Эта Политика конфиденциальности объясняет, как FitClients обрабатывает персональные данные, когда вы посещаете fitclients.com, используете платформу FitClients в качестве тренера или мобильное приложение FitClients в качестве клиента тренера. Она также описывает ваши права в отношении данных и способы их реализации.

1. Кто мы и как с нами связаться

Контролёром, ответственным за обработку, описанную в этой политике, кроме случаев, указанных в разделе 2, является SIA FitClients (далее «FitClients» или «мы») - общество с ограниченной ответственностью, зарегистрированное в Латвийской Республике.

• Регистрационный номер: 40203729651
• Номер плательщика НДС: LV40203729651
• Юридический адрес: Beberbeku Street 46, Riga, LV-1029, Latvia
• Вопросы о конфиденциальности: developer@fitclients.com

При обработке персональных данных FitClients соблюдает Регламент (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных («GDPR»), а также другие применимые законы в области конфиденциальности и защиты данных.

2. На кого распространяется эта политика и какова наша роль

FitClients используют три группы людей, и наши роли в соответствии с GDPR немного различаются для каждой из них.

Посетители сайта

Если вы просматриваете fitclients.com, отправляете контактную форму или заявку на демонстрацию либо взаимодействуете с нашими маркетинговыми материалами, FitClients является контролёром этих данных.

Тренеры

Тренеры - это персональные тренеры и компании, оказывающие тренерские услуги и оформляющие подписку на платформу FitClients. FitClients является контролёром данных учётной записи тренера, платёжных данных и данных об использовании.

Клиенты тренеров

Клиенты - это люди, которые занимаются с тренером и используют мобильное приложение FitClients. FitClients создан для того, чтобы ваш тренер мог просматривать и использовать в работе записанные вами данные: ваш профиль, тренировочные планы, журналы тренировок и питания, показатели здоровья, фотографии прогресса и сообщения доступны тренеру, к которому вы подключены.

В отношении этих данных о тренировочном процессе ваш тренер определяет, как они используются в вашей подготовке, и выступает контролёром данных, а FitClients обрабатывает их от имени тренера в качестве обработчика. Для данных, необходимых для работы самого приложения - вашей учётной записи, покупок в приложении, аналитики, безопасности и соблюдения закона - FitClients выступает независимым контролёром.

Если у вас есть вопросы о том, как тренер использует ваши данные, обратитесь к нему напрямую. Вы всегда можете связаться с нами: мы поможем или при необходимости передадим ваш запрос тренеру.

3. Какие персональные данные мы собираем

3.1 Посетители сайта

• Формы. Когда вы отправляете контактную форму, заявку на демонстрацию или запрос в отдел продаж, мы собираем ваше имя, адрес электронной почты, сведения о вашем тренерском бизнесе, которыми вы решите поделиться, например количество активных клиентов, и ваше сообщение.
• Файлы cookie и отслеживание. С вашего согласия мы собираем данные об использовании и рекламе с помощью файлов cookie и аналогичных технологий, описанных в разделе 9.
• Журналы серверов. Наша инфраструктура хостинга записывает технические данные, такие как IP-адреса, типы браузеров и запрашиваемые страницы, для обеспечения безопасности и устранения неполадок.

3.2 Тренеры

• Данные учётной записи и бизнеса. Имя, адрес электронной почты, пароль, хранящийся в виде хеша, название компании, материалы бренда, например логотип, и настройки.
• Платёжные данные. Оплата подписок тренеров осуществляется через Stripe. Мы получаем статус подписки, реквизиты для выставления счетов, страну оплаты и номер плательщика НДС, если применимо. Полные номера карт обрабатывает Stripe: они никогда не попадают в системы FitClients и не хранятся в них.
• Контент. Тренировочные программы, видео упражнений, планы питания и другие загружаемые вами материалы, а также переписка с клиентами.
• Обращения в поддержку. Сообщения, которыми вы обмениваетесь с нами по электронной почте или через платформу.

