Политика конфиденциальности

Приложение «Курорт Завидово» публикуется в Apple App Store компанией ООО «Спорт Стар Менеджмент» (полное наименование — Общество с ограниченной ответственностью «СПОРТ СТАР МЕНЕДЖМЕНТ», ОГРН 1097746525898; юридический адрес: 107140, г. Москва, ул. В. Красносельская, д. 34), а в Google Play — компанией Highglossy FZE (зарегистрирована в Объединённых Арабских Эмиратах; адрес: Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Умм-эль-Кайвайн, ОАЭ). Оператором ваших данных и вашей стороной по настоящим документам является та компания, которая распространяет установленную вами копию; далее — «мы». Обе компании входят в группу Highglossy и применяют настоящий документ в полном объёме. Каждая из компаний является оператором персональных данных в значении Федерального закона № 152-ФЗ «О персональных данных» в отношении распространяемых ею копий, а там, где применяется GDPR, — контролёром данных.

Курорт Завидово («курорт») является оператором данных программы лояльности; участие, баллы и предложения регулируются собственными правилами курорта. Мы обрабатываем эти данные от имени курорта, а оператором являемся только в отношении данных, нужных для работы самого приложения: данных об устройстве, использовании и ошибках.

Вопросы, запросы и жалобы: privacy@highglossy.com.

• Для путеводителя учётная запись не нужна. Активности, рестораны, отели, события, погода и предложения доступны без сведений о том, кто вы.
• Программа лояльности принадлежит курорту. Ваше участие, баллы и траты — записи в системе лояльности курорта; приложение показывает и обновляет их. Мы обрабатываем их от имени курорта.
• Местоположение используется для маршрутов, только пока вы идёте по маршруту и только с вашего разрешения; оно не хранится.
• Звонки и бронирования идут заведению. Нажатие на номер телефона или ссылку бронирования передаёт вас ресторану, отелю или сайту бронирования курорта.
• Мы видим: push-токены, статистику использования и отчёты об ошибках. Без рекламных SDK, без продажи персональных данных.

Каждая категория данных, которую мы храним, цель, правовое основание и срок хранения:

• Аккаунт лояльности: имя, номер телефона, email, дата рождения, если её запрашивает программа, номер карты лояльности — Чтобы вы могли войти и видеть баллы. Оператор — курорт; мы обрабатываем данные от его имени. Основание: исполнение договора. Срок: пока вы участник, затем столько, сколько требуют правила курорта.
• Активность в программе: начисленные и потраченные баллы, покупки на курорте, за которые они начислены, пройденные маршруты — Чтобы вести программу лояльности курорта. Основание: исполнение договора. Срок: пока вы участник.
• Местоположение (только если вы дали разрешение и только во время прохождения маршрута) — Чтобы вести вас по пешим и велосипедным маршрутам. Основание: согласие. Срок: не хранится; используется в момент запроса.
• Push-токены (только если вы разрешили уведомления) — Чтобы сообщать о событиях и предложениях. Основание: согласие. Срок: до отзыва или устаревания токена.
• Статистика использования: какие разделы открываются, модель устройства и версия ОС, под случайным идентификатором установки — Чтобы понимать, чем пользуются гости, и улучшать приложение. Основание: законный интерес. Срок: 14 месяцев.
• Отчёты об ошибках: трассировки, модель устройства, версии ОС и приложения — Чтобы находить и исправлять дефекты. Основание: законный интерес. Срок: 90 дней.
• Переписка с поддержкой: ваш email и то, что вы нам пишете — Чтобы ответить вам. Основание: законный интерес. Срок: 24 месяца.

Мы не продаём персональные данные и не используем их для рекламы или профилирования.

Мы привлекаем небольшое число обработчиков. Каждый из них связан договором об обработке данных и может использовать данные только для оказания услуг нам.

