По состоянию на: 12 июня 2026 г. · Версия 1.3 (первоначальный проект)
Настоящая политика конфиденциальности описывает, как YUTHI life GmbH (далее — «YUTHI», «мы», «нас») собирает, обрабатывает и защищает персональные данные пользователей веб-сайта www.yuthi.life, а также всех связанных поддоменов и сервисов (далее — «Платформа»).
Мы руководствуемся обновлённым Швейцарским законом о защите данных (revDSG, действует с 1 сентября 2023 г.), а также — в применимой части — Общим регламентом ЕС о защите данных (GDPR).
Содержание
- Ответственная сторона
- Сфера применения
- Понятия
- Правовые основания
- Хостинг & серверные журналы
- Cookies & аналогичные технологии
- Задействованные обработчики данных
- Передача данных за рубеж
- Веб-аналитика
- Встроенное видео (Vimeo & YouTube)
- Стоковые фото (Pexels)
- Контактная форма & общение по электронной почте
- Рассылка (Beehiiv)
- Планируемые будущие функции
- Часть B — Приложение YUTHI
- Часть C — Дополнения для отдельных стран
- Безопасность данных
- Срок хранения данных
- Ваши права
- Профилирование & автоматизированные индивидуальные решения
- Право на обжалование
- Изменения настоящей политики конфиденциальности
1. Ответственная сторона
Ответственным за обработку данных в смысле revDSG, а также «контролёром» согласно ст. 4 п. 7 GDPR является:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz
Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813
Эл. почта: info@yuthi.life
Запросы по защите данных
По всем вопросам, касающимся защиты данных (доступ, исправление, удаление, возражение, переносимость данных), вы можете обратиться к нам по адресу:
📧 info@yuthi.life
Тема: «Запрос по защите данных»
В соответствии со ст. 37 GDPR мы в настоящее время не назначили отдельного сотрудника по защите данных, поскольку основания для обязательного назначения отсутствуют. В Швейцарии согласно revDSG такая обязанность также не предусмотрена.
2. Сфера применения
Настоящая политика конфиденциальности распространяется на все операции по обработке данных, связанные с:
- веб-сайтом www.yuthi.life и всеми его подстраницами,
- обращениями по электронной почте на адрес
info@yuthi.lifeи наши другие функциональные адреса (social@yuthi.life,anbieter@yuthi.life,intern@yuthi.life), - (в настоящее время приостановленной) рассылкой через платформу Beehiiv.
Сторонние веб-сайты, на которые ведут ссылки (например, сайты провайдеров, партнёрские ссылки, целевые страницы аффилиатов), не являются предметом настоящей политики. За обработку данных на этих ресурсах несут ответственность исключительно их операторы.
3. Понятия
Мы используем понятия GDPR и revDSG. Краткое пояснение наиболее важных из них:
- Персональные данные: Любые сведения, относящиеся к определённому или определяемому физическому лицу (например, имя, адрес электронной почты, IP-адрес).
- Обработка: Любые действия с персональными данными — в том числе сбор, хранение, использование, изменение, передача, архивирование, удаление.
- Обработчик данных: Организация, обрабатывающая персональные данные по нашему поручению (например, наш хостинг-провайдер).
- Субъект данных: Лицо, данные которого обрабатываются — как правило, вы как пользователь.
4. Правовые основания
Обработку ваших персональных данных мы основываем на следующих основаниях:
- Согласие (ст. 6 абз. 1 лит. a GDPR; ст. 31 абз. 1 revDSG) — напр., при подписке на рассылку или использовании необязательных файлов cookie.
- Исполнение договора (ст. 6 абз. 1 лит. b GDPR; ст. 31 абз. 2 лит. a revDSG) — напр., для ответа на твой запрос по электронной почте.
- Правовое обязательство (ст. 6 абз. 1 лит. c GDPR) — напр., обязанности по хранению документов в соответствии с торговым и налоговым законодательством.
- Законный интерес (ст. 6 абз. 1 лит. f GDPR; ст. 31 абз. 2 лит. d revDSG) — напр., IT-безопасность, предотвращение злоупотреблений, статистический анализ в анонимизированной форме.
