Privacy Policy
This policy covers the Respira / Respira Pilates mobile app, the Respira website, and related studio services. Respira Studio in Hittin, Riyadh, Saudi Arabia is responsible for the personal information described here. The app supports in-person Pilates bookings, packages and physical product purchases.
1. Information we collect and why
- Account and profile: name, email, phone number, date of birth when provided, language and account identifier, to create and manage your account and provide support. Authentication is handled by our authentication service provider.
- Safety and practice information: emergency contact details, experience, intensity preferences, movement goals, and health details you provide, including injuries and pregnancy information. These support safe, appropriate sessions and are available to authorized studio staff as needed. Health information is sensitive; the app does not provide medical diagnosis or treatment. Only provide emergency contact information you are entitled to share.
- Studio activity: bookings, attendance, cancellations, waitlist activity, package credits, product orders, and acceptance of waivers and policies, to deliver services and maintain transaction and consent records.
- Payments: order references, amounts, currency, payment status, method and transaction references, to process purchases, reconcile payments and handle refunds. See the payment section below.
- Support and feedback: messages, class feedback and related case records that you submit, to respond to requests and improve the service. These are not public social posts.
- Notifications and technical records: push notification tokens, notification preferences, delivery records and basic connection, security and error information, to operate and protect the service. Website and infrastructure providers may process IP addresses and browser/device information in operational logs.
We receive information directly from you, from your use of the service, from staff managing your bookings and membership, and from payment and notification providers reporting transaction or delivery results.
2. Payment processing
In-app purchases of studio packages and physical products are processed through third-party payment service providers. Available payment methods are displayed at checkout. We share the information needed to complete payment, such as your name, email, phone number, order details, amount and currency. Payment credentials are processed through the selected provider’s payment flow.
Respira does not store full payment card numbers or card security codes in its member database. We retain transaction and order information needed to confirm purchases, manage credits and support refunds. Payment service providers and participating financial institutions also handle data under their own applicable privacy notices and obligations. These purchases are for physical goods or in-person services.
3. Who receives information
Access within the studio is limited by staff roles and service needs. We use the following providers for the relevant functions:
- Cloud and authentication providers: authentication, database, storage and backend functions.
- Website hosting providers: hosting the website and studio application.
- Payment service providers: payment processing and transaction confirmation.
- Push notification providers: notification delivery on supported devices.
- Service email providers: service emails such as waitlist and support-related communications.
- App stores and device platforms: app distribution and the platform services you use, subject to their own privacy notices.
If you choose to contact us through WhatsApp, your number and messages are processed through WhatsApp under its own privacy terms. We may disclose information when legally required or necessary to handle a claim, prevent fraud or protect safety. We do not sell personal information or share it with advertising networks for targeted advertising.
4. Notifications, permissions and local storage
The mobile app requests notification permission after sign-in on supported physical devices when permission has not already been granted. If allowed, a push token is associated with your account. You can change available notification preferences in Profile > Settings, or disable notifications in your device settings. Denying permission does not prevent you from using the core booking features.
The app uses local storage for your sign-in session and preferences. The website and studio portal use storage where needed for authentication and operation. Opening an external service, such as WhatsApp, maps or a payment page, is also subject to that service's privacy terms.
5. Grounds for processing and your choices
We process information to provide requested services, meet applicable legal obligations, and, where applicable, on the basis of your consent. Health information and other sensitive data are handled under the applicable requirements of Saudi Arabia's Personal Data Protection Law. You may withdraw consent for processing that relies on consent by contacting us. This does not affect earlier lawful processing; withholding information necessary for a requested service may prevent us from providing that service safely.
6. Retention and account deletion
We keep information while it is needed for your account and the purposes above, and for applicable legal, accounting, dispute-resolution and security requirements. Retention periods vary according to the type of record and the purpose for which it is kept.
