В Gold’s Fitness мы делаем всё возможное, чтобы создавать для тебя отличные приложения, и нам столь же важна твоя конфиденциальность.

Наша Политика конфиденциальности:

позволяет понять, какие данные мы собираем и как их используем
предоставляет тебе полный контроль над личными данными
и четко разъясняет твои права как пользователя.

ОБЩАЯ ИНФОРМАЦИЯ
1. Компания Gold’s Fitness, расположенная по адресу: г. Нижний Новгород, ул. Казанское шоссе д.11 (далее — «Gold’s Fitness»), является брендом ООО «Спортклуб Индиго», расположенной по адресу: г. Нижний Новгород, ул. Родионова, д. 23, оф. 222 (далее — «Спортклуб Индиго»). Мы, сотрудники Gold’s Fitness, адрес эл. почты: goldsfitness.nn@gmail.com (далее — «Адрес эл. почты»), обрабатываем ваши персональные данные, когда вы используете наши приложения и, совместно с Приложениями, «Продукты»). Обработка ваших персональных данных осуществляется в соответствии с действующим местным законодательством о неприкосновенности данных, в том числе с Общим регламентом ЕС по защите данных (далее — «GDPR») или Российским законом о защите данных в его настоящем виде.
2. В настоящей политике конфиденциальности (далее — «Политика конфиденциальности») мы хотим поделиться информацией о нас, характере, объеме и целях обработки, сбора и использования данных, обеспечив вас информацией об обработке ваших персональных данных.
КОНТРОЛЕР
1. Контролер. Общим контролером по обработке данных является Gold’s Fitness. Для Программы лояльности Спортклуб Индиго контролером данных является Спортклуб Индиго. Вы можете связаться с нами по адресу электронной почты, указанному в поле «Электронная почта».
2. Уполномоченный представитель по защите персональных данных. Связаться с нашим уполномоченным представителем по защите персональных данных можно по адресу, указанному в поле «Электронная почта». В случае возникновения любых вопросов относительно обработки ваших персональных данных обратитесь к нашему специалисту.
КАКИЕ ДАННЫе МЫ СОБИРАЕМ И ОБРАБАТЫВАЕМ
1. Общая информация. Gold’s Fitness обрабатывает некоторые данные, которые вы сообщаете нам как пользователь наших Продуктов, например, в процессе использования наших Продуктов, а также те сведения, которые нам предоставляют другие («Данные»).
2. Категории Персональных данных.

Далее представлены категории Персональных данных, которые мы можем собирать прямо или косвенно:

Идентификационная информация — включает: ФИО, дату рождения, эл. почту, фотографию, уникальный идентификатор потребителя (в том числе ваш номер участника программы лояльности Спортклуб Индиго). Мы используем эту информацию для идентификации вашей личности.

Контактная информация — включает: номер вашего телефона, адрес эл. почты, идентификаторы в мессенджерах. Мы используем эту информацию для связи с вами по разным причинам в зависимости от цели обращения.

Информация о платежах — включает: данные о поставщике платежных услуг, продолжительности вашей Gold's Fitness подписки, цене, валюте, НДС (на основе сведений о вашей стране). Мы используем данные о поставщике платежных услуг для обработки платежей. Несмотря на то, что мы не храним информацию о вашей кредитной карте, мы сохраняем код оплаты, назначенный соответствующим поставщиком платежных услуг (Apple, Google), который может быть присвоен вам. Мы используем эту информацию для обработки ваших платежей.

Информация о действиях/профиле — включает: ваши предпочтения как потребителя продуктов Спортклуб Индиго, ваше взаимодействие с нами, обзоры продуктов, и любые другие данные о вас, которые помогают нам лучше узнать вас как клиента, включая «Информацию о сообществе». Мы используем эту информацию, чтобы лучше узнать вас как клиента и чтобы в дальнейшем отправлять вам маркетинговые сообщения, содержащие информацию о наиболее интересных, по нашему мнению, для вас продуктах и услугах.

