Політика конфіденційності

Версія від 2026-08-07

Ця політика пояснює, які персональні дані обробляє платформа GymScope (далі — «Платформа», «ми»), навіщо, як довго ми їх зберігаємо і які права ви маєте. Ми проєктували Платформу відповідно до Закону України «Про захист персональних даних» та GDPR.

1. Хто відповідає за ваші дані

GymScope — це інструмент для спортивних клубів. Ваш клуб (зал), у якому ви займаєтесь, визначає, навіщо і як обробляються дані своїх клієнтів, — тобто виступає володільцем (контролером) даних. Платформа обробляє дані за дорученням клубу (як розпорядник/процесор) і надає клубу інструменти для виконання ваших запитів.

З питань цієї політики та ваших прав пишіть на support@gym-scope.com — ми відповідаємо і координуємо запит із вашим клубом.

2. Які дані ми обробляємо

• Обліковий профіль: ім'я та прізвище, email, номер телефону, дата народження, фото профілю (якщо додали), пароль (зберігається лише у вигляді незворотного хешу).
• Членство і відвідування: абонементи (тип, строк, використання), чек-іни в зал (дата/час входу і виходу), персональний код для чек-іну.
• Заняття: бронювання персональних тренувань, записи на групові заняття, відмітки присутності.
• Фінансові записи: факт і сума оплати абонемента, спосіб оплати. Дані банківських карток ми не збираємо і не зберігаємо.
• Технічні дані: журнал значущих дій (аудит-лог), IP-адреса при вході, технічні ідентифікатори сесій.

3. Навіщо і на якій підставі

• Надання сервісу (договір із вашим клубом): облік членства, чек-іни, бронювання, нагадування щодо абонемента.
• Безпека і цілісність (законний інтерес): захист акаунтів, аудит значущих дій, запобігання зловживанням.
• Юридичні обов'язки: зберігання фінансових записів упродовж строків, визначених податковим законодавством.
• Маркетингові повідомлення — лише за окремою згодою, яку можна будь-коли відкликати. За замовчуванням вимкнено.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані передаються лише вашому клубу (контролеру) та обмеженому колу постачальників інфраструктури (субпроцесорів), з якими укладені угоди про обробку:

• Hetzner Online GmbH (Німеччина/Фінляндія) — сервери застосунку, ЄС.
• Crunchy Data / AWS (регіон Стокгольм, Швеція) — керована база даних, ЄС.
• Postmark (ActiveCampaign, США) — надсилання службових email (коди підтвердження, запрошення). Передача за стандартними договірними положеннями (SCC).
• Cloudflare — DNS та маршрутизація трафіку.

Із запуском онлайн-оплат перелік буде доповнено платіжним провайдером (LiqPay); політику буде оновлено до ввімкнення оплат.

5. Скільки зберігаємо

• Профіль і дані членства — поки акаунт активний.
• Історія чек-інів — до ~2 років, далі агрегується або знеособлюється.
• Фінансові записи — мінімум 3 роки (вимога податкового законодавства).
• Аудит-лог — 1–3 роки залежно від типу події, далі автоматично видаляється.

6. Ваші права

• Доступ і копія даних — отримати машиночитний експорт своїх даних по кожному клубу.
• Виправлення — оновити контакти й профіль у застосунку або через клуб.
• Видалення («право на забуття») — за запитом ми незворотно знеособлюємо профіль: ім'я, контакти і фото видаляються. Фінансові записи, які ми зобов'язані зберігати за законом, лишаються у знеособленому вигляді (GDPR ст. 17(3)(b)).
• Обмеження і заперечення проти окремих видів обробки.
• Відкликання згод (зокрема маркетингової) — у будь-який момент.
• Скарга — до Уповноваженого Верховної Ради України з прав людини або наглядового органу ЄС за місцем вашого проживання.

Щоб скористатися правами, напишіть на support@gym-scope.com з email, на який зареєстрований акаунт. Ми відповідаємо не пізніше ніж за 30 днів; перед видаленням чи експортом підтвердимо, що запит справді від вас.

7. Як ми захищаємо дані

• Шифрування трафіку (TLS) для сайту, застосунків і API.
• Ізоляція даних кожного клубу на рівні бази даних (row-level security).
• Паролі — лише у вигляді стійких хешів; чутливі ключі — шифруються при зберіганні.
• Незмінний журнал значущих дій для розслідування інцидентів.
• У разі витоку, що створює ризик для ваших прав, ми повідомляємо наглядовий орган упродовж 72 годин і, за потреби, вас особисто.

8. Діти

Сервіс призначений для осіб від 12 років; реєстрація молодших користувачів можлива лише через клуб за згодою батьків або законних представників.

9. Зміни політики

Ми можемо оновлювати цю політику; дата чинної версії вказана вгорі. Про суттєві зміни повідомимо у застосунку або листом.