Referentievertaling. De juridisch bindende versie is de Russische tekst: privacy.html.
Dit Beleid bepaalt hoe persoonsgegevens worden verwerkt en welke maatregelen de Operator treft om de veiligheid daarvan te waarborgen; het is opgesteld ter uitvoering van de Federale wet van 27.07.2006 nr. 152-FZ “Over persoonsgegevens” (art. 18.1).
Operator (verwerkingsverantwoordelijke): Evgeny A. Dorokhov,
natuurlijke persoon die het bijzondere belastingregime “belasting op beroepsinkomsten” toepast
(zelfstandige).
INN (fiscaal identificatienummer): 272511721775
Postadres voor schriftelijke verzoeken: wordt verstrekt op verzoek gericht aan het
hieronder vermelde e-mailadres
E-mail voor vragen, verzoeken en het intrekken van de toestemming:
[email protected]
Het Beleid geldt voor alle informatie die de Operator kan verkrijgen over de gebruikers van de dienst “Pika” — een app voor specialisten (trainers, bijlesdocenten, schoonheidsspecialisten, instructeurs, studio’s) en hun klanten, alsook een dienst voor het reserveren van banen en zalen in sportclubs “Pika Club” — die wordt aangeboden op zhedor.com/app/pika/, met inbegrip van de mobiele wrapper-apps.
Het gebruik van de dienst betekent dat de gebruiker instemt met dit Beleid. Bij niet-instemming is de gebruiker verplicht het gebruik van de dienst te staken.
De begrippen persoonsgegevens, verwerking van persoonsgegevens, operator, betrokkene, grensoverschrijdende doorgifte, anonimisering, blokkering en vernietiging van persoonsgegevens worden gebruikt in de betekenis die art. 3 van 152-FZ eraan geeft.
Cruciale rolverdeling. De persoonsgegevens van de klant (naam en, naar keuze van de specialist, contactgegevens, leeftijd, notities, voortgangscijfers, saldo en betalingen) worden door de specialist zelf in de dienst ingevoerd. Ten aanzien van deze gegevens is de specialist de operator, en de Operator van de dienst “Pika” treedt op als degene die de verwerking in opdracht van de operator uitvoert (art. 6 lid 3 van 152-FZ) — hij bewaart en toont de gegevens in diens opdracht en voor de door hem vastgestelde doeleinden.
Verplichting van de specialist: vóór het invoeren van de gegevens in de dienst de toestemming voor de verwerking van persoonsgegevens verkrijgen van de klant (bij een minderjarige — van diens wettelijke vertegenwoordiger) en de rechtmatigheid van de verwerking waarborgen. De Operator van de dienst controleert niet en kan niet controleren of een dergelijke toestemming aanwezig is.
Indien de klant een eigen toegang tot het klantportaal aanmaakt, worden aanvullend verwerkt: het e-mailadres en de account-id van de inlogprovider, het abonnement op pushmeldingen en het toegangstoken voor het klantportaal.
Bij de registratie legt de Operator het volgende vast en bewaart hij dit: het feit en het tijdstip waarop de toestemmingsvinkjes zijn gezet, de versies van het Beleid en van de Gebruikersovereenkomst, de taal van de interface, het IP-adres en de user-agent van het apparaat. Deze gegevens worden uitsluitend verwerkt als bewijs dat de toestemming is gegeven en worden voor geen enkel ander doel gebruikt.
Op wie dit betrekking heeft. Op degene die via de dienst een baan, zaal of andere faciliteit van de club reserveert — op de clubpagina, in de clubcatalogus of in de app — en op degene die door een medewerker van de club aan de balie op diens woord is ingeschreven.
Wat wordt verwerkt: naam en telefoonnummer; bij het inloggen via een sociaal netwerk tevens de account-id en het e-mailadres; gegevens over de reserveringen (datum, tijd, baan, prijs, status, betaalwijze, aantekening over aanwezigheid en annulering); het tegoed bij de club en de mutaties daarop; de afbeelding van een bankafschrift indien de persoon dit ter bevestiging van de betaling heeft bijgevoegd; de correspondentie met de club binnen de dienst; technische gegevens van het verzoek (IP-adres, gegevens over de browser) — ter bescherming tegen misbruik.
