Last updated 24 September 2026 This notice explains how Grupy handles personal data, for people who use the app as a client and for the studios that run their business on it. 1. Who is responsible for your data Grupy is operated by [Operator's legal name], registered at [Registered address] (“Grupy”, “we”, “us”), which acts as controller for the account data described below — your sign-in, your language and country preference, and how you use the Grupy service itself. For the details of your bookings, passes and attendance at a particular studio, that studio is the controller: it decides what it needs from its clients and what it does with it, and Grupy processes that data on the studio's behalf, under the studio's instructions, as a processor. 2. What we collect - Your name, email address and phone number. - A profile photo, where you sign in with Google or Telegram and choose to share one. - The identifiers Google, Telegram and WhatsApp give us when you use them to sign in or to receive messages. - Your bookings, passes, attendance, and payment records (what was paid, owed, or refunded) — never your card number, which is handled entirely by the studio's payment provider and never reaches Grupy. - Your language and country preference. 3. Why we process it, and on what basis - To run your account and let you sign in — necessary to provide the service (contract). - To make and manage your bookings, passes and attendance at a studio — necessary to provide the service (contract), on the studio's behalf. - To record and track payment owed or received — necessary to provide the service (contract) and our and the studio's legitimate interest in being paid. - To send you booking confirmations, reminders and account messages by email, Telegram or WhatsApp — necessary to provide the service (contract). - To keep the service secure and working — legitimate interest. - Where you've given it, to sign you in through Google, Telegram or WhatsApp — your consent to that provider, and our legitimate interest in offering it. 4. Who receives your data - The studio or studios you book with, for the data about your bookings at that studio. - Payment providers (Monobank, Stripe), when a studio takes card payment. - Mailjet, to deliver email. - Google, Telegram and Meta/WhatsApp, when you choose to sign in or receive messages through them. - Our hosting provider, Hetzner, whose servers are in the EU (Finland and Germany). - Cloudflare, as the network and content-delivery layer in front of Grupy. We don't sell your data, and we don't share it with anyone else for their own marketing. 5. International transfers Grupy's own servers are in the EU. Some of the providers above (for example Google, Telegram, Meta/WhatsApp, or a payment provider) may process data outside the EU/EEA; where they do, they are responsible for their own appropriate safeguards, such as the standard contractual clauses, under their own terms. 6. How long we keep it We keep account and booking data for as long as your account is active and a studio's records may need it, and for the period our or a studio's tax and accounting obligations require afterwards. You can ask us or a studio to delete your account data at any point that isn't covered by such an obligation. 7. Your rights Under GDPR and Ukraine's personal data law, you can ask to access the data we hold about you, have it corrected, have it deleted, receive a copy in a portable format, or object to or withdraw consent for a particular use. For data held by a studio as controller, ask the studio directly, or ask us to pass your request on. You can also complain to a supervisory authority — for example UODO in Poland, IMY in Sweden, or the Ukrainian Parliament Commissioner for Human Rights, depending on where you are. 8. Cookies and local storage Grupy uses only what the service needs to run: a sign-in cookie that keeps you signed in, a matching cookie our sign-in flow requires for security, a short-lived cookie that remembers studios you've recently visited so you can find them again, and local storage on your device for your language, country and light/dark theme. Grupy runs no analytics and no third-party advertising or tracking scripts. 9. Children Grupy is for people aged 16 and over. If you believe a child has given us data without appropriate consent, contact us and we'll remove it. 10. Changes to this notice We may update this notice from time to time. We'll post the current version here with its date. 11. Contact Questions about this notice, or to exercise your rights: [Contact email]. Українською Оновлено 24 вересня 2026 Це повідомлення пояснює, як Grupy обробляє персональні дані — і людей, які користуються застосунком як клієнти, і студій, які ведуть на ньому свій бізнес. 