Политика конфиденциальности

Последнее обновление: 26 мая 2026 г.

Эта Политика конфиденциальности описывает, как Andy Torres Coaching («мы», «нас», «наш») собирает, использует и защищает персональные данные, которые ты предоставляешь при использовании этого сайта или подаче заявки на коучинг. Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент 2016/679) в редакции, имплементированной кипрским Законом 125(I)/2018 о защите физических лиц при обработке персональных данных.

1. Контролёр данных

Контролёр данных, ответственный за этот сайт — Andy Torres, действующий из Пафоса, Кипр. Полные контактные данные — включая почтовый адрес, телефон, email и номер НДС (если применимо) — указаны в разделе **Контактные данные** в конце этой страницы.

Поскольку контролёр учрежден в Европейском Союзе (Кипр), представитель по статье 27 GDPR не требуется.

2. Какие персональные данные мы собираем

Мы собираем следующие персональные данные:

• **Анкета на сайте**: имя, email, номер телефона, страна, цель, опыт тренировок, предпочитаемый пакет и любые свободные комментарии, которые ты отправляешь через форму «Apply».

• **Email-переписка**: любые персональные данные, включённые в твои письма к нам, в том числе данные о здоровье, которые ты добровольно сообщаешь для нужд коучинга.

• **Серверные логи**: стандартные данные запросов (IP-адрес, User-Agent, referrer, запрошенный URL, статус ответа, временная метка), собираемые веб-сервером для безопасности и эксплуатации. Эти логи не используются для маркетинга или профилирования.

• **Данные коучинга**: еженедельные чек-ин данные — вес, замеры, дневник тренировок, дневник питания, фото прогресса и добровольно сообщённые данные о здоровье, необходимые для персональной коррекции плана.

Мы сознательно не собираем персональные данные лиц младше 18 лет. На Кипре возраст цифрового согласия по статье 8 GDPR установлен в 14 лет; заключение коучингового договора в любом случае требует полной дееспособности.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные исключительно в следующих целях:

| Цель | Правовое основание (GDPR Ст. 6) | |---|---| | Ответ на твой запрос / заявку | Преддоговорные меры (ст. 6(1)(b)) | | Оказание и адаптация коучинг-плана | Исполнение договора (ст. 6(1)(b)) | | Безопасность сервера и предотвращение злоупотреблений | Законные интересы (ст. 6(1)(f)) | | Соблюдение требований закона (например, налоговые записи) | Юридическая обязанность (ст. 6(1)(c)) |

Мы не используем твои данные для маркетинга, профилирования, автоматизированного принятия решений или продажи третьим лицам.

4. Сроки хранения

• **Анкеты без заключения договора**: 12 месяцев с даты подачи, затем удаление, если ты не попросишь сохранить дольше.

• **Данные действующих клиентов**: на весь срок коучинговых отношений плюс 7 лет (срок хранения по налоговому законодательству Кипра).

• **Серверные логи**: до 14 дней, затем ротация и удаление.

5. Получатели и обработчики

Следующие сервис-провайдеры обрабатывают твои данные от нашего имени:

• **Хостинг**: Hetzner Online GmbH, Германия — обеспечение инфраструктуры сайта.

• **Доставка и приём email**: стандартная SMTP-инфраструктура для коучинг-переписки. Если используется внешний сервис релэя почты, он зафиксирован в нашем внутреннем Реестре операций обработки и раскрывается по запросу.

Мы не передаём персональные данные третьим лицам для целей маркетинга, рекламы или профилирования. Мы не передаём персональные данные за пределы ЕС/ЕЭЗ, кроме случаев, когда действует решение об адекватности (например, Великобритания).

6. Cookies и аналитика

Сайт использует только технически необходимые cookies для базовой функциональности (например, настройки сессии и администрирование Payload CMS). Мы **не** используем маркетинговые cookies, стороннее трекинг, рекламные пиксели, fingerprinting или поведенческую аналитику по умолчанию.

Если это изменится (например, появится конфиденциально-уважительная аналитика), мы обновим политику и, где это требует закон, запросим твоё согласие до любого несущественного отслеживания.

7. Твои права по GDPR

Тебе доступны следующие права:

• **Доступ** — запросить копию своих данных;

• **Исправление** — потребовать исправления неточных или неполных данных;

• **Удаление** — потребовать удаления своих данных с учётом сроков хранения выше;

• **Ограничение обработки**;

• **Переносимость** — получить свои данные в структурированном машиночитаемом формате;

• **Возражение** — против обработки на основе законных интересов;

• **Отзыв согласия** — если обработка основана на согласии, ты можешь отозвать его в любой момент (без влияния на законность ранее проведённой обработки);

• **Подача жалобы** в надзорный орган. На Кипре: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy). Жители ЕС могут также обратиться в местный надзорный орган.

Для реализации любого права воспользуйся контактными данными в конце этой страницы. Мы ответим в течение 30 дней — в соответствии со статьёй 12(3) GDPR и указаниями кипрского надзорного органа.

8. Безопасность

Мы используем HTTPS для всего трафика, храним пароли с применением промышленного хеширования, ограничиваем админ-доступ через аутентификацию и применяем заголовки безопасности (HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy). Ни одна мера безопасности не идеальна; используй надёжные пароли и сразу сообщай нам о подозрении на несанкционированный доступ.

9. Изменения политики

Мы можем периодически обновлять эту политику. Актуальная версия всегда доступна на этой странице с датой «Последнее обновление» вверху. Существенные изменения, затрагивающие действующих клиентов, дополнительно сообщаются по email.

10. Контакт

Наши контактные данные указаны в разделе **Контактные данные** ниже.