Введение
Мы придаём первостепенное значение защите ваших персональных данных. Настоящая политика конфиденциальности разъясняет, какие персональные данные мы собираем, как мы их используем и какими правами вы располагаете в отношении своих данных.
Мы обрабатываем ваши данные в соответствии с Общим регламентом по защите данных (GDPR) и иными применимыми нормативными актами в области защиты данных. Являясь информационным справочником и службой знакомств для частных социальных ассоциаций, мы берём на себя обязательство обращаться с вашими данными ответственно.
Контролёр данных
Лицом, ответственным за обработку данных на настоящем веб-сайте, является:
- Компания:
- MS WebX L.L.C.
- Адрес:
- 7901 4th ST N STE 300
33702 St. Petersburg
US - Электронная почта:
- [email protected]
По вопросам защиты данных вы можете обращаться к нам по указанному выше адресу электронной почты.
Какие данные мы собираем
Автоматически собираемые данные
При посещении нашего веб-сайта наш веб-сервер автоматически собирает и сохраняет определённые сведения:
- IP-адрес запрашивающего компьютера
- Дата и время доступа
- Имя и URL запрошенного файла
- Веб-сайт, с которого был осуществлён доступ (URL-адрес реферера)
- Используемый браузер и, при наличии, операционная система вашего компьютера
- Наименование вашего интернет-провайдера
Эти данные используются в целях системного администрирования, статистики и улучшения нашего веб-сайта. Они не могут быть отнесены к конкретным физическим лицам.
Данные, предоставляемые вами
При использовании определённых сервисов на нашем веб-сайте (например, контактных форм, регистрации, оформления заказов) вы добровольно предоставляете нам персональные данные:
- Имя и контактные данные (адрес электронной почты, номер телефона)
- Платёжная информация (обрабатывается через Stripe — реквизиты карты нами не сохраняются)
- Учётные данные (имя пользователя, ключ доступа или пароль)
- Содержание переписки (сообщения, запросы)
Данные об устройстве и сессии
При использовании нашего сервиса мы автоматически собираем технические данные о вашем устройстве и сессии:
- Тип устройства, операционная система и версия браузера
- Разрешение экрана и языковые настройки
- Идентификаторы сессии (хранятся в защищённых файлах cookie, доступных только по протоколу HTTP)
- Токены аутентификации и идентификаторы учётных данных ключа доступа
- Часовой пояс и приблизительное местоположение (уровень страны/региона, определяемое по IP-адресу)
Данные о местоположении
Если вы предоставляете разрешение на доступ к местоположению, мы собираем ваши точные геоданные для отображения ближайших клубов. Данные о местоположении используются исключительно для расчёта расстояний и не сохраняются на наших серверах на постоянной основе. Вы вправе отказать в разрешении на доступ к местоположению или отозвать его в любое время через настройки браузера или устройства.
Данные push-уведомлений
Если вы соглашаетесь на получение push-уведомлений, мы собираем и сохраняем токен push-уведомлений, предоставленный вашим браузером или устройством. Данный токен используется исключительно для доставки запрошенных вами уведомлений. Вы вправе отозвать согласие в любое время через настройки браузера, что повлечёт прекращение всех дальнейших уведомлений.
Правовые основания для обработки данных
Мы обрабатываем ваши персональные данные на следующих правовых основаниях в соответствии с GDPR:
Ст. 6 (1) a GDPR — Согласие
Когда вы дали явное согласие на обработку ваших персональных данных в конкретных целях.
Ст. 6 (1) b GDPR — Исполнение договора
Когда обработка необходима для исполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора.
Ст. 6 (1) c GDPR — Юридическое обязательство
Когда обработка необходима для выполнения юридического обязательства, которому мы подчиняемся.
Ст. 6 (1) f GDPR — Законные интересы
Когда обработка необходима в целях реализации наших законных интересов при условии, что они не нарушают ваши интересы, основные права и свободы.
