Політика конфіденційності

Дата останнього оновлення: 01 січня 2025 року

1. Загальні положення

Ця Політика конфіденційності описує, як студія йоги LightFlow ("ми", "нас", "наша компанія") збирає, використовує, зберігає та захищає вашу особисту інформацію при користуванні нашими послугами та веб-сайтом. Ми серйозно ставимося до захисту вашої приватності та дотримуємося всіх вимог українського законодавства та GDPR.

2. Збір персональних даних

2.1. Які дані ми збираємо:

• Контактна інформація: ім'я, прізвище, номер телефону, адреса електронної пошти
• Інформація про здоров'я: медичні протипоказання, рівень фізичної підготовки
• Дані про заняття: відвідуваність, преференції щодо напрямків йоги
• Технічна інформація: IP-адреса, тип браузера, час відвідування сайту
• Дані платежів: інформація про придбані послуги та абонементи

2.2. Способи збору:

• Заповнення форм на веб-сайті
• Реєстрація на заняття
• Спілкування по телефону або електронній пошті
• Використання cookies на нашому сайті
• Особисте спілкування в студії

3. Мета обробки персональних даних

Ми обробляємо ваші персональні дані з наступними цілями:

• Надання послуг з проведення занять йогою та медитацією
• Зв'язок з клієнтами щодо запису, перенесення або скасування занять
• Персоналізація програм тренувань відповідно до ваших потреб
• Обробка платежів та ведення фінансової звітності
• Надсилання інформації про нові програми та акції (за вашою згодою)
• Забезпечення безпеки та попередження шахрайства
• Дотримання правових зобов'язань

4. Правова основа обробки

Обробка ваших персональних даних здійснюється на наступних правових підставах:

• Виконання договору: для надання замовлених послуг
• Згода: для розсилки маркетингових повідомлень
• Законний інтерес: для покращення якості послуг
• Правові зобов'язання: для дотримання податкового законодавства

5. Передача даних третім особам

Ми не продаємо, не орендуємо та не передаємо ваші персональні дані третім особам, за винятком наступних випадків:

• Постачальники платіжних послуг для обробки платежів
• IT-провайдери для підтримки нашої технічної інфраструктури
• Медичні працівники у випадку екстрених ситуацій
• Правоохоронні органи за їх законною вимогою
• З вашої письмової згоди на конкретну передачу

6. Зберігання персональних даних

Ми зберігаємо ваші персональні дані лише протягом необхідного періоду:

• Контактні дані: протягом періоду надання послуг + 3 роки
• Медична інформація: протягом періоду занять + 5 років
• Фінансові дані: відповідно до вимог податкового законодавства (5 років)
• Маркетингові дані: до відкликання згоди або 2 роки бездіяльності

7. Ваші права

Відповідно до законодавства про захист персональних даних, ви маєте наступні права:

• Право на доступ: отримати інформацію про обробку ваших даних
• Право на виправлення: виправити неточні або неповні дані
• Право на видалення: запросити видалення ваших даних
• Право на обмеження: обмежити обробку у певних випадках
• Право на переносимість: отримати дані у структурованому форматі
• Право заперечення: заперечити проти певних видів обробки
• Право на відкликання згоди: в будь-який момент

8. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних:

• Шифрування передачі даних через SSL/TLS
• Регулярне резервне копіювання та тестування систем
• Обмеження доступу до персональних даних на основі потреби
• Навчання персоналу питанням захисту даних
• Регулярний аудит безпеки інформаційних систем

9. Cookies та аналітика

Наш веб-сайт використовує cookies для покращення користувацького досвіду. Детальна інформація про використання cookies міститься в нашій Політиці використання cookies.

10. Права неповнолітніх

Якщо ви не досягли 18 років, для обробки ваших персональних даних необхідна згода батьків або законних представників. Ми не збираємо свідомо персональні дані дітей без такої згоди.

11. Зміни до політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас через електронну пошту або повідомлення на нашому веб-сайті за 30 днів до набрання чинності змін.

12. Контактна інформація

З питань щодо обробки персональних даних або реалізації ваших прав ви можете звернутися до нас:

Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або відповідного наглядового органу ЄС, якщо вважаєте, що обробка ваших персональних даних порушує законодавство.