Політика конфіденційності

Ця Політика конфіденційності пояснює, як ФОП Авілов К. В. (далі — «CoFlexA», «ми») обробляє персональні дані на сайті coflexa.com та в сервісі CoFlexA. Політика є невід’ємною частиною Умов користування і розроблена відповідно до Закону України «Про захист персональних даних».

Якщо ви не погоджуєтеся з цією Політикою, будь ласка, не користуйтеся сайтом і сервісом.

1. Хто ми і як з нами зв’язатися

Володілець персональних даних: ФОП Авілов К. В.
Email: support@coflexa.com
Telegram: @CoflexaBot

2. Хто за які дані відповідає

2.1. Щодо даних відвідувачів сайту, наших клієнтів (прокатів, клубів, організаторів івентів, тренерів) та їхніх працівників, які користуються сервісом, CoFlexA є володільцем персональних даних.

2.2. Щодо даних, які клієнт вносить у сервіс про своїх відвідувачів (клієнтів прокату, учасників івентів, учнів тренувань), володільцем є клієнт. CoFlexA діє як розпорядник: обробляє ці дані лише за дорученням клієнта і лише для надання сервісу (розділ 8 Умов користування).

2.3. Якщо ви відвідувач прокату чи клубу, який працює в CoFlexA, з питаннями щодо своїх даних звертайтеся до цього прокату чи клубу. Ми допоможемо йому виконати ваш запит.

3. Які дані ми обробляємо

3.1. Відвідувачі сайту

email, номер телефону та інші дані, які ви вказуєте у формі заявки на демо;
технічні дані: IP-адреса, тип браузера та пристрою, відвідані сторінки, дата й час відвідування;
дані cookies та локального сховища браузера (розділ 8).

3.2. Клієнти та користувачі сервісу

ім’я, email, телефон, посада;
назва бізнесу, реквізити, адреси локацій;
дані для входу, налаштування облікового запису, журнали дій у сервісі;
тариф, рахунки та історія платежів. Дані платіжних карток ми не отримуємо і не зберігаємо: їх обробляють банки;
листування зі службою підтримки.

3.3. Дані, які клієнт вносить у сервіс (ми — розпорядник)

ім’я, телефон, email відвідувачів;
бронювання, квитки, записи на тренування, абонементи, історія візитів;
розміри та інші параметри спорядження;
депозити, статуси оплат, електронні договори;
згоди на отримання розсилок;
дані дітей, якщо клієнт записує їх на заняття. У такому разі клієнт відповідає за наявність згоди батьків або інших законних представників.

4. Для чого ми обробляємо дані та на якій підставі

Мета	Підстава
Надання доступу до сервісу, облік тарифу та платежів	Виконання договору (Умови користування)
Відповідь на заявку на демо, консультація	Ваша згода, яку ви надаєте, надсилаючи форму
Технічна підтримка	Виконання договору
Безпека сервісу, запобігання зловживанням, резервне копіювання	Законний інтерес CoFlexA
Покращення сервісу на основі знеособленої статистики	Законний інтерес CoFlexA
Статистика відвідуваності сайту (Google Analytics)	Ваша згода, яку ви надаєте в банері cookies
Інформування про нові функції та пропозиції	Ваша згода; відмовитися можна будь-коли
Ведення обліку та звітності	Вимоги законодавства

5. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо їх лише в обсязі, необхідному для відповідної мети:

хостинг-провайдерам із серверами в країнах Європейського Союзу — для зберігання даних сервісу та резервних копій;
Cloudflare — для доставки сайту, DNS і захисту від атак;
Google (Google Analytics) — для статистики відвідуваності сайту, лише з вашої згоди (розділ 8);
банкам АТ «Універсал Банк» (monobank) та АТ КБ «ПриватБанк» — для прийому платежів;
постачальникам email-, SMS-, Viber- та інших розсилок — лише коли клієнт сам налаштовує такі розсилки;
рекламним та аналітичним платформам (Meta, Google, TikTok тощо) — лише коли клієнт сам підключає інтеграцію; дані передаються за його дорученням;
постачальникам AI-моделей — для роботи AI-асистента, лише в обсязі, потрібному для відповіді на запит користувача;
державним органам — лише у випадках і в порядку, передбачених законом.

