Политика конфиденциальности Spinly

Администратор персональных данных

Администратором персональных данных является Yaroslav Bulba, осуществляющий деятельность Spinly в качестве индивидуального предпринимателя.

Контакт: info@spinly.rent.

• Yaroslav Bulba, индивидуальный предприниматель, осуществляющий деятельность под названием Spinly
• Налоговый идентификатор (NIP): 8943276263
• REGON: 543567309
• адрес для корреспонденции: ul. Węgliniecka 21/12, 54-106 Wrocław, Poland
• электронная почта: info@spinly.rent

Объём собираемых данных

Мы можем обрабатывать данные, необходимые для работы Сайта, Приложения и услуг аренды, в частности:

Данные собираются в объёме, необходимом для достижения описанных целей, и в соответствии с GDPR.

• данные аккаунта и аутентификации, такие как идентификатор пользователя, электронная почта, способ входа и статус аккаунта
• данные профиля и контактные данные, такие как имя и фамилия, номер телефона, город, адрес, почтовый индекс, номер квартиры, язык и фотография профиля
• идентификационные данные, необходимые для проверки перед арендой, такие как дата рождения, PESEL, номер документа, удостоверяющего личность, и его фотография
• данные заявки и аренды, такие как статус заявки, выбранный тариф, велосипед, батарея, аксессуары, даты, история аренды, контрольные списки, повреждения и записи об обслуживании
• данные договора и подписи, такие как номер договора, сохранённая версия документа, подпись, переданная через Приложение, PDF-файлы, подписанные PDF-файлы, хеши и история принятия условий
• данные платежей, Залога и возвратов, такие как статус платежа, история начислений, счета, идентификаторы Stripe, ограниченные данные способа оплаты, Регулярные подписки, возвраты и оспаривания платежей (chargeback)
• данные поддержки, такие как содержание сообщений, статус обращения, счётчики непрочитанных сообщений, метаданные поддержки и вложения, переданные Пользователем
• данные уведомлений, такие как push-токены, платформа, версия приложения и настройки уведомлений
• технические данные, данные безопасности и аудита, такие как журналы, идентификаторы устройства или сеанса, серверные события, вебхуки, роли администраторов, действия в Административной панели и записи об обслуживании
• данные Сайта, такие как события взаимодействия, параметры рекламных кампаний, сохранённые локально в браузере, языковые настройки и данные, отправленные через формы

PESEL и документы, удостоверяющие личность

PESEL, дата рождения, номер документа, удостоверяющего личность, и его фотография обрабатываются для проверки личности Арендатора, заключения и исполнения Договора аренды, защиты имущества, предотвращения злоупотреблений, предъявления требований или защиты от них.

Эти данные необходимы для предоставления аренды, если Spinly не укажет альтернативный способ проверки.

Доступ к этим данным должен быть ограничен лицами и системами, которым он необходим для управления арендой, расчётами, безопасностью или требованиями.

Цели обработки

Данные используются для следующих целей:

• создание аккаунта, управление им и аутентификация Пользователя
• управление профилем, заявками на аренду и общение с Пользователем
• проверка личности Арендатора, защита имущества и предотвращение злоупотреблений
• заключение, подписание и исполнение Договора аренды
• назначение велосипеда, батареи и аксессуаров, управление действующей арендой
• управление платежами, Залогом, Регулярными подписками, счетами, возвратами и просроченной задолженностью
• обработка обращений в поддержку, жалоб, возвратов, ремонтов и вопросов обслуживания
• отправка транзакционных электронных писем, push-уведомлений и сообщений в Приложении
• ведение бухгалтерского учёта и исполнение правовых и налоговых обязательств
• предъявление требований и защита от них, предотвращение мошенничества и обеспечение безопасности систем
• администрирование Сайта, Приложения, Административной панели и технической инфраструктуры
• аналитика Сайта, оценка эффективности рекламных кампаний и улучшение работы сервиса

Правовые основания обработки

Правовыми основаниями обработки соответственно являются:

• статья 6(1)(b) GDPR, если обработка необходима для заключения или исполнения договора либо принятия мер до его заключения
• статья 6(1)(c) GDPR, если обработка необходима для исполнения правовой обязанности, в частности в сфере бухгалтерского учёта, налогообложения или требований
• статья 6(1)(f) GDPR, если обработка необходима для реализации законных интересов Spinly, таких как безопасность, защита имущества, предотвращение злоупотреблений, работа с требованиями, поддержка, аудит и развитие сервиса
• статья 6(1)(a) GDPR, если обработка основана на согласии, например в отношении отдельных настроек уведомлений, маркетинговых согласий или дополнительных функций, когда такое согласие требуется

Платежи и Stripe

Платежи обрабатываются Stripe. Stripe может обрабатывать данные карт, идентификаторы клиентов, транзакций, платежей, подписок, счетов, возвратов и оспариваний платежей, а также данные, необходимые для предотвращения злоупотреблений и исполнения регуляторных обязательств.

