Політика конфіденційності

Хто відповідає за ваші дані

Володільцем персональних даних є ФОП Роздобудько Світлана Іванівна. Це означає, що саме ми вирішуємо, які дані і навіщо обробляти, і саме до нас ви звертаєтесь із питаннями чи скаргами.

1. Контакт з питань персональних даних: info@fitnessart.studio.
2. Окремої посади уповноваженої особи з питань захисту даних ми не маємо — звернення розглядає власниця Студії особисто.
3. Ця Політика є невід'ємною частиною Умов користування і доповнює розділ про персональні дані Публічного договору.

Що охоплює ця Політика

Політика поширюється на:

• мобільний застосунок FitnessArt для iOS;
• вебсайт fitnessart.studio;
• обробку даних відвідувачів у самій Студії, пов'язану із Записами та Відвідуваннями.

Політика не поширюється на сайти й сервіси третіх осіб, на які ви переходите за посиланням, — у них власні політики. Перелік постачальників, з якими ми працюємо, наведено в розділі «Кому ми передаємо дані».

Які дані ми обробляємо

Нижче — повний перелік. Якщо категорії тут немає, ми її не збираємо.

Ми не збираємо даних про ваше місцезнаходження. Застосунок не запитує доступу до геолокації, а координати в ньому — це адреса Студії на карті, а не ваша.

Дані Apple Health

Це найчутливіша категорія даних, з якою працює застосунок, тому вона описана окремо.

1. Застосунок читає з Apple Health (HealthKit) три види даних: тренування, частоту серцевих скорочень і активні калорії.
2. Доступ надається лише за вашим окремим дозволом в iOS. Без нього застосунок працює повністю, окрім екрана статистики.
3. Ці дані обробляються виключно на вашому пристрої. Вони не надсилаються на наші сервери, не потрапляють до Firestore і не передаються нікому.
4. Ми не використовуємо дані Apple Health для реклами, профілювання, маркетингу і не передаємо їх третім особам — це також прямо заборонено правилами Apple.
5. Дозвіл можна відкликати будь-коли: Налаштування iOS → Здоров'я → Доступ до даних і пристрої → FitnessArt. Ми нічого не записуємо назад до Apple Health.

Платіжні дані

1. Оплату Абонементів обробляє платіжний провайдер LiqPay. Реквізити вашої картки ви вводите на його стороні або передаєте через Apple Pay.
2. Ми не отримуємо і не зберігаємо повного номера картки, строку дії та CVV. У нас залишаються лише сума, валюта, статус платежу, ідентифікатор операції в LiqPay, обраний план і дата.
3. LiqPay обробляє платіжні дані як самостійний надавач платіжних послуг, відповідно до власних правил і законодавства про платіжні послуги.
4. Дані про платежі ми зберігаємо для бухгалтерського й податкового обліку та для розгляду заяв про повернення коштів у порядку Публічного договору.

Аналітика та звіти про збої

Щоб розуміти, що в застосунку працює погано, ми використовуємо Firebase Analytics і Firebase Crashlytics (сервіси Google).

1. Аналітика збирає знеособлені події користування — які екрани відкривають, які функції використовують — разом із типом пристрою, версією ОС, мовою і приблизним регіоном.
2. Crashlytics збирає звіти про збої: місце помилки в коді, версію застосунку і стан пристрою в момент збою.
3. Використовується ідентифікатор застосунку на пристрої (IDFV). Ми не використовуємо рекламного ідентифікатора (IDFA), не показуємо реклами і не відстежуємо вас у застосунках чи на сайтах інших компаній.
4. Ці дані ми обробляємо на підставі законного інтересу — підтримувати застосунок працездатним. Ми не використовуємо їх для прийняття рішень щодо вас і не поєднуємо з даними ваших Записів для профілювання.
5. Ви можете заперечити проти такої обробки, написавши на info@fitnessart.studio. Ми розглянемо заперечення і повідомимо про результат.

