Політика конфіденційності

1. Хто ми

STEP GYM — спортивний зал, що знаходиться у м. Могилів-Подільський, Україна. Ми керуємо вебдодатком на stepgym.com.ua, який допомагає клієнтам бронювати відвідування, бачити свій абонемент та історію тренувань.

2. Які дані ми збираємо

• Профіль: імʼя, прізвище, телефон, email (якщо вказаний), дата народження (опційно).
• Дані Google-акаунту: якщо ти увійшов через Google — ми отримуємо твоє імʼя, email та фото профілю. Більше нічого з Google ми не запитуємо.
• Абонементи та відвідування: тип абонементу, дати, кількість використаних візитів, час сканування QR при вході в зал.
• Технічні дані: токени для push-сповіщень (якщо ти їх увімкнув), мова браузера, тип пристрою — для коректної роботи додатка.

3. Навіщо ми це збираємо

• Щоб ти міг увійти у свій кабінет та бачити інформацію про абонемент.
• Щоб адміністратор на рецепції міг ідентифікувати тебе при вході в зал (через QR-код).
• Щоб надсилати тобі сповіщення про закінчення абонементу або важливі новини залу.
• Для звітності та внутрішньої аналітики (скільки людей відвідує зал, які абонементи популярніші).

4. Де ми зберігаємо дані

Усі дані зберігаються у Google Firebase (Firestore, Authentication, Cloud Storage) — це один із найбільших і найзахищеніших сервісів у світі. Дані шифруються при передачі (HTTPS) та зберіганні. Ми не передаємо твої дані третім особам.

Сервіс Resend ми використовуємо лише для надсилання технічних листів (наприклад, скидання пароля).

5. Хто має доступ

• Ти сам — повний доступ до свого профілю та історії.
• Адміністратори STEP GYM (рецепція та власник) — доступ до твого імені, телефону, абонементу та історії відвідувань. Не до пароля.
• Більше ніхто. Дані не продаються та не передаються рекламним мережам.

6. Твої права

• Переглянути свої дані — у Кабінеті → Налаштування.
• Виправити неточні дані — там же або через рецепцію.
• Видалити акаунт — Кабінет → Налаштування → Небезпечна зона. Профіль анонімізується, історія відвідувань зберігається для звітності залу.
• Відмовитись від push-сповіщень — у налаштуваннях браузера або в Кабінеті → Сповіщення.

7. Cookies та локальне сховище

Ми використовуємо localStorage та IndexedDB у твоєму браузері для збереження сесії (щоб ти не вводив пароль кожного разу) та офлайн-доступу до даних. Жодних рекламних cookies або трекерів третіх сторін у нас немає.

8. Зберігання помилок (Sentry)

Якщо у додатку трапляється технічна помилка — інформація про неї автоматично надсилається у сервіс Sentry, щоб ми могли виправити проблему. Ми намагаємось не передавати туди особисті дані, але технічні поля (URL, тип браузера) можуть потрапляти.

9. Діти

Додаток і зал не призначені для дітей до 14 років. Якщо тобі менше 14 — реєструйся через батьків.

10. Зміни в політиці

Якщо ми змінимо політику — оновимо дату вгорі сторінки. Якщо зміни значні — повідомимо у додатку або листом.

11. Контакт

Питання щодо персональних даних — noreply@stepgym.com.ua або особисто на рецепції.