Nexfit Политика конфиденциальности и обработка ПДн

1. Общие положения

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Цель Политики — прозрачно описать, какие данные обрабатываются в Nexfit, зачем это делается, как данные защищаются, и какие права есть у пользователя.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю.
• Пользователь — физическое лицо, использующее Nexfit или регистрирующееся в нем.
• Организация (Клуб/Студия) — спортивный объект/клуб/школа/студия, в приложении которой пользователь регистрируется и получает услуги.
• Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, удаление и т.п. (в т.ч. автоматизированно).
• Субъект данных — пользователь, к которому относятся персональные данные.

3. Цели обработки персональных данных

Мы обрабатываем данные строго для понятных целей:

• создание и обслуживание учетной записи, предоставление доступа к функциям Nexfit;
• запись на тренировки/занятия, управление расписанием, уведомления о событиях;
• взаимодействие с клубом/студией, в приложении которой пользователь зарегистрирован;
• поддержка пользователей, обработка обращений и запросов;
• улучшение качества сервиса и формирование обезличенной статистики использования.

4. Какие данные могут обрабатываться

Состав данных зависит от того, что пользователь вводит и какие функции использует:

• ФИО (или имя/никнейм);
• дата рождения, пол (если указаны);
• контактные данные: телефон, e-mail;
• город/регион (если указаны);
• фотография/аватар (если загружены пользователем);
• данные из устройства, только при разрешении: контакты/календарь/камера/фото (если выдали доступ в настройках).

Nexfit не ставит целью собирать специальные категории персональных данных (например, о религии, политике, интимной жизни и т.п.).

5. Источники данных

• данные, которые пользователь вводит при регистрации и в профиле;
• данные, формируемые при использовании функций Nexfit (например, записи на занятия);
• данные устройства — только при явно предоставленном разрешении;
• данные, которые может передать организация (клуб/студия), если это требуется для оказания услуги пользователю.

6. Принципы и операции обработки

Мы придерживаемся принципов законности, минимизации и соразмерности: берем только то, что нужно для работы сервиса.

В Nexfit возможны следующие операции с данными:

• сбор, запись, систематизация и хранение;
• уточнение (обновление/изменение) по запросу пользователя или при редактировании профиля;
• использование для предоставления функционала Nexfit и поддержки;
• передача (предоставление доступа) клубу/студии, где пользователь зарегистрирован, в объеме, необходимом для оказания услуг;
• обезличивание для аналитики;
• удаление/уничтожение при достижении целей или по законным основаниям.

7. Cookies и статистика

На веб-страницах Nexfit могут использоваться файлы cookie и похожие технологии для корректной работы сайта, повышения удобства и анализа использования.

• мы можем собирать обезличенные технические сведения: посещенные страницы, длительность сессии, тип устройства/браузера, язык, регион;
• такие данные обычно не позволяют напрямую идентифицировать пользователя без дополнительной информации.

Если вы не хотите использовать cookie, их можно ограничить в настройках браузера (часть функций сайта может работать иначе).

8. Кому и когда данные могут передаваться

Передача данных возможна только в разумных пределах и по понятным основаниям:

• клубу/студии, в приложении которой пользователь зарегистрирован — для оказания услуг (запись, посещения, уведомления);
• подрядчикам (например, хостинг/инфраструктура, сервисы рассылок/уведомлений) — только если это нужно для работы Nexfit и при условии защиты данных;
• госорганам — по законному запросу в пределах их полномочий.

Мы не продаем персональные данные и не раскрываем их “всем подряд”.

9. Как мы защищаем данные

Мы применяем организационные и технические меры безопасности, соразмерные рискам:

• ограничение доступа к данным и разграничение прав;
• использование защищенных каналов выявления/передачи данных там, где это возможно;
• резервное копирование и контроль изменений (в рамках инфраструктуры);
• обнаружение и реагирование на попытки несанкционированного доступа (по мере доступных технических средств).

При этом ни один способ хранения/передачи не может гарантировать абсолютную безопасность — но Nexfit делает разумные усилия для защиты данных.

10. Права пользователя

Пользователь имеет право:

• получать информацию о том, какие его данные обрабатываются в Nexfit;
• требовать уточнения данных, если они неверны или устарели;
• запросить удаление данных, когда это допустимо по закону и не мешает исполнению обязательств;
• отозвать согласие на обработку данных (см. раздел 13 и Приложение).

11. Сроки хранения

Данные хранятся не дольше, чем это нужно для целей, описанных в Политике, и/или сроков, установленных законодательством. Обычно — не менее 3 (трех) лет с момента прекращения использования Nexfit, если более длительный срок не требуется по закону или для исполнения обязательств.

При удалении аккаунта через мобильное приложение профиль пользователя переводится в архив. Персональные данные автоматически обезличиваются, а затем автоматически удаляются из базы данных через 30 (тридцать) календарных дней, если более длительный срок хранения не требуется законодательством Российской Федерации или для исполнения обязательств перед пользователем и/или организацией (клубом/студией).

12. Изменение политики

Nexfit вправе обновлять Политику. Новая редакция действует с момента публикации, если прямо не указано иное. В документе отражается дата последнего обновления.

13. Контакты для обращений

Вопросы по данным, отзыв согласия, запросы на уточнение/удаление:

• Email: support@nexfit.ru
• Страница Политики: https://nexfit.ru/privacy.html

Для ускорения обработки запроса укажи: ФИО/имя, email/телефон, с которым регистрировался, и суть обращения.

Приложение. Согласие на обработку персональных данных (пользователя Nexfit)

Настоящим я даю свое согласие сервису Nexfit на обработку моих персональных данных, а также (при наличии) данных моего несовершеннолетнего ребенка, законным представителем которого я являюсь.

Обработка включает действия с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Категории данных (в зависимости от использования сервиса):

• ФИО (или имя), дата рождения, пол (если указаны);
• контактные данные (телефон и/или e-mail);
• город/регион (если указан);
• фото/аватар (если загружен);
• данные устройства и разрешения (контакты/календарь/камера/фото) — только если я сам(а) разрешил(а) доступ.

Цели обработки: регистрация и использование Nexfit, предоставление доступа к функциям, запись и уведомления, поддержка, улучшение сервиса и статистика.

Я соглашаюсь получать информационные сообщения, связанные с работой сервиса (например, уведомления о записи/изменениях), а также (если я отдельно выбрал(а) это в интерфейсе) — информационные и маркетинговые сообщения по email/телефону/мессенджерам.

Я подтверждаю, что регистрация/использование Nexfit после ознакомления с настоящим текстом является достаточной формой согласия в соответствии с требованиями законодательства РФ.

Отзыв согласия возможен в любой момент путем направления заявления на: support@nexfit.ru . После получения отзыва Nexfit прекращает обработку и удаляет данные в разумный срок, если их сохранение не требуется законом или для исполнения обязательств.

Согласие действует с момента его предоставления и до момента отзыва.