5. Хостинг & серверные журналы
Платформа размещена у All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Германия (далее «All-Inkl»). Расположение серверов: Германия (ЕС).
При каждом обращении к нашему веб-сайту технически неизбежно фиксируются следующие данные в серверных журналах:
- IP-адрес (сокращается через 7 дней)
- Дата и время запроса
- запрошенный URL или файл
- HTTP-код статуса и объём переданных данных
- Referrer-URL (если передан)
- User-Agent (тип и версия браузера, операционная система)
Цель: IT-безопасность, стабильность, защита от атак, анализ ошибок.
Правовая основа: законный интерес (ст. 6 абз. 1 лит. f GDPR; ст. 31 абз. 2 лит. d revDSG).
Хранение: макс. 14 дней; после этого автоматически удаляются. Анонимизированные результаты анализа могут храниться дольше.
С All-Inkl заключён договор на обработку данных (DPA) в соответствии со ст. 28 GDPR. Политика конфиденциальности All-Inkl: all-inkl.com/datenschutzinformationen/.
Приблизительное определение местоположения (Geo-IP): Чтобы отображать тебе контент и поставщиков для твоего региона, мы определяем по твоему IP-адресу приблизительную страну или регион — на нашем собственном сервере с помощью локально хранящейся базы данных (MaxMind GeoLite2). Твой IP-адрес при этом не сохраняется и не передаётся третьим лицам; анализ выполняется только для текущего запроса страницы. Правовая основа: законный интерес (ст. 6 абз. 1 лит. f GDPR; revDSG) в региональном отображении.
6. Файлы cookie & аналогичные технологии
Мы используем файлы cookie экономно и исключительно в определённых целях. Подробные сведения о каждом отдельном cookie вы найдёте в нашей отдельной Политике использования cookie.
Краткий обзор:
- Технически необходимые файлы cookie / LocalStorage: напр., выбор языка, настройки cookie. Согласие не требуется.
- Функциональное хранилище: напр., «подтверждение страны» (Splash-модальное окно). LocalStorage браузера.
- Маркетинговые/сторонние cookie: устанавливаются только при активном использовании встроенных объектов (напр., Vimeo-плеер, YouTube-видео). См. пункт 10.
- Хранилище согласия:
yuthi_consent_v1— технически необходимо, сохраняет твоё решение по cookie; отслеживание не ведётся. - Регион:
yuthi_location— только если ты разрешаешь «Регион & персонализацию»; запоминает выбранный тобой регион.
Необязательные файлы cookie (статистика, маркетинг) мы устанавливаем только после твоего согласия через наше уведомление о cookie; ты можешь отозвать его в любой момент в нижней части страницы.
Ты можешь в любой момент запретить установку файлов cookie в настройках своего браузера или удалить уже сохранённые файлы cookie. При отключении некоторые функции могут быть ограничены.
7. Привлекаемые обработчики данных и поставщики услуг
Мы используем тщательно отобранных поставщиков услуг. С каждым поставщиком, обрабатывающим персональные данные по нашему поручению, мы заключаем — при необходимости — договор на обработку данных (DPA) и проверяем надлежащие защитные меры при передаче данных в третьи страны.
