SIA My Fitness (в дальнейшем “MyFitness” или “мы“) высоко оценивает конфиденциальность своих клиентов (в дальнейшем “Вы“).

В данном уведомлении о конфиденциальности мы разъясним, как мы собираем и используем Ваши личные данные, а также что мы делаем, чтобы обеспечить защиту Ваших личных данных. Цель данного уведомления о конфиденциальности заключается в том, чтобы помочь Вам понять, почему и как мы обрабатываем Ваши личные данные и каковы Ваши права в связи с Вашими личными данными.

Это уведомление о конфиденциальности применяется к вам, если Вы являетесь нашим договорным членом, используете наши услуги без конкретного договора, например, на основании одноразового билета, билета друга или подарочной карты, в порядке пробной тренировки или на основании заключенного кем-то другим (например, работодателем) договора, заказываете нашу новостную рассылку или изъявили желание получать наши предложения, а также просто отправляете информационный запрос в нашей Интернет-среде.

1. Ответственный обработчик личных данных

SIA My Fitness
E.Birznieka Upīša iela 21 E, LV -1011 Rīga
Эл.почтa: datuaizsardziba@myfitness.lv

2. Какого типа личные данные мы обрабатываем?

• Личные данные — имя и фамилия, личный код, дата рождения, фото
• Контактные данные — номер телефона, адрес эл.почты, адрес места жительства, язык общения
• Записи камеры наблюдения — записи камер наблюдения, используемых в спортивных клубах для защиты лиц и имущества
• Аудиозаписи входящих и исходящих телефонных разговоров – голосовые записи, полученные из аудиозаписей телефонных разговоров с клиентами и потенциальными клиентами
• Входящую и исходящую переписку по электронной почте – переписку с клиентами и потенциальными клиентами
• Данные об услуге — это данные, которые отражают Ваши действия при использовании наших услуг, например, о приобретенных Вами в MyFitness услугах и товарах, а также данные о возможных нарушениях, а также заключенные с Вами договора
• Данные анализа тела — это личные данные особого вида, которые можно обрабатывать только с Вашего согласия. Если Вы дали нам соответствующее согласие, то мы сохраним эти данные на Вашей клиентской учетной записи, а если Вы дадите нам особое согласие, то персональный тренер будет иметь право ознакомиться с этими данными.
• Данные платежного инструмента в неполной, не поддающейся расшифровке форме – мы собираем и храним эти данные, если вы приобретаете платную подписку на платформу онлайн-обучения NETFIT https://www.netfit.lv/ (как определено в Условиях использования). Конкретные персональные данные будут включать в себя следующую информацию — тип кредитной или дебетовой карты, срок действия платежной карты, последние четыре цифры номера платежной карты, а также информацию о вашей истории платежей.

3. В каких целях и на каком правовом основании мы обрабатываем Ваши личные данные?

Обработка личных данных происходит в различных целях, обработка данных в любых целях должна происходить на правовых основаниях. MyFitness при обработке Ваших личных данных опирается на следующие правовые основания:

Обработка данных, необходимая для выполнения договора

На этом правовом основании мы обрабатываем данные тогда, когда это необходимо для выполнения заключенного с Вами договора или по Вашей просьбе для реализации мер, предшествующих заключению договора. Нижеуказанные данные мы используем в описанных целях для того, чтобы сделать возможным и обеспечить оказание Вам услуг, обещанных договором.

Обработка данных, необходимая для выполнения возложенных на MyFitness законом обязательств

В определенных случаях мы должны обрабатывать Ваши личные данные, потому что закон обязывает нас к этому. Если обязательство обработки данных проистекает из закона, MyFitness и Вы не можете повлиять на обработку данных. На этом правовом основании мы обрабатываем данные в следующих целях:

Обработка данная, обусловленная оправданным интересом MyFitness

Оправданный интерес означает, что мы не должны обрабатывать Ваши данные непосредственно для выполнения договора, также у нас нет проистекающей из закона обязанности обработки, но нам нужно обрабатывать Ваши данные. Например, для того, чтобы развивать свои услуги и товары, улучшая их для Вас; защищать свое имущество, своих клиентов и работников, используя камеры наблюдения; принимать коммерческие решения, ведя статистику. Поскольку исходя из закона или заключенного между нами договора мы не обязаны обрабатывать данные на основании оправданного интереса и мы не спрашиваем на это Ваше согласие, то у Вас есть право запросить у нас разъяснения и предоставить возражения, если Вы считаете, что обработка Ваших данных в указанных ниже целях нарушает Ваши права.

Маркетинговое профилирование

Мы обрабатываем в маркетинговых целях Ваши данные, используя различные технологии обработки данных, которые позволяют нам при помощи математического анализа, статистики или иным методом создавать маркетинговые профили, выяснять вероятности и делать маркетинговые прогнозы. В свою очередь, это дает нам возможность оценить и спрогнозировать ожидания клиентов в части предлагаемых нами товаров и услуг, а также развивать наши услуги соответственно этим ожиданиям. Также это позволяет нам делать Вам персональные предложения, а также индивидуализировать услуги.

