Політика конфіденційності
Актуальна редакція від 1 січня 2025 року
1. Загальні положення
Ця Політика конфіденційності регулює порядок збору, обробки, зберігання та захисту персональних даних користувачів послуг EnergyRise (далі - "Компанія", "ми", "нас", "наш").
Компанія EnergyRise зобов'язується забезпечувати захист конфіденційності персональних даних відповідно до вимог Закону України "Про захист персональних даних", Регламенту ЄС 2016/679 (GDPR) та іншого застосовного законодавства.
Використовуючи наші послуги та веб-сайт, ви погоджуєтеся з умовами цієї Політики конфіденційності. Якщо ви не згодні з будь-якими положеннями цієї політики, будь ласка, утримайтеся від використання наших послуг.
2. Контролер персональних даних
Контролер персональних даних: EnergyRise
Юридична адреса: Україна
Контактна електронна пошта: [email protected]
З усіма питаннями щодо обробки персональних даних ви можете звертатися за вказаними контактними даними.
3. Категорії персональних даних
Ми збираємо та обробляємо наступні категорії персональних даних:
Ідентифікаційні дані:
- Прізвище, ім'я, по батькові
- Дата народження
- Стать
Контактні дані:
- Номер телефону
- Електронна пошта
- Адреса проживання (за необхідності)
Фізичні дані та дані про здоров'я:
- Фізичні параметри (зріст, вага, індекс маси тіла)
- Інформація про стан здоров'я, яка впливає на програму тренувань
- Медичні протипоказання
- Рівень фізичної підготовки
Технічні дані:
- IP-адреса
- Інформація про браузер та пристрій
- Дані про використання веб-сайту
4. Цілі та правові підстави обробки
Ми обробляємо ваші персональні дані для наступних цілей:
Надання фітнес-послуг
Правова підстава: Виконання договору та згода суб'єкта персональних даних
- Розробка індивідуальних програм тренувань
- Складання планів харчування
- Проведення консультацій
- Моніторинг прогресу
Комунікація з клієнтами
Правова підстава: Законні інтереси контролера та згода
- Відповіді на запити
- Надання інформації про послуги
- Технічна підтримка
Маркетингова діяльність
Правова підстава: Згода суб'єкта персональних даних
- Розсилка інформаційних матеріалів
- Повідомлення про нові послуги
- Спеціальні пропозиції
Дотримання законодавства
Правова підстава: Виконання правового зобов'язання
- Ведення податкової звітності
- Виконання вимог регуляторів
- Захист прав та законних інтересів
5. Передача персональних даних
Ми можемо передавати ваші персональні дані третім особам лише у випадках, передбачених цією політикою та законодавством:
Сертифіковані тренери
Передача даних про фізичний стан та цілі тренувань для розробки індивідуальних програм
Медичні консультанти
Передача медичної інформації для забезпечення безпеки тренувального процесу
IT-провайдери
Передача технічних даних для забезпечення функціонування веб-сайту та сервісів
Державні органи
Передача даних у випадках, передбачених законодавством України
Усі треті особи, які отримують доступ до ваших персональних даних, зобов'язані забезпечувати їх конфіденційність та безпеку.
6. Зберігання персональних даних
Строки зберігання персональних даних визначаються залежно від цілей обробки:
| Категорія даних | Строк зберігання | Підстава |
|---|---|---|
| Дані активних клієнтів | Протягом дії договору + 3 роки | Договірні зобов'язання |
| Маркетингові дані | До відкликання згоди | Згода суб'єкта |
| Фінансові документи | 5 років | Податкове законодавство |
| Технічні логи | 12 місяців | Технічна необхідність |
7. Ваші права
Відповідно до законодавства України та GDPR, ви маєте наступні права щодо своїх персональних даних:
Право на доступ
Отримувати інформацію про обробку ваших персональних даних
Право на виправлення
Вимагати виправлення неточних або неповних даних
Право на видалення
Вимагати видалення ваших персональних даних
Право на обмеження
Обмежувати обробку ваших персональних даних
Право на портативність
Отримувати ваші дані у структурованому форматі
Право заперечення
Заперечувати проти обробки ваших персональних даних
Як скористатися своїми правами:
Для реалізації ваших прав надішліть запит на електронну пошту [email protected]. Ми розглянемо ваш запит протягом 30 днів з моменту отримання.
8. Безпека персональних даних
Ми вживаємо всіх необхідних технічних та організаційних заходів для захисту ваших персональних даних:
Шифрування даних
SSL/TLS шифрування для передачі даних
Контроль доступу
Обмежений доступ лише уповноважених осіб
Резервне копіювання
Регулярне створення захищених копій
9. Зміни в політиці
Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Про будь-які суттєві зміни ми повідомимо вас заздалегідь через:
- Розміщення оновленої версії на нашому веб-сайті
- Надсилання повідомлення на вашу електронну пошту
- Повідомлення під час наступного контакту з нами
Продовження використання наших послуг після внесення змін означає ваше погодження з новими умовами.
10. Контактна інформація
З усіма питаннями щодо обробки персональних даних ви можете звертатися:
Ми зобов'язуємося відповісти на ваш запит протягом 30 календарних днів.
Ця політика конфіденційності набирає чинності з 1 січня 2025 року
Дата останнього оновлення: 1 січня 2025 року