Privātuma politika
Šis privātuma paziņojums apraksta, ko Voleea ievāc, kāpēc dati tiek izmantoti un kā sazināties ar Voleea par savām tiesībām.
Pārzinis
- Juridiskā persona
- Voleea
- Privātuma kontakti
- info@voleea.com
Kādus personas datus ievācam
Voleea ievāc tikai tos datus, kas vajadzīgi padel treneru tirgus vietas darbībai, kontu drošībai, Voleea maksu apstrādei un pakalpojuma paziņojumu nosūtīšanai.
- Google pieteikšanās profila dati: vārds, e-pasta adrese, e-pasta verifikācijas statuss, Google konta identifikators, profila attēls un OAuth konta/sesijas ieraksti.
- Konta un sesijas dati: lietotāja loma, onboarding statuss, valodas preference, sesijas tokens, derīguma termiņš, IP adrese, lietotāja aģents un laika zīmogi.
- Trenera profila dati: redzamais vārds, apraksts, treniņa cena, mājas laukums, trenētie līmeņi, valodas, pieredzes gadi, treniņa ilgums, publicēšanas statuss, pieejamības noteikumi, vienreizēji bloķētie laiki un atcelšanas politika.
- Spēlētāja profila dati: līmenis, valodas un vēlamais laukums, ja spēlētājs tos norāda.
- Treniņu un rezervāciju dati: treneris, spēlētājs, laukums, sākuma un beigu laiks, treniņa statuss, laukuma avots, treniņa cena, rezervācijas maksa, atcelšanas dati, neierašanās atzīmes, kalendāra eksporta dati un rezervācijas laika zīmogi.
- Atsauksmes: zvaigžņu vērtējums, izvēles komentārs, saistītais treniņš, trenera un spēlētāja identifikatori un laika zīmogi.
- Maksājumu metadati: Stripe klienta, Checkout sesijas, abonementa un notikumu identifikatori, rezervācijas maksas summas, atmaksas metadati, webhook notikuma tips un neapstrādāts Stripe notikuma saturs. Voleea nekad neglabā karšu numurus vai karšu drošības kodus.
- Apple pieteikšanās profila dati, ja spēlētājs izmanto Sign in with Apple: vārds, e-pasta adrese (tā var būt Apple privātā pārsūtīšanas adrese) un Apple konta identifikators.
- Push paziņojumu dati: ierīces push marķieris, ko izsniedz Apple vai Google ar Expo push pakalpojuma starpniecību, ierīces platforma un lietotnes paziņojumu plūsma (virsraksts, teksts un saite, kuros minēta rezervācijas otra puse).
- Augšupielādētie attēli: trenera vai spēlētāja profila foto, kas glabājas kā publiski adresējams fails Vercel Blob.
- Viesa rezervācijas dati: ja treneris pieraksta ārpus platformas norunātu treniņu, tās personas vārds un — pēc izvēles — tālruņa numurs, ar kuru treniņš notiek. Šai personai nav nepieciešams Voleea konts; skati sadaļu “Tavas GDPR tiesības”, lai uzzinātu, kā lūgt datu dzēšanu.
- Aptuvenā atrašanās vieta, tikai mobilajā lietotnē: tiek izmantota ierīcē, lai sakārtotu klubus un trenerus pēc attāluma. Tā netiek nosūtīta Voleea, saglabāta vai sasaistīta ar kontu.
Kāpēc izmantojam datus
Dati tiek izmantoti konkrētām produkta darbībām, nevis uzvedības reklāmai.
- Kontu izveidei un aizsardzībai ar Google pieteikšanos.
- Treneru profilu publicēšanai un meklējamas pieejamības rādīšanai spēlētājiem.
- Treniņu izveidei, apstiprināšanai, atcelšanai un attēlošanai.
- Dubultu rezervāciju novēršanai un atcelšanas politikas momentuzņēmumu glabāšanai.
