Політика конфіденційності

Останнє оновлення: 15 жовтня 2026 року

Metabolic Balance Global AG («ми», «нас») прагне захищати ваші персональні дані та обробляє їх відповідно до Загального регламенту ЄС про захист даних (GDPR), а також, де це застосовно, відповідно до німецького Закону про захист даних у сфері телекомунікаційних і цифрових послуг (TDDDG).

1. Контролер та контактні дані

Metabolic Balance Global AG, Feringastraße 6, 85774 Unterföhring, Німеччина.

З будь-яких питань щодо ваших персональних даних або для реалізації ваших прав пишіть на dp@metabolic-balance.com.

2. Хостинг і технічні дані

Дані нашого вебсайту зберігаються на серверах, що надаються Microsoft Ireland Operations Limited, Ірландія (Microsoft Azure). Усі дані, що зберігаються, включно з базами даних, резервними копіями та журналами телеметрії, зберігаються виключно в межах Європейського Союзу (регіон North Europe/Ірландія та Німеччина). Microsoft обробляє персональні дані від нашого імені на підставі договору про обробку даних відповідно до ст. 28 GDPR.

Щоб забезпечити глобальну доступність і швидке завантаження, ми використовуємо Azure Front Door — мережу доставки контенту (CDN). Оскільки ця мережа працює глобально, метадані трафіку та з’єднання (наприклад, ваша IP-адреса) можуть оброблятися периферійними вузлами за межами ЄС. Для доступу зі Сполучених Штатів або обробки у Сполучених Штатах Microsoft спирається на Рамкову програму ЄС–США щодо конфіденційності даних (EU-U.S. Data Privacy Framework). Якщо ця Рамкова програма не застосовується, передавання даних здійснюється на підставі Стандартних договірних положень ЄС (Імплементаційне рішення (ЄС) 2021/914 від 4 червня 2021 року).

Коли ви відвідуєте вебсайт, ваш браузер автоматично передає технічні дані: IP-адресу, тип і версію браузера, операційну систему, запитувану сторінку, URL-адресу джерела переходу та час доступу. Ми використовуємо ці дані для роботи вебсайту, забезпечення його безпеки та усунення помилок. Ми також збираємо технічні дані про помилки та продуктивність наших серверів. Правова підстава: наш законний інтерес у безпечній роботі вебсайту, ст. 6(1)(f) GDPR. Строк зберігання: 30 днів (робоча область Log Analytics і файлові журнали).

3. Файли cookie та ваша згода

Ми використовуємо банер керування згодою (Silktide Consent Manager, який надається з наших власних серверів), щоб запитати, які необов’язкові сервіси ви дозволяєте. Ви можете будь-коли змінити або відкликати свій вибір за допомогою значка cookie в нижньому лівому куті кожної сторінки. Відкликання діє з моменту його здійснення на майбутнє та не впливає на обробку, яка відбулася раніше.

Необхідні. Вони потрібні для роботи вебсайту, тому їх не можна вимкнути. Правова підстава: § 25(2) TDDDG і ст. 6(1)(f) GDPR.

  • user-language і user-country запам’ятовують вашу мову та країну (1 рік);
  • .AspNetCore.Antiforgery.* захищає наші форми від зловживань (до закриття браузера);
  • ваш вибір щодо cookie зберігається в локальному сховищі браузера, доки ви його не видалите.

Аналітика. Google Analytics 4, див. розділ 5.

Функціональні / вбудовані медіа.

  • програвачі YouTube, Vimeo та Buzzsprout, див. розділ 7;
  • Google Maps, див. розділ 8;
  • Нещодавно переглянуті коучі: ми запам’ятовуємо останні чотири профілі коучів, які ви відкривали, щоб Coach Finder міг показати їх вам знову. У файлі cookie mb_recent_coaches у вашому браузері зберігаються лише ID цих профілів протягом 30 днів від останнього перегляду профілю. Ваш браузер надсилає цей cookie нашому вебсайту, який використовує його лише для відображення цього списку. Він не передається третім сторонам і не поєднується з будь-якими іншими даними про вас. Якщо ви відкликаєте згоду, cookie видаляється.

Ви можете дозволити цю категорію в банері або натиснувши кнопку на заповнювачі відео, подкасту чи карти: заповнювач повідомляє, що це натискання вмикає Функціональні / вбудовані медіа для всього вебсайту, після чого ваш вибір запам’ятовується так само, як і будь-який інший вибір у банері. Ви можете знову вимкнути цю категорію за допомогою значка cookie.

Маркетинг. Рекламні функції Google Analytics («Google signals»), див. розділ 6.