| Поставщик услуг | Цель | Категории данных | Расположение | Правовая основа |
|---|---|---|---|---|
| All-Inkl.com (Neue Medien Münnich, DE) | Веб-хостинг, хостинг электронной почты | Серверные журналы (IP, User-Agent), электронные письма | 🇩🇪 Германия (ЕС) | Договор, законный интерес |
| Supabase Inc. | База данных, вход в систему, серверные функции приложения | Данные учётной записи и профиля, твои записи, данные о здоровье, история Coach | 🇨🇭 Цюрих (Регион eu-central-2) |
Договор, законный интерес |
| Anthropic PBC | Языковая модель для Coach | Твоё сообщение, прикреплённые изображения или документы, а также выдержка из профиля и записей | 🇺🇸 США | Договор; для данных о здоровье — твоё явное согласие |
| Apple Distribution International Ltd. | Покупка и выставление счёта за подписку, доставка push-уведомлений | Чек о покупке в App Store, push-идентификатор твоего устройства | 🇮🇪 Ирландия (App Store) · 🇺🇸 США (Push) | Договор |
| Vimeo, LLC | Видеохостинг для витрин поставщиков & Hub-Reels | IP-адрес, данные устройства/браузера при воспроизведении | 🇺🇸 США | Согласие (Click-to-Play), законный интерес |
| Google LLC / YouTube | Отдельные встроенные видео в расширенном режиме защиты данных | IP-адрес, данные устройства/браузера при воспроизведении | 🇺🇸 США | Согласие (Click-to-Play), законный интерес |
| Beehiiv, Inc. — в настоящее время неактивно | Рассылка новостей | Адрес электронной почты, статистика открытий/кликов | 🇺🇸 США | Согласие (двойное подтверждение, Double Opt-in) |
| Pexels (Canva) | Бесплатные стоковые фотографии (загружаются на стороне сервера, размещаются на собственном сервере) | IP-адрес, технические данные запроса | 🇺🇸 США / Канада | Законный интерес |
| Formspree, Inc. (USA) | Обработка и пересылка запросов из контактной формы на info@yuthi.life | Имя, адрес электронной почты, тема, содержание сообщения | 🇺🇸 США | Преддоговорные меры / законный интерес (обработка запроса) |
Этот список постоянно обновляется. При каждом новом подключении сервиса, программного обеспечения или инструмента, обрабатывающего персональные данные, мы незамедлительно проверяем и дополняем это заявление.
8. Передача данных за рубеж
Мы отдаём предпочтение поставщикам услуг с местонахождением и обработкой данных в Швейцарии или ЕС. Однако в отдельных случаях передача данных в третьи страны (в частности, США) необходима — в первую очередь это касается Vimeo, YouTube и Beehiiv.
Гарантии надлежащего уровня защиты данных:
- В отношении США мы опираемся — при условии сертификации соответствующего поставщика — на EU-US Data Privacy Framework, а для Швейцарии на Swiss-US Data Privacy Framework.
- Дополнительно применяются стандартные договорные положения ЕС (SCC, 2021/914), а также технические и организационные дополнительные меры (шифрование, псевдонимизация).
- Для каждой передачи в третью страну мы проверяем наличие решения об адекватности защиты в соответствии со ст. 16 пересмотренного ФЗД (revDSG) или ст. 45 GDPR.
По запросу мы предоставим вам соответствующие гарантии (например, подписанные SCC).
9. Веб-аналитика
В настоящее время мы не используем инструменты веб-аналитики или отслеживания (например, Google Analytics). Если в будущем мы начнём использовать инструмент аналитики, мы заблаговременно сообщим вам об этом здесь и — при необходимости — получим ваше согласие.
10. Встроенные видео (Vimeo & YouTube)
Мы размещаем видео для представления поставщиков и наших Hub-витрин. В первую очередь используется Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA), а также в ряде случаев YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, США).
Важно: Встраивание осуществляется — насколько это технически возможно — в расширенном режиме конфиденциальности либо с включённой опцией Do-Not-Track:
- Vimeo: параметр плеера
dnt=1отключает отслеживание сторонними поставщиками. - YouTube: встраивание через
youtube-nocookie.com— файлы cookie устанавливаются только при запуске видео.
При нажатии на миниатюру данные передаются соответствующим поставщикам: IP-адрес, браузер, сведения об устройстве, а также, возможно, анонимизированный профиль использования. Мы не можем напрямую влиять на этот процесс.
Политика конфиденциальности Vimeo: vimeo.com/privacy.
Политика конфиденциальности YouTube/Google: policies.google.com/privacy.
Правовая основа: согласие посредством Click-to-Play, а также законный интерес в привлекательном представлении поставщиков.
11. Стоковые фотографии — Pexels
Часть изображений взята из бесплатного архива Pexels (Pexels, сервис компании Canva). Мы используем исключительно бесплатные материалы в соответствии с лицензией Pexels.
Изображения хранятся на нашем собственном сервере и доставляются оттуда. При посещении наших страниц персональные данные в Pexels не передаются. Выбор изображений осуществляется исключительно на стороне сервера через интерфейс Pexels (API). Политика конфиденциальности: pexels.com/privacy-policy.
