Referensöversättning. Den juridiskt bindande versionen är den ryska texten: privacy.html.
Denna policy fastställer förfarandet för behandling av personuppgifter (nedan – personuppgifter) och de åtgärder för att skydda dem som Operatören vidtar, och har utarbetats i enlighet med federala lagen av den 27.07.2006 nr 152-FZ ”Om personuppgifter” (art. 18.1).
Operatör: Evgeny A. Dorokhov,
fysisk person som tillämpar den särskilda skatteordningen ”skatt på yrkesinkomst”
(egenföretagare).
INN (skatteregistreringsnummer): 272511721775
Postadress för skriftliga förfrågningar: lämnas på begäran
som skickas till e-postadressen nedan
E-post för förfrågningar, begäranden och återkallelse av samtycke:
[email protected]
Policyn gäller all information som Operatören kan få om användarna av tjänsten ”Pika” – en app för specialister (tränare, privatlärare, skönhetsspecialister, instruktörer, studior) och deras kunder samt en tjänst för bokning av banor och hallar i sportklubbar ”Pika Club” – som finns på adressen zhedor.com/app/pika/, inklusive mobilapparna som fungerar som skal.
Användning av tjänsten innebär att användaren samtycker till denna policy. Vid oenighet är användaren skyldig att upphöra med användningen av tjänsten.
Personuppgifter, behandling av personuppgifter, operatör, registrerad, gränsöverskridande överföring, avidentifiering, blockering och förstöring av personuppgifter används i den betydelse som fastställs i art. 3 i 152-FZ.
Central rollfördelning. Kundens personuppgifter (namn och, efter specialistens bedömning, kontaktuppgifter, ålder, anteckningar, framstegsmått, saldo och betalningar) läggs in i tjänsten av specialisten själv. I fråga om dessa uppgifter är specialisten operatör, och Operatören av tjänsten ”Pika” agerar som den som utför behandlingen på operatörens uppdrag (art. 6 st. 3 i 152-FZ) – lagrar och visar uppgifterna på dennes uppdrag och för de ändamål som denne har fastställt.
Specialistens skyldighet: att av kunden (för en minderårig – av dennes vårdnadshavare) inhämta samtycke till behandling av personuppgifterna innan de läggs in i tjänsten, och att säkerställa att behandlingen är laglig. Tjänstens Operatör kontrollerar inte och kan inte kontrollera att ett sådant samtycke finns.
Om kunden skapar en egen inloggning till kundportalen behandlas dessutom: e-postadress och kontoidentifierare hos inloggningsleverantören, prenumerationen på push-aviseringar och åtkomsttoken till kundportalen.
Vid registreringen registrerar och lagrar Operatören: att samtyckesrutorna kryssats i och när det skedde, versionerna av policyn och användaravtalet, gränssnittsspråket, IP-adressen och enhetens user-agent. Dessa uppgifter behandlas uteslutande som bevis för att samtycke finns och används inte för några andra ändamål.
Vem det gäller. En person som via tjänsten bokar en bana, en hall eller en annan resurs hos klubben – på klubbens sida, i klubbkatalogen eller i appen – samt en person som en anställd i klubben har lagt in i receptionen enligt personens egna uppgifter.
Vad som behandlas: namn och telefonnummer; vid inloggning via ett socialt nätverk även kontoidentifieraren och e-postadressen; uppgifter om bokningarna (datum, tid, bana, pris, status, betalningssätt, notering om närvaro och avbokning); insättningssaldot hos klubben och rörelserna på det; bilden av ett bankutdrag om personen har bifogat den som betalningsbekräftelse; korrespondensen med klubben inne i tjänsten; tekniska uppgifter om förfrågan (IP-adress, uppgifter om webbläsaren) – för skydd mot missbruk.
Överföring till klubben. En bokning innebär till sin natur att klubben får veta vem som kommer och när. Därför överför Operatören till den klubb där personen bokar: namn, telefonnummer och uppgifter om personens bokningar i denna klubb (inklusive möjligheten att exportera dem till en fil för klubbens egen bokföring). Samtycke till detta lämnas genom en separat, i förväg okryssad ruta före den första bokningen; utan det är en bokning inte möjlig.
Klubben är en självständig operatör. I fråga om de mottagna uppgifterna bestämmer klubben själv ändamålen och medlen för behandlingen (närvaroregistrering, kontakt med kunden, avräkningar) och ansvarar själv för den fortsatta behandlingen, inklusive iakttagandet av lagringstiderna och svar på förfrågningar. Tjänstens Operatör kontrollerar inte hur klubben använder den mottagna filen eller uppgifterna i receptionen.
Vad som INTE överförs till klubben: e-postadressen, det sociala nätverkets kontoidentifierare, IP-adressen samt alla uppgifter om denna persons bokningar i andra klubbar. Klubben ser endast det som rör klubben själv.
