Політика конфіденційності

Редакція від 30 жовтня 2026

Ця Політика пояснює, які дані збирає вебзастосунок TrekMetrics (trekmetrics.app), навіщо, де вони зберігаються, кому передаються та як їх видалити. Ми дотримуємося Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Розпорядник даних — розробник сервісу Андрій Гузенко (Andrii Huzenko). Усі питання щодо даних і запити на їх видалення: support@trekmetrics.app.

2. Які дані ми збираємо

• Дані акаунта: адреса електронної пошти, ім'я та/або позивний, за бажанням прізвище, номер телефону й аватар. Пароль зберігається лише у вигляді хешу, ми його не бачимо.
• Вхід через Google: якщо ви входите через Google, ми отримуємо від Google лише ваше ім'я, адресу електронної пошти та посилання на фото профілю (дозволи openid, email, profile). Ми не маємо доступу до вашої пошти Gmail, контактів, Google Диска чи інших даних Google.
• Проєкти походів: маршрути й точки на мапі, ночівлі, дати, кількість та імена учасників, які ви вводите, списки спорядження, налаштування спільного доступу.
• Пройдені походи: файли треків, які ви завантажуєте (GPX, TCX, KML, FIT), — координати, висоти, час і, якщо вони є у файлі, дані датчиків (наприклад, пульс), а також обчислені з них статистика, результат перевірки, вершини, маршрути й досягнення.
• Strava (за бажанням): якщо ви підключаєте Strava, ми зберігаємо на сервері ключі доступу Strava, читаємо список ваших активностей, щоб ви могли обрати потрібні, і завантажуємо трек лише обраних. Відключити Strava можна будь-коли в профілі.
• Спільнота (за бажанням): публічний профіль, друзі, посилання на похід, експедиції — лише якщо ви їх увімкнули чи створили. Коментарі під маршрутами каталогу публічні й показують ваше ім'я або позивний.
• Технічні дані: IP-адреса та дані браузера, які неминуче отримують хостинг і сервіси, до яких звертається сторінка (див. розділ 5).

3. Навіщо ми використовуємо дані

• щоб ви могли увійти в акаунт і бачити свої проєкти й походи на будь-якому пристрої;
• щоб будувати маршрути, плани, звіти, прогноз погоди та перевіряти завантажені походи й рахувати досягнення;
• щоб показувати ваше ім'я в підписі звіту, коментарях і функціях спільноти, які ви ввімкнули;
• щоб надсилати службові листи (підтвердження реєстрації, відновлення доступу).

Ми не продаємо й не передаємо ваші дані для реклами, не показуємо рекламу й не використовуємо сторонні системи аналітики чи відстеження.

4. Дані, отримані від Google

Ім'я, адресу пошти й фото профілю з Google ми використовуємо лише для входу в акаунт і заповнення вашого профілю в TrekMetrics. Ми не передаємо їх третім особам, крім постачальників, потрібних для роботи сервісу (розділ 5), не використовуємо для реклами й не застосовуємо для навчання моделей штучного інтелекту. Використання й передача інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

5. Де зберігаються дані та кому вони передаються

• Supabase — база даних, авторизація й серверні функції (акаунт, проєкти, походи, спільнота, ключі Strava). З'єднання шифрується (HTTPS).
• Cloudflare — хостинг сайту trekmetrics.app і захист від атак.
• Resend — надсилання службових листів (лише адреса пошти й текст листа).
• Google — вхід через Google, якщо ви його обираєте.
• Strava — імпорт активностей, якщо ви її підключили.
• Картографічні й погодні сервіси (OpenStreetMap, OpenTopoMap, Waymarked Trails, Open-Meteo, Wikimedia та маршрутизатори пішохідних стежок) — отримують лише географічні координати та технічні дані запиту, без ваших імені чи пошти.
• Бібліотеки та шрифти (Google Fonts, jsDelivr, unpkg, cdnjs) — завантажуються вашим браузером і бачать лише технічні дані запиту.

Деякі з цих постачальників можуть обробляти дані за межами України та ЄС; вони зобов'язуються захищати дані відповідно до GDPR.

6. Що зберігається у вашому браузері

Ми використовуємо локальне сховище браузера (localStorage, sessionStorage) для сесії входу, теми оформлення, кешу треків, фото й прогнозу погоди, а для авторизованих — також копії ваших проєктів. Без входу в акаунт чернетки маршрутів не зберігаються. Рекламних чи аналітичних cookie ми не ставимо.

7. Скільки ми зберігаємо дані

Дані акаунта, проєкти й походи зберігаються, доки існує ваш акаунт. Окремий проєкт чи похід ви можете видалити самостійно в будь-який момент. Після видалення акаунта дані видаляються протягом 30 днів (резервні копії постачальників можуть зберігатися довше, після чого перезаписуються).

8. Ваші права

• отримати копію своїх даних (проєкти й треки можна також експортувати самостійно у форматах GPX, KML, FIT);
• виправити дані профілю (у налаштуваннях профілю);
• видалити окремі проєкти й походи або весь акаунт;
• відкликати доступ: відключити Strava в профілі, а доступ TrekMetrics до Google — на сторінці myaccount.google.com/permissions;
• заперечити проти обробки або подати скаргу Уповноваженому Верховної Ради України з прав людини чи наглядовому органу з захисту даних вашої країни ЄС.

Щоб скористатися правами чи видалити акаунт, напишіть на support@trekmetrics.app з адреси, прив'язаної до акаунта. Ми відповімо протягом 30 днів.

9. Діти

Сервіс не призначений для дітей до 14 років без згоди батьків. Якщо ви вважаєте, що дитина надала нам дані без такої згоди, напишіть нам — ми їх видалимо.

10. Зміни Політики

Ми можемо оновлювати цю Політику; дата чинної редакції вказана вгорі. Про суттєві зміни повідомимо на сайті або листом.

Privacy Policy — English summary