Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності регулює обробку персональних даних користувачів фітнес-послуг MoveEnergy відповідно до Закону України "Про захист персональних даних" та Регламенту ЄС 2016/679 (GDPR). Ми зобов'язуємося захищати конфіденційність ваших особистих відомостей та використовувати їх виключно для надання якісних фітнес-послуг.

2. Види персональних даних, що збираються

У процесі надання фітнес-послуг ми можемо обробляти наступні категорії персональних даних:

• Контактна інформація: ім'я, прізвище, номер телефону, електронна адреса
• Фітнес-дані: фізичні параметри, фітнес-цілі, медичні обмеження (за наявності)
• Дані про тренування: відвідуваність, прогрес, результати фітнес-тестування
• Технічні дані: IP-адреса, інформація про пристрій, cookies файли
• Платіжна інформація: дані про платежі за послуги (без зберігання банківських реквізитів)

3. Цілі обробки персональних даних

Ваші персональні дані обробляються з наступними цілями:

• Надання персональних фітнес-послуг та консультацій
• Розробка індивідуальних програм тренувань та харчування
• Ведення обліку відвідуваності та моніторинг прогресу
• Зв'язок з клієнтами щодо послуг та розкладу
• Обробка платежів та ведення фінансової звітності
• Забезпечення безпеки під час тренувань
• Покращення якості наших послуг

4. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

• Згоди суб'єкта персональних даних
• Необхідності виконання договору про надання фітнес-послуг
• Законних інтересів контролера (безпека тренувань, покращення послуг)
• Виконання правових зобов'язань (податкове законодавство, охорона праці)

5. Передача даних третім особам

Ми не продаємо, не орендуємо і не передаємо ваші персональні дані третім особам без вашої згоди, за винятком випадків, передбачених законодавством України. Передача може відбуватися:

• Медичним працівникам у випадку нещасних випадків під час тренувань
• Платіжним системам для обробки платежів
• Органам державної влади за їх законними вимогами
• IT-провайдерам для технічного обслуговування систем (з підписанням угод про конфіденційність)

6. Строки зберігання даних

Персональні дані зберігаються протягом наступних строків:

• Контактні дані активних клієнтів - протягом дії договору плюс 3 роки
• Медичні дані та фітнес-показники - 5 років з моменту останнього тренування
• Платіжні документи - відповідно до вимог податкового законодавства (5 років)
• Дані про відвідуваність - 3 роки для статистичного аналізу
• Cookies файли - до 2 років або до їх відключення користувачем

7. Ваші права щодо персональних даних

Відповідно до українського законодавства ви маєте право:

• Право доступу: отримати інформацію про обробку ваших даних
• Право на виправлення: виправити неточні або неповні дані
• Право на видалення: вимагати видалення ваших даних ("право на забуття")
• Право на обмеження: обмежити обробку в певних випадках
• Право на портативність: отримати ваші дані в структурованому форматі
• Право заперечення: заперечити проти обробки ваших даних
• Право відкликати згоду: в будь-який час відкликати надану згоду

8. Захист персональних даних

Ми застосовуємо комплекс технічних та організаційних заходів для захисту ваших персональних даних:

• Шифрування даних при передачі та зберіганні
• Обмежений доступ співробітників до персональних даних
• Регулярне навчання персоналу з питань захисту даних
• Використання сучасних методів автентифікації
• Регулярне резервне копіювання та тестування систем безпеки
• Фізична охорона серверів та робочих місць

9. Файли cookies

Наш веб-сайт використовує cookies для покращення користувацького досвіду. Cookies - це невеликі файли, що зберігаються на вашому пристрої. Ви можете налаштувати ваш браузер для блокування cookies, але це може вплинути на функціональність сайту. Детальну інформацію див. у нашій Політиці використання cookies.

10. Особливості обробки медичних даних

Медичні дані та відомості про стан здоров'я обробляються з особливою обережністю:

• Тільки за вашою явною письмовою згодою
• Виключно для забезпечення безпеки тренувань
• З дотриманням медичної таємниці
• Доступ мають тільки кваліфіковані тренери та медичний персонал
• Підвищений рівень захисту та шифрування

11. Зміни в політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у зв'язку із змінами законодавства або нашої діяльності. Про суттєві зміни ми повідомимо вас заздалегідь через email або повідомлення на сайті. Рекомендуємо періодично переглядати цей документ.

12. Контактна інформація

Якщо у вас є питання щодо обробки персональних даних або ви хочете скористатися своїми правами, будь ласка, зверніться до нас:

• Контролер персональних даних: MoveEnergy
• Контакт для питань щодо персональних даних: через контактну форму на сайті
• Час розгляду звернень: протягом 30 днів з моменту отримання

13. Право на скаргу

Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого компетентного наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує вимоги законодавства про захист персональних даних.