Хто обробляє ваші дані
Володілець персональних даних - ФОП Бойко Святослав Олегович, який керує спортивним клубом Strong Muscle Gym (SM Gym) за адресою бул. Олександрійський, 52а/1а, Біла Церква, Київська обл., 09100, і володіє сайтом smgymbc.com.
- Телефон клубу: +38 (098) 522-72-74 - основний канал для будь-яких питань про ваші дані.
- Instagram @sm_gymbc і Facebook SM_Gym - письмові звернення у прямих повідомленнях.
- Особисто на рецепції клубу в години його роботи.
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Для відвідувачів з ЄС та ЄЕЗ додатково враховуємо вимоги GDPR.
Які дані ми збираємо
Ми збираємо тільки те, без чого не працюють запис на тренування і сам сайт.
- Дані для запису: ім'я, прізвище, по батькові, стать, дата народження, номер телефону, e-mail (за бажанням), а також обрана послуга, тренер, дата й час заняття.
- Підтвердження номера: одноразовий код із SMS. На сервері зберігається лише його криптографічний відбиток, а не сам код, а також час надсилання й лічильники спроб.
- Листування з ботом підтверджень у Telegram: ідентифікатор чату, ім'я або нік у Telegram і ваші відповіді щодо візиту - підтвердження, перенесення, скасування.
- Заявка на консультацію ендокринолога: ім'я та номер телефону, які ви залишаєте у формі.
- Дані про відвідування сайту - і лише після того, як ви прийняли cookie: знеособлений ідентифікатор сесії у файлі cookie smg_visitor_id, переглянуті сторінки й секції, джерело переходу, тип браузера та пристрою (user-agent), місто й країна, визначені за IP-адресою. Без вашої згоди аналітика не збирається взагалі.
- Технічні дані для захисту від зловживань: IP-адреса й ідентифікатор пристрою - у лічильниках обмеження частоти запитів і тимчасових блокувань, щоб через форму не можна було розсилати SMS чужим людям.
- Ваші налаштування: мова інтерфейсу, рішення щодо cookie, звук і анімації. Вони зберігаються лише у вашому браузері й на наші сервери не потрапляють.
Ми не збираємо через сайт дані про стан здоров'я і не просимо надсилати медичні документи. Оплату карткою приймає платіжна сторінка нашої CRM - реквізити картки ми не бачимо і не зберігаємо.
Навіщо і на якій підставі
- Запис на тренування, масаж і консультації, підтвердження візиту й нагадування про нього - щоб виконати домовленість із вами.
- Підтвердження номера телефону, обмеження частоти запитів і блокування зловживань - наш законний інтерес: захистити клієнтів і клуб від фальшивих записів та SMS-флуду.
- Внутрішня аналітика сайту (які сторінки дивляться, звідки приходять відвідувачі) і Meta Pixel - лише на підставі вашої згоди, яку ви даєте в банері cookie і можете відкликати будь-коли. Поки згоди немає, ані аналітика, ані піксель не збирають нічого.
- Облік наданих послуг і розрахунків - виконання вимог податкового та бухгалтерського законодавства.
Скільки ми зберігаємо дані
- Записи та історія візитів - поки ви клієнт клубу, і далі в межах строків, установлених законодавством для обліку.
- Код підтвердження номера - 5 хвилин. Тимчасова картка клієнта, створена лише заради надсилання коду, видаляється автоматично, якщо код так і не підтвердили.
- Незавершена бронь - до 20 хвилин, після чого місце повертається у продаж.
- Аналітика відвідувань - до 12 місяців; cookie smg_visitor_id - 365 днів.
- Листування з ботами - поки триває спілкування щодо запису.
Коли підстава для зберігання зникає, дані видаляються або знеособлюються.
Ваші права
Стаття 8 Закону України «Про захист персональних даних» (а для відвідувачів з ЄС - статті 15-22 GDPR) дає вам право:
- знати, хто і з якою метою обробляє ваші дані;
- отримати копію даних, які ми про вас маємо;
- виправити неточні або застарілі дані;
- вимагати видалення даних або обмеження їх обробки;
- заперечити проти обробки, яку ми ведемо на підставі законного інтересу;
- відкликати згоду - без наслідків для законності обробки до її відкликання;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Щоб скористатися правами, зателефонуйте на +38 (098) 522-72-74, напишіть нам у Instagram чи Facebook або підійдіть на рецепцію клубу. Ми відповідаємо протягом 30 календарних днів. Щоб не віддати ваші дані сторонній людині, ми можемо попросити підтвердити особу - наприклад, назвати номер телефону, з якого зроблено запис.
Як ми захищаємо дані
- Сайт працює лише через захищене з'єднання HTTPS.
- Коди підтвердження зберігаються у вигляді криптографічного відбитка, а не відкритим текстом.
- Доступ до бази даних розмежований за ролями; публічний ключ бачить лише те, що можна показувати всім.
- Форми захищені обмеженням частоти запитів і тимчасовими блокуваннями.
- Дані клієнтів доступні персоналу клубу лише в межах їхніх обов'язків.
Жодна система не дає стовідсоткової гарантії. Якщо ви помітили вразливість або підозрюєте витік - повідомте нас, і ми відреагуємо.
Дані неповнолітніх
Самостійно оформити запис на сайті може особа, якій виповнилося 18 років. За неповнолітнього запис оформлюють батьки або законні представники - саме вони надають нам потрібні дані й відповідають за їх достовірність.
Якщо ви вважаєте, що ми отримали дані дитини без згоди батьків, - зателефонуйте нам, і ми видалимо їх.
Зміни до Політики
Ми можемо оновлювати цю Політику - наприклад, коли з'являється новий сервіс або змінюється спосіб запису. Чинна редакція завжди на цій сторінці, а дата оновлення вказана вгорі. Про суттєві зміни ми повідомимо на сайті.
Контакти
Хто надає послуги
ФОП Бойко Святослав Олегович · Strong Muscle Gym (SM Gym)
Адреса
бул. Олександрійський, 52а/1а, Біла Церква, Київська обл., 09100
Читайте також