Перевод предоставлен для удобства: при расхождениях преимущественную силу имеет итальянская версия. Итальянская версия
1. Оператор персональных данных
Оператором персональных данных является Luigi Zotti, P.IVA 08776391214 (далее — "Оператор"). Контакты по вопросам конфиденциальности: youcan@connectyourlife.it — общие контакты: youcan@connectyourlife.it.
2. Категории обрабатываемых данных
2.1 Данные, предоставляемые пользователем
- Данные аккаунта: имя, фамилия, имя пользователя (username), адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хэша — argon2).
- Спортивные анкетные данные: дата рождения и пол — используются исключительно для автоматической проверки возрастных категорий (например, турниры Under/Over) и ограничений по составу команд ("женская квота"), предусмотренных регламентом турниров.
- Спортивный профиль: предпочитаемое амплуа, рост, город/зона игры, команды, в которых состоит пользователь, фото профиля (необязательно).
- Создаваемый контент: созданные турниры, заявки, результаты и счет матчей, отправленные приглашения, обращения в службу поддержки.
- Указанный источник (необязательно): ответ на вопрос о том, как вы узнали о VolleyFriends (например: от друга, из соцсетей, через поиск в Google, на турнире). Этот вопрос можно пропустить, и ответ не виден другим пользователям.
- Данные подписки и выставления счетов (только для владельцев площадок): статус подписки, выбранный тариф, даты активации/продления/отмены и идентификаторы клиента, созданные платежным провайдером (Stripe). Полные данные платежной карты никогда не сохраняются и не проходят через системы Оператора: они обрабатываются исключительно Stripe на его собственных защищенных страницах (сертифицированных по стандарту PCI-DSS).
- Данные системы управления (только для владельцев площадок): реквизиты для получения платежей, введенные владельцем (IBAN и владелец счета, ссылка PayPal) и, если настроено, ключ его аккаунта Stripe, хранящийся исключительно в зашифрованном виде (AES-256-GCM) и удаляемый в любой момент; API-ключи для внешних систем (хранятся только в виде хэш-отпечатка, никогда в открытом виде).
- Данные клиентов владельцев площадок: бронирования, зарегистрированные в системе управления, могут содержать имя, телефон, email и суммы платежей клиентов владельца площадки. Для этих данных владелец площадки является оператором персональных данных, а Оператор Сервиса действует как обработчик в соответствии со ст. 28 GDPR: он хранит и защищает их от имени владельца площадки, не использует их в собственных целях и удаляет их в соответствии с его инструкциями (или при закрытии его аккаунта). Субъекты данных могут осуществлять свои права, обращаясь к владельцу площадки, у которого они совершили бронирование.
2.2 Данные, собираемые автоматически
- Геопозиция (необязательно, с предварительного согласия): используется для отображения турниров, игроков и площадок поблизости. При любом публичном отображении местоположение показывается только в приблизительном виде (~1 km); точные координаты никогда не видны другим пользователям.
- Технические идентификаторы: токен устройства для push-уведомлений (Firebase Cloud Messaging), IP-адрес и технические логи, необходимые для обеспечения безопасности, предотвращения злоупотреблений и защиты прав Оператора.
- Реестр согласий: тип, версия, дата/время и IP-адрес на момент предоставления согласия.
- Данные об источнике и кампании: параметры кампании, присутствующие в адресе целевой страницы (
utm_source,utm_medium,utm_campaign,utm_content,utm_term), идентификаторы рекламных кликов (gclid,fbclid), ссылающийся сайт, путь целевой страницы, платформа регистрации (iOS, Android, web) и, только для устройств Android, строка установки, предоставляемая Google Play. Параметры, сохранение которых между страницами требует записи на устройство, собираются только с предварительного согласия для категории «статистика» в баннере файлов cookie: без этого согласия сохраняется только источник отдельной страницы, с которой была отправлена регистрация или запрос. Строка запроса (query string) целевой страницы не сохраняется: только путь.
3. Цели и правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Создание и управление аккаунтом; предоставление функций (турниры, команды, live-результаты, турнирные таблицы) | Исполнение договора (п. b) |
| Автоматическая проверка возрастных категорий и женской квоты на основе даты рождения и пола | Исполнение договора (п. b) |
| Push-уведомления, связанные с активностью пользователя (приглашения, результаты на подтверждение, подтверждения) | Исполнение договора (п. b); можно отключить в любой момент в настройках |
| Транзакционные письма (приветствие, приглашения, учетные данные) | Исполнение договора (п. b) |
| Геолокация для поиска турниров/площадок поблизости | Согласие (п. a), может быть отозвано в любой момент в настройках устройства |
| Безопасность, предотвращение мошенничества и злоупотреблений (ограничение частоты запросов, логи аудита, защита от обхода правил в анкетных данных) | Законный интерес (п. f) |
| Управление подпиской "Владелец площадок": оплата, автопродление, квитанции, отмена | Исполнение договора (п. b); хранение бухгалтерских документов в силу юридического обязательства (п. c) |
| Предоставление системы управления владельцам площадок (календарь бронирований, прайс-лист, отчеты, платежные реквизиты, API-ключи) | Исполнение договора (п. b); в отношении данных клиентов владельцев площадок Оператор действует как обработчик в соответствии со ст. 28 по поручению владельца |
| Выполнение юридических обязательств | Юридическое обязательство (п. c) |
| Измерение эффективности каналов коммуникации на основе указанного пользователем источника (необязательные данные) | Законный интерес (п. f) |
| Атрибуция кампаний (параметры UTM, ссылающийся сайт, строка установки) | Согласие (п. a) для части, требующей записи на устройство, может быть отозвано в настройках файлов cookie; законный интерес (п. f) для параметров, уже присутствующих в запросе |
| Маркетинговые коммуникации (только если активированы) | Согласие (п. a), может быть отозвано в любой момент |
Предоставление данных, отмеченных как обязательные при регистрации, необходимо для предоставления Сервиса; их непредоставление делает невозможным создание аккаунта. Предоставление необязательных данных (фото, геопозиция, рост и т. д.) является добровольным, и их отсутствие не влияет на базовые функции.