Информация о сообществе — включает: информацию о подписчиках и подписках в сообществе Gold’s Fitness, предоставляемую вами информацию в ходе участия в различных мероприятиях от Gold’s Fitness или Спортклуб Индиго, а также участия в группах/сообществах в качестве тренера, члена команды, участника или в качестве пиарщика наших мероприятий, в том числе изображения, видеоролики, вашу команду, ваши интересы и предпочтения, ваши отзывы, данные таблиц, участие в мероприятиях, участие в группах и сведения о регистрации.

Мы используем Информацию о сообществе для управления нашими продуктами, организации наших мероприятий и сообществ, а также установления связи с другими участниками наших сообществ.

Информация об устройствах — включает информацию о вашем устройстве, благодаря которой у нас складывается представление о способах использования вами устройства. Информация о вашем устройстве собирается с помощью наших приложений. Это, как правило, требуется в целях обеспечения сетевой безопасности. К ней также относится: IP-адрес, дата и время входа, тип устройства.

Использование сервиса

Firebase и Google Analytics для мобильных приложений

Общая информация. Для Приложений iOS и Android мы используем Google’s Firebase и для Мобильных приложений — Google Analytics. Пользовательские данные передаются Google в анонимной форме. Для работы сервиса Google Analytics для мобильных устройств наши Приложения используют идентификацию для мобильных устройств, в том числе рекламные идентификаторы Google Advertising ID (далее — «GAID») и ID for Advertising для iOS (далее — «IDFA»), а также технологии, похожие на файлы cookie.

Цель. Мы используем Firabse и Google Analytics в целях анализа и для постоянного улучшения использования наших Продуктов. Благодаря статистике мы можем улучшить наши сервисы и сделать их более привлекательными для пользователей. Данные обрабатываются на основании наших законных интересов.

Отслеживание событий Gold’s Fitness

Когда вы используете наши Продукты, мы собираем сведения об определенных событиях (например, открытие приложения Gold’s Fitness) и пересылаем их на наши серверы. Это позволяет нам анализировать и постоянно улучшать использование наших Продуктов.

ПОЧЕМУ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ? («ЦЕЛИ»)
1. Управление Продуктами. Gold’s Fitness и Спортклуб Индиго обрабатывают ваши данные, чтобы обеспечить для вас бесперебойное использование Продуктов.

Предоставление услуг. Для использования Продуктов и предоставления услуг, в том числе подтверждения доступа к учетной записи

Глобальные идентификационные данные для всех платформ Спортклуб Индиго/Gold’s Fitness. Мы знаем, что вам не нравится запоминать имена пользователей и пароли, а также проходить множественную регистрацию. Для обеспечения для наших пользователей возможности входа на все платформы, порталы, в сервисы, сообщества и приложения, управляемые Контроллерами данных Спортклуб Индиго (включая Приложения и сервисы Gold’s Fitness) или от их имени (далее — «Платформы Спортклуб Индиго») с использованием одного набора Учетных данных (далее — «Учетные данные Спортклуб Индиго») мы сохраняем ваши учетные данные Спортклуб Индиго/Gold’s Fitness на глобальной платформе аутентификации компании Спортклуб Индиго. При использовании ваших Учетных данных Спортклуб Индиго/Gold’s Fitness для входа на любую Платформу Спортклуб Индиго/Gold’s Fitness мы будем использовать маркер для подтверждения вашей личности на глобальной платформе аутентификации Спортклуб Индиго/Gold’s Fitness. Это также помогает нам обеспечить безопасность нашей сети и домена. Данные обрабатываются на основании наших законных интересов.

Служба поддержки. Рассмотрение ваших запросов, предоставление ответов и урегулирование жалоб и проблем обслуживания (например, связь с клиентом по вопросу, в связи с которым он обратился в нашу службу поддержки клиентов).

