Политика конфиденциальности
Здесь объясняется, какие персональные данные EddiFitness собирает на этом сайте и в личном кабинете, зачем, и что вы можете с этим сделать.
Коротко: мы собираем только то, что нужно, чтобы ответить вам и вести ваши тренировки. Данные в личном кабинете видите только вы и ваш тренер. На сайте нет рекламных и аналитических трекеров. Аккаунт со всем содержимым можно удалить в любой момент.
1. Кто отвечает за данные
EddiFitness
Kurzemes prospekts 3, Kurzemes rajons, Rīga, LV-1067, Латвия
Почта: info@eddifitness.lv
Телефон: +371 20412270
Это «контролёр данных» в терминах Общего регламента ЕС по защите данных (GDPR). По любым вопросам и запросам о ваших данных пишите на info@eddifitness.lv.
2. Что мы собираем и зачем
Форма контактов
Имя, адрес почты и сообщение. Используем только для того, чтобы ответить вам. Основание: ваш запрос и наш законный интерес ответить на него (GDPR, ст. 6(1)(b) и (f)).
Аккаунт в личном кабинете
Имя, адрес почты, пароль, выбранный язык, а также даты регистрации и согласия с этой политикой. Пароль хранится только в виде необратимого хэша: прочитать его не может никто, включая тренера. Основание: оказание услуги, за которой вы обратились (ст. 6(1)(b)).
Тренировки
Тренировки, которые назначает тренер, отметки о выполнении упражнений, результаты и комментарии, которые вы вводите, и ответы тренера. Основание: оказание услуги (ст. 6(1)(b)).
Отчёты и фото прогресса
Вес, замеры тела, ваши оценки сна, энергии и питания, комментарии и фото, которые вы решили загрузить. Эти сведения могут говорить о вашем здоровье, поэтому мы обрабатываем их только с вашего явного согласия (ст. 9(2)(a)). Вы даёте его при создании аккаунта. Все поля необязательные.
Согласие можно отозвать в любой момент: удалить отчёт, удалить аккаунт или написать нам. Отзыв согласия не затрагивает то, что было сделано до него.
Технические данные
- Cookie входа (см. раздел «Cookie» ниже).
- IP-адрес и адрес почты, использованный при входе, — чтобы ограничить подбор пароля. Эти записи удаляются автоматически, обычно в течение часа.
- Хостинг-провайдер обрабатывает IP-адреса и основные данные запросов, чтобы показывать сайт и защищать его от атак.
Основание: наш законный интерес в безопасности сервиса (ст. 6(1)(f)).
Оплата
Программы тренировок оплачиваются через Stripe. Данные карты вы вводите на странице Stripe, к нам они не попадают. Stripe сообщает нам ваше имя, адрес почты и что вы купили, чтобы мы могли передать покупку. Записи о покупках хранятся столько, сколько требует закон о бухгалтерском учёте (ст. 6(1)(b) и (c)).
3. Cookie и хранилище браузера
ef_session— cookie, благодаря которой вы остаётесь в личном кабинете после входа. Ставится только после входа, действует 30 дней или до выхода. Без неё кабинет не работает.ef_lang— настройка в браузере (не cookie): запоминает, какой язык вы выбрали, английский или русский.
Аналитических, рекламных и отслеживающих cookie у нас нет. Поэтому здесь нет баннера про cookie.
4. Кто видит ваши данные
В личном кабинете — только вы и ваш тренер. Мы не продаём данные и не передаём их для рекламы.
Эти компании обрабатывают данные по нашему поручению или получают часть из них, когда вы пользуетесь сайтом:
- Cloudflare, Inc. (США) — хостинг сайта и базы данных личного кабинета, включая фото.
- Web3Forms (Web3Creative, Индия) — доставляет сообщения из формы контактов на нашу почту.
- Google — шрифты (Google Fonts), превью и показ видео (YouTube). Когда страница загружается, браузер получает эти файлы у Google, поэтому Google видит ваш IP-адрес. Видео запускается только по нажатию и работает в режиме повышенной конфиденциальности YouTube.
- Stripe (Stripe Payments Europe, Ltd., Ирландия) — приём оплаты.
- Почтовый провайдер, у которого размещён адрес info@eddifitness.lv.
Часть этих компаний находится за пределами Европейской экономической зоны (США, Индия). Передача данных защищена соглашением EU–US Data Privacy Framework или стандартными договорными условиями ЕС.
Ссылки на Instagram, YouTube и TikTok ведут на эти сервисы. После перехода действуют их собственные политики.
5. Сколько мы храним данные
- Данные личного кабинета — пока существует аккаунт. Кнопка «Удалить мой аккаунт» в настройках сразу и безвозвратно удаляет аккаунт, тренировки, результаты, отчёты и фото. Тренер тоже может удалить аккаунт того, кто перестал заниматься.
- Сообщения из формы контактов — столько, сколько нужно для работы с вашим запросом.
- Записи защиты входа — обычно не дольше часа.
- Записи о покупках — столько, сколько требует закон о бухгалтерском учёте.
6. Ваши права
По GDPR вы можете запросить свои данные, потребовать их исправить или удалить, ограничить их использование или возразить против него, получить их копию и отозвать данное согласие.
Многое можно сделать самостоятельно в личном кабинете: изменить имя и пароль, изменить или удалить отчёты и фото, удалить аккаунт. По остальным вопросам пишите на info@eddifitness.lv. Мы отвечаем в течение месяца.
Если вы считаете, что с вашими данными обращаются незаконно, можно подать жалобу в надзорный орган Латвии: Государственная инспекция данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, www.dvi.gov.lv.
7. Безопасность
Сайт работает только по защищённому соединению (HTTPS). Пароли хранятся в виде хэшей. Данные клиента и фото показываются только после входа и только самому клиенту и тренеру.
Абсолютно защищённых систем не бывает. Если произойдёт что-то, что может вас затронуть, мы сообщим вам и надзорному органу, как требует закон.
8. Несовершеннолетние
Личный кабинет рассчитан на взрослых. Если вам меньше 18 лет, пользуйтесь им только с согласия родителя или опекуна, который должен сначала связаться с нами.
9. Изменения политики
Когда что-то меняется, мы обновляем эту страницу и дату вверху. О существенных изменениях клиенты узнают в личном кабинете или по почте.