RopinHealth є частиною Ropinhome і обробляє ваші дані як контролер у розумінні Загального регламенту про захист даних (GDPR). Якщо у вас виникнуть запитання щодо цієї сторінки або щодо того, як ми обробляємо ваші дані, ви можете звернутися до нас через контактну форму RopinHealth. Ми серйозно ставимося до захисту ваших даних, особливо з огляду на те, що в рамках такого коучингового курсу часто йдеться про конфіденційну інформацію, пов’язану зі здоров’ям.

Під час реєстрації в RopinHealth ми збираємо: ваше ім’я користувача та адресу електронної пошти (через ваш обліковий запис Ropinhome), дату народження, стать (за бажанням) та вашу мотивацію щодо реєстрації. Під час користування RopinHealth ми збираємо, залежно від того, що ви вводите самостійно: • Дані про тіло: зріст, вагу (історія), об’єми тіла (талія, стегна, руки, ноги), відсоток жиру в тілі та м’язову масу, якщо вони введені • Цілі: бажана вага, бажана дата досягнення, щоденні цілі щодо калорій та макроелементів • Фотографії прогресу, які ви завантажуєте самостійно • Записи про харчування та фізичну активність (споживання калорій, кількість кроків, тренування) • Звички, які ви відстежуєте, та щоденні звіти (наприклад, якість сну, рівень стресу) • Повідомлення та нотатки, якими ви обмінюєтеся зі своїм тренером • Можливі запити на «Другу думку», включаючи їхній зміст та можливі додатки • Технічні дані, такі як IP-адреса та час входу в систему, для цілей безпеки Ми збираємо лише ту інформацію, яка необхідна для того, щоб надати вам якісне супроводження. Введення більшості даних про здоров’я (вимірювання, фотографії, додаткові нотатки) завжди є добровільним — за винятком того, що є строго необхідним для надання послуги.

Дані про стан здоров’я (такі як вага, антропометричні показники та фотографії, що ілюструють прогрес) підпадають під дію Загального регламенту про захист даних (GDPR) як особлива категорія персональних даних. Ми обробляємо ці дані виключно на підставі вашої явної згоди, яку ви надаєте під час реєстрації в програмі «Afval Traject» та погодження з цією політикою конфіденційності. Інші дані (дані облікового запису, технічні журнали) ми обробляємо на підставі виконання договору, який укладається з моменту активації Вашого облікового запису RopinHealth, а також на підставі нашого законного інтересу у забезпеченні безпеки та належного функціонування платформи. Ви можете будь-коли відкликати свою згоду на обробку даних про здоров’я, закривши свій обліковий запис у RopinHealth. Це не впливає на законність обробки даних до моменту відкликання згоди.

Ми суворо дотримуємося принципу «необхідності знати»: кожна особа має доступ лише до тих даних, які необхідні для виконання її обов’язків. • Ви самі: усі ваші особисті дані, завжди. • Призначений вам тренер: ваші результати, виміри, фотографії, повідомлення та нотатки — виключно доти, доки цей тренер прив’язаний до вас. Якщо ваш тренер змінюється, попередній тренер втрачає доступ. • Інші тренери: не мають доступу до ваших даних, за одним конкретним винятком: якщо ви самі подаєте запит на «Другу думку» (див. пункт 5). • Адміністратори: можуть переглядати дані з метою управління, технічної підтримки та дотримання законодавчих вимог (у тому числі самого Загального регламенту про захист даних (GDPR)). Кожен експорт або видалення даних адміністратором автоматично фіксується в захищеному журналі аудиту. • Треті особи: ми ніколи не продаємо ваші дані третім особам. Дані передаються третім особам лише в разі, якщо це необхідно для технічного функціонування сервісу (наприклад, нашому хостинг-провайдеру) або якщо ми зобов’язані це зробити згідно із законодавством.

Якщо ти подаєш запит на «Другу думку», твій запит анонімно передається іншим коучам. Це забезпечено технічно, а не є лише обіцянкою: • Коуч, який відповідає на запит, ніколи не бачить твого імені, імені користувача, адреси електронної пошти, фотографії профілю чи імені твого поточного коуча. • Тренер бачить лише те, що ви самі явно позначили для оприлюднення: ваш вік (якщо відомо), стать, мету, вагу/параметри та/або фотографії прогресу — все це є необов’язковим і ви можете щоразу заново обирати, що саме надати, під час кожного запиту. • Фотографії прогресу, якими ви ділитеся під час «Другої думки», копіюються в окреме анонімне сховище з випадковим іменем файлу — воно ніколи не містить посилання на ваш оригінальний файл. • Ваш поточний тренер отримує лише повідомлення про те, що триває процедура «Другої думки», без будь-якого змісту. • Кожен тренер може відповісти лише один раз і ніколи не бачить відповідей інших тренерів. • Після завершення (як тільки ви зробите вибір) досьє залишається доступним для адміністраторів ще 7 днів виключно для цілей перевірки та підтвердження. Після цього повне досьє, включаючи можливі додатки, автоматично та безповоротно знищується.