Сторонние сервисы
Хостинг-провайдер
Наш веб-сайт размещён у внешних поставщиков услуг. Все данные, собранные на нашем веб-сайте, хранятся на их серверах. Это может включать IP-адреса, данные контактных форм, комментарии и иные данные, предоставленные через наш веб-сайт.
Хостинг-провайдер обрабатывает данные от нашего имени на основании договора об обработке данных в соответствии со ст. 28 GDPR.
Сети доставки контента (CDN)
Мы можем использовать CDN-сервисы для более быстрой и эффективной доставки контента. CDN хранят кэшированные копии содержимого веб-сайта на серверах, распределённых по всему миру.
Обработка платежей (Stripe)
Для обработки платежей мы используем Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). При совершении покупки вы перенаправляетесь на защищённую страницу оформления заказа Stripe. Мы не сохраняем и не обрабатываем реквизиты вашей карты — все платёжные данные обрабатываются непосредственно Stripe в соответствии с их собственной политикой конфиденциальности.
Stripe может передавать платёжные данные в Соединённые Штаты на основании стандартных договорных положений. Подробнее см. в Политике конфиденциальности Stripe .
Правовое основание: ст. 6 (1) b GDPR (исполнение договора).
SMS и верификация по телефону (Twilio)
Для отправки SMS-сообщений в целях двухфакторной аутентификации (2FA) и верификации учётной записи мы используем Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA). При указании номера телефона для 2FA ваш номер передаётся в Twilio исключительно в целях отправки кода верификации.
Twilio обрабатывает данные в Соединённых Штатах на основании стандартных договорных положений. Ваш номер телефона не используется в маркетинговых целях. Подробнее см. в Политике конфиденциальности Twilio .
Правовое основание: ст. 6 (1) b GDPR (исполнение договора / предоставление услуги аутентификации).
Аналитические сервисы
Мы можем использовать сервисы веб-аналитики для анализа использования веб-сайта и улучшения наших услуг. Эти сервисы могут использовать файлы cookie и аналогичные технологии для сбора информации о вашем поведении в Интернете.
Вы можете предотвратить сбор данных аналитическими сервисами следующими способами:
- Отключить JavaScript в браузере
- Установить браузерные расширения, блокирующие отслеживание
- Изменить настройки конфиденциальности браузера
Файлы cookie и аналогичные технологии
Что такое файлы cookie?
Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении веб-сайтов. Они позволяют веб-сайтам распознавать ваше устройство и запоминать определённые сведения о вашем посещении.
Виды используемых нами файлов cookie
- Необходимые файлы cookie: Необходимы для корректной работы веб-сайта (например, управление сессиями, безопасность)
- Функциональные файлы cookie: Обеспечивают расширенные функции и персонализацию (например, языковые предпочтения)
- Аналитические файлы cookie: Помогают нам понять, как посетители взаимодействуют с нашим веб-сайтом
- Маркетинговые файлы cookie: Используются для показа релевантной рекламы (при наличии)
Управление файлами cookie
Вы можете контролировать файлы cookie и управлять ими через настройки браузера:
Обратите внимание, что отключение некоторых файлов cookie может повлиять на функциональность веб-сайта.
Сроки хранения данных
Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей, указанных в настоящей политике конфиденциальности, или в течение срока, предусмотренного законодательством.
Сроки хранения
- Серверные журналы: Автоматически удаляются через 7 дней
- Данные учётной записи: Хранятся до удаления вами учётной записи или подачи запроса об удалении
- Данные сессии: Активные сессии истекают после 30 дней бездействия; записи о сессиях удаляются при выходе из системы или по истечении срока
- Токены push-уведомлений: Хранятся до отзыва разрешения на уведомления или удаления учётной записи
- Данные о местоположении: Не хранятся — используются в режиме реального времени исключительно для расчёта расстояний
- Данные о транзакциях: Хранятся до 7 лет в соответствии с требованиями федерального налогового законодательства США и законодательства штатов
- Данные переписки: Хранятся в течение срока, необходимого для обработки вашего запроса, как правило, не более 3 лет
Ваши права в соответствии с GDPR
В соответствии с Общим регламентом по защите данных вы имеете следующие права в отношении своих персональных данных:
Право на доступ (ст. 15 GDPR)
Вы имеете право получить подтверждение того, обрабатываются ли касающиеся вас персональные данные, и право на доступ к этим данным.
