Политика конфиденциальности

1. Кто отвечает за ваши данные

Платформу WakeSurf ведёт [COMPANY LEGAL NAME], юридический адрес [REGISTERED ADDRESS]. Контролёр персональных данных, описанных здесь, это [DATA CONTROLLER].

По любому вопросу из этой политики пишите на [PRIVACY CONTACT EMAIL] или через страницу контактов. Специалист по защите данных не назначен, и этот черновик не утверждает обратного.

2. Что мы собираем

Мы храним только то, что действительно запрашивает продукт. По источникам:

• Аккаунт: адрес электронной почты, отображаемое имя, имя и фамилия, а также фото профиля, если вы его загрузите.
• Профиль райдера, всё по желанию: дата рождения, страна, номер телефона, языки, на которых вы говорите, предпочитаемый язык, рост в сантиметрах, вес в килограммах, уровень катания, стаж в вейксёрфинге, любимые стили, катаетесь ли вы со своей доской и её бренд, размер и тип, а также свободные заметки для тренировок.
• Бронирования: место и тренер, дата и время, статус бронирования и комментарий, который вы оставляете клубу или тренеру.
• Платежи: статус платежа и идентификаторы, которые Stripe присваивает сессии оплаты и самому платежу. Данные карты вводятся на страницах Stripe и никогда не попадают на наши серверы.
• Реквизиты для выплат, только для тренеров и клубов: имя владельца счёта, IBAN или номер счёта, название банка, страна банка, налоговый или регистрационный номер и ваш комментарий. Хранятся, чтобы можно было сделать банковский перевод.
• Сообщения, которые вы отправляете тренеру на платформе, и отзывы, которые вы публикуете.
• Поддержка: форма обратной связи, обращения в поддержку и текст, который вы вводите в AI-консультанта или AI-планировщик поездок, включая полученный ответ.
• Технические данные: страна и приблизительные координаты, которые к запросу добавляет ваш провайдер, чтобы при первом визите центрировать карту. Код их не сохраняет.

3. Зачем мы это используем

• Чтобы создать и вести ваш аккаунт и дать вам войти.
• Чтобы принять бронирование, получить оплату и при необходимости отменить его или вернуть деньги.
• Чтобы клуб или тренер знали, что нужно для безопасного и правильно подготовленного занятия.
• Чтобы отправлять уведомления о бронированиях и отвечать на ваши обращения.
• Чтобы модерировать отзывы и объявления и защищать платформу от мошенничества и злоупотреблений.
• Чтобы выполнять требования бухгалтерского и налогового учёта, применимые к оператору.

4. На каком основании

Ниже перечислены предполагаемые основания. Юридический консультант их ещё не подтвердил, и после проверки они могут измениться.

• Исполнение договора: аккаунт, бронирования и оплата.
• Юридическая обязанность: бухгалтерский и налоговый учёт.
• Законный интерес: безопасность, борьба с мошенничеством, поддержка и улучшение сервиса.
• Согласие там, где оно является правильным основанием, например если когда-нибудь появится необязательная аналитика.

5. Что тренер или клуб видит о вас

Когда вы бронируете занятие, тренер получает фиксированный ограниченный набор полей профиля. Этот список задан в самом запросе к базе данных, а не только в интерфейсе.

Тренер видит: ваше имя, предпочитаемый язык, уровень катания, стаж, любимые стили, рост и вес, есть ли у вас своя доска и её бренд, размер и тип, ваши заметки для тренировок и комментарий к бронированию.

Тренер не видит: адрес электронной почты, номер телефона, дату рождения, страну, полный список языков и тарифный план. Сотрудники платформы могут видеть больше, если это нужно для поддержки или модерации.

6. Платежи

Платежи обрабатывает Stripe. Данные карты вы вводите на страницах оплаты Stripe на условиях самого Stripe, а мы получаем обратно статус платежа и идентификаторы Stripe. Номера карт мы не храним.

