Конфіденційність
Останнє оновлення: 8 листопада 2026
Biomarka зберігає ваші результати аналізів в одному місці та показує, як вони змінюються з часом. Результати аналізів — це дані про здоров'я, тому ця політика точно пояснює, що ми збираємо, хто це отримує і що ви можете зробити.
1. Хто відповідає за ваші дані
Контролером даних є Mykola Syniuha, Vidkryta 1, 79026 Львів, Україна. Biomarka керує ця приватна особа, а не компанія.
Контакт для всіх запитів про конфіденційність: biomarkasupport@gmail.com
2. Що ми збираємо
| Дані | Подробиці | Навіщо |
|---|---|---|
| Обліковий запис | Адреса електронної пошти, пароль (зберігається лише як хеш) та ідентифікатор облікового запису Google, якщо ви входите через Google | Щоб надати вам обліковий запис і виконати вхід |
| Записи про згоду | Що ви прийняли, яку версію і коли | Щоб підтвердити вашу згоду |
| Про вас | Рік і місяць народження та стать, якщо ви їх вкажете | Щоб вибрати референсні значення, надруковані для вашого віку чи статі |
| Сімейні профілі | Ім'я, рік і місяць народження та стать кожної доданої людини, до 5 людей на обліковий запис | Щоб тримати результати кожної людини окремо |
| Звіти аналізів | Оригінальний файл, його назва, відбиток файлу (щоб знаходити дублікати), кількість сторінок, назва лабораторії, дата забору та мова | Щоб зчитати звіт і показати вам оригінал |
| Результати аналізів | Назви показників, значення, одиниці, надруковані референсні значення, позначки лабораторії та ваші виправлення | Щоб показувати вашу історію та тенденції |
| Використання | Використані сторінки звітів, вартість і час обробки | Щоб застосовувати ліміти плану та контролювати витрати |
| Платежі | План, період оплати, стан підписки, а також номери клієнта й підписки у Stripe. Stripe сам зберігає ваше ім'я, email, платіжну адресу та платіжні дані. Ми не отримуємо повний номер вашої картки | Щоб приймати платежі, надавати Plus і зберігати податкові документи |
| Записи про дії | Дії, як-от надання згоди, видалення звіту чи додавання профілю | Безпека і підтвердження того, що сталося |
| Технічні дані | IP-адреса та подробиці запиту | Щоб показувати сторінки й захищати сервіс |
Ваш оригінальний файл зберігається й обробляється повністю. Ми нічого з нього не прибираємо. У звіті часто є ваше ім'я, адреса, номер документа чи ім'я лікаря. Якщо ви не хочете, щоб ми їх зберігали, закрийте їх перед завантаженням файлу.
З файлу ми зберігаємо лише результати аналізів і наведені вище дані звіту. Ми не копіюємо ваше ім'я, адресу, номер документа чи ім'я лікаря до ваших результатів.
3. Чому ми можемо використовувати ваші дані
| Мета | Правова підстава (GDPR) |
|---|---|
| Зберігання та зчитування результатів аналізів та інших даних про здоров'я | Ваша явна згода, ст. 9(2)(a) і ст. 6(1)(a) |
| Надання облікового запису та сервісу | Договір, ст. 6(1)(b) |
| Прийняття платежів і керування підпискою | Договір, ст. 6(1)(b) |
| Зберігання платіжних і податкових документів | Юридичний обов'язок, ст. 6(1)(c) |
| Захист сервісу, запобігання зловживанням і запис дій | Законні інтереси, ст. 6(1)(f) |
Ви можете будь-коли відкликати згоду на обробку даних про здоров'я в розділі Обліковий запис. Відкликання не впливає на обробку, що відбулася раніше. Без цієї згоди ми не можемо зберігати дані аналізів, тому відкликання видаляє ваші звіти, значення та сімейні профілі. Обліковий запис залишається, і згодом ви можете знову надати згоду.
4. Як працює зчитування за допомогою ШІ
Коли ви завантажуєте звіт, ми надсилаємо весь файл до ШІ Claude від Anthropic. Claude зчитує значення, одиниці та референсні значення і повертає їх нам. Потім ви перевіряєте значення перед збереженням.
ШІ не ставить діагнозів і не дає порад, і ніхто не ухвалює рішень щодо вас на цій підставі. Автоматизованого ухвалення рішень у значенні ст. 22 GDPR немає.
Ми не використовуємо ваші дані для навчання моделей ШІ.
