Политика за поверителност
1. Администратор на данни
Администратор на личните ти данни е 8CELLS Jarosław Kaczmarski, полски данъчен номер (NIP): 7962621938, номер в стопанския регистър (REGON): 366811404, със седалище в Полша (наричан по-долу „ние“ или „Администраторът“). Контакт: hi@sprintrounds.app.
2. Какви данни събираме
При използване на приложението SprintRounds можем да събираме следните данни:
- Регистрационни данни — собствено име, телефонен номер (вход чрез SMS код), дата на раждане, пол
- Данни на профила — снимки, биография, предпочитания за партньор
- Данни за видеоразговори — метаданни на обаждането (продължителност, времеви маркер). Не записваме съдържанието на видеоразговорите.
- Данни от камера и микрофон — приложението изисква достъп до камерата и микрофона за видеоразговори в рамките на видеосрещи
- Транзакционни данни — информация за закупени билети за събития (плащанията се обработват от Stripe; не съхраняваме данни на платежни карти), включително използваният код за отстъпка на организатора и размерът на отстъпката
- Технически данни — IP адрес, тип устройство, версия на операционната система, регистри на грешки (Sentry)
- Данни за активност — оценки след разговори, съвпадения, история на събитията, ролята ти на събитието (определена от организатора или избрана от теб, ако организаторът позволява това) и участието ти в екипа на събитието, ако приемеш поканата на организатора (съорганизатор с достъп само за четене до панела на събитието или персонал на входа, който проверява билетите)
- Данни за източника на посещението / приписване на регистрацията — когато посещаваш нашия уебсайт (включително страниците на събития), сайтът запазва в браузъра ти само за текущата сесия на раздела (sessionStorage, не бисквитки) откъде е дошло посещението: параметрите на кампанията от връзката (utm_source, utm_medium, utm_campaign, utm_content, utm_term), код за препоръка от връзката, първата посетена страница и домейна на препращащия уебсайт. Мобилното приложение запазва на устройството ти същите стойности от връзка, с която е било отворено, до регистрацията. Когато създадеш профил, съхраняваме тези стойности към профила ти еднократно, веднага след регистрацията, заедно с платформата (приложение за iOS, приложение за Android, уеб приложение или регистрация на страница на събитие). Този запис не съдържа IP адрес или идентификатори на устройството и не използваме за него бисквитки или проследяващи инструменти на трети страни.
- Следвани организатори — съхраняваме кои организатори следваш и от кога. Когато организатор, когото следваш, публикува ново публично събитие, можеш да получиш push известие за него (най-много едно такова известие на ден). Организаторът може също да покани на ново събитие участниците в своите предишни, вече приключили събития — всеки от тези хора получава по едно push известие за това събитие (организаторът може да изпраща такава покана най-много веднъж на 7 дни). Изпращаме и двата вида известия само ако имаш включени известията за нови събития, и никога, ако между теб и организатора има блокиране. Съхраняваме за кои събития вече сме те уведомили, за да не повтаряме известията. Организаторът и другите потребители виждат само броя на последователите, а организаторът — само броя на получателите на поканата; не виждат кои са тези хора. Можеш да спреш следването по всяко време.
- Известия за освободено място — когато за събитие без свободни места поискаш известие, че се е освободило място, съхраняваме тази заявка (събитието, датата на заявката и датата на последното известие). Известието не запазва място — мястото получава лицето, което първо се запише.
- „Втори шанс“ след събитието — ако след края на събитието поне едно от лицата с твой отговор „може би“ ти е отговорило с „да“, ще получиш известие и в продължение на 24 часа можеш да смениш отговорите си „може би“ от това събитие на „да“. Списъкът показва всички лица с твой отговор „може би“ и никога не посочва кое от тях ти е отговорило с „да“. Другото лице не научава за твоя отговор, нито за промяната му, освен ако не възникне взаимно съвпадение. Съхраняваме кога е отворен прозорецът и кога се затваря, както и кои отговори са сменени на „да“.
- Визитка за контакт, сфера и лични бележки — в профила си можеш по желание да посочиш компания, длъжност, адрес на профила в LinkedIn, уебсайт, имейл адрес за контакт (видим само във визитката; не се използва за вход, нито за изпращане на нашите съобщения) и сфера. Тези данни не са част от публичния профил, нито от списъка с участници в събитието. Само лицето, с което споделиш визитката в чата, може да я вижда; съхраняваме с кого и кога е споделена и кога е оттеглено споделянето. След оттегляне на споделянето това лице вече не вижда визитката, но това, което вече е видяло или запазило, не може да бъде върнато. Показваме сферата ти само ако включиш тази опция (съгласие — член 6, параграф 1, буква а) от GDPR; можеш да го оттеглиш, като изключиш опцията), и единствено като анонимна числова разбивка по сфери в подробностите за събитията, за които имаш място; разбивката се показва едва когато поне 3 души с място на съответното събитие са включили опцията. Личните бележки за контактите си ги виждаш само ти — лицето, за което се отнасят, няма достъп до тях. Съхраняваме тези данни, докато не ги изтриеш или не изтриеш акаунта си.
