Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як студія йоги "LotusLight" (далі - "ми", "наша студія", "LotusLight") збирає, використовує, зберігає та захищає персональні дані відвідувачів нашого веб-сайту та клієнтів відповідно до Закону України "Про захист персональних даних" та Регламенту ЄС про захист даних (GDPR).

Використовуючи наш веб-сайт або послуги, ви надаєте згоду на обробку ваших персональних даних відповідно до умов цієї Політики конфіденційності.

2. Контролер даних

3. Які дані ми збираємо

3.1 Дані, що надаються добровільно:

• Ім'я та прізвище
• Електронна адреса
• Номер телефону
• Повідомлення та коментарі в контактних формах
• Інформація про ваші інтереси щодо йоги та медитації
• Медичні протипоказання (лише при записі на заняття)

3.2 Дані, що збираються автоматично:

• IP-адреса
• Тип браузера та операційної системи
• Час та дата відвідування сайту
• Переглянуті сторінки та час перебування на них
• Реферер (сайт, з якого ви прийшли)

4. Мета обробки персональних даних

Ми обробляємо ваші персональні дані з наступних причин:

• Надання послуг йоги та медитації
• Відповідь на ваші запити та звернення
• Запис на заняття та консультації
• Інформування про нові послуги та спеціальні пропозиції (за вашою згодою)
• Покращення якості наших послуг
• Аналіз відвідуваності веб-сайту
• Виконання правових зобов'язань
• Забезпечення безпеки наших послуг

5. Правова основа обробки

Обробка персональних даних здійснюється на основі:

• Згода: для розсилки новин та маркетингових повідомлень
• Виконання договору: для надання послуг йоги
• Законні інтереси: для покращення послуг та забезпечення безпеки
• Правові зобов'язання: для ведення обліку та звітності

6. Передача даних третім особам

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім особам, за винятком випадків, описаних нижче:

• Постачальники технічних послуг (хостинг, електронна пошта) з договірними зобов'язаннями щодо захисту даних
• Державні органи у випадках, передбачених законом
• За вашою явною згодою

7. Міжнародна передача даних

Ваші персональні дані можуть передаватися за межі України лише до країн з адекватним рівнем захисту персональних даних або за наявності відповідних гарантій захисту.

8. Строк зберігання даних

Персональні дані зберігаються протягом наступних строків:

• Контактні дані клієнтів: протягом 3 років після останнього звернення
• Медичні дані: 5 років відповідно до медичних вимог
• Маркетингові дані: до відкликання згоди
• Технічні логи: 12 місяців
• Фінансові документи: відповідно до податкового законодавства

9. Ваші права

Відповідно до законодавства про захист персональних даних, ви маєте наступні права:

10. Безпека персональних даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних:

• Шифрування даних при передачі (SSL/TLS)
• Обмеження доступу до персональних даних
• Регулярне резервне копіювання
• Навчання співробітників щодо захисту даних
• Регулярний аудит безпеки

11. Файли cookie

Наш веб-сайт використовує файли cookie для покращення функціональності та аналізу відвідуваності. Детальну інформацію про використання cookie можна знайти в нашій Політиці використання cookies.

12. Зміни в Політиці конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через наш веб-сайт або електронною поштою. Рекомендуємо регулярно переглядати цю сторінку.

13. Скарги та звернення

Якщо у вас є питання щодо обробки ваших персональних даних або ви хочете скористатися своїми правами, зверніться до нас:

Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого відповідного наглядового органу.

14. Медичні дані та особливі категорії

При наданні послуг йоги ми можемо обробляти медичні дані (протипоказання, обмеження) виключно для забезпечення безпеки занять. Обробка таких даних здійснюється на основі вашої явної згоди та відповідно до медичних стандартів.

15. Неповнолітні

Наші послуги призначені для осіб віком від 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років без згоди батьків або опікунів.