• Курорт Завидово и его система лояльности — курорт является оператором данных аккаунта лояльности, баллов и трат; приложение читает и записывает эти данные по вашему поручению.
• Провайдеры карт и погоды — получают область карты и место, которое вы просматриваете, чтобы отрисовать карту и показать прогноз, по своим политикам.
• Google Firebase Analytics — обезличенная статистика использования (какие функции используются, на каких устройствах). Сбор рекламного идентификатора в ней отключён; установка обозначается случайным идентификатором, который сбрасывается при переустановке.
• Google Firebase Cloud Messaging / Apple Push Notification service — доставка push-уведомлений. Получают токен уведомлений и текст уведомления.
• Сервис отчётов об ошибках (Sentry, серверы в Европейском союзе) — получает трассировки ошибок, модель устройства, версии ОС и приложения. Отчёты не содержат IP-адреса и идентификатора пользователя.
• Хостинг-провайдеры — обслуживают серверы с содержимым путеводителя и интеграцией лояльности; где именно — в следующем разделе.

Мы также раскрываем данные, когда обязаны это сделать по закону: для исполнения требований законодательства, защиты наших прав или имущества, расследования возможных нарушений, связанных с приложением, или защиты безопасности пользователей и третьих лиц.

Рестораны, отели и другие заведения, которым вы звоните или у которых бронируете через приложение, получают только то, что вы сообщаете им сами.

Мы не продаём персональные данные и не передаём их для таргетированной рекламы на других площадках.

Сроки хранения по каждой категории указаны выше. Удаление аккаунта лояльности в настройках приложения удаляет то, что вас идентифицирует, из наших систем и передаёт курорту запрос сделать то же; курорт хранит записи, которые требуют его правила и закон.

Копии, распространяемые ООО «Спорт Стар Менеджмент», хранят персональные данные на серверах в Российской Федерации, как того требует Федеральный закон № 152-ФЗ; копии, распространяемые Highglossy FZE, могут обслуживаться из ОАЭ и Европейского союза. Перечисленные выше обработчики могут находиться за пределами вашей страны и получают только названные там данные. Если персональные данные покидают ЕЭЗ или Великобританию, передача опирается на Стандартные договорные условия, британское дополнение о международной передаче данных или решение об адекватности.

Где бы вы ни находились, вы можете попросить нас:

• Предоставить копию персональных данных, которые мы о вас храним, в машиночитаемом формате.
• Исправить неточные данные.
• Удалить ваши данные. Это можно сделать самостоятельно в приложении; по запросу мы сделаем это за вас.
• Ограничить обработку или возразить против обработки, которую мы ведём на основании законного интереса.
• Отозвать согласие, например на уведомления, отключив их в настройках устройства; это не затрагивает обработку, выполненную до отзыва.

Пишите на privacy@highglossy.com. Мы отвечаем в течение 30 дней, а в случаях, предусмотренных Федеральным законом № 152-ФЗ, — в течение 10 рабочих дней.

Запросы о программе лояльности мы передаём курорту как её оператору и помогаем ответить.

В Российской Федерации вы также можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Если вы находитесь в ЕЭЗ или Великобритании, вы можете обратиться в надзорный орган по защите данных по месту жительства.

В соответствии с CCPA в редакции CPRA за последние 12 месяцев мы собирали описанные выше категории данных для указанных там целей — от вас и с вашего устройства. Мы не продавали персональную информацию и не передавали её для таргетированной рекламы на других площадках. Нам не известно о продаже персональной информации потребителей младше 16 лет.

Вы вправе знать, какие данные мы храним, требовать их удаления и исправления и не подвергаться дискриминации за реализацию этих прав. Обращайтесь на privacy@highglossy.com.

Приложение «Курорт Завидово» не предназначено для детей и для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@highglossy.com, и мы их удалим.

Данные при передаче защищены TLS. Доступ к нашим системам ограничен теми, кому он нужен для работы сервиса, и протоколируется. Ни одна система не является абсолютно защищённой, и мы не будем утверждать обратное; если утечка затронет ваши персональные данные, мы уведомим вас и уполномоченный орган, как того требует закон.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вверху всегда соответствует текущей версии. Если изменение существенно сокращает ваши права или расширяет собираемые данные, мы сообщим об этом в приложении до его вступления в силу.

ООО «Спорт Стар Менеджмент», 107140, г. Москва, ул. В. Красносельская, д. 34

Highglossy FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Умм-эль-Кайвайн, ОАЭ

Поддержка: support@highglossy.com · Вопросы о персональных данных: privacy@highglossy.com