Рабочая структура политики для Club Meru с учётом принципов GDPR и 152-ФЗ. Это не финальная юридическая редакция.
1. Какие данные могут обрабатываться
Данные заявки и профиля: имя, контакт, город, телефон, язык, выбранные настройки и обращения в поддержку. Биометрические данные не собираются, пока соответствующие интеграции не подключены и пользователь не дал отдельное согласие.
2. Для чего нужны данные
Для рассмотрения заявки, предоставления доступа, работы личного кабинета, ответа поддержки и отправки выбранных пользователем уведомлений.
3. Правовые основания
Согласие пользователя, исполнение договора членства и иные основания, применимые к конкретной юрисдикции. Окончательный перечень должен подтвердить юрист оператора.
4. Передача и хранение
Категории подрядчиков, места хранения, сроки удаления и механизм трансграничной передачи будут зафиксированы до публичного запуска сервиса.
5. Права пользователя
Пользователь сможет запросить доступ, исправление, удаление или ограничение обработки своих данных, а также отозвать согласие, если применимо.
6. Данные здоровья и исследовательские функции
Пульс, HRV, сон и связанные показатели относятся к чувствительным данным. Их обработка возможна только после отдельного добровольного согласия и проведения юридической и информационно-безопасностной оценки.
7. Контакты оператора
Наименование юридического лица, регистрационный адрес, контакт ответственного за данные и канал для запросов будут добавлены до открытия сайта для широкой аудитории.
Запрос о данных
Свяжитесь с командой.
Формы передачи персональных данных на сайте временно отключены.