Политика конфиденциальности
Настоящая Политика описывает, как оператор сервиса REP (далее - Оператор) обрабатывает и защищает персональные данные пользователей платформы: тренеров и их клиентов. Оператор сервиса и разработчик платформы - Cosh Labs, cosh-labs.ru.
Какие данные мы обрабатываем
Оператор обрабатывает данные только в объёме, необходимом для работы сервиса:
- учётная запись тренера: имя, телефон, электронная почта, пароль в виде хэша;
- учётная запись клиента: имя, телефон, дата рождения и пол (если указаны);
- данные тренировочного процесса: расписание, программы, подходы, веса, повторения, RPE, замеры, цели, ограничения по здоровью;
- дневник питания: съеденные продукты, калории и БЖУ, фотографии блюд;
- денежные расчёты между тренером и клиентом: оплаты, абонементы, депозит, долги, расходы;
- переписка в чате, файлы, фотографии прогресса, видеозаписи онлайн-тренировок;
- технические данные: журналы обращений к сервису, сведения об устройстве и браузере, cookie (см. политику cookie).
Зачем мы их обрабатываем
Чтобы предоставить доступ к сервису, вести тренировочный процесс и учёт, рассчитывать оплаты между тренером и клиентом, обмениваться сообщениями, отвечать на обращения в поддержку и отправлять сервисные уведомления. Данные не используются для рекламы и не продаются.
Правовые основания
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие субъекта персональных данных и договор на использование сервиса. Согласие даётся при регистрации и может быть отозвано.
Как мы защищаем данные
- разграничение доступа по ролям: тренер видит своих клиентов, клиент - только свои данные;
- шифрование канала связи (HTTPS), пароли хранятся только в виде криптографических хэшей;
- ограничение доступа сотрудников и журналирование служебных действий;
- регулярное резервное копирование базы и файлов;
- данные хранятся на серверах, расположенных на территории Российской Федерации.
Кто ещё видит данные
Внутри сервиса: тренер видит данные своих клиентов, клиент - только свои. Записи онлайн-тренировок доступны тренеру-владельцу и этому клиенту. Обращения в поддержку видит автор обращения и уполномоченные сотрудники Оператора. Передача третьим лицам возможна только по законному требованию государственных органов либо подрядчикам, обеспечивающим работу сервиса (хостинг, хранилище файлов, отправка уведомлений), в объёме, необходимом для оказания услуг.
Голосовые команды
Тренер может заполнять тренировку голосом. Распознавание речи выполняется на сервере Оператора, аудиозапись не сохраняется и удаляется сразу после распознавания, третьим лицам звук не передаётся.
Сроки хранения
Данные хранятся, пока существует учётная запись и пока это нужно для целей обработки. После удаления учётной записи данные удаляются или обезличиваются, за исключением сведений, которые закон требует хранить дольше.
Права пользователя
Вы можете получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращения принимаются через раздел «Техподдержка» в кабинете или по адресу support@cosh-labs.ru. Ответ предоставляется в срок, установленный законом.
Документы сервиса
Изменения Политики
При изменении текста поднимается версия документа, и сервис запрашивает согласие заново. Актуальная редакция всегда доступна на этой странице.