Push-сповіщення

1. Для надсилання сповіщень ми зберігаємо токен пристрою, який видає Firebase Cloud Messaging. Сам по собі він не містить вашого імені чи контактів.
2. Сповіщення ми надсилаємо сервісні: підтвердження Запису, нагадування про Заняття, переведення з листа очікування, скасування Заняття, статус оплати.
3. Дозвіл на сповіщення можна відкликати в Налаштуваннях iOS. Тоді токен перестає використовуватись, а важливі повідомлення надходять на електронну пошту.

Вебсайт: cookie, локальне сховище і форма зв'язку

Вебсайт fitnessart.studio — статичний і навмисно простий.

1. Ми використовуємо Cloudflare Web Analytics, який не встановлює файлів cookie і не використовує відбитків браузера. Він записує лише загальну статистику переглядів сторінок і посилаючих URL, без ідентифікації осіб. Він не створює профіль про вас і не відстежує вас на сайтах чи застосунках інших компаній. Банера про cookie немає, бо немає й самих cookie.
2. Сайт зберігає у локальному сховищі браузера один запис — `fa-theme` — щоб запам'ятати вибрану вами світлу або темну тему. Він не є ідентифікатором і не передається нам.
3. Розклад і абонементи сайт завантажує напряму з бази даних Google Firestore у вашому браузері. Через це ваша IP-адреса стає відомою Google як постачальнику цієї інфраструктури. Облікового запису для перегляду сайту не потрібно.
4. На сторінці Контакти вбудована карта Google Maps. Це фрейм третьої сторони, який може встановлювати власні файли cookie згідно з політикою Google. Якщо ви не відкриваєте цю сторінку, фрейм не завантажується.
5. Через форму зворотного зв'язку ви надсилаєте ім'я, телефон, електронну пошту та текст повідомлення. Ці дані ми використовуємо винятково, щоб вам відповісти, і зберігаємо 3 роки. Розсилок за цими контактами без вашої згоди ми не робимо.

Кому ми передаємо дані

Ми не продаємо і не передаємо дані для чужого маркетингу. Дані отримують лише постачальники, без яких сервіс не працює, і лише в потрібному обсязі:

• Google (Firebase, Google Cloud) — автентифікація, база даних, файлове сховище, серверна частина, push-сповіщення, аналітика і звіти про збої;
• LiqPay — оброблення платежів за Абонементи;
• Apple — розповсюдження застосунку, Sign in with Apple, доставка push-сповіщень;
• постачальник поштової розсилки — доставка сервісних листів і відповідей на звернення;
• бухгалтер і, за потреби, юридичний радник — облік і захист наших прав;
• державні органи — лише у випадках і в порядку, прямо встановлених законом.

Тренери Студії бачать імена тих, хто записаний на їхнє Заняття, — це потрібно, щоб провести заняття та відмітити відвідування. Доступу до ваших платіжних даних вони не мають.

Передача даних за межі України

1. Інфраструктура Google (Firebase, Google Cloud) розташована за межами України, тому ваші дані обробляються і зберігаються на серверах в інших країнах, зокрема у Європейському Союзі та США.
2. Такі передачі відбуваються на підставі договорів з постачальниками, що містять стандартні договірні умови захисту даних, і в обсязі, потрібному для надання послуг.
3. Ми обираємо постачальників, які забезпечують належний рівень захисту, і не передаємо даних до країн, щодо яких немає таких гарантій.

Скільки ми зберігаємо дані

Ми зберігаємо дані не довше, ніж потрібно для мети, з якою їх зібрано, і не довше строків, установлених законом.

1. Обліковий запис — поки він існує. Після видалення профіль і контактні дані видаляються.
2. Записи, відвідування та Абонементи — 3 роки після завершення останнього Абонемента, у межах строку позовної давності.
3. Платіжні документи — 3 роки, як цього вимагає податкове законодавство. Цей строк ми не можемо скоротити на ваш запит.
4. Звернення і листування — 3 роки з моменту завершення розгляду.
5. Аналітика і звіти про збої — до 14 місяців та до 90 днів відповідно; далі видаляються автоматично на боці постачальника.

