Политика обработки персональных данных

Сервис ProTelo · protelo.hair · редакция от 21.05.2026

1. Оператор

Оператор персональных данных: [Наименование ИП/ООО], УНП [000000000], адрес: [адрес в РБ], email: [support@protelo.hair] (далее — «Оператор», «мы»).

2. Нормативная база

Обработка осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами РБ.

3. Какие данные обрабатываем

• Регистрационные: email, имя, хеш пароля (локально) или учётная запись Supabase Auth.
• Профиль здоровья и тренировок: пол, возраст, вес, рост, цель, уровень, дни тренировок, история тренировок, веса упражнений, дневник питания, фото продуктов (если используете распознавание).
• Технические: данные localStorage, сведения о синхронизации, push-напоминания (если включены).
• Платёжные: при подключении эквайринга — по правилам платёжного провайдера (мы не храним полные данные банковских карт на своём сервере).

4. Цели обработки

• Регистрация и предоставление доступа к сервису.
• Формирование персонального плана тренировок и питания.
• Синхронизация данных между устройствами.
• Напоминания, поддержка пользователей, исполнение договора (оферты).
• Улучшение сервиса и соблюдение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 5 Закона № 99-З), заключения и исполнения договора (публичной оферты), а также иных оснований, предусмотренных законом.

6. Согласие

Согласие выражается путём проставления отметки при регистрации и акцепта оферты. Согласие должно быть информированным, конкретным и однозначным. Вы вправе отозвать согласие, направив запрос на [support@protelo.hair]. Отзыв не отменяет законность обработки до момента отзыва.

7. Передача и хранение

Данные хранятся на устройстве пользователя (localStorage) и, при включённом облаке, на серверах Supabase (уточните регион в договоре с Supabase). При использовании API распознавания фото — передача изображения/описания провайдеру ИИ. Срок хранения — пока действует аккаунт и до 3 лет после удаления по запросу, если иное не требуется законом.

8. Трансграничная передача

Если серверы или подрядчики находятся за пределами РБ, мы обеспечиваем правовые основания для трансграничной передачи (согласие / договор / иные основания по 99-З). Перечень получателей: [Supabase, hoster.by, платёжный агрегатор, OpenAI — указать фактических].

9. Меры защиты

HTTPS, разграничение доступа (RLS в Supabase), парольная аутентификация, резервное копирование по правилам хостинга.

10. Права субъекта

Вы вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия оператора. Запрос направляется на [support@protelo.hair]. Ответ — в сроки, установленные законом (как правило, до 15 дней).

11. Cookie и localStorage

Сайт использует localStorage для сессии, настроек и данных приложения. Это необходимо для работы PWA. Отключение хранения в браузере делает сервис недоступным.

12. Дети

Сервис не предназначен для лиц младше 14 лет без согласия законного представителя. При анкете от 14 лет — рекомендуется консультация врача (см. дисклеймер в приложении).

13. Изменения политики

Актуальная версия публикуется на данной странице. Существенные изменения доводятся до сведения пользователей через сайт или email.

14. Контакты

[Наименование], УНП [000000000], [support@protelo.hair]