Klubben kan befinna sig utanför Ryska federationen (i synnerhet i Konungariket Thailand). I så fall är överföringen av de uppräknade uppgifterna gränsöverskridande och sker med iakttagande av art. 12 i 152-FZ – se avsnitt 7.
Grunder för behandlingen: den registrerades samtycke (art. 6 st. 1 p. 1 i 152-FZ) och fullgörande av avtalet om tillhandahållande av tjänster som den registrerade är part i (art. 6 st. 1 p. 5). Att samtycke lämnats, tidpunkten, dokumentversionerna, språket, IP-adressen och user-agent registreras i samtyckesloggen (avsnitt 4.4).
Återkallelse av samtycke. En förfrågan till [email protected] avslutar behandlingen hos Operatören och gör fortsatta bokningar omöjliga. Uppgifter som redan överförts till klubben ska återkallas hos klubben själv: den är i fråga om dem en självständig operatör, och tjänstens Operatör kan inte radera uppgifterna ur klubbens egen bokföring.
Operatören behandlar inte särskilda kategorier av personuppgifter (ras, etnicitet, politiska och religiösa åsikter, hälsotillstånd, sexualliv) och inte heller biometriska personuppgifter. Profilbilden används som ett element i gränssnittet och tillämpas inte för att fastställa en persons identitet, det vill säga den utgör inte biometriska personuppgifter. Ansvaret för att det är lagligt att lägga in uppgifter om en kunds hälsa ligger på specialisten (avsnitt 4.2).
Personuppgifter används inte för ändamål som är oförenliga med de angivna. Uppgifter som lämnats vid registreringen används inte för reklamutskick. Operatören säljer inte personuppgifter, överför dem inte till annonsnätverk, använder dem inte för profilering i reklamsyfte och använder dem inte för träning av maskininlärningsmodeller.
Vem det gäller. En person som har loggat in via ett socialt nätverk på en specialists publika bloggsida för att lämna en kommentar eller en reaktion.
Vad vi behandlar. Kontoidentifieraren hos det sociala nätverket, namnet och profilbilden
som det sociala nätverket lämnar vid inloggningen, den publika adress @handle som
personen har valt, texten i personens kommentarer och reaktioner samt tekniska uppgifter om
förfrågan (IP-adress, uppgifter om webbläsaren) – de sistnämnda uteslutande för skydd mot
skräppost och missbruk.
Rättslig grund. Den registrerades samtycke, som lämnas vid inloggningen genom en separat, okryssad ruta (art. 6 st. 1 p. 1 i 152-FZ), samt Operatörens berättigade intresse av att skydda tjänsten mot automatiserat missbruk.
Vad som blir publikt. Namn, @handle, profilbild och kommentartext är
synliga för alla besökare på sidan och kan indexeras av sökmotorer.
E-postadressen, det sociala nätverkets identifierare och IP-adressen publiceras aldrig.
Profilbilden. En kopia lagras på Operatörens servrar i Ryska federationen; på de publika sidorna används ingen länk till det sociala nätverkets servrar, och därför får det sociala nätverket inga uppgifter om läsarens besök på sidan.
Rättigheter. I profilinställningarna kan läsaren ta bort bilden, byta @handle
och radera profilen – tillsammans med alla sina kommentarer eller med kommentarerna kvar i
avidentifierad form. Återkallelse av samtycket är likvärdigt med radering av profilen. Posten i
samtyckesloggen bevaras som bevis för att den behandling som skett var laglig (se avsnitt 4.4
och 6).
Behandlingen sker både med och utan användning av automatiserade medel. Personuppgifter lagras inte längre än vad som krävs för ändamålen med behandlingen och förstörs eller avidentifieras när ändamålen har uppnåtts, samtycket återkallas eller den registrerade så begär.
Lokalisering (art. 18 st. 5 i 152-FZ). Den primära registreringen, systematiseringen, ackumuleringen, lagringen, uppdateringen och hämtningen av personuppgifter om medborgare i Ryska federationen sker med användning av en PostgreSQL-databas som är placerad på en server på Ryska federationens territorium. Utländska molndatabaser används inte som primär lagring av personuppgifter.
Tider: uppgifterna för ett aktivt konto lagras under hela dess existens. Efter att kontot raderats raderas uppgifterna inom 30 dagar, med undantag för samtyckesloggen och de poster vars lagring är obligatorisk enligt lag. Inaktiva konton kan raderas efter 180 dagars inaktivitet efter föregående avisering till den angivna e-postadressen. Webbserverns loggar lagras i högst 12 månader.
Operatören lämnar inte ut personuppgifter till tredje part, utom i de fall som uttryckligen anges i denna policy eller krävs enligt lag.