To delete your account, open Profile > Settings > Delete account and confirm. When the request completes successfully, the sign-in identity is deleted, the account is disabled, and personal profile fields such as contact details, health notes, preferences and the push token are cleared. You can no longer sign in to that deleted account.
Limited booking, payment, package, waiver and audit records can remain for transaction integrity and applicable retention requirements, with identifying profile details and related personal text removed by the deletion process. Deleting the app from your phone does not delete your account. Records held independently by payment or platform providers are subject to their own retention obligations.
You can also request account deletion without the app: email hello@respira.sa from your registered email, state that you want your Respira account and associated personal data deleted, and identify the account. We may verify ownership before acting. Never send your password or full card details. See Privacy Choices & Account Deletion.
7. Your rights and contact
Subject to applicable law, you may request information about processing, access to or a copy of your personal data, correction, deletion, or withdrawal of consent. You can edit available profile fields in the app. For other requests or complaints, contact hello@respira.sa. We may need proportionate identity verification and will respond within applicable legal time limits. You may also raise a complaint with the competent Saudi data protection authority.
8. Security and international processing
We use encrypted connections and access controls to protect information. No service can guarantee absolute security. Our providers may process information outside Saudi Arabia; transfers must follow applicable Saudi data protection requirements. Contact us for information about the processing locations and safeguards relevant to your data.
9. Adults and policy updates
The service is intended for adults aged 18 or older. Contact us if you believe a child has provided personal data so we can investigate and take appropriate action. We update this page when our practices change and display the revised date.
Privacy contact: Respira Studio, Hittin District, Riyadh, Saudi Arabia.
Email: hello@respira.sa
سياسة الخصوصية
تشمل هذه السياسة تطبيق رِسبيرا / Respira Pilates، وموقع رِسبيرا والخدمات المرتبطة بالاستوديو. استوديو رِسبيرا في حي حطين، الرياض، المملكة العربية السعودية مسؤول عن المعلومات الشخصية الموضحة هنا. يتيح التطبيق حجز حصص البيلاتس الحضورية وإدارة الباقات وشراء منتجات فعلية.
1. المعلومات التي نجمعها وأغراضها
- الحساب والملف الشخصي: الاسم والبريد الإلكتروني ورقم الجوال وتاريخ الميلاد عند تقديمه واللغة ومعرّف الحساب، لإنشاء الحساب وإدارته وتقديم الدعم. يتولى مزود خدمات المصادقة تشغيل تسجيل الدخول.
- معلومات السلامة والممارسة: بيانات جهة اتصال الطوارئ والخبرة وشدة التمرين المفضلة والأهداف، والمعلومات الصحية التي تقدمينها مثل الإصابات والحمل. نستخدمها لدعم سلامة الحصص وملاءمتها، ويطّلع عليها الموظفون المخوّلون حسب الحاجة. المعلومات الصحية حساسة، ولا يقدم التطبيق تشخيصًا أو علاجًا طبيًا. يرجى تقديم بيانات جهة اتصال الطوارئ فقط إذا كان مسموحًا لك مشاركتها.
- نشاط الاستوديو: الحجوزات والحضور والإلغاء وقائمة الانتظار ورصيد الباقات وطلبات المنتجات والموافقة على الإقرارات والسياسات، لتقديم الخدمات وحفظ سجلات العمليات والموافقات.
- المدفوعات: مراجع الطلبات والمبالغ والعملات وحالة الدفع وطريقته ومراجع العمليات، لتنفيذ الشراء وتسوية المدفوعات ومعالجة الاسترداد.
- الدعم والتقييمات: الرسائل وتقييمات الحصص وسجلات متابعتها التي تقدمينها، للرد على طلباتك وتحسين الخدمة. هذه ليست منشورات اجتماعية عامة.
