Информация об обработке персональных данных
Это перевод, предоставленный для удобства. При любых расхождениях приоритет имеет итальянская версия.
Последнее обновление: · версия
В этом документе объясняется, какие персональные данные обрабатывает приложение Nurvan (приложение для Android, приложение для iOS и веб-версия), зачем оно их обрабатывает, кому передаёт и какие права есть у вас. Документ предоставляется в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR»).
1. Контролёр данных
2. Какие данные мы обрабатываем
Данные аккаунта
- Имя, адрес электронной почты и пароль (хранится только в зашифрованном виде, в форме хеша; мы не можем его прочитать).
- Если вы входите через Google или Apple: идентификатор, который провайдер сообщает нам для вашего аккаунта, адрес электронной почты (в том числе адрес «relay» Apple, если вы решите его скрыть) и, для Apple, токен, который нужен для отзыва привязки при удалении аккаунта.
- Дата регистрации, последний вход, оформленный тариф, данные о согласиях, которые вы дали, и о времени их предоставления.
Данные о тренировках
- Программы, сессии, подходы, веса, повторения, RIR/RPE, заметки, календарь, статистика.
Данные о здоровье (особые категории данных, ст. 9 GDPR)
- Вес, замеры и состав тела, фотографии физических проверок (check).
- Питание, дневник питания, фотографии приёмов пищи, добавки.
- Терапии, лекарства и анализы крови, которые вы решили записать.
- Сон, пульс в покое, состояние восстановления и ответы на check-in, если вы их вводите.
Nurvan не считывает данные из других приложений (например, Health Connect или Apple Здоровье): показатели восстановления являются оценками, рассчитанными на основе того, что записываете вы сами.
Данные о взаимоотношениях тренера и атлета
- Если вы пользуетесь Nurvan вместе с тренером: сообщения, check-in, фотографии и документы, которыми вы с ним обмениваетесь, назначенные им вам программы, заметки о вас, которые он пишет.
Содержимое, отправляемое в функции искусственного интеллекта
- Только если вы включите функции ИИ: текст вопросов к Coach AI, файлы программ для импорта, фотографии блюд и этикеток, штрихкоды для распознавания, вместе с контекстом, необходимым для ответа (например, активная программа или цели по питанию).
Технические данные
- IP-адрес и данные запроса, обрабатываемые серверами в целях безопасности и для ограничения злоупотреблений (например, попыток входа).
- Журналы ошибок, без содержимого ваших данных.
Nurvan не использует рекламу, не использует сторонние инструменты профилирования или отслеживания и не продаёт ваши данные.
3. Зачем мы их обрабатываем и на каком правовом основании
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта, синхронизация данных между вашими устройствами, предоставление вам функций приложения. | Исполнение договора (ст. 6(1)(b) GDPR). |
| Обработка данных о здоровье, которые вы записываете, чтобы показывать их вам, рассчитывать статистику и, если у вас есть тренер, передавать их ему. | Явное согласие (ст. 9(2)(a) GDPR), которое вы даёте при регистрации и можете отозвать, удалив аккаунт. |
| Функции искусственного интеллекта. | Согласие (ст. 6(1)(a) и 9(2)(a) GDPR), отдельное и отзываемое в любой момент в разделе Настройки › Конфиденциальность и данные. |
| Безопасность сервиса, предотвращение злоупотреблений и мошенничества, технические журналы. | Законный интерес контролёра (ст. 6(1)(f) GDPR). |
| Исполнение требований закона (например, налоговых, если вы приобретаете платный тариф). | Юридическая обязанность (ст. 6(1)(c) GDPR). |
4. Если вы пользуетесь Nurvan вместе с тренером
Пригласивший вас тренер видит данные, которые приложение передаёт ему, чтобы вести вас: тренировки, check-in, питание и добавки, физические проверки, которые вы ему отправляете, и, если вы не отключите, терапию и анализы.
У терапии и анализов есть собственные настройки: при первом открытии любого из этих двух разделов приложение объясняет, как они обрабатываются, а в блоке «Конфиденциальность» каждого из них вы выбираете, видит ли их тренер, может ли использовать их Coach AI, и можете удалить их полностью, включая прикреплённые файлы заключений. Если вы их скроете, тренер их не получает и не может их изменять.
В отношениях с вами тренер обрабатывает эти данные как самостоятельный контролёр: по поводу его решений о том, как их использовать, вы можете обращаться непосредственно к нему. Nurvan предоставляет инструмент и хранит данные по поручению аккаунта тренера.
Аккаунты атлетов, созданные тренером, удаляются, когда тренер удаляет их или удаляет свой аккаунт. Вы можете в любой момент потребовать удаления ваших данных у тренера или по указанному выше контакту по вопросам конфиденциальности.
