Політика конфіденційності

1. Хто ми

GymJoin — це платформа, що з’єднує спортсменів із залами, приватними тренерами та тренуваннями. У розумінні Закону України «Про захист персональних даних» № 2297-VI GymJoin є володільцем персональних даних, які ви надаєте через застосунок і сайт. Ця політика пояснює, що ми збираємо, навіщо, хто може це бачити та які у вас є можливості вибору.

2. Правова основа

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI. Наразі Україна завершує реформу законодавства про захист даних, узгоджену з GDPR (законопроєкт № 8153, який має замінити Закон № 2297-VI у межах вступу до ЄС), і ми вже будуємо свої процеси за цими суворішими стандартами. Якщо ви користуєтеся GymJoin з Європейської економічної зони, на вас також поширюється Загальний регламент захисту даних ЄС (GDPR).

3. Які дані ми збираємо

Ми збираємо лише ті дані, що потрібні для роботи сервісу. Залежно від того, як ви користуєтеся GymJoin, це:

• Дані облікового запису — ім’я, електронна пошта, номер телефону, дата народження, країна та місто, а також роль облікового запису (спортсмен, приватний тренер, зал або адміністратор).
• Медіа профілю — фото профілю або фотографії залу/тренера, лише якщо ви самі їх завантажите.
• Бізнес-дані — для залів і тренерів: адреса, контактні дані, види спорту, ціни та розклади, які ви публікуєте для пошуку.
• Дані про місцезнаходження — приблизне або точне розташування вашого пристрою, що використовується лише під час перегляду мапи чи пошуку залів, тренерів і тренувань поблизу. Доступ до геолокації запитується з вашого дозволу і ніколи не збирається у фоновому режимі.
• Дані про активність — ваші підписки, запити на бронювання, підтвердження, відмітки відвідування, історія відвідувань, статистика тренувань, а також відгуки й оцінки, які ви пишете.
• Записи про оплату — підтвердження оплати, пов’язані з відвідуванням, які фіксує зал, тренер або адміністратор (наприклад, «оплачено готівкою»). Ми не збираємо і не зберігаємо номери карток; оплату всередині застосунку, коли вона з’явиться, оброблятиме ліцензований платіжний провайдер.
• Технічні дані — тип пристрою, операційна система, версія застосунку, мова, токен push-сповіщень і діагностичні журнали, потрібні для безпеки та стабільності сервісу.

4. Навіщо ми обробляємо ваші дані

Кожна категорія даних пов’язана з конкретною метою та правовою підставою:

• Надання сервісу — створення облікового запису, показ залів і тренерів поблизу, керування підписками, відмітками та відвідуванням (виконання договору).
• Довіра та безпека — підтвердження облікових записів одноразовими кодами, запобігання шахрайству та зловживанням, захист платформи (законний інтерес і юридичний обов’язок).
• Комунікація — підтвердження бронювань, зміни розкладу та сервісні сповіщення, які ви ввімкнули (виконання договору; згода — для необов’язкових сповіщень).
• Статистика — агреговані знеособлені дані про відвідуваність для залів і тренерів (законний інтерес).
• Покращення — діагностика збоїв і покращення роботи застосунку та сайту (законний інтерес).

Ми не використовуємо ваші персональні дані для автоматизованих рішень, що мають юридичні наслідки, і ніколи нікому не продаємо ваші персональні дані.

5. Хто може бачити ваші дані

GymJoin — соціальна платформа, тому частина інформації видима іншим за задумом. Ми робимо цю видимість максимально вузькою:

• Зали та тренери, на яких ви підписані, бачать ваше ім’я, фото профілю, статус підписки, відмітки та відвідування — це потрібно їм для підтвердження ваших візитів.
• Адміністратори залу бачать ту саму інформацію про відвідувачів, що й сам зал, виключно для керування підписками та відвідуванням.
• Інші користувачі бачать лише ваші публічні відгуки та оцінки разом з ім’ям і фото профілю.
• Ваша електронна пошта, номер телефону, дата народження та місцезнаходження ніколи не показуються іншим користувачам.
• Публічні профілі залів і тренерів (назва, фото, адреса, розклад, ціни, рейтинг) видимі всім, зокрема в пошукових системах — у цьому їхнє призначення.