Doorgifte aan de club. Een reservering betekent naar haar aard dat de club te weten komt wie er wanneer komt. Daarom geeft de Operator aan de club waar de persoon reserveert het volgende door: naam, telefoonnummer en gegevens over zijn reserveringen bij die club (met inbegrip van de mogelijkheid deze voor de eigen administratie als bestand te exporteren). De toestemming hiervoor wordt gegeven met een afzonderlijk, niet vooraf aangevinkt vakje vóór de eerste reservering; zonder die toestemming is reserveren niet mogelijk.
De club is een zelfstandige operator. Ten aanzien van de ontvangen gegevens bepaalt de club zelf de doeleinden en de middelen van de verwerking (bezoekregistratie, contact met de klant, afrekeningen) en is zij zelf verantwoordelijk voor de verdere verwerking, met inbegrip van de naleving van de bewaartermijnen en het beantwoorden van verzoeken. De Operator van de dienst heeft geen controle over de wijze waarop de club het ontvangen bestand of de gegevens aan de balie gebruikt.
Wat NIET aan de club wordt doorgegeven: het e-mailadres, de account-id bij het sociale netwerk, het IP-adres, alsook alle gegevens over de reserveringen van deze persoon bij andere clubs. De club ziet uitsluitend wat op haarzelf betrekking heeft.
De club kan zich buiten de Russische Federatie bevinden (met name in het Koninkrijk Thailand). In dat geval is de doorgifte van de genoemde gegevens grensoverschrijdend en vindt zij plaats met inachtneming van art. 12 van 152-FZ — zie afdeling 7.
Grondslagen voor de verwerking: toestemming van de betrokkene (art. 6 lid 1 punt 1 van 152-FZ) en uitvoering van de overeenkomst tot dienstverlening waarbij de betrokkene partij is (art. 6 lid 1 punt 5). Het feit, het tijdstip, de versies van de documenten, de taal, het IP-adres en de user-agent worden vastgelegd in het toestemmingsregister (afdeling 4.4).
Intrekking van de toestemming. Een verzoek aan [email protected] beëindigt de verwerking aan de zijde van de Operator en maakt verdere reserveringen onmogelijk. Gegevens die reeds aan de club zijn doorgegeven, moeten bij de club zelf worden ingetrokken: zij is daarvan een zelfstandige operator, en de Operator van de dienst kan de gegevens niet uit haar eigen administratie verwijderen.
De Operator verwerkt geen bijzondere categorieën van persoonsgegevens (ras, etnische afkomst, politieke en religieuze overtuigingen, gezondheid, seksueel leven) en geen biometrische persoonsgegevens. De profielfoto wordt gebruikt als element van de interface en niet om de identiteit van een persoon vast te stellen; zij vormt dus geen biometrische persoonsgegevens. De verantwoordelijkheid voor de rechtmatigheid van het invoeren van gegevens over de gezondheid van een klant ligt bij de specialist (afdeling 4.2).
Persoonsgegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met de genoemde. De gegevens die bij de registratie zijn achtergelaten, worden niet gebruikt voor reclamemailings. De Operator verkoopt geen persoonsgegevens, geeft ze niet door aan advertentienetwerken, gebruikt ze niet voor profilering voor reclamedoeleinden en zet ze niet in voor het trainen van machine-learningmodellen.
Op wie dit betrekking heeft. Op degene die via een sociaal netwerk heeft ingelogd op de openbare blogpagina van een specialist om een opmerking of een reactie achter te laten.
Wat wij verwerken. De account-id bij het sociale netwerk, de naam en de profielfoto die
het sociale netwerk bij het inloggen doorgeeft, het door de persoon gekozen openbare adres
@handle, de tekst van zijn opmerkingen en reacties, alsook technische gegevens van het
verzoek (IP-adres, gegevens over de browser) — deze laatste uitsluitend ter bescherming tegen spam
en misbruik.
