Политика конфиденциальности

Это перевод для удобства. В случае расхождений преимущественную силу имеет версия на испанском языке.

1. Кто мы

Padel Hub Play — сервис для бронирования кортов и поиска матчей для игроков в падел, клубов и тренеров, доступный на padelhubplay.com, а также в виде веб-приложения, Telegram Mini App и приложения, устанавливаемого на телефон. В настоящей политике объясняется, какие персональные данные обрабатывает сервис и какие у вас есть возможности в связи с этим.

Она распространяется на приложение для игроков, консоль менеджера клуба, консоль ресепшена (персонала), консоль тренера и маркетинговый сайт. Если клуб использует Padel Hub Play для управления своими кортами, ваши данные обрабатывают и клуб, и указанный выше оператор; клуб несёт ответственность за то, как он использует информацию о бронированиях и контактные данные своих клиентов, которые он видит.

2. Какие данные мы собираем

Данные, которые вы предоставляете

Данные	Когда
Адрес электронной почты и пароль	При создании аккаунта. Пароли хранятся только в виде хеша с солью; никто в Padel Hub Play не может их прочитать.
Идентификатор аккаунта Google или Apple	Если вы входите с помощью одного из них вместо пароля. Мы никогда не получаем и не храним ваш пароль от Google или Apple.
Отображаемое имя, полное имя	При создании аккаунта или редактировании профиля.
Номер телефона (необязательно)	Только если вы решите его добавить, чтобы клуб мог связаться с вами по поводу сделанного у него бронирования.
Город, дата рождения, пол, языки, краткая информация о себе, фото профиля	Необязательные поля профиля.
Уровень игры и ответы на вопросы самооценки	Когда вы определяете свой уровень или играете рейтинговые матчи.
Отправляемые вами сообщения и изображения	В чатах матчей, чатах клубов и чатах с тренерами.
Игровые предпочтения: удобное время, стиль игры, избранные клубы	Необязательно, чтобы предлагать подходящие вам матчи и клубы.
Ваша коллекция экипировки: марка, модель, год и характеристики ракетки, обувь, сумки, одежда, аксессуары, фотографии, ваши личные заметки и оценки, а также используете ли вы ещё этот предмет	Когда вы добавляете экипировку. Кто может видеть вашу коллекцию, вы выбираете в настройках конфиденциальности.
Фотографии экипировки, которую вы выставляете, и написанные вами отзывы о клубах	Когда вы их публикуете.
Только для тренеров: полное имя, дата рождения, контактные данные, а также сертификаты и квалификации, которые вы решите загрузить	При регистрации в качестве тренера, чтобы клубы могли решить, одобрить ли вас. Сертификаты хранятся в закрытом хранилище и не являются общедоступными. Мы не запрашиваем и не храним данные документов, удостоверяющих личность, или налоговые номера.
Персонал клуба: имя и клуб, в котором вы работаете	Когда менеджер клуба создаёт для вас аккаунт сотрудника.

Данные, создаваемые при использовании сервиса

• Ваши бронирования: корт, клуб, дата и время, цена, с кем вы играли, статус оплаты.
• Ваши матчи и результаты, история рейтинга, достижения и выполненные задания.
• Друзья, избранные клубы, настройки уведомлений.
• Санкции, применённые к вашему аккаунту (например, временная блокировка после неоднократных неявок), и жалобы, поданные на вас другими пользователями.
• Ваш идентификатор пользователя Telegram, если вы привязали аккаунт Telegram для получения уведомлений в нём.
• Токены push-уведомлений для устройства, на котором вы разрешили уведомления.
• Технические журналы: IP-адрес, тип браузера и устройства, а также отчёты об ошибках, описанные в разделе 4.

Разрешения устройства

Padel Hub Play запрашивает у вашего устройства эти разрешения только тогда, когда они нужны для какой-либо функции, и только если вы это разрешите. Вы можете отозвать любое из них в настройках устройства в любое время, и остальная часть приложения продолжит работать.

