Переклад для зручності. У разі розбіжностей діє польська версія.

Політика конфіденційності

Версія 1.3 від 26.10.2026

Коротко. Застосунок користується послугами двох постачальників ШІ. OpenAI (Ірландія) обслуговує чат, класифікацію ваших повідомлень і пошук у базі знань; Anthropic аналізує фотографії зі сканування обличчя та фотографії упаковок. Жодному з них ми не передаємо адресу електронної пошти, ім’я та прізвище, адресу чи ідентифікатор облікового запису. Фотографії зі сканування не зберігаються на наших серверах ані в резервних копіях — залишається лише результат аналізу; на час аналізу фотографії передаються до Anthropic. Вміст чату не записується на диск. Дані про здоров’я ми обробляємо виключно за вашою явною згодою, яку ви можете відкликати в будь-який момент. Ми не використовуємо рекламних чи відстежувальних інструментів інших компаній; ми ведемо власний псевдонімізований журнал подій у застосунку протягом 180 днів (пункт 3). Повідомлення, надіслані з розділу «Pomoc» («Допомога»), ми зберігаємо обмежений час (пункт 9). Свої дані ви можете завантажити та видалити самостійно в застосунку.

1. Хто є контролером даних

Контролером (адміністратором) ваших персональних даних є Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931 — оператор сервісу та застосунку ViWell.

Контакт з питань персональних даних: dane@viwell.skin. Загальний контакт: kontakt@viwell.skin. Ми не призначали інспектора із захисту даних — з усіх питань, що стосуються даних, пишіть на зазначену вище адресу.

2. Для кого призначений сервіс

ViWell призначений для осіб, які досягли 18 років. Перед збиранням будь-яких даних застосунок просить підтвердити, що вам щонайменше 18 років, а в анкеті не приймає вік менше 18 років. Ми не спрямовуємо послугу на неповнолітніх осіб і свідомо не збираємо їхніх даних.

3. Які дані ми збираємо і з якою метою

Дані	Мета	Правова підстава
Обліковий запис: адреса електронної пошти, пароль (у зашифрованому вигляді), мова, країна	Створення та обслуговування облікового запису	Ст. 6 ч. 1 п. b RODO (Загальний регламент про захист даних, GDPR) — виконання договору
Анкета: тип шкіри, її реакції, звички догляду, вік і стать	Підбір догляду та продуктів	Ст. 6 ч. 1 п. b RODO
Дані про здоров’я: алергії, протипоказання, вагітність і годування груддю, чутливість шкіри, результати аналізу шкіри	Персоналізація рекомендацій щодо догляду та продуктів, а також блокування компонентів, які можуть вам зашкодити	Ст. 9 ч. 2 п. a RODO — ваша явна згода
Кадри зі сканування обличчя (три кадри; кожен аналізується у трьох викликах), зазначені вами вік і стать	Аналіз характеристик шкіри моделлю ШІ (пункт 5)	Ст. 9 ч. 2 п. a RODO — ваша явна згода
Результат сканування обличчя: оцінки характеристик шкіри в зонах обличчя, розташування зон на кадрі, дата	Показ результату, рекомендації, відповіді чату з посиланням на останнє сканування	Ст. 9 ч. 2 п. a RODO — ваша явна згода
Фотографія упаковки продукту (сканування складу)	Зчитування складу з упаковки та оцінка його відповідності вашому профілю (пункт 5)	Ст. 6 ч. 1 п. b RODO — виконання договору (функція сканування складу)
Результат сканування складу: зчитаний склад, його оцінка, перелік показаних продуктів; запам’ятований склад із попередніх сканувань	Показ результату, функція „Pokaż więcej” («Показати більше»), відповіді чату, швидше повторне розпізнавання того самого складу	Ст. 6 ч. 1 п. b RODO
Замовлення: ім’я та прізвище, адреса доставки (зокрема місто та регіон), телефон, адреса електронної пошти, замовлені продукти, дати та суми	Виконання та доставка замовлення, виставлення рахунку-фактури, розгляд рекламацій і повернень	Ст. 6 ч. 1 п. b і п. c RODO — договір і податкові обов’язки
Історія покупок, місто та регіон, план догляду	Пропозиції продуктів у застосунку, аналіз продажів (пункт 6)	Ст. 6 ч. 1 п. f RODO — наш законний інтерес; ви можете заперечити
Події в застосунку (шлях покупки): вид події (показ пропозицій продуктів, відкриття картки продукту, додавання до кошика та видалення з нього, початок і скасування оплати, оплата замовлення, закінчення строку платіжної сесії, виконання сканування), дата й час, номер продукту, місце, де продукт було показано (після сканування, у плані догляду, у чаті, у магазині), вид позначки біля продукту, номер сканування, номер замовлення та сума. Замість ідентифікатора облікового запису ми зберігаємо зашифрований ключ (псевдонім), обчислений із номера користувача	Перевірка того, які пропозиції показуються і ведуть до покупки, поліпшення підбору та виявлення помилок	Ст. 6 ч. 1 п. f RODO — наш законний інтерес; ви можете заперечити
Запис згоди: дата, вид згоди, версія документа, спосіб надання згоди, а також інформація про застосунок або браузер на момент її надання	Підтвердження того, що згоду було надано відповідно до закону	Ст. 6 ч. 1 п. c RODO у зв’язку зі ст. 7 ч. 1 RODO
Повідомлення з розділу «Pomoc» («Допомога») (Ustawienia → Pomoc): тема повідомлення (сканування, порада, чат, продукт, інше), причина, необов’язковий опис (до 500 знаків), інформація про те, чи хочете ви отримати відповідь, мова, версія та номер збірки застосунку, дата й час, номер повідомлення; для повідомлення про сканування обличчя — номер і дата останнього сканування (без фотографії та без результату); версія інструкції та модель ШІ на момент повідомлення; наш статус і рішення	Розгляд повідомлення, відповідь (якщо ви її просите), покращення рекомендацій і сканування, підтвердження того, що ми реагуємо на повідомлення	Ст. 6 ч. 1 п. f RODO — наш законний інтерес (обробка повідомлень, підтвердження належної турботи); ви можете заперечити. Відповідь на ваше прохання — ст. 6 ч. 1 п. b RODO. Дані про здоров’я в описі — ст. 9 ч. 2 п. a RODO — ваша явна згода (див. нижче)
Технічні дані: IP-адреса в журналах вебсервера, журнали запитів і роботи застосунку з ідентифікатором облікового запису	Захист сервісу та діагностика помилок	Ст. 6 ч. 1 п. f RODO — законний інтерес
Технічний запис використання ШІ: ідентифікатор облікового запису, дата й час виклику, модель, кількість токенів, орієнтовна вартість, тип виклику	Контроль витрат і захист від зловживань	Ст. 6 ч. 1 п. f RODO — законний інтерес