12. Контактная форма & электронная переписка
Если вы связываетесь с нами по электронной почте (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), мы обрабатываем следующие данные:
- Имя (если указано)
- Адрес электронной почты
- Содержание сообщения
- технические метаданные (время, IP, при необходимости заголовки письма)
Цель: Ответ на ваш запрос, подготовка возможных договорных отношений.
Правовая основа: преддоговорные меры / договор (ст. 6 абз. 1 лит. b GDPR) либо законный интерес (лит. f).
Хранение: До завершения обработки, но не дольше установленных законом сроков хранения (как правило, до 10 лет для деловой корреспонденции, OR ст. 958f).
13. Рассылка новостей (Beehiiv)
Для нашей рассылки мы используем платформу Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, США). Рассылка в настоящее время приостановлена — отправка начнётся только после явной активации (ориентировочно в Q4 2026).
При регистрации мы обрабатываем:
- Адрес электронной почты
- Время регистрации, IP-адрес, дата подтверждения (Double Opt-in)
- Статистика открытий и кликов (для контроля качества; в агрегированном виде)
Правовая основа: Согласие (ст. 6 абз. 1 лит. a GDPR; ст. 31 абз. 1 пересмотренного ФЗД). Согласие может быть отозвано в любое время через ссылку для отписки в каждом письме рассылки или посредством сообщения на адрес info@yuthi.life.
Политика конфиденциальности Beehiiv: beehiiv.com/privacy. Beehiiv включён в реестр EU-US Data Privacy Framework.
14. Планируемые функции в будущем
По мере развития платформы будут добавляться новые функции. Это заявление будет заблаговременно дополнено — следующий обзор носит информационный характер.
- Face ID, Touch ID и отпечаток пальца: Эти данные никогда не покидают твоё устройство и не поступают к нам. Apple или Google проверяют их исключительно на устройстве и сообщают нам только о результате проверки. Мы храним лишь токен обновления в связке ключей твоего устройства — его можно удалить в любое время в настройках приложения в разделе «Вход».
- Awin / Webgains: Партнёрские сети. Click-ID и данные о конверсиях для расчёта комиссионных.
- HeyGen: Маркетинговые видео на основе ИИ-аватаров (для внутреннего использования, не направленные к пользователям).
Часть B — Приложение YUTHI
Следующие разделы относятся к приложению YUTHI на iPhone и iPad. Они дополняют предыдущие разделы, которые касаются сайта yuthi.life. В случае расхождений для приложения применяется настоящая часть. Последующие разделы о безопасности данных, хранении, ваших правах и изменениях распространяются на сайт и приложение совместно.
B1. Какие данные обрабатывает приложение
Все данные вы предоставляете сами — приложение не собирает в фоновом режиме ничего, что не указано здесь.
| Раздел | Что именно |
|---|---|
| Учётная запись | Адрес электронной почты и пароль (хранится только в виде хеш-значения) |
| О Вас | Имя, дата рождения, пол, место проживания, рост, вес, фото профиля, язык |
| Здоровье | Лекарства, аллергии, показатели крови, вредные привычки, время сна, жалобы |
| Повседневная жизнь | Вид деятельности, активность в повседневной жизни, членства, семья, цели и их обоснование |
| Отслеживание | Еда, напитки, тренировки, шаги, сон, стресс, время на улице, вес — каждый с временной меткой |
| Apple Health | Только с Вашего разрешения: частота сердечных сокращений, вариабельность сердечного ритма, пульс в покое, фазы сна, шаги, дистанция, время тренировок, калории, вес, вода |
| Чат с Coach | Ваши сообщения, прикреплённые фотографии и документы, ответы Coach |
| Технические данные | Push-идентификатор устройства, часовой пояс, настройки приложения |
Приложение не содержит рекламных или аналитических инструментов. Никакого отслеживания через сервисы вроде Google Analytics или Firebase не производится, данные не передаются рекламным сетям и не продаются.
B2. Данные о здоровье
Лекарства, показатели крови, жалобы, аллергии и данные из Apple Health являются особо защищёнными персональными данными в смысле ст. 5 лит. c пересмотренного Закона о защите данных (revDSG) и особыми категориями персональных данных согласно ст. 9 GDPR.
