Правовая информация
Политика конфиденциальности
Какие данные о вас мы храним, зачем, как долго и какие у вас права.
Кто мы
Impulse Fitness — фитнес-зал в Кодру. Мы решаем, как используются ваши данные, поэтому мы являемся оператором персональных данных в смысле Закона № 195/2024 о защите персональных данных. По любым вопросам о ваших данных обращайтесь к нам:
- Оператор
- Impulse Fitness
- Адрес
- Str. Grenoble 1A, Codru, Республика Молдова
- Телефон
- +373 69 338 989
- Напишите нам в WhatsApp
- contact@impulsefitness.md
Какие данные мы храним
- Идентификация и контакты: имя и фамилия, пол, дата рождения, e-mail, телефон, предпочитаемый язык и фото профиля, чтобы ресепшен мог вас узнать.
- Абонемент: купленные абонементы, оплаты, долги и авансы, заморозки.
- Посещения: дата и время каждого входа в зал и выхода из него.
- Тренировочный профиль и замеры: рост, вес, обхваты, цели, уровень подготовки и записанные тренировки.
- Анкета здоровья: заболевания, травмы или ограничения, о которых вы решите нам рассказать. Это чувствительные данные, поэтому мы запрашиваем их только с вашего явного согласия.
- Технические данные: IP-адрес, браузер и посещённые страницы, которые хранятся в журналах сервера для безопасности, а также cookie-файлы, описанные ниже.
Мы не запрашиваем ваш личный код (IDNP) и не храним данные вашей банковской карты: оплата производится на ресепшене.
Зачем мы их используем
- Чтобы предоставить вам абонемент (договор с вами): регистрация, активация, проверка доступа на входе, учёт посещений и оплат.
- Чтобы ваши тренировки были лучше (ваше согласие): профиль, замеры и анкета здоровья помогают нам и тренерам подобрать упражнения и показать ваш прогресс.
- Чтобы писать вам (договор и ваше согласие): служебные письма, например подтверждение аккаунта или окончание абонемента, и, только с вашего согласия, предложения и новости.
- Чтобы соблюдать закон (юридическая обязанность): учёт оплат и документы, которых требует бухгалтерское и налоговое законодательство.
- Чтобы защищать зал и сайт (наш законный интерес): журналы безопасности и предотвращение злоупотреблений.
Мы не продаём ваши данные и не используем их для рекламы.
Письма с предложениями и новостями
Мы отправляем предложения и новости по e-mail, только если вы дали на это согласие при регистрации или в аккаунте. Вы можете отозвать согласие в любой момент: по ссылке для отписки в каждом письме, в настройках аккаунта или сказав нам на ресепшене. Служебные письма, например «ваш абонемент заканчивается», не являются рекламой, и вы получаете их, пока у вас есть аккаунт.
Если вы приглашаете друга, мы используем его e-mail только один раз, чтобы отправить это приглашение. Мы храним адрес вместе с приглашением, чтобы вы видели, отправлено ли оно, и чтобы один адрес не получал несколько приглашений. Мы не используем его для предложений и ни на что его не подписываем.
Цифровой тренер
Когда мы запустим цифрового тренера и если вы решите им пользоваться, ваш план тренировок будет составлен с помощью внешнего поставщика искусственного интеллекта. Мы передаём ему только необходимое: возраст (не дату рождения), пол, уровень, цели, оборудование зала и указанные ограничения. Мы не передаём ему ваше имя, e-mail или телефон.
Цифровой тренер работает только с вашего отдельного согласия, которое можно отозвать в любой момент. Составленный план не является медицинской рекомендацией.
Кто имеет доступ к данным
- персонал зала и тренеры, только в той мере, в какой это нужно для их работы;
- поставщики технических услуг: хостинг сайта и базы данных, отправка писем и, для цифрового тренера, поставщик искусственного интеллекта. Они используют данные только по нашим инструкциям;
- государственные органы, только когда этого требует закон.
Некоторые поставщики могут хранить данные за пределами Республики Молдова, например в Европейском союзе. В этом случае мы выбираем только поставщиков, которые обеспечивают надлежащую защиту.
Как долго мы храним данные
- Аккаунт, карточка клиента и посещения: пока вы наш клиент и ещё 3 года после окончания последнего абонемента. Затем мы их удаляем или обезличиваем.
- Оплаты и бухгалтерские документы: столько, сколько требует бухгалтерское и налоговое законодательство.
- Анкета здоровья и замеры: пока вы не удалите аккаунт или не отзовёте согласие.
- Согласие на письма с предложениями: пока вы его не отзовёте.
- Журналы сервера: 31 день.
- Резервные копии базы данных: 30 дней.
Ваши права
- Доступ: узнать, какие данные о вас у нас есть, и получить их копию.
- Экспорт: получить ваши данные в обычном электронном формате, чтобы использовать их в другом месте.
- Исправление: исправить неверные или неполные данные.
- Удаление: потребовать удаления данных. Мы сохраняем только то, что требует закон, например учёт оплат.
- Ограничение и возражение: попросить нас больше не использовать данные для определённой цели.
- Отзыв согласия: в любой момент, без влияния на то, что было сделано до этого.
- Жалоба: в Национальный центр по защите персональных данных (datepersonale.md).
Чтобы воспользоваться любым из этих прав, напишите нам или подойдите на ресепшен. Мы ответим не позднее чем через 30 дней. Мы можем попросить подтвердить, что это вы, чтобы не передать ваши данные другому человеку.
Cookie-файлы
Мы используем только строго необходимые cookie-файлы. Мы не используем рекламные и аналитические cookie или cookie социальных сетей. Шрифты размещены на нашем сервере, а не в Google.
| Cookie | Для чего | Срок |
|---|---|---|
.AspNetCore.Culture |
Запоминает выбранный язык. | 1 год |
.AspNetCore.Identity.* |
Сохраняет вход в аккаунт и защищает аутентификацию. | До закрытия браузера или 14 дней, если вы выберете «Запомнить меня» |
.AspNetCore.Antiforgery.* |
Защищает формы от поддельных отправок. | До закрытия браузера |
.ImpulseFitness.CookieNotice |
Запоминает, что вы закрыли уведомление о cookie. | 1 год |
Карта Google на странице контактов загружается только после нажатия кнопки загрузки. Только тогда Google может установить свои cookie-файлы по своим правилам.
Как мы защищаем данные
Сайт использует зашифрованное соединение (HTTPS). Пароли хранятся только в зашифрованном виде, поэтому даже мы не можем их прочитать. Каждый сотрудник видит только те данные, которые нужны ему для работы.
Изменения
Когда мы меняем эту политику, мы обновляем дату вверху страницы. Если изменение важное, мы сообщим вам по e-mail или в аккаунте.