3.3 Клиенты, использующие приложение FitClients

• Учётная запись и идентификационные данные. Адрес электронной почты, имя, фотография профиля, часовой пояс, пароль, который хешируется до отправки с устройства и хранится на наших серверах в виде хеша, и тренер, к которому подключена учётная запись. Если вы входите через Google или Apple, мы получаем ваш идентификатор пользователя Google или Apple, адрес электронной почты и имя.
• Начальная анкета. Пол, возраст, рост, текущий и целевой вес, фитнес-цель, уровень активности, тип питания, частота тренировок и желаемое изменение веса за неделю. Мы используем эти данные для оценки рекомендуемого потребления калорий.
• Данные о здоровье и физической активности, которые вы записываете. История веса тела, потребление воды, записи в дневнике питания с необязательными фотографиями еды, завершённые тренировки, включая длительность, оценку калорий и интенсивность, силовые показатели по упражнениям - повторения и веса - и выполнение привычек.
• Данные подключённых сервисов здоровья. С вашего разрешения приложение считывает данные Apple HealthKit: количество шагов, расход активной энергии, пульс, пульс в покое, вариабельность сердечного ритма, VO2 max, тренировки и анализ сна; или Android Health Connect: шаги, сожжённые калории, тренировочные сессии и сон. Эти данные загружаются на серверы FitClients для отображения на ваших панелях и передачи тренеру. Правила работы с ними изложены в разделе 11.
• Фотографии, медиафайлы и голос. Загружаемые вами фотографии прогресса, фотография профиля, фотографии еды для оценки калорий и сообщения, которыми вы обмениваетесь с тренером, включая текст, изображения, видео и голосовые записи.
• Сканирование штрихкодов. Когда вы сканируете пищевой продукт, номер штрихкода используется для поиска продукта (см. раздел 5), а его название и бренд сохраняются в дневнике питания.
• Покупки. Подписки на приложение приобретаются через Apple App Store или Google Play. Apple или Google обрабатывает платёж; мы получаем квитанцию или токен покупки для проверки подписки. Мы никогда не получаем данные вашей карты.
• Технические данные и данные об использовании. События в приложении, например просмотренные экраны, нажатые кнопки и способ входа, через Google Firebase Analytics; отчёты о сбоях и ошибках, включая версию приложения, операционную систему и неудавшийся запрос, через Sentry; токен push-уведомлений; язык и часовой пояс устройства.

4. Зачем мы обрабатываем данные и на каком правовом основании

Мы обрабатываем персональные данные только при наличии правового основания, предусмотренного GDPR. В таблице ниже приведены наши цели и соответствующие основания.

Purpose	Правовое основание
Creating and managing accounts, delivering the platform and app, and enabling coach–client messaging	Исполнение договора - статья 6(1)(b)
Processing health and fitness data for tracking, coaching, calorie estimation, and progress dashboards	Ваше явное согласие - статья 9(2)(a) совместно со статьёй 6(1)(b)
Анализ еды с помощью ИИ и поиск продуктов по штрихкоду	Исполнение договора - статья 6(1)(b); согласие, когда оно необходимо
Подписки, платежи, выставление счетов и учёт НДС	Performance of a contract - Article 6(1)(b); legal obligation - Article 6(1)(c), including the Latvian Accounting Law
Ответы на обращения, отправленные через сайт	Steps prior to entering a contract - Article 6(1)(b); legitimate interests - Article 6(1)(f)
Измерение и улучшение использования приложения	Законные интересы - статья 6(1)(f)
Аналитика сайта и измерение эффективности рекламы (файлы cookie)	Ваше согласие - статья 6(1)(a)
Отправка служебных и транзакционных электронных писем	Исполнение договора - статья 6(1)(b)
Безопасность, предотвращение злоупотреблений и устранение неполадок	Законные интересы - статья 6(1)(f)
Выполнение юридических обязанностей и законных запросов органов власти	Юридическая обязанность - статья 6(1)(c)

Когда мы опираемся на законные интересы, мы оцениваем, что наш интерес в работе безопасного, надёжного и совершенствующегося сервиса не преобладает над вашими правами и свободами. Вы можете в любое время возразить против обработки на основании законных интересов (см. раздел 10).

