Політика конфіденційності (Privacy Policy)

1. Загальні положення та вступ

Ця Політика конфіденційності (надалі - "Політика") визначає порядок отримання, зберігання, обробки, використання і розкриття персональних даних користувачів веб-сайту "Новий Ритм" (надалі - "Сайт", "Ми", "Компанія", "Студія"). Наша студія, яка розташована за адресою 1422 Sixth Ave, San Diego, CA 92101, USA, глибоко поважає ваше право на приватність. Здоров'я – це глибоко інтимна та персональна сфера життя, і ми чудово усвідомлюємо той рівень довіри, який ви нам надаєте, передаючи інформацію про свій фізичний стан, цілі та контактні дані. Цей документ розроблений для того, щоб максимально прозоро пояснити вам, яка саме інформація збирається під час вашої взаємодії з нашими сервісами, як ми її використовуємо для покращення якості надання послуг (зокрема, функціонального тренінгу, програм мобільності та послуг персонального тренера), і як ми гарантуємо її абсолютну безпеку. Використовуючи наш Сайт та заповнюючи реєстраційні форми, ви підтверджуєте свою беззаперечну згоду з умовами цієї Політики. Якщо ви не згодні хоча б з одним пунктом цього документа, будь ласка, утримайтеся від використання нашого Сайту та надання своїх персональних даних.

2. Збір персональних даних

Збір даних відбувається виключно на добровільній основі. Ми ніколи не використовуємо приховані механізми збору персонально ідентифікованої інформації без вашого явного дозволу. Ми класифікуємо дані, які отримуємо від вас, на кілька категорій для більш ефективного розуміння їх призначення:

2.1. Дані, які ви надаєте добровільно та безпосередньо. Ця категорія включає всю інформацію, яку ви власноруч вводите у форми на нашому Сайті (наприклад, форма реєстрації на ознайомче тренування, форма зворотного зв'язку на сторінці "Контакти", підписка на розсилку). Сюди входить: ваше повне ім'я, адреса електронної пошти (email), контактний номер телефону, інформація про обраний тарифний план або програму тренувань, а також будь-які текстові повідомлення чи коментарі, які ви залишаєте у формі зв'язку (наприклад, опис ваших цілей у фітнесі або інформація про наявні обмеження здоров'я).

2.2. Дані, які збираються автоматично (Технічна аналітика). Коли ви відвідуєте наш Сайт, наші сервери (а також сторонні сервіси аналітики, такі як Google Analytics, які ми використовуємо для покращення інтерфейсу та контенту) автоматично записують певний масив технічної інформації. Ця інформація зазвичай не розкриває вашу особистість безпосередньо, але є важливою для адміністрування системи, виявлення проблем з сервером, оптимізації відображення сторінок на різних пристроях та загального розуміння поведінки користувачів. Ці дані включають: IP-адресу вашого пристрою (з якої ми можемо визначити приблизний географічний регіон, що допомагає нам оптимізувати рекламні кампанії та розуміти, з яких країн або міст, зокрема з України або США, ми отримуємо трафік), тип вашого веб-браузера (наприклад, Chrome, Safari, Firefox), версію операційної системи (Mac OS, Windows, iOS, Android), роздільну здатність екрану, сторінку переходу (referring URL), сторінки нашого Сайту, які ви відвідали, час, проведений на кожній сторінці, дати та час ваших візитів. Цей процес здійснюється з використанням файлів cookie та аналогічних технологій веб-відстеження, детальніше про які ви можете прочитати в нашій окремій Політиці використання Cookies.

