентифікатора облікового запису чи адреси пошти, а також IP-адреси: наш сервер використовує адресу запиту лише в памʼяті, щоб обмежити частоту запитів, і не зберігає її. Подію, якої сервер не впізнає, він відкидає.

Як відкликати

Вимкнення видаляє те, що чекає на телефоні, і видаляє на нашому сервері все, що надіслано під цим ідентифікатором встановлення; нове ввімкнення починає новий ідентифікатор. Ідентифікатор не повʼязаний із вашим обліковим записом, тож за обліковим записом чи поштою ми не можемо знайти ці події.

Зберігається на нашому сервері в Німеччині 13 місяців, потім видаляється. Використовуємо лише ми — щоб бачити, якими функціями користуються і чи продовжують люди користуватися застосунком; нікому не передається. Правова підстава: ваша згода (ст. 6(1)(a) GDPR; щодо сховища телефона — ст. 5(3) Директиви ePrivacy).

9. Відгуки, які ви надсилаєте із застосунку

Коли ви надсилаєте щось із Я › Допомога й відгуки, наш сервер отримує:

• категорію (помилка, ідея чи запитання) і ваше повідомлення;
• адресу пошти для відповіді, якщо ви її вкажете;
• діагностику, яку застосунок показує вам перед надсиланням: версію й збірку застосунку, платформу й версію системи, мову, кількість профілів, чи ввімкнено синхронізацію, версію даних про їжу й ідентифікатор останнього звіту про збій — нічого з вашого щоденника;
• знімок екрана, якщо ви вирішите його додати. На ньому може бути ваш щоденник, зокрема дані про здоровʼя; додавати його чи ні — ваш вибір, і ми використовуємо його лише для вашого повідомлення.

Зберігається на нашому сервері в Німеччині до 12 місяців і видаляється раніше, якщо ви попросите. Ми використовуємо це лише для того, щоб відповісти вам і виправити те, про що ви повідомили, і не записуємо вміст у журнали. Правова підстава: ваш запит (ст. 6(1)(b) GDPR); для знімка екрана з даними про здоровʼя — ваша явна згода, яку ви даєте, додаючи його (ст. 9(2)(a)). Замість цього можна також написати на support@upwell.page.

10. Віддалені налаштування

Кожні кілька годин застосунок завантажує невеликий публічний файл налаштувань з api.upwell.page: які функції ввімкнено, найстаршу версію застосунку, що ще працює, і коротке повідомлення на випадок збою. Файл однаковий для всіх. Про вас не надсилається нічого понад те, що містить будь-який запит (розділ 3). Коли функцію відкривають поступово, застосунок вирішує на телефоні — за випадковим числом, яке ніколи його не залишає, — чи потрапляє ваш телефон до тих, що її отримують.

11. Хто нам допомагає

Ці постачальники обробляють персональні дані від нашого імені — за договорами про обробку даних і лише за нашими вказівками:

Інші діють на власних умовах, а не від нашого імені:

• Apple поширює застосунок (App Store, TestFlight) і забезпечує роботу Apple Health на вашому телефоні. Якщо ви тестуєте через TestFlight, Apple передає нам те, що TestFlight показує розробникам: адресу пошти, на яку вас запросили (якщо запрошення надійшло поштою), коли ви встановлювали й використовували збірки, журнали збоїв і відгуки, які ви вирішите надіслати.
• Google поширює застосунок для Android (Google Play) і забезпечує роботу сервісів Google Play на телефонах з Android.
• Open Food Facts відповідає на сканування штрихкодів і онлайн-пошук товарів (розділ 3).
• Expo (650 Industries, Inc.) збирає для нас інсталяційні файли застосунку. Під час користування застосунок до Expo не звертається.

Ми не продаємо персональні дані й не передаємо їх для реклами.

12. За межами ЄС

Ми зберігаємо ваші дані в ЄС, у Німеччині. Виняток — звіти про збої: Sentry обробляє їх у США на підставі стандартних договірних положень ЄС, що входять до договору Sentry про обробку даних (ст. 46(2)(c) GDPR). Apple і Google обробляють дані на власних умовах, зокрема за межами ЄС.

13. Скільки зберігаються дані

14. Ваші права

Відповідно до GDPR ви маєте право:

• на доступ до своїх даних і їхню копію (ст. 15);
• на їх виправлення (ст. 16);
• на їх видалення (ст. 17);
• на обмеження їх обробки (ст. 18);
• забрати їх у машиночитаному форматі (перенесення даних, ст. 20);
• заперечити проти обробки на підставі наших законних інтересів, як-от звітів про збої (ст. 21);
• будь-коли відкликати згоду — так само легко, як ви її надали (ст. 7(3));
• не підлягати рішенню, що ґрунтується лише на автоматизованій обробці й має юридичні чи подібні суттєві наслідки (ст. 22). Upwell таких рішень не ухвалює: норми й тренди — це розрахунки, які показують вам.

Більшість із цього можна зробити самостійно в застосунку:

З усіх інших питань пишіть на privacy@upwell.page — з адреси свого облікового запису, якщо йдеться про нього. Ми відповідаємо протягом місяця й можемо попросити підтвердити, що це справді ви.

Ви також можете подати скаргу до органу із захисту даних — зокрема в країні ЄС, де ви живете чи працюєте або де, на вашу думку, сталося порушення (ст. 77).

15. Чи обовʼязково надавати дані?

Ні. Усе в Upwell працює без облікового запису. Для облікового запису потрібні адреса пошти й пароль, а для синхронізації — ваша згода; без них ви не зможете користуватися обліковим записом чи синхронізацією, а більше нічого не зміниться.

16. Вік

Upwell призначений для людей від 16 років, а дефіцит калорій планує лише для людей від 18 років. Якщо ви вважаєте, що обліковий запис має хтось молодший за 16 років, напишіть на privacy@upwell.page, і ми його видалимо.

17. Безпека

Застосунок звʼязується з нашим сервером лише через зашифровані зʼєднання (HTTPS). База даних недоступна з інтернету, паролі зберігаються лише як хеші, а токени входу — у захищеному сховищі телефона. Сервер може додавати резервні копії в Google Cloud, але не може їх читати чи видаляти, а відновлення найновішої копії перевіряється щоночі. Жодна система не захищена абсолютно; якщо витік створить ризик для ваших прав, ми повідомимо вас, як того вимагає закон.

18. Цей сайт

upwell.page не встановлює файлів cookie, нічого не завантажує з інших сайтів і не має аналітики. Наш вебсервер не веде журналу відвідувань; він записує лише помилки, які можуть містити IP-адресу запиту, що не вдався.

19. Зміни

Коли змінюється те, що Upwell робить із персональними даними, ми оновлюємо цю сторінку до виходу відповідної версії застосунку й змінюємо дату вгорі. Якщо зміна потребує вашої згоди, застосунок попросить її знову.