1. Кто отвечает за ваши данные (контролёр данных)

Контролёром, отвечающим за ваши персональные данные, является:

Если у вас есть вопросы по настоящей Политике или вы хотите реализовать свои права, свяжитесь с нами по указанному адресу. Мы стремимся ответить в течение одного месяца.

2. Какие персональные данные мы собираем

Мы собираем только те данные, которые необходимы для оказания Сервиса:

• Контактные данные — ваш адрес электронной почты. В самом тесте мы его не спрашиваем: вы указываете email при оплате на странице Stripe, и после оплаты мы получаем его от Stripe, чтобы прислать разбор. Также — если вы пишете нам сами.
• Имя, пол и возраст — из первых вопросов теста. Имя используется, чтобы обращаться к вам в разборе и письме.
• Данные Telegram — если вы пишете в наш бот поддержки: ваш Telegram-ID, имя и username в Telegram, текст сообщения и номер вашего разбора (если вы перешли по ссылке из разбора).
• Данные о здоровье и образе жизни (особая категория данных) — ответы, которые вы даёте в тесте по питанию и которые могут включать сведения о ваших симптомах, пищеварении, уровне энергии и связанном самочувствии. Согласно статье 9 GDPR это особая категория персональных данных, получающая дополнительную защиту.
• Платёжные данные — при совершении покупки платёж обрабатывается нашим платёжным провайдером (Stripe). Мы не получаем и не храним полные данные вашей карты; их обрабатывает непосредственно Stripe.
• Технические данные и данные об использовании — при использовании Сайта, в том числе для целей рекламы, применяется пиксель Meta (Facebook). Он может собирать технические данные (например, IP-адрес, тип устройства и браузера, действия на Сайте — открытие страницы, прохождение этапов теста, просмотр результата, переход к оплате) и использует файлы cookie. Эти данные используются для оценки эффективности рекламы и показа релевантных объявлений. Пиксель не собирает ваши ответы в тесте и данные о здоровье. После оплаты наш сервер сообщает Meta о покупке: сумму, валюту, технический номер оплаты и ваш email в виде хэша (необратимого зашифрованного отпечатка SHA-256) — чтобы Meta могла связать покупку с рекламой. Ответы теста и данные о здоровье в Meta не передаются.

Мы не собираем сознательно данные лиц младше 16 лет. Если вы полагаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами, и мы их удалим.

3. Зачем мы используем ваши данные и на каком правовом основании

Мы обрабатываем ваши данные для следующих целей, каждая из которых имеет своё правовое основание согласно GDPR:

• Для создания вашего персонального разбора по питанию — на основании вашего явного согласия (статья 9(2)(a)) в отношении данных о здоровье и на основании исполнения договора с вами (статья 6(1)(b)) для предоставления приобретённого продукта.
• Для обработки вашего платежа — исполнение договора (статья 6(1)(b)) и соблюдение наших юридических и бухгалтерских обязанностей (статья 6(1)(c)).
• Для отправки вам результата и связанных сервисных писем — исполнение договора (статья 6(1)(b)).
• Для работы, защиты и улучшения Сайта — наш законный интерес в безопасной и эффективной работе Сервиса (статья 6(1)(f)).
• Для соблюдения юридических, налоговых и бухгалтерских обязанностей — соблюдение юридической обязанности (статья 6(1)(c)).

4. Данные о здоровье и ваше явное согласие

Тест затрагивает информацию о вашем здоровье и самочувствии. Это особая категория данных (статья 9 GDPR), поэтому мы обрабатываем её только с вашего отдельного явного согласия. На последнем вопросе теста есть поле «Согласен на обработку ответов о здоровье» — изначально оно не отмечено, и без отметки тест дальше не идёт. До этого момента ваши ответы остаются только в вашем браузере и никуда не отправляются. Мы сохраняем время, когда вы дали согласие, — как подтверждение.

Ваше явное согласие конкретно охватывает:

• обработку ваших связанных со здоровьем ответов для формирования персонального разбора, и
• передачу этих ответов нашему ИИ-провайдеру (Anthropic) — для уточняющих вопросов и короткого результата сразу после теста и для полного разбора после оплаты, как описано в Разделе 6.

Вы можете отозвать согласие в любой момент: напишите на alexander@energijo.com и укажите ссылку на ваш результат или email, указанный при оплате. Мы удалим ваши ответы и разбор. Отзыв не влияет на обработку, которая была до него.

5. Автоматическое формирование разбора (ИИ) — и его границы

Ваш персональный разбор формируется с помощью системы искусственного интеллекта (см. Раздел 6). Мы хотим быть полностью прозрачными в этом:

• Ваши ответы в тесте обрабатываются ИИ-сервисом для создания письменного разбора.
• Этот разбор носит исключительно информационный и просветительский характер. Он не является медицинской консультацией, медицинским диагнозом или лечением и не заменяет консультацию квалифицированного специалиста здравоохранения.
• Ответственность за Сервис несёт человек (контролёр данных), и вы можете связаться с нами, чтобы обсудить или оспорить любой результат. Разбор не порождает юридических или аналогичных значимых решений в отношении вас в смысле статьи 22 GDPR.

