Що є даними про здоров'я у фітнес-продукті
Дані про здоров'я ширші за медичні записи. У фітнес-продукті до них належить усе, що стосується фізичного або психічного стану людини. Просте правило: якщо поле доречне в анкеті в лікаря, вважайте його даними про здоров'я і зберігайте лише за згодою.
- Оцінка настрою і болю після тренування, навіть за простою шкалою.
- Нотатки про біль і коментарі про те, як почувається суглоб чи м'яз.
- Виміри. вага, відстань до підлоги в нахилі, обхват талії або пульс.
- Фото прогресу і будь-яке фото, на якому видно тіло.
- Травми, вагітність, стани й обмеження, введені у квізі.
- Щоденники харчування і дієтичні обмеження, коли вони розкривають стан здоров'я.
1. Явна згода з метою, отримувачами і правом відкликати
Згода на дані про здоров'я має бути явною і окремою: крок, відділений від умов користування, прості слова про те, що ви збираєте і навіщо, хто ще отримує ці дані, і незаповнений чекбокс або кнопка, яку людина натискає сама.
Мета звучить так: персоналізувати тренування, відстежувати прогрес, надсилати нагадування про виміри. Отримувачі: платформа, що зберігає дані, і провайдери, які їх бачать. Відкликати згоду має бути так само просто, як дати: перемикач у профілі, який зупиняє збір і видаляє зібране. FitCoUp зберігає настрій, біль, виміри і фото лише після такої згоди, і учень може відкликати її в застосунку.
2. Окрема маркетингова згода
Email, введений для отримання результату квізу, надано саме для цього результату. Розсилки і пропозиції потребують окремої згоди з незаповненим чекбоксом поруч із полем email. Сервісні повідомлення, як-от повідомлення про продовження чи невдалий платіж, є частиною доставки продукту і маркетингової згоди не потребують.
Зберігайте записи: коли дано згоду і який текст бачила людина. Тримайте маркетинговий прапорець окремо від згоди на дані про здоров'я, щоб відкликання одного не зачіпало іншого. У FitCoUp конструктор квізу збирає email з окремою маркетинговою згодою.
3. Згода на cookie до завантаження будь-якого пікселя
Meta Pixel, GA4 і TikTok pixel передають поведінку третім сторонам, тож за правилами ЄС вони завантажуються лише після того, як відвідувач дав згоду на cookie. Банер має давати справжній вибір: прийняти і відхилити на одному рівні, і сторінка працює в обох випадках.
Два наслідки. Атрибуція реклами покаже менше конверсій, ніж платіжні записи, бо частина покупців відхиляє відстеження; вимірюйте воронку власною аналітикою. І тестуйте банер саме на сторінках квізу, куди приходить холодний трафік. FitCoUp завантажує всі три пікселі лише після згоди на cookie.
4. Експорт і видалення даних на запит
Учні мають право отримати свої дані і вимагати їх видалення. Зробіть обидві дії кнопкою в продукті і залиште людський шлях для тих, хто напише вам листа.
Експорт: учень завантажує профіль, прогрес, виміри, фото і покупки як машинозчитуваний файл, зазвичай JSON. Видалення: акаунт ставиться в чергу на видалення після короткої відстрочки на випадок помилкового запиту. Задокументуйте, що залишається з юридичних причин, як-от рахунки. У FitCoUp учні експортують свої дані як JSON і видаляють акаунт самостійно, з відстрочкою 30 днів.
5. Хостинг у ЄС і обробники, що стоять за вашим застосунком
Те, де живуть дані, є частиною вимог до приватності фітнес-застосунку. Хостинг у ЄС тримає персональні дані в межах GDPR і позбавляє потреби аналізувати передачу для ядра системи. Далі складіть перелік усіх обробників, які торкаються персональних даних: платформа, платіжний провайдер, відеохостинг, сервіси email і push, аналітика.
Для кожного потрібна угода про обробку даних, де він зберігає дані, що отримує і навіщо. Тримайте перелік коротким: кожен інструмент є ще одним отримувачем, якого треба розкрити. FitCoUp розміщує дані у Франкфурті, а платежі йдуть через Stripe Connect на власний рахунок Stripe тренера.
За що відповідає тренер, а що бере на себе платформа
За GDPR тренер зазвичай виступає контролером: ви вирішуєте, навіщо збираються дані і що з ними відбувається. Платформа діє як обробник і виконує технічну частину за вашими вказівками.
- Тренер. політика конфіденційності й умови на ваших юридичних сторінках мовою ваших учнів.
- Тренер. формулювання мети у згодах, доступ вашої команди до даних учнів, відповіді на запити у строк.
- Тренер. як ви використовуєте експортовані дані, власні email-інструменти і рекламні кабінети.
- Платформа. хостинг у ЄС, зберігання згод із можливістю відкликання, окремі маркетингові прапорці, пікселі за згодою на cookie.
- Платформа. механіка експорту і видалення, замасковані email для ролей підтримки, журнал аудиту, двофакторна автентифікація.
- Платформа. угода про обробку даних; попросіть її до того, як переносити учнів.