3. Мета обробки персональних даних

Ми є противниками збору даних заради самого збору. Кожен байт інформації, який ми отримуємо від вас, має чітке, легітимне та задокументоване бізнес-призначення. Ми використовуємо ваші особисті дані виключно для наступних завдань:

• 3.1. Надання послуг та адміністрування клієнтського досвіду. Для ідентифікації вас як клієнта студії "Новий Ритм". Для створення вашого персонального профілю в нашій внутрішній CRM-системі. Для бронювання часу на тренування, скасування або перенесення занять. Для підготовки вашого персонального тренера (наприклад, тренер з функціональної підготовки або експерт з мобільності заздалегідь аналізує залишену вами інформацію про стан здоров'я, щоб скласти безпечний план першої зустрічі).
• 3.2. Комунікація та зворотний зв'язок. Для відповіді на ваші запити, залишені через контактні форми. Для надсилання вам важливих організаційних повідомлень (наприклад, нагадування про заплановане тренування, повідомлення про зміну графіку роботи студії в святкові дні, інформація про зміну тренерського складу). Для підтвердження ваших транзакцій або реєстрацій на заходи.
• 3.3. Персоналізація пропозицій. Ми віримо, що індивідуальний підхід є запорукою успіху у сфері wellness. На основі наданої вами інформації про ваші цілі (наприклад, зниження ваги, відновлення після травми, участь у програмі Recovery Bootcamp для офісних працівників) ми можемо адаптувати комунікацію з вами та рекомендувати ті послуги, які будуть найбільш релевантними саме для вас.
• 3.4. Оптимізація та покращення Сайту. Ми використовуємо знеособлені аналітичні дані для розуміння того, як користувачі взаємодіють з нашим Сайтом. Які розділи (наприклад, сторінка "Команда" чи "Ціни") викликають найбільший інтерес? На яких етапах реєстрації користувачі найчастіше покидають сайт? Відповіді на ці запитання дозволяють нам постійно вдосконалювати навігацію, дизайн та контент, роблячи платформу "Нового Ритму" зручнішою, швидшою та більш інформативною для всіх.
• 3.5. Маркетинг та промоція (лише за умови вашої згоди). Якщо ви надали на це явну згоду (наприклад, підписалися на нашу розсилку), ми можемо періодично надсилати вам інформаційні листи. Ці листи можуть містити корисні статті про функціональний тренінг, поради з харчування від наших нутриціологів, відео з вправами для мобільності, які можна виконувати вдома або в офісі, а також спеціальні пропозиції, акції чи новини про заходи студії. Ви завжди маєте повне право в будь-який момент відмовитися від отримання таких маркетингових матеріалів, натиснувши кнопку "Відписатися" внизу кожного листа, без жодних наслідків для статусу вашого абонемента.
• 3.6. Юридичні зобов'язання та безпека. Для запобігання шахрайським діям на Сайті. Для захисту наших законних прав, власності та безпеки (нашої, наших співробітників та наших клієнтів), а також для виконання вимог чинного законодавства, судових рішень або офіційних запитів державних органів у випадках, якщо ми будемо зобов'язані це зробити.

4. Передача даних третім особам (Розкриття інформації)

Принцип конфіденційності є наріжним каменем філософії "Нового Ритму". Ми категорично заявляємо: ми ніколи не продавали, не продаємо і не будемо продавати, здавати в оренду або обмінювати ваші персональні дані стороннім компаніям для їхніх власних маркетингових чи рекламних цілей (у тому числі брокерам даних або рекламним мережам). Ваша інформація є суворо конфіденційною.

Однак, для забезпечення якісного функціонування нашої студії та веб-сайту, ми можемо залучати ретельно відібраних сторонніх постачальників послуг (підрядників, процесорів даних). Ми можемо надавати їм доступ до частини ваших даних виключно в межах, необхідних для виконання покладених на них функцій від нашого імені, і за умови суворого дотримання ними зобов'язань щодо конфіденційності та безпеки, еквівалентних тим, що викладені у цій Політиці. Такі треті особи можуть включати:

• Провайдерів хостингу та хмарних серверів (на чиїх потужностях фізично зберігається база даних нашого Сайту та CRM-системи).
• Сервіси розсилки електронних листів (email service providers), які ми використовуємо для масової відправки інформаційних або транзакційних повідомлень (наприклад, підтвердження реєстрації).
• Аналітичні платформи (наприклад, Google Analytics), які допомагають нам аналізувати трафік та поведінку користувачів у знеособленому форматі.
• Платіжні шлюзи та процесори, у випадку якщо ми впроваджуємо функціонал онлайн-оплати абонементів (зверніть увагу, що при онлайн-оплаті деталі вашої банківської картки обробляються безпосередньо на захищених серверах платіжної системи і ніколи не зберігаються на наших серверах).