Кожен, кому ми передаємо дані, зобов’язаний зберігати їх конфіденційність і використовувати лише для визначеної мети. Актуальний перелік наших постачальників надамо на запит.

6. Де зберігаються дані

Дані сервісу зберігаються на серверах у країнах Європейського Союзу. Ці держави є сторонами Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, тож передача даних до них відповідає статті 29 Закону України «Про захист персональних даних».

7. Скільки ми зберігаємо дані

Дані облікового запису та дані клієнта — протягом дії договору та 30 днів після його припинення, щоб клієнт міг їх вивантажити. Після цього дані видаляються, а резервні копії перезаписуються протягом наступних 30 днів.
Заявки на демо — до 12 місяців, якщо ви не стали клієнтом.
Рахунки та платіжні документи — протягом строків, визначених податковим законодавством.
Технічні журнали — до 6 місяців.

8. Cookies

Сайт і сервіс використовують необхідні cookies та локальне сховище браузера: для входу в обліковий запис, збереження налаштувань і захисту від атак. Без них сервіс не працюватиме.

З вашої згоди сайт також використовує Google Analytics 4 (Google Ireland Limited), щоб рахувати відвідування й розуміти, які сторінки корисні. Для цього встановлюються cookies _ga і _ga_* строком до 2 років. Google Analytics 4 не зберігає IP-адреси, а статистика в ньому зберігається до 14 місяців. Google може обробляти ці дані, зокрема, у США; компанія бере участь у програмі EU-US Data Privacy Framework.

Під час першого візиту сайт запитує вашу згоду. Доки ви її не надали, аналітичні cookies не встановлюються, а Google Analytics отримує лише знеособлені сигнали без cookies та ідентифікаторів (режим Google Consent Mode). Ваш вибір зберігається в локальному сховищі браузера. Змінити його можна будь-коли за посиланням «Налаштування cookies» внизу сайту; якщо ви відкличете згоду, ми видалимо аналітичні cookies з вашого браузера.

Рекламних cookies сайт не використовує. Якщо ми почнемо їх використовувати, ми оновимо цю Політику і запитаємо вашу згоду.

9. Як ми захищаємо дані

усі з’єднання з сайтом і сервісом шифруються (HTTPS);
доступ до даних мають лише працівники та підрядники, яким він потрібен для виконання обов’язків;
дані регулярно резервуються;
паролі зберігаються лише в захищеному (хешованому) вигляді.

Жоден спосіб передачі чи зберігання даних не є абсолютно надійним. Якщо станеться інцидент, що зачіпає персональні дані, ми без зайвої затримки повідомимо клієнтів, яких він стосується, а у випадках, передбачених законом, — Уповноваженого Верховної Ради України з прав людини.

10. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати, які ваші дані ми обробляємо, з якою метою, де вони зберігаються і кому передаються;
отримати доступ до своїх даних;
вимагати виправлення неточних даних або їх видалення;
заперечити проти обробки своїх даних;
відкликати згоду на обробку, якщо обробка ґрунтується на згоді;
захищати свої дані від незаконної обробки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на support@coflexa.com. Ми відповімо протягом 30 календарних днів.

11. Діти

Сервіс призначений для бізнесу, і користуватися ним можуть лише особи, яким виповнилося 18 років. Дані дітей можуть потрапити в сервіс лише тоді, коли клієнт записує їх на заняття чи івенти (пункт 3.3).

12. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Дата чинної редакції вказана на початку сторінки. Про суттєві зміни ми повідомимо клієнтів електронною поштою не пізніше ніж за 14 днів до набрання ними чинності.