Надання даних облікового запису потрібне для користування персоналізацією, а даних для замовлення — для його виконання. Надання даних про здоров’я є добровільним. Без трьох обов’язкових згод (пункт 10) ви не можете користуватися застосунком: ви бачите лише екран згод, а після вибору „Nie teraz” («Не зараз») доступні тільки завантаження даних (експорт), видалення облікового запису та Політика конфіденційності. Сервер додатково відхиляє запити до ШІ, каталогу, плану догляду, сканувань і чату.

Псевдонім у журналі подій не є вашим ідентифікатором облікового запису, але ми можемо пов’язати його з ним, тому розглядаємо його як персональні дані (псевдонімізація, а не анонімізація). Журнал не містить адреси електронної пошти, імені, адреси, фотографій, вмісту чату чи інформації про здоров’я та профіль шкіри. Події ми зберігаємо 180 днів, після чого автоматично видаляємо; ми також видаляємо їх разом з обліковим записом.

Ми не збираємо ідентифікатор вашого пристрою і не використовуємо аналітичних, рекламних чи відстежувальних інструментів інших компаній. Події ми записуємо виключно в нашого постачальника бази даних (пункт 8).

Повідомлення з розділу «Pomoc» («Допомога»). Повідомлення ви надсилаєте добровільно. Ми не приймаємо в ньому фотографій і знімків екрана, не збираємо IP-адресу та ідентифікатор пристрою і не додаємо результат сканування, вміст чату чи ваш профіль (алергії, вагітність, тип шкіри). Номери телефонів, адреси електронної пошти, номери карток, IBAN і PESEL в описі автоматично замінюються позначками; імена та діагнози ми не розпізнаємо, тому не вказуйте їх в описі. Відповідь ми надсилаємо на адресу електронної пошти облікового запису, лише якщо ви позначите «хочу відповідь». Повідомлення розглядає власник сервісу; про нове повідомлення ми отримуємо сповіщення, що містить виключно номер повідомлення, тему, причину та мову, — без опису й без даних облікового запису.

