Политика конфиденциальности

Оператор

Оператор в смысле ст. 4(7) GDPR - лицо, указанное выше. Контакт: [email protected].

Назначение специалиста по защите данных по ст. 37 GDPR не требуется и не производилось.

Какие данные обрабатываются

Политика распространяется на roarer.app и приложение Roarer.

• Аккаунт: адрес электронной почты, хеш пароля, имя пользователя, одноразовые коды входа.
• Профиль: имя, пол, дата рождения, рост, вес, настройки приложения.
• Тренировки: программы, тренировки, упражнения, подходы, повторы, веса, заметки, история сессий.
• Замеры тела, которые вы вводите.
• Поддержка: ваши сообщения и вложения.
• Технические данные: записи сессий и данные устройства, необходимые для входа.
• Сайт: агрегированная статистика использования и стандартные серверные логи.

Цели и правовые основания

• Предоставление аккаунта и сервиса - ст. 6(1)(b) GDPR.
• Вес, замеры и история тренировок, которые могут раскрывать данные о здоровье, - ст. 9(2)(a) GDPR (согласие), отзывается в любой момент.
• Коды входа и служебные письма - ст. 6(1)(b) GDPR.
• Безопасность и защита от злоупотреблений - ст. 6(1)(f) GDPR.
• Статистика использования сайта - только после вашего согласия, § 25(1) TDDDG и ст. 6(1)(a) GDPR, отзывается в любой момент.
• Обращения в поддержку - ст. 6(1)(b) и 6(1)(f) GDPR.
• Push-уведомления - ст. 6(1)(a) GDPR (согласие).

Файлы cookie

Два cookie строго необходимы для запрошенного вами сервиса и потому не требуют согласия по § 25(2) TDDDG: один хранит выбранный язык, другой - ваше решение по статистике.

Статистика использования необязательна. Только если вы согласились, мы сохраняем идентификатор посетителя в сессии браузера и считаем просмотры; основание - ваше согласие по § 25(1) TDDDG и ст. 6(1)(a) GDPR. Решение можно изменить в любой момент по ссылке «Настройки cookie» в футере. Рекламные и трекинговые cookie не используются.

Получатели данных

Персональные данные не продаются и не передаются для рекламы. Обработчики действуют по нашим документированным указаниям на основании договора по ст. 28 GDPR: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия - хостинг и базы данных; сервис доставки почты - коды входа и служебные сообщения; для приложения - Apple и Google.

Передача за пределы ЕС

Серверы находятся в Европейском союзе. Если обработчик работает за пределами ЕС или Великобритании, передача основана на стандартных договорных условиях Европейской комиссии по ст. 46(2)(c) GDPR.

Сроки хранения

• Данные аккаунта и тренировок - пока существует аккаунт.
• Удалённые аккаунты: доступ прекращается сразу, данные удаляются или обезличиваются не позднее чем через год после удаления.
• Коды входа - минуты.
• Обращения в поддержку - на время работы по обращению и ограниченный срок после.
• Статистика сайта - агрегаты без персональных данных.
• Серверные логи - короткий срок, установленный хостинг-провайдером.
• Установленные законом сроки хранения, в частности по торговому и налоговому праву, сохраняются.

Ваши права

Вы вправе получить доступ к данным (ст. 15 GDPR), потребовать исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18), переносимости (ст. 20) и возразить против обработки (ст. 21), а также в любой момент отозвать согласие на будущее (ст. 7(3) GDPR). Запросы: [email protected].

Вы можете подать жалобу в надзорный орган (ст. 77 GDPR). Наш надзорный орган - Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Вы также вправе обратиться в орган по месту вашего жительства.

Дети

Roarer не предназначен для детей младше 16 лет; аккаунты для них сознательно не создаются.

Безопасность

Пароли хранятся в виде солёных хешей. Сессии используют ротацию токенов с выявлением повторного использования. Трафик шифруется.

Изменения

Существенные изменения публикуются на этой странице с новой датой, а если они затрагивают вас напрямую - сообщаются в приложении или по электронной почте.

Контакты

[email protected]