Політика конфіденційності додатка «My BDSLviv»
Додаток «My BDSLviv» (далі - «Додаток») розроблено та надається ГО «Танцювальна Платформа» (Dance Platform), далі - «ми», школа Bachata Dance School Lviv, м. Львів, вул. Джерельна, 38.
Ця Політика пояснює, які дані ми збираємо через Додаток, навіщо, як їх зберігаємо та які права ви маєте.
1. Дані, які ми збираємо
1.1. Дані облікового запису. Щоб користуватись Додатком, потрібен обліковий запис учня школи. Ми обробляємо: ім'я та прізвище, роль користувача, ідентифікатор облікового запису, а також контактні дані - адресу електронної пошти, номер телефону та ім'я користувача Telegram (ті, що ви надали школі або вказали у профілі), та фото профілю, якщо воно завантажене. Фото ви обираєте самостійно через системний засіб вибору зображень iOS або знімаєте камерою пристрою - Додаток не має доступу до решти вашої фотогалереї.
1.2. Дані про заняття та абонементи. Ваш розклад, записи на заняття, відвідування, придбані абонементи та їхній статус, а також замовлення, створені у Додатку.
1.3. Дані аутентифікації. Після входу Додаток отримує токени доступу та оновлення, які зберігаються лише на вашому пристрої у зашифрованому сховищі (системне сховище Keychain, зашифроване засобами iOS). Ми не передаємо ці токени третім особам. Пароль у Додатку не зберігається.
1.4. Дані аналітики використання. Через Google Firebase Analytics ми фіксуємо знеособлені події використання: перегляди екранів, вхід і вихід, застосування фільтрів розкладу, перемикання відображення абонементів, вибір абонемента та відкриття рахунку на оплату, зміну мови, теми та налаштувань сповіщень, оновлення профілю, відкриття деталей заняття чи групи. До подій можуть додаватись ідентифікатори заняття або групи, обрана мова та тема оформлення. Ці події прив'язані до згенерованого Firebase ідентифікатора екземпляра додатка, а не до вашого імені чи email.
1.5. Дані про збої та швидкодію. Через Firebase Crashlytics і Firebase Performance Monitoring ми отримуємо звіти про збої (стек викликів, модель пристрою, версію операційної системи, версію Додатка) та показники швидкодії (час запуску, тривалість мережевих запитів). Додатково Додаток підписаний на системний механізм iOS MetricKit, який передає знеособлені діагностичні звіти операційної системи - про зависання, аварійні завершення та споживання ресурсів пристрою.
1.6. Чого ми НЕ збираємо. Додаток не збирає дані про місцезнаходження, не читає контакти, фотогалерею, календар, SMS чи журнал дзвінків. Додаток не використовує рекламний ідентифікатор, не показує рекламу, не запитує дозволу на відстеження (App Tracking Transparency) і не відстежує вас у застосунках чи на сайтах інших компаній. Ми не збираємо і не зберігаємо дані платіжних карток.
2. Оплата
Абонементи дають право відвідувати заняття у залі школи, тобто оплачується реальна офлайн-послуга. Оплата здійснюється на захищеній сторінці платіжного сервісу WayForPay, яка відкривається з Додатка. Реквізити картки вводяться на стороні WayForPay і Додатку недоступні. До нас надходить лише факт та статус оплати. Обробка даних платіжним сервісом регулюється документами WayForPay.
3. Навіщо ми обробляємо дані
- надання послуг школи: розклад, запис на заняття, облік абонементів;
- автентифікація та безпека облікового запису;
- нагадування про заняття (формуються локально на пристрої; Додаток не використовує push-сповіщення і не передає нам ідентифікаторів пристрою);
- покращення Додатка: аналіз використання, виявлення й усунення збоїв;
- виконання зобов'язань за договором про надання послуг.
Правова підстава - виконання договору з вами, наша легітимна зацікавленість у стабільній роботі Додатка, а щодо аналітики - ваша згода, надана під час встановлення та використання Додатка.
4. Кому ми передаємо дані
Ми не продаємо ваші дані. Дані передаються лише постачальникам послуг, необхідним для роботи Додатка:
| Отримувач | Що отримує | Призначення |
|---|---|---|
| Google (Firebase Analytics, Crashlytics, Performance Monitoring) | знеособлені події використання, звіти про збої, метрики швидкодії | аналітика та стабільність |
| WayForPay | дані платежу | обробка оплати |
| UAHosting (інфраструктура OVH, Польща та Німеччина) | дані облікового запису та занять | розміщення серверної частини |
Обробка даних Google описана у Політиці конфіденційності Google.
5. Зберігання та захист
Обмін даними між Додатком і сервером відбувається виключно каналом, зашифрованим за протоколом HTTPS/TLS. Токени доступу зберігаються на пристрої у зашифрованому вигляді. Серверна частина розміщена на потужностях UAHosting в інфраструктурі OVH на території Польщі та Німеччини, тобто ваші дані зберігаються в межах Європейського Союзу.
Дані облікового запису зберігаються, доки існує ваш обліковий запис. Звіти про збої (Crashlytics) зберігаються до 90 днів, дані аналітики (Firebase Analytics) - до 14 місяців, після чого автоматично видаляються.
6. Ваші права
Ви маєте право отримати доступ до своїх даних, виправити їх, видалити обліковий запис, обмежити обробку або відкликати згоду на аналітику. Щоб скористатись правами - зверніться на bdslviv.app+ios@gmail.com.
7. Видалення облікового запису
Щоб видалити обліковий запис і пов'язані з ним дані, надішліть запит на bdslviv.app+delete@gmail.com з адреси електронної пошти, вказаної у вашому профілі. Ми видалимо дані протягом 30 днів. Буде видалено: профіль, контактні дані, фото профілю, записи на заняття та історію відвідувань. Буде збережено лише те, що ми зобов'язані зберігати за законом - зокрема бухгалтерські записи про здійснені оплати.
8. Діти
Додаток призначений для повнолітніх учнів школи. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо ви вважаєте, що неповнолітня особа надала нам свої дані, зверніться на bdslviv.app+ios@gmail.com і ми їх видалимо.
9. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна за адресою bdslviv.org.ua/mobile/ios/privacy-policy-uk.html. Про суттєві зміни ми повідомимо у Додатку або електронною поштою.
10. Контакти
ГО «Танцювальна Платформа» (Dance Platform)
м. Львів, вул. Джерельна, 38
Електронна пошта: bdslviv.app+ios@gmail.com