Реакція шкіри та дані про здоров’я. Якщо ви повідомляєте про реакцію шкіри після використання продукту, опис може містити відомості про ваше здоров’я. Їх надання є добровільним. Вписуючи їх у поле опису після прочитання інформації біля цього поля, ви даєте явну згоду на їх обробку з метою розгляду повідомлення (ст. 9 ч. 2 п. a RODO). Згоду можна відкликати в будь-який момент, написавши на dane@viwell.skin або вибравши «Usuń moje dane» чи «Usuń konto» — опис буде видалено; відкликання не впливає на законність обробки до відкликання. Повідомлення про реакцію шкіри ми вважаємо терміновими.

4. Що відбувається з фотографіями

Кадри зі сканування обличчя та фотографії упаковок надсилаються на наш сервер, а потім — для аналізу — постачальнику ШІ, компанії Anthropic (пункт 5). Фотографії не зберігаються ані в нас, ані в наших резервних копіях: на нашому сервері вони обробляються виключно в пам’яті на час аналізу. Після аналізу в нас залишається лише результат — опис характеристик шкіри або зчитаний склад, без зображення. Необроблені кадри видаляються одразу після аналізу. На вашому телефоні залишається фотографія з останнього сканування, щоб ви могли побачити результат, — до виконання нового сканування, видалення даних або видалення облікового запису.

Результат сканування обличчя (оцінки в зонах, розташування зон, дата) ми зберігаємо до моменту видалення вами даних або облікового запису, а також після відкликання згоди на обробку даних про здоров’я; ми зберігаємо 10 останніх результатів, давніші видаляються автоматично.

5. Штучний інтелект і передавання даних до OpenAI та Anthropic

OpenAI — чат, класифікація повідомлень і пошук у базі знань

Відповіді в чаті, розпізнавання того, чого стосується ваше повідомлення (класифікація), а також пошук інформації в нашій базі знань ґрунтуються на моделях, які надає OpenAI Ireland Ltd. (Ірландія): для чату та класифікації — модель gpt-4o-mini, для пошуку — модель векторних представлень (embeddings) text-embedding-3-small. Дані можуть передаватися пов’язаним особам OpenAI у Сполучених Штатах на підставі стандартних договірних положень, затверджених Європейською Комісією.

До OpenAI ми передаємо:

дані з анкети (зокрема вік і стать) та дані про здоров’я, істотні для підбору рекомендацій (алергії, протипоказання, вагітність і годування груддю);
результат аналізу шкіри у вигляді опису характеристик;
вміст ваших повідомлень у чаті та історію поточної розмови;
текст пошукового запиту, коли чат шукає інформацію в нашій базі знань (наприклад, про компонент), — запит формується на підставі вашого повідомлення і може містити його фрагменти.

OpenAI не використовує ці дані для навчання своїх моделей і зберігає запити та відповіді до 30 днів з метою виявлення зловживань, після чого видаляє їх.

Чого ми не передаємо до OpenAI: фотографій, адреси електронної пошти, імені та прізвища, адресних даних чи ідентифікатора облікового запису.

Anthropic — аналіз фотографій

Фотографії аналізує модель Claude Sonnet, яку надає Anthropic Ireland, Limited (Ірландія). Ми передаємо їй:

під час сканування обличчя — три кадри обличчя; кожен кадр аналізується у трьох викликах (загалом до дев’яти запитів із фотографіями на одне сканування) — а також зазначені вами вік і стать;
під час сканування складу — фотографію упаковки продукту.

Чого ми не передаємо до Anthropic: адреси електронної пошти, імені та прізвища, адресних даних, ідентифікатора облікового запису чи вмісту чату.

З Anthropic діє договір про обробку даних (DPA), який застосовується автоматично на підставі комерційних умов Anthropic. Anthropic зберігає запити до 30 днів і не навчає модель на цих даних. Дані можуть передаватися до Сполучених Штатів (зокрема пов’язаним особам Anthropic) на підставі стандартних договірних положень, затверджених Європейською Комісією.

Передавання даних будь-якому з постачальників відбувається виключно після вашої згоди, наданої в застосунку; згоду ви можете відкликати в налаштуваннях — тоді функції, що ґрунтуються на ШІ, перестають бути доступними.

Ми не записуємо вміст чату на диск чи в базу даних. Розмова зберігається виключно в пам’яті сервера протягом її тривалості, не довше ніж 45 хвилин від останнього повідомлення.

Рекомендації готує алгоритм. Вони не є медичними чи косметологічними порадами і не замінюють консультації з фахівцем.

6. Пропозиції продуктів і маркетинг

Пропозиції в застосунку. На підставі вашого плану догляду та історії покупок ми можемо показувати в застосунку підказки — наприклад, що у вашому плані бракує етапу очищення. Пропозиції завжди враховують ваші алергії та протипоказання.