Grondslag. De toestemming van de betrokkene, die bij het inloggen wordt gegeven met een afzonderlijk, niet vooraf aangevinkt vakje (art. 6 lid 1 punt 1 van 152-FZ), en het gerechtvaardigde belang van de Operator bij de bescherming van de dienst tegen geautomatiseerd misbruik.
Wat openbaar wordt. De naam, de @handle, de profielfoto en de tekst van de
opmerking zijn zichtbaar voor iedere bezoeker van de pagina en kunnen door zoekmachines worden
geïndexeerd. Het e-mailadres, de id bij het sociale netwerk en het IP-adres worden nooit
gepubliceerd.
Profielfoto. Een kopie wordt bewaard op de servers van de Operator in de Russische Federatie; op de openbare pagina’s wordt geen verwijzing naar de servers van het sociale netwerk gebruikt, waardoor het sociale netwerk geen gegevens ontvangt over de paginabezoeken van de lezer.
Rechten. In de profielinstellingen kan de lezer de foto verwijderen, de
@handle wijzigen en het profiel verwijderen — samen met al zijn opmerkingen dan wel
met behoud daarvan in geanonimiseerde vorm. Het intrekken van de toestemming staat gelijk aan het
verwijderen van het profiel. De vermelding in het toestemmingsregister blijft bewaard als bewijs
van de rechtmatigheid van de reeds verrichte verwerking (zie afdelingen 4.4 en 6).
De verwerking vindt plaats met en zonder gebruikmaking van geautomatiseerde middelen. Persoonsgegevens worden niet langer bewaard dan voor de doeleinden van de verwerking nodig is en worden vernietigd of geanonimiseerd zodra de doeleinden zijn bereikt, de toestemming wordt ingetrokken of de betrokkene daarom verzoekt.
Lokalisatie (art. 18 lid 5 van 152-FZ). De primaire vastlegging, systematisering, verzameling, opslag, actualisering en het opvragen van persoonsgegevens van burgers van de Russische Federatie vinden plaats met gebruikmaking van een PostgreSQL-database die is ondergebracht op een server op het grondgebied van de Russische Federatie. Buitenlandse clouddatabases worden niet gebruikt als primaire opslag van persoonsgegevens.
Termijnen: de gegevens van een actief account worden bewaard gedurende de gehele bestaansduur daarvan. Na verwijdering van het account worden de gegevens binnen 30 dagen gewist, met uitzondering van het toestemmingsregister en van gegevens waarvan de bewaring wettelijk verplicht is. Inactieve accounts kunnen na 180 dagen inactiviteit worden verwijderd, na voorafgaande kennisgeving aan het opgegeven e-mailadres. Logbestanden van de webserver worden maximaal 12 maanden bewaard.
De Operator maakt persoonsgegevens niet bekend aan derden, behalve in de gevallen die in dit Beleid uitdrukkelijk zijn voorzien of die de wet vereist.
De sportclub waar een persoon een baan of zaal reserveert (afdeling 4.5) ontvangt diens naam, telefoonnummer en gegevens over de reserveringen bij die club — op het scherm van de werkplek van de club en in de vorm van een exportbestand voor de eigen administratie. De grondslag is de toestemming van de betrokkene, gegeven met een afzonderlijk vinkje vóór de eerste reservering, en de uitvoering van de overeenkomst tot dienstverlening. De club is ten aanzien van deze gegevens een zelfstandige operator. Bevindt de club zich buiten de Russische Federatie, dan is een dergelijke doorgifte grensoverschrijdend en vindt zij plaats met inachtneming van art. 12 van 152-FZ.
Afzonderlijke bewerkingen worden uitgevoerd met inschakeling van diensten die zich buiten de Russische Federatie bevinden, wat eveneens een grensoverschrijdende doorgifte van persoonsgegevens met zich meebrengt:
De grensoverschrijdende doorgifte vindt plaats met inachtneming van de voorwaarden van art. 12 van 152-FZ. De Operator stelt Roskomnadzor in kennis van het voornemen om persoonsgegevens grensoverschrijdend door te geven. Webanalyse-instrumenten en reclamepixels worden op de pagina’s van de dienst niet gebruikt.
