Privatumo politika

Ši politika apima Racenda svetainę ir mobiliąją programėlę („Paslauga“): Baltijos motosporto renginių kalendorių su rezultatais ir atšaukimo / nukėlimo pranešimais.

Renginių, vietų ir serijų informacija nėra asmens duomenys. Ši politika skirta duomenims, susijusiems su tavimi kaip asmeniu.

Už tavo asmens duomenis atsakingas valdytojas yra šiame puslapyje po „Kas atsakingas“ nurodytas asmuo. Su mumis gali susisiekti naudodamasis duomenimis, pateiktais po „Kaip su mumis susisiekti“.

Racenda gali naršyti be paskyros. Jei ją sukuri, saugome:

• tavo el. pašto adresą;
• slaptažodį, saugomą tik kaip Argon2 maišą — tavo atviro teksto slaptažodžio niekada nesaugome;
• neprivalomą rodomą vardą;
• tavo kalbos nustatymą ir kaip prisijungei (el. paštu arba Google / Apple, jei įjungta).

Taip pat saugome trumpalaikius prisijungimo sesijos įrašus (maišuotas atnaujinimo raktų nuorodas), kad galėtume tave laikyti prisijungusį ir užbaigti sesijas atsijungus.

Kad pateiktume atšaukimo ir nukėlimo pranešimus, kurie yra Racenda esmė, saugome renginius, disciplinas ir šalis, kurias nusprendi sekti, bei kanalus, kuriuos pasirenki (push ir / arba el. paštas).

Jei įjungi push pranešimus, saugome įrenginio push raktą, kad galėtume juos siųsti. Registruojame išsiųstus pranešimus, kad išvengtume dublikatų.

Jei pažymi save kaip dalyvausiantį renginyje, saugome šį pasirinkimą; viešai rodomas tik anoniminis bendras skaičius.

Racenda iš naujo skelbia rezultatus iš viešų federacijų kalendorių ir chronometražo teikėjų (pavyzdžiui, MYLAPS Speedhive). Šiose klasifikacijose šalia užimtos vietos gali būti dalyvio vardas. Vardas yra vienintelis asmens duomuo, kurį imame iš rezultatų — nerenkame kontaktinių duomenų, licencijos numerių ar gimimo datų.

Mūsų teisinis pagrindas yra teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas): viešos sporto rezultatų nuorodos Baltijos bendruomenei tvarkymas iš duomenų, kuriuos organizatoriai jau paskelbė. Jei esi paminėtas ir nori, kad vardas būtų pašalintas ar pataisytas, susisiek su mumis (žr. „Kaip su mumis susisiekti“) ir mes įvykdysime tavo prašymą.

Kai naudoji mūsų kontaktų formą, saugome tavo vardą, el. pašto adresą, pasirinktą temą ir žinutę, kad galėtume atsakyti ir turėti užklausos įrašą. Naudojame tai užklausai spręsti (o partnerystės ar spaudos užklausos atveju — tolesniam bendravimui). Nenaudojame to rinkodarai.

Už Racenda Premium atsiskaitoma per Stripe. Stripe tvarko tavo kortelės duomenis tiesiogiai kaip nepriklausomas valdytojas pagal savo privatumo politiką — mes niekada nematome ir nesaugome viso tavo kortelės numerio. Saugome tavo prenumeratos būseną, lygį, atnaujinimo datą ir Stripe kliento / prenumeratos identifikatorius, reikalingus tavo planui valdyti.

Nemokamas lygis remiamas reklama. Kai reklama bus paleista, ją teiks Google (AdSense žiniatinklyje, AdMob programėlėje). Suasmeninta reklama ir bet kokie reklamos slapukai veikia tik po to, kai duodi sutikimą mūsų sutikimo juostoje (TCF v2.3 sutikimų valdymo platforma). Šį sutikimą gali bet kada pakeisti ar atšaukti — žr. mūsų slapukų politiką.