5. Хто отримує ваші дані
Ми не продаємо ваші дані. Ми не передаємо їх для реклами. Ці постачальники обробляють їх від нашого імені:
| Постачальник | Що робить | Де дані |
|---|---|---|
| Supabase | База даних і вхід | Франкфурт, Німеччина |
| Cloudflare (R2) | Зберігає оригінальні файли | Лише в ЄС |
| VMHeaven | Обслуговує наші сервери застосунку | Нідерланди |
| Anthropic | Зчитує ваші звіти за допомогою ШІ | Сполучені Штати або інші країни поза ЄС |
| Вхід, лише якщо ви його оберете | Див. політику конфіденційності Google | |
| Stripe | Обробляє платежі, розраховує податки й надсилає квитанції, лише якщо ви купуєте Plus | ЄС і Сполучені Штати |
Ми також можемо розкрити дані, коли цього вимагає закон.
6. Передавання за межі ЄС
Ваші збережені дані залишаються в ЄС. Звіт виходить за межі ЄС лише під час зчитування в Anthropic, бо Anthropic не пропонує місця обробки в ЄС. Тоді ваші дані обробляються у Сполучених Штатах або іншій країні поза ЄС.
Це передавання захищене стандартними договірними умовами Європейської комісії (ст. 46 GDPR). Копію можна запросити за контактною адресою з розділу 1. Anthropic зберігає ваш файл лише протягом обмеженого періоду, визначеного в угоді з нами.
Stripe може обробляти ваші платіжні дані у Сполучених Штатах. Це передавання також захищене стандартними договірними умовами. Ми надсилаємо Stripe вашу адресу електронної пошти й випадковий номер облікового запису. Ваші результати аналізів ми ніколи йому не надсилаємо.
7. Як довго ми зберігаємо дані
| Дані | Як довго |
|---|---|
| Звіти та результати | Доки ви не видалите їх або обліковий запис |
| Звіт, який ви видаляєте | Ми одразу видаляємо файл і його значення |
| Сімейний профіль, який ви видаляєте | Ми видаляємо профіль разом із його звітами та значеннями |
| Обліковий запис і всі його дані | Доки ви не видалите обліковий запис. Тоді ми одразу його видаляємо |
| Дані про використання | До видалення облікового запису. Для видаленого звіту ми залишаємо запис про вартість без зв'язку зі звітом |
| Записи про дії | 12 місяців. Вони не містять значень аналізів і залишаються після видалення облікового запису, пов'язані лише з випадковим номером облікового запису |
| Платіжні й податкові документи | 5 років від кінця року оплати, як вимагає податкове законодавство. Вони залишаються після видалення облікового запису |
| Резервні копії | Видалені дані можуть обмежений час залишатися в резервних копіях наших постачальників |
8. Ваші права
Ви маєте право:
- Побачити копію своїх даних.
- Виправити свої дані. Значення та дані профілю можна змінити в застосунку.
- Видалити свої дані й отримати їх у придатному для перенесення форматі.
- Обмежити обробку або заперечити проти неї та відкликати згоду.
- Подати скаргу до органу захисту даних. Це можна зробити в країні ЄС, де ви живете чи працюєте. У Польщі це Голова Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава.
У розділі Обліковий запис ви можете завантажити свої дані, відкликати згоду та видалити обліковий запис. Завантаження — це файл із вашими даними, сімейними профілями, звітами та значеннями. Кожен оригінальний файл завантажуйте в розділі Аналізи. Окремі звіти та сімейні профілі також можна видалити в застосунку. З будь-яким іншим запитом пишіть на контактну адресу з розділу 1. Ми відповідаємо протягом місяця.
9. Дані інших людей
Додаючи члена сім'ї, ви підтверджуєте, що ви його батько, мати чи опікун або що ця людина погодилася, щоб ви зберігали тут її результати. Розкажіть їй про цю політику. Вона може скористатися правами з розділу 8, написавши нам.
Облікові записи Biomarka призначені для дорослих від 18 років. Результати дитини може додати лише батько, мати чи опікун.
10. Файли cookie
Ми використовуємо лише ті файли cookie, які потрібні сервісу. Ми не використовуємо рекламних чи відстежувальних cookie, тому не просимо згоди на cookie.
| Cookie | Мета | Як довго |
|---|---|---|
| sb-... | Зберігає ваш вхід | До 400 днів або до виходу |
| NEXT_LOCALE | Запам'ятовує вашу мову | До закриття браузера |
| biomarka_profile | Запам'ятовує, який сімейний профіль ви переглядаєте | 1 рік |
11. Безпека
Дані шифруються під час передавання та зберігання. Доступ до облікового запису потребує пароля, посилання в листі або входу через Google. Ваші дані не мають наскрізного шифрування, бо сервіс має їх читати, щоб працювати. Адміністраторський доступ має лише оператор, названий у розділі 1.
12. Зміни цієї політики
Якщо ми змінимо цю політику так, що це вас стосується, ми повідомимо вас до набрання змінами чинності. Якщо зміна потребує нової згоди, ми попросимо її в застосунку.