Необов’язкові сервіси (Аналітика, Функціональні / вбудовані медіа та Маркетинг) використовуються лише за вашою згодою. Правова підстава: § 25(1) TDDDG і ст. 6(1)(a) GDPR.

4. Google Tag Manager

Ми використовуємо Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) для керування тегами на нашому вебсайті. Сам Tag Manager завантажується на кожній сторінці, і під час цього Google отримує вашу IP-адресу та інформацію про браузер. Теги, якими він керує, запускаються лише відповідно до вашого вибору щодо згоди. Правова підстава: наш законний інтерес в ефективному керуванні вебсайтом, ст. 6(1)(f) GDPR.

5. Google Analytics 4 (за вашою згодою)

Якщо ви дозволяєте Аналітику, ми використовуємо Google Analytics 4 від Google Ireland Limited, щоб розуміти, як використовується наш вебсайт, і покращувати його. GA4 обробляє:

  • сторінки, які ви відвідуєте, час відвідування та сторінку, з якої ви перейшли;
  • ваше приблизне місцезнаходження (країна, місто) та інформацію про браузер і пристрій;
  • випадковий ідентифікатор, що зберігається у файлах cookie _ga та _ga_* (до 2 років).

Google Analytics 4 не реєструє і не зберігає IP-адреси. Ми зберігаємо аналітичні дані протягом 2 місяців.

Правова підстава: ваша згода, ст. 6(1)(a) GDPR і § 25(1) TDDDG. Google обробляє дані від нашого імені на підставі договору про обробку даних. Дані можуть передаватися Google LLC у США, яка сертифікована відповідно до EU-U.S. Data Privacy Framework.

6. Google signals — демографічні дані та інтереси (за вашою згодою)

Якщо ви дозволяєте Маркетинг, Google Analytics використовує рекламні функції Google («Google signals»). Ми отримуємо агреговані звіти про вікову групу, стать та інтереси відвідувачів. Google не надає нам даних про окремих відвідувачів. Для відвідувачів, які увійшли в обліковий запис Google, Google може пов’язувати ці дані з їхнім обліковим записом і використовувати їх для реклами. Google може обробляти їх для власних цілей як незалежний контролер; див. policies.google.com/privacy.

Правова підстава: ваша згода, ст. 6(1)(a) GDPR і § 25(1) TDDDG.

7. Вбудовані відео та подкасти

Відео та епізоди подкастів на нашому вебсайті спочатку відображаються як заповнювачі. Нічого не завантажується від постачальника, доки ви не натиснете відтворення або не дозволите Функціональні / вбудовані медіа. Із цього моменту ваш браузер підключається безпосередньо до постачальника, який отримує:

  • вашу IP-адресу та інформацію про браузер і пристрій;
  • сторінку, на якій ви перебуваєте;
  • дані про відтворення або прослуховування.

Постачальники:

  • YouTube, Google Ireland Limited. Ми використовуємо режим YouTube із підвищеним рівнем конфіденційності (youtube-nocookie.com).
  • Vimeo, Vimeo.com, Inc., США. Ми використовуємо налаштування Vimeo «do not track». Передавання даних здійснюється на підставі Стандартних договірних положень ЄС (Імплементаційне рішення (ЄС) 2021/914 від 4 червня 2021 року). Fastly і Cloudflare можуть обробляти дані як субобробники для Vimeo.
  • Buzzsprout, Higher Pixels, Inc., США. Передавання даних здійснюється на підставі Стандартних договірних положень ЄС (Імплементаційне рішення (ЄС) 2021/914 від 4 червня 2021 року).

Правова підстава: ваша згода, ст. 6(1)(a) GDPR і § 25(1) TDDDG. Натискання кнопки відтворення на заповнювачі запускає відповідний програвач і вмикає Функціональні / вбудовані медіа для всього вебсайту, як зазначено в заповнювачі; після цього інші програвачі та карти (розділ 8) завантажуються без додаткового натискання, доки ви не відкличете цю згоду за допомогою значка cookie. Те саме стосується відео, яке відкривається у спливаючому вікні на сторінці «Стати коучем»: відкриття вікна запускає відео та вмикає Функціональні / вбудовані медіа, як зазначено в примітці біля кнопки. Вбудований контент від будь-якого іншого постачальника, який може бути присутній у старіших статтях, завантажується лише для відповідного окремого натискання.

