Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності ("Політика") регулює обробку персональних даних компанією IronZone UA ("Компанія", "ми", "нас") відповідно до Закону України "Про захист персональних даних", Регламенту ЄС 2016/679 (GDPR) та іншого чинного законодавства України.

Використовуючи наші послуги або веб-сайт, ви погоджуєтесь з умовами цієї Політики та надаєте згоду на обробку ваших персональних даних у спосіб, описаний нижче.

2. Контролер даних

3. Які персональні дані ми збираємо

3.1 Дані, які ви надаєте безпосередньо:

• Контактні дані: ім'я, прізвище, номер телефону, електронна адреса
• Демографічні дані: вік, стать (за бажанням)
• Фітнес-дані: фізичні параметри, цілі тренувань, стан здоров'я (за необхідності)
• Фінансові дані: інформація про платежі та абонементи
• Комунікації: повідомлення, відгуки, запитання через форми зв'язку

3.2 Дані, які збираються автоматично:

• Технічні дані: IP-адреса, тип браузера, операційна система
• Дані використання: сторінки, які ви відвідуєте, час перебування на сайті
• Файли cookie: детальна інформація в нашій Політиці Cookie

4. Цілі обробки персональних даних

Ми обробляємо ваші персональні дані для наступних цілей:

• Надання послуг: реєстрація клієнтів, надання фітнес-послуг, персональні тренування
• Комунікація: відповіді на запитання, надсилання інформації про послуги
• Маркетинг: інформування про акції, новини клубу (лише за згодою)
• Безпека: запобігання шахрайству, забезпечення безпеки клієнтів
• Аналітика: покращення якості послуг та веб-сайту
• Правові зобов'язання: дотримання вимог законодавства України

5. Правові підстави обробки

Обробка персональних даних здійснюється на наступних правових підставах:

• Згода: ваша добровільна та чітко виражена згода
• Виконання договору: надання фітнес-послуг згідно з договором
• Правові зобов'язання: дотримання вимог українського законодавства
• Законні інтереси: покращення послуг, безпека клієнтів

6. Розкриття та передача даних

6.1 Ми можемо передавати ваші дані:

• Постачальникам послуг: IT-підтримка, платіжні системи, системи аналітики
• Партнерам: тренери, медичні консультанти (за необхідності)
• Правоохоронним органам: у випадках, передбачених законом

6.2 Міжнародні передачі:

Деякі наші постачальники послуг можуть знаходитись поза межами України. У таких випадках ми забезпечуємо адекватний рівень захисту ваших даних відповідно до GDPR.

7. Термін зберігання даних

• Активні клієнти: протягом дії договору та 3 роки після його завершення
• Потенційні клієнти: 1 рік з моменту останнього контакту
• Маркетингові дані: до відкликання згоди
• Фінансові записи: відповідно до податкового законодавства (5 років)
• Технічні логи: 12 місяців

8. Ваші права

Відповідно до українського та європейського законодавства, ви маєте наступні права:

8.1 Право доступу

Ви можете запросити інформацію про обробку ваших персональних даних.

8.2 Право на виправлення

Ви можете вимагати виправлення неточних або неповних даних.

8.3 Право на видалення

За певних обставин ви можете вимагати видалення ваших персональних даних.

8.4 Право на обмеження обробки

Ви можете вимагати обмеження обробки ваших даних у певних випадках.

8.5 Право на портативність

Ви можете отримати ваші дані у структурованому форматі.

8.6 Право заперечити

Ви можете заперечити проти обробки ваших даних для маркетингових цілей.

8.7 Відкликання згоди

Ви можете відкликати згоду на обробку персональних даних у будь-який час.

9. Безпека даних

Ми вживаємо відповідні технічні та організаційні заходи для захисту ваших персональних даних:

• Шифрування даних під час передачі та зберігання
• Контроль доступу до персональних даних
• Регулярне оновлення систем безпеки
• Навчання персоналу з питань захисту даних
• Регулярні аудити безпеки

10. Файли Cookie

Наш веб-сайт використовує файли cookie для покращення функціональності та аналітики. Детальну інформацію про використання cookie ви можете знайти в нашій Політиці Cookie.

11. Зміни до політики

Ми можемо оновлювати цю Політику конфіденційності час від часу. Про суттєві зміни ми повідомимо вас електронною поштою або через наш веб-сайт. Рекомендуємо регулярно переглядати цю Політику.

12. Скарги та контакти

12.1 Контакт з нами

Якщо у вас є запитання щодо цієї Політики або обробки ваших персональних даних, звертайтеся:

12.2 Право на скаргу

Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу ЄС, якщо вважаєте, що обробка ваших персональних даних порушує чинне законодавство.

13. Спеціальні категорії даних

У випадку обробки спеціальних категорій персональних даних (дані про здоров'я), ми отримуємо вашу явну згоду та забезпечуємо додаткові гарантії захисту таких даних.

14. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень, включаючи профілювання, що може мати правові наслідки для вас.