Мы обрабатываем их исключительно на основании Вашего явного согласия, которое Вы даёте при первом запуске приложения и можете отозвать в любое время в настройках. Отзыв действует на будущее и не затрагивает правомерность обработки, осуществлённой до этого момента.
Вы не обязаны предоставлять эти данные. Приложение можно использовать и без них — просто оно не сможет сопровождать Вас так точно.
YUTHI не является медицинским изделием и не ставит диагнозов. Все указания служат лишь общей ориентировке и не заменяют консультацию, диагностику или лечение врача.
Данные о движении и местоположении (тренировки на улице): Если Вы записываете тренировку в разделе «На улице», приложение сохраняет Ваш маршрут (GPS-координаты с временной меткой и высотой), показатели тренировки (расстояние, продолжительность, темп, калории, набор высоты, минуты на солнце), а также — при наличии разрешения — данные о частоте сердечных сокращений. Запись ведётся только в течение времени, пока Вы её не остановите. Эти данные хранятся в Вашем личном разделе (см. B8), доступны исключительно Вам и полностью удаляются при удалении Вашей учётной записи.
B3. ИИ-Coach
Coach использует языковые модели компании Anthropic PBC, Сан-Франциско, США. Передаётся только то, что необходимо для конкретного ответа: Ваше сообщение, прикреплённые изображения или документы, а также выдержка из Вашего профиля и записей за последние дни.
Ваш адрес электронной почты и полное имя при этом не передаются. Anthropic обрабатывает данные в качестве обработчика данных, не использует их для обучения моделей и хранит не более 30 дней для обнаружения злоупотреблений. Основанием для передачи в США служат Стандартные договорные условия Комиссии ЕС со швейцарским дополнением.
Coach используется в следующих случаях: ответы в чате, распознавание приёмов пищи по тексту и фото, определение вида спорта по фотографиям, проверка загруженных изображений, составление дневных, недельных и тренировочных планов, а также формирование push-уведомлений.
B4. Фотографии в приложении
Вы можете добавить фото профиля и прикреплять фотографии в чате, например снимки блюд или результатов анализа крови. Перед сохранением автоматическая процедура проверяет, не содержит ли изображение недопустимого контента; для этого оно однократно передаётся в Anthropic и там не сохраняется. После этого изображения находятся в Вашем личном разделе и недоступны никому, кроме Вас.
B5. Apple Health
По Вашему желанию приложение считывает данные из Apple Health. Разрешение выдаётся в iOS, а не в приложении, и его можно в любой момент отозвать по отдельным пунктам (Настройки → Конфиденциальность и безопасность → Health). Считываются исключительно значения, указанные в B1. При наличии Вашего разрешения приложение записывает обратно данные о тренировках и потреблении воды. Данные из Apple Health не используются в рекламных целях и не передаются третьим лицам.
B6. Push-уведомления
Если Вы даёте согласие, YUTHI отправляет уведомления — например, ответ Coach или напоминание. Для этого мы сохраняем идентификатор устройства от Apple. Согласие можно в любое время отозвать в настройках iOS; идентификатор при этом удаляется. Доставка осуществляется через службу push-уведомлений Apple (APNs); Apple при этом получает отображаемый текст.
B7. Разрешения на устройстве
| Разрешение | Для чего |
|---|---|
| Камера | Фотографии блюд, сканирование штрихкода |
| Медиатека | Прикрепление изображений из медиатеки |
| Микрофон и распознавание речи | Диктовать записи вместо набора текста |
| Движение | Подсчёт шагов без Apple Health |
| Местоположение | Погода в Вашем месте, поставщики поблизости, запись занятий на улице (только во время активной записи, запущенной Вами) |
| Календарь | Добавление записей о тренировках |
| Apple Health | см. B5 |
iOS запрашивает каждое разрешение отдельно. Вы можете отказать в любом из них — приложение останется рабочим, но соответствующая функция будет недоступна.
B8. Место хранения и удаление данных
Ваши данные хранятся у Supabase на серверах в Цюрихе, Швейцария. Каждая запись привязана к Вашей учётной записи; база данных технически выдаёт только строки, принадлежащие Вашей авторизованной учётной записи. Исключение составляет Coach: для каждого ответа выдержки, описанные в B3, передаются в Anthropic в США.
