Политика конфиденциальности
Версия: 2026-09-28
1. Кто обрабатывает данные
Администратором персональных данных является исполнитель, указанный на странице «Исполнитель и контакты». Контакт по вопросам конфиденциальности: performancelab.online@gmail.com.
2. Какие данные обрабатываются
- имя, email, телефон и выбранный способ связи;
- сведения о заявке, оплате, обращениях, назначенных встречах и переписке;
- ответы анкеты, результаты анализов, сведения о самочувствии, истории здоровья и используемых веществах;
- технические журналы безопасности, время действий и необходимые cookie сеанса;
- загруженные клиентом документы, изображения и подготовленные для клиента итоговые материалы.
3. Цели и правовые основания
- оформление и исполнение договора — необходимость для заключения и исполнения договора;
- ведение учёта и исполнение обязанностей перед потребителем — юридическая обязанность;
- защита сервиса, предотвращение злоупотреблений и защита требований — законный интерес;
- обработка данных о здоровье — только отдельное явное согласие клиента по статье 9(2)(a) GDPR.
4. Получатели и инфраструктура
Доступ получают только лица, которым он нужен для выполнения услуги, и поставщики инфраструктуры в необходимом объёме. Сайт размещён через Sites с использованием Cloudflare для базы и закрытого хранилища. Для сервисной почты предусмотрен Resend. Согласованные звонки проходят в Telegram; при звонке используются данные аккаунтов участников и обсуждаемые сведения. Сам сайт не записывает звонки и не получает их аудио. Анализы и другие документы следует загружать по защищённой ссылке заявки, а не пересылать в Telegram или обычной почтой.
До коммерческого запуска исполнитель должен подтвердить договорные условия обработки у поставщиков, регионы хранения и применимые основания международной передачи данных. Эти проверки ещё не завершены; платное оформление закрыто до настройки запуска.
5. Сроки и порядок очистки
Очистку запускает администратор вручную. Открытие кабинета ничего не удаляет; фоновое расписание пока не подключено. Перед коммерческим запуском должны быть закреплены ответственный и периодичность очистки.
- неоплаченные заявки без подтверждения могут быть переведены в истёкшие после 30 дней при запуске очистки; сама запись заявки сохраняется;
- истёкшие коды входа доступны для удаления через сутки, истёкшие сессии — через 30 дней; истёкший код или сеанс уже не даёт доступа;
- подтверждения оплаты доступны для удаления у закрытых заявок после 365 дней с последней проверки и при возрасте файла не менее 365 дней;
- ответы анкеты, анализы и файлы результата доступны для удаления после 90 дней от завершения, отмены или истечения заявки и при возрасте самих данных не менее 90 дней;
- закрытые обращения через форму связи доступны для удаления через 365 дней после закрытия;
- открытые обращения и обоснованные ограничения на время спора приостанавливают очистку связанных материалов;
- записи заказов, согласий, действий, текстовые заметки, переписка по обращениям и резервные копии этой очисткой не удаляются. Для них необходимо отдельно утвердить сроки и порядок удаления до коммерческого запуска с учётом применимых обязанностей и требований.
6. Права клиента
Клиент вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие. Запрос направляется по адресу контакта по вопросам конфиденциальности, указанному выше; перед выдачей копии данных может потребоваться подтверждение личности. Отзыв не отменяет законность уже выполненной обработки; если чувствительные данные необходимы для услуги, дальнейшая работа может стать невозможной. Также можно подать жалобу в польский надзорный орган UODO.
7. Автоматические решения и маркетинг
Сервис не принимает решений, имеющих юридические или сопоставимо существенные последствия, исключительно автоматически. Маркетинговая рассылка не подключается без отдельного добровольного согласия.
8. Cookie
Используются только технически необходимые cookie авторизации и безопасности. Аналитические и рекламные cookie не устанавливаются без отдельного механизма согласия.
9. Безопасность и инциденты
Файлы хранятся без публичных адресов; доступ ограничивается токеном клиента или правами администратора. При инциденте проводится оценка риска, документирование и, когда это требуется, уведомление надзорного органа и затронутых лиц.