Den sportklubb där en person bokar en bana eller en hall (avsnitt 4.5) får personens namn, telefonnummer och uppgifter om bokningarna i denna klubb – på skärmen på klubbens arbetsplats och i form av en exportfil för klubbens egen bokföring. Rättslig grund är den registrerades samtycke, som lämnas genom en separat markering före den första bokningen, och fullgörandet av avtalet om tillhandahållande av tjänster. Klubben är i fråga om dessa uppgifter en självständig operatör. Om klubben befinner sig utanför Ryska federationen är en sådan överföring gränsöverskridande och sker med iakttagande av art. 12 i 152-FZ.
Enskilda operationer utförs med anlitande av tjänster som befinner sig utanför Ryska federationen, vilket också medför gränsöverskridande överföring av personuppgifter:
Den gränsöverskridande överföringen sker med iakttagande av villkoren i art. 12 i 152-FZ. Operatören underrättar Roskomnadzor om avsikten att genomföra gränsöverskridande överföring av personuppgifter. Verktyg för webbanalys och reklampixlar används inte på tjänstens sidor.
Den registrerade har rätt att: få uppgifter om behandlingen av sina personuppgifter och en bekräftelse på att behandling sker; kräva att personuppgifterna uppdateras, blockeras eller förstörs om de är ofullständiga, inaktuella eller felaktiga eller inte är nödvändiga för det angivna ändamålet; när som helst återkalla samtycket; överklaga Operatörens handlingar till Roskomnadzor eller till domstol.
Förfrågningar skickas till [email protected]. Handläggningstiden är 30 dagar från mottagandet. Kontot kan tillsammans med alla tillhörande uppgifter raderas på egen hand i appen eller på begäran till den angivna adressen. Återkallelse av samtycket innebär att de av tjänstens funktioner som kräver behandling av personuppgifter upphör att tillhandahållas.
Om dina personuppgifter har lagts in i tjänsten av en specialist (avsnitt 4.2), vänd dig i första hand till denne som operatör för dessa uppgifter; tjänstens Operatör ger specialisten tekniskt stöd i att uppfylla din begäran och prövar förfrågan själv om specialisten inte går att nå.
Tjänsten använder cookies och webbläsarens lokala lagring (localStorage) uteslutande för att funktionerna ska fungera: lagring av sessionen och åtkomsttoken, valt språk och tema, snabbstartsutkastet, applikationens cache (service worker) och CSRF-skyddet vid inloggning via en inloggningsleverantör. Reklam- och analyscookies sätts inte. Att stänga av cookies i webbläsarens inställningar gör det omöjligt att logga in på kontot.
Tjänsten är avsedd för personer som fyllt 18 år. Specialisten har rätt att i tjänsten hålla lektioner med minderåriga kunder – i så fall lämnas samtycket till behandling av den minderåriges personuppgifter av dennes vårdnadshavare, och att inhämta ett sådant samtycke är specialistens skyldighet (avsnitt 4.2).
Applikationen hämtar Google-data endast om användaren själv ansluter sitt Google-konto på skärmen ”Kalender”. Det som begärs är:
openid, email) – för att
visa vilket konto som är anslutet;calendar.calendarlist.readonly) – endast läsning, så
att användaren kan markera vilka kalendrar som ska visas;calendar.events.readonly) – endast läsning,
för att visa upptagen tid bredvid Pika-lektionerna. Applikationen ändrar och raderar
aldrig händelser i dina egna kalendrar;calendar.app.created) – applikationen skapar, ändrar och raderar där endast
sina egna händelser.Gmail, Google Drive och Kontakter begär och läser applikationen inte.
Kalenderhändelser kopieras inte till Operatörens databas – de hämtas från Google i det ögonblick skärmen öppnas. Det enda som lagras är Googles refresh-token, som är placerad utanför webbserverns rotkatalog, under en nyckel i form av en enkelriktad SHA-256-hash av kontots token. Att koppla från Google på skärmen ”Kalender” raderar omedelbart och oåterkalleligt token från servern; åtkomsten kan också återkallas på myaccount.google.com/permissions.
Tjänsten Pikas användning och överföring av information som mottagits från Google API sker i enlighet med Google API Services User Data Policy, inklusive kraven på Limited Use. Google API-data används inte för reklam och profilering och används inte för att utveckla, förbättra eller träna generaliserade AI-/maskininlärningsmodeller.
Operatören har rätt att ändra denna policy. Den nya versionen träder i kraft när den publiceras på adressen zhedor.com/app/pika/legal/privacy.html, om inte annat föreskrivs i versionen själv. Versionens datum anges i början av dokumentet.
Frågor om behandling av personuppgifter, begäranden från registrerade, återkallelse av samtycke: [email protected].