Ми також зберігаємо за собою право розкрити ваші персональні дані, якщо ми добросовісно вважаємо, що таке розкриття є об'єктивно необхідним для: дотримання вимог закону (наприклад, на виконання судової повістки чи офіційного урядового запиту), розслідування потенційних порушень або шахрайства на Сайті, захисту життєво важливих інтересів безпеки наших співробітників або громадськості.

5. Захист та Безпека даних

Ми вживаємо комплексних організаційних, технічних та адміністративних заходів безпеки для максимального захисту ваших персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого доступу, розкриття або використання. Заходи безпеки, які ми впроваджуємо, включають, але не обмежуються:

• Шифрування даних: Весь обмін даними між вашим браузером та нашими серверами відбувається через зашифроване з'єднання (протокол HTTPS/SSL). Це означає, що інформація, яку ви вводите у форми, не може бути перехоплена третіми особами на шляху до нас.
• Контроль доступу: Доступ до бази даних клієнтів мають виключно ті співробітники студії "Новий Ритм" (настановлені менеджери, старші тренери), яким ця інформація критично необхідна для виконання їхніх прямих професійних обов'язків. Усі співробітники проходять інструктаж з правил безпеки даних та підписують суворі угоди про нерозголошення (NDA).
• Безпека серверної інфраструктури: Наші сервери розташовані в дата-центрах з високим рівнем фізичної та цифрової безпеки, оснащені сучасними системами виявлення вторгнень (IDS), фаєрволами (брандмауерами) та системами регулярного резервного копіювання інформації.

Незважаючи на всі наші зусилля, ми змушені констатувати, що жоден метод передачі даних через Інтернет або метод електронного зберігання на 100% не є безпечним. Сучасні кіберзагрози постійно еволюціонують. Відповідно, хоча ми прагнемо використовувати комерційно прийнятні засоби для захисту вашої особистої інформації, ми не можемо гарантувати її абсолютну безпеку. Надання вами персональних даних здійснюється на ваш власний ризик. У випадку виявлення інциденту порушення безпеки даних (data breach), який може нести загрозу вашим правам та свободам, ми зобов'язуємося повідомити вас та відповідні регуляторні органи у терміни та в порядку, передбаченому чинним законодавством.

6. Ваші права як суб'єкта даних

Ми поважаємо ваш повний контроль над власними персональними даними. Незалежно від того, законодавством якої юрисдикції ви керуєтеся (зокрема, згідно з принципами General Data Protection Regulation (GDPR) або відповідним законодавством України чи Каліфорнії (CCPA), оскільки ми фізично розташовані в Сан-Дієго), ми надаємо всім нашим користувачам наступний обсяг прав:

• Право на доступ (Right of Access): Ви маєте право запросити у нас копію всіх ваших персональних даних, які ми зберігаємо, а також інформацію про мету їх обробки та категорії третіх осіб, яким вони могли бути передані.
• Право на виправлення (Right to Rectification): Якщо ви помітили, що ваші дані (наприклад, номер телефону чи прізвище) є неточними, неповними або втратили актуальність, ви маєте повне право вимагати їх негайного виправлення.
• Право на "забуття" (Right to Erasure / Right to be Forgotten): Ваше базове право вимагати повного видалення ваших персональних даних з наших систем за певних обставин (наприклад, якщо дані більше не потрібні для цілей, заради яких вони були зібрані, або якщо ви відкликаєте свою згоду на їх обробку). Зверніть увагу, що це право не є абсолютним: ми можемо відмовити у видаленні у випадках, коли збереження даних необхідне для виконання наших юридичних зобов'язань (наприклад, податкова звітність) або для захисту наших прав у суді.
• Право на обмеження обробки (Right to Restriction of Processing): Ви маєте право вимагати тимчасового призупинення використання ваших даних, наприклад, якщо ви оспорюєте їхню точність (на період, поки ми перевіряємо цей факт).
• Право на заперечення (Right to Object): Ви можете заперечити проти обробки ваших даних для певних цілей, зокрема, для цілей прямого маркетингу. (Як зазначалося раніше, відмовитися від розсилки можна в один клік у будь-якому листі).