Если у вас есть проблема со здоровьем, обратитесь к лицензированному врачу или иному квалифицированному специалисту.

6. С кем мы делимся вашими данными (обработчики / субобработчики)

Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые помогают нам работать, и только в необходимом объёме. Каждый из них обрабатывает данные по договору, требующему надлежащей защиты.

Если на странице оплаты вы решите сохранить платёжные данные в Stripe Link, это отдельный сервис Stripe, который работает по собственной политике Stripe.

Если вы сами пишете Александру в Telegram (через бот поддержки) или в WhatsApp, переписка идёт через эти сервисы — Telegram и WhatsApp (компания Meta) — и обрабатывается ими по их собственным правилам. Вместе с сообщением мы видим то, что показывает сам сервис: в Telegram — имя и username, в WhatsApp — имя и номер телефона. Если вы пишете по кнопке со страницы результата, к обращению добавляется номер вашего результата (в Telegram) или его короткий код (в WhatsApp) — чтобы мы нашли ваш результат.

Некоторые из этих поставщиков находятся за пределами Европейской экономической зоны (например, в США). В таких случаях передача защищена соответствующим правовым механизмом GDPR — таким как Стандартные договорные положения (SCC) Европейской комиссии или применимое решение об адекватности. В частности, ваши данные о здоровье передаются Anthropic (США) исключительно для формирования вашего разбора, при таких гарантиях и на основании вашего явного согласия (Раздел 4). Технические данные и хэш email (без данных о здоровье) могут передаваться Meta (США) для целей рекламы при аналогичных гарантиях. Вы можете запросить дополнительную информацию об этих гарантиях по указанным контактам.

7. Сколько мы храним ваши данные

Мы храним ваши персональные данные только столько, сколько необходимо:

• Ответы в тесте, результат и разбор хранятся в нашей базе (Netlify) без автоматического срока удаления. Сейчас мы удаляем их вручную по вашему запросу: напишите на alexander@energijo.com — удалим в течение месяца.
• Переписка в боте поддержки — хранится так же, до вашего запроса на удаление. Сообщения в самом Telegram хранятся по правилам Telegram.
• Записи о платежах и транзакциях — хранятся в соответствии с требованиями налогового и бухгалтерского законодательства Латвии.
• Переписка по email — хранится столько, сколько нужно для обработки вашего запроса, и в течение разумного периода после.
• Данные, собираемые пикселем Meta (cookie-идентификаторы, IP-адрес, действия на Сайте) — хранятся и обрабатываются Meta в соответствии с её собственной политикой хранения. Вы можете управлять этими данными через настройки рекламных предпочтений вашего аккаунта Facebook/Instagram.

8. Ваши права согласно GDPR

Как субъект данных в ЕС, вы имеете право:

• на доступ к персональным данным, которые мы о вас храним;
• на исправление неточных или неполных данных;
• на удаление («право быть забытым»);
• на ограничение обработки или на возражение против неё в определённых случаях;
• на переносимость данных — получить свои данные в структурированном, широко используемом формате;
• на отзыв согласия в любой момент, когда обработка основана на согласии (включая согласие на данные о здоровье из Раздела 4);
• на подачу жалобы в надзорный орган.

Чтобы реализовать любое из этих прав, напишите на alexander@energijo.com. В Латвии надзорный орган — Государственная инспекция данных (Datu valsts inspekcija), www.dvi.gov.lv.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты ваших данных, включая шифрованные соединения, контроль доступа и работу только с поставщиками, обеспечивающими подходящие гарантии. Ни одна система не является абсолютно защищённой, но мы предпринимаем разумные шаги для защиты вашей информации и для ограничения круга лиц, имеющих к ней доступ.

10. Cookie и пиксель Meta

Для оценки эффективности рекламы и показа релевантных объявлений мы используем пиксель Meta (Facebook), который применяет файлы cookie и собирает технические данные (IP-адрес, тип устройства и браузера, действия на Сайте — открытие страницы, прохождение этапов теста, просмотр результата, переход к оплате). Эти данные помогают нам понимать, насколько эффективна реклама, и показывать её людям, которым она может быть полезна.

Пиксель Meta не получает ваши ответы в тесте, симптомы и другие данные о здоровье, а также не собирает ваш email. Отдельно от пикселя, после оплаты наш сервер передаёт Meta хэш вашего email (см. Раздел 2) — не сам адрес, а его необратимый отпечаток.

Вы можете ограничить сбор таких данных через настройки вашего браузера (блокировка cookie) или через настройки рекламных предпочтений в вашем аккаунте Facebook/Instagram. Отказ от cookie не влияет на возможность пройти тест и получить результат.

11. Изменения в настоящей Политике

Время от времени мы можем обновлять настоящую Политику. При внесении существенных изменений мы обновим дату «Последнее обновление» вверху и, где уместно, уведомим вас. Актуальная версия всегда доступна на Сайте.

12. Контакты