FitFlora Consumer Health Data Notice
Draft dated 25 October 2026, published for review only. Not effective: required consent, comprehensive deletion and contractual checks remain pending.
Controller: IE Volodymyr Voitsekhivskyi, 20 Bogunska St, apt. 79, 13300 Berdychiv, Ukraine; support@flora.fit. This supplements the Privacy Notice and addresses applicable US consumer-health laws, including Washington's My Health My Data Act.
Categories and sources
Information can include weight, height, sex, age, BMI, nutrition/activity goals, meals, water, calorie/nutrient targets, workouts, steps, fasting periods and progress. Messages, photos, audio, transcripts and memory may contain allergies, dietary restrictions, wellbeing and other information you choose to disclose. Person-linked app estimates and inferences can also be health information.
Sources are you, your actions, authorised Apple Health/Health Connect integrations and app calculations. We do not buy health information from brokers or request precise location to track visits to healthcare facilities.
Purposes and recipients
We use information for diaries, selected calculations, AI assistance/memory, sync and progress. We do not sell it, provide it for targeted advertising or use it for insurance, credit or employment decisions.
Google Firebase/Google Cloud process records and media as infrastructure. Anthropic receives material/context needed for the selected AI feature. Google Gemini API receives submitted audio for transcription. Providers must be contractually restricted to the relevant processing. No affiliated recipient's independent use is declared for this configuration; new recipients require a prior notice update.
Selected social features disclose limited activity measures and cactus appearance to relevant participants, not your private food or medical history. Sending an image/report outside FitFlora is your separate action. Legally required disclosures remain subject to applicable limits and duties.
Choices
Required consent is obtained separately before processing. Separate third-party sharing consent is requested where applicable; disclosure to a contracted processor is not always legally classified as such sharing. Accepting general terms does not grant unlimited permission.
You can decline optional AI or system integrations. Withdrawal stops the relevant future operations; dependent features/calculations may cease while unrelated features remain. Withdrawal does not automatically erase existing records. In-app withdrawal must be as easy as giving consent; support contact supplements rather than replaces it.
Rights and appeals
Contact support@flora.fit to confirm processing, access or delete health information, withdraw consent or obtain legally required information about recipients. No new account is required. Authorised representatives can act with appropriate proof. Identity checks are proportionate.
For applicable Washington requests, we respond within 45 days, with one permitted extension of up to 45 days and an explanation. Appeal a refusal to the same address, subject “Data request appeal”; an appeal response is provided within 45 days. If denied, we provide a route to the Washington Attorney General. Other applicable rights and shorter deadlines remain available.
Deletion covers information held by the operator and required instructions to processors/recipients, subject to lawful exceptions. Backup copies are restricted pending scheduled erasure. The main notice explains system-specific retention. Deletion does not erase independent copies in your photo library or a recipient's exported report.
Данные о здоровье в FitFlora
Проект от 25 октября 2026 года, размещён для проверки. Не вступил в силу: отдельные согласия, полное удаление и проверка договорных условий ещё не завершены.
Оператор: IE Volodymyr Voitsekhivskyi, 20 Bogunska St, apt. 79, 13300 Berdychiv, Ukraine. Контакт: support@flora.fit. Это уведомление дополняет основную политику; оно также предназначено для пользователей, на которых распространяются законы США о consumer health data, включая Washington My Health My Data Act.
Какие сведения
Данные могут включать вес, рост, пол, возраст, BMI, цели питания и движения, еду, воду, нормы калорий и нутриентов, тренировки, шаги, интервалы голодания и динамику прогресса. Сообщения, фото, голос, расшифровки и память могут содержать аллергии, ограничения питания, самочувствие и другие добровольно сообщённые сведения. Выводы и оценки приложения, связанные с человеком, тоже могут быть данными о здоровье.
Источники — ты сам, твои действия, разрешённые Apple Health/Health Connect и расчёты приложения. Мы не покупаем сведения о здоровье у брокеров. FitFlora не запрашивает точное местоположение для отслеживания посещений медицинских учреждений.
Для чего и кому
Сведения нужны для дневника, выбранных расчётов, AI-помощи и памяти, синхронизации и отображения прогресса. Мы не продаём их, не передаём для таргетированной рекламы и не используем для решений о страховании, кредите или трудоустройстве.
Google Firebase/Google Cloud обрабатывают записи и медиа для инфраструктуры. Anthropic получает необходимые материалы и контекст для выбранной AI-функции. Google Gemini API получает отправленное аудио для расшифровки. Поставщики получают только сведения для порученной функции и должны быть связаны надлежащими договорами. Аффилированных получателей для самостоятельного использования в этой конфигурации не заявлено; при их появлении уведомление нужно обновить заранее.
Выбранные социальные функции раскрывают ограниченные показатели активности и вид кактуса соответствующим участникам. Приватная история питания и медицинские сведения не публикуются через дружбу. Внешняя отправка отчёта или изображения — отдельное твоё действие. К обработке по законным требованиям применяются соответствующие ограничения и обязанности.
Твой выбор
Где требуется согласие, оно запрашивается отдельно, до обработки. Для раскрытия третьим лицам отдельное согласие запрашивается, когда это требует применимый закон; передача договорному обработчику не всегда юридически является таким раскрытием. Общее принятие условий не даёт безграничного разрешения.
Можно отказаться от необязательного AI или системной интеграции. Отзыв прекращает соответствующие будущие операции; связанные расчёты/функции могут перестать работать, остальные сохраняются. Отзыв не удаляет автоматически ранее созданные записи — удаление запрашивается отдельно. Путь для отзыва в интерфейсе должен быть доступен так же просто, как согласие; контакт поддержки дополняет, а не заменяет его.
Доступ, удаление и обжалование
Напиши на support@flora.fit, чтобы узнать, обрабатываются ли твои данные о здоровье, получить доступ, запросить удаление, отозвать согласие или получить предусмотренные законом сведения о получателях. Новый аккаунт для обращения не нужен; представитель может обратиться с подтверждением полномочий. Проверка личности ограничивается необходимым.
Для применимых запросов по закону штата Вашингтон срок ответа — до 45 дней, с допустимым однократным продлением ещё до 45 дней и объяснением. Отказ можно обжаловать на тот же адрес с темой «Обжалование запроса о данных»; ответ на жалобу — до 45 дней. При отклонении сообщим способ обращения к генеральному прокурору Вашингтона. В других юрисдикциях действуют соответствующие права и сроки; применимые более короткие сроки сохраняются.
Удаление охватывает данные у оператора и необходимые поручения обработчикам/получателям, с установленными законом исключениями. Копии в резервных системах ограничиваются их назначением до предусмотренного удаления. Сроки отдельных систем указаны в основной политике; завершение запроса не означает, что независимая копия уже исчезла из твоей фотогалереи или у получателя отчёта.