Разрешение	Для чего используется
Местоположение	Поиск клубов рядом с вами, отображение примерного расстояния до них и сортировка результатов поиска. Мы не раскрываем ваше точное местоположение другим игрокам.
Камера и фотогалерея	Только когда вы решаете что-либо загрузить: фото профиля, фото экипировки, фото клуба или изображение в чате. Мы не получаем доступа ни к чему, что вы не выбрали.
Уведомления	Отправка вам подтверждений бронирований и напоминаний, приглашений в матчи и других сообщений, перечисленных в разделе 3. Доставляются через Web Push с наших собственных серверов.

Если вы управляете клубом или работаете в нём

Для аккаунтов клубов мы также храним название, адрес и контактные данные клуба, его фотографии, корты, часы работы и цены, его бронирования и полученные на их основе данные о выручке и аналитику, аккаунты его персонала и список его членов. Менеджеры клуба и уполномоченный ими персонал видят информацию, необходимую для управления клубом, включая имена и бронирования игроков, которые бронируют в нём корты.

3. Для чего мы их используем и на каком правовом основании

Цель	Правовое основание (ст. 6 GDPR)
Создавать и обслуживать ваш аккаунт; показывать вам корты, матчи, турниры и тренеров; принимать ваши бронирования и управлять ими	Исполнение договора (ст. 6(1)(b))
Отправлять вам служебные сообщения: подтверждения бронирований, отмены, напоминания об оплате, приглашения в матчи, восстановление пароля	Исполнение договора (ст. 6(1)(b))
Показывать ваше имя, фото, уровень и историю матчей другим игрокам в матчах, к которым вы присоединяетесь, и клубам, в которых вы бронируете	Исполнение договора (ст. 6(1)(b))
Обеспечивать работу и безопасность сервиса: мониторинг ошибок, предотвращение злоупотреблений, рассмотрение жалоб и применение санкций	Законные интересы (ст. 6(1)(f)) — поддержание сервиса, которому люди могут доверять
Выполнять бухгалтерские, налоговые и иные юридические обязательства	Юридическое обязательство (ст. 6(1)(c))
Необязательные файлы cookie и сторонние скрипты, которые не являются строго необходимыми	Ваше согласие (ст. 6(1)(a)), которое вы можете отозвать в любое время

Мы не продаём ваши данные и не используем их для рекламы или профилирования, влекущего для вас юридические последствия.

4. Кому мы их передаём

Мы передаём данные только указанным ниже обработчикам и партнёрам и только в том объёме, который необходим каждому из них.

Что видят другие игроки. Ваше отображаемое имя, фото, уровень, достижения, история матчей и результаты турниров могут быть видны другим пользователям; это же касается вашей коллекции экипировки. Объём видимой информации определяется вашими собственными настройками конфиденциальности, которые вы можете изменить в профиле в любое время. Игроки также могут блокировать друг друга или подавать друг на друга жалобы.

Кто	Для чего	Где
Клуб, в котором вы бронируете	Ваше имя, бронирование и номер телефона, если вы его указали, чтобы ресепшен знал, кто придёт, и мог связаться с вами по поводу этого бронирования	Испания / Кипр
Другие игроки в матче, к которому вы присоединяетесь	Ваше отображаемое имя, фото, уровень и результат матча	—
Тренер, на занятие к которому вы записываетесь	Ваше имя и тренировка, на которую вы записались	—
Supabase	База данных, аутентификация, хранение файлов и серверные функции — основа сервиса	ЕС
Vercel	Хостинг сайта и приложения	ЕС / глобальная граничная сеть
Cloudflare	Маршрутизация и защита трафика	Глобальная граничная сеть
Sentry	Мониторинг ошибок, чтобы мы находили сбои. Размещён в ЕС (Германия)	Германия
Resend	Отправка служебных писем: подтверждений, напоминаний, писем для восстановления пароля	ЕС
Telegram	Уведомления и Mini App, только если вы привязали свой аккаунт Telegram	За пределами ЕС
OpenStreetMap / Nominatim	Карты и поиск адресов для определения местонахождения клубов	ЕС
Платёжные провайдеры (см. раздел 5)	Оплата бронирований кортов картой	ЕС

5. Платежи

Деньги не проходят через Padel Hub Play. Когда вы оплачиваете корт картой, платёж обрабатывает провайдер, которого клуб подключил к своему собственному аккаунту, — Stripe, Redsys (включая Bizum), Viva Wallet или JCC, в зависимости от клуба и страны. Данные вашей карты вводятся на странице провайдера и никогда не видны Padel Hub Play и не хранятся им. Мы фиксируем только факт платежа, его сумму, способ и время, чтобы бронирование можно было отметить как оплаченное.

