Политика конфиденциальности фитнес студии Pofen «Фитнес комфорт и результат»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») описывает порядок обработки и защиты персональных данных пользователей услуг фитнес студии Pofen «Фитнес комфорт и результат» (далее – «Компания», «мы»), оказывающей услуги в категории «Тренировки по фитнесу» на территории Германии.

1.2. Мы соблюдаем требования действующего законодательства Германии и Европейского союза в области защиты персональных данных, включая Общий регламент по защите данных (GDPR).

1.3. Пользуясь нашими услугами, веб‑сайтом, онлайн‑программами тренировок, а также связываясь с нами по любым каналам связи, вы подтверждаете, что ознакомились с данной Политикой. При несогласии с её условиями просим не предоставлять нам персональные данные и не пользоваться нашими онлайн‑сервисами.

2. Обрабатываемые персональные данные

2.1. Мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, пол, дата рождения;
• Контактные данные: номер телефона, адрес электронной почты, при необходимости — почтовый адрес;
• Данные учетной записи: логин, пароль (в зашифрованном виде), история входов;
• Данные о здоровье и физическом состоянии (добровольно предоставляемые): примерный вес, рост, уровень физической подготовки, наличие противопоказаний к тренировкам, цели фитнес‑занятий (например, «похудеть за неделю», «похудеть без диет», «как похудеть после 40», «убрать живот и бока», «похудеть на 5 кг» и т.п.);
• Данные о пользовании услугами: история посещений занятий, участие в онлайн‑тренировках, использованные абонементы, выбранные программы тренировок;
• Платежные данные: информация о факте оплаты, способе оплаты, частично зашифрованные данные платежного средства или идентификатор транзакции (при использовании внешних платежных сервисов);
• Технические данные: IP‑адрес, информация о браузере и устройстве, файлы cookie и аналогичные технологии отслеживания при использовании веб‑сайта и онлайн‑платформ.

2.2. Мы не запрашиваем и не стремимся обрабатывать данные, относящиеся к особым категориям (религия, политические взгляды и т.п.), за исключением ограниченных данных о здоровье, которые вы добровольно предоставляете для составления безопасной и эффективной программы тренировок.

3. Цели обработки персональных данных

3.1. Мы обрабатываем персональные данные для следующих целей:

• Регистрация пользователей и создание личного кабинета;
• Заключение и исполнение договоров на оказание фитнес‑услуг, включая онлайн‑тренировки;
• Индивидуальный подбор тренировочных программ, в том числе программ, направленных на снижение веса (например, похудеть без диет, как похудеть после 40, убрать живот и бока, похудеть на 5 кг) с учетом ваших целей и состояния здоровья;
• Обеспечение доступа к онлайн‑платформам, материалам тренировок и расписанию занятий;
• Связь с вами по вопросам оказания услуг, подтверждение бронирований, напоминания о занятиях, информирование об изменениях расписания;
• Обработка платежей и ведение бухгалтерской отчетности;
• Улучшение качества наших услуг, разработка новых фитнес‑программ, анализ спроса и предпочтений пользователей;
• Отправка информационных и маркетинговых сообщений (новости, акции, специальные предложения по тренировкам и программам похудения) при наличии вашего согласия;
• Обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа к аккаунтам;
• Соблюдение обязательных требований законодательства Германии и ЕС.

4. Правовые основания обработки

4.1. Мы обрабатываем персональные данные на следующих правовых основаниях:

• Необходимость для исполнения договора или для совершения действий по вашему запросу до заключения договора (ст. 6(1)(b) GDPR);
• Ваше явно выраженное согласие на обработку определенных данных (например, маркетинговые сообщения, отдельные данные о здоровье) — ст. 6(1)(a) и, при необходимости, ст. 9(2)(a) GDPR;
• Необходимость исполнения правовых обязательств, возложенных на нас (ст. 6(1)(c) GDPR);
• Наш законный интерес (ст. 6(1)(f) GDPR), связанный с обеспечением безопасности сервисов, улучшением качества услуг, защитой прав и законных интересов Компании и пользователей при условии соблюдения баланса интересов.

5. Использование данных для персонализации фитнес‑услуг

5.1. Для достижения ваших целей в области фитнеса и контроля веса мы можем использовать предоставленные вами данные (возраст, вес, рост, цели тренировок, пожелания по формату занятий) для:

• разработки индивидуальных планов тренировок, в том числе программ, направленных на безопасное снижение веса;
• настройки интенсивности и продолжительности тренировок с учетом вашего самочувствия и противопоказаний;
• формирования рекомендаций по образу жизни и общей физической активности.

5.2. Мы не даем медицинских диагнозов и не заменяем консультации врачей или лицензированных диетологов. Любые советы по тренировкам и общему образу жизни носят рекомендательный характер.

6. Профилирование и автоматизированное принятие решений

6.1. Мы можем использовать статистический анализ и автоматизированные алгоритмы для:

• рекомендаций программ тренировок и уровней нагрузки;
• подбора подходящих групповых занятий и интенсивности тренинга.

6.2. Такие рекомендации не влекут юридических последствий для вас и не оказывают сходного существенного влияния. Окончательное решение об участии в программах и выборе тренировок всегда остается за вами.

7. Передача и раскрытие персональных данных

7.1. Мы можем передавать персональные данные следующим категориям получателей:

• нашим сотрудникам и тренерам, которым доступ к данным необходим для исполнения их профессиональных обязанностей;
• поставщикам ИТ‑услуг (хостинг, системы управления расписанием, платформы онлайн‑тренировок), которые обрабатывают данные по нашим указаниям и на основании договоров о поручении обработки данных;
• платежным провайдерам и банкам для осуществления и подтверждения платежей;
• юридическим консультантам, аудиторам и другим профессиональным консультантам при необходимости защиты наших прав и законных интересов;
• государственным органам и инстанциям — только в случаях, когда такая передача обязательна по закону.

