Політика конфіденційності
Тут описано, які дані про вас з'являються у нас, коли ви користуєтесь сайтом urbanrhythm.icu, навіщо вони нам потрібні і що ви можете з ними зробити.
Ця політика написана відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Ми свідомо тримаємо її короткою: студія танцю збирає мінімум даних, і чесніше пояснити цей мінімум зрозумілою мовою, ніж сховати його у двадцяти сторінках тексту.
Хто обробляє ваші дані
Володілець персональних даних
ФОП Литвиненко Аліна Сергіївна
49001, м. Дніпро, вул. Січових Стрільців, буд. 5, прим. 21
Електронна пошта: studio@urbanrhythm.icu
Сайт: https://urbanrhythm.icu
Окремої посади відповідального за захист персональних даних у мікробізнесі з шести хореографів немає — усі звернення опрацьовує власниця студії особисто за вказаною адресою пошти.
Які дані ми отримуємо
Те, що ви вводите самі
На сторінках запису на пробне заняття та контактів працює форма зворотного зв'язку. У ній ви залишаєте:
- ім'я або те, як до вас звертатися;
- адресу електронної пошти для відповіді;
- текст повідомлення — напрям, який вас цікавить, зручний час, питання про групу чи будь-що інше, що ви вирішили написати.
Більше форма нічого не питає. Полів для платіжних реквізитів, документів чи медичних довідок у ній немає і не буде: оплата занять відбувається офлайн у студії, онлайн-оплати на сайті не існує.
Прохання не надсилати через форму даних про стан здоров'я, медичних висновків і сканів документів. Про травми, обмеження рухливості чи вагітність значно корисніше сказати тренерові в залі перед заняттям — це розмова, а не запис у базі.
Заявку на дитячу групу подає повнолітня особа. Ми не збираємо через сайт дані дітей напряму і не пропонуємо дитині заповнювати форму самостійно.
Те, що фіксує сервер
Як і будь-який сайт, urbanrhythm.icu працює на веб-сервері, який веде службові журнали. У них потрапляють IP-адреса, дата й час запиту, адреса відкритої сторінки, тип браузера та операційної системи. Ці записи потрібні для діагностики збоїв і захисту від автоматизованих атак, ми не пов'язуємо їх з іменами відвідувачів і не використовуємо для реклами.
Файли cookie
Сайт встановлює два власні файли cookie — той, що запам'ятовує ваш вибір у банері згоди, і технічний файл сесії на сторінках з формою. Повний перелік із строками зберігання ми винесли на окрему сторінку: політика використання файлів cookie.
Навіщо нам ці дані і на якій підставі
- Відповісти на вашу заявку. Ім'я, пошта і текст повідомлення потрібні рівно для того, щоб написати вам у відповідь, підібрати групу за рівнем і узгодити час пробного заняття. Підстава — ваша згода, надана моментом надсилання форми, та вжиття заходів, що передують укладенню договору на вашу вимогу (стаття 11 Закону № 2297-VI).
- Забезпечити роботу і безпеку сайту. Службові журнали й захист форми від спаму. Підстава — наш законний інтерес у працездатному та захищеному сайті.
- Виконати вимоги закону. Якщо певний обов'язок прямо покладено на нас законодавством України. Підстава — необхідність виконання обов'язку володільця.
Ми не використовуємо ваші дані для автоматизованого профілювання, не будуємо на їх основі рекламних сегментів і не ухвалюємо жодних рішень щодо вас автоматично, без участі людини.
Кому ми передаємо дані
Ми не продаємо персональні дані, не обмінюємо їх і не передаємо рекламним мережам чи брокерам баз. Доступ до них можливий лише у трьох випадках:
- Хостинг-провайдер — компанія, на серверах якої фізично працює сайт. Вона обробляє дані виключно за нашим дорученням і не має права використовувати їх у власних цілях.
- Уповноважені державні органи — на письмову вимогу, оформлену відповідно до законодавства України.
- Сторонні аналітичні та рекламні сервіси — станом на дату цієї редакції на сайті не підключені. Якщо ми їх увімкнемо, ми оновимо цей розділ і перелік файлів cookie до того, як такі інструменти почнуть працювати.
Транскордонної передачі даних ми не здійснюємо: заявки опрацьовуються в Україні.
Скільки ми зберігаємо дані
- Заявка з форми та листування щодо неї — не довше 12 місяців від останнього контакту з вами. Далі ми її видаляємо.
- Службові журнали веб-сервера — до 6 місяців.
- Файли cookie — за строками, вказаними у політиці cookie.
Якщо ви попросите видалити дані раніше цих строків, ми зробимо це — за винятком випадків, коли зберігання прямо вимагає закон.
Ваші права
Стаття 8 Закону № 2297-VI дає вам, зокрема, право:
- знати про джерела збирання і місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця;
- отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати відповідь про те, чи обробляються ваші дані, — протягом тридцяти календарних днів від дня надходження запиту;
- пред'являти вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки та випадкової втрати;
- відкликати згоду на обробку;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
Як звернутися до нас
Напишіть на studio@urbanrhythm.icu, вказавши у темі листа «Персональні дані». Щоб ми не віддали чужі дані сторонній людині, надсилайте запит з тієї самої адреси пошти, яку залишали у формі, або опишіть достатньо деталей звернення, щоб ми могли вас упізнати. Відповідаємо у строк до тридцяти календарних днів.
Куди поскаржитися
Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до наглядового органу у сфері захисту персональних даних в Україні — Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а також захищати свої права в судовому порядку. Ми будемо вдячні, якщо перед цим ви напишете нам: більшість питань вирішується одним листом.
Відвідувачі з Європейського Союзу
Студія працює в Дніпрі, і основою для цієї політики є українське законодавство. Якщо ви читаєте сайт, перебуваючи в ЄС або ЄЕЗ, ваші звернення щодо доступу, виправлення, видалення чи заперечення проти обробки ми опрацьовуємо у тому самому порядку, що описаний вище, у дусі Загального регламенту про захист даних (GDPR). Це не змінює обсягу даних, які ми збираємо: він однаковий для всіх відвідувачів і залишається мінімальним.
Як ми захищаємо дані
Сайт працює через захищене з'єднання HTTPS. Доступ до пошти студії має обмежене коло осіб і він захищений паролем. Форма на сайті використовує токен захисту від міжсайтової підробки запиту, тому надіслати від вашого імені щось стороннє з іншого сайту неможливо.
Зміни політики
Якщо ми змінимо набір даних, що збираються, або підключимо нові інструменти, ми оновимо цю сторінку і змінимо дату редакції вгорі. Радимо зазирати сюди, якщо ви давно не були на сайті.