Ответственный за обработку данных
Ответственным за обработку данных является Jaime Villalba Gil. По любым вопросам, связанным с вашими данными, пишите на jaimevillalbagil@gmail.com.
Какие данные мы собираем и откуда они берутся
Мы обрабатываем только данные, необходимые для работы приложения. Каждая категория собирается в указанном контексте:
| Личность и аккаунт | Email, имя, идентификатор пользователя и фото профиля. Регистрация и вход (email и пароль, Google или Apple) и редактирование профиля. |
| Необязательные данные профиля | Телефон, дата рождения, пол, гражданство и имя пользователя — только если вы их заполните. Вы сами решаете, видят ли их другие участники вашего центра. |
| Камера | Сканирование QR-кода посещаемости и фото для профиля, центра или чата — только по вашему запросу. |
| Микрофон | Запись голосовых сообщений в чате центра, только во время записи. |
| Фото и файлы | Вложения, которые вы отправляете в чате центра и в заявках на вступление, а также загружаемые вами фото профиля или центра. |
| Приблизительное и точное местоположение | Поиск залов поблизости — только когда вы его открываете и запрашиваете. Используется в этот момент и отбрасывается; в нашей базе данных не сохраняется. |
| Данные о здоровье и физической форме | Вес, рост и целевой вес, а также журнал травм, болезней или проблем с кожей (зона, даты, влияние и заметки). Это данные особой категории, и они обрабатываются, только если вы их вводите. |
| Сообщения | Сообщения и голосовые заметки в чате центра, в котором вы состоите, и сообщения, которыми вы обмениваетесь с командой центра. |
| Посещаемость и спортивная активность | Записи на занятия, отметки посещаемости, раунды спаррингов и достижения в вашем центре. |
| Сопровождение центром | Заметки, которые команда вашего центра пишет о ваших занятиях, и индикатор сопровождения, рассчитанный по вашей активности. Его видит только команда вашего центра. |
| Платежи и покупки | Взносы и абонементы, которые записывает центр, заказы в его магазине и подписка центра, оформленная в App Store или Google Play. Никогда — данные вашей карты. |
| Внешние профили | Ссылки на ваши профили Smoothcomp или Instagram, если вы решите их привязать. |
| Поиск GIF | То, что вы вводите в поиске GIF в чате. |
Местоположение
Приложение запрашивает приблизительное и точное местоположение только когда вы открываете поиск залов поблизости и явно об этом просите. Сбора в фоновом режиме и постоянного отслеживания нет. Местоположение используется в этот момент, чтобы отсортировать залы по близости, и затем отбрасывается: оно не хранится в нашей базе данных. Чтобы выполнить поиск, местоположение покидает устройство и передаётся в Google Maps и Google Places, на которые распространяется политика конфиденциальности Google.
Особое указание о данных о здоровье
Вес, рост и эпизоды, связанные с телом (травмы, болезни или проблемы с кожей), являются данными о здоровье. Они обрабатываются исключительно на основании вашего явного согласия, выраженного при их добровольном вводе в приложении, и вы можете в любой момент перестать их записывать или потребовать их удаления. Команда вашего центра видит ваши эпизоды, только если вы решите ими поделиться, и столько времени, сколько вы выберете.
Вход через Apple
Если вы входите через «Вход с Apple», Apple передаёт нам уникальный идентификатор вашего аккаунта Apple, ваш email — или частный адрес пересылки Apple, если вы решите его скрыть — и, только при первом входе, имя, которым вы решите поделиться. При удалении аккаунта Strife приложение попросит подтвердить это через Apple, и мы отзываем доступ Strife к вашему аккаунту Apple. Вы также можете отозвать его в любой момент в настройках своего аккаунта Apple.