5. Функции ИИ и поиск по штрихкоду

Анализ фотографий и описаний еды. Когда вы фотографируете блюдо или описываете его в дневнике питания, изображение или текст отправляется с наших серверов в OpenAI, которая возвращает оценку пищевой ценности. По нашему соглашению с OpenAI эти данные не используются для обучения моделей OpenAI.

Поиск по штрихкоду. Когда вы сканируете штрихкод продукта, его номер отправляется в OpenFoodFacts и UPCitemdb для определения продукта. Этим сервисам передаётся только номер штрихкода.

Отсутствие автоматизированного принятия решений. FitClients не принимает в отношении вас автоматизированных решений, вызывающих юридические или сопоставимые по значимости последствия. Оценки калорий и пищевой ценности носят информационный характер, и тренер может в любое время проверить и скорректировать ваш план.

6. Кто получает ваши данные

Мы не продаём и не передаём персональные данные брокерам данных. Помимо вашего тренера - основного получателя, вокруг которого построен сервис, - мы передаём персональные данные только поставщикам услуг, помогающим нам обеспечивать работу FitClients, по договорам, ограничивающим способы использования данных.

Recipient	Purpose	Location
Ваш тренер	Coaching - sees your profile, plans, logs, health metrics, progress photos, and messages	Местонахождение тренера
Amazon Web Services	Хостинг и хранение медиафайлов	ЕС (Ирландия)
Google (Firebase)	Аналитика приложения, вход и push-уведомления	ЕС / США
Google (Analytics и Ads)	Аналитика сайта и измерение эффективности рекламы (файлы cookie)	ЕС / США
Meta Platforms	Измерение эффективности рекламы на сайте (Meta Pixel)	ЕС / США
Stripe	Оплата подписок тренеров и учёт НДС в ЕС	ЕС / США
Apple и Google	Вход и покупки в мобильном приложении	ЕС / США
OpenAI	Анализ фотографий и описаний еды. Когда вы фотографируете блюдо или описываете его в дневнике питания, изображение или текст отправляется с наших серверов в OpenAI, которая возвращает оценку пищевой ценности. По нашему соглашению с OpenAI эти данные не используются для обучения моделей OpenAI.	США
OpenFoodFacts и UPCitemdb	Поиск продуктов по штрихкоду	ЕС (Франция) / США
Sentry (Functional Software)	Отчёты о сбоях и ошибках	США
Twilio SendGrid	Доставка транзакционных электронных писем	США

Мы также можем раскрывать персональные данные профессиональным консультантам, судам и государственным органам, когда этого требует закон или это необходимо для предъявления, осуществления или защиты правовых требований. Если FitClients участвует в слиянии, приобретении или продаже активов, персональные данные могут быть переданы в рамках сделки с соблюдением этой политики.

7. Международная передача данных

Наши серверы и хранилище медиафайлов находятся в Европейском союзе (AWS, Ирландия). Некоторые поставщики из раздела 6 обрабатывают данные в США, включая Google, Meta Platforms, OpenAI, Sentry, Twilio SendGrid, UPCitemdb, Apple и американские юридические лица Stripe.

При передаче персональных данных за пределы Европейской экономической зоны мы используем гарантии, признанные GDPR: решение об адекватности уровня защиты, например Рамочное соглашение ЕС–США о конфиденциальности данных, если получатель сертифицирован, или Стандартные договорные положения Европейской комиссии вместе с дополнительными мерами при необходимости. Вы можете запросить копию соответствующих гарантий по адресу developer@fitclients.com.

8. Как долго мы храним персональные данные

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в этой политике, или сколько требует закон.