8. Google Maps (за вашою згодою)

Coach Finder і профілі коучів можуть показувати коучів на інтерактивній карті за допомогою Google Maps JavaScript API (Google Ireland Limited). До того, як ви завантажите карту, ми показуємо статичне зображення карти з нашого власного сервера, і до Google нічого не надсилається. Карта завантажується, коли ви натискаєте «Завантажити інтерактивну карту», або автоматично, якщо ви дозволили Функціональні / вбудовані медіа. Із цього моменту ваш браузер підключається безпосередньо до Google, який отримує вашу IP-адресу, інформацію про браузер і пристрій, сторінку, на якій ви перебуваєте, а також ваші взаємодії з картою. Натискання кнопки також вмикає Функціональні / вбудовані медіа для всього вебсайту (див. розділ 3).

Ваше точне місцезнаходження. Лише після завантаження карти Coach Finder запитує у вашого браузера доступ до місцезнаходження, і воно використовується тільки якщо ви дозволите це у відповідному запиті браузера. Воно використовується, щоб відцентрувати карту та список коучів на вашій місцевості: область, показана на карті, надсилається на наш сервер для пошуку коучів у ній, а сама карта завантажується від Google для цієї області. Ми не зберігаємо ваші координати; область пошуку на карті (не ваше точне місцезнаходження) може з’являтися в наших технічних журналах, які зберігаються 30 днів (розділ 2).

Правова підстава: ваша згода, ст. 6(1)(a) GDPR і § 25(1) TDDDG. Google обробляє ці дані як незалежний контролер відповідно до умов Google Maps Platform; див. policies.google.com/privacy. Дані можуть передаватися Google LLC у США відповідно до EU-U.S. Data Privacy Framework.

Пошук коучів без карти. Coach Finder працює і без карти: у такому разі список починається з країни версії вебсайту, яку ви переглядаєте. Якщо ви вводите місце в полі «Місцезнаходження», наш сервер надсилає цей текст, мову сторінки та випадковий ідентифікатор для цього одного пошуку до Google Places (Google Ireland Limited), щоб знайти місце. Ваш браузер при цьому не підключається до Google, тому Google не отримує ані вашу IP-адресу, ані інформацію про браузер і не може пов’язати пошук із вами. Ми не реєструємо текст, який ви вводите; результати пошуку зберігаються в пам’яті нашого сервера не більше однієї години. Правова підстава: наш законний інтерес у тому, щоб дати вам можливість шукати коучів за місцем, ст. 6(1)(f) GDPR.

9. Кнопки поширення в соціальних мережах

Ми використовуємо прості посилання для поширення контенту в соціальних мережах (Facebook, LinkedIn). Жодні дані не передаються цим платформам, доки ви прямо не натиснете кнопку «Поділитися». Після натискання відкривається вікно відповідної соціальної мережі, і мережа отримує адресу статті, якою ви ділитеся, разом з інформацією про те, що відвідування відбулося внаслідок поширення з нашого вебсайту.

10. Захист від спаму (Cloudflare Turnstile)

Для захисту наших форм від автоматизованих зловживань ми використовуємо Cloudflare Turnstile (Cloudflare, Inc., San Francisco, США). Turnstile перевіряє вашу IP-адресу та технічні сигнали браузера, щоб відрізнити людей від ботів. Він не показує вам головоломку.

Turnstile завантажується на кожній сторінці, оскільки форму «Зв’язатися з нами» можна відкрити з будь-якої сторінки.

Правова підстава: наш законний інтерес у захисті наших форм, ст. 6(1)(f) GDPR. Cloudflare сертифікована відповідно до EU-U.S. Data Privacy Framework.

11. Контактні форми, заявка коуча та запит до коуча

«Зв’язатися з нами» та «Стати коучем». Ми надсилаємо ваше ім’я, адресу електронної пошти, країну та повідомлення, а у формі «Стати коучем» також номер телефону і професію (якщо вказані), до офісу Metabolic Balance, відповідального за вашу країну, щоб він міг вам відповісти. Ми також передаємо адресу сторінки, з якої ви надіслали форму. Правова підстава: дії до укладення договору або наш законний інтерес у наданні відповідей на запити, ст. 6(1)(b) і (f) GDPR.

Форма запиту до коуча. Коучі Metabolic Balance є незалежними партнерами. Якщо ви використовуєте форму в профілі коуча, щоб зв’язатися з ним, ми передаємо цьому коучу ваше ім’я, адресу електронної пошти, номер телефону (якщо вказаний), бажаний час контакту (якщо вказаний), повідомлення та адресу сторінки, з якої його було надіслано. Після цього коуч обробляє ці дані як окремий контролер. Правова підстава: ваша згода, ст. 6(1)(a) GDPR.

