Политика конфиденциальности

1. Кто обрабатывает данные

Контролёр данных — [название компании, Гонконг] (рег. № […], юридический адрес: […]). Вопросы об обработке: info@sagenourish.com.

Представитель в ЕС в значении ст. 27 GDPR: [представитель в ЕС — будет назначен].

2. Какие данные собираются

Данные аккаунта: адрес электронной почты и идентификатор пользователя.

Данные анкеты: пол, возраст, рост, вес, уровень активности, цель, диета и пищевые ограничения. Это данные о состоянии здоровья — особая категория по ст. 9 GDPR.

Данные чек-инов: вес, сон, энергия, аппетит и заметки, которые вы вводите сами.

Данные заказа: имя, фамилия, почта, город, адрес доставки и состав заказа. Номер телефона не запрашивается.

Технические данные: IP-адрес в момент запроса, используемый для ограничения частоты обращений к нашему API. Рекламных трекеров и профилирования посещений нет.

3. Основания обработки

Данные анкеты и чек-инов — ваше явное согласие (ст. 9(2)(a) GDPR). Согласие запрашивается отдельно, до заполнения анкеты, и может быть отозвано в любой момент.

Данные аккаунта и заказа — исполнение договора (ст. 6(1)(b)).

Технические данные — законный интерес в защите сервиса от злоупотреблений (ст. 6(1)(f)).

Данные бухгалтерского учёта по оплаченным заказам — исполнение правовой обязанности (ст. 6(1)(c)).

4. Зачем это нужно

Данные о здоровье используются для расчёта индивидуальной нормы калорий и макронутриентов, подбора меню и формирования персональных рекомендаций. Они не используются для рекламы и не передаются третьим лицам в маркетинговых целях.

Мы не принимаем автоматизированных решений, порождающих для вас юридические последствия. План питания — рекомендация, а не решение.

5. Обработка с помощью ИИ

Персональный план и ответы помощника формирует языковая модель Claude компании Anthropic. При генерации плана и в диалоге с помощником данные анкеты и плана передаются Anthropic.

Это значит, что данные о здоровье покидают наш контур и обрабатываются внешним поставщиком. Если вы этого не хотите, не заполняйте анкету и не пользуйтесь помощником: остальные разделы сайта работают без передачи таких данных.

6. Кому передаются данные

Мы привлекаем следующих поставщиков услуг, выступающих обработчиками:

Supabase — хранение аккаунта, профиля, плана и заказов.

Anthropic — обработка запросов ИИ (см. раздел 5).

Vercel — хостинг сайта и обработка запросов.

Hostinger — почтовый сервис, через который отправляются письма о заказах.

Платёжный провайдер, выставляющий счёт. Данные карты обрабатываются исключительно на его стороне и к нам не попадают.

Поставщик товара и служба доставки получают имя и адрес, необходимые для отправки посылки.

7. Передача за пределы ЕС

Мы находимся в Гонконге, часть поставщиков — в США. Это означает передачу данных в страны за пределами Европейской экономической зоны, в отношении которых нет решения Еврокомиссии об адекватности.

Для таких передач используются стандартные договорные условия Еврокомиссии. Копию можно запросить по адресу, указанному в разделе 1.

8. Сроки хранения

Профиль, план и чек-ины хранятся, пока существует аккаунт, и удаляются по вашему требованию в любой момент — кнопкой в личном кабинете или письмом нам.

Данные оплаченных заказов хранятся дольше, если этого требует бухгалтерское или налоговое законодательство. Такие записи сохраняются даже после удаления аккаунта, в объёме, необходимом для отчётности.

9. Ваши права

Если к вам применяется GDPR или UK GDPR, вы вправе: получить доступ к своим данным и их копию, исправить неточности, потребовать удаления, ограничить обработку, возразить против обработки и получить данные в машиночитаемом виде для переноса.

Выгрузить данные и удалить их можно самостоятельно в личном кабинете, на вкладке «Профиль». Отзыв согласия не влияет на законность обработки до его отзыва.

Отзыв согласия на обработку данных о здоровье означает прекращение работы персонального плана: без данных анкеты рассчитать его невозможно.

Вы также вправе подать жалобу в надзорный орган по защите данных в стране вашего проживания.

10. Жители США

Мы не продаём персональные данные и не передаём их для целевой рекламы. Жители Калифорнии вправе запросить сведения о сборе данных, их удаление и исправление.

Данные анкеты и чек-инов относятся к потребительским данным о здоровье по законодательству отдельных штатов, включая штат Вашингтон. Они обрабатываются только с вашего отдельного согласия и не раскрываются третьим лицам, кроме поставщиков услуг, перечисленных в разделе 6.

11. Гонконг

Как компания, зарегистрированная в Гонконге, мы соблюдаем требования Personal Data (Privacy) Ordinance. Мы не используем ваши данные для прямого маркетинга без отдельного согласия.

12. Хранение в браузере

Сайт сохраняет профиль, план и корзину в локальном хранилище вашего браузера, чтобы они были доступны без входа в аккаунт. Это не рекламные cookie: сторонних трекеров и аналитики слежения на сайте нет.

Очистить локальную копию можно кнопкой «Очистить профиль» в личном кабинете.

13. Дети

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей.