Privacy Policy · Політика конфіденційності · Политика конфиденциальности

Revision date / Дата редакції / Дата редакции: 16.09.2026

1. Data Controller / Володілець персональних даних / Владелец персональных данных

English: The controller (owner) of personal data is Sofiia Ihorivna Yablonska, a sole proprietor registered in the Unified State Register of Ukraine (EDRPOU/ITN 3752503564, record dated 15.12.2025), operating under the brand name "BodyHealth UA", registered address: 204b Zelena St., office 223, Lviv, Ukraine. Contact for data subject requests: [email protected], phone +380 98 150 14 98.

Українська: Володільцем (контролером) персональних даних є ФОП Яблонська Софія Ігорівна, зареєстрована в Єдиному державному реєстрі України (ЄДРПОУ/ІПН 3752503564, запис від 15.12.2025), яка діє під торговою маркою «BodyHealth UA», адреса: Львівська обл., м. Львів, вул. Зелена, буд. 204 б, приміщ. 223. Контакт для звернень суб’єктів даних: [email protected], телефон +380 98 150 14 98.

Русский: Владельцем (контролером) персональных данных является ФОП Яблонская София Игоревна, зарегистрированная в Едином государственном реестре Украины (ЕГРПОУ/ИНН 3752503564, запись от 15.12.2025), действующая под торговой маркой «BodyHealth UA», адрес: Львовская обл., г. Львов, ул. Зелёная, д. 204 б, помещ. 223. Контакт для обращений субъектов данных: [email protected], телефон +380 98 150 14 98.

2. What Data We Process / Які дані ми обробляємо / Какие данные мы обрабатываем

English: Identification and contact data (name, date of birth, email, phone); health data (medical history, examination results, laboratory data, physician notes, reports); data from connected devices and services (for example WHOOP: heart rate, heart rate variability, sleep, recovery, strain); payment data processed by the payment provider (we do not store full card numbers); technical data of website use.

Українська: Ідентифікаційні та контактні дані (ім’я, дата народження, email, телефон); дані про стан здоров’я (анамнез, результати обстежень, лабораторні дані, нотатки лікаря, звіти); дані з підключених пристроїв і сервісів (наприклад, WHOOP: пульс, варіабельність серцевого ритму, сон, відновлення, навантаження); платіжні дані, які обробляє платіжний провайдер (повні номери карток ми не зберігаємо); технічні дані користування сайтом.

Русский: Идентификационные и контактные данные (имя, дата рождения, email, телефон); данные о состоянии здоровья (анамнез, результаты обследований, лабораторные данные, заметки врача, отчёты); данные подключённых устройств и сервисов (например, WHOOP: пульс, вариабельность сердечного ритма, сон, восстановление, нагрузка); платёжные данные, обрабатываемые платёжным провайдером (полные номера карт мы не храним); технические данные пользования сайтом.

3. Health Data and Medical Confidentiality / Дані про здоров’я та лікарська таємниця / Данные о здоровье и врачебная тайна

English: Health data is a special category of personal data under Article 7 of the Law of Ukraine No. 2297-VI "On Personal Data Protection" (and Article 9 GDPR for EU residents). We process it only on the basis of your explicit consent, given separately and not by default, for the purpose of providing the services you have ordered. Information about a patient’s state of health constitutes medical confidentiality under Article 40 of the Fundamentals of Healthcare Legislation of Ukraine and is not disclosed to third parties except in the cases provided by law. Consent may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal.

Українська: Дані про стан здоров’я належать до особливої категорії персональних даних (ст. 7 Закону України № 2297-VI «Про захист персональних даних»; для резидентів ЄС — ст. 9 GDPR). Ми обробляємо їх виключно на підставі вашої явної згоди, наданої окремо, а не за замовчуванням, з метою надання замовлених вами послуг. Інформація про стан здоров’я пацієнта становить лікарську таємницю відповідно до ст. 40 Основ законодавства України про охорону здоров’я та не розголошується третім особам, крім випадків, передбачених законом. Згоду можна відкликати будь-коли без впливу на законність обробки, здійсненої до відкликання.

Русский: Данные о состоянии здоровья относятся к особой категории персональных данных (ст. 7 Закона Украины № 2297-VI «О защите персональных данных»; для резидентов ЕС — ст. 9 GDPR). Мы обрабатываем их исключительно на основании вашего явного согласия, данного отдельно, а не по умолчанию, с целью оказания заказанных вами услуг. Информация о состоянии здоровья пациента составляет врачебную тайну согласно ст. 40 Основ законодательства Украины о здравоохранении и не разглашается третьим лицам, кроме случаев, предусмотренных законом. Согласие можно отозвать в любое время без влияния на законность обработки, совершённой до отзыва.

4. Processors and Data Sharing / Обробники та передача даних / Обработчики и передача данных

English: We do not sell your data and do not share it for advertising. To provide the services we engage processors: Healthie, Inc. (USA) — the medical platform where patient records, appointments and communication with physicians are stored; the payment provider — processing of payments (PCI DSS Level 1), which receives payment data directly; WHOOP — only where you have connected the integration yourself. Each processor acts on our instructions and within the purposes stated in this Policy. Physicians and specialists engaged in providing the services sign non-disclosure agreements.

Українська: Ми не продаємо ваші дані і не передаємо їх для реклами. Для надання послуг ми залучаємо обробників: Healthie, Inc. (США) — медична платформа, де зберігаються картки пацієнтів, записи на прийом та листування з лікарями; платіжний провайдер — обробка платежів (PCI DSS Level 1), який отримує платіжні дані безпосередньо; WHOOP — лише якщо ви самостійно підключили інтеграцію. Кожен обробник діє за нашим дорученням і в межах цілей, зазначених у цій Політиці. Лікарі та фахівці, залучені до надання послуг, підписують договори про нерозголошення.

Русский: Мы не продаём ваши данные и не передаём их для рекламы. Для оказания услуг мы привлекаем обработчиков: Healthie, Inc. (США) — медицинская платформа, где хранятся карты пациентов, записи на приём и переписка с врачами; платёжный провайдер — обработка платежей (PCI DSS Level 1), получающий платёжные данные напрямую; WHOOP — только если вы самостоятельно подключили интеграцию. Каждый обработчик действует по нашему поручению и в пределах целей, указанных в настоящей Политике.

5. Cross-Border Transfer / Транскордонна передача / Трансграничная передача

English: Because the Healthie platform is located in the United States, your data — including health data — is transferred outside Ukraine. The basis for such transfer is your consent in accordance with Article 29 of the Law of Ukraine No. 2297-VI. For residents of the European Union, transfer is carried out using the safeguards of Article 46 GDPR (standard contractual clauses). By accepting the Public Offer and this Policy you give your consent to such transfer. If you do not agree to a transfer to the USA, we cannot provide the services, as the platform is a necessary part of them.

Українська: Оскільки платформа Healthie розташована у Сполучених Штатах Америки, ваші дані — зокрема дані про здоров’я — передаються за межі України. Підставою такої передачі є ваша згода відповідно до ст. 29 Закону України № 2297-VI. Для резидентів Європейського Союзу передача здійснюється із застосуванням гарантій ст. 46 GDPR (стандартні договірні положення). Акцептуючи Публічну оферту та цю Політику, ви надаєте згоду на таку передачу. Якщо ви не погоджуєтесь на передачу до США, ми не можемо надати послуги, оскільки платформа є їх необхідною частиною.

Русский: Поскольку платформа Healthie расположена в Соединённых Штатах Америки, ваши данные — в том числе данные о здоровье — передаются за пределы Украины. Основанием такой передачи является ваше согласие в соответствии со ст. 29 Закона Украины № 2297-VI. Для резидентов Европейского Союза передача осуществляется с применением гарантий ст. 46 GDPR (стандартные договорные условия). Акцептуя Публичную оферту и настоящую Политику, вы даёте согласие на такую передачу. Если вы не согласны на передачу в США, мы не можем оказать услуги, поскольку платформа является их необходимой частью.

6. Security / Безпека / Безопасность

English: Data is transmitted over encrypted channels and stored in encrypted form. Access is granted only to specialists involved in providing your services. The Healthie platform on which the data is stored holds HITRUST CSF (R2), SOC 2 and ONC Health IT certifications and states compliance with HIPAA requirements; these certifications belong to the platform, not to the Provider. The Provider does not claim its own HIPAA, GDPR or ISO 27001 certification.

Українська: Дані передаються шифрованими каналами та зберігаються в зашифрованому вигляді. Доступ надається лише фахівцям, залученим до надання ваших послуг. Платформа Healthie, на якій зберігаються дані, має сертифікації HITRUST CSF (R2), SOC 2 та ONC Health IT і заявляє відповідність вимогам HIPAA; ці сертифікації належать платформі, а не Виконавцю. Виконавець не заявляє про власну сертифікацію за HIPAA, GDPR чи ISO 27001.

Русский: Данные передаются по шифрованным каналам и хранятся в зашифрованном виде. Доступ предоставляется только специалистам, привлечённым к оказанию ваших услуг. Платформа Healthie, на которой хранятся данные, имеет сертификации HITRUST CSF (R2), SOC 2 и ONC Health IT и заявляет соответствие требованиям HIPAA; эти сертификации принадлежат платформе, а не Исполнителю. Исполнитель не заявляет о собственной сертификации по HIPAA, GDPR или ISO 27001.