1. Хто відповідає за ваші дані Grupy надається [Operator's legal name], зареєстрованим за адресою [Registered address] («Grupy», «ми»), який виступає контролером щодо даних облікового запису, описаних нижче, — вашого входу, ваших мовних і країнових налаштувань та того, як ви користуєтесь самим сервісом Grupy. Щодо деталей ваших бронювань, абонементів і відвідуваності в конкретній студії контролером є ця студія: саме вона вирішує, які дані потрібні від клієнтів і що з ними робити, а Grupy обробляє ці дані від імені студії, за її дорученням, як обробник. 2. Що ми збираємо - Ваше ім'я, електронну адресу та номер телефону. - Фото профілю, якщо ви входите через Google або Telegram і вирішуєте ним поділитися. - Ідентифікатори, які надають Google, Telegram і WhatsApp, коли ви користуєтесь ними для входу або отримання повідомлень. - Ваші бронювання, абонементи, відвідуваність і записи про оплату (що сплачено, заборговано чи повернуто) — але ніколи номер вашої картки, яким повністю керує платіжний провайдер студії і який ніколи не потрапляє до Grupy. - Ваші мовні та країнові налаштування. 3. Навіщо ми обробляємо дані і на якій підставі - Щоб вести ваш обліковий запис і давати змогу входити в систему — необхідно для надання послуги (договір). - Щоб створювати бронювання, абонементи та відвідуваність у студії й керувати ними — необхідно для надання послуги (договір), від імені студії. - Щоб фіксувати й відстежувати заборговану або отриману оплату — необхідно для надання послуги (договір) та законний інтерес наш і студії в отриманні оплати. - Щоб надсилати вам підтвердження бронювання, нагадування та повідомлення про обліковий запис електронною поштою, через Telegram чи WhatsApp — необхідно для надання послуги (договір). - Щоб підтримувати безпеку та роботу сервісу — законний інтерес. - Там, де ви на це погодились, — щоб входити через Google, Telegram чи WhatsApp — ваша згода, надана цьому провайдеру, та наш законний інтерес у наданні такої можливості. 4. Хто отримує ваші дані - Студія або студії, до яких ви бронюєте заняття, — щодо даних про ваші бронювання в цій студії. - Платіжні провайдери (Monobank, Stripe), коли студія приймає оплату карткою. - Mailjet — для доставки електронної пошти. - Google, Telegram і Meta/WhatsApp, коли ви обираєте входити через них або отримувати через них повідомлення. - Наш хостинг-провайдер Hetzner, чиї сервери розташовані в ЄС (Фінляндія та Німеччина). - Cloudflare — як мережевий і CDN-рівень перед Grupy. Ми не продаємо ваші дані та не передаємо їх нікому іншому для їхнього власного маркетингу. 5. Міжнародні передавання даних Власні сервери Grupy розташовані в ЄС. Деякі з провайдерів, зазначених вище (наприклад, Google, Telegram, Meta/WhatsApp або платіжний провайдер), можуть обробляти дані за межами ЄС/ЄЕЗ; у таких випадках вони самостійно відповідають за належні гарантії, наприклад стандартні договірні застереження, згідно з власними умовами. 6. Скільки ми зберігаємо дані Ми зберігаємо дані облікового запису й бронювань, поки ваш обліковий запис активний і поки вони можуть знадобитися для записів студії, а також протягом строку, якого вимагають наші податкові та бухгалтерські зобов'язання чи зобов'язання студії після цього. Ви можете в будь-який момент, що не охоплений такими зобов'язаннями, попросити нас або студію видалити дані вашого облікового запису. 7. Ваші права Відповідно до GDPR і законодавства України про захист персональних даних, ви можете попросити доступ до даних, які ми про вас зберігаємо, їх виправлення, видалення, отримання копії у портативному форматі, або заперечити проти певного використання чи відкликати згоду на нього. Щодо даних, які зберігає студія як контролер, звертайтесь безпосередньо до студії або попросіть нас передати їй ваш запит. Ви також можете поскаржитися до наглядового органу — наприклад, UODO в Польщі, IMY у Швеції або Уповноваженого Верховної Ради України з прав людини, залежно від того, де ви перебуваєте. 8. Файли cookie та локальне сховище Grupy використовує лише те, що потрібно для роботи сервісу: cookie для входу, який підтримує ваш сеанс, супутній cookie, необхідний нашому процесу входу для безпеки, короткостроковий cookie, який запам'ятовує нещодавно відвідані студії, щоб ви могли легко знайти їх знову, і локальне сховище на вашому пристрої для мови, країни та світлої чи темної теми. Grupy не використовує жодної аналітики та жодних сторонніх рекламних чи трекінгових скриптів. 9. Діти Grupy призначено для осіб віком від 16 років. Якщо ви вважаєте, що дитина надала нам дані без належної згоди, зв'яжіться з нами, і ми їх видалимо. 10. Зміни до цього повідомлення Ми можемо час від часу оновлювати це повідомлення. Ми публікуватимемо чинну версію тут із зазначенням дати. 11. Контакти Питання щодо цього повідомлення або для реалізації своїх прав: [Contact email].