В настройках приложения Вы можете самостоятельно удалить свою учётную запись. При этом удаляются все записи, Ваш профиль, история чата и Ваш push-идентификатор — как на сервере, так и на устройстве. Удаление происходит немедленно и не может быть отменено.
Часть C — Дополнения для отдельных стран
Приложение YUTHI доступно в Европе, Канаде, Южной и Центральной Америке, Японии, Австралии, Новой Зеландии, Сингапуре, Израиле и Южной Африке. Сайт yuthi.life помимо этого доступен по всему миру. В зависимости от вашего места проживания к вышеуказанным разделам применяются следующие дополнительные положения. Они дополняют, но не заменяют остальные сведения.
C1. Посетители сайта из США
<strong>Приложение YUTHI в настоящее время недоступно в США.</strong> Однако сайт yuthi.life доступен и оттуда. Для жителей Калифорнии, Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны и других штатов с собственным законодательством о защите данных дополнительно применяется следующее.
Мы не продаём ваши данные и не передаём их в рекламных целях — ни за вознаграждение, ни за иное встречное предоставление. Никакой «продажи» (Sale) и никакого «обмена» (Sharing) в смысле Закона о конфиденциальности потребителей Калифорнии (CCPA/CPRA) не происходит. Право возражения против продажи данных поэтому не применяется; мы упоминаем его для полноты изложения.
Ваши права: Вы можете запросить информацию о собранных категориях и конкретных данных, потребовать их исправления или удаления, получить копию в переносимом формате и возразить против использования конфиденциальных данных в целях, иных чем предоставление услуги. Это не повлечёт для вас никаких последствий. Обращайтесь по адресу info@yuthi.life; удаление и копию данных можно также запросить непосредственно в настройках приложения.
Данные о здоровье: Мы не являемся поставщиком медицинских услуг в смысле американского закона HIPAA; YUTHI не подпадает под действие этого закона. Тем не менее ваши данные о здоровье признаются конфиденциальными в соответствии с законодательством отдельных штатов и обрабатываются соответствующим образом — в частности, в соответствии с законом штата Вашингтон My Health My Data Act, если вы там проживаете.
Запрет использования несовершеннолетними: Приложение предназначено для взрослых. Мы сознательно не собираем данные детей до 16 лет и не продаём данные лиц до 16 лет.
C2. Пользователи из Канады
Мы обрабатываем ваши данные в соответствии с канадским законом PIPEDA. Для данных о здоровье требуется ваше явное согласие, которое может быть отозвано в любой момент. Ваши данные хранятся за пределами Канады (Швейцария) и передаются в США для работы функции Coach; там они подпадают под действие местного законодательства и могут стать доступны властям при наличии законных оснований. Жалобы направляйте в Управление комиссара по вопросам конфиденциальности Канады (Office of the Privacy Commissioner of Canada).
C3. Пользователи из Японии
В соответствии с японским законом APPI мы прямо указываем, что ваши данные хранятся в Швейцарии и передаются в США для работы функции Coach. Швейцария признана японским органом по защите данных страной с равноценным уровнем защиты. Данные о здоровье в Японии считаются «персональными данными, требующими особой осторожности»; их обработка осуществляется исключительно с вашего предварительного согласия.
C4. Пользователи из Бразилии
Мы обрабатываем ваши данные в соответствии с бразильским законом LGPD. Данные о здоровье являются «dados sensíveis» и обрабатываются исключительно на основании вашего явного согласия. Вам предоставляются права на доступ, исправление, удаление, переносимость данных, отзыв согласия, а также право на подачу жалобы в ANPD. Запросы направляйте по адресу info@yuthi.life.
C5. Пользователи из Австралии и Новой Зеландии
Мы действуем в соответствии с Австралийскими принципами конфиденциальности (Australian Privacy Principles) и новозеландским Законом о конфиденциальности (Privacy Act). Данные о здоровье там являются «sensitive information» и обрабатываются только с вашего согласия. Ваши данные хранятся за рубежом (Швейцария) и передаются в США для работы функции Coach. Жалобы можно направить в Управление австралийского уполномоченного по информации (Office of the Australian Information Commissioner) или новозеландскому Уполномоченному по вопросам конфиденциальности (Privacy Commissioner).