7. Retention Periods / Строки зберігання / Сроки хранения

English: Medical documentation is retained for the periods established by the legislation of Ukraine for primary medical documentation. Account and contract data is retained for the term of the contract and for no less than the general limitation period (three years) after its termination, unless a longer period is required by law. Data from connected devices is deleted when the integration is disconnected, except where it has become part of the medical record. After the periods expire, data is deleted or depersonalised.

Українська: Медична документація зберігається протягом строків, встановлених законодавством України для первинної медичної документації. Дані облікового запису та договору зберігаються протягом строку дії договору і не менше загального строку позовної давності (три роки) після його припинення, якщо довший строк не вимагається законом. Дані з підключених пристроїв видаляються при відключенні інтеграції, крім випадків, коли вони стали частиною медичної картки. Після спливу строків дані видаляються або знеособлюються.

Русский: Медицинская документация хранится в течение сроков, установленных законодательством Украины для первичной медицинской документации. Данные учётной записи и договора хранятся в течение срока действия договора и не менее общего срока исковой давности (три года) после его прекращения, если более длительный срок не требуется законом. Данные подключённых устройств удаляются при отключении интеграции, кроме случаев, когда они стали частью медицинской карты. По истечении сроков данные удаляются или обезличиваются.

8. Your Rights / Ваші права / Ваши права

English: You have the right to know who holds your data and for what purpose; to access your data; to obtain a copy; to have inaccurate data corrected; to have data deleted or its processing restricted; to withdraw consent; to object to processing; and to lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights (and, for EU residents, with the supervisory authority of the country of residence). To exercise any of these rights, write to [email protected]. We reply within 30 calendar days.

Українська: Ви маєте право знати, хто володіє вашими даними і з якою метою; отримати доступ до своїх даних; отримати їх копію; вимагати виправлення неточних даних; вимагати видалення даних або обмеження їх обробки; відкликати згоду; заперечувати проти обробки; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (а резидентам ЄС — до наглядового органу країни проживання). Для реалізації будь-якого з цих прав напишіть на [email protected]. Ми відповідаємо протягом 30 календарних днів.

Русский: Вы имеете право знать, кто владеет вашими данными и с какой целью; получить доступ к своим данным; получить их копию; требовать исправления неточных данных; требовать удаления данных или ограничения их обработки; отозвать согласие; возражать против обработки; обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека (а резидентам ЕС — в надзорный орган страны проживания). Для реализации любого из этих прав напишите на [email protected]. Мы отвечаем в течение 30 календарных дней.

9. WHOOP Integration / Інтеграція з WHOOP / Интеграция с WHOOP

English: If you connect your WHOOP account, we receive selected physiological and activity data (heart rate, heart rate variability, sleep, recovery, strain) through WHOOP’s authorised API. This data is used solely for medical supervision, individual care plans and monitoring by your physician. The legal basis is your explicit consent. You may disconnect the integration at any time: no new data will then be received, and data already stored is handled under Section 7.

Українська: Якщо ви підключаєте акаунт WHOOP, ми отримуємо вибрані фізіологічні дані та дані активності (пульс, варіабельність серцевого ритму, сон, відновлення, навантаження) через офіційний API WHOOP. Ці дані використовуються виключно для медичного супроводу, індивідуальних планів та моніторингу вашим лікарем. Правова підстава — ваша явна згода. Ви можете відключити інтеграцію будь-коли: нові дані надходити не будуть, а вже збережені обробляються згідно з розділом 7.

Русский: Если вы подключаете аккаунт WHOOP, мы получаем выбранные физиологические данные и данные активности (пульс, вариабельность сердечного ритма, сон, восстановление, нагрузка) через официальный API WHOOP. Эти данные используются исключительно для медицинского сопровождения, индивидуальных планов и мониторинга вашим врачом. Правовое основание — ваше явное согласие. Вы можете отключить интеграцию в любое время: новые данные поступать не будут, а уже сохранённые обрабатываются согласно разделу 7.

10. Changes to this Policy / Зміни до Політики / Изменения Политики

English: We may amend this Policy. Each revision carries its date; earlier revisions are retained and provided on request. Material changes are notified by email and on the website at least 14 days before they take effect.

Українська: Ми можемо вносити зміни до цієї Політики. Кожна редакція має свою дату; попередні редакції зберігаються та надаються на запит. Про суттєві зміни ми повідомляємо електронною поштою та на сайті не пізніше ніж за 14 днів до набрання ними чинності.

Русский: Мы можем вносить изменения в настоящую Политику. Каждая редакция имеет свою дату; предыдущие редакции сохраняются и предоставляются по запросу. О существенных изменениях мы уведомляем по электронной почте и на сайте не позднее чем за 14 дней до их вступления в силу.

11. Contacts and References / Контакти та джерела / Контакты и источники

Main