De betrokkene heeft het recht: informatie te verkrijgen over de verwerking van zijn persoonsgegevens en een bevestiging van het feit van de verwerking; de actualisering, blokkering of vernietiging van de persoonsgegevens te verlangen indien deze onvolledig of verouderd zijn, onjuist zijn dan wel niet noodzakelijk zijn voor het aangegeven doel; op elk moment zijn toestemming in te trekken; handelingen van de Operator aan te vechten bij Roskomnadzor of bij de rechter.
Verzoeken worden gericht aan [email protected]. De behandeltermijn bedraagt 30 dagen vanaf de datum van ontvangst. Het account kan samen met alle daaraan verbonden gegevens zelfstandig in de app worden verwijderd of op verzoek aan het genoemde adres. Het intrekken van de toestemming leidt ertoe dat de functies van de dienst waarvoor de verwerking van persoonsgegevens noodzakelijk is, niet langer worden aangeboden.
Zijn uw persoonsgegevens door een specialist in de dienst ingevoerd (afdeling 4.2), wend u dan in de eerste plaats tot hem als de operator van die gegevens; de Operator van de dienst verleent hem technische bijstand bij de uitvoering van uw verzoek en behandelt het verzoek zelf indien de specialist niet bereikbaar is.
De dienst gebruikt cookies en de lokale opslag van de browser (localStorage) uitsluitend voor het functioneren van de dienst: het bewaren van de sessie en het toegangstoken, van de gekozen taal en het gekozen thema, van het concept van de snelle start, van de cache van de applicatie (service worker) en van de CSRF-bescherming bij het inloggen via een inlogprovider. Reclame- en analysecookies worden niet geplaatst. Het uitschakelen van cookies in de browserinstellingen maakt inloggen op het account onmogelijk.
De dienst is bestemd voor personen van 18 jaar en ouder. De specialist mag in de dienst lessen geven aan minderjarige klanten — in dat geval geeft de wettelijke vertegenwoordiger de toestemming voor de verwerking van de persoonsgegevens van de minderjarige, en het verkrijgen van die toestemming is een verplichting van de specialist (afdeling 4.2).
De applicatie benadert Google-gegevens uitsluitend indien de gebruiker zelf zijn Google-account aansluit op het scherm “Agenda”. Gevraagd worden:
openid, email) — om te tonen
welk account is aangesloten;calendar.calendarlist.readonly) — alleen-lezen, zodat
de gebruiker kan aanvinken welke agenda’s worden getoond;calendar.events.readonly) —
alleen-lezen, om de bezetting naast de lessen van Pika te tonen. De applicatie wijzigt en
verwijdert nooit afspraken in uw eigen agenda’s;calendar.app.created) — de applicatie maakt, wijzigt en verwijdert daarin
uitsluitend haar eigen afspraken.Gmail, Google Drive en Contacten vraagt de applicatie niet op en leest zij niet.
Afspraken uit de agenda worden niet gekopieerd naar de database van de Operator — zij worden bij Google opgevraagd op het moment dat het scherm wordt geopend. Het enige wat wordt bewaard, is het refresh-token van Google, dat buiten de hoofdmap van de webserver is opgeslagen onder een sleutel in de vorm van een eenzijdige SHA-256-hash van het accounttoken. Het loskoppelen van Google op het scherm “Agenda” verwijdert het token onmiddellijk en onherroepelijk van de server; de toegang kan ook worden ingetrokken op myaccount.google.com/permissions.
Het gebruik en de doorgifte door de dienst Pika van informatie die is verkregen uit de Google API’s vinden plaats in overeenstemming met de Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten. Gegevens uit de Google API worden niet gebruikt voor reclame en profilering en worden niet ingezet voor de ontwikkeling, verbetering of training van gegeneraliseerde AI-/machine-learningmodellen.
De Operator heeft het recht dit Beleid te wijzigen. De nieuwe editie treedt in werking op het moment van plaatsing op zhedor.com/app/pika/legal/privacy.html, tenzij in die editie zelf anders is bepaald. De datum van de editie staat aan het begin van het document vermeld.
Vragen over de verwerking van persoonsgegevens, verzoeken van betrokkenen, intrekking van de toestemming: [email protected].