Поручение обработки персональных данных клиентов тренера

Тренер, используя сервис ТренерОС для ведения клиентской базы и тренировочного процесса, самостоятельно определяет цели и содержание обработки персональных данных своих клиентов и несет ответственность за наличие законных оснований для такой обработки.

В части персональных данных клиентов, которые тренер вносит в сервис или поручает обрабатывать через сервис, ТренерОС выступает лицом, осуществляющим обработку персональных данных по поручению тренера, в пределах настоящего поручения, пользовательского соглашения и публичной оферты.

ТренерОС остается самостоятельным оператором по данным аккаунтов, авторизации, безопасности, оплаты, cookie-настроек, юридических согласий, поддержки и иных платформенных процессов, где сервис самостоятельно определяет цели и средства обработки.

Тренер поручает ТренерОС обработку персональных данных клиентов тренера в объеме, необходимом для предоставления SaaS-функциональности: клиентские карточки, расписание, тренировочные планы, check-in формы, прогресс, отчеты, коммуникации, пакетная и платежная история, сервисные уведомления, безопасность и резервное копирование.

Тренер не должен вносить в сервис данные клиентов без правового основания, согласия или иного применимого законного основания, если такое основание требуется законодательством или договором с клиентом.

Субъекты данных: клиенты тренера, потенциальные клиенты, лица, принимающие приглашение тренера, и пользователи клиентского кабинета.

Категории данных: имя, контактные данные, профиль клиента, тренерские заметки, цели, ограничения, тренировочные предпочтения, расписание, посещаемость, пакеты, платежи, тренировочные задания, check-in ответы, замеры, показатели прогресса, nutrition-данные, фото, видео, вложения, сообщения и технические данные, необходимые для работы сервиса.

Данные о физическом состоянии, ограничениях, противопоказаниях, питании, измерениях и фотографиях прогресса рассматриваются как повышенно чувствительные fitness/health-like сведения и требуют отдельного согласия или иного законного основания до продуктивного использования.

ТренерОС вправе совершать с данными клиентов действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в рамках работы сервиса, предоставление доступа тренеру и клиенту, обезличивание, блокирование, удаление и уничтожение.

ТренерОС не использует данные клиентов тренера для целей, не совместимых с поручением, за исключением случаев, когда такая обработка необходима для исполнения закона, защиты прав, безопасности сервиса или как самостоятельная операторская обработка, раскрытая в политике обработки персональных данных.

ТренерОС принимает организационные и технические меры защиты персональных данных, включая разграничение доступа, аутентификацию, управление сессиями, резервное копирование, журналирование значимых действий, ограничение доступа поддержки и защиту медиафайлов.

Лица, получающие доступ к данным в рамках поддержки, администрирования или эксплуатации сервиса, должны соблюдать конфиденциальность и использовать доступ только в объеме, необходимом для соответствующей задачи.

Для работы сервиса могут привлекаться поставщики хостинга, базы данных, хранения медиа, email, push-уведомлений, оплаты, OAuth, Redis/rate limiting, мониторинга, CDN и иные технические поставщики.

Актуальный перечень категорий поставщиков, стран, категорий данных, договорных оснований и статуса трансграничной передачи ведется во внутреннем реестре субобработчиков и должен быть обновлен до подключения новых поставщиков или передачи новых категорий данных.

Если клиент тренера обращается в ТренерОС по поводу данных, которые обрабатываются по поручению тренера, сервис может запросить подтверждение связи с соответствующим тренером и передать запрос тренеру либо обработать его в пределах доступных правовых оснований.

При выявлении инцидента, затрагивающего данные клиентов тренера, ТренерОС фиксирует событие, ограничивает последствия, уведомляет ответственных лиц и действует по внутреннему incident/breach runbook.

После прекращения использования сервиса данные клиентов тренера удаляются, возвращаются или обезличиваются в порядке, установленном договором, политикой хранения данных, техническими возможностями сервиса и применимым законодательством.

Если немедленное удаление невозможно из-за резервных копий, бухгалтерского, налогового, платежного учета, разрешения споров, безопасности или исполнения закона, обработка ограничивается необходимым объемом до истечения соответствующего срока.