Потребности компании. Мы обрабатываем ваши Данные для управления потребностями нашей компании.

Производительность. Мы обрабатываем Данные, чтобы контролировать, анализировать и улучшать использование наших Продуктов, а также для защиты безопасности и целостности Продуктов, а также их производительности и функциональности. Например, мы анализируем поведение пользователей, а также то, как вы используете наши Продукты.

Исследования и разработка. Мы обрабатываем Данные, в том числе публичные отзывы, для проведения исследований с целью дальнейшего развития наших Продуктов, чтобы предоставить пользователям лучший, более интуитивно понятный и персонализированный опыт, а также стимулировать рост пользователей и повышение использования ими наших Продуктов.

Общая маркетинговая информация. Мы обрабатываем Данные для предоставления вам (специальных) маркетинговых материалов о продуктах Спортклуб Индиго/Gold’s Fitness и онлайн-сервисах.

Маркетинг по электронной почте/Push-уведомления. С вашего согласия Gold’s Fitness и Спортклуб Индиго будут отправлять вам персонализированные маркетинговые сообщения по электронной почте или push-уведомления с информацией на тему фитнеса и здоровья, а также о продуктах Спортклуб Индиго. С вашего согласия в целях персонализации информации Gold’s Fitness и Спортклуб Индиго могут обмениваться вашими персональными данными.

Обращаем ваше внимание, что при отправке рассылки мы оцениваем ваше пользовательское поведение с помощью так называемых веб-маяков или пикселей отслеживания. Собранная таким образом информация затем связывается с данными, упомянутыми в пункте 3.2 «Категории Персональных данных», с вашим адресом электронной почты и индивидуальным идентификационном кодом. С помощью данных, полученных таким образом, мы создаем профиль пользователя для адаптации маркетинговой рассылки по электронной почте/push-уведомлений согласно вашим индивидуальным интересам. Мы собираем данные о том, когда вы читаете нашу рассылку, по каким ссылкам переходите и анализируем ваши действия в отношении Продукта.

Мы храним и используем ваши данные для рекламы через электронную почту. Вы можете в любое время отозвать свое согласие на маркетинговые и push-сообщения, перейдя по ссылке в конце письма или внеся соответствующие изменения в настройках устройства. Мы храним данные отслеживания, пока вы подписаны на нашу маркетинговую рассылку.

Обработка ваших Персональных данных осуществляется на основании вашего Согласия на получение маркетинговой информации. Отписаться от этой опции можно в любое время в настройках конфиденциальности. На исключение вас из всех аудиторий после отказа может потребоваться несколько дней.

Политика обеспечения соответствия и принудительная обработка.

Политика обеспечения соответствия. Мы обрабатываем ваши Данные в соответствии с нашими обязательствами, требованиями действующего законодательства и нормативно-правовых актов.

Принудительная обработка. Мы обрабатываем ваши Данные, если считаем, что это необходимо в целях безопасности или для расследования возможных мошеннических действий или других нарушений наших Условий или настоящей Политики конфиденциальности и/или попыток нанесения ущерба нашим зарегистрированным пользователям или посетителям.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
1. Общая информация.

Мы передаем Персональные данные третьим лицам,

если это необходимо, для вышеуказанных Целей,
по запросу государственного органа,
в связи с постановлением суда,
если это требуется по законодательству,
в случае необходимости проведения расследования и защиты себя от претензий или обвинений третьих лиц,
чтобы пользоваться правами или обеспечить защиту прав и безопасности Gold’s Fitness, наших зарегистрированных пользователей, сотрудников или
при условии получения от вас предварительного (явно выраженного) согласия.

Мы будем по возможности уведомлять вас о запросах ваших Данных от правоохранительных органов, если сочтем это нужным, за исключением случаев, когда это запрещено законом или постановлением суда, или когда такой запрос является чрезвычайным. Мы можем оспаривать такие требования, если сочтем, что запросы являются чрезмерными, неточными или сделаны без надлежащих полномочий.

