Vejledende oversættelse. Den juridisk bindende udgave er den russiske tekst: privacy.html.
Denne politik fastlægger fremgangsmåden for behandling af personoplysninger (herefter »personoplysninger«) samt de foranstaltninger, som den dataansvarlige træffer for at beskytte dem, og er udarbejdet i medfør af føderal lov af 27.07.2006 nr. 152-FZ »Om personoplysninger« (art. 18.1).
Dataansvarlig: Evgeny A. Dorokhov,
fysisk person, der anvender den særlige skatteordning »skat på erhvervsindkomst«
(selvstændig).
INN (skattenummer): 272511721775
Postadresse for skriftlige henvendelser: oplyses efter anmodning,
som sendes til nedenstående e-mailadresse
E-mail til henvendelser, anmodninger og tilbagekaldelse af samtykke:
[email protected]
Politikken gælder for alle oplysninger, som den dataansvarlige kan modtage om brugerne af tjenesten »Pika« — en app til fagpersoner (trænere, undervisere, skønhedsspecialister, instruktører, studier) og deres kunder samt en tjeneste til booking af baner og haller i sportsklubber »Pika Club« — der er tilgængelig på adressen zhedor.com/app/pika/, herunder de mobile wrapper-apps.
Brug af tjenesten betyder, at brugeren accepterer denne politik. Er brugeren ikke enig, skal brugeren ophøre med at bruge tjenesten.
Personoplysninger, behandling af personoplysninger, dataansvarlig, den registrerede, grænseoverskridende overførsel, anonymisering, blokering og sletning af personoplysninger anvendes i den betydning, der er fastlagt i art. 3 i 152-FZ.
Den centrale rollefordeling. Kundens personoplysninger (navn og, efter fagpersonens skøn, kontaktoplysninger, alder, noter, fremgangsdata, saldo og betalinger) indtastes i tjenesten af fagpersonen selv. For så vidt angår disse oplysninger er fagpersonen dataansvarlig, og den dataansvarlige for tjenesten »Pika« optræder som den, der behandler oplysningerne efter den dataansvarliges instruks (art. 6, stk. 3, i 152-FZ) — den opbevarer og viser oplysningerne på dennes vegne og til de formål, denne har fastlagt.
Fagpersonens pligt: at indhente samtykke til behandling af personoplysninger fra kunden (for en mindreårig fra dennes værge), før oplysningerne indtastes i tjenesten, og at sikre, at behandlingen er lovlig. Tjenestens dataansvarlige kontrollerer ikke og kan ikke kontrollere, om et sådant samtykke foreligger.
Opretter kunden sin egen adgang til elevportalen, behandles desuden: e-mailadresse og konto-id hos loginudbyderen, abonnementet på push-notifikationer samt adgangstokenet til elevportalen.
Ved registreringen registrerer og opbevarer den dataansvarlige: at og hvornår samtykkefelterne blev afkrydset, versionerne af politikken og brugerbetingelserne, brugerfladens sprog samt enhedens IP-adresse og user-agent. Disse oplysninger behandles udelukkende som dokumentation for, at samtykket foreligger, og anvendes ikke til nogen andre formål.
Hvem det vedrører. En person, der via tjenesten booker en bane, en hal eller en anden af klubbens ressourcer — på klubbens side, i klubkataloget eller i appen — samt en person, som en medarbejder i klubben har oprettet i receptionen efter dennes oplysninger.
Hvad der behandles: navn og telefonnummer; ved login via et socialt netværk desuden konto-id og e-mailadresse; oplysninger om bookingerne (dato, klokkeslæt, bane, pris, status, betalingsmåde, markering af fremmøde og afbestilling); saldoen i klubben og bevægelserne på den; billedet af en bankkvittering, hvis personen har vedhæftet det som dokumentation for betalingen; korrespondancen med klubben inde i tjenesten; tekniske oplysninger om anmodningen (IP-adresse, oplysninger om browseren) — til beskyttelse mod misbrug.
Overførsel til klubben. En booking betyder efter sin natur, at klubben får at vide, hvem der kommer hvornår. Derfor overfører den dataansvarlige til den klub, som personen booker i: navn, telefonnummer og oplysninger om personens bookinger i denne klub (herunder muligheden for at eksportere dem som en fil til klubbens eget regnskab). Samtykket hertil gives med et særskilt, ikke-forudafkrydset felt før den første booking; uden det er en booking ikke mulig.
Klubben er selvstændig dataansvarlig. For så vidt angår de modtagne oplysninger fastlægger klubben selv formål og midler for behandlingen (registrering af fremmøde, kontakt med kunden, afregninger) og hæfter selv for den videre behandling, herunder overholdelsen af opbevaringsfristerne og besvarelsen af henvendelser. Tjenestens dataansvarlige kontrollerer ikke, hvordan klubben anvender den modtagne fil eller oplysningerne i receptionen.
Hvad der IKKE overføres til klubben: e-mailadressen, konto-id'et hos det sociale netværk, IP-adressen samt alle oplysninger om denne persons bookinger i andre klubber. Klubben ser kun det, der vedrører klubben selv.
