Чинна з: 24 серпня 2026 · Стосується: вебпорталу для фахівців за адресою protilo.app та його тестового середовища.
Контролером персональних даних у розумінні ст. 4(7) GDPR є:
Oleksandr Zayats — Empresário em Nome Individual
NIF 311513131 · Parede, Portugal
Пошта у справах приватності: privacy@protilo.com
Пошта у справах захисту даних: dpo@protilo.com
Юридичні питання: legal@protilo.com · Безпека: security@protilo.com
Наглядовий орган за місцем нашого заснування — Comissão Nacional de Proteção de Dados (CNPD), Португалія. Якщо ви в Україні, ви можете звернутись і до Уповноваженого Верховної Ради України з прав людини.
Нижче — повний перелік. Він відповідає тому, що фактично записує код порталу, а не тому, що зазвичай пишуть у таких документах.
| Дані | Звідки | Нащо |
|---|---|---|
| Імʼя та прізвище | форма реєстрації або ваш обліковий запис Google | звертання в порталі й у листах; під ним вас бачить людина, яка перевіряє заявку |
| Адреса електронної пошти | форма реєстрації або Google | вхід, лист із підтвердженням, лист із рішенням, відновлення пароля |
| Фах (напр. «нутриціолог») | форма реєстрації або анкета після входу через Google | перевірка кваліфікації живою людиною |
| Ліцензія, диплом або посилання на професійний профіль | форма реєстрації або анкета | те саме — це єдина підстава відкрити доступ до робочих інструментів |
| Пароль | форма реєстрації | вхід. Ми не бачимо вашого пароля: його зберігає Firebase Authentication у вигляді криптографічного хешу, і портал не має до нього доступу. Якщо ви ввійшли через Google, пароля в нас немає взагалі |
| Дані | Скільки живе | Нащо |
|---|---|---|
Сесійна кука __session | щонайбільше 14 днів; менше, якщо ви вийшли або доступ призупинено | тримає вас у системі між сторінками |
| Лічильник невдалих спроб входу | до 1 години | захист від перебору паролів (ст. 32 GDPR — безпека обробки). Ключем запису є хеш SHA-256 від адреси або IP, а не самі адреса чи IP: сховище лічильників не стає переліком «хто в нас зареєстрований» |
| IP-адреса запиту | у памʼяті на час обробки; у журналах Google Cloud — за налаштуваннями Cloud Logging | той самий захист від перебору |
Журнал рішень щодо доступу (portal_audit): що зроблено, ким і коли | поки живе акаунт | щоб зміну чужого доступу не можна було зробити безслідно |
| Обраний вигляд (світла/темна тема) | у вашому браузері (localStorage), доки ви його не очистите | памʼятає ваш вибір. На наші сервери не потрапляє ніколи |
| Звіт про технічну аварію: текст помилки, стек, адреса сторінки, метод запиту | за налаштуваннями журналів | щоб ми дізнавались про поломку від системи, а не від вас. Пошта, ідентифікатори й ключі вирізаються з тексту звіту автоматично — назовні їде технічний слід без персональних даних |
| Обробка | Підстава (ст. 6 GDPR) |
|---|---|
| Створення й ведення акаунта, вхід, листи про стан заявки | п. 1(b) — виконання договору з вами (Умови користування порталом) |
| Перевірка фаху перед відкриттям робочих інструментів | п. 1(b) — це і є предмет договору: доступ отримує фахівець |
| Захист від перебору паролів, журнал рішень щодо доступу, звіти про аварії | п. 1(f) — законний інтерес у безпеці й працездатності сервісу. Ми зважили його проти ваших прав і мінімізували обробку: ключі хешуються, звіти зачищаються |
| Сесійна кука | ст. 5(3) Директиви 2002/58/ЄС — виняток для строго необхідного: без неї вхід технічно неможливий, тому банер згоди не потрібен і його немає |
Згода (п. 1(a)) як підстава в порталі не використовується — саме тому вам ніде не показують банера про куки. Позначка «розумію, що ProTilo — інструмент для розрахунків, а не медична система» — це умова договору, а не згода на обробку даних, і відкликати її окремо неможливо: без неї немає доступу.
Ми не продаємо й не передаємо дані третім сторонам для їхніх власних цілей. Дані бачать лише:
| Процесор | Що робить | Де зберігає |
|---|---|---|
| Google Cloud EMEA Ltd / Google Ireland Ltd | Firebase Authentication (акаунти), Cloud Firestore (заявки, журнал), Cloud Run (сам портал), Cloud Logging (журнали) | Firestore — багаторегіон eur3 (Європа); Cloud Run — europe-west1 (Бельгія) |
| Google Workspace | доставка листів порталу з нашої робочої скриньки | Європа, за налаштуваннями Workspace |
Сторонніх сервісів розсилки, аналітики чи реклами портал не використовує — це свідоме рішення, а не збіг.
Передавання за межі ЄЕЗ. Дані зберігаються в європейських регіонах. Материнська компанія Google — у США, тож технічний доступ із-за меж ЄЕЗ можливий; він урегульований Стандартними договірними положеннями Європейської Комісії та участю Google у EU–US Data Privacy Framework.
За ст. 15–22 GDPR ви маєте право: отримати копію своїх даних · виправити неточні · вимагати видалення · обмежити обробку · заперечити проти обробки на підставі законного інтересу · отримати дані в машинозчитуваному форматі · подати скаргу до наглядового органу.
Як скористатись: напишіть на privacy@protilo.com з тієї адреси, на яку зареєстровано акаунт. Відповідаємо протягом 30 днів (ст. 12(3)).
Чому саме з тієї адреси. Це єдиний спосіб переконатись, що дані просить їхній власник, а не той, хто назвався ним. Якщо доступу до адреси більше немає — напишіть, ми домовимось про інший спосіб підтвердження.
HttpOnly) і не їде на чужі домени (SameSite).Порушення безпеки. Якщо станеться витік, що загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин (ст. 33) і вас — без невиправданої затримки (ст. 34). Знайшли вразливість — напишіть на security@protilo.com.
ProTilo — інструмент для розрахунків і довідкової роботи фахівця. Він показує склад продуктів за відкритими джерелами (USDA FoodData Central, FDA Daily Values) та впорядковує довідник аналізів за правилами, походження кожного з яких видно на екрані.
Портал не ставить діагнозів, не призначає лікування і не дає медичних висновків. Кожне рішення щодо конкретної людини ухвалює фахівець, який несе за нього відповідальність. Докладніше — в Умовах користування порталом.
Якщо політика зміниться суттєво, ми повідомимо листом на адресу акаунта щонайменше за 14 днів до набрання чинності. Дата вгорі документа завжди показує чинну редакцію.
Приватність: privacy@protilo.com · Захист даних: dpo@protilo.com · Юридичне: legal@protilo.com · Безпека: security@protilo.com · Підтримка: support@protilo.com