3. Цели на обработването
Обработваме данните ти, за да:
- Предоставяме услуги за видеосрещи и да съчетаваме участници
- Провеждаме видеоразговори чрез технологията Agora
- Обработваме плащания и разплащания
- Общуваме с потребители (известия, съобщения)
- Подобряваме качеството на услугата и анализираме грешки
- Осигуряваме сигурност и предотвратяваме злоупотреби
- Измерваме ефективността на каналите за привличане (кампании, препоръки) под формата на обобщени статистики
- Изпращаме известия за събития: напомняния, информация за освободени места и за нови събития на организатори, които следваш, и на организатори на предишни събития с твое участие
4. Правно основание
Обработваме данните на следните основания:
- Член 6, параграф 1, буква б) от GDPR — изпълнение на договор (предоставяне на услуги, включително известия за освободено място и от организатори, които следваш, както и „втори шанс“)
- Член 6, параграф 1, буква а) от GDPR — съгласие (например за обработване на данни от профила)
- Член 6, параграф 1, буква е) от GDPR — легитимен интерес (анализ, сигурност, както и едно push известие за ново събитие на организатор на предишно събитие с твое участие — можеш да го изключиш от настройките за известия за нови събития)
5. Споделяне на данни
Данните ти могат да бъдат споделяни със следните страни:
- Cloudflare — хостинг на приложението, базата данни и снимките; ако е включено, Cloudflare Web Analytics: обобщени статистики за уебсайта без бисквитки
- Twilio — изпращане на SMS кодове при вход (споделя се телефонният номер)
- Agora — провеждане на видеообаждания (споделят се само токени за сесия)
- OpenAI — автоматично модериране на профилни снимки (снимката се споделя за откриване на забранено съдържание)
- Stripe — обработка на плащания
- Sentry — наблюдение на грешки в приложението
- Firebase Cloud Messaging (Google) и Apple Push Notification service — изпращане на push известия (споделя се токенът на устройството)
- Google Play / Apple App Store — разпространение на приложението; връзките към магазините на нашия уебсайт съдържат етикети на кампании за статистика на инсталациите, които магазините обработват съгласно собствените си политики за поверителност
Не продаваме личните ти данни на трети страни.
6. Разрешения за камера и микрофон
Приложението SprintRounds изисква достъп до камерата и микрофона на устройството, за да позволи видеоразговори по време на събития за видеосрещи. Този достъп се използва само при активни видеообаждания. Не записваме и не съхраняваме съдържанието на разговорите. Можеш да оттеглиш разрешенията по всяко време от настройките на устройството.
7. Срок за съхранение
Съхраняваме личните данни през периода на използване на приложението и до 30 дни след изтриване на акаунта. Транзакционните данни се съхраняват за срока, изискван от данъчното законодателство (5 години).
За някои функции прилагаме по-кратки срокове: изтриваме заявките за известие за освободено място в рамките на 2 дни от началото или отмяната на събитието, а записа за прозореца „втори шанс“ — 30 дни след затварянето му. Съхраняваме списъка с организатори, които следваш, докато не го премахнеш в приложението или не изтриеш акаунта си.
8. Твоите права
Съгласно GDPR имаш следните права:
- Право на достъп до данните
- Право на коригиране на данните
- Право на изтриване („право да бъдеш забравен“)
- Право на ограничаване на обработването
- Право на преносимост на данните
- Право на възражение срещу обработването
- Право на оттегляне на съгласието по всяко време
Можеш сам да изтеглиш копие на данните си (право на преносимост) в Приложението: Настройки → Експорт на данни — ще получиш JSON файл за запазване или споделяне. Можеш сам да изтриеш акаунта заедно с данните си в Приложението (Настройки → Изтрий акаунта) или като следваш указанията на страницата Изтриване на акаунт. За упражняване на другите права се свържи с нас на hi@sprintrounds.app.
9. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на данните ти, включително криптиране на връзките (TLS/SSL), удостоверяване с токени и контрол на достъпа до базата данни.
10. Контакт
При въпроси относно тази политика за поверителност се свържи с нас:
Имейл: hi@sprintrounds.app