Як ми захищаємо дані

1. Дані передаються захищеним з'єднанням (HTTPS/TLS) і зберігаються в зашифрованому вигляді на боці Google Cloud.
2. Доступ до даних мають лише ті, кому він потрібен для роботи: власниця Студії та, у межах свого Заняття, тренери.
3. Паролі ми не зберігаємо у відкритому вигляді — автентифікацію забезпечує Firebase Authentication.
4. Доступ до бази даних обмежений правилами безпеки, які визначають, хто і що саме може читати та змінювати.
5. Жодна система не є абсолютно захищеною. Якщо станеться витік, який може становити ризик для ваших прав, ми повідомимо вас і компетентні органи в порядку, встановленому законом.

Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

1. знати, хто обробляє ваші дані, які саме, з якою метою і кому вони передаються;
2. отримати доступ до своїх даних і копію в зрозумілому вигляді;
3. виправити неточні або неповні дані — частину з них можна змінити просто в застосунку;
4. видалити дані, якщо немає законної підстави для їх подальшого зберігання;
5. обмежити обробку або заперечити проти неї, коли ми діємо на підставі законного інтересу;
6. відкликати згоду там, де обробка на ній ґрунтується, — зокрема дозвіл на Apple Health і на сповіщення. Відкликання не впливає на законність обробки до нього;
7. отримати свої дані в зручному форматі, щоб передати їх іншому володільцю;
8. подати скаргу до Уповноваженого Верховної Ради України з прав людини або звернутися до суду.

Щоб скористатися будь-яким із цих прав, напишіть на info@fitnessart.studio. Ми відповідаємо без невиправданої затримки, як правило, протягом 30 календарних днів. Ми можемо попросити підтвердити особу — винятково щоб не передати ваші дані сторонній людині.

Видалення Облікового запису і даних

Ви можете будь-коли попросити видалити Обліковий запис разом із пов'язаними даними.

1. Надішліть запит на info@fitnessart.studio з електронної адреси або номера телефону, вказаних в Обліковому записі, із темою «Видалення облікового запису».
2. Ми підтверджуємо отримання запиту і за потреби уточнюємо дані, щоб пересвідчитися, що запит надійшов саме від вас.
3. Обліковий запис і пов'язані з ним дані ми видаляємо без невиправданої затримки, як правило, протягом 30 календарних днів.
4. Видаляються: профіль, контактні дані, фотографія, токени сповіщень, історія Записів і Відвідувань, дані Абонементів.
5. Зберігаються: платіжні та бухгалтерські документи протягом 3 років, як цього вимагає податкове законодавство, і матеріали, потрібні для захисту прав у спорі, якщо такий триває.

Видалення Облікового запису не є заявою про повернення коштів за невикористаний Абонемент. Щоб повернути кошти, подайте окрему заяву в порядку Публічного договору — бажано до видалення запису.

Дані дітей

1. Ми не створюємо Облікових записів для дітей віком до 14 років і свідомо не збираємо їхніх персональних даних.
2. Особа віком від 14 до 18 років користується Сервісом за згодою одного з батьків або іншого законного представника.
3. Якщо ви вважаєте, що дитина надала нам дані без такої згоди, напишіть на info@fitnessart.studio — ми видалимо їх.

Зміни до цієї Політики

1. Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням номера та дати набрання чинності.
2. Про істотні зміни — нову категорію даних, нову мету обробки, нового отримувача — ми повідомляємо через застосунок або електронною поштою до того, як вони почнуть діяти.
3. Попередні редакції ми зберігаємо і надаємо на запит.

Контакти та скарги

З будь-яких питань щодо ваших даних звертайтеся до нас — це найшвидший шлях вирішити питання:

Володілець персональних даних

Фізична особа — підприємець Роздобудько Світлана Іванівна, РНОКПП 3033512564

Електронна пошта

info@fitnessart.studio

Телефон

+380 97 413 95 95

Адреса для листування

Україна, м. Київ, просп. Європейського Союзу, буд. 45-А, кв. 199

Адреса Студії

м. Київ, вул. Новомостицька, 2, 2-й поверх

Якщо наша відповідь вас не влаштувала, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини — органу, що здійснює контроль за додержанням законодавства про захист персональних даних, — або звернутися до суду.