Поставщики сообщений

Поставщики сообщений. Мы передаем информацию другим лицам, которые помогают нам предоставлять и совершенствовать наши Продукты (например, в области обслуживания, анализа, аудита, платежей, выявления мошенничества, рекламы и развития). Поставщики услуг получат доступ к вашей информации в той мере, насколько это необходимо для выполнения этих задач от нашего имени, и обязаны не раскрывать и не использовать ее для других целей. Мы используем такие процессоры, как Adjust, Google, Facebook, Amazon Web Services, Inc., Emarsys eMarketing Systems AG, Pushwoosh, Inc., NewRelic, Inc., Apptimize, Inc. или Zendesk, Inc.

Спортклуб Индиго

Мы передаем персональные данные:

Информация о действиях
Информация о действиях/профиле
Информация о сообществе
Контактная информация
Информация об устройствах
Идентификационная информация

для указанных целей (см. пункт 4 «Для каких целей мы обрабатываем данные?») со следующими контроллерами данных (категории получателей):

Контроллеры Данных Спортклуб Индиго: Спортклуб Индиго— Общй контроллер для всех мест присутствия локальных продаж Спортклуб Индиго.

Получатели персональных данных. Как указано в разделах 5.1 - 5.3, ваши персональные данные могут быть раскрыты разным организациям.
Продажа данных. Мы не продаем ваши персональные данные третьим сторонам.

КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ?
1. Период хранения. Мы храним ваши Данные все время, пока вы являетесь зарегистрированным пользователем Продуктов. Если вы являетесь нашим пользователем на территории ЕС и прекратили использовать наши услуги без запроса на удаление ваших данных, мы будем хранить их в течение 25 месяцев после последнего взаимодействия с любой контактной точкой Gold’s Fitness или Спортклуб Индиго. Кроме этого, мы храним Данные только в том случае, если они юридически необходимы (в связи гарантийными обязательствами, ограничениями или периодом хранения) или требуются иным образом.
2. Удаление учетной записи. Если вы решите удалить свою учетную запись, будут удалены все имеющиеся у Gold’s Fitness и Спортклуб Индиго данные, за исключением:
  - сведений, опубликованных вами (например, комментарии к спортивным мероприятиям других зарегистрированных пользователей, будут анонимизированы, то есть будет ясно указано, что такие данные были предоставлены удаленным пользователем).
  - данных, необходимых для выполнения договорных обязательств Gold’s Fitness или соблюдения уставных обязательств по хранению, которые не подлежат удалению, но должны быть минимизированы в необходимой степени.

Запрос удаления не влияет на Данные, если хранение необходимо для юридических целей, например, для целей бухгалтерского учета.

