Privacy Policy
Who controls your data
BB Gym Club (independent project) operates bbgym.club and is the data controller. Contact us through the public Contact page for privacy requests.
Data we process
The personal details you provide are your name and email address, plus any information you choose to type in a contact message. To operate your account, we also keep service data such as language, favourites, subscription status, workout results and progress. Guest workout history is linked to a random identifier. Standard technical data may be processed where necessary to secure and operate the service.
Why we process it
We use data to provide accounts, trainers, saved progress, security, fraud prevention, support, subscriptions and service diagnostics. Service delivery and requested payments rely on performance of a contract; security and product operation rely on legitimate interests; advertising and optional analytics rely on consent; billing records may be retained to meet legal obligations.
Service providers and transfers
We use service providers for hosting, transactional email and subscription payments. Stripe processes payment details; BB Gym does not store full card data. Advertising providers such as Google may process advertising data only where required consent has been given. Providers may process data outside your country under applicable transfer safeguards.
Retention
Account and workout data is kept while the account is active or until deletion is requested, subject to backups and legal obligations. One-time login tokens expire quickly. Contact and security events are retained only as reasonably needed for support, abuse prevention and operations. Billing records may be retained for the period required by tax and accounting law.
Your rights
Depending on your location, you may request access, correction, deletion, restriction, portability or objection, and withdraw consent at any time through Privacy settings. You may also complain to your local data protection authority. Use the Contact page to exercise these rights.
Children
The service is not directed to children under 16. A parent or guardian should contact us if a child submitted personal data.
Security and changes
We use HTTPS, signed HTTP-only authentication cookies and hashed one-time tokens. No system is completely secure. Material policy changes will update the date and may request consent again.
Політика конфіденційності
Хто контролює дані
BB Gym Club (independent project) керує bbgym.club і є контролером даних. Для запитів щодо приватності скористайтеся публічною сторінкою Контакти.
Які дані ми обробляємо
Персональні дані, які ви надаєте, — ім'я та email, а також інформація, яку ви самі введете в контактному повідомленні. Для роботи акаунта також зберігаються сервісні дані: мова, обране, статус підписки, результати й прогрес. Історія гостя пов'язується з випадковим ідентифікатором. Стандартні технічні дані можуть оброблятися, коли це потрібно для безпеки та роботи сервісу.
Мета та правові підстави
Дані потрібні для акаунта, тренажерів, прогресу, безпеки, підтримки, підписок і діагностики. Надання сервісу й оплата ґрунтуються на виконанні договору; безпека та робота продукту — на законному інтересі; реклама й необов'язкова аналітика — на згоді; платіжні записи можуть зберігатися для виконання закону.
Постачальники послуг і передача
Ми використовуємо постачальників послуг для хостингу, транзакційних листів та оплати підписки. Stripe обробляє платіжні реквізити, а BB Gym не зберігає повні дані картки. Рекламні провайдери, наприклад Google, можуть обробляти рекламні дані лише після отримання згоди, якщо вона потрібна. Постачальники можуть обробляти дані за межами вашої країни із застосуванням належних механізмів захисту.
Строки зберігання
Дані акаунта й тренувань зберігаються, доки акаунт активний, або до запиту на видалення з урахуванням резервних копій і вимог закону. Токени входу швидко спливають. Контактні та безпекові події зберігаються лише стільки, скільки обґрунтовано потрібно. Платіжні записи — протягом строку, визначеного податковим і бухгалтерським законодавством.
Ваші права
Залежно від юрисдикції ви можете запросити доступ, виправлення, видалення, обмеження, перенесення даних або заперечити проти обробки. Згоду можна відкликати в Налаштуваннях приватності. Також можна звернутися до місцевого органу захисту даних.
Діти
Сервіс не призначений для дітей до 16 років. Батьки або опікуни можуть звернутися до нас, якщо дитина передала персональні дані.
Безпека та зміни
Ми використовуємо HTTPS, підписані HTTP-only cookies і хешовані одноразові токени. Жодна система не гарантує абсолютної безпеки. При істотних змінах оновиться дата політики й за потреби буде запитано нову згоду.