Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує принципи збору, використання та захисту персональних даних клієнтів йога студії Niroova (далі - "Студія", "ми"). Ми прихильні до принципів прозорості та відповідальності у сфері обробки персональних даних відповідно до вимог Загального регламенту захисту даних (GDPR) та законодавства України.

Використовуючи наші послуги або надаючи нам свої персональні дані, ви погоджуєтеся з умовами цієї Політики конфіденційності.

2. Які дані ми збираємо

Ми можемо збирати наступні категорії персональних даних:

2.1. Контактна інформація

Повне ім'я та прізвище
Номер телефону
Адреса електронної пошти
Віковий діапазон (для підбору відповідних програм)

2.2. Дані про стан здоров'я

Інформація про фізичну підготовленість
Обмеження та протипоказання для занять
Попередній досвід практики йоги
Індивідуальні цілі та побажання щодо практики

2.3. Технічні дані

IP-адреса та геолокаційні дані
Інформація про браузер та операційну систему
Дані про відвідування сторінок сайту
Файли cookie та подібні технології

3. Цілі обробки персональних даних

Ваші персональні дані обробляються для наступних цілей:

Надання послуг з йоги

Організація індивідуальних та групових занять, підбір оптимальних програм тренувань, забезпечення безпечної практики з урахуванням особливостей здоров'я клієнта

Комунікація з клієнтами

Відповіді на запити, надання консультацій, інформування про зміни в розкладі занять, розсилка корисних матеріалів про йогу та здоровий спосіб життя

Покращення якості послуг

Аналіз ефективності програм, розробка нових методик, адаптація занять відповідно до потреб клієнтів, забезпечення індивідуального підходу

Дотримання правових вимог

Виконання зобов'язань перед контролюючими органами, ведення обліку клієнтів відповідно до вимог законодавства про надання фізкультурно-оздоровчих послуг

4. Правові підстави обробки

Обробка ваших персональних даних здійснюється на наступних правових підставах:

Ваша згода - для обробки даних про здоров'я та маркетингових комунікацій
Виконання договору - для надання замовлених послуг з йоги
Законні інтереси - для покращення якості послуг та забезпечення безпеки занять
Виконання правових зобов'язань - для дотримання вимог законодавства України

5. Передача даних третім особам

Ми не продаємо, не передаємо і не розкриваємо ваші персональні дані третім особам, за винятком наступних випадків:

Медичні консультанти

За вашою згодою, дані про стан здоров'я можуть бути передані кваліфікованим лікарям або фізіотерапевтам для розробки безпечної програми занять

Технічні постачальники послуг

Компанії, що надають послуги хостингу, технічного обслуговування сайту, email-розсилок - виключно для забезпечення функціонування наших сервісів

Правоохоронні органи

У випадках, передбачених законодавством України, для виконання рішень судів або запитів правоохоронних органів

6. Безпека персональних даних

Ми застосовуємо комплексні заходи для захисту ваших персональних даних:

Технічні заходи

• Шифрування даних при передачі
• Захищені сервери з обмеженим доступом
• Регулярне оновлення системи безпеки
• Резервне копіювання даних

Організаційні заходи

• Обмежений доступ персоналу до даних
• Навчання співробітників з питань конфіденційності
• Контроль за дотриманням процедур
• Регулярний аудит системи захисту

7. Ваші права

Відповідно до GDPR та законодавства України, ви маєте наступні права:

Право на доступ

Отримати інформацію про те, які ваші дані ми обробляємо

Право на виправлення

Виправити неточні або застарілі персональні дані

Право на видалення

Запросити видалення ваших даних за певних умов

Право на обмеження

Обмежити обробку ваших даних в певних випадках

Право на відкликання згоди

Відкликати раніше надану згоду в будь-який час

8. Строки зберігання даних

Ми зберігаємо ваші персональні дані тільки протягом необхідного періоду:

Контактні дані - протягом періоду надання послуг та 3 роки після завершення співпраці
Дані про здоров'я - 5 років після останнього заняття (відповідно до вимог медичного обліку)
Маркетингові дані - до відкликання згоди або 2 роки бездіяльності
Технічні дані - до 12 місяців для аналізу використання сайту

9. Зміни в політиці конфіденційності

Ми залишаємо за собою право оновлювати цю Політику конфіденційності для відображення змін у наших практиках або з правових причин. Про суттєві зміни ми повідомимо вас через email або через повідомлення на сайті щонайменше за 30 днів до набрання ними чинності.

10. Контактна інформація

Якщо у вас є питання щодо обробки ваших персональних даних або ви хочете скористатися своїми правами, ви можете звернутися до нас:

Час розгляду звернень: до 30 днів з моменту отримання запиту

Мова звернень: українська, англійська

У разі незгоди з нашими рішеннями щодо обробки ваших персональних даних, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу ЄС.