Согласие на обработку данных о здоровье

Чтобы вести вас безопасно, Future Fitness Club работает с данными о вашем теле и самочувствии: противопоказания, тренировки, замеры, активность, питание, сон. По закону это специальная категория персональных данных - сведения о состоянии здоровья (ст. 10 Федерального закона № 152-ФЗ). Обрабатывать их можно только с вашего отдельного согласия в письменной форме.

Поэтому согласие на данные о здоровье не спрятано в оферту и не ставится галочкой при регистрации. Это отдельный документ, который вы подписываете в личном кабинете и можете отозвать в любой момент. Ниже - что именно в нём написано.

Какие данные мы обрабатываем

Согласие даётся на обработку следующих сведений.

Откуда берутся данные: анкеты и формы, которые вы заполняете в личном кабинете; приборы и приложения, которые вы подключили сами; результаты тренировок на EMS-системе FFC.

Группа	Что именно
Противопоказания и допуск	наличие кардиостимулятора, металлоимплантов, беременность, хронические заболевания (сердце, давление, диабет, щитовидная железа, почки, эпилепсия, онкология, ЖКТ), острые состояния
Анамнез	перенесённые травмы и операции за последние 2 года, наблюдение у врача, постоянно принимаемые лекарства
Тренировки	дата, продолжительность, параметры EMS-воздействия, нагрузка
Замеры	рост, вес, обхваты, состав тела
Самочувствие	ваши субъективные оценки состояния, боль, утомление
Сон	продолжительность, качество, фазы, время засыпания и пробуждения
Пульс и сердечный ритм	частота, вариабельность, показатели восстановления
Физическая активность	шаги, нагрузка, расход энергии
Питание	рацион, режим приёма пищи, вода, ограничения и непереносимость
Фотографии тела	снимки «до/после» - только если вы загрузили их сами

Зачем это нужно

Четыре пункта, порядок не менять:

Реклама и продвижение в это согласие не входят. Использовать данные о здоровье для рекламы нельзя - на это требовалось бы отдельное согласие, и мы его не запрашиваем.

Безопасность. Проверить противопоказания и решить, можно ли допускать вас к EMS-тренировкам. Без данных о противопоказаниях допуск невозможен.
Ведение. Подобрать и корректировать нагрузку, режим восстановления и питание под ваше состояние.
Ваш профиль. Вести личный кабинет и показывать вам ваши же данные и динамику.
Работа программных средств. Программы FFC помогают в ведении, в том числе с автоматической обработкой. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

Кто обрабатывает и кто видит данные

Оператор - ООО «Гармония» (ИНН 6679044993, ОГРН 1146679001589, 620144, г. Екатеринбург, ул. 8 Марта, д. 194 Б, оф. 15).

Данные о здоровье не передаются никому без вашего отдельного согласия - в том числе подрядчикам Оператора. Общее исключение для исполнителей услуг (доставка, техподдержка) на сведения о здоровье не распространяется.

Специалистов два типа. Свой - сотрудник Future Fitness Club, работает от имени клуба, за сохранность данных отвечает Оператор. Внешний - тренер, врач или другой специалист, которого вы нашли через нашу систему; он получает данные как самостоятельная сторона.

Вы выбираете, чем делиться. Доступ специалисту даётся по темам: допуск и противопоказания, тренировки, замеры, сон, пульс, активность, питание, самочувствие, фотографии. Отмеченное передаётся, неотмеченное - нет. Тема «Допуск и противопоказания» рекомендуется всегда: без неё специалист не может убедиться в безопасности тренировки.

Согласие даётся на конкретного специалиста. Смена специалиста - прежний доступ прекращается, новому нужно новое согласие.

Кто	Что видит	На каком основании
Работники Оператора, которые ведут ваш профиль	в объёме, необходимом для ведения	это согласие
Специалист, который вас ведёт (тренер, врач, нутрициолог, иной специалист)	только те темы, которые вы сами отметили	отдельное согласие на передачу конкретному специалисту

Где хранятся данные и как долго

Данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

Согласие действует с момента подписания и до отзыва. Данные о здоровье не имеют срока хранения в годах: они обрабатываются, пока действует согласие, и уничтожаются по его отзыве или по достижении цели обработки - что наступит раньше.

Как подписать

Согласие подписывается в личном кабинете: вы пишете фамилию и имя и расписываетесь пальцем на экране.

Факт подписания фиксируется в журнале: дата и время, версия текста, способ подтверждения.

Как отозвать согласие

Вы вправе отозвать согласие в любой момент, и отзыв не сложнее, чем подписание:

Отозвать можно двумя способами:

После полного отзыва Оператор прекращает обработку и уничтожает данные, кроме сведений, хранение которых предписано законом. Срок уничтожения установлен ст. 21 Федерального закона № 152-ФЗ - по тексту закона не более тридцати дней с даты поступления отзыва.

Отзыв не прекращает остальные отношения: договор на оборудование и услуги, не требующие данных о здоровье, продолжают действовать. Отзыв не делает незаконной обработку, которая велась до него.

в личном кабинете - раздел «Согласия», кнопка «Отозвать»;
письмом на почтовый адрес Оператора: 624016, Свердловская обл., село Патруши, ул. Советская, д. 63;
по электронной почте privacy@future-fitness.ru или info@future-fitness.club с адреса, указанного в согласии.

Что отзываете	Что произойдёт
Только доступ конкретного специалиста	Специалист перестаёт видеть ваши данные. Оператор продолжает вести профиль, тренировки продолжаются
Согласие на обработку данных о здоровье целиком	Оператор прекращает обработку и уничтожает данные о здоровье. Допуск к EMS-тренировкам становится невозможен

Ваши права

По Политике конфиденциальности вы вправе:

Оператор уведомил Роскомнадзор о начале обработки персональных данных, включая сведения о состоянии здоровья.

Право	Срок исполнения Оператором
Получить информацию об обработке своих данных	30 дней
Требовать уточнения или исправления данных	7 рабочих дней
Отозвать согласие на обработку	Немедленно после получения
Требовать прекращения обработки	30 дней
Требовать удаления данных	30 дней

Вопросы и ответы

Зачем отдельное согласие, если я уже принял политику конфиденциальности?

Данные о здоровье - специальная категория. Закон разрешает их обработку только при согласии в письменной форме отдельным документом; пункт в оферте или галочка при регистрации для этого не подходят.

Могу ли я тренироваться, не давая согласие?

Без данных о противопоказаниях Оператор не сможет допустить вас к EMS-тренировкам - это вопрос безопасности. Покупать оборудование и пользоваться услугами, которые не требуют данных о здоровье, вы можете без этого согласия.

Видит ли мои данные тренер автоматически?

Что будет с данными, если я отзову согласие?

Оператор прекращает обработку и уничтожает данные о здоровье в срок по ст. 21 152-ФЗ, кроме сведений, хранение которых предписано законом. Остальные отношения с FFC при этом продолжаются.

Используете ли вы мои данные о здоровье для рекламы?

Кабинет FFC

Подписать или отозвать согласие можно в личном кабинете, раздел «Согласия».