Данные подключённых сервисов здоровья. С вашего разрешения приложение считывает данные Apple HealthKit: количество шагов, расход активной энергии, пульс, пульс в покое, вариабельность сердечного ритма, VO2 max, тренировки и анализ сна; или Android Health Connect: шаги, сожжённые калории, тренировочные сессии и сон. Эти данные загружаются на серверы FitClients для отображения на ваших панелях и передачи тренеру. Правила работы с ними изложены в разделе 11.	Срок хранения
Данные учётной записи и профиля (тренеры и клиенты)	While your account is active, then deleted within 30 days of account deletion
Журналы здоровья и физической активности, фотографии прогресса, история чата и медиафайлы	Пока учётная запись активна; удаляются при удалении учётной записи
Резервные копии	Перезаписываются или окончательно удаляются в течение 90 дней после удаления
Обращения на сайте (контактные формы и заявки на демонстрацию)	До 2 лет после последнего обмена сообщениями
Счета и бухгалтерские документы	5 лет, как требует Закон Латвии о бухгалтерском учёте
Данные аналитики сайта (Google Analytics)	До 14 месяцев
Отчёты о сбоях и ошибках (Sentry)	90 дней

Для определения сроков хранения мы учитываем: как долго данные нужны для исполнения договора с вами, как долго действует обязанность хранения по законам и нормативным актам и как долго сохраняет силу согласие, если оно является правовым основанием и других оснований нет.

9. Файлы cookie и отслеживание на сайте

Файлы cookie - это небольшие файлы, размещаемые на устройстве при посещении сайта. На fitclients.com мы используем собственные и сторонние файлы cookie. Необязательные cookie устанавливаются только после вашего согласия в баннере cookie; там вы можете в любое время изменить или отозвать свой выбор.

Category	Назначение	Basis
Необходимые	Keeps the site working - sessions, security, form submission, and remembering your cookie choices	Не зависят от согласия; необходимы для работы сайта
Аналитические	Google Analytics 4 measures visits, traffic sources, and how pages are used, in aggregated form. IP addresses are used briefly to derive approximate location and are not logged or stored by Google Analytics 4.	Согласие
Измерение эффективности рекламы на сайте (Meta Pixel)	The Meta Pixel measures conversions from Meta ads and supports audience building. Google Ads tags measure conversions and enable remarketing.	Согласие

Для данных, собираемых и передаваемых через Meta Pixel, FitClients и Meta Platforms Ireland Limited выступают совместными контролёрами на этапе сбора и передачи; за последующую обработку Meta отвечает самостоятельно, как описано в Политике конфиденциальности Meta.

Управлять cookie можно через наш баннер cookie, настройки браузера, дополнение для отключения Google Analytics, настройки Google Ads, рекламные предпочтения Meta и сайт youronlinechoices.eu. Общая информация о cookie доступна на aboutcookies.org.

Мобильное приложение FitClients не показывает рекламу и не использует файлы cookie. Аналитика приложения описана в разделах 3.3 и 4.

10. Ваши права

Эти права распространяются на любое физическое лицо, чьи персональные данные обрабатывает FitClients, независимо от способа их предоставления: на сайте, в приложении, по электронной почте или иным образом. В соответствии с GDPR вы вправе:

• бесплатно получить доступ к своим персональным данным и информацию об их обработке;
• добиться исправления неточных или неполных данных - большинство данных профиля и журналов можно редактировать непосредственно в приложении;
• добиться удаления данных, в томчисле посредством удаления учётной записи в приложении, описанного в разделе 13;
• ограничить  обработку в случаях, предусмотренных статьёй 18 GDPR;
• получить данные в структурированном, общепринятом и машиночитаемом формате и добиться их передачи другому контролёру(переносимостьданных);
• возразить против обработки на основании наших законных интересов;
• в любое время отозвать согласие, не влияя на законность обработки, выполненной до отзыва. Для данных о здоровье порядок описан в разделе 11.

Чтобы воспользоваться этими правами, developer@fitclients.comнапишите на . Перед предоставлением персональных данных мы проверим вашу личность, чтобы информация не была раскрыта другому человеку. Мы отвечаем в течение одного месяца после получения запроса. Если запрос сложный или запросов много, мы можем продлить срок ещё максимум на 2 месяца и сообщим об этом в течение первого месяца.

