Политика конфиденциальности

1. Введение

Компания JustDoFit (далее – «мы», «наша», «нас» или «Компания») уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем ваши персональные данные при использовании нашего веб-сайта, мобильного приложения и системы управления фитнес-клубом.

Пожалуйста, внимательно прочитайте эту Политику конфиденциальности, чтобы понять наши политики и практики в отношении ваших персональных данных.

2. Какие данные мы собираем

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас, которые мы сгруппировали следующим образом:

• Идентификационные данные: имя, фамилия, имя пользователя или аналогичный идентификатор, дата рождения, пол.
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес.
• Финансовые данные: данные о платежах и транзакциях для обработки оплаты за услуги.
• Технические данные: IP-адрес, данные для входа, тип и версия браузера, местоположение, операционная система и другая технология на устройствах, которые вы используете для доступа к нашему веб-сайту или приложению.
• Данные о профиле: имя пользователя и пароль, ваши интересы, предпочтения, отзывы.
• Данные об использовании: информация о том, как вы используете наш веб-сайт, приложение и услуги.
• Данные о фитнесе: информация о тренировках, посещениях, абонементах, физических параметрах, целях и достижениях.

3. Как мы собираем ваши персональные данные

Мы используем различные методы для сбора персональных данных от вас и о вас, в том числе через:

• Прямые взаимодействия: данные, которые вы предоставляете при регистрации на нашем сайте, в мобильном приложении, при создании учетной записи, заполнении форм или при общении с нами.
• Автоматизированные технологии: во время вашего взаимодействия с нашим веб-сайтом или приложением мы можем автоматически собирать технические данные о вашем оборудовании, действиях и моделях просмотра.
• Третьи стороны: мы можем получать персональные данные о вас от различных третьих сторон, таких как партнеры по аналитике, провайдеры платежных услуг и партнеры по рекламе.

4. Как мы используем ваши персональные данные

Мы будем использовать ваши персональные данные только тогда, когда это разрешено законом. Наиболее часто мы будем использовать ваши персональные данные в следующих обстоятельствах:

• Для предоставления и администрирования наших услуг.
• Для обработки платежей за услуги.
• Для управления вашими отношениями с нами.
• Для улучшения нашего веб-сайта, приложения и пользовательского опыта.
• Для предоставления персонализированных тренировочных программ и рекомендаций.
• Для отправки уведомлений о расписании, изменениях и событиях.
• Для маркетинговых целей (с вашего согласия).

5. Передача данных

Мы можем передавать ваши персональные данные следующим сторонам:

• Поставщикам услуг, которые предоставляют ИТ и системное администрирование.
• Профессиональным консультантам, включая юристов, банкиров, аудиторов и страховщиков.
• Налоговым и регулирующим органам, которые требуют отчетности о деятельности по обработке в определенных обстоятельствах.
• Поставщикам платежных услуг для обработки ваших платежей.

Мы требуем от всех третьих сторон уважать безопасность ваших персональных данных и обрабатывать их в соответствии с законом.

6. Безопасность данных

Мы внедрили соответствующие меры безопасности для предотвращения случайной потери, несанкционированного доступа, использования, изменения или раскрытия ваших персональных данных. Кроме того, мы ограничиваем доступ к вашим персональным данным тем сотрудникам, агентам, подрядчикам и другим третьим сторонам, которым это необходимо знать для выполнения своих обязанностей.

7. Хранение данных

Мы будем хранить ваши персональные данные только до тех пор, пока это необходимо для целей, для которых мы их собирали, включая выполнение любых юридических, бухгалтерских или отчетных требований.

8. Ваши права

В соответствии с законами о защите данных, вы имеете определенные права в отношении ваших персональных данных, включая:

• Право запрашивать доступ к вашим персональным данным.
• Право запрашивать исправление ваших персональных данных.
• Право запрашивать удаление ваших персональных данных.
• Право возражать против обработки ваших персональных данных.
• Право запрашивать ограничение обработки ваших персональных данных.
• Право на переносимость данных.
• Право отозвать согласие.

9. Регионы данных и хостинг

JustDoFit доступен в двух инфраструктурных регионах: EU (Европа) и CIS (Содружество Независимых Государств). При регистрации или использовании платформы вы выбираете регион. Ваши персональные данные хранятся и обрабатываются в выбранном вами регионе, отдельно от данных пользователей другого региона.

Категории персональных данных, которые мы обрабатываем, одинаковы во всех регионах (как описано в разделе 2). Выбор региона влияет на то, где размещаются данные, а не на то, какие типы данных мы собираем. Хостинг-провайдеры выступают инфраструктурными поставщиками для выбранного региона и обрабатывают данные в соответствии с применимыми условиями и соглашениями о защите данных.