Кроме вышеперечисленных целей на основании оправданного интереса мы можем обрабатывать данные и в других целях, но они всегда находятся в разумной связи с нашей основной деятельностью и необходимы для ее развития.

Обработка данных на основании согласия

Для того, чтобы при оказании услуг исходить конкретно из Ваших потребностей и обеспечивать персональное обслуживание, в определенных случаях нам для обработки данных нужно Ваше согласие. Если Вы даете нам на это согласие, мы предоставляем Вам как новостные рассылки MyFitness, так и предложения наших хороших партнеров. В число наших партнеров входят, например: предприятия, предлагающие услуги в области спорта, здоровья, культуры, красоты, питания, транспорта и размещения. Этот перечень носит иллюстративный характер, время от времени наши партнеры меняются, но всегда нас объединяет единая цель способствовать спортивному и здоровому образу жизни.

Вы всегда можете отозвать данные нам согласия (каждое отдельно и все вместе), убрав галочку в соответствующем окошке в среде самообслуживания или, в случае, если Вы не являетесь членом клуба MyFitness и не имеете возможности использовать среду самообслуживания, то отправив нам сообщение соответствующего содержания на почту datuaizsardziba@myfitness.lv. В случае, если Вы отзываете свое согласие, мы не будем обрабатывать Ваши данные в указанных в согласии целях. В случае анализа данных тела это означает, что Ваши данные будут удалены с Вашей учетной записи пользователя MyFitness и систем MyFitness в течение 7 дней, и они не подлежат восстановлению.

4. Кто обрабатывает для нас Ваши данные?

В MyFitness доступ к Вашим данным есть только у тех работников, для выполнения рабочих задач которых нужно обрабатывать данные (т.н. основание need-to-know / обязаны-знать). За пределами MyFitness доступ к Вашим данным имеется в очень ограниченных случаях, которые описаны ниже, а также в случае, если это необходимо для достижения целей обработки личных данных:

• Другие предприятия, входящие в концерн MyFitness: мы делимся Вашими личными данными с другими предприятиями концерна (которые все находятся в Европейском союзе), если это необходимо для принятия управленческих решений и развития коммерческой деятельности концерна, а также использования общих систем данных.
• Лица, оказывающие нам услуги: Доступ к Вашим данным есть у лиц, оказывающих нам услуги (перечень не является исчерпывающим и время от времени мы заказываем услуги в новых сферах): Фирма, предоставляющая финансовое программное обеспечение, фирма, предоставляющая услуги управления и обслуживания в области IT, фирма, предоставляющая услугу почтового сервера, управляющий сайтом, аудитор, адвокаты, разработчик ПО анализа данных, фирма, предоставляющая услугу мобильного приложения MyFitness, фирма, предоставляющая услуги инкассо. Видео- и аудиозаписи недоступны обслуживающему персоналу.
• Органы общественной власти и правительственные учреждения (например, полиция, суды, центр тревоги, Инспекция по защите данных): мы предоставляем Ваши данные только в случае, если мы по закону обязаны это делать.
• Другим независимым контролерам и Платежным операторам: если вы подписались на NETFIT, https://www.netfit.lv/, NETFIT имеет ссылки на третьих лиц (страницы независимых контролеров, в том числе AS LHV Pank в качестве независимого контролера) и процессоров эти третьи лица (в том числе AS EveryPay), которые обрабатывают персональные данные в соответствии со своими политиками конфиденциальности, которые доступны на их веб-сайтах.

Мы тщательно проверяем всех поставщиков услуг, которые обрабатывают Bаши персональные данные от нашего имени . Мы оцениваем, применяют ли наши партнеры (обработчики персональных данных) надлежащие меры безопасности, чтобы гарантировать, что обработка Bаших персональных данных происходит в соответствии с нашими задачами, инструкциями и нормативными требованиями. Эти компании не имеют права использовать Bаши личные данные для каких-либо других целей.

5. Как долго мы храним Ваши личные данные?

Мы храним Ваши личные данные до тех пор, пока закон обязывает нас к этому, или до тех пор, пока это необходимо для достижения целей, описанных в данном уведомлении о конфиденциальности. Ниже мы приведем несколько примеров сроков хранения данных:

Более точную информацию о сроке хранения Ваших личных данных Вы получите у контактного лица по охране данных, указанного в пункте 1 yведомления о конфиденциальности, если отправите ему обращение соответствующего содержания.

6. Безопасность Ваших личных данных

MyFitness ввел необходимые юридические, организационные, физические и технические меры безопасности для защиты Ваших личных данных. Примеры используемых нами мер:

Физические меры – документы на бумажном носителе, которые содержат личные данные, хранятся в запираемых на замок помещениях и шкафах, доступ к которым есть у определенных работников для выполнения своих рабочих задач; помещения и IT-системы для обработки данных достаточно защищены от пожара, перегрева, воды, скачков и перебоев напряжения.

Технические меры – видеоохрана; если работник покидает рабочее место, все рабочие компьютеры защищены скринсейвером с паролем; обеспечено, что IT-система не допускает новых попыток входа и блокирует признак пользователя, если число неудавшихся попыток входа превышает определенную границу; обеспечено, что системы повышенного риска (например, лаптопы, смартфоны) достаточно хорошо защищены (с использованием, например, криптирования или иных способов).

