1. Ролі
Для акаунтів креаторів і команд, а також для відвідувачів цього сайту FitCoUp є контролером. Для даних учнів усередині школи контролером є креатор, а FitCoUp є процесором: ми обробляємо дані учнів за вказівками креатора, на умовах користування, і лише для надання сервісу.
2. Що ми обробляємо
- Дані акаунта. ім’я, email, мова, хеш пароля, роль у школі, налаштування двофакторної автентифікації.
- Дані школи. програми, уроки, відео, оффери, брендинг, члени команди, налаштування.
- Активність учня. розпочаті та завершені уроки, час тренувань, серії, календар, сповіщення, дописи в спільноті, повідомлення підтримки.
- Покупки. замовлення, підписки, рахунки, повернення та платіжні посилання від Stripe; номери карток FitCoUp ніколи не зберігає.
- Дані про здоров’я, лише за явною згодою. настрій і нотатки про біль після заняття, заміри, фото прогресу, відповіді на питання про здоров’я у квізі. Згоду можна відкликати в додатку будь-коли.
- Технічні дані. тип пристрою та браузера, приблизне місцезнаходження за IP адресою, переглянуті сторінки, події, потрібні для безпеки та аналітики.
3. Правові підстави
Договір: надання школи, додатка, платежів і підтримки. Згода: дані про здоров’я, маркетингові повідомлення, cookie та пікселі відстеження. Законний інтерес: безпека, запобігання шахрайству, продуктова аналітика на агрегованих даних і сервісні повідомлення про акаунт. Юридичний обов’язок: рахунки та бухгалтерські записи.
4. Cookie та пікселі
Цей сайт і додаток учня використовують необхідні cookie для входу та налаштувань. Аналітичні та рекламні пікселі (наприклад Meta Pixel, Google Analytics, TikTok Pixel) завантажуються лише після того, як відвідувач погодиться на них у панелі cookie, і вибір можна змінити будь-коли. Креатори вирішують, які пікселі працюють у їхній школі.
5. Де зберігаються дані і хто їх бачить
Дані розміщені в Європейському Союзі, у Франкфурті. Процесори, якими ми користуємось: Supabase для бази даних, сховища та автентифікації; Stripe для платежів; сервіс доставки email для транзакційних і погоджених маркетингових повідомлень; сервіси push сповіщень браузерних платформ. Члени команди школи бачать дані учнів відповідно до своєї ролі; ролі підтримки, аналітика та контенту бачать замасковані email адреси.
6. Строки зберігання
Дані акаунта зберігаються, поки існує акаунт. Прогрес учня зберігається, поки доступ до продукту активний, і протягом періоду після його завершення, який встановлює креатор (6 місяців за замовчуванням), з попередженнями за 30 і 7 днів до видалення. Рахунки зберігаються протягом строку, визначеного бухгалтерським законодавством. Журнали повідомлень зберігаються 12 місяців. Резервні копії видаляються за ковзним графіком протягом 30 днів.
7. Ваші права
Учні можуть експортувати свої дані у файл JSON і запросити видалення акаунта з профілю в додатку; видалення планується після 30 денного періоду, протягом якого його можна скасувати, після чого акаунт анонімізується. Креатори експортують учнів, прогрес і продажі з кабінету. Кожен може запросити доступ, виправлення, обмеження чи перенесення даних листом на privacy@fitcoup.com і може подати скаргу до бельгійського органу із захисту даних.
8. Безпека
Доступ контролюється правами на рівні рядків у базі даних, кожна дія в кабінеті записується в журнал аудиту, для акаунтів команди можна вимагати двофакторну автентифікацію, відео надаються учням з доступом через підписані посилання, а дані про здоров’я зберігаються лише після згоди із записаною метою.
9. Зміни
Про суттєві зміни повідомляємо в кабінеті та на email креаторам щонайменше за 30 днів до набуття чинності.