Политика конфиденциальности

I. ОБЩАЯ ИНФОРМАЦИЯ

Настоящая Политика конфиденциальности содержит правила сбора, хранения, использования и передачи персональных данных пользователей («Пользователь/и») в связи с их доступом и использованием веб-сайта foxwar.lv («Сайт»).

Контролером ваших персональных данных является SIA Foxwar (Общество с ограниченной ответственностью), регистрационный номер: 50203500711, зарегистрированное в Коммерческом регистре 09.08.2023 г. («Контролер»).

Контролер заявляет, что информация, собранная через Сайт, обрабатывается в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных (General Data Protection Regulation, «GDPR»).

Вы можете связаться с нами по вопросам защиты данных по электронной почте: [email protected].

II. ИНФОРМАЦИЯ, КОТОРУЮ ВЫ НАМ ПРЕДОСТАВЛЯЕТЕ

Контролер собирает определенную информацию о вас, когда вы:
a) Заполняете форму обратной связи или бронирования на нашем Сайте;
b) Создаете аккаунт на Сайте по адресу электронной почты либо через вход Google или Facebook;
c) Покупаете подарочный сертификат;
d) Связываетесь с нами по электронной почте или телефону;
e) Взаимодействуете с нашим Сайтом.

Мы можем собирать следующие данные:

• a) Имя и фамилия;
• b) Адрес электронной почты;
• c) Номер телефона;
• d) Пароль, но только в виде необратимого хеша и только если аккаунт заведен по адресу электронной почты;
• e) Идентификатор вашего аккаунта у Google или Facebook и ссылка на изображение профиля, если вход выполнен через них;
• f) Информация о бронировании (дата, выбранные услуги);
• g) Начисленные бонусы, рейтинг сезона и выданные вам сертификаты;
• h) IP-адрес и технические данные устройства;
• i) Содержимое ваших сообщений.

III. АККАУНТ И ВХОД ЧЕРЕЗ GOOGLE ИЛИ FACEBOOK

Аккаунт на Сайте можно завести по адресу электронной почты с паролем либо войти через Google или Facebook.

Если вы выбираете вход через один из этих сервисов, мы получаем от него имя, адрес электронной почты, ссылку на изображение профиля и постоянный идентификатор вашего аккаунта в этом сервисе. У Facebook это идентификатор, выданный отдельно для нашего приложения: по нему вас нельзя узнать в другом приложении.

Мы запрашиваем только базовый профиль и адрес электронной почты. Мы ничего не публикуем от вашего имени и не получаем доступ к вашему списку друзей, ленте, фотографиям или сообщениям.

Полученное хранится в записи о способе входа: идентификатор у поставщика, название поставщика (google или facebook), выданные им токены и срок их действия. Токены нужны единственно для того, чтобы подтвердить вход, и никому не передаются.

Сессия входа хранится отдельной записью со сроком действия, IP-адресом и строкой браузера. Она нужна, чтобы вы оставались авторизованы между посещениями и чтобы чужой вход можно было заметить и прекратить.

Аккаунт нужен, чтобы вести бонусный счет, рейтинг сезона, историю заявок и купленные сертификаты. Эти данные создаются у нас, а не приходят от Google или Facebook, и остаются вашими, даже если вход через социальную сеть отключен.

Правовым основанием служит исполнение договора: аккаунт ведется по вашей просьбе. Меры против ботов и подбора паролей применяются на основании законного интереса Контролера.

Google Ireland Limited и Meta Platforms Ireland Limited выступают самостоятельными контролерами в отношении обработки, которая происходит на их стороне в момент входа. Она регулируется их собственными правилами: Политика конфиденциальности Google и Политика конфиденциальности Meta.

IV. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ

Контролер может обрабатывать ваши персональные данные в объеме и в течение времени, необходимого для выполнения договора с вами (предоставление услуг), включая:
- организацию запрашиваемых вами мероприятий и игр;
- ведение вашего аккаунта, бонусного счета и рейтинга сезона;
- выпуск, оплату и погашение подарочных сертификатов;
- решение организационных вопросов;
- обработку претензий;
- обеспечение обслуживания клиентов.

Кроме того, Контролер может обрабатывать вашу личную информацию в целях соблюдения применимых налоговых или финансовых правил (например, для выставления счетов).

На основании законных интересов Контролера мы можем обрабатывать ваши данные для следующих целей:
- обеспечение безопасности услуг, выявление и предотвращение мошенничества;
- защита форм и входа от ботов и автоматического подбора паролей;
- мониторинг и анализ тенденций и активности на сайте с помощью сервиса Google Analytics, чтобы улучшить работу сайта, понять потребности пользователей и оптимизировать пользовательский опыт;
- ответы на ваши комментарии и вопросы (через форму связи);
- взыскание долгов, защита законных требований в суде;
- статистический анализ и архивирование.

Контролер собирает информацию, когда вы взаимодействуете с Сайтом. Лог-файлы серверов и аналитические данные (включая тип браузера, время доступа, просмотренные страницы и ваш IP-адрес) используются для улучшения наших услуг и оптимизации работы сайта.