Для реалізації будь-якого з перелічених вище прав, будь ласка, надішліть офіційний письмовий запит на адресу нашої електронної пошти: [email protected]. У темі листа вкажіть "Запит щодо персональних даних". Для вашої безпеки ми залишаємо за собою право попросити вас надати додаткову інформацію, необхідну для підтвердження вашої особи, перш ніж виконати запит. Ми гарантуємо надання відповіді на ваш запит без невиправданих затримок, як правило, протягом 30 днів з моменту отримання.

7. Тривалість зберігання даних (Data Retention)

Принцип мінімізації зберігання даних: ми не зберігаємо ваші персональні дані довше, ніж це об'єктивно необхідно для досягнення цілей, зазначених у Розділі 3 цієї Політики. Термін зберігання визначається наступними факторами:

• Тривалість ваших активних відносин зі студією "Новий Ритм" (наприклад, поки ви є власником активного абонемента або берете участь у програмі).
• Наявність вашої згоди на отримання маркетингових матеріалів (ми зберігаємо вашу контактну інформацію до моменту вашої відмови або відписки).
• Юридичні зобов'язання (наприклад, згідно з бухгалтерськими та податковими вимогами ми зобов'язані зберігати інформацію про фінансові транзакції протягом законодавчо встановленого терміну (зазвичай до 7 років), навіть після припинення ваших тренувань у нас).

Коли потреба в зберіганні ваших персональних даних зникає, ми видаляємо їх безпечним та безповоротним шляхом або застосовуємо глибоку анонімізацію, в результаті якої інформацію більше не можна пов'язати з вашою особистістю. (Анонімізовані бази даних можуть використовуватися нами у подальшому без обмежень у часі для глобального статистичного аналізу бізнесу).

8. Зміни до цієї Політики

Ландшафт технологій, бізнес-процесів компанії та законодавства у сфері приватності є вкрай динамічним. З огляду на це, компанія "Новий Ритм" залишає за собою абсолютне право вносити зміни, доповнення або оновлення до цієї Політики конфіденційності в будь-який час на власний розсуд, без попереднього персонального повідомлення кожного користувача.

Усі зміни набувають чинності безпосередньо з моменту публікації оновленого тексту документа на цій сторінці Сайту. Звертаємо вашу увагу, що вгорі сторінки завжди вказується дата "Останньої редакції". Ми наполегливо рекомендуємо всім користувачам регулярно (наприклад, раз на кілька місяців) відвідувати цю сторінку та переглядати текст Політики на предмет оновлень. Ваше подальше використання Сайту після внесення змін (після публікації нової редакції) є вашою юридичною згодою з цими змінами.

9. Контактна інформація для питань конфіденційності

Якщо після прочитання даного документа у вас залишилися будь-які запитання, коментарі, застереження або скарги щодо нашої Політики конфіденційності, наших практик роботи з даними, або якщо ви бажаєте повідомити про можливе порушення ваших прав у сфері інформаційної безпеки, ми відкриті до комунікації.

Ви можете зв'язатися з Службою підтримки або Відповідальним за захист даних (Data Protection Officer) студії "Новий Ритм" за наступними каналами:

• Електронна пошта: [email protected] (У темі листа рекомендуємо вказувати "Питання Privacy Policy")
• Поштова адреса для офіційної кореспонденції: Noviy Ritm Wellness Space, 1422 Sixth Ave, San Diego, CA 92101, USA.
• Телефон: +1 (619) 555-0198

Ми з великою повагою ставимося до кожного клієнта і зробимо все можливе, щоб оперативно, прозоро та конструктивно вирішити всі питання, пов'язані з захистом вашого приватного простору.