Spinly не хранит полные данные платёжных карт. Spinly хранит информацию, необходимую для управления платежами и расчётами, такую как идентификатор клиента Stripe, статус платежа, история начислений, подписки, возвраты и ограниченные данные способа оплаты, например платёжная система, последние цифры и срок действия.

Способ оплаты может быть сохранён в Stripe для взимания регулярных платежей, Залога, дополнительных платежей, просроченной задолженности и других сумм, причитающихся в связи с арендой.

Технические поставщики: Firebase, Google, Resend и FCM

Для работы Сайта, Приложения и серверной части Spinly могут использоваться сервисы Firebase и Google, включая Firebase Authentication, Firestore, Firebase Storage, Firebase Functions и Firebase Cloud Messaging.

Эти сервисы могут обрабатывать данные аккаунтов, профилей, заявок, аренды, документов, фотографий, подписей, платежей, поддержки, уведомлений, технических журналов, журналов аудита и обслуживания.

Транзакционные электронные письма могут отправляться через поставщика электронной почты Resend. Push-уведомления могут обрабатываться Firebase Cloud Messaging, который обрабатывает push-токены, платформу устройства, версию приложения и данные, необходимые для доставки уведомления.

Поддержка, вложения и разрешения устройства

В рамках поддержки клиентов Spinly обрабатывает содержание сообщений, статус обращений, метаданные поддержки, историю контактов, счётчики непрочитанных сообщений и вложения, переданные Пользователем, включая фотографии.

Приложение может запрашивать доступ к камере или фотогалерее для добавления фотографии профиля, отправки фотографии документа, удостоверяющего личность, или добавления вложения к обращению в поддержку.

Приложение может запрашивать согласие на push-уведомления для предоставления информации об аккаунте, договоре, платежах, аренде, возврате, поддержке и безопасности. Пользователь может управлять разрешениями устройства в настройках операционной системы.

Договоры, подписи, Административная панель и журналы

Spinly обрабатывает данные, необходимые для формирования, подписания, хранения и предоставления документов аренды, включая содержание документа, номер договора, сохранённую версию условий, подпись, переданную через Приложение, PDF-файлы, подписанные PDF-файлы, идентификаторы файлов, хеши документов и историю принятия условий.

Данные также могут обрабатываться в Административной панели, используемой для управления пользователями, заявками, арендой, платежами, поддержкой, возвратами оборудования и денежных средств, велосипедами и обслуживанием.

В целях безопасности, подотчётности и контроля доступа Spinly может вести технические журналы, журналы вебхуков и аудита, сведения о ролях и полномочиях администраторов, а также историю административных действий.

Получатели, обработчики и передача за пределы ЕЭЗ

Данные могут передаваться для обработки или раскрываться поставщикам услуг, необходимым для деятельности Spinly, в частности поставщикам облачной инфраструктуры и баз данных, Firebase/Google, платёжному оператору Stripe, поставщику электронной почты Resend, поставщику push-уведомлений Firebase Cloud Messaging, хостинг-провайдерам, инструментам аналитики Сайта, технической, бухгалтерской, юридической и сервисной поддержке, магазинам приложений и субъектам, уполномоченным законом.

Если данные передаются за пределы Европейской экономической зоны, Администратор применяет необходимые механизмы защиты, в частности решение об адекватности защиты, стандартные договорные положения или другие основания, предусмотренные GDPR.

Сайт, localStorage и Google Tag Manager

На сайте Spinly могут обрабатываться технические и аналитические данные, включая события взаимодействия, просмотры юридических страниц, параметры рекламных кампаний, сохранённые локально в браузере, языковые настройки и данные, отправленные через контактные формы.

Spinly может использовать Google Tag Manager или аналогичные инструменты для управления тегами и аналитическими событиями.

