Политика конфиденциальности

1. Контролёр данных

Контролёром, ответственным за ваши персональные данные в связи с платформой Klikteren, является Klikteren (юридическое лицо, управляющее сервисом). Вы можете связаться с нами по адресу электронной почты, указанному на странице Контакты. Если вы бронируете корт в объекте через нашу платформу, соответствующий Владелец объекта также может выступать контролёром для данных, которые он обрабатывает в связи с вашим бронированием и работой объекта (например, контактные данные соигроков, содержание постоянной брони, внутренние заметки); их обработка регулируется их собственной политикой конфиденциальности и применимым законом.

2. Какие данные мы собираем

Мы собираем следующие категории данных. (a) Данные аккаунта и профиля: адрес email, пароль (хранится в хешированном виде), имя и фамилия, номер телефона, дата рождения, пол (мужской, женский, не указывать), город, фото профиля (по желанию) и предпочитаемый язык интерфейса. (b) Системные данные о пользователе: роль на платформе (игрок, персонал, владелец, администратор), количество штрафных баллов и возможные предупреждения, связанные с неявкой и поведением. (c) Данные о дружбе и общении: список друзей, отправленные и полученные запросы в друзья, ссылки-приглашения. (d) Данные о бронированиях: объект, корт, дата, время, дополнительное оборудование, цена (ориентировочная), статус брони, история отмен и добавленные соигроки. (e) Отзывы и избранные объекты (закладки), если вы используете эти функции. (f) Отзывы и обратная связь, которые вы отправляете через приложение или сайт (категория, описание, опциональное сообщение об ошибке). (g) Технические и лог-данные: IP-адрес, тип устройства и браузера, версия приложения, идентификатор устройства, язык системы, время и дата доступа. (h) Данные о push-уведомлениях: Expo push token и платформа (iOS/Android), необходимые для доставки уведомлений. Для владельцев объектов, использующих постоянные бронирования от имени клиентов без аккаунта, владелец может указывать имя, email и телефон такого клиента - в этом случае владелец является контролёром этих данных, а Klikteren выступает только обработчиком по его поручению.

3. Правовые основания

Мы обрабатываем ваши персональные данные на следующих основаниях: (a) Договор: для исполнения договора с вами (например, создание и ведение аккаунта, обработка бронирований, связь с объектами, коммуникация об использовании Сервиса). (b) Законные интересы: для работы, защиты и улучшения Сервиса, предотвращения злоупотреблений и мошенничества, безопасности платформы и защиты наших прав, если они не перевешиваются вашими интересами. (c) Согласие: где мы запрашивали ваше согласие (например, доступ к камере или галерее для фото профиля, push-уведомления). Вы можете отозвать согласие в любое время без ущерба для законности предшествующей обработки. (d) Законная обязанность: где мы обязаны обрабатывать данные для выполнения требований применимого закона (например, бухгалтерские и налоговые обязанности владельцев, требования безопасности).

4. Как мы используем ваши данные

Мы используем ваши данные, чтобы: предоставлять, поддерживать и улучшать Сервис; создавать и вести ваш аккаунт и профиль; обрабатывать бронирования и общаться с вами, соигроками и Владельцами объектов по их поводу; отправлять подтверждения бронирования, уведомления об изменениях и напоминания перед началом слота (push-уведомления и уведомления в приложении); обеспечивать общение и приглашения друзьям; вести систему штрафных баллов и предупреждений для защиты других игроков и объектов; отвечать на ваши запросы, отзывы и обращения в поддержку; обеспечивать соблюдение Условий использования и предотвращать мошенничество и злоупотребления; соблюдать требования закона; отслеживать и устранять технические ошибки в работе платформы. Мы также можем время от времени отправлять сводные уведомления о вашей активности (например, еженедельный или ежемесячный обзор). Мы можем использовать агрегированные или обезличенные данные для аналитики и улучшения продукта.

5. Передача и раскрытие данных

Мы можем передавать ваши данные в следующих случаях. (a) Владельцам объектов и их персоналу: в объёме, необходимом для исполнения вашей брони (например, имя и фамилия, телефон и детали брони) и для связи при необходимости. (b) Другим игрокам: ваше имя, фото профиля и статус доступности могут быть видны игрокам, с которыми вы разделяете бронь, или у которых есть ваша ссылка-приглашение. (c) Доверенным поставщикам услуг, обрабатывающим данные по нашим поручениям: Supabase (хостинг базы данных, аутентификация и хранилище изображений), Resend (отправка транзакционной электронной почты), Expo (доставка push-уведомлений - в свою очередь использует Apple APNs и Google FCM), Google (вход через аккаунт Google), Apple (вход через Apple ID), Sentry (отслеживание ошибок и мониторинг стабильности), Upstash (ограничение частоты запросов и защита от злоупотреблений) и OpenStreetMap Nominatim (геокодирование адресов объектов). Все эти обработчики связаны обязательствами о конфиденциальности и защите данных. (d) По законным основаниям: если этого требует закон, решение суда или компетентный государственный орган, или если мы считаем раскрытие необходимым для защиты наших прав, безопасности пользователей или предотвращения мошенничества. Мы не продаём ваши персональные данные третьим лицам и не используем их для межсайтовой рекламы.