Klubben kan befinde sig uden for Den Russiske Føderation (navnlig i Kongeriget Thailand). I så fald er overførslen af de nævnte oplysninger en grænseoverskridende overførsel, og den sker under iagttagelse af art. 12 i 152-FZ — se afsnit 7.
Retsgrundlag for behandlingen: den registreredes samtykke (art. 6, stk. 1, nr. 1, i 152-FZ) og opfyldelse af aftalen om levering af tjenesteydelser, som den registrerede er part i (art. 6, stk. 1, nr. 5). At og hvornår samtykket blev givet, versionerne af dokumenterne, sproget, IP-adressen og user-agent registreres i samtykkeloggen (afsnit 4.4).
Tilbagekaldelse af samtykket. En henvendelse til [email protected] bringer behandlingen hos den dataansvarlige til ophør og gør yderligere bookinger umulige. Oplysninger, der allerede er overført til klubben, skal tilbagekaldes hos klubben selv: den er selvstændig dataansvarlig for så vidt angår disse oplysninger, og tjenestens dataansvarlige kan ikke slette oplysningerne fra klubbens eget regnskab.
Den dataansvarlige behandler ikke særlige kategorier af personoplysninger (race, etnisk oprindelse, politisk og religiøs overbevisning, helbredsforhold, seksuelle forhold) og ingen biometriske personoplysninger. Profilbilledet anvendes som et element i brugerfladen og bruges ikke til at fastslå en persons identitet og udgør derfor ikke biometriske personoplysninger. Ansvaret for lovligheden af indtastningen af enhver oplysning om en kundes helbred påhviler fagpersonen (afsnit 4.2).
Personoplysninger anvendes ikke til formål, der er uforenelige med de nævnte. De oplysninger, der efterlades ved registreringen, anvendes ikke til reklameudsendelser. Den dataansvarlige sælger ikke personoplysninger, overfører dem ikke til reklamenetværk, anvender dem ikke til profilering i reklameøjemed og bruger dem ikke til træning af modeller for maskinlæring.
Hvem det vedrører. En person, der har logget ind via et socialt netværk på en fagpersons offentlige blogside for at skrive en kommentar eller give en reaktion.
Hvad vi behandler. Konto-id'et hos det sociale netværk, navn og profilbillede,
som det sociale netværk videregiver ved login, den offentlige adresse @handle, som
personen selv vælger, teksten i personens kommentarer og reaktioner samt tekniske oplysninger om
anmodningen (IP-adresse, oplysninger om browseren) — sidstnævnte udelukkende til beskyttelse mod
spam og misbrug.
Retsgrundlag. Den registreredes samtykke, som gives ved login med et særskilt, ikke-forudafkrydset felt (art. 6, stk. 1, nr. 1, i 152-FZ), samt den dataansvarliges legitime interesse i at beskytte tjenesten mod automatiseret misbrug.
Hvad der bliver offentligt. Navn, @handle, profilbillede og kommentartekst
er synlige for enhver besøgende på siden og kan blive indekseret af søgemaskiner.
E-mailadresse, id hos det sociale netværk og IP-adresse offentliggøres aldrig.
Profilbillede. En kopi opbevares på den dataansvarliges servere i Den Russiske Føderation; på de offentlige sider anvendes ingen henvisning til det sociale netværks servere, og derfor får det sociale netværk ingen oplysninger om læserens besøg på siden.
Rettigheder. I profilindstillingerne kan læseren fjerne billedet, ændre @handle
og slette profilen — sammen med alle sine kommentarer eller under bevarelse af dem
i anonymiseret form. Tilbagekaldelse af samtykket sidestilles med sletning af profilen.
Posten i samtykkeloggen bevares som dokumentation for lovligheden af den behandling, der har
fundet sted (se afsnit 4.4 og 6).
Behandlingen sker med og uden brug af automatiserede midler. Personoplysninger opbevares ikke længere, end det er nødvendigt til formålene med behandlingen, og de slettes eller anonymiseres, når formålene er opnået, når samtykket tilbagekaldes, eller når den registrerede kræver det.
Lokalisering (art. 18, stk. 5, i 152-FZ). Den primære registrering, systematisering, akkumulering, opbevaring, ajourføring og udtrækning af personoplysninger om borgere i Den Russiske Føderation sker ved hjælp af en PostgreSQL-database, der drives på en server på Den Russiske Føderations område. Udenlandske cloud-databaser anvendes ikke som primært lager for personoplysninger.
Frister: Oplysningerne på en aktiv konto opbevares i hele kontoens levetid. Efter sletning af kontoen slettes oplysningerne inden for 30 dage, bortset fra samtykkeloggen og de registreringer, som det efter loven er obligatorisk at opbevare. Inaktive konti kan efter 180 dages inaktivitet slettes med forudgående varsel til den angivne e-mailadresse. Webserverens logfiler opbevares i højst 12 måneder.
Den dataansvarlige videregiver ikke personoplysninger til tredjeparter, bortset fra de tilfælde, der udtrykkeligt er fastsat i denne politik eller kræves efter loven.
