Политика обработки персональных данных

Оператор

Оператор персональных данных: Василенко Сергей Павлович, ИНН 601601091709. Контакт для обращений субъектов персональных данных: q58rus@ya.ru.

Какие данные обрабатываются

• данные аккаунта пользователя: имя, email, пароль в хешированном виде;
• технические данные сессий, аудита и безопасности;
• данные клиентов, тренировок, пакетов и оплат, которые пользователь вносит сам и за правомерность которых отвечает пользователь;
• фотографии клиентов, если пользователь загружает их в сервис.

Цели обработки

• предоставление доступа к сервису и поддержка аккаунта;
• ведение клиентской базы, пакетов, тренировок и истории оплат;
• безопасность, журнал аудита, предотвращение злоупотреблений;
• обработка обращений пользователя и восстановление доступа.

Данные клиентов тренера

Пользователь до внесения данных своих клиентов обязан получить согласие клиента или иметь иное законное основание для обработки. Пользователь сам определяет, какие данные клиента нужны для его работы, и несет ответственность за точность, избыточность и правомерность этих данных. ProFitness обрабатывает такие данные как техническая платформа в пределах функций сервиса, мер безопасности и поручения пользователя.

Специальные категории данных

Сервис не является медицинской системой. Пользователь не должен вносить медицинские диагнозы, сведения о здоровье, биометрические данные и иные специальные категории персональных данных без отдельного законного основания и понимания дополнительных требований к такой обработке. Если пользователь вносит заметки о здоровье, травмах, ограничениях или диагнозах клиентов, пользователь отвечает за правомерность такой записи и получение требуемых согласий; ProFitness отвечает за техническую защиту и обработку в рамках поручения пользователя.

Передача и хранение

Данные используются для работы сервиса и не продаются третьим лицам. Доступ к данным ограничивается техническими и организационными мерами. Вопрос размещения первичной базы персональных данных граждан РФ решается с учетом требований локализации: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны выполняться в базах данных, размещенных на территории РФ.

Роскомнадзор

Оператор выполняет обязанности, предусмотренные законодательством о персональных данных, включая направление уведомления в Роскомнадзор в случаях, когда такое уведомление требуется. Это не отменяет обязанности пользователя-тренера получать законные основания для данных своих клиентов.

Права пользователя

Пользователь может запросить информацию об обработке, исправление данных, ограничение обработки, удаление аккаунта или иное действие, предусмотренное применимым законодательством. Обращения принимаются по email q58rus@ya.ru.