Su tavo sutikimu taip pat naudojame privatumui draugišką produkto analitikos įrankį (PostHog, talpinamas ES), kad suprastume, kaip naudojamasi Racenda — kurie puslapiai lankomi ir kurios funkcijos naudojamos. Jis veikia tik po to, kai duodi sutikimą toje pačioje juostoje, gerbia tavo naršyklės Do-Not-Track nustatymą ir niekada nesiunčia asmeninių duomenų — jokio el. pašto, jokio vardo ir niekada teksto, kurį įvedi. Mes tavęs neprofiliuojame ir neparduodame tavo asmens duomenų.

Remiamės:

• sutarties vykdymu — tavo paskyrai tvarkyti ir prašomiems pranešimams bei prenumeratai teikti;
• teisėtais interesais — Paslaugai valdyti ir apsaugoti, viešiems rezultatams iš naujo skelbti ir į tavo žinutes atsakyti;
• sutikimu — suasmenintai reklamai, produkto analitikai ir nebūtiniems slapukams, kurį gali bet kada atšaukti.

Duomenimis dalinamės tik su tvarkytojais, padedančiais valdyti Paslaugą, pagal duomenų tvarkymo sąlygas:

• Hetzner — mūsų programos ir duomenų bazės talpinimas ES (Vokietija / Suomija);
• Google Firebase Cloud Messaging — push pranešimų pristatymas;
• mūsų el. pašto teikėjas — pranešimų ir sisteminių laiškų siuntimas per SMTP;
• Stripe — prenumeratų atsiskaitymai;
• Google — reklama, tik po tavo sutikimo;
• PostHog — ES talpinama produkto analitika, tik po tavo sutikimo.

Mes neparduodame tavo asmens duomenų. Duomenis galime atskleisti, jei to reikalauja įstatymas.

Tavo pagrindiniai paskyros ir Paslaugos duomenys talpinami ES. Kai kurie tvarkytojai (pavyzdžiui, Google ir Stripe) gali tvarkyti duomenis už EEE ribų; kai taip nutinka, perdavimus dengia Europos Komisijos standartinės sutarčių sąlygos arba tinkamumo sprendimas.

Paskyros ir pranešimų duomenis saugome tol, kol tavo paskyra aktyvi, ir ištriname juos po to, kai uždarai paskyrą (išskyrus tai, ką privalome saugoti pagal įstatymą).

• Prisijungimo sesijos baigiasi automatiškai ir po galiojimo pabaigos jų nebegalima naudoti.
• Kontaktinės žinutės saugomos tiek laiko, kiek reikia tavo užklausai išnagrinėti, o vėliau — protingą laiką kaip įrašas.
• Iš naujo paskelbti rezultatai lieka prieinami kaip vieša sporto rezultatų nuoroda; jei esi paminėtas, gali bet kada paprašyti pašalinti savo vardą (žr. „Rezultatai ir dalyvių vardai“).

Pagal BDAR gali paprašyti mūsų suteikti prieigą prie savo duomenų; juos ištaisyti; ištrinti; apriboti tvarkymą ar jam prieštarauti; ir gauti juos perkeliamu formatu. Kai remiamės sutikimu, gali jį bet kada atšaukti, nepaveikdamas ankstesnio tvarkymo.

Bet kuriai teisei įgyvendinti susisiek su mumis naudodamasis duomenimis po „Kaip su mumis susisiekti“. Atsakome per vieną mėnesį. Taip pat turi teisę pateikti skundą priežiūros institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija.

Slaptažodžiai maišuojami su Argon2, o atnaujinimo raktai saugomi tik kaip maišos. Srautas perdavimo metu šifruojamas (HTTPS), duomenys talpinami ES, o prieiga apribota iki to, kas reikalinga Paslaugai valdyti. Nė viena sistema nėra visiškai saugi, bet mes stengiamės tinkamai apsaugoti tavo duomenis.

Racenda nėra skirta vaikams. Jei esi jaunesnis nei skaitmeninio sutikimo amžius savo šalyje, naudokis Paslauga tik dalyvaujant tėvams ar globėjui. Sąmoningai nerenkame vaikų duomenų be tinkamo pagrindo.

Šią politiką galime atnaujinti Paslaugai vystantis. Pakeisime aukščiau esančią „atnaujinta“ datą, o esminių pakeitimų atveju pranešime programėlėje arba el. paštu, kai tai bus tinkama.