Подписка центра
Чтобы центр оставался активным в Strife, нужна ежемесячная подписка на каждый центр, которую оформляет и оплачивает в приложении его администратор; ученики в приложении ничего не платят. Оплату обрабатывают Apple (App Store) или Google (Google Play), в зависимости от устройства, на своих условиях. Мы храним статус подписки, идентификатор транзакции, оформленный продукт, даты периода и то, какой администратор её оплачивает. Мы никогда не получаем и не храним данные вашей карты. Взносы, которые центр берёт с учеников, не проходят через приложение: центр только их записывает.
Сопровождение учеников центром
Чтобы помочь команде центра заботиться об учениках, приложение рассчитывает индикатор сопровождения по посещаемости, отменённым или неиспользованным бронированиям, состоянию взноса, заметкам тренера, прочтению чата и объявлений, времени с последнего пояса и стажу в центре. Его видит только команда центра с правом на сопровождение. Это ориентировочная помощь: он не принимает никаких автоматических решений о вас; любое действие решает человек из центра.
Кто обрабатывает данные
Данные хранятся в Supabase (база данных, аутентификация и хранение файлов) на инфраструктуре Amazon Web Services в регионе eu-central-1 (Франкфурт, Германия, Европейский союз). Кроме того, в зависимости от используемой функции данные получают следующие третьи стороны: Google (Google Sign-In при входе через Google; Google Maps и Places при поиске залов; Google Play при покупках на Android), Apple («Вход с Apple» и покупки в App Store), Giphy (запросы, которые вы вводите в поиске GIF, и ваш IP-адрес) и, только если вы решите привязать свои профили, Smoothcomp и Instagram. Каждая из них обрабатывает данные в соответствии со своей политикой конфиденциальности, а третьи стороны, которым передаются данные, обеспечивают такую же или равноценную защиту, как описано в этой политике. Некоторые из них могут обрабатывать данные за пределами Европейской экономической зоны, в частности в США; в этом случае передача основывается на гарантиях, предусмотренных GDPR, таких как решения Европейской комиссии о достаточности защиты или стандартные договорные условия.
Правовое основание
Мы обрабатываем ваши данные на следующих основаниях: исполнение сервиса, который вы запрашиваете, создавая аккаунт и участвуя в жизни центра (личность, сообщения, бронирования, посещаемость), а для администратора, оформившего подписку, — договор подписки центра; ваше согласие на необязательные данные (необязательные данные профиля, микрофон, здоровье, внешние профили), которое вы можете отозвать в любой момент; и законный интерес спортивного центра в хранении своей рабочей истории (посещаемость и платежи) и в сопровождении своих учеников.
Сроки хранения
Ваши данные хранятся, пока ваш аккаунт активен. При запросе на удаление аккаунта ваша личность удаляется, как описано на странице удаления аккаунта; операционная история центра (посещаемость, записи и платежи) сохраняется в анонимизированном виде на основании законного интереса центра и возможных юридических обязательств.
Ваши права
В соответствии с GDPR вы можете в любой момент воспользоваться своими правами на доступ, исправление, удаление и переносимость, а также на ограничение обработки или возражение против неё, написав на jaimevillalbagil@gmail.com. Вы также имеете право подать жалобу в надзорный орган: в орган страны Европейской экономической зоны, где вы проживаете, в Испанское агентство по защите данных (AEPD) или в Datatilsynet Норвегии — страны, где проживает ответственное лицо.
Несовершеннолетние
Strife предназначено для тех, кто может иметь собственную учётную запись, то есть с 13 лет; младше этого возраста учётные записи не создаются. Детей из детских групп (4-8 и 9-11 лет) записывают их отец, мать или законный опекун либо сам центр: у них нет учётной записи и они не пользуются приложением. Данные записанного несовершеннолетнего обрабатываются от имени того, кто его записал — родителя или опекуна, либо центра, — и именно на нём лежит обязанность иметь необходимые правовые основания и согласие. Чтобы воспользоваться правами несовершеннолетнего (доступ, исправление, удаление, ограничение, возражение и переносимость), его родитель или опекун либо центр, который его записал, может написать на jaimevillalbagil@gmail.com.