Вы также вправе подать жалобу в надзорный орган - в Латвии это Государственная инспекция данных (Datu valsts inspekcija, dvi.gov.lv) - или в надзорный орган страны ЕС, где вы живёте или работаете.

11. Данные о здоровье и подключённые сервисы

Значительная часть данных из раздела 3.3 - вес тела, дневники питания, журналы тренировок, пульс, сон и фотографии прогресса - относится к данным о здоровье, особой категории персональных данных по статье 9 GDPR. Мы обрабатываем их только с вашего явного согласия, которое вы даёте в приложении, и только для предоставления функций отслеживания, тренерского сопровождения и оценки, описанных в этой политике.

Подключение Apple HealthKit или Android Health Connect необязательно. Если вы их подключаете, типы данных из раздела 3.3 загружаются на серверы FitClients для отображения на ваших панелях и предоставления доступа тренеру. Мы не используем данные из Apple HealthKit или Android Health Connect для рекламы, маркетинга или интеллектуального анализа данных на основе использования; не продаём их и не передаём третьим лицам, кроме вашего тренера и обработчиков из раздела 6, действующих по нашим указаниям.

Вы можете в любое время отозвать согласие: отключить доступ HealthKit в настройках iPhone в разделе Конфиденциальность и безопасность → Здоровье, изменить разрешения в приложении Health Connect на Android или перестать записывать данные в FitClients. Также можно удалить отдельные записи в приложении или всю учётную запись (раздел 13).

12. Дети

FitClients не предназначен для детей. Для создания учётной записи FitClients вам должно быть не менее 16 лет. Мы не собираем намеренно персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу developer@fitclients.com, и мы их удалим.

13. Удаление учётной записи

Клиенты могут удалить учётную запись непосредственно в приложении FitClients: Настройки → Удалить учётную запись. При удалении учётной записи ваш профиль, журналы здоровья и физической активности, фотографии прогресса, история чата и загруженные медиафайлы удаляются из рабочих систем в течение 30 дней; резервные копии окончательно удаляются в течение 90 дней. Тренеры могут запросить удаление учётной записи и рабочего пространства по адресу developer@fitclients.com. И клиенты, и тренеры также могут отправить запрос на нашей странице удаления учётной записи.

Некоторые документы хранятся дольше, если этого требует закон, например счета и бухгалтерские документы в соответствии со сроками из раздела 8.

14. Как мы защищаем данные

Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску, с учётом современного уровня технологий и характера обрабатываемых данных. Весь трафик между приложением, сайтом и серверами шифруется при передаче. Доступ к системам аутентифицируется подписанными токенами; пароли хранятся в виде хешей и дополнительно хешируются до отправки с устройства; на устройстве учётные данные находятся в защищённой связке ключей операционной системы. Данные и медиафайлы размещены в AWS в Европейском союзе, а доступ к персональным данным имеют только уполномоченные сотрудники, которым он необходим для работы сервиса.

Ни один способ передачи или хранения не является полностью безопасным. Если нарушение безопасности персональных данных может создать высокий риск для ваших прав и свобод, мы по возможности уведомим вас напрямую, опубликуем информацию на сайте и сообщим о нарушении надзорному органу в соответствии с GDPR.

15. Изменения этой политики

Мы можем время от времени пересматривать эту Политику конфиденциальности, чтобы отражать изменения наших практик, функций или требований закона. Текущая версия с датой последнего обновления всегда опубликована на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы сообщим об этом через приложение, по электронной почте или другим подходящим способом до его вступления в силу.

16. Контакты

Если у вас есть вопросы или замечания об этой политике или об обработке ваших персональных данных, свяжитесь с нами developer@fitclients.com по адресу или почтой: SIA FitClients, Beberbeku Street 46, Riga, LV-1029, Latvia. Сроки ответа на запросы о конфиденциальности описаны в разделе 10.