Политика конфиденциальности
Политика описывает, какие персональные данные обрабатывают приложения Trainy для тренеров и для клиентов (далее — сервис), зачем, где они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Пилипенко Евгений Михайлович. Связаться по любым вопросам обработки данных: support@trainy.day.
2. Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты, имя, фотография профиля (если её передал Apple или Google при входе), идентификатор аккаунта Apple или Google при входе через них.
- Профиль тренера: никнейм, описание, валюта, часовой пояс, правила записи и отмены.
- Карточки клиентов, которые ведёт тренер: имя, телефон, заметки тренера, абонементы и оплаты, занятия и отметки посещения, программы занятий. Эти данные вносит тренер; если клиент привязал свой аккаунт к карточке, она связывается с его аккаунтом.
- Дневник клиента: тренировки, упражнения, подходы, рекорды, записи самочувствия (сон, энергия, настроение, боль в мышцах, стресс, вес тела, заметки). Записи самочувствия относятся к сведениям о состоянии здоровья: вы вносите их добровольно, и, внося их, даёте согласие на их обработку в целях, указанных в разделе 3.
- Записи на занятия к тренеру и их статусы.
- Технические данные: токен устройства для push-уведомлений, сведения об ошибках приложения (текст ошибки, версия приложения, платформа, идентификатор аккаунта), журнал запросов к серверу.
Мы не обрабатываем платёжные данные: суммы в абонементах — это записи тренера для учёта, оплата через сервис не проводится. Мы не используем рекламные идентификаторы и не передаём данные для рекламы.
3. Зачем
- вход в аккаунт и его защита;
- работа функций сервиса: расписание, абонементы, запись, программы, дневник, синхронизация между устройствами;
- показ тренеру данных дневника клиента — только тех разделов, к которым клиент сам открыл доступ, и только пока доступ открыт;
- уведомления о записях, подтверждениях, программах и напоминания о занятиях;
- поиск и исправление ошибок.
Основания обработки: исполнение пользовательского соглашения (условия использования), согласие пользователя, законные интересы оператора по обеспечению работы сервиса.
4. Где хранятся данные
Данные хранятся на сервере в Москве (Российская Федерация). Резервные копии базы данных делаются ежедневно и хранятся на сервере 14 дней и на устройстве оператора на территории РФ до 90 дней.
5. Кому передаются
Данные не продаются. Для работы сервиса мы пользуемся услугами:
- Resend (Resend, Inc., серверы в Ирландии) — отправка писем с кодом входа; получает адрес электронной почты и текст письма;
- Google Firebase (Google LLC) — доставка push-уведомлений (токен устройства и текст уведомления) и отчёты о сбоях приложения (Crashlytics: технические сведения о сбое и устройстве, идентификатор аккаунта);
- Apple и Google — если вы входите через них, они передают нам email, имя и идентификатор аккаунта по вашему разрешению.
Это трансграничная передача данных; пользуясь этими функциями, вы соглашаетесь с ней. Тренер видит данные своих клиентов, а клиент — то, что тренер внёс о занятиях с ним. Мы раскрываем данные государственным органам только в случаях, прямо предусмотренных законом.
6. Сроки и удаление
Данные хранятся, пока существует аккаунт. Удалить аккаунт можно в приложении: «Аккаунт» → «Удалить аккаунт». Удаление сразу и безвозвратно стирает аккаунт и все связанные с ним данные из рабочей базы; из резервных копий они исчезают по истечении сроков хранения из раздела 4. Карточки клиентов, которые вёл тренер, удаляются вместе с аккаунтом тренера; у клиента при этом остаются его собственный дневник и аккаунт.
Клиент может в любой момент закрыть тренеру доступ к разделам дневника или отвязаться от тренера в приложении.
7. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия оператора в Роскомнадзоре или в суде. Запросы направляйте на support@trainy.day; ответим в течение 10 рабочих дней.
8. Защита
Соединение с сервером шифруется (HTTPS), доступ к серверу есть только у оператора по ключу, пароли не хранятся: вход выполняется по одноразовому коду из письма или через Apple и Google.
9. Дети
Сервис не предназначен для лиц младше 14 лет.
10. Изменения
Новая редакция политики публикуется на этой странице. О существенных изменениях сообщим в приложении.