Фотографії прогресу є добровільними і завантажуються виключно за твоєю власною ініціативою. До них ніколи не можна отримати доступ безпосередньо через публічне посилання: кожне переглядання відбувається через захищений скрипт, який під час кожного запиту повторно перевіряє, чи має особа, яка переглядає фотографії, на це право (ви самі або ваш поточний тренер, а також тимчасово певний тренер, якщо ви ділитеся ними в рамках «Другої думки»). Ви можете у будь-який момент попросити видалити ваші фотографії, зв’язавшись із нами або закривши свій обліковий запис.

Ми зберігаємо дані не довше, ніж це необхідно: • Звичайні дані про прогрес (вага, виміри, фотографії, повідомлення, нотатки, харчування/активність): доти, доки у вас є активний обліковий запис у RopinHealth. • Досьє «Second Opinion»: після завершення зберігаються ще 7 днів для адміністративного контролю, а потім автоматично та остаточно знищуються — це відбувається повністю автоматизовано, без ручного втручання. • Журнали аудиту експорту та видалення даних відповідно до GDPR, здійснених адміністраторами: вони не містять змісту ваших даних, а лише факт того, що дія відбулася, і зберігаються як юридичний доказ належного дотримання вимог законодавства. • Після закриття вашого облікового запису: ваші особисті дані в RopinHealth видаляються або безповоротно анонімізуються. Ваш базовий обліковий запис у Ropinhome (якщо ви продовжуєте ним користуватися) регулюється окремою політикою конфіденційності Ropinhome.

• Паролі ніколи не зберігаються у читабельному вигляді, а лише у вигляді незворотного хешу (bcrypt). • До фотографій ходу робіт та документів неможливо отримати прямий доступ через Інтернет — кожен запит обробляється через захищений скрипт із перевіркою кожного запиту. • З’єднання з RopinHealth захищене за допомогою HTTPS. • Кожна дія, яку адміністратор виконує щодо ваших даних (перегляд, експорт, видалення), фіксується в захищеному журналі аудиту із зазначенням дати, часу та IP-адреси адміністратора, який її виконав. • Доступ до даних технічно обмежений тим, що необхідно для виконання певної ролі (див. пункт 4) — це забезпечується безпосередньо в програмному забезпеченні, а не лише внутрішніми домовленостями. • Запити на «другу думку» технічно анонімізовані на рівні бази даних, див. пункт 5.

Як суб’єкт даних, ви маєте такі права, якими можете скористатися через контактну форму або в налаштуваннях свого облікового запису: • Право на доступ: ви можете отримати повний перелік ваших збережених даних. • Право на виправлення: ви можете вимагати виправлення неточних даних — крім того, більшість даних ви завжди можете самостійно змінити безпосередньо в налаштуваннях. • Право на видалення («право на забуття»): ви можете подати запит на видалення всіх ваших персональних даних. Після підтвердження запиту ваші дані в RopinHealth будуть остаточно видалені, а дані вашого облікового запису — безповоротно знеособлені. • Право на обмеження обробки: ви можете попросити тимчасово призупинити обробку, наприклад, під час суперечки щодо правильності даних. • Право на перенесення даних: ви отримаєте свої дані у читабельному, структурованому форматі (PDF), який ви зможете самостійно зберегти або перенести. • Право на заперечення: ви можете висловити заперечення проти конкретного виду обробки. Ми надаємо відповідь на кожен запит у встановлений законом термін — протягом чотирьох тижнів. Якщо ви не згодні з тим, як ми розглянули ваш запит, ви маєте право подати скаргу до Управління з питань захисту персональних даних.

RopinHealth використовує виключно функціональні сесійні файли cookie, щоб зберегти ваш вхід у систему. Ми не використовуємо файли cookie для відстеження, рекламні файли cookie або файли cookie третіх сторін. Як тільки ви вийдете з системи або закінчиться термін дії сесії, цей файл cookie втратить чинність.

Ми можемо час від часу вносити зміни до цієї політики конфіденційності, наприклад, коли додаємо функцію, яка передбачає обробку інших даних. Дата останнього оновлення вказана у верхній частині цієї сторінки. У разі суттєвих змін у тому, як ми поводимося з вашими медичними даними, ми окремо повідомимо про це активних учасників.

У вас є питання щодо цієї сторінки, ви бажаєте скористатися одним із своїх прав згідно з GDPR або маєте скаргу щодо того, як ми обробляємо ваші дані? Зверніться до нас через контактну форму RopinHealth. Ми відповімо якомога швидше, а на офіційні запити щодо GDPR — не пізніше ніж через чотири тижні.