Політика конфіденційності

Остання редакція: 28 жовтня 2025 року

Короткий огляд

Inner Bloom зобов'язується захищати вашу конфіденційність. Ця політика пояснює, як ми збираємо, використовуємо та захищаємо ваші персональні дані відповідно до українського законодавства та Загального регламенту захисту даних (GDPR).

1. Збір персональних даних

1.1 Які дані ми збираємо:

  • Ім'я та прізвище
  • Номер телефону
  • Адреса електронної пошти
  • Інформація про досвід практики йоги
  • Ваші цілі та потреби щодо практики
  • Технічні дані (IP-адреса, тип браузера, час відвідування)

1.2 Як ми збираємо дані:

  • Через контактну форму на нашому сайті
  • При телефонному контакті
  • Автоматично при відвідуванні сайту (cookies та аналітика)
  • При реєстрації на заняття

2. Використання персональних даних

Ваші персональні дані використовуються виключно для:

  • Зв'язку з вами для надання консультацій
  • Складання індивідуальної програми практики
  • Інформування про наші послуги та заняття
  • Покращення якості наших послуг
  • Виконання договірних зобов'язань
  • Відповіді на ваші запитання та скарги
  • Забезпечення безпеки та запобігання шахрайству

3. Правова основа обробки

Обробка ваших персональних даних здійснюється на підставі:

  • Вашої добровільної згоди (стаття 6(1)(a) GDPR)
  • Необхідності для виконання договору (стаття 6(1)(b) GDPR)
  • Законних інтересів (стаття 6(1)(f) GDPR)
  • Відповідності вимогам українського законодавства

4. Передача даних третім особам

Ваші персональні дані можуть бути передані:

  • Партнерам, які надають технічну підтримку сайту
  • Провайдерам аналітичних послуг (Google Analytics)
  • Компетентним органам за їх законною вимогою
  • Іншим особам лише за вашою письмовою згодою

Важливо: Ми ніколи не продаємо ваші персональні дані третім особам для комерційних цілей.

5. Захист персональних даних

5.1 Технічні заходи:

  • SSL-шифрування для передачі даних
  • Захищені сервери з обмеженим доступом
  • Регулярне резервне копіювання
  • Антивірусний захист
  • Моніторинг безпеки 24/7

5.2 Організаційні заходи:

  • Обмежений доступ співробітників до персональних даних
  • Навчання персоналу з питань захисту даних
  • Регулярний аудит систем безпеки
  • Політики та процедури захисту інформації

6. Ваші права

Відповідно до GDPR та українського законодавства, ви маєте право:

  • Доступ: отримати інформацію про обробку ваших даних
  • Виправлення: виправити неточні або неповні дані
  • Видалення: вимагати видалення ваших персональних даних
  • Обмеження: обмежити обробку в певних випадках
  • Портативність: отримати ваші дані в структурованому форматі
  • Заперечення: заперечити проти обробки ваших даних
  • Відкликання згоди: відкликати згоду в будь-який час

7. Строки зберігання даних

  • Контактні дані потенційних клієнтів: 2 роки
  • Дані активних клієнтів: протягом надання послуг + 3 роки
  • Фінансові документи: 5 років відповідно до законодавства
  • Технічні логи: 6 місяців
  • Cookies: до 2 років (залежно від типу)

Після закінчення строків зберігання дані автоматично видаляються або анонімізуються.

8. Міжнародна передача даних

Деякі наші технічні партнери можуть зберігати дані за межами України та ЄС. У таких випадках ми забезпечуємо адекватний рівень захисту через:

  • Рішення Європейської комісії про адекватність
  • Стандартні договірні положення ЄС
  • Схеми сертифікації
  • Додаткові гарантії захисту

9. Cookies та аналітика

Наш сайт використовує cookies для покращення користувацького досвіду. Детальну інформацію ви можете знайти в нашій Політиці cookies.

Ми також використовуємо Google Analytics для аналізу відвідуваності сайту. Ці дані є анонімними та використовуються лише для статистичних цілей.

10. Контактна інформація

Якщо у вас є питання щодо обробки ваших персональних даних або ви хочете скористатися своїми правами, будь ласка, зв'яжіться з нами через контактну форму на головній сторінці сайту.

Ми зобов'язуємося відповісти на ваш запит протягом 30 днів відповідно до вимог GDPR.

11. Право на подання скарги

Якщо ви вважаєте, що ваші права на захист персональних даних порушені, ви маєте право подати скаргу до:

  • Уповноваженого Верховної Ради України з прав людини
  • Державної служби України з питань безпечності харчових продуктів та захисту споживачів
  • Відповідного наглядового органу в країні ЄС (якщо застосовується GDPR)

12. Зміни в політиці

Ми залишаємо за собою право оновлювати цю політику конфіденційності. Про будь-які суттєві зміни ми повідомимо:

  • Розміщенням оновленої версії на сайті
  • Повідомленням існуючих клієнтів
  • Іншими доступними засобами зв'язку

Рекомендуємо періодично переглядати цю сторінку для отримання актуальної інформації.

Ця політика конфіденційності розроблена відповідно до вимог українського законодавства, включаючи Закон України "Про захист персональних даних", та Загального регламенту захисту даних (GDPR) Європейського Союзу.