- €0.99 rezervācijas maksas apstrādei ar Stripe, kad maksājumi ir ieslēgti.
- Transakciju e-pastu nosūtīšanai, piemēram, rezervācijas apstiprinājumiem, atcelšanas paziņojumiem, atsauksmju aicinājumiem, neierašanās paziņojumiem un abonementa maksājuma kļūmju paziņojumiem.
- Atsauksmju, treneru vērtējumu un apmeklējuma/uzticamības informācijas attēlošanai.
- Žurnālu uzturēšanai, kļūdu atkļūdošanai, ļaunprātīgas izmantošanas novēršanai un pakalpojuma aizsardzībai.
Tiesiskie pamati
Konkrētais tiesiskais pamats var būt atkarīgs no situācijas. Tiesiskie pamati ir:
- Līgums: lai izveidotu kontus, pārvaldītu rezervācijas, rādītu treneru profilus un apstrādātu Voleea maksas.
- Leģitīmās intereses: lai novērstu krāpšanu un ļaunprātīgu izmantošanu, atkļūdotu kļūdas, uzlabotu uzticamību, sūtītu nepieciešamus pakalpojuma paziņojumus, glabātu tirgus vietas ierakstus un piemērotu noteikumus.
- Juridisks pienākums: lai glabātu maksājumu, nodokļu, grāmatvedības un atbilstības ierakstus, ja tas ir nepieciešams.
- Piekrišana: neobligātajām Google Analytics mērījumu sīkdatnēm. Analītika darbojas tikai pēc tam, kad esi piekritis sīkdatņu banerī, un piekrišanu jebkurā brīdī vari atsaukt, izmantojot saiti "Sīkdatnes" lapas kājenē.
Bērnu dati
Voleea konti ir paredzēti personām no 16 gadu vecuma, un Voleea apzināti nevāc personas datus no bērniem, kas jaunāki par 16 gadiem. Junioru treniņus rezervē vecāks vai aizbildnis no sava konta, tāpēc konta īpašnieks — un personas dati, ko glabā Voleea — ir pieaugušais.
Ja treneris pieraksta ārpus platformas norunātu treniņu ar junioru, ievadītajam vārdam un tālruņa numuram jābūt vecāka vai aizbildņa datiem. Ja uzskati, ka Voleea glabā bērna datus, sazinies ar iepriekš norādīto privātuma adresi, un tie tiks dzēsti.
Maksājumi
Voleea izmanto Stripe Checkout rezervācijas maksai. Stripe nodrošina kartes datu ievadi un karšu apstrādi savās hostētajās lapās.
Treniņa cena tiek maksāta skaidrā naudā tieši starp spēlētāju un treneri. Voleea neapstrādā treniņa naudu, neglabā treniņa līdzekļus un neveic izmaksas treneriem.
Apstrādātāji un pakalpojumu sniedzēji
Voleea izmanto ārējos pakalpojumu sniedzējus, lai nodrošinātu pakalpojuma darbību. Šis saraksts atspoguļo pašreizējo kodu un palaišanas arhitektūru.
- Neon/Postgres datubāzes mitināšanai.
- Vercel Next.js lietotnes un plānoto cron maršrutu mitināšanai.
- Stripe hostētam Checkout, rezervācijas maksas maksājumiem, atmaksām un maksājumu webhookiem.
- Resend transakciju e-pastu piegādei.
- Sentry kļūdu uzraudzībai.
- Google OAuth Google pieteikšanās nodrošināšanai.
- Google Analytics apkopotai lietošanas statistikai — tikai ar sīkdatņu piekrišanu.
- Vercel Blob augšupielādēto profila attēlu glabāšanai.
- Expo (un ar tā starpniecību Apple Push Notification service un Firebase Cloud Messaging) push paziņojumu piegādei mobilajā lietotnē.
- Apple pakalpojumam Sign in with Apple.
