Політика конфіденційності

1. Хто ми

Gym Manager — SaaS-платформа для управління фітнес-активністю, розроблена Фізичною особою-підприємцем Шпак Назар Андрійович (далі — «Виконавець» або «Ми»). Контактний email: gym.manager.support@gmail.com.

2. Які дані ми збираємо

Дані акаунту

• Ім'я, email-адреса, роль у системі (тренер / клієнт), дата реєстрації та час останньої активності

Дані про тренування

• Записи вправ, підходів, робочої ваги та кількості повторень
• Шаблони тренувань і програми
• Тривалість та час початку сесій тренувань

Дані харчування (опціонально)

• Дані, що синхронізуються з сервісом fatsecret — виключно якщо ви самостійно увімкнули цю інтеграцію

Технічні дані

• IP-адреса, тип браузера/пристрою, операційна система
• Внутрішні логи дій для забезпечення безпеки платформи

Платіжні дані

Ми не збираємо і не зберігаємо дані ваших банківських карток. Транзакції на сайті безпечно обробляються платіжними провайдерами WayForPay та Paddle, а покупки в мобільних застосунках — платформами Apple App Store та Google Play відповідно до їхніх внутрішніх політик безпеки. Для управління станом підписок, придбаних у мобільних застосунках, використовується сервіс RevenueCat.

3. Правові підстави та мета обробки даних

Ми обробляємо ваші дані на таких підставах:

• Виконання договору — для надання доступу до функцій Платформи, відображення аналітики прогресу та забезпечення комунікації між тренером і клієнтом
• Згода користувача — для інтеграції зі сторонніми сервісами (наприклад, fatsecret)
• Законний інтерес — для технічної підтримки, виправлення багів та захисту Платформи від шахрайства

4. Кому ми передаємо дані

Ми не продаємо і не передаємо ваші персональні дані третім особам, крім:

• Платіжні системи (WayForPay, Paddle) — передаються лише мінімально необхідні технічні дані для ініціалізації та підтвердження транзакції
• Apple / Google — при покупках у мобільних застосунках, відповідно до правил платформ App Store та Google Play
• RevenueCat (RevenueCat, Inc.) — сервіс управління підписками: передаються ідентифікатор користувача та технічні дані транзакцій підписок, здійснених у мобільних застосунках
• Resend (Resend, Inc.) — сервіс доставки електронної пошти: передається ваша email-адреса для надсилання транзакційних листів (підтвердження, сповіщення, службові повідомлення)
• fatsecret — тільки якщо ви самостійно підключили синхронізацію
• Хмарна інфраструктура — серверні провайдери, що забезпечують зашифроване зберігання бази даних
• Вимоги закону — у разі отримання офіційного та законного запиту від державних або правоохоронних органів

5. Cookies

Платформа використовує мінімальний набір cookies:

• Функціональні cookies — необхідні для збереження активної сесії та мовних налаштувань інтерфейсу. Без них робота Платформи неможлива
• Аналітичні cookies — наразі не використовуються
• Рекламні cookies — не використовуються

6. Зберігання та захист даних

Дані зберігаються на захищених серверах з шифруванням. Передача даних захищена протоколом HTTPS (TLS).

Персональні дані зберігаються протягом усього часу існування акаунту. Після видалення профілю всі пов'язані дані безповоротно видаляються з наших активних баз протягом 30 днів.

7. Ваші права

Ви маєте право:

• отримати копію своїх даних
• виправити неточні дані в налаштуваннях профілю
• видалити свій акаунт та всі пов'язані дані — самостійно через меню налаштувань у додатку або надіславши запит на наш email
• відкликати згоду на обробку даних (наприклад, вимкнувши інтеграцію з fatsecret)
• подати скаргу до місцевого органу з захисту персональних даних або до Уповноваженого Верховної Ради України з прав людини

Для реалізації будь-якого з цих прав напишіть на gym.manager.support@gmail.com. Термін розгляду — до 30 днів.

8. Зміни до цієї політики

Ми залишаємо за собою право оновлювати цей документ. У разі суттєвих змін ми повідомимо вас на email або в інтерфейсі Платформи не менш ніж за 14 днів до набрання змін чинності.

9. Контакти та реквізити