SetPad privacy policy
Part 2. SetPad Privacy Policy
Effective from 20 October 2026. The text is written for two readers: the trainer and their client. A third, short version for the client is a note inside the app itself (section 10).
1. Who is responsible for your data
- If you are a trainer: your account data is processed by the Operator as controller (contact: Prasolny Siarhei, Pilkalnio 7, Vilnius, Lithuania; sergeyprosolnyi@gmail.com).
- If you are a trainer's client: the data in your diary and profile is processed by your trainer as controller. The Operator stores it on the trainer's instructions and does not use it for its own purposes. Contact your trainer first; the Operator helps them to answer.
2. What data is processed and why
| Data | Whose control | Purpose | Legal basis (draft) |
|---|---|---|---|
| Trainer: email, name, access period, AI limit and counters (number of generations, tokens) | Operator | access to the Service, payment, limits, abuse protection | contract (Art. 6(1)(b) GDPR), legitimate interest in security |
| Client: name, contacts, date of birth, goals, client type, experience, schedule | Trainer | provision of the trainer's services | contract with the client |
| Client: health data (injuries, illnesses, medication, blood pressure, doctor's clearance, pain, pulse), body measurements, body photos | Trainer | safe training and nutrition programs | explicit consent (Art. 9(2)(a) GDPR), signed in the app with separate checkboxes for health and photos |
| Client: workouts, nutrition, habits, weekly check-ins, messages, attachments and technique videos in the chat | Trainer | keeping the diary, communication | contract with the client |
| Client: payments, packages, debts (records only, no card data is stored) | Trainer | accounting of settlements | contract, legal accounting requirements |
| Client: "last seen in the app" mark with time, activity feed | Trainer | the trainer sees the client's activity while running the program | contract with the client (running the program) |
| Technical data: IP address on requests, error logs of the server function | Operator | security, fault diagnosis | legitimate interest |
3. Use of artificial intelligence
When a trainer runs an AI function, the request text (which may contain the client's profile data, including health data) is sent through the Operator's server function to the model provider (Anthropic, USA) to generate a response. The response is returned to the trainer. Food counting on the client side works the same way: when a client photographs a dish or a label, or describes food by text or voice, that photo or text goes through the same function to the model provider; the Operator does not keep the photo, and the number of requests is limited. AI does not make legally significant decisions on its own: the trainer reviews the result.
4. Who receives the data (recipients)
Only processors without which the Service does not work: Google (storage, sign-in, hosting, the server function), the AI provider, and services from which the browser loads resources (exercise images and videos, YouTube). We do not sell data and do not show advertising.
5. Transfers outside the EU/EEA
The main database is in the EU (multi-region eur3), the server function is in the EU (europe-west1). A transfer to the USA is possible when AI is called and in the course of Google's services. Where data is transferred outside the EU/EEA, this is done with the safeguards provided for by Chapter V of the GDPR, such as the European Commission's standard contractual clauses or an adequacy decision. The old US database was deleted after the move to the EU.
6. Retention periods
- Client data is kept until the trainer deletes it. A client moved to the archive stays in the database until the "Delete permanently" button is used. A client in the archive is deleted automatically 6 months after the move.
- Technique videos in the chat: kept until the message, the client or the client's data is deleted. They are not included in the database backups.
- Backups: daily (14 days) and weekly (14 weeks). After deletion, data may remain in backups until these periods end.
- Trainer account: while the contract is in force and afterwards for as long as the law requires accounting records to be kept.
7. Your rights
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent and a complaint to the supervisory authority (in Lithuania: the State Data Protection Inspectorate, VDAI). A client can export their own data as a file and delete the data they entered with the "My data" button in the app (the export includes what the client entered and what the trainer shared). Consents, and records kept by the trainer (notes, programs, payments), stay in the trainer's journal; on leaving, the client automatically sends the trainer a message asking to delete those too. The trainer can export or delete a client's data with the buttons "Export client data" and "Delete permanently". We respond within 30 days.
8. Security
In short: access only after sign-in, trainers' journals are isolated by database rules and checked by automated tests, encryption in transit (HTTPS), daily backups, AI keys are stored on the server only. Trainers and the supervisory authority are notified of data breaches within the periods set by the GDPR.
9. Browser storage (cookies and similar)
The app stores in the browser only what is needed to work: sign-in, the chosen language, drafts, the offline cache. There are no advertising or analytics cookies.
10. Short version for the client (shown in the app)
Your trainer keeps your profile, workouts, nutrition, measurements and, if you agreed, health data and photos in SetPad. The trainer decides why they are needed and is responsible for them. SetPad stores the data on the trainer's instructions on servers in the European Union and does not sell it. The trainer can see when you opened the app and what you entered. You can ask the trainer to export or delete your data, withdraw your consent and complain to the State Data Protection Inspectorate of Lithuania (VDAI). Questions about the service: sergeyprosolnyi@gmail.com.
