Політика конфіденційності
Чернетка: текст проходить юридичну перевірку.
1. Хто ми
Ця політика пояснює, як [Назва компанії] («KAYA Pilates», «ми») обробляє персональні дані користувачів онлайн-платформи KAYA Pilates (далі — «платформа»). Ми є володільцем персональних даних у розумінні Закону України «Про захист персональних даних».
Адреса: [Адреса]. Email для питань щодо даних: support@kaya-pilates.com.
2. Які дані ми збираємо
- Дані акаунта: email, ім’я та його форма у кличному відмінку для звертання.
- Фітнес-профіль, якщо ви його заповнюєте: рівень підготовки, зріст, вага, бажана вага, цілі та обладнання.
- Активність на платформі: прогрес перегляду тренувань і список обраного.
- Passkey: публічний ключ, ідентифікатор ключа, назва пристрою, дата додавання та технічні параметри (тип пристрою, чи синхронізується ключ). Біометричні дані (відбиток пальця, обличчя) не залишають вашого пристрою і нам не передаються.
- Звернення в підтримку: тема, текст повідомлення та ваш email для відповіді.
- Технічні дані: сесійна cookie, IP-адреса, тип браузера та пристрою в журналах сервера.
Дані платіжних карток обробляє платіжний провайдер; ми їх не отримуємо і не зберігаємо.
3. Навіщо ми їх використовуємо
- Створити акаунт і забезпечити вхід: за посиланням з листа, через Google чи Facebook або з passkey.
- Добирати тренування відповідно до вашого рівня, цілей і обладнання.
- Зберігати прогрес і обране, щоб ви могли продовжити з того місця, де зупинилися.
- Відповідати на звернення в підтримку.
- Захищати платформу від зловживань і розслідувати збої.
4. Правові підстави
- Виконання договору — для акаунта, входу, доступу до тренувань і підтримки.
- Ваша згода — для фітнес-профілю: зріст, вага та цілі можуть стосуватися стану здоров’я, тому ви заповнюєте їх лише за бажанням і можете будь-коли видалити.
- Законний інтерес — для безпеки платформи та технічних журналів.
5. Кому ми передаємо дані
Ми не продаємо персональні дані. Ми передаємо їх лише постачальникам, без яких платформа не працює, і лише в потрібному обсязі:
- Vimeo — відтворення відео тренувань; Vimeo отримує технічні дані вашого браузера під час перегляду.
- Google — якщо ви входите через Google; ми отримуємо від Google ваш email та ім’я.
- Meta (Facebook) — якщо ви входите через Facebook; ми отримуємо від Meta ваш email та ім’я.
- Хостинг і сервіс розсилки листів — зберігання даних і надсилання листів для входу та відповідей підтримки.
Деякі постачальники можуть обробляти дані за межами України. У такому разі ми покладаємося на договірні гарантії належного захисту даних.
6. Cookie
Ми використовуємо лише необхідні cookie:
- сесійна cookie — тримає вас у системі після входу;
- тимчасова cookie для passkey — діє до 5 хвилин, поки ви додаєте passkey або входите з ним.
Рекламних і аналітичних cookie ми не використовуємо. Плеєр Vimeo працює в режимі «не відстежувати», але може встановлювати технічні cookie відповідно до власної політики.
7. Скільки ми зберігаємо дані
- Дані акаунта, фітнес-профіль, прогрес і обране — поки існує ваш акаунт.
- Після видалення акаунта ми видаляємо або знеособлюємо дані протягом 30 днів, крім випадків, коли закон вимагає зберігати їх довше.
- Звернення в підтримку — до 2 років після останнього повідомлення.
- Технічні журнали — до 90 днів.
8. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані ми обробляємо, і отримати їх копію;
- виправити неточні дані (ім’я можна змінити в розділі «Особисті дані»);
- вимагати видалення даних;
- відкликати згоду на обробку фітнес-профілю;
- заперечити проти обробки на підставі законного інтересу;
- поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.
Щоб скористатися правом, напишіть на support@kaya-pilates.com або через форму «Написати в підтримку» в профілі. Ми відповімо протягом 30 днів.
9. Безпека
Дані передаються лише зашифрованим з’єднанням (HTTPS). Вхід не потребує пароля: ми надсилаємо одноразове посилання на email або використовуємо passkey, тож на платформі немає паролів, які можна викрасти. Доступ до даних мають лише працівники, яким він потрібен для роботи.
10. Діти
Платформа призначена для повнолітніх користувачів (від 18 років). Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми його видалимо.
11. Зміни до політики
Ми можемо оновлювати цю політику. Дата набрання чинності вказана на початку сторінки. Про суттєві зміни ми повідомимо листом або на платформі заздалегідь.
12. Контакти
[Назва компанії], [Адреса].
Email: support@kaya-pilates.com.