6. Хранение данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей, ради которых они были собраны. Данные аккаунта и профиля хранятся, пока ваш аккаунт активен. Удаление аккаунта вы можете инициировать самостоятельно из профиля в мобильном приложении - тогда мы удаляем вашу аутентификационную запись и фотографию профиля, а созданные вами бронирования переходят в анонимизированный след, необходимый для истории слотов и объектов. Push-токены деактивируются и удаляются при выходе или удалении аккаунта. Данные о бронированиях и транзакциях могут храниться в течение срока, требуемого законом (например, бухгалтерские и налоговые нормы). Лог- и технические данные хранятся ограниченный период для целей безопасности, аналитики и устранения ошибок.

7. Ваши права

В зависимости от вашей юрисдикции (включая GDPR, если вы находитесь в ЕЭП/Великобритании, и Закон о защите персональных данных Республики Сербия) у вас могут быть права: на доступ к вашим персональным данным; на исправление неточных данных (большинство полей вы можете изменить сами в профиле в приложении); на удаление («право быть забытым») - удаление аккаунта доступно самостоятельно из приложения; на ограничение обработки; на переносимость данных; на возражение против обработки, основанной на законных интересах; на отзыв согласия, где обработка основана на согласии; на подачу жалобы в надзорный орган (в Сербии: Уполномоченный по информации общественного значения и защите персональных данных). Для реализации прав, недоступных самообслуживанием (например, экспорт данных), обращайтесь по email, указанному на странице Контакты. Мы ответим в сроки, установленные применимым законодательством (например, до одного месяца по GDPR).

8. Файлы cookie и аналогичное хранение

На веб-сайте мы используем исключительно необходимые cookie и локальное хранилище браузера - для аутентификации, поддержания сессии, безопасности и запоминания выбранного языка. В мобильном приложении мы используем безопасное локальное хранилище устройства (secure storage) для токенов сессии и выбранных настроек. Мы не используем рекламные cookie и технологии, отслеживающие вас на других сайтах в рекламных целях. Необходимые cookie можно удалить или заблокировать в настройках браузера, но это может повлиять на возможность входа или использования Сервиса.

9. Международная передача данных

Ваши данные в основном обрабатываются в пределах Европейского союза и Европейского экономического пространства, где работают наши основные обработчики (Supabase EU регион, Resend, Upstash, Sentry). Некоторые поставщики услуг (например, Expo и операторы push-сервисов Apple APNs и Google FCM) могут обрабатывать данные на серверах за пределами ЕЭП, в том числе в США. В таких случаях мы полагаемся на адекватные меры защиты, предусмотренные законом, включая Стандартные договорные положения Европейской комиссии.

10. Дети

Сервис не предназначен для пользователей младше 16 лет. Самостоятельно создать аккаунт могут пользователи, достигшие 16 лет (или возраста правосубъектности в их юрисдикции); младшим пользователям требуется согласие родителя или опекуна. Если нам станет известно, что аккаунт создан ребёнком без необходимого согласия, мы деактивируем аккаунт и удалим переданные данные. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок создал аккаунт без согласия, свяжитесь с нами.

11. Особенности мобильного приложения

Мобильное приложение Klikteren может запрашивать у операционной системы доступ к определённым функциям устройства: (a) Камера и галерея - исключительно для загрузки фото профиля; фотографии отправляются в используемое нами хранилище (Supabase Storage). (b) Уведомления - для отправки push-уведомлений о бронированиях, приглашениях соигроков и напоминаниях перед слотом; уведомления можно отключить в настройках системы в любой момент. (c) Технические данные об устройстве (модель, версия ОС, идентификатор устройства и версия приложения) связываются с push-токеном для надёжной доставки уведомлений. Приложение не использует GPS-местоположение, не обращается к контактам на телефоне и не отслеживает вас в других приложениях. Вход через Apple ID и аккаунт Google использует официальные SDK этих провайдеров; их обработка регулируется их политиками конфиденциальности.

12. Изменения политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Обновлённую версию мы опубликуем в Сервисе и обновим дату «Последнее обновление». Где этого требует закон или изменения существенно влияют на использование ваших данных, мы уведомим вас по email или через Сервис до вступления изменений в силу. Продолжение использования Сервиса после даты вступления в силу означает согласие с обновлённой политикой.

13. Контакты

По всем вопросам, касающимся настоящей Политики конфиденциальности или обработки нами ваших персональных данных, а также для реализации ваших прав, обращайтесь по адресу электронной почты, указанному на странице Контакты. Мы ответим в соответствии с применимым законодательством о защите данных.