Політика конфіденційності

Редакція від 9 жовтня 2026 р. Ця Політика описує, які персональні дані обробляє сервіс MindHealth (мобільний додаток і пов’язані веб-ресурси), на якій правовій підставі, де вони зберігаються та якими правами Ви наділені.

Хто обробляє Ваші дані (контролер)

MindHelp OY, Business ID 3458080-8, Гельсінкі, Фінляндія.

Контакт для всіх питань і запитів щодо персональних даних: mind.health.app.res@gmail.com.

Принцип сервісу: замкнений контур обробки

Сервіс побудовано як власний замкнений контур: Ваші записи, діалоги та аудіо обробляються нашими власними серверами й нашими власними моделями ШІ та розпізнавання мови, розміщеними на нашій власній інфраструктурі в Європейському союзі.

Ми не продаємо персональні дані, не передаємо їх рекламодавцям і брокерам даних, не використовуємо рекламні мережі та не показуємо рекламу на основі Ваших даних.

У виняткових випадках — коли власні потужності недоступні або конкретний запит технічно неможливо виконати нашими засобами (наприклад, дуже тривалий аудіозапис) — ми можемо залучити зовнішній технічний сервіс для обробки цього запиту. Дані використовуються лише для виконання такого запиту.

Які дані обробляються

Сервіс призначений для користувачів додатка. Залежно від функцій, якими Ви користуєтеся, обробляються:

Реквізити банківської картки обробляються магазином додатків; вони ніколи не передаються сервісу.

Вхід до сервісу

Вхід виконується за одноразовим кодом, який надсилається на Вашу електронну пошту, або через обліковий запис Google, Apple чи Yandex — у цьому випадку ми отримуємо з нього ім’я та адресу електронної пошти. Дані, отримані від Google, використовуються відповідно до вимог Google API Services Limited Use.

Цілі та правові підстави обробки

Автоматизована обробка

ШІ-асистент формує відповіді на основі Ваших записів і запитів; розпізнавання мови перетворює аудіо на текст. Ці функції виконують те, що Ви просите; рішення, що мають юридичні наслідки для Вас, автоматично не ухвалюються.

Де зберігаються дані і як довго

Дані зберігаються на наших власних серверах, розташованих в Європейському союзі. Дані синхронізуються з сервером, якщо синхронізацію увімкнено; коли синхронізацію вимкнено, Ваші записи залишаються лише на Вашому пристрої.

Дані обробляються, доки Ви користуєтеся сервісом, якщо інший строк не встановлено законом. Під час видалення облікового запису видаляються записи щоденника, нотатки та користувацькі матеріали. Окремі відомості — платіжні записи, службові журнали та архів службового листування — можуть зберігатися протягом строків, установлених законом, або протягом строку, необхідного для роботи сервісу; такі дані Ви можете запросити до видалення через контакт контролера.

Хто ще має доступ до даних

Окрім нас, обмежений доступ до даних мають лише ті, хто забезпечує роботу сервісу:

Використання даних переліченими особами в інших цілях не допускається. Дані не продаються ні за яких обставин.

Передача даних за межі ЄЕП

Основна обробка ведеться на території Європейського союзу. Передача даних за межі Європейського економічного простору можлива лише у описаних вище виняткових випадках залучення зовнішнього технічного сервісу — з дотриманням вимог GDPR до трансграничної передачі даних (розділ V) — а також у межах платформних функцій: доставлення push-сповіщень і платежі здійснюють Google і Apple як оператори цих платформ.

Безпека

Дані передаються захищеним каналом зв’язку. Ми вживаємо організаційних і технічних заходів захисту, необхідних для забезпечення безпеки персональних даних та захисту їх від неправомірного доступу, знищення, зміни та поширення.

Вік користувачів

Сервіс призначений для користувачів від 13 років. У країнах, де мінімальний вік згоди на обробку даних вищий (до 16 років), користуйтеся сервісом лише зі згоди батьків або законних представників.

Ваші права

Відповідно до GDPR Ви маєте право: отримати підтвердження обробки Ваших даних і інформацію про неї, а також копію Ваших даних (ст. 15); виправити неточні дані (ст. 16); вимагати видалення (ст. 17); обмежити обробку (ст. 18); отримати дані у форматі, придатному для перенесення (ст. 20); заперечити проти обробки на підставі правомірного інтересу (ст. 21); відкликати згоду будь-коли — відкликання не впливає на правомірність обробки, здійсненої до нього.

Для реалізації прав надішліть запит на адресу mind.health.app.res@gmail.com. Ми відповідаємо протягом одного місяця (ст. 12(3) GDPR). Ви також маєте право подати скаргу до наглядового органу: у Фінляндії це Управління уповноваженого із захисту даних (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Зміни цієї Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці з датою в заголовку; про суттєві зміни ми додатково повідомимо в додатку.