Организационные меры – для всех пользователей IT-систем определены роли и профили; обеспечено, что права доступа удаляются при уходе работника из MyFitness; обеспечено, что из помещений общего пользования без особых полномочий невозможно проникнуть в помещения, которые используются для обработки личных данных.

В случае, если мы используем предоставляющие услуги фирмы за пределами предприятия, которые обрабатывают Ваши личные данные, мы заключаем с такими фирмами договор обработки и защиты данных, в котором обязуем данную фирму: а) принимать подходящие меры для защиты конфиденциальности и безопасности личных данных и б) обрабатывать личные данные в соответствии с требованиями применимых правовых актов.

7. Ваши права в связи с личными данными

Право на ознакомление с данными – Вы имеете право знать, какие данные у нас собраны о Вас, в каких целях они обрабатываются; кому разглашаются данные (прежде всего, реципиенты в третьих странах); как долго хранятся данные; каковы Ваши права в связи с исправлением, удалением и ограничением обработки данных. Чтобы мы могли ответить Вам, мы должны, прежде всего, установить, что мы не предоставляем информацию лицу, не имеющему на это право. У нас есть право ответить на Ваш запрос в течение 30 дней.

Право на исправление данных – Вы имеете право потребовать исправить касающиеся Вас личные данные, если они неверны или неполны.

Право на удаление данных – в определенных случаях Вы имеете право потребовать, чтобы мы удалили Ваши личные данные, прежде всего, если основанием для обработки Ваших данных является наш оправданный интерес или данное Вами согласие (например, если они нам больше не нужны, Вы отзываете данное нам на обработку данных согласие).

Право на ограничение обработки – в определенных случаях у Вас есть право запретить или ограничить обработку своих личных данных на определенное время (например, если Вы предоставили возражение в части обработки данных).

Право на предоставление возражений – Вы имеете право предоставлять возражения на такую обработку данных, основанием для которой является оправданный интерес MyFitness, в т.ч. на анализ профиля, осуществляемый на таком правовом основании. При предоставлении возражения MyFitness должен завершить обработку Ваших личных данных, кроме случаев, когда мы можем доказать, что Ваши личные данные обрабатываются по уважительной легитимной причине (это решается в каждом случае индивидуально).

Право на перенос данных – в случае, если обработка личных данных базируется на Вашем согласии или заключенном с нами договоре и данные обрабатываются автоматизированно, Вы имеете право получить касающиеся Вас личные данные, которые Вы предоставили нам, в структурированном общеиспользуемом формате, а также в читаемом машиной виде. Также Вы имеете право потребовать, чтобы MyFitness передало данные напрямую другому лицу, оказывающему услуги, если это технически возможно (т.е. другое лицо, оказывающее услуги, способно принять их в передаваемом виде).

Если Вы хотите воспользоваться каким-либо из перечисленных выше прав, пожалуйста, обратитесь к нам по контакту datuaizsardziba@myfitness.lv.

8. Использование камер наблюдения в спортивных клубах

Во всех спортивных клубах MyFitness мы используем камеры наблюдения для защиты лиц (т.е. клиентов и работников) и имущества (имущества MyFitness, а также клиентов и работников).

Камеры наблюдения установлены в спортивных клубах так, чтобы в зоне слежения находилась стойка обслуживания, входы в гардеробы, тренажерный зал. Исходя из этого, в зону слежения, а также на видеозаписи попадают и клиенты MyFitness, которые находятся в указанных зонах. Ниже изложены основные условия видеонаблюдения:

• правовое основание использования камер — оправданный интерес
• краткое описание системы слежения — стационарная, цифровая, с увеличением
• у кого есть доступ к системе слежения и записям — Менеджер клуба, Руководитель по сервису
• сколько хранятся записи — записи хранятся 1 месяц, затем видеосистема автоматически удаляет записи и начинает перезапись
• время слежения — круглосуточно
• тип слежения — с записью и последующим просмотром
• что делается для того, чтобы защитить данные, собираемые при помощи системы слежения — записи находятся в серверной по месту нахождения, на жестком диске. Доступ есть лишь у вышеуказанных лиц
• как человек может ознакомиться с собранными о нем данными — для ознакомления с собранными о лице данными просим обращаться к нам по эл.почте datuaizsardziba@myfitness.lv. При ознакомлении с данными Вы должны учитывать то, что мы храним записи только 1 месяц, а также то, что для защиты прав и интересов других лиц, запечатленных на записях, мы должны будем сделать их неузнаваемыми, поэтому мы не можем предоставить возможность ознакомления сразу.

9. Право на предъявление жалобы в Инспекцию по защите данных и в суд

Если Вы желаете получить дополнительную информацию в связи со своими личными данными или использованием своих право, у Вас есть возможность обратиться к нам по эл.почте datuaizsardziba@myfitness.lv.

Если Вы считаете, что обработка касающихся Вас личных данных нарушает принципы Регламента защиты личных данных, Вы имеете право обратиться для защиты своих прав и интересов в Инспекцию по защите данных или в суд.