Den sportsklub, hvor en person booker en bane eller en hal (afsnit 4.5), modtager personens navn, telefonnummer og oplysninger om bookingerne i denne klub — på skærmen på klubbens arbejdsplads og i form af en eksportfil til klubbens eget regnskab. Retsgrundlaget er den registreredes samtykke, som gives med et særskilt felt før den første booking, samt opfyldelsen af aftalen om levering af tjenesteydelser. Klubben er selvstændig dataansvarlig for så vidt angår disse oplysninger. Befinder klubben sig uden for Den Russiske Føderation, er en sådan overførsel en grænseoverskridende overførsel, og den sker under iagttagelse af art. 12 i 152-FZ.
Enkelte handlinger udføres med inddragelse af tjenester, der befinder sig uden for Den Russiske Føderation, hvilket ligeledes medfører en grænseoverskridende overførsel af personoplysninger:
Den grænseoverskridende overførsel sker under iagttagelse af betingelserne i art. 12 i 152-FZ. Den dataansvarlige underretter Roskomnadzor om hensigten om at foretage en grænseoverskridende overførsel af personoplysninger. Webanalyseværktøjer og reklamepixels anvendes ikke på tjenestens sider.
Den registrerede har ret til: at få oplysninger om behandlingen af sine personoplysninger og en bekræftelse af, at der finder behandling sted; at kræve ajourføring, blokering eller sletning af personoplysningerne, hvis de er ufuldstændige, forældede eller urigtige eller ikke er nødvendige til det angivne formål; til enhver tid at tilbagekalde samtykket; at indbringe den dataansvarliges handlinger for Roskomnadzor eller for domstolene.
Henvendelser sendes til [email protected]. Behandlingsfristen er 30 dage fra modtagelsesdagen. Kontoen kan sammen med alle dermed forbundne oplysninger slettes selv i appen eller efter henvendelse til den angivne adresse. Tilbagekaldelse af samtykket medfører, at leveringen af de af tjenestens funktioner, som kræver behandling af personoplysninger, ophører.
Er dine personoplysninger indtastet i tjenesten af en fagperson (afsnit 4.2), skal du i første række henvende dig til denne som dataansvarlig for disse oplysninger; tjenestens dataansvarlige yder fagpersonen teknisk bistand til at opfylde dit krav og behandler selv henvendelsen, hvis fagpersonen ikke kan kontaktes.
Tjenesten anvender cookies og browserens lokale lager (localStorage) udelukkende til funktionernes drift: opbevaring af sessionen og adgangstokenet, det valgte sprog og tema, kladden til hurtig start, applikationens cache (service worker) og CSRF-beskyttelsen ved login via en loginudbyder. Der sættes ingen reklame- og analysecookies. Slås cookies fra i browserindstillingerne, bliver login på kontoen umuligt.
Tjenesten er beregnet til personer, der er fyldt 18 år. Fagpersonen er berettiget til i tjenesten at afholde timer med mindreårige kunder — i så fald giver den mindreåriges værge samtykket til behandling af den mindreåriges personoplysninger, og indhentelsen af et sådant samtykke er fagpersonens pligt (afsnit 4.2).
Applikationen tilgår kun Google-data, hvis brugeren selv tilslutter sin Google-konto på skærmen »Kalender«. Der anmodes om:
openid, email) — for at
vise, hvilken konto der er tilsluttet;calendar.calendarlist.readonly) — kun læseadgang, så
brugeren kan markere, hvilke kalendere der skal vises;calendar.events.readonly) — kun
læseadgang, for at vise optaget tid ved siden af Pika-timerne. Applikationen ændrer og
sletter aldrig begivenheder i dine egne kalendere;calendar.app.created) — applikationen opretter, ændrer og sletter kun sine
egne begivenheder i den.Gmail, Google Drive og Kontakter anmoder applikationen ikke om og læser den ikke.
Kalenderbegivenheder kopieres ikke ind i den dataansvarliges database — de hentes hos Google i det øjeblik, skærmen åbnes. Det eneste, der gemmes, er Googles refresh-token, som ligger uden for webserverens rodmappe, under en nøgle i form af en envejs-SHA-256-hash af kontotokenet. Frakobling af Google på skærmen »Kalender« sletter tokenet øjeblikkeligt og uigenkaldeligt fra serveren; adgangen kan også tilbagekaldes på myaccount.google.com/permissions.
Tjenesten Pikas anvendelse og videregivelse af de oplysninger, der modtages fra Google API'er, sker i overensstemmelse med Google API Services User Data Policy, herunder kravene om Limited Use. Data fra Google API anvendes ikke til reklame og profilering og bruges ikke til at udvikle, forbedre eller træne generaliserede AI-/maskinlæringsmodeller.
Den dataansvarlige er berettiget til at ændre denne politik. Den nye udgave træder i kraft fra det tidspunkt, hvor den offentliggøres på adressen zhedor.com/app/pika/legal/privacy.html, medmindre udgaven selv bestemmer andet. Udgavens dato er angivet i begyndelsen af dokumentet.
Spørgsmål om behandling af personoplysninger, anmodninger fra registrerede, tilbagekaldelse af samtykke: [email protected].