Часть 2. Политика конфиденциальности SetPad
Действует с 20 октября 2026 г.. Текст рассчитан на два читателя: тренера и его клиента. Третья версия для клиента — короткая справка в самом приложении (раздел 10).
1. Кто отвечает за ваши данные
- Если вы тренер: данные вашего аккаунта обрабатывает Оператор (контакты: Prasolny Siarhei, Pilkalnio 7, Vilnius, Lithuania; sergeyprosolnyi@gmail.com) как контролёр.
- Если вы клиент тренера: данные вашего дневника и анкеты обрабатывает ваш тренер как контролёр. Оператор хранит их по поручению тренера и не использует для своих целей. Обращайтесь сначала к тренеру; Оператор помогает ему ответить.
2. Какие данные обрабатываются и зачем
| Данные | Чей контроль | Цель | Правовое основание (черновик) |
|---|---|---|---|
| Тренер: почта, имя, срок доступа, лимит и счётчики ИИ (число генераций, токены) | Оператор | доступ к сервису, оплата, лимиты, защита от злоупотреблений | договор (ст. 6(1)(b) GDPR), законный интерес по безопасности |
| Клиент: имя, контакты, дата рождения, цели, тип клиента, опыт, расписание | Тренер | оказание услуг тренера | договор с клиентом |
| Клиент: данные о здоровье (травмы, болезни, препараты, давление, допуск врача, боли, пульс), замеры тела, фото тела | Тренер | безопасные программы тренировок и питания | явное согласие (ст. 9(2)(a) GDPR), подписывается в приложении отдельными галочками для здоровья и фото |
| Клиент: тренировки, питание, привычки, чекины, сообщения, вложения и видео техники в чате | Тренер | ведение дневника, общение | договор с клиентом |
| Клиент: платежи, абонементы, долги (только учёт, карточные данные не хранятся) | Тренер | учёт расчётов | договор, законные требования по учёту |
| Клиент: отметка «был в приложении» с временем, лента действий | Тренер | тренер видит активность клиента в рамках ведения программы | договор с клиентом (ведение программы) |
| Технические данные: IP-адрес при запросах, логи ошибок серверной функции | Оператор | безопасность, диагностика сбоев | законный интерес |
3. Использование искусственного интеллекта
Когда тренер запускает ИИ-функцию, текст запроса (в нём бывают данные анкеты клиента, включая данные о здоровье) через серверную функцию Оператора передаётся провайдеру модели (Anthropic, США) для генерации ответа. Ответ возвращается тренеру. Так же работает подсчёт еды у клиента: если клиент сам снимает блюдо или этикетку на фото либо описывает еду текстом или голосом, это фото или текст уходит в ту же функцию и далее провайдеру модели; Оператор фото не сохраняет, число запросов ограничено лимитами. ИИ не принимает юридически значимых решений самостоятельно: результат проверяет тренер.
4. Кому мы передаём данные (получатели)
Только подрядчикам, без которых сервис не работает: Google (хранение, вход, хостинг, серверная функция), провайдер ИИ, службы, с которых браузер загружает ресурсы (картинки и видео упражнений, YouTube). Полный список — в приложении «Субобработчики» (часть 5). Мы не продаём данные и не показываем рекламу.
5. Передача за пределы ЕС/ЕЭЗ
Основная база данных находится в ЕС (мультирегион eur3), серверная функция — в ЕС (europe-west1). Передача в США возможна при вызове ИИ и в рамках обслуживания сервисов Google. При передаче данных за пределы ЕС/ЕЭЗ применяются гарантии, предусмотренные главой V GDPR, например стандартные договорные положения Европейской комиссии или решение об адекватности. Старая база данных в США удалена после переноса в ЕС.
6. Сроки хранения
- Данные клиентов хранятся, пока тренер не удалит их. Клиент, отправленный в архив, удаляется автоматически через 6 месяцев (раньше — по кнопке «Удалить навсегда»).
- Видео техники в чате: хранятся до удаления сообщения, клиента или данных самим клиентом. В резервные копии базы данных они не входят.
- Резервные копии: ежедневные (14 дней) и еженедельные (14 недель). После удаления данные могут оставаться в копиях до окончания этих сроков.
- Аккаунт тренера: пока действует договор и после этого — столько, сколько закон требует хранить бухгалтерские данные.