- الإشعارات والبيانات التقنية: رموز الإشعارات وتفضيلاتها وسجلات توصيلها ومعلومات الاتصال والأمان والأخطاء الأساسية، لتشغيل الخدمة وحمايتها. قد تعالج خدمات الموقع والبنية التحتية عنوان الإنترنت ومعلومات المتصفح أو الجهاز ضمن السجلات التشغيلية.
نتلقى المعلومات منك مباشرة ومن استخدامك للخدمة، ومن الموظفين الذين يديرون الحجوزات والعضويات، ومن مزودي الدفع والإشعارات الذين يعيدون نتائج العمليات والتوصيل.
2. معالجة المدفوعات
تُعالج مشتريات الباقات والمنتجات الفعلية داخل التطبيق عبر مزودي خدمات دفع خارجيين، وتظهر وسائل الدفع المتاحة عند إتمام الشراء. نشارك المعلومات اللازمة لإتمام الدفع، مثل الاسم والبريد ورقم الجوال وتفاصيل الطلب والمبلغ والعملة. تُعالج بيانات الدفع ضمن مسار مزود الخدمة المختار.
لا يخزن رِسبيرا أرقام البطاقات الكاملة أو رموز أمانها في قاعدة بيانات العضوات. نحتفظ بمعلومات الطلب والعملية اللازمة لتأكيد الشراء وإدارة الرصيد ودعم الاسترداد. يعالج مزودو خدمات الدفع والمؤسسات المالية المشاركة البيانات أيضًا وفق إشعارات الخصوصية والالتزامات الخاصة بها. هذه المشتريات لمنتجات فعلية أو خدمات حضورية.
3. الجهات التي تتلقى المعلومات
تُقيّد صلاحيات موظفي الاستوديو وفق أدوارهم واحتياجات الخدمة. نستعين بالجهات التالية للوظائف المرتبطة بها:
- مزودو الاستضافة السحابية والمصادقة: تسجيل الدخول وقاعدة البيانات والتخزين ووظائف الخادم.
- مزودو استضافة المواقع: استضافة الموقع وتطبيق إدارة الاستوديو.
- مزودو خدمات الدفع: معالجة المدفوعات وتأكيد العمليات.
- مزودو خدمات الإشعارات: توصيل الإشعارات للأجهزة المدعومة.
- مزودو رسائل الخدمة الإلكترونية: رسائل الخدمة الإلكترونية مثل رسائل قائمة الانتظار والدعم.
- متاجر التطبيقات ومنصات الأجهزة: توزيع التطبيق وخدمات المنصة التي تستخدمينها، وفق إشعارات الخصوصية الخاصة بها.
عند اختيار التواصل معنا عبر واتساب، يُعالج رقمك ورسائلك من خلال واتساب وفق شروط خصوصيته. قد نكشف معلومات عندما يقتضي النظام ذلك أو لمعالجة مطالبة أو منع احتيال أو حماية السلامة. لا نبيع المعلومات الشخصية ولا نشاركها مع شبكات الإعلانات لاستهدافك إعلانيًا.
4. الإشعارات والأذونات والتخزين المحلي
يطلب التطبيق إذن الإشعارات بعد تسجيل الدخول على الأجهزة الفعلية المدعومة إذا لم يكن الإذن ممنوحًا مسبقًا. عند الموافقة، يرتبط رمز الإشعارات بحسابك. يمكنك تعديل الخيارات المتاحة من الملف الشخصي > الإعدادات أو تعطيل الإشعارات من إعدادات الجهاز. رفض الإذن لا يمنع استخدام وظائف الحجز الأساسية.
يستخدم التطبيق تخزينًا محليًا لجلسة الدخول والتفضيلات. ويستخدم الموقع وبوابة الاستوديو التخزين اللازم لتسجيل الدخول والتشغيل. فتح خدمة خارجية مثل واتساب أو الخرائط أو صفحة الدفع يخضع أيضًا لشروط خصوصية تلك الخدمة.
