Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як Arvêntra (далі — "ми", "наш", "компанія") збирає, використовує, зберігає та захищає персональні дані користувачів (далі — "ви", "ваш", "користувач") при використанні нашого веб-сайту та отриманні послуг йоги.

Ми поважаємо вашу приватність та зобов'язуємося захищати ваші персональні дані відповідно до чинного законодавства України та Загального регламенту захисту персональних даних Європейського Союзу (GDPR).

Використовуючи наш веб-сайт або послуги, ви даєте згоду на обробку персональних даних згідно з цією Політикою конфіденційності.

2. Персональні дані, які ми збираємо

2.1 Дані, які ви надаєте безпосередньо:

• Ім'я та прізвище
• Номер телефону
• Досвід практики йоги
• Ваші цілі та очікування від занять
• Медична інформація, яку ви добровільно надаєте для безпечної практики

2.2 Дані, які збираються автоматично:

• IP-адреса
• Тип браузера та операційної системи
• Дата та час відвідування сайту
• Сторінки, які ви переглядаєте
• Дані про пристрій (тип, модель, версія ОС)

3. Цілі обробки персональних даних

Ми обробляємо ваші персональні дані виключно для наступних цілей:

• Організація та проведення індивідуальних та групових занять йогою
• Зв'язок з вами для підтвердження запису на заняття
• Надання персональних рекомендацій щодо практики йоги
• Забезпечення безпеки під час занять (врахування медичних обмежень)
• Покращення якості наших послуг
• Інформування про зміни в розкладі або нові програми
• Виконання правових зобов'язань
• Аналіз використання веб-сайту для його вдосконалення

4. Правові підстави обробки

Ми обробляємо ваші персональні дані на наступних правових підставах:

• Згода: ви добровільно надаєте згоду на обробку персональних даних
• Виконання договору: обробка необхідна для надання послуг йоги
• Законні інтереси: покращення якості послуг та безпека користувачів
• Правові зобов'язання: дотримання вимог чинного законодавства

5. Передача персональних даних третім особам

Ми не продаємо, не орендуємо та не передаємо ваші персональні дані третім особам, за винятком наступних випадків:

• За вашою явною згодою
• Постачальникам технологічних послуг (хостинг, аналітика сайту) з відповідними гарантіями конфіденційності
• У разі вимоги органів державної влади відповідно до чинного законодавства
• У випадку продажу або реорганізації бізнесу (з попередженням користувачів)

6. Зберігання персональних даних

Ми зберігаємо ваші персональні дані протягом наступних періодів:

• Контактні дані клієнтів: протягом 3 років після останнього контакту
• Медична інформація: протягом 5 років для забезпечення безпеки
• Дані веб-аналітики: протягом 2 років
• Дані заявок на заняття: протягом 1 року

Після закінчення періоду зберігання дані надійно видаляються або анонімізуються.

7. Захист персональних даних

Ми вживаємо наступні технічні та організаційні заходи для захисту ваших даних:

• Шифрування даних при передачі (SSL/TLS)
• Обмежений доступ до персональних даних (принцип найменших привілеїв)
• Регулярні резервні копії з шифруванням
• Навчання персоналу принципам конфіденційності
• Моніторинг безпеки та виявлення загроз
• Регулярні аудити безпеки

8. Ваші права

Відповідно до чинного законодавства, ви маєте наступні права щодо ваших персональних даних:

• Право доступу: отримати інформацію про обробку ваших даних
• Право на виправлення: виправити неточні або неповні дані
• Право на видалення: вимагати видалення ваших даних ("право бути забутим")
• Право на обмеження: обмежити обробку в певних випадках
• Право на портативність: отримати ваші дані в структурованому форматі
• Право заперечити: заперечити проти обробки на підставі законних інтересів
• Право відкликати згоду: відкликати згоду в будь-який час

Для реалізації ваших прав зверніться до нас через контактну форму на сайті.

9. Файли cookie

Наш сайт використовує файли cookie для покращення користувацького досвіду. Детальна інформація про використання cookie міститься в нашій Політиці файлів cookie.

10. Зміни в Політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. При внесенні істотних змін ми повідомимо вас через сайт або електронну пошту. Нова редакція набуває чинності з моменту її розміщення на сайті.

11. Скарги та контакти

Якщо ви маєте питання або скарги щодо обробки ваших персональних даних:

• Зверніться до нас через контактну форму на сайті
• Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини
• У разі обробки даних у ЄС — до відповідного наглядового органу

12. Особливі категорії персональних даних

Медичні дані (інформація про стан здоров'я, травми, обмеження) обробляються виключно:

• За вашою явною згодою
• Для забезпечення безпеки під час занять йогою
• З особливими гарантіями захисту
• З обмеженим доступом тільки для сертифікованих інструкторів