Політика конфіденційності застосунку

1. Хто ми

Володільцем і розпорядником персональних даних є Переведенцев Юрій Русланович, фізична особа, власник спортивного залу STEP GYM (м. Могилів-Подільський, вул. Київська, 29а, Україна).

Ця Політика пояснює, які дані збирає мобільний застосунок STEP GYM (для iOS та Android), навіщо ми їх використовуємо, кому передаємо та які права ти маєш. Питання — support@stepgym.com.ua.

2. Які дані ми збираємо

Дані, які ти надаєш сам:

• Обовʼязкові: номер телефону (це твій логін і спосіб входу через одноразовий SMS-код) та імʼя і прізвище (щоб адміністратор залу впізнавав тебе й вів облік).
• Опційні: email, дата народження (лише для святкової акції до дня народження), фото профілю. Можеш їх не вказувати.

Дані про користування залом:

• Історія відвідувань — дата й час сканування QR-коду на вході.
• Дані абонементів — тип, термін дії, кількість відвідувань, статус оплати.

Технічні дані (автоматично):

• Ідентифікатор пристрою для push-сповіщень (якщо ти дозволив сповіщення);
• IP-адреса — тимчасово, під час запиту SMS-коду, для захисту від зловживань;
• Знеособлена діагностика збоїв та аналітика використання — без твого імені, телефону чи email.

Застосунок не збирає твоє точне місцезнаходження (GPS), не читає контакти, повідомлення чи інші застосунки на пристрої.

3. Навіщо ми це збираємо

• Щоб створити акаунт і дати тобі вхід за номером телефону.
• Щоб вести облік твого абонемента й відвідувань.
• Щоб адміністратор упізнавав тебе на вході в зал (за QR-кодом).
• Щоб надсилати сповіщення — нагадування про закінчення абонемента, святкові акції, важливі новини залу.
• Щоб захистити систему від зловживань і шахрайства.
• Щоб виправляти технічні помилки й покращувати застосунок.

Ми не продаємо твої дані та не передаємо їх для реклами третіх осіб.

4. Кому ми передаємо дані (підрядники)

Ми користуємося надійними сервісами, які обробляють дані лише за нашим дорученням:

• Supabase — зберігання бази даних та автентифікація (хмарний хостинг);
• TurboSMS (Україна) — доставка SMS з одноразовими кодами (отримує лише твій номер і текст коду);
• Google Firebase Cloud Messaging — технічна доставка push-сповіщень на твій пристрій;
• Sentry — знеособлені звіти про технічні помилки;
• PostHog — знеособлена аналітика використання (лише внутрішній ідентифікатор, без імені/телефону/email).

Ми можемо розкрити дані, якщо цього прямо вимагає закон.

5. Скільки ми зберігаємо дані

• Дані акаунта (профіль, абонементи, відвідування) — доки існує твій акаунт;
• SMS-коди — видаляються протягом доби після використання чи завершення терміну дії;
• Знеособлені записи про відвідування можуть зберігатися довше для звітності залу.

6. Твої права

Відповідно до Закону України «Про захист персональних даних», ти маєш право отримати доступ до своїх даних, виправити їх, видалити акаунт, відкликати згоду на обробку та подати скаргу Уповноваженому Верховної Ради України з прав людини.

Як видалити акаунт: прямо в застосунку — Профіль → Налаштування → Видалити акаунт. Після цього твої персональні дані знеособлюються, і акаунт стає недоступним. Якщо виникнуть труднощі — напиши на support@stepgym.com.ua, і ми видалимо дані вручну.

7. Безпека даних

Ми вживаємо технічних заходів для захисту даних: шифрування зʼєднання (HTTPS), одноразові коди замість паролів у відкритому вигляді, розмежування доступу за ролями, захист бази даних від несанкціонованого доступу. Проте жоден спосіб передавання даних через інтернет не є абсолютно безпечним на 100%.

8. Діти

Застосунок призначений для клієнтів залу й не орієнтований на дітей молодше 14 років. Якщо ти вважаєш, що дитина надала нам дані без згоди батьків, звʼяжися з нами для видалення.

9. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Актуальна версія завжди доступна за цим посиланням. Про суттєві зміни ми повідомимо в застосунку.

10. Контакт

З будь-яких питань щодо персональних даних — support@stepgym.com.ua.