4. Получатели и обработчики персональных данных
Данные не продаются и не передаются третьим лицам в коммерческих целях. Другим пользователям видна исключительно информация, необходимая для спортивного функционирования Сервиса (например, имя и спортивный профиль в составе команды, в результатах и таблицах публичного турнира). Данные могут обрабатываться от имени Оператора и в качестве обработчиков в соответствии со ст. 28 GDPR следующими лицами:
- Хостинг-провайдер сервера приложений и базы данных (дата-центр в Европейском Союзе);
- Brevo (Sendinblue SAS, Франция) — отправка транзакционных писем;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — доставка push-уведомлений;
- Google Ireland Ltd. / Google LLC (Google Tag Manager) — управление инструментами веб-аналитики; данные, собираемые активированными инструментами, обрабатываются только с предварительного согласия, как описано в Cookie policy;
- Apple Inc. (APNs) — доставка push-уведомлений на iOS;
- Stripe Payments Europe Ltd. (Ирландия) — обработка платежей и управление подписками владельцев площадок (карты, Apple Pay, Google Pay) в качестве самостоятельного оператора для платежных данных и обработчика для данных выставления счетов, обрабатываемых от имени Оператора.
Обновленный список обработчиков предоставляется по запросу на адрес youcan@connectyourlife.it.
5. Передача данных за пределы ЕС
Сервис размещен в Европейском Союзе. Некоторые провайдеры (Google/Firebase, Apple, Stripe) могут осуществлять передачу данных в третьи страны, в частности в США: такая передача осуществляется на основании Стандартных договорных условий, утвержденных Европейской комиссией, и/или Соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) с применением дополнительных гарантий.
6. Срок хранения данных
- Данные аккаунта и профиля: в течение всего срока существования аккаунта.
- При удалении аккаунта: персональные данные удаляются или обезличиваются в течение 30 дней; спортивные результаты турниров сохраняются в обезличенном виде для обеспечения целостности таблиц и истории.
- Технические логи и логи безопасности: максимум 12 месяцев, за исключением случаев, когда это необходимо для расследования правонарушений.
- Данные об источнике и кампании: 24 месяца с момента регистрации. По истечении этого срока точные данные (идентификаторы кликов, ссылающийся сайт, путь целевой страницы, строка установки) автоматически удаляются, и сохраняется только информация о канале и кампании, которая не позволяет идентифицировать личность. Указанный пользователем источник хранится в течение всего срока существования аккаунта.
- Реестр согласий и аудита: в течение времени, необходимого для подтверждения выполнения юридических обязательств.
- Данные выставления счетов по подпискам: 10 лет с момента отражения в бухгалтерском учете в соответствии со ст. 2220 c.c. и налоговым законодательством.
- Данные системы управления и бронирования клиентов владельцев площадок: в течение всего срока существования аккаунта владельца площадки или до удаления им самим; платежные реквизиты и ключи удаляются из настроек незамедлительно по его запросу.
7. Права субъекта данных
В соответствии со ст. 15-22 GDPR вы имеете право на: доступ к своим данным, их исправление, удаление ("право на забвение"), ограничение обработки, переносимость в структурированном и машиночитаемом формате, возражение против обработки на основании законного интереса, отзыв предоставленного согласия (без ущерба для законности предыдущей обработки).
Вы можете самостоятельно реализовать свои права прямо в приложении: Профиль → Конфиденциальность → "Скачать мои данные" (полный экспорт в формате JSON) и "Удалить аккаунт" (удаление с обезличиванием). Процедура удаления подробно описана на специальной странице Удаление аккаунта. Кроме того, вы можете написать на адрес youcan@connectyourlife.it: мы ответим в течение 30 дней.
Вы также имеете право подать жалобу в Итальянскую службу по надзору за соблюдением законодательства о персональных данных (Garante per la protezione dei dati personali) (www.garanteprivacy.it) или в надзорный орган государства-члена ЕС по вашему месту жительства.
8. Несовершеннолетние
Сервис предназначен для лиц, достигших 16 лет. Для пользователей в возрасте от 14 до 16 лет регистрация возможна только с согласия лиц, осуществляющих родительские права, с ограниченным функционалом (в частности: без передачи геопозиции и без контактов со стороны неизвестных пользователей). Если вы считаете, что несовершеннолетний предоставил персональные данные без необходимых разрешений, свяжитесь с нами, и мы удалим их.
9. Меры безопасности
- Шифрование трафика (HTTPS/TLS) для всех коммуникаций;
- пароли хранятся исключительно в виде хэша argon2; двухфакторная аутентификация для административного доступа;
- база данных закрыта от публичного доступа, доступ ограничен и регистрируется (неизменяемый лог аудита);
- ограничение частоты запросов (rate limiting) и контроль злоупотреблений;
- размытое публичное местоположение (~1 km) и точные координаты никогда не раскрываются другим пользователям.
10. Файлы cookie и инструменты отслеживания
Сайт использует исключительно технические файлы cookie и локальное хранилище; приложение не использует файлы cookie, а только техническое локальное хранилище, необходимое для работы. Подробную информацию и настройки предпочтений см. в Cookie policy.
11. Изменения в политике
О любых существенных изменениях будет сообщено через приложение или по электронной почте до вступления их в силу с указанием новой версии и даты. Предыдущие версии предоставляются по запросу.