Когда вы оплачиваете наличными на ресепшене, сотрудник клуба регистрирует оплату в приложении. Мы храним сумму, способ оплаты и аккаунт сотрудника, который её зарегистрировал.

6. Где хранятся ваши данные

База данных, ваши файлы (фото профиля, изображения из чатов, фото клубов, документы тренеров) и серверные функции работают на инфраструктуре Supabase в Европейском союзе. Резервные копии хранятся в том же регионе.

7. Как долго мы их храним

Данные	Срок хранения
Ваш аккаунт и профиль	До удаления вами аккаунта
Бронирования и записи о платежах	До 6 лет после бронирования — для выполнения бухгалтерских и налоговых обязательств
Результаты матчей и история рейтинга	До удаления вами аккаунта; после этого результаты остаются видимыми для других игроков этих матчей без вашего имени
Сообщения в чатах	До удаления матча или переписки либо до удаления вами аккаунта
Сертификаты тренеров	Пока аккаунт тренера активен, затем 1 год
Жалобы и санкции	2 года, чтобы можно было выявить повторное поведение
Журналы ошибок (Sentry)	90 дней
Подписки на уведомления	До отключения вами уведомлений или отмены подписки устройством

8. Ваши права

В соответствии с Регламентом (ЕС) 2016/679 (GDPR, Общий регламент по защите данных) вы можете потребовать от нас:

• Предоставить доступ к персональным данным, которые мы о вас храним, и получить их копию.
• Исправить любые неверные данные — большую их часть вы можете изменить самостоятельно в своём профиле.
• Удалить ваш аккаунт и ваши данные, за исключением записей, которые мы обязаны хранить по закону (раздел 7).
• Экспортировать ваши данные в переносимом машиночитаемом формате.
• Ограничить обработку, основанную на законных интересах, или возразить против неё.
• Отозвать согласие на необязательные файлы cookie в любое время по ссылке «Настройки cookie» в нижней части страницы.

Пишите на [email protected]. Мы отвечаем в течение одного месяца.

Если вы не удовлетворены, вы можете подать жалобу в свой орган по защите данных — в Испании это Agencia Española de Protección de Datos (AEPD, Испанское агентство по защите данных), на Кипре — Office of the Commissioner for Personal Data Protection (Управление Уполномоченного по защите персональных данных).

9. Безопасность

Весь трафик шифруется при передаче (HTTPS). Пароли хранятся только в виде хешей с солью. Доступ к базе данных ограничен для каждого пользователя правилами безопасности на уровне строк, поэтому один игрок не может прочитать данные другого. Документы тренеров хранятся в закрытом хранилище, недоступном из открытого доступа. Мы уведомим вас и надзорный орган об утечке персональных данных в случаях, когда этого требует закон.

10. Дети

Чтобы создать собственный аккаунт, вам должно быть не менее 16 лет. Если вам меньше 16 лет, аккаунт должен создать родитель или опекун, который принимает настоящие условия от вашего имени. Если нам станет известно, что ребёнок младше 16 лет зарегистрировался без такого согласия, мы удалим аккаунт.

11. Файлы cookie

О том, что мы сохраняем в вашем браузере и как изменить свой выбор, см. нашу Политику использования файлов cookie.

12. Изменения настоящей политики

Каждая версия настоящей политики имеет номер версии и дату, указанные вверху страницы. Если мы вносим изменение, которое существенно затрагивает вас, мы сообщаем вам об этом в приложении и по электронной почте до его вступления в силу и, если этого требует закон, просим вас принять новую версию.

13. Контакты

Все вопросы по настоящей политике и любые запросы на осуществление прав, указанных в разделе 8, направляйте на [email protected]. Это письмо попадёт к человеку, а не в очередь обращений.