Sīkdatnes
Voleea izmanto obligāti nepieciešamās sīkdatnes un līdzīgu glabāšanu: autentifikācijas/sesijas sīkdatnes un valodas preferences apstrādi. Tām piekrišana nav nepieciešama.
Ar tavu piekrišanu Voleea izmanto arī Google Analytics, lai mērītu, kā vietne tiek lietota (apmeklētās lapas, aptuvenais reģions, ierīces veids). Analītikas sīkdatnes tiek iestatītas tikai pēc tam, kad esi piekritis sīkdatņu banerī; atsakoties analītika paliek pilnībā izslēgta. Savu izvēli jebkurā brīdī vari mainīt, izmantojot saiti "Sīkdatnes" lapas kājenē.
Voleea neizmanto reklāmas sīkdatnes, izsekošanas pikseļus vai uzvedības reklāmu.
Glabāšana
Konta dati tiek glabāti līdz brīdim, kad konta dzēšana ir pieprasīta un pabeigta, ja vien Voleea nav jāsaglabā konkrēti ieraksti juridisku, grāmatvedības, strīdu, krāpšanas novēršanas vai drošības iemeslu dēļ.
Konta dzēšana ir pieejama lietotnē: Profils → Dzēst kontu, gan tīmeklī, gan mobilajā lietotnē. Tā izraksta kontu no visām ierīcēm, pārtrauc saikni ar Google/Apple un dzēš profilu, push marķierus, paziņojumu plūsmu un augšupielādēto foto. Treniņi, atsauksmes, grupu treniņu pieteikumi un maksājumu ieraksti tiek saglabāti, aizstājot konta identitāti ar anonīmu vietturi, jo tie ir arī otras puses ieraksti un Voleea grāmatvedības ieraksti. Dzēšana tiek atteikta, kamēr ir gaidāms treniņš vai nav pabeigti maksājumi; vispirms atcel tos.
- Sesijas ieraksti beidzas atbilstoši autentifikācijas sistēmas derīguma termiņa iestatījumiem.
- Rezervāciju, maksājumu, abonementu, atsauksmju un strīdu ieraksti pēc konta slēgšanas var tikt glabāti, ja tas vajadzīgs juridisku pienākumu vai leģitīmu interešu dēļ.
- Transakciju e-pastu ieraksti var palikt pie e-pasta pakalpojumu sniedzēja piegādes, audita un ļaunprātīgas izmantošanas novēršanas nolūkos.
Tavas GDPR tiesības
ES/EEZ iedzīvotājiem ir tiesības uz saviem personas datiem. Tās var ietvert piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, iebildumus, datu pārnesamību un tiesības iesniegt sūdzību datu aizsardzības iestādē.
Ātrākais ceļš uz dzēšanu ir Profils → Dzēst kontu lietotnē. Visos citos gadījumos — datu kopija, labojums vai iebildums — sazinies ar Voleea, izmantojot iepriekš norādīto privātuma kontaktu.
Ja treneris pierakstīja treniņu ar tevi un tev nav Voleea konta, tu joprojām vari lūgt dzēst savu vārdu un tālruņa numuru: sazinies ar iepriekš norādīto privātuma adresi, norādot vārdu un numuru, ko treneris būtu ievadījis.
Drošība un starptautiska datu nodošana
Voleea izmanto hostētas infrastruktūras sniedzējus, piekļuves kontroli, HTTPS, OAuth pieteikšanos, datubāzes ierobežojumus, webhook parakstu pārbaudi un operacionālo uzraudzību, lai aizsargātu pakalpojumu.
Voleea datubāze (Neon), lietotnes mitināšana un cron maršruti (Vercel) un kļūdu uzraudzība (Sentry) ir konfigurēti ES reģioniem. Daži pakalpojumu sniedzēji — tostarp Stripe, Resend, Google un Apple — var apstrādāt datus ārpus ES/EEZ, izmantojot savus datu nodošanas mehānismus, piemēram, ES līguma standartklauzulas.