6. Постачальники послуг

Ми передаємо дані невеликій кількості розпорядників, які допомагають нам працювати: хмарний хостинг та інфраструктура бази даних, постачальники мапових тайлів (для мапи пошуку), доставлення push-сповіщень, а також email/SMS для кодів підтвердження. Кожен постачальник зв’язаний договором про обробку даних, отримує лише мінімум даних, потрібний для його завдання, і не має права використовувати їх у власних цілях. Ми також можемо розкрити дані, якщо цього вимагає законодавство України — наприклад, за законним запитом компетентного органу.

7. Транскордонна передача даних

Частина наших інфраструктурних провайдерів працює в Європейській економічній зоні. Передача даних за межі України відбувається лише на умовах статті 29 Закону № 2297-VI, а там, де застосовується GDPR, — із належними гарантіями, як-от Стандартні договірні положення ЄС. Ми передаємо дані лише до юрисдикцій, що забезпечують належний рівень захисту персональних даних.

8. Як довго ми зберігаємо ваші дані

• Дані облікового запису та профілю — доки існує ваш обліковий запис, і до 30 днів після видалення, щоб можна було відновити випадково видалений акаунт.
• Записи про відвідування та оплату — до 3 років, оскільки залам і тренерам вони можуть бути потрібні для обліку та вирішення спорів; після цього вони видаляються або повністю знеособлюються.
• Відгуки — зберігаються, доки існує зал, тренер чи тренування, яких вони стосуються; видалені відгуки прибираються одразу.
• Технічні журнали — до 12 місяців, після чого видаляються або знеособлюються.

9. Як ми захищаємо ваші дані

Увесь трафік між вашим пристроєм і нашими серверами шифрується (TLS). Дані зберігаються на серверах із доступом лише для уповноваженого персоналу, зобов’язаного дотримуватися конфіденційності, з рольовим розмежуванням доступу, журналюванням дій та регулярними перевірками безпеки. Вхід виконується за одноразовими кодами замість збережених паролів, де це можливо. Жодна система не є абсолютно захищеною, тож якщо витік колись торкнеться ваших даних, ми повідомимо вас і наглядовий орган, як цього вимагає закон.

10. Ваші права

Відповідно до статті 8 Закону № 2297-VI (а також GDPR, де він застосовується) ви маєте право:

• знати, чи обробляємо ми ваші дані, та отримати їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право бути забутим»), якщо немає правових підстав їх зберігати;
• заперечувати проти обробки або вимагати її обмеження;
• відкликати будь-яку згоду в будь-який момент, без впливу на попередню обробку;
• отримати свої дані в портативному машинозчитуваному форматі;
• подати скаргу Уповноваженому Верховної Ради України з прав людини (Омбудсману) або, в ЄЕЗ, до вашого місцевого органу захисту даних.

Щоб скористатися будь-яким із цих прав, напишіть нам — ми відповідаємо протягом 30 календарних днів. Ви також можете змінити свої дані чи видалити обліковий запис безпосередньо в застосунку в розділі «Профіль → Мої дані».

11. Діти

GymJoin не призначений для дітей до 14 років. Користувачі віком 14–18 років можуть користуватися сервісом за згодою батьків або законних опікунів, як цього вимагає цивільне законодавство України. Якщо ми дізнаємося, що зібрали дані дитини до 14 років без підтвердженої згоди батьків, ми їх видалимо.

12. Файли cookie та локальне сховище

Мобільний застосунок зберігає токен сесії та налаштування лише на вашому пристрої. Цей сайт використовує суворо необхідні cookie для входу та, за вашою згодою, базові аналітичні cookie. Ми не використовуємо рекламні чи міжсайтові трекінгові cookie.

13. Майбутні функції

Деякі заплановані функції — оплати в застосунку, повідомлення, рекомендації тренера щодо харчування та добровільне відстеження ваги — передбачають нові категорії даних, зокрема пов’язані зі здоров’ям. Жодна з них не буде ввімкнена непомітно: кожна вимагатиме вашої окремої явної згоди, а цю політику буде оновлено до запуску.

14. Зміни до цієї політики

Коли ми змінюємо цю політику, ми оновлюємо версію та дату набрання чинності вище й повідомляємо вас у застосунку або на цьому сайті до того, як суттєві зміни наберуть чинності. Продовження користування сервісом після дати набрання чинності означає, що застосовується оновлена політика.

15. Зв’яжіться з нами

Питання щодо цієї політики або ваших персональних даних: gym.join.app@gmail.com

Ви також можете звернутися до нашої служби підтримки безпосередньо в застосунку GymJoin у розділі «Профіль → Підтримка».