Право на исправление (ст. 16 GDPR)
Вы имеете право требовать исправления неточных персональных данных и дополнения неполных персональных данных.
Право на удаление (ст. 17 GDPR)
Вы имеете право требовать удаления касающихся вас персональных данных без неоправданной задержки при определённых обстоятельствах.
Право на ограничение обработки (ст. 18 GDPR)
Вы имеете право требовать ограничения обработки при определённых условиях.
Право на переносимость данных (ст. 20 GDPR)
Вы имеете право получать свои персональные данные в структурированном, широко используемом и пригодном для машинного считывания формате.
Право на возражение (ст. 21 GDPR)
Вы имеете право возражать против обработки ваших персональных данных на основании законных интересов или в целях прямого маркетинга.
Право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган, если считаете, что обработка ваших персональных данных нарушает законодательство о защите данных.
Для реализации любого из перечисленных прав обратитесь к нам по адресу [email protected] .
Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Шифрование SSL/TLS при передаче данных
- Защищённая серверная инфраструктура с регулярными обновлениями
- Средства контроля доступа и механизмы аутентификации
- Регулярные проверки безопасности и мониторинг
- Резервное копирование данных и процедуры аварийного восстановления
- Обучение сотрудников вопросам защиты данных
Вместе с тем обращаем ваше внимание, что ни один метод передачи данных через Интернет или электронного хранения не является стопроцентно защищённым.
Конфиденциальность несовершеннолетних
Наши услуги не предназначены для лиц, не достигших 18 лет. Мы намеренно не собираем персональные данные детей. Если вам стало известно о том, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы примем меры по удалению такой информации.
Изменения настоящей политики конфиденциальности
Мы можем периодически обновлять настоящую политику конфиденциальности в связи с изменениями в нашей деятельности или по юридическим, операционным или регуляторным причинам. О любых существенных изменениях мы уведомим вас, разместив новую политику конфиденциальности на данной странице и обновив дату «Последнего обновления».
Рекомендуем периодически просматривать настоящую политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию.
Права жителей Калифорнии (CCPA)
Если вы являетесь жителем штата Калифорния, Закон Калифорнии о защите конфиденциальности потребителей (CCPA) предоставляет вам следующие права в дополнение к правам, указанным выше в разделе GDPR:
Право на получение информации
Вы имеете право запросить информацию о категориях и конкретных элементах персональных данных, которые мы собрали о вас, категориях источников, целях их сбора, а также категориях третьих сторон, которым мы их передаём.
Право на удаление
Вы имеете право требовать удаления персональных данных, которые мы собрали о вас, с учётом определённых исключений (например, завершение транзакций, обеспечение безопасности, выполнение юридических обязательств).
Право на отказ от продажи данных
Мы не продаём ваши персональные данные третьим лицам. Поэтому необходимость в отказе от продажи отсутствует.
Право на недискриминацию
Мы не будем применять дискриминационных мер в отношении вас за реализацию ваших прав по CCPA.
Для реализации ваших прав в области конфиденциальности в Калифорнии обратитесь к нам по адресу [email protected] . Мы ответим в течение 45 дней, как того требует законодательство.
Международная передача данных
Мы базируемся в Соединённых Штатах Америки, и ваши персональные данные могут быть переданы и обработаны в Соединённых Штатах или иных странах за пределами Европейской экономической зоны (ЕЭЗ).
При передаче ваших персональных данных за пределы ЕЭЗ мы обеспечиваем наличие надлежащих гарантий в соответствии со ст. 46 GDPR, таких как стандартные договорные положения, утверждённые Европейской комиссией, или иные законодательно признанные механизмы передачи данных.
Используя наш сервис, вы признаёте, что ваши данные могут быть переданы и обработаны в юрисдикциях за пределами вашей страны проживания, где могут действовать иные стандарты защиты данных, нежели в вашей стране.