При возврате деньги через Stripe возвращаются на ту же карту, с которой была оплата.

7. Кому мы передаём данные

Мы пользуемся следующими поставщиками услуг. Каждый получает только то, что нужно для его части сервиса.

• Supabase: база данных, вход, хранение файлов и API сайта. Регион размещения: [HOSTING REGION].
• Stripe: платежи по картам, оплата и возвраты.
• Resend: транзакционные письма, например уведомления о бронированиях и обращениях. Письма отправляются, только если оператор их включил.
• Google Календарь: только для тренеров, которые сами подключают календарь. Мы храним адрес подключённого аккаунта Google и идентификатор календаря и читаем и записываем события их занятий.
• Mapbox: карты, поиск и геокодирование. При отображении карты ваш браузер обращается к Mapbox напрямую.
• OpenWeather: прогноз погоды для места. Передаются только координаты места и ничего о вас.
• Шлюз Lovable AI, работающий с моделями Google и OpenAI: текст, который вы вводите в AI-планировщик или консультанта поддержки, вместе с публичными данными о местах отправляется для получения ответа. Не пишите там то, что не хотите передавать AI-провайдеру.
• Wikimedia Commons, Openverse и Mapillary: источники фотографий мест. Персональные данные им не передаются.
• Государственные органы, если этого требует закон.

8. Где обрабатываются данные

Перечисленные выше поставщики работают в разных странах, и некоторые из них зарегистрированы за пределами Европейской экономической зоны. Поэтому персональные данные могут передаваться за пределы вашей страны.

До публикации здесь нужно указать, на каком механизме основана каждая такая передача и в каком регионе размещена база данных: [HOSTING REGION].

9. Файлы cookie и хранилище браузера

Сайт использует небольшое число строго необходимых файлов cookie и две записи в хранилище браузера, которые запоминают язык и разговор с AI-планировщиком. На момент подготовки черновика аналитических, рекламных и трекинговых cookie нет. Все они перечислены поимённо в политике cookie.

10. Сколько мы храним данные

Сроки хранения ещё не определены, и этот черновик не станет их выдумывать. Записи о бронированиях и платежах обычно нужно хранить столько, сколько требует бухгалтерское законодательство; остальные категории пока открыты.

До публикации страницы оператор должен установить и указать срок хранения для каждой категории данных: [RETENTION PERIODS].

11. Ваши права

В пределах применимого к вам законодательства вы можете попросить нас:

• выдать копию персональных данных, которые у нас есть о вас;
• исправить неточности, что вы можете сделать и сами в своём профиле;
• удалить аккаунт и связанные с ним данные, кроме записей, которые мы обязаны хранить;
• выгрузить ваши данные в переносимом формате;
• ограничить конкретную обработку или возразить против неё;
• отозвать согласие, если обработка была основана на согласии.

12. Жалобы

Если вы считаете, что мы обошлись с вашими данными неправильно, сначала напишите нам через страницу контактов. Вы также вправе обратиться в надзорный орган: [SUPERVISORY AUTHORITY].

13. Дети

Платформа не рассчитана на детей, и минимальный возраст для аккаунта составляет [MINIMUM AGE]. Если катается несовершеннолетний, бронирование делает и сопровождает родитель или опекун. Точное правило и порядок его проверки ещё предстоит определить.

14. Безопасность

Доступ к базе данных ограничен правилами безопасности на уровне строк, сессии входа хранятся в файлах cookie, недоступных для JavaScript на странице, а банковские реквизиты для выплат везде показываются в замаскированном виде, кроме самого владельца и администраторов платформы. Абсолютно защищённых систем не бывает, и этот черновик не заявляет ни о какой сертификации.

15. Изменения политики

Когда этот текст будет доработан или изменён, изменится и дата вверху страницы. О существенных изменениях мы сообщим на сайте.

16. Контакты

Вопросы и обращения: страница контактов или адрес [PRIVACY CONTACT EMAIL].