КАКИЕ У ВАС ЕСТЬ ПРАВА?
1. Использование прав. Для использования своих прав, определенных в разделах 7.2 - 7.8, отправьте запрос по электронной почте на Адрес электронной почты или письмом на наш почтовый адрес.
2. Отзыв согласия. Вы можете в любое время отозвать свое согласие на дальнейшую обработку данных (в тех случаях, когда согласие необходимо для обработки. Однако это не влияет на законность обработки Данных на основе согласия, данного до отзыва. В некоторых случаях мы можем продолжать обрабатывать вашу информацию после того, как вы отозвали свое согласие, если у нас есть для этого другие юридические основания или если ваш отзыв согласия ограничивался определенным видом обработки.
3. Право доступа. Вы имеете право получить подтверждение того, обрабатываем ли мы ваши Данные или, если да, то более подробную информацию о таких Данных. Более подробная информация касается, в частности, целей обработки, категорий Данных, потенциальных получателей или продолжительности хранения.
4. Право на исправление. Вы имеете право потребовать исправления неправильных Данных, касающихся вас. Если обрабатываемые нами Данные неправильны, мы исправим их максимально быстро и сообщим вам об этом исправлении. Обращаем ваше внимание, на то, что вы можете исправить большую часть своей информации в настройках и для нас технически невозможно исправить все виды данных в нашем Продукте.
5. Право на удаление. Вы имеете право удалить Данные о себе, которые мы храним. Если вы решите сделать это, свяжись с нами через Адрес электронной почты. В качестве меры безопасности мы отправим вам электронное письмо, чтобы подтвердить это удаление. После этого подтверждения мы удалим ваши Данные. Обратите внимание, что при удалении вашей учетной записи на вашем телефоне могут оставаться сохраненные Данные.
6. Право на ограничение обработки. Вы имеете право ограничить обработку нами своих Данных в следующих случаях:
  - если вам это необходимо, вы делаете запрос согласно п. 7.4;
  - вы считаете, что обработка ваших Данных является незаконной, но возражаете против удаления Данных;
  - вам все еще требуются Данные для обоснования исковых требований, их выполнения или защиты;
  - вы возражали против обработки согласно п. 7.8.
7. Право на перемещение Данных. Вы имеете право на получение копии своих Данных в структурированном, обычно используемом и машинно-распознаваемом формате и передачу этих Данных другому контроллеру без препятствий с нашей стороны.
8. Право на возражение. Вы имеете право в любое время возразить против обработки Данных, юридическим основанием которых являются наши законные интересы, включая создание профиля на основании этих положений. Вы также имеете право возражать против обработки Данных для целей прямой рекламы.
9. Право на подачу жалобы. Вы имеете право подать жалобу в местный надзорный орган, если вы считаете, что обработка Данных нарушает действующее законодательство.
ДОПОЛНИТЕЛЬНАЯ ВАЖНАЯ ИНФОРМАЦИЯ
1. Юридические основания. Законы о защите данных определяют, что нам разрешено собирать и обрабатывать ваши Данные только при наличии у нас законных оснований для обработки. Законными основаниями для обработки являются:
  - ваше явное согласие в случаях, когда вы дали явное согласие на обработку;
  - необходимость выполнения вашего пользовательского соглашения, например, если Данные необходимы для удовлетворительного использования Продукта;
  - законные интересы, преследуемые Gold’s Fitness или третьими лицами.

Наши законные интересы включают защиту вас, компании Gold’s Fitness или других лиц от угроз безопасности или от мошенничества, соблюдение всех применимых законов, управление и улучшение нашей коммерческой деятельности (например, в области обслуживания клиентов, отчетности), в том числе возможные корпоративные сделки (например, слияния и поглощения), позволяющие пользователям рассказывать о своих занятиях фитнесом и объединяться с их помощью, а также выражать свое мнение о фитнесе и здоровье.

Меры безопасности. Мы обязуемся защищать ваши Данные и применять соответствующие технические и организационные меры безопасности, чтобы защитить их от несанкционированной или незаконной обработки и от любых случайных потерь, разрушений или ущерба. Эти меры безопасности постоянно изменяются, чтобы соответствовать последним технологическим достижениям.
Что делает Gold’s Fitness в случае передачи ваших Персональных данных за пределы ЕС/ЕЭЗ? В зависимости от вида обработки ваши Персональные данные передаются разным «Категориям получателей». Для получателей, находящихся за пределами ЕС/ЕЭЗ, мы внедрили необходимые меры такие, как подписание стандартных договорных условий ЕС, утвержденных Комиссией ЕС.
Федеральный Закон РФ «О персональных данных» (ФЗ №152-ФЗ) Информацию касательно особых условий обработки данных российских пользвоателей по Федеральному Закону РФ «О персональных данных» (ФЗ №152-ФЗ) вы можете найти в Приложении 2 - Информация для граждан Российской Федерации согласно Федеральному Закону РФ «О персональных данных» (ФЗ №152-ФЗ).

9. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Общая информация. Мы периодически пересматриваем и обновляем нашу Политику конфиденциальности в соответствии с изменениями в нашей повседневной деятельности. Для уточнения даты последнего изменения вы можете проверить дату Уведомления о конфиденциальности. Мы сообщим вам о внесении существенных изменений, с которыми вам необходимо познакомиться.
Последнее изменение. Дата последнего изменения настоящей Политики конфиденциальности: 02 Фев., 2021.

10. ВОПРОСЫ, ЖАЛОБЫ И ПОДДЕРЖКА

goldsfitness.nn@gmail.com

Gold’s Fitness

Россия, г. Нижний Новгород, ул. Казанское шоссе д.11

Орган по надзору за соблюдением законодательства о защите персональных данных России:
Федеральная служба по надзору в сфере массовых коммуникаций (Роскомнадзор)

rsoc_in@rkn.gov.ru

+7 (495) 983-33-93

г. Москва, Китайгородский пр., д.7, стр.2

https://rkn.gov.ru/

ПРИЛОЖЕНИЕ 1 - ИНФОРМАЦИЯ ДЛЯ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ СОГЛАСНО ФЕДЕРАЛЬНОМУ ЗАКОНУ РФ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» (ФЗ №152-ФЗ)

Обработка персональных данных пользователей, проживающих в Российской Федерации, имеет некоторые особенности в соответствии с Федеральным законом Российской Федерации «О персональных данных» (ФЗ №152-ФЗ). Если вы являетесь гражданином России, этот раздел относится к вам и дополняет основную Политику конфиденциальности выше.

В случае наличия определенных противоречий между Основной политикой и настоящим Приложением 2, Приложение 2 имеет преимущественную силу.
Приложение и основная Политика разработаны с учетом требований российского законодательства о защите персональных данных.
Подробности обработки персональных данных указаны во внутренних документах Оператора.
Все персональные данные защищены в соответствии с российским законодательством и остаются конфиденциальными, за исключением если пользователь сам не объявляет их общедоступными (например, публикуя их в открытую сеть).
Делясь определенным контентом или данными с другими пользователями в общем доступе (например, выкладывая фотографии), содержащие изображение пользователя, пользователь настоящим дает Операторам (Контролерам) безотзывное, бессрочное, сознательное, свободное от какого-либо вознаграждения согласие на использование изображений гражданина и дает право использовать их любыми способами, не запрещенными законом и Условиями использования Приложений полностью или частично, без ограничений на сопроводительный текст, звук и/или визуальное оформление. Территория такого согласия не ограничена. Пользователь понимает, что в таких случаях его/ее имя и/или репутация могут быть связаны с именем Оператора.
В целях определения объема персональных данных в правовом контексте настоящие условия специально оговаривают, что изображения профиля (аватар) не считаются персональными данными, учитывая тот факт, что сама по себе загрузка изображения необязательна, а загруженное изображение не обязательно является изображением самого пользователя (это может быть любое графическое изображение, например, графический или мультипликационный рисунок).
Цель обработки, категории персональных данных и правовая основа обработки указаны в Основной политике выше. Во избежание сомнений, российские пользователи, проходя регистрацию и давая явное согласие с этой Политикой, предоставляют согласие в качестве правовой основы для обработки.
Условия обработки персональных данных и меры защиты:
- Для разработки и осуществления конкретных мероприятий по обеспечению безопасности персональных данных, для контроля за внедрением было назначено ответственное лицо (Data Protection Officer).
- Оператором установлен перечень лиц, осуществляющих обработку персональных данных.
- Технические меры защиты персональных данных:
  - Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
  - Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
  - Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
  - Оператор осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
- Для осуществления организационных мер защиты персональных данных Оператор:
  - определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;
  - осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
  - формирует план проведения проверок готовности новых средств защиты информации к использованию;
  - проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
  - осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;
  - следит за соблюдением условий использования средств защиты информации.