Відповідальний за обробку даних
Відповідальним за обробку даних є Jaime Villalba Gil. З будь-яких питань щодо ваших даних пишіть на jaimevillalbagil@gmail.com.
Які дані ми збираємо і звідки вони походять
Ми обробляємо лише дані, необхідні для роботи застосунку. Кожна категорія збирається у вказаному контексті:
| Особа й обліковий запис | Email, імʼя, ідентифікатор користувача та фото профілю. Реєстрація і вхід (email і пароль, Google або Apple) та редагування профілю. |
| Необовʼязкові дані профілю | Телефон, дата народження, стать, громадянство та імʼя користувача — лише якщо ви їх заповните. Ви самі вирішуєте, чи бачать їх інші учасники вашого центру. |
| Камера | Сканування QR-коду відвідуваності та фото для профілю, центру чи чату — лише на ваш запит. |
| Мікрофон | Запис голосових повідомлень у чаті центру, лише під час запису. |
| Фото та файли | Вкладення, які ви надсилаєте в чаті центру та в заявках на вступ, а також фото профілю чи центру, які ви завантажуєте. |
| Приблизне та точне місцезнаходження | Пошук залів поблизу — лише коли ви його відкриваєте та запитуєте. Використовується в цей момент і відкидається; у нашій базі даних не зберігається. |
| Дані про здоровʼя та фізичну форму | Вага, зріст і цільова вага, а також журнал травм, хвороб чи проблем зі шкірою (зона, дати, вплив і нотатки). Це дані особливої категорії, і вони обробляються лише якщо ви їх вводите. |
| Повідомлення | Повідомлення та голосові нотатки в чаті центру, до якого ви належите, і повідомлення, якими ви обмінюєтеся з командою центру. |
| Відвідуваність та спортивна активність | Записи на заняття, відмітки відвідуваності, раунди спарингів та досягнення у вашому центрі. |
| Супровід центром | Нотатки, які команда вашого центру пише про ваші заняття, та індикатор супроводу, розрахований за вашою активністю. Його бачить лише команда вашого центру. |
| Платежі та покупки | Внески й абонементи, які записує центр, замовлення в його магазині та підписка центру, оформлена в App Store або Google Play. Ніколи — дані вашої картки. |
| Зовнішні профілі | Посилання на ваші профілі Smoothcomp або Instagram, якщо ви вирішите їх прив'язати. |
| Пошук GIF | Те, що ви вводите в пошуку GIF у чаті. |
Місцезнаходження
Застосунок запитує приблизне та точне місцезнаходження лише тоді, коли ви відкриваєте пошук залів поблизу і прямо про це просите. Збору у фоновому режимі та постійного відстеження немає. Місцезнаходження використовується в цей момент, щоб упорядкувати зали за близькістю, і потім відкидається: воно не зберігається в нашій базі даних. Щоб виконати пошук, місцезнаходження залишає пристрій і передається до Google Maps і Google Places, на які поширюється політика конфіденційності Google.
Особлива примітка щодо даних про здоров'я
Вага, зріст і епізоди, повʼязані з тілом (травми, хвороби чи проблеми зі шкірою), є даними про здоровʼя. Вони обробляються виключно на підставі вашої явної згоди, висловленої під час їх добровільного введення в застосунку, і ви можете будь-коли припинити їх записувати або вимагати їх видалення. Команда вашого центру бачить ваші епізоди, лише якщо ви вирішите ними поділитися, і стільки часу, скільки ви оберете.
Вхід через Apple
Якщо ви входите через «Вхід з Apple», Apple передає нам унікальний ідентифікатор вашого облікового запису Apple, ваш email — або приватну адресу пересилання Apple, якщо ви вирішите його приховати — і, лише під час першого входу, імʼя, яким ви вирішите поділитися. Під час видалення облікового запису Strife застосунок попросить підтвердити це через Apple, і ми відкликаємо доступ Strife до вашого облікового запису Apple. Ви також можете відкликати його будь-коли в налаштуваннях свого облікового запису Apple.
