Последнее обновление: [ДАТА]
1. Кто обрабатывает ваши данные
Владельцем персональных данных является [ВЛАДЕЛЕЦ ДАННЫХ: ФОП «Фамилия Имя Отчество», РНОКПП/ЄДРПОУ … / либо: физическое лицо «Фамилия Имя Отчество»], г. Одесса, Украина (далее «мы», «Сервис»).
Сервис andreeva.fit является персональным приложением для реабилитационных и фитнес-тренировок: тренер составляет и ведёт индивидуальные комплексы для своих клиентов.
По любым вопросам обработки данных, а также для доступа, изменения или удаления ваших данных обращайтесь: [КОНТАКТ ДЛЯ ЗАПРОСОВ: email / @telegram].
2. Какие данные мы обрабатываем
Данные входа и профиля (из Telegram):
- Telegram ID, имя, фамилия и username (если указаны);
- фотография профиля (если доступна): мы сохраняем её копию в нашем хранилище медиа, чтобы показывать её в приложении, периодически обновляем из Telegram и удаляем при удалении аккаунта;
- идентификатор чата Telegram, используется для отправки уведомлений.
Данные, которые вы вводите в приложении:
- цели тренировок и информация профиля «Обо мне»;
- инвентарь, назначенные комплексы и упражнения;
- отметки о выполнении занятий;
- вопросы, комментарии и обратная связь;
- запросы на консультацию.
Технические данные (собираются автоматически для работы и безопасности):
- IP-адрес, тип устройства и браузера;
- данные сессий входа.
Данные о здоровье относятся к отдельной категории. Информация о травмах, состоянии здоровья, ограничениях и болевых ощущениях относится к чувствительным персональным данным (особая категория, статья 7 Закона Украины «О защите персональных данных»). Мы обрабатываем её только с вашего отдельного явного согласия, которое запрашивается отдельно, перед первым сохранением таких данных. Вы можете не предоставлять эти данные; это может ограничить возможность составить корректный реабилитационный комплекс.
3. Зачем мы обрабатываем данные
Мы обрабатываем данные, чтобы:
- создать и поддерживать ваш аккаунт, идентифицировать вас при входе;
- хранить ваши цели, предпочтения и профиль;
- составлять и показывать ваш персональный комплекс;
- фиксировать выполнение упражнений и занятий;
- давать тренеру возможность сопровождать вас и корректировать комплекс;
- отправлять уведомления, связанные с комплексом и занятиями;
- обеспечивать безопасность и стабильную работу Сервиса.
4. Правовое основание
Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при первом входе, и в соответствии с Законом Украины «О защите персональных данных». Обработка данных о здоровье осуществляется на основании отдельного явного согласия (статья 7 указанного Закона).
Для клиентов, находящихся в Европейском Союзе, обработка также осуществляется с учётом Общего регламента о защите данных (GDPR): правовым основанием является согласие (статья 6(1)(a)), а для данных о здоровье используется явное согласие (статья 9(2)(a)).
5. Кому передаются данные
Доступ к данным имеют:
- вы сами;
- назначенный вам тренер;
- администраторы Сервиса, в объёме, необходимом для поддержки и безопасности.
Поставщики инфраструктуры (обработчики), которые технически обрабатывают данные по нашему поручению:
- хостинг приложения;
- база данных;
- хранение и доставка медиа (видео/фото);
- Telegram (вход и обмен сообщениями с тренером через бота);
- сервис push-уведомлений.
Трансграничная передача. Часть указанных поставщиков расположена за пределами Украины (Европейский Союз, США). Передавая данные, мы принимаем разумные меры для их защиты. Продолжая пользоваться Сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для работы Сервиса.
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы.
6. Сколько мы храним данные
Мы храним ваши данные, пока действует ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда закон требует более длительного хранения. Записи о согласиях сохраняются как подтверждение их предоставления.
7. Ваши права
Вы имеете право:
- знать, какие ваши данные обрабатываются, с какой целью и кому передаются;
- получить доступ к своим данным;
- требовать исправления неточных данных;
- требовать удаления данных или ограничения их обработки;
- отозвать согласие в любой момент (в том числе согласие на обработку данных о здоровье);
- возражать против обработки;
- подать жалобу Уполномоченному Верховной Рады Украины по правам человека или в суд.
Чтобы воспользоваться правами, свяжитесь с нами: [КОНТАКТ ДЛЯ ЗАПРОСОВ]. Мы отвечаем на запрос в срок, установленный законодательством (как правило, до 30 дней). Удалить аккаунт можно самостоятельно в приложении.
8. Защита данных
Мы применяем разумные технические и организационные меры для защиты данных: доступ по ролям, защищённое соединение, ограниченный доступ администраторов. Ни один способ передачи данных через интернет не является абсолютно безопасным, поэтому полную защиту гарантировать невозможно.
9. Данные несовершеннолетних
Сервис предназначен для лиц старше 18 лет. Если тренировки проводятся с несовершеннолетним, его данные обрабатываются с согласия родителя или законного представителя. Если нам станет известно, что данные несовершеннолетнего собраны без такого согласия, мы их удалим.
10. Изменения и контакты
Мы можем обновлять эту Политику. Актуальная версия всегда доступна в приложении; существенные изменения мы сообщаем дополнительно. По всем вопросам: [КОНТАКТ ДЛЯ ЗАПРОСОВ].