7.2. При передаче данных третьим лицам мы обеспечиваем соблюдение требований конфиденциальности и безопасности, заключая соответствующие договоры и применяя технические и организационные меры защиты.

7.3. Передача данных в третьи страны (за пределы ЕС/ЕЭЗ) возможна только при условии соблюдения требований GDPR (например, наличие решения о надлежащем уровне защиты или заключение стандартных договорных условий). В таком случае мы информируем вас об основных гарантиях защиты данных.

8. Хранение персональных данных

8.1. Мы храним персональные данные только столько, сколько необходимо для достижения целей, ради которых данные были собраны, либо в течение сроков, предусмотренных законодательством Германии и ЕС.

8.2. Срок хранения зависит, в частности, от:

• срока действия договора и периода предоставления фитнес‑услуг;
• сроков хранения бухгалтерских и налоговых документов;
• продолжительности вашего использования наших онлайн‑сервисов.

8.3. По истечении сроков хранения данные будут удалены, а если это невозможно по техническим или юридическим причинам — надёжно анонимизированы.

9. Безопасность персональных данных

9.1. Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного или незаконного доступа, изменения, раскрытия, уничтожения или утраты.

9.2. Среди таких мер:

• ограничение доступа к данным для сотрудников и подрядчиков по принципу необходимости;
• использование защищённых каналов связи и шифрования при передаче данных, где это целесообразно;
• регулярное обновление программного обеспечения и средств защиты;
• внутренние процедуры и обучение персонала по вопросам защиты данных.

9.3. Несмотря на принятые меры, ни один метод передачи данных через интернет или метод электронного хранения не может быть абсолютно безопасным. В случае инцидента безопасности, затрагивающего ваши данные, мы предпримем необходимые шаги согласно требованиям законодательства, включая, при необходимости, уведомление надзорных органов и вас как субъекта данных.

10. Файлы cookie и аналогичные технологии

10.1. При посещении нашего веб‑сайта мы можем использовать файлы cookie и аналогичные технологии для:

• обеспечения корректной работы сайта и личного кабинета;
• запоминания ваших настроек и предпочтений;
• анализа трафика и улучшения работы сайта;
• при наличии вашего согласия — для показа персонализированного контента и предложений по фитнес‑программам (включая программы, направленные на снижение веса).

10.2. Вы можете управлять файлами cookie в настройках браузера, в том числе блокировать их использование. Однако отключение некоторых типов cookie может повлиять на корректную работу отдельных функций сайта.

11. Ваши права как субъекта персональных данных

11.1. В соответствии с применимым законодательством Германии и ЕС (в том числе GDPR) вы имеете следующие права:

• Право на доступ: получать информацию о том, обрабатываем ли мы ваши персональные данные, а также копию таких данных;
• Право на исправление: требовать исправления неточных или неполных данных;
• Право на удаление («право быть забытым»): при определенных условиях требовать удаления ваших персональных данных;
• Право на ограничение обработки: требовать ограничения обработки в предусмотренных законом случаях;
• Право на переносимость данных: получать предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате и передавать их другому оператору данных, если это технически возможно;
• Право на возражение: возражать против обработки данных, основанной на нашем законном интересе, а также в любое время возражать против обработки данных для целей прямого маркетинга;
• Право отозвать согласие: если обработка основана на вашем согласии, вы можете в любой момент отозвать его без обратной силы для уже осуществленной обработки;
• Право подать жалобу: вы можете подать жалобу в компетентный надзорный орган по защите данных в Германии.

11.2. Для реализации своих прав вы можете обратиться к нам через контактные данные, указанные в наших договорных документах, на сайте или в вашем личном кабинете. Мы ответим в установленные законом сроки.

12. Обработка данных несовершеннолетних

12.1. Наши услуги в общем случае ориентированы на совершеннолетних пользователей. Если услуги предоставляются несовершеннолетним (например, подросткам), то, при необходимости по закону, мы запрашиваем согласие родителей или законных представителей на обработку персональных данных.

12.2. Если вы считаете, что ребенок предоставил нам персональные данные без согласия родителей или законных представителей, пожалуйста, свяжитесь с нами для принятия необходимых мер.

13. Маркетинговые сообщения и рассылки

13.1. Мы можем направлять вам информационные и маркетинговые материалы о наших фитнес‑услугах, акциях и специальных предложениях (в том числе о программах, помогающих похудеть без диет, как похудеть после 40, убрать живот и бока, похудеть на 5 кг и др.) только при наличии вашего согласия или в рамках действующих правовых исключений.

13.2. Вы в любой момент можете отказаться от получения таких сообщений, воспользовавшись ссылкой для отписки в письме либо изменив настройки в личном кабинете, либо связавшись с нами напрямую.

14. Изменения в Политике конфиденциальности

14.1. Мы можем время от времени обновлять настоящую Политику, чтобы отразить изменения в нашей деятельности, услугах или требованиях законодательства.

14.2. Актуальная версия Политики всегда доступна на нашем веб‑сайте или предоставляется по запросу. При существенных изменениях мы можем дополнительно уведомить вас через сайт, электронную почту или иным разумным способом.

15. Контакты по вопросам защиты данных

15.1. По любым вопросам, связанным с обработкой и защитой ваших персональных данных, а также для реализации ваших прав, вы можете обратиться к нам, используя контактную информацию, указанную на нашем официальном сайте или в договорных документах.

15.2. Мы рассмотрим ваш запрос и предоставим ответ в срок, предусмотренный применимым законодательством Германии и ЕС.