V. ТРЕТЬИ СТОРОНЫ И ПЕРЕДАЧА ДАННЫХ

Контролер использует сторонних поставщиков услуг, без которых Сайт и аккаунты не работают. В зависимости от обстоятельств они выступают в качестве обработчиков данных или самостоятельных контролеров:

• Cloudflare, Inc.: размещение Сайта и серверной части, база данных аккаунтов, а также сервис Turnstile, который отличает человека от бота при отправке форм;
• Google Ireland Limited / Google LLC: сервис Google Analytics и вход через Google;
• Meta Platforms Ireland Limited: вход через Facebook;
• Stripe Payments Europe, Ltd.: прием оплаты подарочных сертификатов. Данные банковской карты вводятся на стороне Stripe и до нас не доходят: мы видим только факт, сумму и статус платежа;
• Resend, Inc.: отправка писем: подтверждение адреса, восстановление пароля, письма по заявкам и сертификатам.

Часть этих компаний находится за пределами Европейской экономической зоны или обрабатывает данные за ее пределами. Для обеспечения надлежащего уровня защиты такая передача основывается на соответствующих юридических соглашениях и стандартных договорных положениях, утвержденных Европейской комиссией, а также на иных предусмотренных GDPR механизмах.

Вы можете запретить Google Analytics использовать ваши данные, установив Google Analytics Opt-out Browser Add-on.

VI. ВАШИ ПРАВА

В соответствии с правилами GDPR, вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, перенос данных, а также право не быть субъектом автоматизированной обработки и право возражать против обработки ваших данных.

Вы можете реализовать свои права, обратившись к нам по контактам, указанным в Разделе I. О том, как удалить данные, полученные от Facebook, и как удалить аккаунт целиком, написано в Разделе VIII.

Вы имеете право подать жалобу на действия Контролера по обработке данных в компетентный орган по защите данных Латвии, в Государственную инспекцию данных (Datu valsts inspekcija, ул. Элияс 17, Рига, LV-1050, Латвия).

VII. ХРАНЕНИЕ ДАННЫХ

Контролер хранит вашу личную информацию до тех пор, пока это необходимо для выполнения договора или достижения целей, для которых данные были собраны. После этого данные удаляются или анонимизируются.

Сессии входа имеют собственный срок действия и удаляются по его истечении или при выходе из аккаунта. Ссылки для подтверждения адреса и восстановления пароля живут считанные часы и после использования становятся недействительными.

Контролер имеет право хранить вашу информацию дольше, если это необходимо для выполнения юридических (налоговых) обязательств или для предъявления, исполнения либо защиты законных требований Контролера.

VIII. УДАЛЕНИЕ ДАННЫХ

Вы можете в любой момент отозвать доступ и потребовать удаления данных. Путей три, и приводят они к разному:

• Отвязать Facebook. В Facebook откройте «Настройки и конфиденциальность» → «Настройки» → «Приложения и сайты», найдите FOXWAR и удалите его. Facebook сообщит нам об этом автоматически: связь с Facebook и все полученные от него данные будут удалены, а вы увидите страницу с датой и кодом подтверждения. Аккаунт FOXWAR при этом сохранится: войти можно по паролю, а если пароля не было, воспользуйтесь восстановлением по адресу электронной почты.
• Отвязать Google. Отзыв доступа в настройках аккаунта Google прекращает вход через Google, но Google не уведомляет нас об этом. Чтобы мы удалили сохраненную связь, напишите нам на [email protected].
• Удалить аккаунт целиком. Напишите на [email protected] с того адреса электронной почты, на который заведен аккаунт. Мы удалим аккаунт вместе с бонусами, рейтингом и историей. Это делается руками, потому что удаление необратимо и мы хотим убедиться, что просите об этом именно вы.

Что останется и почему. Сведения о выставленных счетах и произведенных оплатах мы обязаны хранить в течение срока, установленного налоговым законодательством Латвии (см. Раздел VII). Оплаченный, но не использованный подарочный сертификат остается действительным до конца своего срока, даже если аккаунт удален: иначе удаление аккаунта обесценило бы сертификат, который может лежать в кошельке у другого человека.

IX. ПРОФИЛИРОВАНИЕ И ФАЙЛЫ COOKIE

Ваша личная информация может обрабатываться в автоматизированной форме (включая профилирование для аналитики и маркетинга), однако это не повлечет для вас никаких юридических последствий.

Наш сайт использует файлы cookie (в том числе cookie от Google Analytics) для идентификации пользователей и сбора статистики. Вы можете в любой момент изменить настройки файлов cookie в своем браузере или отозвать согласие через панель настроек cookie на нашем сайте.

Кроме аналитических, есть технически необходимые cookie, о которых панель согласия не спрашивает и которые нельзя отключить: cookie сессии входа (домен auth.foxwar.lv) и cookie сервиса Cloudflare Turnstile при отправке форм. Без первого вы не останетесь авторизованы, без второго не отправится заявка.