Перевод предоставлен для удобства: при расхождениях преимущественную силу имеет итальянская версия. Итальянская версия
1. Оператор обработки
Оператором обработки является Luigi Zotti, P.IVA 08776391214 (далее — "Оператор"). Контакты по вопросам конфиденциальности: youcan@connectyourlife.it — общие контакты: youcan@connectyourlife.it.
2. Категории обрабатываемых данных
2.1 Данные, предоставляемые пользователем
- Данные аккаунта: имя, фамилия, имя пользователя (username), адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хэша — argon2).
- Спортивно-анкетные данные: дата рождения и пол — используются исключительно для автоматической проверки возрастных категорий (например, турниры Under/Over) и ограничений по составу команд ("женская квота"), предусмотренных регламентами турниров.
- Спортивный профиль: предпочитаемое амплуа, рост, город/зона игры, команды, в которых состоит пользователь, фото профиля (необязательно).
- Создаваемый контент: созданные турниры, заявки на участие, результаты и счет матчей, отправленные приглашения, сообщения в службу поддержки.
- Данные подписки и выставления счетов (только для владельцев площадок): статус подписки, выбранный тариф, даты активации/продления/отмены и идентификаторы клиента, созданные платежным провайдером (Stripe). Полные данные платежной карты никогда не сохраняются и не проходят через системы Оператора: они обрабатываются исключительно Stripe на его собственных защищенных страницах (сертифицированных по стандарту PCI-DSS).
- Данные системы управления (только для владельцев площадок): реквизиты для получения платежей, введенные владельцем (IBAN и владелец счета, ссылка PayPal) и, если настроен, ключ его аккаунта Stripe, хранящийся исключительно в зашифрованном виде (AES-256-GCM) и удаляемый в любой момент; API-ключи для внешних систем (хранятся только в виде хэш-отпечатка, никогда в открытом виде).
- Данные клиентов владельцев площадок: бронирования, зарегистрированные в системе управления, могут содержать имя, телефон, email и суммы платежей клиентов владельца. Для этих данных владелец площадки является оператором обработки, а Оператор Сервиса действует как обработчик согласно ст. 28 GDPR: он хранит и защищает их от имени владельца, не использует их в собственных целях и удаляет их в соответствии с его инструкциями (или при закрытии его аккаунта). Субъекты данных могут осуществлять свои права, обращаясь к владельцу площадки, у которого они оформляли бронирование.
2.2 Автоматически собираемые данные
- Геопозиция (необязательно, с предварительного согласия): используется для отображения турниров, игроков и площадок поблизости. При любом публичном отображении геопозиция показывается только в приближенном виде (~1 км); точные координаты никогда не видны другим пользователям.
- Технические идентификаторы: токен устройства для push-уведомлений (Firebase Cloud Messaging), IP-адрес и технические логи, необходимые для обеспечения безопасности, предотвращения злоупотреблений и защиты прав Оператора.
- Реестр согласий: тип, версия, дата/время и IP-адрес на момент предоставления согласия.
3. Цели и правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Создание и управление аккаунтом; предоставление функций (турниры, команды, live scoring, турнирные таблицы) | Исполнение договора (п. b) |
| Автоматическая проверка возрастных категорий и женской квоты на основе даты рождения и пола | Исполнение договора (п. b) |
| Push-уведомления, связанные с активностью пользователя (приглашения, результаты на подтверждение, подтверждения) | Исполнение договора (п. b); могут быть отключены в любой момент в настройках |
| Транзакционные письма (приветствие, приглашения, учетные данные) | Исполнение договора (п. b) |
| Геолокация для поиска турниров/площадок поблизости | Согласие (п. a), отзываемое в любой момент в настройках устройства |
| Безопасность, предотвращение мошенничества и злоупотреблений (rate limiting, логи аудита, защита от обхода правил в анкетах) | Законный интерес (п. f) |
| Управление подпиской "Владелец площадок": оплата, автопродление, квитанции, отмена | Исполнение договора (п. b); хранение бухгалтерских документов в силу юридического обязательства (п. c) |
| Предоставление системы управления владельцам (календарь бронирований, прайс-лист, отчеты, реквизиты для оплаты, API-ключи) | Исполнение договора (п. b); в отношении данных клиентов владельцев Оператор действует как обработчик согласно ст. 28 по поручению владельца |
| Выполнение юридических обязательств | Юридическое обязательство (п. c) |
| Рекламные рассылки (только если они включены) | Согласие (п. a), отзываемое в любой момент |
Предоставление данных, отмеченных как обязательные при регистрации, необходимо для оказания услуг в рамках Сервиса; их непредоставление делает невозможным создание аккаунта. Предоставление необязательных данных (фото, геопозиция, рост и т. д.) является добровольным, и их отсутствие не влияет на базовую функциональность.
