Політика конфіденційності

1. Контролер даних

Ця Політика конфіденційності пояснює обробку персональних даних, коли ви відвідуєте https://heuretik.com, створюєте обліковий запис, купуєте контент, бронюєте сесію або звертаєтеся до нас. Контролер даних (оператор Pilates Pro): • Найменування юридичної особи: Pilates Pro • Організаційно-правова форма: Limited Liability Company • Реєстраційний номер: 42181226 • ПДВ / податковий номер: 37181226 • Юридична адреса: Kyiv • Електронна пошта: webmaster@heuretik.com • Контакт з питань захисту даних: dpo@heuretik.com • Публічна адреса: 01001 Kyiv Ukraine • Телефон: [ПОТРІБНО ЗАПОВНИТИ — публічний телефон] Поля, позначені «[ПОТРІБНО ЗАПОВНИТИ — …]», мають бути заповнені офіційними даними оператора.

2. Сфера застосування

Ця політика застосовується до персональних даних, що обробляються через сайт Pilates Pro і пов’язані сервіси маркетплейсу (облікові записи, каталог, бібліотека, бронювання, платежі за наявності, форми зворотного зв’язку). Вона не поширюється на незалежні сайти чи сервіси інструкторів поза платформою, які можуть мати власні політики.

3. Які дані ми збираємо

Залежно від використання Pilates Pro ми можемо обробляти: • дані облікового запису: ім’я, електронна пошта, мова, дані автентифікації; • профільну інформацію, яку ви надаєте (біографія інструктора, фото, деталі студії); • комерційні записи: покупки, бронювання, рахунки, статус платежів; • дані використання бібліотеки, зокрема обране та прогрес перегляду; • повідомлення та звернення через сторінку «Контакти» або вбудовані форми; • технічні журнали: IP-адреса, тип браузера, відомості про пристрій і приблизне розташування з мережевих даних для безпеки та діагностики. Дані платіжних карток обробляє платіжний провайдер (наприклад, WayForPay, якщо увімкнено) і не зберігаються повністю на серверах Pilates Pro.

4. Мета обробки

Ми використовуємо персональні дані, щоб: • забезпечувати роботу маркетплейсу та автентифікацію користувачів; • надавати придбаний цифровий контент і керувати бронюваннями очних сесій; • повідомляти про замовлення, бронювання, безпеку облікового запису та оновлення сервісу; • давати інструкторам змогу виконувати пропозиції, які ви купуєте або бронюєте; • покращувати якість, продуктивність і досвід користувача; • запобігати шахрайству, зловживанням і несанкціонованому доступу; • виконувати юридичні, бухгалтерські та регуляторні зобов’язання. Ми не продаємо персональні дані.

5. Правові підстави

Там, де застосовуються закони про захист даних (зокрема GDPR), ми спираємося на одну або кілька підстав: виконання договору (надання запитаних сервісів маркетплейсу), законні інтереси (захист і покращення платформи з повагою до ваших прав), згода там, де вона потрібна (наприклад, для окремих необов’язкових повідомлень), і юридичний обов’язок (податкові, бухгалтерські чи регуляторні вимоги).

6. Одержувачі та обробники

Ми можемо передавати обмежені персональні дані: • платіжним провайдерам (наприклад, WayForPay) для завершення транзакцій; • провайдерам хостингу, електронної пошти, доставки відео та інфраструктури; • інструкторам, коли це потрібно для виконання покупки, бронювання чи повідомлення, ініційованого вами; • професійним радникам або органам влади, коли цього вимагає закон або захист наших прав. Постачальники послуг мають обробляти дані лише за задокументованими інструкціями та з належними гарантіями.

7. Міжнародні передачі

Якщо персональні дані передаються за межі вашої країни або Європейської економічної зони, ми вживаємо заходів, передбачених застосовним правом, зокрема стандартних договірних положень або інших схвалених механізмів передачі, де це доречно.

8. Зберігання та безпека

Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених цілей, включно з юридичними строками зберігання комерційних записів. Коли дані більше не потрібні, ми видаляємо або анонімізуємо їх, наскільки це розумно можливо. Ми застосовуємо розумні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати чи зміни. Жоден онлайн-сервіс не гарантує абсолютної безпеки; захищайте пароль і повідомляйте про підозрілі інциденти на webmaster@heuretik.com.

9. Ваші права

Залежно від місця проживання ви можете мати права на доступ, виправлення, оновлення, видалення чи обмеження обробки персональних даних, заперечення проти певної обробки та перенесення даних. Ви також можете відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на законність попередньої обробки. Щоб реалізувати ці права, звертайтеся на dpo@heuretik.com або через сторінку «Контакти». Ви також можете подати скаргу до компетентного наглядового органу, якщо вважаєте, що ваші права порушено.

10. Файли cookie та подібні технології

Pilates Pro використовує cookies на публічній marketplace. • Необхідні (завжди): сесія, CSRF, автентифікація, мова (`pp_cookie_consent` зберігає ваш вибір). • Налаштування (opt-in): фільтри, onboarding, анонімний ID `pp_visitor_uid` (1 рік, HttpOnly). • Аналітика (opt-in): Google Analytics (GA4), якщо налаштовано в Admin → Google. • Маркетинг (opt-in): відстеження newsletter за згодою (§ 12), без додаткових browser cookies. При першому візиті банер дозволяє прийняти все, відхилити необов’язкові cookies або налаштувати категорії. Змінити вибір: очистити cookies або dpo@heuretik.com.

11. Діти

Маркетплейс не призначений для дітей, які не досягли віку згоди на послуги інформаційного суспільства у своїй юрисдикції. Якщо ви вважаєте, що ми зібрали персональні дані дитини без належної згоди, зв’яжіться з нами, щоб ми могли вжити відповідних заходів.

12. Оновлення та контакти

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» на початку сторінки змінюється під час публікації змін. Істотні зміни також можуть бути повідомлені на маркетплейсі або електронною поштою. Запити щодо конфіденційності: dpo@heuretik.com або сторінка «Контакти» на Pilates Pro.