Политика конфиденциальности

Эта политика распространяется на веб-сайт и мобильное приложение Racenda («Сервис»): календарь автоспортивных мероприятий в Балтии с результатами и уведомлениями об отмене / переносе.

Информация о мероприятиях, площадках и сериях не является персональными данными. Эта политика касается данных, относящихся к вам как к человеку.

Контролёром, ответственным за ваши персональные данные, является лицо, указанное в разделе «Кто несёт ответственность» на этой странице. Вы можете связаться с нами, используя данные из раздела «Как с нами связаться».

Вы можете просматривать Racenda без учётной записи. Если вы её создаёте, мы храним:

• ваш адрес электронной почты;
• пароль, хранящийся только в виде хеша Argon2 — мы никогда не храним ваш пароль в открытом виде;
• необязательное отображаемое имя;
• ваш выбор языка и способ входа (электронная почта или Google / Apple, если включено).

Мы также храним кратковременные записи сессий входа (хешированные ссылки на токены обновления), чтобы вы оставались авторизованы, а выход завершал сессии.

Чтобы доставлять уведомления об отмене и переносе, которые являются основой Racenda, мы храним выбранные вами мероприятия, дисциплины и страны, а также выбранные каналы (push и / или электронная почта).

Если вы включаете push-уведомления, мы храним push-токен устройства, чтобы их отправлять. Мы ведём запись отправленных уведомлений, чтобы избежать дубликатов.

Если вы отмечаете, что собираетесь на мероприятие, мы сохраняем этот выбор; публично отображается только анонимное общее количество.

Racenda переопубликовывает результаты из публичных календарей федераций и поставщиков хронометража (например, MYLAPS Speedhive). В этих протоколах рядом с занятым местом может быть указано имя участника. Имя — единственный элемент персональных данных, который мы берём из результатов; мы не собираем контактные данные, номера лицензий или даты рождения.

Наше правовое основание — законные интересы (ст. 6(1)(f) GDPR): ведение публичного справочника спортивных результатов для балтийского сообщества на основе данных, уже опубликованных организаторами. Если вы указаны и хотите, чтобы ваше имя было удалено или исправлено, свяжитесь с нами (см. «Как с нами связаться»), и мы выполним ваш запрос.

Когда вы используете нашу контактную форму, мы храним ваше имя, адрес электронной почты, выбранную тему и сообщение, чтобы ответить и сохранить запись обращения. Мы используем это для обработки вашего запроса (а для партнёрских или пресс-запросов — для последующей связи). Мы не используем это для маркетинга.

Racenda Premium оплачивается через Stripe. Stripe обрабатывает данные вашей карты напрямую как независимый контролёр согласно своей политике конфиденциальности — мы никогда не видим и не храним полный номер вашей карты. Мы храним статус подписки, уровень, дату продления и идентификаторы клиента / подписки Stripe, необходимые для управления вашим планом.

Бесплатный уровень поддерживается рекламой. Когда реклама будет запущена, её будет показывать Google (AdSense в вебе, AdMob в приложении). Персонализированная реклама и любые рекламные файлы cookie работают только после того, как вы дадите согласие через наш баннер согласия (платформа управления согласием TCF v2.3). Вы можете изменить или отозвать это согласие в любое время — см. нашу Политику в отношении файлов cookie.

С вашего согласия мы также используем ориентированную на конфиденциальность аналитику продукта (PostHog, размещённую в ЕС), чтобы понимать, как используется Racenda — какие страницы посещаются и какие функции используются. Она работает только после того, как вы дадите согласие через тот же баннер, учитывает настройку Do-Not-Track вашего браузера и никогда не получает персональные данные — ни email, ни имя, и никогда — текст, который вы вводите. Мы не профилируем вас и не продаём ваши персональные данные.

Мы опираемся на:

• исполнение договора — для ведения вашей учётной записи и предоставления запрошенных уведомлений и подписки;
• законные интересы — для работы и защиты Сервиса, переопубликования публичных результатов и ответа на ваши сообщения;
• согласие — для персонализированной рекламы, аналитики продукта и необязательных файлов cookie, которое вы можете отозвать в любое время.

Мы делимся данными только с обработчиками, помогающими нам вести Сервис, на условиях обработки данных:

• Hetzner — хостинг нашего приложения и базы данных в ЕС (Германия / Финляндия);
• Google Firebase Cloud Messaging — доставка push-уведомлений;
• наш поставщик электронной почты — отправка уведомлений и транзакционных писем по SMTP;
• Stripe — оплата подписок;
• Google — реклама, только после вашего согласия;
• PostHog — аналитика продукта, размещённая в ЕС, только после вашего согласия.

Мы не продаём ваши персональные данные. Мы можем раскрыть данные, если этого требует закон.

Ваши основные данные учётной записи и Сервиса размещаются в ЕС. Некоторые обработчики (например, Google и Stripe) могут обрабатывать данные за пределами ЕЭП; в таких случаях передача защищена Стандартными договорными положениями Европейской комиссии или решением об адекватности.

Мы храним данные учётной записи и уведомлений столько, сколько активна ваша учётная запись, и удаляем их после её закрытия (кроме того, что мы обязаны хранить по закону).

• Сессии входа истекают автоматически и не могут быть использованы после истечения срока.
• Контактные сообщения хранятся столько, сколько необходимо для обработки вашего запроса, и разумное время после этого для учёта.
• Переопубликованные результаты остаются доступны как публичная спортивная запись; если вы указаны, вы можете в любое время попросить удалить ваше имя (см. «Результаты и имена участников»).

Согласно GDPR вы можете попросить нас предоставить доступ к вашим данным; исправить их; удалить; ограничить обработку или возразить против неё; и получить их в переносимом формате. Там, где мы опираемся на согласие, вы можете отозвать его в любое время, не затрагивая предыдущую обработку.

Чтобы реализовать любое право, свяжитесь с нами, используя данные из раздела «Как с нами связаться». Мы отвечаем в течение одного месяца. Вы также имеете право подать жалобу в надзорный орган — в Латвии это Государственная инспекция данных (Datu valsts inspekcija).

Пароли хешируются с помощью Argon2, а токены обновления хранятся только в виде хешей. Трафик шифруется при передаче (HTTPS), данные размещаются в ЕС, а доступ ограничен тем, что необходимо для работы Сервиса. Ни одна система не является идеально защищённой, но мы работаем над надлежащей защитой ваших данных.

Racenda не предназначена для детей. Если вы младше возраста цифрового согласия в вашей стране, пожалуйста, используйте Сервис только при участии родителя или опекуна. Мы сознательно не собираем данные детей без надлежащего основания.

Мы можем обновлять эту политику по мере развития Сервиса. Мы изменим дату «последнее обновление» выше и при существенных изменениях сообщим вам в приложении или по электронной почте, где это уместно.