4. Получатели и обработчики персональных данных
Данные не продаются и не передаются третьим лицам в коммерческих целях. Другим пользователям видны исключительно сведения, необходимые для спортивного функционирования Сервиса (например, имя и спортивный профиль в составе команды, в результатах и таблицах публичного турнира). Данные могут обрабатываться от имени Оператора и в качестве обработчиков согласно ст. 28 GDPR следующими лицами:
- Хостинг-провайдер сервера приложений и базы данных (дата-центр в Европейском Союзе);
- Brevo (Sendinblue SAS, Франция) — отправка транзакционных писем;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — доставка push-уведомлений;
- Apple Inc. (APNs) — доставка push-уведомлений на iOS;
- Stripe Payments Europe Ltd. (Ирландия) — обработка платежей и управление подписками владельцев площадок (карты, Apple Pay, Google Pay) в качестве самостоятельного оператора для платежных данных и обработчика для данных выставления счетов, обрабатываемых от имени Оператора.
Обновленный список обработчиков предоставляется по запросу на адрес youcan@connectyourlife.it.
5. Передача данных за пределы ЕС
Сервис размещен в Европейском Союзе. Использование некоторых провайдеров (Google/Firebase, Apple, Stripe) может повлечь за собой передачу данных в третьи страны, в частности в США: такая передача осуществляется на основании Стандартных договорных условий, утвержденных Европейской комиссией, и/или соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) с применением дополнительных гарантий.
6. Срок хранения данных
- Данные аккаунта и профиля: в течение всего срока существования аккаунта.
- При удалении аккаунта: персональные данные удаляются или обезличиваются в течение 30 дней; спортивные результаты турниров сохраняются в обезличенном виде для обеспечения целостности таблиц и истории.
- Технические логи и логи безопасности: максимум 12 месяцев, за исключением случаев необходимости расследования правонарушений.
- Реестр согласий и логи аудита: в течение времени, необходимого для подтверждения выполнения юридических обязательств.
- Данные выставления счетов по подпискам: 10 лет с момента отражения в бухгалтерском учете в соответствии со ст. 2220 Гражданского кодекса Италии (c.c.) и налоговым законодательством.
- Данные системы управления и бронирования клиентов владельцев: в течение всего срока существования аккаунта владельца или до момента их удаления им самим; платежные реквизиты и ключи удаляются незамедлительно по его запросу в настройках.
7. Права субъекта данных
В соответствии со ст. 15-22 GDPR вы имеете право на: доступ к своим данным, их исправление, удаление ("право на забвение"), ограничение обработки, переносимость данных в структурированном и машиночитаемом формате, возражение против обработки на основании законного интереса, отзыв предоставленного согласия (без ущерба для законности обработки, осуществленной до отзыва).
Вы можете самостоятельно реализовать свои права прямо в приложении: Профиль → Конфиденциальность → "Скачать мои данные" (полный экспорт в формате JSON) и "Удалить аккаунт" (удаление с обезличиванием). Процедура удаления подробно описана на специальной странице Удаление аккаунта. В качестве альтернативы напишите по адресу youcan@connectyourlife.it: мы ответим в течение 30 дней.
Вы также имеете право подать жалобу в Garante per la protezione dei dati personali (www.garanteprivacy.it) или в надзорный орган государства-члена ЕС по месту вашего жительства.
8. Несовершеннолетние
Сервис предназначен для лиц, достигших 16 лет. Для пользователей в возрасте от 14 до 16 лет регистрация возможна только с согласия лица, осуществляющего родительские права, с ограниченным функционалом (в частности: без передачи геопозиции и без контактов со стороны неизвестных пользователей). Если вы считаете, что несовершеннолетний предоставил персональные данные без необходимых разрешений, свяжитесь с нами, и мы удалим их.
9. Меры безопасности
- Шифрование трафика (HTTPS/TLS) для всех коммуникаций;
- пароли хранятся исключительно в виде хэша argon2; двухфакторная аутентификация для административного доступа;
- база данных не имеет публичного доступа, доступ ограничен и регистрируется (неизменяемый лог аудита);
- ограничение частоты запросов (rate limiting) и контроль злоупотреблений;
- публичная геопозиция размыта (~1 км), точные координаты никогда не раскрываются другим пользователям.
10. Файлы cookie и инструменты отслеживания
Сайт использует исключительно технические файлы cookie и локальное хранилище; приложение не использует файлы cookie, а только техническое локальное хранилище, необходимое для работы. Подробную информацию и параметры управления предпочтениями см. в Политике использования файлов cookie.
11. Изменения в политике конфиденциальности
О любых существенных изменениях будет сообщено через приложение или по электронной почте до вступления изменений в силу с указанием новой версии и даты. Предыдущие версии предоставляются по запросу.