5. Кому мы передаём данные
Данные обрабатываются поставщиками, которые действуют в качестве обработчиков данных (ст. 28 GDPR), только в той мере, в какой это необходимо для сервиса:
| Поставщик | Что делает | Данные |
|---|---|---|
| Render Services, Inc. | Серверы и база данных приложения (регион: ). | Все данные, синхронизированные с аккаунтом. |
| Cloudflare, Inc. | Сеть и защита трафика к серверам. | Технические данные запросов. |
| Google LLC / Google Ireland Ltd. | Вход через Google; API Gemini для функций ИИ, только если вы их включите; шрифты веб-версии. | Учётные данные Google; содержимое, отправляемое в функции ИИ; IP-адрес. |
| Apple Inc. | Вход через Apple. | Учётные данные Apple. |
| jsDelivr (Prospect One / Cloudflare, Fastly) | Загружает, только когда вы ими пользуетесь, библиотеки, которые считывают фотографии и PDF на вашем устройстве (распознавание текста, фотографии HEIC с iPhone, страницы PDF без текста). При считывании на устройстве фотографии и PDF не покидают телефон; при расширенном считывании, которое вы выбираете для каждого документа, страницы отправляются в Google Gemini, как и в других функциях ИИ. | IP-адрес и технические данные запроса. |
| Resend (Plus Five Five, Inc.) | Отправка писем по аккаунту: подтверждение адреса, восстановление и смена пароля. | Адрес электронной почты, одноразовые коды и ссылки. |
Поиск продуктов обращается к общедоступным базам данных (Open Food Facts, FatSecret, USDA FoodData Central), отправляя только искомый текст или штрихкод и никогда не отправляя данные вашего аккаунта.
Пищевая ценность обычных продуктов взята из таблиц CREA (Centro di ricerca Alimenti e Nutrizione, обновление 2019 года) и из таблицы Ciqual (Anses. 2025. Table de composition nutritionnelle des aliments Ciqual, Licence Ouverte Etalab 2.0; названия переведены на итальянский язык Nurvan). При чтении плана питания названия продуктов, которые не удаётся найти автоматически, могут быть отправлены, если вы включили функции ИИ, в Google Gemini, чтобы выбрать соответствующий продукт среди продуктов баз данных: значения остаются значениями из баз данных.
Мы не передаём данные другим лицам, за исключением запроса органа власти в случаях, предусмотренных законом.
6. Передача данных за пределы Европейского союза
Некоторые поставщики (Google, Apple, Render, Cloudflare, Resend) находятся в США и могут обрабатывать данные за пределами Европейской экономической зоны. Передача осуществляется на основании решения Европейской комиссии об адекватности уровня защиты для США (EU-US Data Privacy Framework) для сертифицированных поставщиков либо на основании стандартных договорных условий, утверждённых Европейской комиссией.
7. Как долго мы храним данные
- Данные аккаунта, о тренировках и о здоровье: пока существует аккаунт. Когда вы его удаляете, они сразу удаляются из базы данных.
- Фотографии и документы, переданные тренеру: не более 12 месяцев с момента загрузки или раньше, если они удалены или аккаунт удалён.
- Резервные копии базы данных хостинг-провайдера перезаписываются в соответствии с его циклом ротации.
- Данные, отправленные в функции ИИ, не хранятся на серверах Nurvan дольше времени ответа; остаётся только то, что приложение сохраняет в вашем аккаунте (например, история чата с Coach AI или приём пищи, распознанный по фотографии).
8. Данные на вашем устройстве
Приложение хранит на телефоне или в браузере копию ваших данных, чтобы работать и без подключения. В приложении для Android эта копия исключена из автоматических резервных копий Google и из переноса на новый телефон: на новом устройстве данные возвращаются при входе в ваш аккаунт. Когда вы выходите из аккаунта, данные остаются на устройстве, пока вы не удалите их в настройках телефона или браузера.
Камера и микрофон используются только тогда, когда вы их включаете (чтобы сделать фотографию или для голосового ввода); уведомления нужны для напоминаний, которые вы настраиваете.
9. Ваши права
В любой момент вы можете:
- получить доступ к своим данным и получить их копию (в приложении: Настройки › Конфиденциальность и данные › Экспортировать мои данные);
- исправить их непосредственно в приложении;
- удалить их, удалив аккаунт (в приложении: Настройки › Конфиденциальность и данные › Удалить аккаунт; либо следуя процедуре удаления);
- отозвать согласие на функции ИИ (Настройки › Конфиденциальность и данные), без ущерба для законности обработки, осуществлённой до отзыва;
- потребовать ограничения обработки, возразить против обработки, основанной на законном интересе, получить переносимость данных;
- подать жалобу в Garante per la protezione dei dati personali (www.garanteprivacy.it) или в надзорный орган страны, в которой вы проживаете.
Чтобы реализовать свои права, напишите на . Мы отвечаем в течение одного месяца.
10. Минимальный возраст
Nurvan предназначена для лиц не младше лет. При регистрации мы просим вас это подтвердить. Если нам станет известно, что аккаунт принадлежит более молодому человеку, мы его удалим.
11. Nurvan не является медицинским изделием
Оценки, статистика и рекомендации приложения (включая рекомендации функций ИИ) служат для организации тренировок и питания и не заменяют мнение врача или медицинского работника. Не используйте Nurvan для постановки диагноза или для принятия решений о терапии.
12. Безопасность
Обмен данными с серверами зашифрован (HTTPS). Терапия и анализы не попадают в рейтинги, XP или изображения для публикации и попадают в Coach AI только если вы его включите или подтвердите отправку отдельного значения. Пароли хранятся в виде хеша. Сеансы можно завершить удалённо (например, сменив пароль). Фотографии и документы, переданные тренеру, доступны только по подписанным ссылкам с ограниченным сроком действия.
13. Изменения
Если мы изменим эту информацию, мы обновим дату и версию вверху. Если изменения касаются согласия, приложение снова спросит вас об этом при первом входе.