5. أساس المعالجة وخياراتك
نعالج المعلومات لتقديم الخدمات المطلوبة، والوفاء بالالتزامات النظامية، وبناءً على موافقتك حيث تنطبق. تُعامل المعلومات الصحية والبيانات الحساسة وفق متطلبات نظام حماية البيانات الشخصية السعودي. يمكنك سحب الموافقة على المعالجة التي تستند إليها بالتواصل معنا. لا يؤثر ذلك في المعالجة المشروعة السابقة، وقد يمنع حجب معلومات لازمة لخدمة طلبتها من تقديمها بأمان.
6. الاحتفاظ بالبيانات وحذف الحساب
نحتفظ بالمعلومات ما دامت مطلوبة لحسابك وللأغراض الموضحة، ولمتطلبات النظام والمحاسبة وتسوية النزاعات والأمان. تختلف مدة الاحتفاظ بحسب نوع السجل والغرض من الاحتفاظ به.
لحذف الحساب، افتحي الملف الشخصي > الإعدادات > حذف الحساب وأكدي الطلب. عند اكتماله بنجاح، تُحذف هوية تسجيل الدخول ويُعطّل الحساب وتُمسح حقول الملف الشخصية مثل بيانات التواصل والملاحظات الصحية والتفضيلات ورمز الإشعارات. لا يمكن بعدها تسجيل الدخول إلى الحساب المحذوف.
قد تبقى سجلات محدودة للحجوزات والمدفوعات والباقات والإقرارات والتدقيق لحفظ سلامة العمليات وتلبية متطلبات الاحتفاظ، مع إزالة بيانات الملف المحددة للهوية والنصوص الشخصية المرتبطة التي تعالجها عملية الحذف. حذف التطبيق من الجهاز لا يحذف الحساب. وتخضع سجلات مزودي الدفع والمنصات المستقلة لالتزامات الاحتفاظ الخاصة بهم.
يمكنك طلب الحذف دون استخدام التطبيق: أرسلي من بريدك المسجل إلى hello@respira.sa طلبًا واضحًا لحذف حساب رِسبيرا والبيانات الشخصية المرتبطة مع تحديد الحساب. قد نتحقق من ملكيته قبل التنفيذ. لا ترسلي كلمة المرور أو بيانات البطاقة الكاملة. راجعي خيارات الخصوصية وحذف الحساب.
7. حقوقك والتواصل
وفق النظام المطبق، يمكنك طلب معرفة طريقة معالجة بياناتك أو الوصول إليها أو نسخة منها أو تصحيحها أو حذفها أو سحب الموافقة. يمكن تعديل الحقول المتاحة داخل التطبيق. للطلبات الأخرى والشكاوى، تواصلي عبر hello@respira.sa. قد نطلب تحققًا متناسبًا من الهوية، ونرد ضمن المدد النظامية المطبقة. يمكنك أيضًا تقديم شكوى إلى الجهة السعودية المختصة بحماية البيانات الشخصية.
8. الأمان والمعالجة خارج المملكة
نستخدم اتصالات مشفرة وضوابط وصول لحماية المعلومات، ولا يمكن لأي خدمة ضمان الأمان المطلق. قد يعالج مزودونا البيانات خارج المملكة العربية السعودية؛ ويجب أن تتم عمليات النقل وفق المتطلبات السعودية المطبقة لحماية البيانات. تواصلي معنا لمعرفة مواقع المعالجة والضمانات المتعلقة ببياناتك.
9. البالغات وتحديث السياسة
الخدمة مخصصة لمن تبلغ أعمارهن 18 عامًا أو أكثر. إذا اعتقدتِ أن طفلًا قدم بيانات شخصية، تواصلي معنا للتحقق واتخاذ الإجراء المناسب. نحدّث هذه الصفحة عند تغيّر ممارساتنا ونوضح تاريخ التحديث.
التواصل للخصوصية: استوديو رِسبيرا، حي حطين، الرياض، المملكة العربية السعودية.
البريد: hello@respira.sa