Політика приватності — портал ProTilo для експертів

Чинна з: 24 серпня 2026 · Стосується: вебпорталу для фахівців за адресою protilo.app та його тестового середовища.

Найголовніше в чотирьох рядках.
1. Портал зберігає дані фахівця — імʼя, пошту, фах, документ про кваліфікацію. Нічого більше.
2. Портал не зберігає даних ваших пацієнтів. Розрахунок живе у вкладці браузера й зникає разом із нею.
3. Даних про здоровʼя (ст. 9 GDPR) портал не обробляє взагалі.
4. Ми не продаємо дані, не показуємо реклами й не ставимо аналітичних лічильників.

1. Хто відповідає за ці дані

Контролером персональних даних у розумінні ст. 4(7) GDPR є:

Oleksandr Zayats — Empresário em Nome Individual
NIF 311513131 · Parede, Portugal
Пошта у справах приватності: privacy@protilo.com
Пошта у справах захисту даних: dpo@protilo.com
Юридичні питання: legal@protilo.com · Безпека: security@protilo.com

Наглядовий орган за місцем нашого заснування — Comissão Nacional de Proteção de Dados (CNPD), Португалія. Якщо ви в Україні, ви можете звернутись і до Уповноваженого Верховної Ради України з прав людини.


2. Які саме дані ми обробляємо

Нижче — повний перелік. Він відповідає тому, що фактично записує код порталу, а не тому, що зазвичай пишуть у таких документах.

2.1. Те, що ви вписуєте самі

ДаніЗвідкиНащо
Імʼя та прізвищеформа реєстрації або ваш обліковий запис Googleзвертання в порталі й у листах; під ним вас бачить людина, яка перевіряє заявку
Адреса електронної поштиформа реєстрації або Googleвхід, лист із підтвердженням, лист із рішенням, відновлення пароля
Фах (напр. «нутриціолог»)форма реєстрації або анкета після входу через Googleперевірка кваліфікації живою людиною
Ліцензія, диплом або посилання на професійний профільформа реєстрації або анкетате саме — це єдина підстава відкрити доступ до робочих інструментів
Парольформа реєстраціївхід. Ми не бачимо вашого пароля: його зберігає Firebase Authentication у вигляді криптографічного хешу, і портал не має до нього доступу. Якщо ви ввійшли через Google, пароля в нас немає взагалі

2.2. Те, що виникає з самої роботи сервісу

ДаніСкільки живеНащо
Сесійна кука __sessionщонайбільше 14 днів; менше, якщо ви вийшли або доступ призупиненотримає вас у системі між сторінками
Лічильник невдалих спроб входудо 1 годинизахист від перебору паролів (ст. 32 GDPR — безпека обробки). Ключем запису є хеш SHA-256 від адреси або IP, а не самі адреса чи IP: сховище лічильників не стає переліком «хто в нас зареєстрований»
IP-адреса запитуу памʼяті на час обробки; у журналах Google Cloud — за налаштуваннями Cloud Loggingтой самий захист від перебору
Журнал рішень щодо доступу (portal_audit): що зроблено, ким і колипоки живе акаунтщоб зміну чужого доступу не можна було зробити безслідно
Обраний вигляд (світла/темна тема)у вашому браузері (localStorage), доки ви його не очиститепамʼятає ваш вибір. На наші сервери не потрапляє ніколи
Звіт про технічну аварію: текст помилки, стек, адреса сторінки, метод запитуза налаштуваннями журналівщоб ми дізнавались про поломку від системи, а не від вас. Пошта, ідентифікатори й ключі вирізаються з тексту звіту автоматично — назовні їде технічний слід без персональних даних

2.3. Чого ми НЕ обробляємо


3. На якій підставі ми це робимо

ОбробкаПідстава (ст. 6 GDPR)
Створення й ведення акаунта, вхід, листи про стан заявкип. 1(b) — виконання договору з вами (Умови користування порталом)
Перевірка фаху перед відкриттям робочих інструментівп. 1(b) — це і є предмет договору: доступ отримує фахівець
Захист від перебору паролів, журнал рішень щодо доступу, звіти про аваріїп. 1(f) — законний інтерес у безпеці й працездатності сервісу. Ми зважили його проти ваших прав і мінімізували обробку: ключі хешуються, звіти зачищаються
Сесійна кукаст. 5(3) Директиви 2002/58/ЄС — виняток для строго необхідного: без неї вхід технічно неможливий, тому банер згоди не потрібен і його немає

Згода (п. 1(a)) як підстава в порталі не використовується — саме тому вам ніде не показують банера про куки. Позначка «розумію, що ProTilo — інструмент для розрахунків, а не медична система» — це умова договору, а не згода на обробку даних, і відкликати її окремо неможливо: без неї немає доступу.


4. Кому дані стають доступними

Ми не продаємо й не передаємо дані третім сторонам для їхніх власних цілей. Дані бачать лише:

ПроцесорЩо робитьДе зберігає
Google Cloud EMEA Ltd / Google Ireland LtdFirebase Authentication (акаунти), Cloud Firestore (заявки, журнал), Cloud Run (сам портал), Cloud Logging (журнали)Firestore — багаторегіон eur3 (Європа); Cloud Run — europe-west1 (Бельгія)
Google Workspaceдоставка листів порталу з нашої робочої скринькиЄвропа, за налаштуваннями Workspace

Сторонніх сервісів розсилки, аналітики чи реклами портал не використовує — це свідоме рішення, а не збіг.

Передавання за межі ЄЕЗ. Дані зберігаються в європейських регіонах. Материнська компанія Google — у США, тож технічний доступ із-за меж ЄЕЗ можливий; він урегульований Стандартними договірними положеннями Європейської Комісії та участю Google у EU–US Data Privacy Framework.


5. Скільки ми це тримаємо


6. Ваші права

За ст. 15–22 GDPR ви маєте право: отримати копію своїх даних · виправити неточні · вимагати видалення · обмежити обробку · заперечити проти обробки на підставі законного інтересу · отримати дані в машинозчитуваному форматі · подати скаргу до наглядового органу.

Як скористатись: напишіть на privacy@protilo.com з тієї адреси, на яку зареєстровано акаунт. Відповідаємо протягом 30 днів (ст. 12(3)).

Чому саме з тієї адреси. Це єдиний спосіб переконатись, що дані просить їхній власник, а не той, хто назвався ним. Якщо доступу до адреси більше немає — напишіть, ми домовимось про інший спосіб підтвердження.


7. Безпека

Порушення безпеки. Якщо станеться витік, що загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин (ст. 33) і вас — без невиправданої затримки (ст. 34). Знайшли вразливість — напишіть на security@protilo.com.


8. Межа продукту

ProTilo — інструмент для розрахунків і довідкової роботи фахівця. Він показує склад продуктів за відкритими джерелами (USDA FoodData Central, FDA Daily Values) та впорядковує довідник аналізів за правилами, походження кожного з яких видно на екрані.

Портал не ставить діагнозів, не призначає лікування і не дає медичних висновків. Кожне рішення щодо конкретної людини ухвалює фахівець, який несе за нього відповідальність. Докладніше — в Умовах користування порталом.


9. Зміни

Якщо політика зміниться суттєво, ми повідомимо листом на адресу акаунта щонайменше за 14 днів до набрання чинності. Дата вгорі документа завжди показує чинну редакцію.


10. Звʼязок

Приватність: privacy@protilo.com · Захист даних: dpo@protilo.com · Юридичне: legal@protilo.com · Безпека: security@protilo.com · Підтримка: support@protilo.com