C6. Авторитетная языковая версия
Настоящее заявление доступно на нескольких языках. Для пользователей с местом жительства в Швейцарии, Германии и Австрии авторитетной является немецкая версия, для всех остальных — английская. При расхождениях применяется соответствующая авторитетная версия.
15. Безопасность данных
Мы применяем технические и организационные меры (ТОМ) для защиты ваших данных от потери, манипуляций и несанкционированного доступа — ст. 8 revDSG, ст. 32 GDPR.
- Шифрование TLS (HTTPS, не ниже TLS 1.2) для всех передач данных
- Доступ к базе данных только через многоуровневую аутентификацию & сервисные токены
- Row-Level Security (RLS) в базе данных Supabase — пользователи могут читать только свои собственные данные
- Регулярные резервные копии (расположение: ЕС, Франкфурт)
- Строгое разделение между анонимными, авторизованными и административными доступами
- Сотрудники обязаны соблюдать конфиденциальность
16. Сроки хранения
Мы храним персональные данные только до тех пор, пока это необходимо для соответствующих целей или пока существуют законодательные обязательства по хранению.
- Серверные журналы: 14 дней
- Запросы на контакт: макс. 24 месяца после завершения
- Данные о подписке на рассылку: до отзыва согласия
- Заявки провайдеров (отклонённые): 12 месяцев
- Заявки провайдеров (принятые): в течение срока действия договора + 10 лет (OR Art. 958f)
- Коммерческие книги, счета: 10 лет (OR Art. 958f)
17. Ваши права
В пределах, предусмотренных законом, вы имеете следующие права в отношении YUTHI:
- Право на доступ к информации (ст. 25 revDSG; ст. 15 GDPR) — какие данные мы обрабатываем о вас
- Право на исправление (ст. 32 revDSG; ст. 16 GDPR) — исправление неточных данных
- Право на удаление / «право быть забытым» (ст. 32 revDSG; ст. 17 GDPR)
- Право на ограничение обработки (ст. 18 GDPR)
- Право на переносимость данных (ст. 28 revDSG; ст. 20 GDPR)
- Право на возражение (ст. 30 абз. 2 лит. b revDSG; ст. 21 GDPR) против обработки на основании законных интересов
- Право отозвать согласие в любое время — с действием на будущее
Запросы направляйте по адресу: info@yuthi.life — тема «Запрос о защите данных».
Мы ответим на ваш запрос, как правило, в течение 30 дней. Для подтверждения личности мы можем потребовать соответствующие документы.
18. Профилирование & автоматизированные индивидуальные решения
В настоящее время мы не проводим профилирование с высоким риском в смысле ст. 5 лит. f revDSG или ст. 22 GDPR. В частности, мы не принимаем исключительно автоматизированных решений, которые имели бы для вас правовые последствия.
Персонализированная рекомендация провайдеров или контента на основе ИИ («Score долголетия») запланирована как будущая функция. Она будет носить исключительно вспомогательный характер — вы сохраняете свободу принятия решений. Мы соответственно дополним это заявление при активации функции.
19. Право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган, если считаете, что обработка ваших персональных данных осуществляется неправомерно:
- Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC), Feldeggweg 1, 3003 Берн — edoeb.admin.ch
- ЕС: Надзорный орган вашего государства-члена. Обзор: edpb.europa.eu/about-edpb/board/members
- Германия (как правило): Федеральный уполномоченный по защите данных и свободе информации (BfDI) или орган по защите данных земли по месту жительства.
- Австрия: Орган по защите данных, Barichgasse 40-42, 1030 Вена — dsb.gv.at.
20. Изменения настоящей политики конфиденциальности
Мы оставляем за собой право изменять настоящую политику конфиденциальности с целью её адаптации к изменившимся правовым требованиям или изменениям в нашем предложении. Актуальная версия всегда доступна по адресу www.yuthi.life/datenschutz.html. Мы рекомендуем вам регулярно посещать эту страницу.
При существенных изменениях (например, подключении новых поставщиков услуг с передачей данных в третьи страны) мы активно уведомим зарегистрированных подписчиков рассылки и авторизованных пользователей.