Підписка центру
Щоб центр залишався активним у Strife, потрібна щомісячна підписка на кожен центр, яку оформлює й оплачує в застосунку його адміністратор; учні в застосунку нічого не платять. Оплату обробляють Apple (App Store) або Google (Google Play), залежно від пристрою, на власних умовах. Ми зберігаємо статус підписки, ідентифікатор транзакції, оформлений продукт, дати періоду та те, який адміністратор її оплачує. Ми ніколи не отримуємо й не зберігаємо дані вашої картки. Внески, які центр бере з учнів, не проходять через застосунок: центр лише їх записує.
Супровід учнів центром
Щоб допомогти команді центру піклуватися про учнів, застосунок розраховує індикатор супроводу за відвідуваністю, скасованими чи невикористаними бронюваннями, станом внеску, нотатками тренера, прочитанням чату й оголошень, часом від останнього поясу та стажем у центрі. Його бачить лише команда центру з правом на супровід. Це орієнтовна допомога: він не ухвалює жодних автоматичних рішень щодо вас; будь-яку дію вирішує людина з центру.
Хто обробляє дані
Дані зберігаються в Supabase (база даних, автентифікація та зберігання файлів) на інфраструктурі Amazon Web Services у регіоні eu-central-1 (Франкфурт, Німеччина, Європейський Союз). Крім того, залежно від функції, якою ви користуєтеся, дані отримують такі треті сторони: Google (Google Sign-In під час входу через Google; Google Maps і Places під час пошуку залів; Google Play для покупок на Android), Apple («Вхід з Apple» і покупки в App Store), Giphy (запити, які ви вводите в пошуку GIF, і ваша IP-адреса) та, лише якщо ви вирішите привʼязати свої профілі, Smoothcomp та Instagram. Кожна з них обробляє дані відповідно до власної політики конфіденційності, а треті сторони, яким передаються дані, забезпечують такий самий або рівноцінний захист, як описано в цій політиці. Деякі з них можуть обробляти дані за межами Європейської економічної зони, зокрема у США; у такому разі передавання ґрунтується на гарантіях, передбачених GDPR, як-от рішення Європейської комісії про адекватність захисту або стандартні договірні положення.
Правова підстава
Ми обробляємо ваші дані на таких підставах: виконання сервісу, який ви запитуєте, створюючи обліковий запис і беручи участь у житті центру (особа, повідомлення, бронювання, відвідуваність), а для адміністратора, що оформив підписку, — договір підписки центру; ваша згода на необовʼязкові дані (необовʼязкові дані профілю, мікрофон, здоровʼя, зовнішні профілі), яку ви можете будь-коли відкликати; та законний інтерес спортивного центру в збереженні своєї робочої історії (відвідуваність і платежі) та в супроводі своїх учнів.
Строки зберігання
Ваші дані зберігаються, поки ваш акаунт активний. Після запиту на видалення акаунта вашу особистість буде видалено, як описано на сторінці видалення акаунта; операційна історія центру (відвідуваність, бронювання та платежі) зберігається в анонімізованому вигляді на підставі законного інтересу центру та можливих юридичних зобов'язань.
Ваші права
Відповідно до GDPR ви можете будь-коли скористатися своїми правами на доступ, виправлення, видалення та перенесення, а також на обмеження обробки чи заперечення проти неї, написавши на jaimevillalbagil@gmail.com. Ви також маєте право подати скаргу до наглядового органу: до органу країни Європейської економічної зони, де ви проживаєте, до Іспанського агентства із захисту даних (AEPD) або до Datatilsynet Норвегії — країни, де проживає відповідальна особа.
Неповнолітні
Strife призначений для тих, хто може мати власний обліковий запис, тобто від 13 років; молодшим облікові записи не створюються. Дітей з дитячих груп (4-8 і 9-11 років) записують їхні батько, мати чи законний опікун або сам центр: вони не мають облікового запису й не користуються застосунком. Дані записаної неповнолітньої особи обробляються від імені того, хто її записав — батьків чи опікуна, або центру, — і саме на ньому лежить обов'язок мати необхідні правові підстави та згоду. Щоб скористатися правами неповнолітнього (доступ, виправлення, видалення, обмеження, заперечення та перенесення), його батьки чи опікун або центр, який його записав, можуть написати на jaimevillalbagil@gmail.com.