Аналіз продажів. Ми аналізуємо історію замовлень, а також місто й регіон доставки, щоб розуміти, які продукти потрібні нашим клієнтам і де. Дані про здоров’я не використовуються в маркетингових цілях.

Комерційні повідомлення ми надсилатимемо виключно після вашої окремої згоди, коли така функція з’явиться в застосунку; тоді ми доповнимо цю політику.

7. Профілювання та автоматизовані рішення

Підбір догляду та пропозиції продуктів ґрунтуються на автоматизованому аналізі ваших даних (профілюванні). Ми не ухвалюємо на цій підставі рішень, які породжують щодо вас правові наслідки або подібним чином істотно на вас впливають, — саме ви вирішуєте, чи використовувати або купувати продукти і які саме.

8. Кому ми доручаємо обробку даних

Hetzner Online GmbH (Німеччина) — сервери та резервні копії у Фінляндії (Гельсінкі);
Supabase Inc. (Сполучені Штати) — автентифікація та зберігання даних у базі; дані зберігаються у Франкфурті (Німеччина);
OpenAI Ireland Ltd. (Ірландія) — чат, класифікація повідомлень і пошук у базі знань, обсяг — як у пункті 5;
Anthropic Ireland, Limited (Ірландія) — аналіз фотографій (кадри обличчя, фотографії упаковок), обсяг — як у пункті 5; дані можуть потрапляти до пов’язаних осіб у Сполучених Штатах на підставі стандартних договірних положень;
Stripe Payments Europe Ltd. (Ірландія) — обробка платежів; дані вашої картки надходять безпосередньо до Stripe, а не до нас;
Google Ireland Ltd. — корпоративна електронна пошта;
постачальники продуктів і кур’єрські компанії — в обсязі, необхідному для виконання замовлення.

З постачальниками, які обробляють дані від нашого імені, ми укладаємо договори доручення обробки даних відповідно до RODO. Передавання даних за межі Європейської економічної зони здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією (щодо Anthropic — див. пункт 5).

Застосунок ви завантажуєте з магазину Apple App Store або Google Play — у цьому обсязі Apple і Google обробляють дані за власними правилами як окремі контролери.

9. Як довго ми зберігаємо дані

обліковий запис і анкета — протягом часу користування сервісом, до моменту видалення облікового запису;
результати аналізу шкіри (сканування обличчя) — 10 останніх результатів, давніші видаляються автоматично; усі — до моменту їх видалення вами або видалення облікового запису (пункт 4);
результат сканування складу (зчитаний склад, оцінка, перелік показаних продуктів) — 24 години від виконання сканування, не більше ніж 10 таких результатів на одного користувача; вони також зникають після видалення даних або облікового запису;
запам’ятований склад із попередніх сканувань (прискорює повторне розпізнавання того самого складу) — до видалення даних або облікового запису;
фотографії — не зберігаються ані на наших серверах, ані в резервних копіях (пункт 4); у постачальника ШІ: OpenAI не отримує фотографій, Anthropic зберігає запити до 30 днів (пункт 5);
вміст чату — не записується на диск; у пам’яті сервера — не довше ніж 45 хвилин від останнього повідомлення; в OpenAI — до 30 днів (пункт 5);
замовлення та рахунки-фактури — протягом 5 років від кінця року, у якому було виставлено рахунок-фактуру, відповідно до податкового законодавства, а в разі спору — до спливу строку позовної давності за вимогами, але не довше ніж 6 років; ці дані ми зберігаємо також після видалення облікового запису. Після цього строку дані замовлень анонімізуються — залишається лише інформація про продаж, без зв’язку з вами;
запис факту надання або відкликання згоди — до 6 років від видалення облікового запису, як доказ виконання правових обов’язків; після видалення облікового запису ми зберігаємо його у вигляді незворотного хешу ідентифікатора, який не дає змоги відновити ваші дані;
технічні журнали — до 30 днів (журнали роботи застосунку можуть містити ідентифікатор облікового запису); IP-адреса в журналах вебсервера та журнали запитів — до 15 днів;
технічний запис використання ШІ — 90 днів, після чого видаляється автоматично; входить до даних, які ви завантажуєте, і видаляється разом з обліковим записом (а також у разі „Usuń moje dane” («Видалити мої дані»));
події в застосунку (шлях покупки), записані з псевдонімом, — 180 днів, після чого видаляються автоматично; видаляються разом з обліковим записом; входять до даних, які ви завантажуєте;
повідомлення з розділу «Pomoc» («Допомога») — дані про повідомлення (тема, причина, статус, рішення, дати, номер сканування, версії) протягом 3 років від закриття повідомлення; опис, який ви ввели, — протягом 12 місяців від закриття, після чого його видаляють; після видалення облікового запису опис видаляється, а зв’язок повідомлення з вами розривається — дані про повідомлення залишаються без можливості вказати на вас (наш законний інтерес — підтвердження належної турботи); «Usuń moje dane» і «Usuń konto» видаляють опис одразу;
резервні копії — зашифровані копії ми зберігаємо 7 днів, а їхні знімки на сервері резервних копій — ще 7 днів; після видалення облікового запису ваші дані зникають з усіх копій не пізніше ніж через 14 днів.

10. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також на відкликання згоди в будь-який момент — без впливу на законність обробки до її відкликання.

Ви також маєте право в будь-який момент заперечити проти обробки, що ґрунтується на нашому законному інтересі, зокрема проти пропозицій продуктів, аналізу покупок (пункт 6), запису подій у застосунку та зберігання повідомлень із розділу «Pomoc» («Допомога») (пункт 3), — напишіть на dane@viwell.skin.

Частину цих прав ви реалізуєте самостійно в застосунку, у розділі Ustawienia → Prywatność («Налаштування → Конфіденційність»):

Pobierz moje dane («Завантажити мої дані») — копія даних для завантаження (зокрема технічного запису використання ШІ, подій у застосунку та ваших повідомлень із розділу «Pomoc» («Допомога»), пункт 3);
Usuń moje dane («Видалити мої дані») — видаляє анкету та результати аналізів, а також описи у ваших повідомленнях, обліковий запис залишається;
Usuń konto («Видалити обліковий запис») — остаточно видаляє обліковий запис і пов’язані дані, зокрема події в застосунку; у повідомленнях опис видаляється, а зв’язок із вами розривається (з винятками, описаними в пункті 9);
згоди (Ustawienia → Prywatność → Zgody («Налаштування → Конфіденційність → Згоди»)): дані про здоров’я, аналіз ШІ та інформація про те, що це не медична порада — кожну з них ви можете відкликати.

Відкликання згоди на дані про здоров’я видаляє ваші алергії, протипоказання, інформацію про вагітність і годування груддю, чутливість шкіри та результати сканувань обличчя; вік, тип шкіри, місто, замовлення та налаштування залишаються. Відкликання згоди на аналіз ШІ або інформації про те, що це не медична порада, повертає екран згод — до їх повторного надання доступні лише функції, описані в пункті 3.

З інших питань пишіть на dane@viwell.skin. Ми відповімо протягом місяця. Ви також маєте право подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (Голова Управління із захисту персональних даних), ul. Stawki 2, 00-193 Warszawa.

11. Як видалити обліковий запис

У застосунку: Ustawienia → Prywatność → Usuń konto («Налаштування → Конфіденційність → Видалити обліковий запис»). Обліковий запис і пов’язані дані буде видалено одразу.

Без застосунку (наприклад, якщо його вже видалено з пристрою): напишіть на dane@viwell.skin з адреси електронної пошти, на яку було створено обліковий запис, із проханням видалити обліковий запис. Ми видалимо обліковий запис і пов’язані дані протягом 30 днів і підтвердимо це у відповіді.

Після видалення облікового запису ми зберігаємо лише дані замовлень і рахунків-фактур, запис згод, а також дані про повідомлення без можливості вказати на вас — в обсязі та протягом строку, описаних у пункті 9.

12. Захист даних

Дані передаються шифрованим з’єднанням, доступ до них мають виключно уповноважені особи, а операції з даними реєструються. Резервні копії шифруються, а ключ для їх зчитування не зберігається на сервері. У технічних журналах ми не записуємо адрес електронної пошти чи вмісту чату. У разі порушення захисту даних ми повідомимо наглядовий орган протягом 72 годин, а вас — якщо порушення буде пов’язане з високим ризиком.

Цей вебсайт не використовує файлів cookie, аналітичних інструментів чи ресурсів, що завантажуються із серверів інших компаній. Застосунок не містить рекламних, аналітичних чи відстежувальних інструментів інших компаній. Якщо в майбутньому з’являться аналітичні або маркетингові інструменти, ми запустимо їх виключно після вашої згоди, яку можна буде змінити в налаштуваннях, і доповнимо цю політику.

14. Зміни політики

Про істотні зміни ми повідомимо в застосунку, а в разі зміни обсягу згод попросимо надати їх повторно. Актуальна версія завжди доступна за адресою viwell.skin/privacy.