7. Ваши права
Доступ, исправление, удаление, ограничение, перенос данных, возражение, отзыв согласия и жалоба в надзорный орган (в Литве — Valstybinė duomenų apsaugos inspekcija, VDAI). Клиент может сам выгрузить свои данные файлом и удалить введённые им данные кнопкой «Мои данные» в приложении (выгрузка включает то, что внёс клиент, и то, что передал тренер). Согласия, а также записи, которые ведёт тренер (заметки, программы, платежи), остаются в журнале тренера; о своём уходе клиент автоматически пишет тренеру с просьбой удалить и их. Тренер может выгрузить или удалить данные клиента кнопками «Выгрузить данные клиента» и «Удалить навсегда». Ответ — в течение 30 дней.
8. Безопасность
Кратко: доступ только после входа, журналы тренеров изолированы правилами базы данных и проверяются автоматическими тестами, шифрование при передаче (HTTPS), ежедневные копии, ключи ИИ хранятся только на сервере. Подробности — в приложении к соглашению (часть 5). Об утечках данных тренеры и надзорный орган уведомляются в сроки, предусмотренные GDPR.
9. Хранение в браузере (cookies и подобное)
Приложение хранит в браузере только нужное для работы: вход, выбранный язык, черновики, офлайн-кэш. Рекламных и аналитических cookies нет.
10. Короткая версия для клиента (показывается в приложении)
Ваш тренер хранит в SetPad вашу анкету, тренировки, питание, замеры и, если вы согласились, данные о здоровье и фото. Тренер определяет, зачем они нужны, и отвечает за них. SetPad хранит данные по поручению тренера на серверах в Европейском союзе и не продаёт их. Тренер видит, когда вы открывали приложение и что внесли. Вы можете попросить тренера выгрузить или удалить ваши данные, отозвать согласие и подать жалобу в Государственную инспекцию по защите данных Литвы (VDAI). Вопросы о сервисе: sergeyprosolnyi@gmail.com.
2 dalis. SetPad privatumo politika
Galioja nuo 2026 m. spalio 20 d.. Tekstas skirtas dviem skaitytojams: treneriui ir jo klientui. Trečioji versija klientui yra trumpa pastaba pačioje programėlėje (10 skyrius).
1. Kas atsako už jūsų duomenis
- Jei esate treneris: jūsų paskyros duomenis kaip duomenų valdytojas tvarko Operatorius (kontaktai: Prasolny Siarhei, Pilkalnio 7, Vilnius, Lithuania; sergeyprosolnyi@gmail.com).
- Jei esate trenerio klientas: jūsų dienoraščio ir anketos duomenis kaip duomenų valdytojas tvarko jūsų treneris. Operatorius saugo juos trenerio pavedimu ir nenaudoja savo tikslams. Pirmiausia kreipkitės į trenerį; Operatorius padeda jam atsakyti.
2. Kokie duomenys tvarkomi ir kodėl
| Duomenys | Kieno kontrolė | Tikslas | Teisinis pagrindas (juodraštis) |
|---|---|---|---|
| Treneris: el. paštas, vardas, prieigos laikotarpis, DI limitas ir skaitikliai (generacijų skaičius, žetonai) | Operatorius | prieiga prie paslaugos, apmokėjimas, limitai, apsauga nuo piktnaudžiavimo | sutartis (BDAR 6 str. 1 d. b p.), teisėtas interesas dėl saugumo |
| Klientas: vardas, kontaktai, gimimo data, tikslai, kliento tipas, patirtis, tvarkaraštis | Treneris | trenerio paslaugų teikimas | sutartis su klientu |
| Klientas: sveikatos duomenys (traumos, ligos, vaistai, spaudimas, gydytojo leidimas, skausmai, pulsas), kūno matavimai, kūno nuotraukos | Treneris | saugios treniruočių ir mitybos programos | aiškus sutikimas (BDAR 9 str. 2 d. a p.), pasirašomas programėlėje atskirais langeliais sveikatai ir nuotraukoms |
| Klientas: treniruotės, mityba, įpročiai, savaitės patikros, žinutės, priedai ir technikos vaizdo įrašai pokalbyje | Treneris | dienoraščio vedimas, bendravimas | sutartis su klientu |
| Klientas: mokėjimai, abonementai, skolos (tik apskaita, kortelių duomenys nesaugomi) | Treneris | atsiskaitymų apskaita | sutartis, teisės aktų reikalavimai apskaitai |
| Klientas: žyma „buvo programėlėje“ su laiku, veiksmų juosta | Treneris | treneris mato kliento veiklą programos vedimo metu | sutartis su klientu (programos vedimas) |
| Techniniai duomenys: IP adresas užklausų metu, serverio funkcijos klaidų žurnalai | Operatorius | saugumas, gedimų diagnostika | teisėtas interesas |
3. Dirbtinio intelekto naudojimas
Kai treneris paleidžia DI funkciją, užklausos tekstas (jame gali būti kliento anketos duomenys, įskaitant sveikatos duomenis) per Operatoriaus serverio funkciją perduodamas modelio teikėjui (Anthropic, JAV), kad būtų sugeneruotas atsakymas. Atsakymas grąžinamas treneriui. Taip pat veikia maisto skaičiavimas kliento pusėje: kai klientas nufotografuoja patiekalą ar etiketę arba aprašo maistą tekstu ar balsu, ta nuotrauka ar tekstas per tą pačią funkciją patenka modelio teikėjui; Operatorius nuotraukos nesaugo, užklausų skaičius ribojamas. DI savarankiškai nepriima teisiškai reikšmingų sprendimų: rezultatą tikrina treneris.