Подробные правила использования файлов cookie, localStorage и аналитических инструментов должны быть описаны в Политике конфиденциальности или отдельной политике cookie, если такие инструменты используются.

Срок хранения данных

Данные хранятся в течение срока, необходимого для достижения целей их сбора, а затем в течение срока, установленного законом или необходимого для предъявления требований и защиты от них. В частности:

• данные аккаунта и профиля хранятся в течение периода использования аккаунта, а после его удаления по возможности удаляются или обезличиваются
• документы, удостоверяющие личность, PESEL и данные проверки хранятся в течение срока, необходимого для управления арендой, обеспечения безопасности, защиты имущества, работы с требованиями и исполнения правовых обязательств
• договоры, подписи, PDF-файлы, история аренды, протоколы, контрольные списки, данные платежей, возвратов и Залога могут храниться в течение срока, необходимого для расчётов, бухгалтерского учёта, налогообложения, оспаривания платежей, предотвращения мошенничества, предъявления требований или защиты от них
• сообщения поддержки и вложения могут храниться как история обращений, подтверждение оказания услуги или доказательства по делу
• push-токены и настройки уведомлений хранятся столько, сколько необходимо для доставки уведомлений, либо до отключения уведомлений, выхода Пользователя из аккаунта, удаления аккаунта или истечения срока действия токена
• технические журналы, журналы вебхуков и аудита, роли администраторов и записи об обслуживании хранятся в течение срока, необходимого для безопасности, подотчётности, технической поддержки, аудита, работы с требованиями и исполнения правовых обязательств
• резервные копии могут содержать данные в течение ограниченного периода, определяемого циклом резервного копирования, и восстанавливаются только в обоснованных случаях

Удаление аккаунта и его последствия

Пользователь может подать запрос на удаление аккаунта в Приложении или через другой канал, указанный Spinly.

После успешного удаления аккаунта Spinly удаляет или обезличивает данные профиля в технически и юридически допустимом объёме и может удалить отдельные файлы профиля.

Удаление может быть временно заблокировано или выполнено в ограниченном объёме при наличии действующей аренды, активной или неурегулированной заявки, просроченного платежа, неурегулированного Залога, открытого обращения в поддержку, правовой, бухгалтерской или налоговой обязанности, необходимости предотвращения злоупотреблений, предъявления требований или защиты от них.

Данные о договорах, подписях, платежах, возвратах, счетах, истории аренды, поддержке, журналах аудита, требованиях и правовых обязательствах могут сохраняться в течение необходимого срока, несмотря на удаление аккаунта.

Публичное описание удаления аккаунта

Spinly предоставляет публичное описание порядка подачи запроса на удаление аккаунта в Приложении и вне Приложения.

В описании должно быть указано, какие данные удаляются или обезличиваются, какие данные могут сохраняться, в течение какого срока и по какой причине, а также когда удаление может быть временно заблокировано из-за действующей аренды, активной или неурегулированной заявки, платежей, Залога, поддержки, правовых обязательств, безопасности, предотвращения злоупотреблений или требований.

Обязательные и необязательные данные

Предоставление данных, обозначенных на Сайте или в Приложении как обязательные, необходимо для создания аккаунта, проверки личности, заключения или исполнения Договора аренды, управления платежами или исполнения правовых обязательств.

Предоставление необязательных данных, таких как отдельные вложения в поддержку, фотография профиля или добровольные настройки, является добровольным, но может облегчить рассмотрение обращения.

Отказ от предоставления обязательных данных может сделать невозможным использование услуги аренды или отдельных функций Приложения.

Безопасность и соответствие декларациям магазинов приложений

Spinly применяет технические и организационные меры защиты данных, в частности контроль доступа, ограничение административных полномочий, журналы аудита, защиту передачи данных и механизмы безопасности поставщиков инфраструктуры.

Объём данных, описанный в Политике конфиденциальности, должен соответствовать декларациям Apple App Privacy и Google Play Data Safety, в том числе в отношении контактных данных, идентификаторов, финансовых данных, истории платежей, фотографий и файлов, идентификационных данных, содержания обращений в поддержку, диагностических данных, данных аккаунта, уведомлений и данных, собираемых используемыми SDK и серверной частью.

Права Пользователя

Пользователь имеет право на:

Пользователь также имеет право подать жалобу в надзорный орган.

• доступ к данным
• исправление данных
• удаление данных
• ограничение обработки
• возражение против обработки

Контакт

info@spinly.rent