Политика конфиденциальности

1. Оператор данных

Оператором твоих персональных данных является указанный выше Оператор. По любым вопросам, связанным с конфиденциальностью, используй указанные там контактные данные.

2. Какие данные мы собираем

• Данные аккаунта: имя, email, телефон, пароль (хранится в виде хеша у нашего поставщика идентификации), пол (используется для применения правила студии только для женщин).
• Данные о бронированиях и абонементе: планы, статус оплаты, бронирования, посещаемость.
• Платёжные данные: обрабатываются через Stripe; мы получаем ограниченный набор сведений (например, статус, последние цифры), а не полный номер твоей карты.
• Данные wellness-коуча: твои цели, пищевые предпочтения и аллергии, дневник питания, параметры тела (например, рост, вес), тренировки и сообщения в чате с Wyla, а также любые фото, которые ты решишь отправить.
• Технические данные: ограниченное локальное хранилище, необходимое для сохранения входа в аккаунт; базовые журналы для безопасности и надёжности.

3. Данные о здоровье (специальная категория)

Некоторые данные wellness-коуча (например, аллергии, данные о теле, сне, тренировках, дневнике питания) относятся к специальной категории данных по ст. 9 GDPR. Мы обрабатываем их только с твоего явного согласия, данного через отдельный чекбокс при создании аккаунта (или, для существующих аккаунтов, в приложении), с фиксацией даты и версии текста, которую ты принял(а). Ты можешь отозвать согласие в любое время, удалив свой аккаунт в приложении или написав нам — отзыв не влияет на обработку, выполненную ранее.

4. Зачем мы используем твои данные и на каких правовых основаниях

• Чтобы предоставлять студию, кафе, бронирования и аккаунт — исполнение договора (ст. 6(1)(b)).
• Чтобы обрабатывать платежи и выполнять бухгалтерские и налоговые обязанности — юридическая обязанность (ст. 6(1)(c)).
• Чтобы предоставлять wellness-коуча и хранить твои предпочтения и данные о здоровье — твоё согласие (ст. 6(1)(a) и ст. 9(2)(a)).
• Чтобы обеспечивать безопасность наших сервисов и улучшать их — наши законные интересы (ст. 6(1)(f)).
• Чтобы отправлять сервисные сообщения или, при наличии согласия, маркетинговые сообщения — договор или согласие.

5. С кем мы делимся данными (обработчики)

Мы используем надёжных поставщиков, которые действуют по нашим инструкциям: Amazon Web Services (хостинг, в ЕС), Stripe (платежи) и OpenAI (для работы ИИ wellness-коуча). Они обрабатывают данные только в объёме, необходимом для предоставления своих услуг.

6. Международная передача данных

Большая часть обработки происходит в ЕС. Если поставщик (например, OpenAI) обрабатывает данные за пределами ЕЭЗ, такая передача защищена надлежащими гарантиями, такими как Стандартные договорные положения Европейской комиссии.

7. Как долго мы храним данные

Мы храним данные аккаунта, бронирований и wellness-коуча, пока твой аккаунт активен, а затем — столько, сколько необходимо для выполнения юридических обязанностей (например, ведения бухгалтерского учёта, обычно в сроки, установленные законом). Ты можешь попросить нас удалить данные раньше, если у нас нет юридической обязанности их хранить.

Фискальные записи о платежах (счета, транзакции) хранятся у нашего платёжного процессора, Stripe, в течение срока, установленного законом; когда ты удаляешь аккаунт, история платежей в приложении удаляется вместе с остальными твоими данными.

После удаления аккаунта мы можем сохранять полностью анонимную агрегированную статистику (например, срок жизни аккаунта в месяцах, количество тренировок, месяц оттока) — без имени, email, идентификаторов или содержимого переписки, поэтому её нельзя связать с каким-либо человеком.

8. Твои права

• Доступ, исправление и удаление — аккаунт можно навсегда удалить прямо в приложении (Account → Privacy & data).
• Переносимость данных — полный экспорт в JSON прямо из твоего аккаунта.
• Контроль над памятью ассистента: в разделе “Wyla’s memory” ты можешь увидеть всё, что она запомнила, и удалить любой отдельный элемент.
• Ограничение обработки или возражение против неё; проактивные сообщения и автоматический недельный план можно отключить в настройках.
• Отзыв согласия в любое время без влияния на ранее выполненную обработку.
• Подача жалобы в румынский надзорный орган (ANSPDCP, dataprotection.ro).

9. Автоматизированная обработка

Wellness-коуч автоматически формирует рекомендации на основе данных, которые ты ему даёшь. Это необязательные рекомендации, они не создают юридических или аналогично значимых последствий; ты сам(а) решаешь, следовать им или нет.

10. Cookies и локальное хранилище

Мы используем только то хранилище, которое строго необходимо для работы сайта и сохранения входа в аккаунт. Мы не используем сторонние рекламные cookies.

11. Безопасность

Мы используем технические и организационные меры для защиты твоих данных, включая шифрование при передаче, хешированные учётные данные, контроль доступа и автоматическое маскирование чувствительных идентификаторов (например, номеров, похожих на данные карты) до того, как они попадут в ИИ или хранилище.

12. Дети

Наши услуги предназначены для взрослых (18+). Мы сознательно не собираем данные детей.

13. Изменения и контакты

Мы можем обновлять эту Политику; актуальная версия публикуется здесь. По любым вопросам или для реализации своих прав свяжись с нами по указанным выше контактам.