Данные конкретной учётной записи остаются в выбранном регионе; мы не смешиваем базы пользователей EU и CIS. В зависимости от выбранного региона и вашего местонахождения могут также применяться местные правила защиты данных. Меры безопасности, описанные в разделе 6, применяются в обоих регионах. По вопросам выбора региона или места хранения данных используйте контактные данные из раздела 14.

EU (Европа)

В регионе EU платформа использует серверы OVHcloud, расположенные в Европе. Обработка на этих серверах организована в соответствии с применимыми требованиями GDPR для данного хостинга.

• Соглашение об обработке данных (DPA)
• Общие условия оказания услуг (GTS)

CIS (Содружество Независимых Государств)

В регионе CIS платформа использует серверы «Интернет Хостинг Центр» (IHC), расположенные в России. Инфраструктура соответствует современным стандартам хостинга, включая дата-центры уровня Tier III.

• Публичная оферта
• Политика обработки персональных данных

10. Интеграции с Meta (Facebook Messenger, Instagram, WhatsApp)

Клубы, использующие JustDoFit, могут по своему выбору подключить к CRM страницу Facebook, профессиональный аккаунт Instagram или номер WhatsApp Business через официальные API компании Meta Platforms. При подключении и работе такой интеграции мы получаем и обрабатываем следующие данные:

• Данные подключённого аккаунта: название, идентификатор и изображение страницы Facebook, аккаунта Instagram или номера WhatsApp Business, а также токены доступа, выданные Meta.
• Данные собеседников: имя, фото профиля и идентификатор пользователя на платформе (для WhatsApp — номер телефона) людей, которые пишут клубу.
• Содержимое переписки: текст сообщений, вложения (изображения, видео, аудио, файлы), время отправки, статусы доставки и прочтения.

Эти данные используются только для того, чтобы показывать переписку сотрудникам клуба в разделе «Входящие» CRM, отвечать клиентам от имени клуба и связывать диалоги с карточками клиентов. Мы не продаём эти данные, не используем их для рекламы и не передаём третьим лицам, кроме случаев, описанных в разделе 5.

Токены доступа хранятся в зашифрованном виде. Переписка хранится в регионе, выбранном клубом (см. раздел 9), и доступна только сотрудникам клуба с соответствующими правами.

В отношении данных своих клиентов клуб выступает контролёром, а JustDoFit обрабатывает их по поручению клуба. Данные, полученные через платформы Meta, обрабатываются в соответствии с Условиями платформы Meta.

11. Удаление данных

Вы можете запросить удаление своих персональных данных, в том числе полученных через Facebook, Instagram и WhatsApp, одним из следующих способов:

• Отключение канала: клуб может в любой момент отключить канал в разделе «Каналы» CRM. После этого мы перестаём получать новые сообщения и удаляем токены доступа.
• Через Facebook: откройте «Настройки и конфиденциальность» → «Настройки» → «Бизнес-интеграции» (или «Приложения и сайты»), выберите JustDoFit и удалите его. Meta передаст нам запрос на удаление данных, а вы получите код подтверждения для отслеживания статуса запроса.
• По электронной почте: напишите на support@justdofit.md с темой «Удаление данных» и укажите страницу, аккаунт или номер телефона, к которым относится запрос.

Мы обрабатываем запросы на удаление в течение 30 дней. Данные, которые мы обязаны хранить по закону (например, бухгалтерские документы), удаляются по истечении установленного срока хранения.

12. Файлы cookie

На лендинге JustDoFit мы можем использовать аналитические cookies Google Analytics (в том числе через Firebase Analytics), чтобы понимать, как посетители пользуются сайтом. Эти cookies необязательны и загружаются только после вашего согласия через баннер cookies. Вы можете принять или отклонить аналитику и в любой момент изменить выбор через «Настройки cookies» в подвале сайта. Кроме того, мы сохраняем выбранный язык в локальном хранилище браузера (localStorage) — это необходимо для работы переключателя языка и не требует согласия на аналитику.

13. Изменения в политике конфиденциальности

Мы можем обновлять нашу Политику конфиденциальности время от времени. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице и обновив дату "последнего обновления" вверху.

14. Контактная информация

Если у вас есть вопросы об этой Политике конфиденциальности или о том, как мы обрабатываем ваши персональные данные, пожалуйста, свяжитесь с нами:

Email: support@justdofit.md

Телефон: +373 60 66 60 29