Запис про вашу згоду. Щоб ми могли довести, що ви погодилися на передавання вашого запиту та коли саме, ми зберігаємо запис про це: вашу адресу електронної пошти, коуча, з яким ви зв’язалися, дату й час, точний текст згоди, яку ви надали, та мовну версію вебсайту. Ваше ім’я, номер телефону та повідомлення не зберігаються. Якщо ви відкликаєте згоду, ми додаємо до цього запису дату відкликання; ми не видаляємо сам запис, оскільки він документує як вашу згоду, так і її відкликання. Ми зберігаємо запис протягом 3 років після вашого запиту або, якщо ви відкликали згоду, протягом 3 років після відкликання, а потім видаляємо його. Правова підстава: наш юридичний обов’язок мати можливість підтвердити згоду, ст. 6(1)(c) у поєднанні зі ст. 7(1) GDPR.

Форми доставляються електронною поштою через Postmark (ActiveCampaign, LLC, Chicago, США), який діє як наш обробник. Postmark сертифікований відповідно до EU-U.S. Data Privacy Framework. Дані з будь-якої форми ми використовуємо лише для того, щоб відповісти вам, і ніколи не використовуємо для маркетингу без вашої окремої згоди.

12. Відгуки

Якщо ви надаєте відгук або історію успіху для нашого вебсайту, ми обробляємо ваше ім’я, фотографії та висловлювання на підставі вашої явної згоди (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати цю згоду з дією на майбутнє, звернувшись до нас за адресою dp@metabolic-balance.com.

13. Правила зберігання

Якщо інший конкретний строк зберігання не зазначений в іншому місці цієї Політики, застосовуються наші загальні правила зберігання. Ми зберігаємо ваші персональні дані лише стільки, скільки це необхідно для відповідної мети. Якщо ви відкликаєте згоду, пов’язані з нею дані підлягатимуть видаленню протягом 60 днів після відкликання, за винятком запису про згоду, описаного в розділі 11, якщо законодавчі вимоги щодо зберігання не передбачають довший строк.

14. Вебшрифти

Щоб захистити вашу конфіденційність, основні вебшрифти, які використовуються в дизайні нашого вебсайту, повністю розміщені локально на наших власних серверах. Під час відображення стандартного тексту з’єднання із зовнішніми серверами не встановлюється і персональні дані не передаються. Однак після завантаження на нашому сайті функції третьої сторони, наприклад Google Maps (див. розділ 8), постачальник може автоматично завантажити необхідні йому шрифти (наприклад, Roboto) безпосередньо зі своїх серверів (fonts.googleapis.com і fonts.gstatic.com). У такому разі ваш браузер підключається до серверів постачальника, а обробка даних регулюється правилами та правовою підставою відповідного сервісу.

15. Одержувачі

Ми не продаємо і не здаємо в оренду ваші персональні дані. Ми передаємо їх лише так, як описано вище:

  • нашим обробникам: Microsoft, Google, Cloudflare, Postmark;
  • постачальникам, контент яких ви вирішили завантажити: YouTube, Vimeo, Buzzsprout, Google Maps;
  • Google для пошуку місць, що здійснюється через наш сервер (розділ 8);
  • офісу Metabolic Balance або коучу, з яким ви зв’язуєтеся;
  • органам влади, якщо ми зобов’язані це зробити за законом.

16. Передавання даних за межі ЄС

Деякі постачальники розташовані в США або можуть отримувати доступ до даних із США. Якщо конкретний постачальник сертифікований, ми покладаємося виключно на EU-U.S. Data Privacy Framework. Якщо Data Privacy Framework не застосовується, як механізм передавання ми використовуємо Стандартні договірні положення ЄС (Імплементаційне рішення (ЄС) 2021/914 від 4 червня 2021 року) (ст. 46 GDPR).

17. Ваші права та наглядовий орган

Ви маєте право:

  • отримувати доступ до своїх даних;
  • вимагати виправлення або видалення своїх даних;
  • вимагати обмеження обробки;
  • на перенесення даних;
  • заперечувати проти обробки, що ґрунтується на законному інтересі;
  • будь-коли відкликати будь-яку згоду з дією на майбутнє.

Ви також маєте право подати скаргу до наглядового органу із захисту даних. Відповідальним для нас органом є Баварське земельне управління з нагляду за захистом даних (Bayerisches Landesamt für Datenschutzaufsicht):

Bayerisches Landesamt für Datenschutzaufsicht

P.O. Box 1349

91504 Ansbach

Німеччина

18. Безпека даних

Ми захищаємо ваші дані належними технічними та організаційними заходами, включно із зашифрованими з’єднаннями (HTTPS) і контролем доступу.

19. Зміни

Ми оновлюємо цю Політику, коли змінюється наш вебсайт або законодавство. Поточна версія завжди доступна на цій сторінці.