4. Kam perduodame duomenis (gavėjai)
Tik rangovams, be kurių paslauga neveikia: „Google“ (saugojimas, prisijungimas, talpinimas, serverio funkcija), DI teikėjas, tarnyboms, iš kurių naršyklė kraunasi išteklius (pratimų paveikslėliai ir vaizdo įrašai, „YouTube“). Duomenų neparduodame ir reklamos nerodome.
5. Perdavimas už ES/EEE ribų
Pagrindinė duomenų bazė yra ES (daugiaregionis eur3), serverio funkcija – ES (europe-west1). Perdavimas į JAV galimas kviečiant DI ir vykdant „Google“ paslaugas. Perduodant duomenis už ES/EEE ribų taikomos BDAR V skyriuje numatytos apsaugos priemonės, pvz., Europos Komisijos standartinės sutarčių sąlygos ar sprendimas dėl tinkamumo. Senoji duomenų bazė JAV po perkėlimo į ES ištrinta.
6. Saugojimo terminai
- Klientų duomenys saugomi, kol treneris jų neištrina. Į archyvą perkeltas klientas lieka duomenų bazėje iki mygtuko „Ištrinti visam laikui“. Po 6 mėnesių nuo perkėlimo į archyvą klientas ištrinamas automatiškai.
- Technikos vaizdo įrašai pokalbyje: saugomi, kol ištrinama žinutė, klientas arba kliento duomenys. Į duomenų bazės atsargines kopijas jie neįtraukiami.
- Atsarginės kopijos: kasdienės (14 dienų) ir kassavaitinės (14 savaičių). Po ištrynimo duomenys gali likti kopijose iki šių terminų pabaigos.
- Trenerio paskyra: kol galioja sutartis ir po to – tiek, kiek įstatymai reikalauja saugoti buhalterinę apskaitą.
7. Jūsų teisės
Prieiga, ištaisymas, ištrynimas, apribojimas, perkeliamumas, prieštaravimas, sutikimo atšaukimas ir skundas priežiūros institucijai (Lietuvoje – Valstybinė duomenų apsaugos inspekcija, VDAI). Klientas pats gali eksportuoti savo duomenis failu ir ištrinti jo įvestus duomenis programėlės mygtuku „Mano duomenys“ (eksportas apima tai, ką įvedė klientas ir ką pateikė treneris). Sutikimai ir trenerio vedami įrašai (pastabos, programos, mokėjimai) lieka trenerio žurnale; išeidamas klientas automatiškai parašo treneriui prašydamas ištrinti ir juos. Treneris gali eksportuoti ar ištrinti kliento duomenis mygtukais „Eksportuoti kliento duomenis“ ir „Ištrinti visam laikui“. Atsakymas – per 30 dienų.
8. Sauga
Trumpai: prieiga tik po prisijungimo, trenerių žurnalai izoliuoti duomenų bazės taisyklėmis ir tikrinami automatiniais testais, šifravimas perduodant (HTTPS), kasdienės kopijos, DI raktai saugomi tik serveryje. Išsamiau – susitarimo priede (5 dalis). Apie duomenų nutekėjimą treneriai ir priežiūros institucija informuojami BDAR nustatytais terminais.
9. Saugojimas naršyklėje (slapukai ir pan.)
Programa naršyklėje saugo tik tai, kas reikalinga veikimui: prisijungimą, pasirinktą kalbą, juodraščius, neprisijungusio režimo talpyklą. Reklaminių ir analitinių slapukų nėra.
10. Trumpa versija klientui (rodoma programėlėje)
Jūsų treneris „SetPad“ saugo jūsų anketą, treniruotes, mitybą, matavimus ir, jei sutikote, sveikatos duomenis bei nuotraukas. Treneris nustato, kam jų reikia, ir už juos atsako. „SetPad“ saugo duomenis trenerio pavedimu serveriuose Europos Sąjungoje ir jų neparduoda. Treneris mato, kada atidarėte programėlę ir ką įvedėte. Galite paprašyti trenerio eksportuoti ar ištrinti jūsų duomenis, atšaukti sutikimą ir pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI). Klausimai apie paslaugą: sergeyprosolnyi@gmail.com.