Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів веб-сайту Musc'Ravellix. Ми поважаємо вашу приватність і зобов'язуємося захищати ваші персональні дані відповідно до Закону України "Про захист персональних даних", Загального регламенту про захист даних (GDPR) та інших застосовних норм законодавства.

Використовуючи наш веб-сайт та надаючи нам свої персональні дані, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності та погоджуєтеся з умовами обробки ваших персональних даних, викладеними в ній.

2. Контролер персональних даних

Контролером ваших персональних даних є Musc'Ravellix - надавач фітнес послуг, зареєстрований та діючий відповідно до законодавства України. Ми несемо повну відповідальність за обробку ваших персональних даних та забезпечення їх захисту.

3. Категорії персональних даних

Ми можемо збирати та обробляти наступні категорії ваших персональних даних:

• Ідентифікаційні дані: ім'я, прізвище
• Контактні дані: номер телефону, адреса електронної пошти
• Комунікаційні дані: повідомлення, запити та коментарі, надіслані через форми зворотного зв'язку
• Технічні дані: IP-адреса, тип браузера, операційна система, час відвідування сайту
• Дані про використання: сторінки, які ви переглядаєте, час, проведений на сайті
• Дані про здоров'я: інформація про стан здоров'я, фізичну активність та медичні обмеження (лише за вашої згоди)

4. Мета та правові підстави обробки

Ми обробляємо ваші персональні дані для наступних цілей та на підставі наступних правових підстав:

• Надання фітнес послуг: виконання договору або передумовні заходи за вашим запитом
• Консультації та підтримка: правомірні інтереси для покращення якості обслуговування
• Маркетингові комунікації: ваша згода на отримання інформаційних повідомлень
• Покращення веб-сайту: правомірні інтереси для оптимізації користувацького досвіду
• Дотримання законодавства: виконання юридичних зобов'язань
• Захист прав та інтересів: правомірні інтереси для забезпечення безпеки та врегулювання спорів

5. Способи збору персональних даних

Ми збираємо ваші персональні дані наступними способами:

• Через контактні форми на нашому веб-сайті
• При телефонних дзвінках та електронному листуванні
• Під час надання фітнес послуг та консультацій
• Автоматично через файли cookie та аналогічні технології
• З публічно доступних джерел (у межах, дозволених законом)

6. Розкриття персональних даних третім особам

Ми не продаємо, не орендуємо та не передаємо ваші персональні дані третім особам для їх комерційного використання. Однак, ми можемо розкривати ваші персональні дані у наступних випадках:

• Постачальники послуг: компанії, які надають нам технічну підтримку, хостинг, аналітичні послуги
• Медичні спеціалісти: лікарі та інші кваліфіковані фахівці (лише за вашої згоди)
• Правоохоронні органи: у випадках, передбачених законодавством України
• Партнери: треті особи, з якими ми співпрацюємо для надання якісніших послуг (з вашої згоди)

7. Міжнародна передача даних

Ми можемо передавати ваші персональні дані до країн поза межами Європейського Економічного Простору (ЄЕП) виключно у випадках, коли такі країни забезпечують адекватний рівень захисту даних або коли застосовуються відповідні гарантії захисту (стандартні договірні застереження, сертифікація відповідно до Privacy Shield тощо).

8. Строки зберігання персональних даних

Ми зберігаємо ваші персональні дані протягом наступних строків:

• Дані клієнтів: протягом строку надання послуг плюс 3 роки після завершення співпраці
• Маркетингові дані: до моменту відкликання згоди або 2 роки без активності
• Технічні дані: до 12 місяців з дати збору
• Дані для виконання договору: протягом строку позовної давності (3 роки)
• Обов'язкові архівні дані: відповідно до вимог українського законодавства

9. Ваші права щодо персональних даних

Відповідно до GDPR та українського законодавства, ви маєте наступні права:

• Право на доступ: отримання інформації про обробку ваших персональних даних
• Право на виправлення: внесення змін до неточних або неповних персональних даних
• Право на видалення: вимога видалити ваші персональні дані за певних обставин
• Право на обмеження обробки: тимчасове призупинення обробки за вашим запитом
• Право на портативність даних: отримання ваших даних у структурованому форматі
• Право на заперечення: відмова від обробки даних для певних цілей
• Право на відкликання згоди: відкликання раніше наданої згоди в будь-який час

10. Файли cookie та аналогічні технології

Наш веб-сайт використовує файли cookie та аналогічні технології для покращення функціональності сайту, аналізу відвідуваності та надання персоналізованого контенту. Детальну інформацію про використання файлів cookie ви можете знайти в нашій Політиці використання файлів cookie.

11. Заходи безпеки

Ми впровадили технічні та організаційні заходи безпеки для захисту ваших персональних даних від несанкціонованого доступу, втрати, знищення або зміни, включаючи:

• Шифрування даних при передачі та зберіганні
• Контроль доступу до персональних даних на основі принципу "необхідності знати"
• Регулярне оновлення систем безпеки та моніторинг загроз
• Навчання персоналу принципам захисту персональних даних
• Регулярні аудити безпеки та оцінка ризиків

12. Права неповнолітніх осіб

Наші послуги призначені для осіб віком від 18 років. Ми свідомо не збираємо персональні дані осіб віком до 16 років без згоди батьків або законних представників. Якщо ви є батьком або законним представником неповнолітньої особи і вважаєте, що вона надала нам свої персональні дані, будь ласка, зв'яжіться з нами.

13. Зміни до Політики конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Про всі суттєві зміни ми повідомлятимемо вас через веб-сайт або електронну пошту заздалегідь. Продовження використання наших послуг після набуття чинності змінами означає вашу згоду з оновленою Політикою конфіденційності.

14. Контактна інформація

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете скористатися своїми правами щодо персональних даних, будь ласка, зв'яжіться з нами:

15. Право на подання скарги

Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу в ЄС, якщо вважаєте, що обробка ваших персональних даних порушує вимоги GDPR або українського законодавства про захист персональних даних.