Уведомление о конфиденциальности

Продавец

• Юридическое лицо: Poksiklubi Kalev MTÜ
• Платформа и поставщик услуг: Fair Play Promotion (fairplaypromotion.com), бренд продавца
• Регистрационный код: 80421951
• Адрес: Liivalaia tn 7, 10118 Tallinn
• Плательщик НДС: нет (номера KMKR нет)
• Эл. почта: [email protected]
• Телефон: +372 5525 338

Какие данные мы обрабатываем

• Покупка: адрес эл. почты, по желанию имя и телефон, идентификаторы заказа и билетов, суммы, способ оплаты и ссылка платёжного сервиса; а также имена владельцев билетов, если вы добавите их после покупки. Данные карты или банковского счёта мы не видим и не храним.
• Просмотр PPV: код доступа, идентификатор устройства в cookie, хеш IP-адреса (не сам адрес), сведения о браузере и время сеансов просмотра — для ограничения числа устройств и предотвращения злоупотреблений.
• Сканирование на входе: время сканирования билета, сканирующее устройство и его IP-адрес.
• Поддержка: отправленные нам письма и содержащиеся в них данные.
• Рассылка: адрес эл. почты, время согласия, IP-адрес и сведения о браузере при подписке, письмо-подтверждение (двойное согласие); лист ожидания: имя, адрес эл. почты, по желанию телефон, событие и IP-адрес при подписке.
• Технические журналы: идентификатор запроса, IP-адрес и время для безопасности и отслеживания ошибок; мониторинг ошибок получает описание ошибки без контактов покупателя. Аккаунт и вход: адрес почты и его хеш с ключом, время подтверждения, идентификатор и хеш запроса кода, число попыток, время истечения и использования, а также хеш токена сессии, время создания, истечения и отмены сессии. Сам код и исходный токен сессии не сохраняются в базе данных. Для безопасности аккаунта дополнительно сохраняются количество запросов и их временное окно, связанные с хешем адреса с ключом, и время последнего использования сессии. Новые покупки с действующим сеансом связываются с идентификатором аккаунта; прежние покупки не связываются по совпадению электронной почты.
• Аналитика и измерение рекламы — только с вашего согласия; подробнее ниже.
• Пропуск кошелька: если вы добавляете билет в Apple Wallet, мы сохраняем идентификатор устройства и push-токен, необходимые для обновления пропуска (например, при аннулировании билета); пропуск Google Wallet обновляется через Google без идентификатора устройства.
• Запросы промоутеров и партнёров: имя контактного лица, адрес эл. почты, телефон, организация, сообщение, метки кампании запроса, IP-адрес и сведения о браузере, а также наши заметки об обработке запроса.
• Маркетинговые контакты: имя, адрес эл. почты, телефон, источник и статус согласия, полученные от партнёрской организации — прежде всего из системы членства Poksiklubi Kalev — для маркетинговых писем о событиях. В каждом письме есть ссылка для отписки; отписка сразу останавливает рассылку.

Цели и правовые основания

• Исполнение договора (ст. 6(1)(b) GDPR): заказ, билеты, доступ к PPV, письма-подтверждения и напоминания, уведомления об изменениях события, возвраты и поддержка. Обслуживание необязательного аккаунта, подтверждение почты и отправка писем для входа.
• Законная обязанность (ст. 6(1)(c)): согласно Закону о бухгалтерском учёте Эстонии мы храним документы о продажах 7 лет.
• Законный интерес (ст. 6(1)(f)): предотвращение мошенничества и злоупотреблений, ограничения на входе и по устройствам, безопасность сервиса и исправление ошибок, запись и трансляция события, а также ответы на запросы промоутеров и партнёров и подготовка сотрудничества.
• Согласие (ст. 6(1)(a)): рассылка, аналитика и измерение рекламы. Согласие можно отозвать в любое время; это не влияет на законность прежней обработки.
• Существующие клиентские отношения и законный интерес (ст. 6(1)(f); § 103¹ Закона об электронной связи Эстонии): маркетинговые письма о событиях членам партнёрской организации, которые не отписались. Данные получены не от вас напрямую; это уведомление одновременно является информацией по ст. 14. Отписаться можно по ссылке в каждом письме или написав нам.

Кому мы передаём данные

• Montonio Finance OÜ — приём платежей и возвраты.
• Поставщик услуг отправки эл. почты — письма-подтверждения, напоминания и сервисные письма. Это также включает запрошенные вами одноразовые коды входа.
• Mux — доставка прямой трансляции и повтора.
• Хостинг-провайдер и сервис мониторинга ошибок — поддержание работы платформы.
• Google и Meta — только при согласии на аналитику или рекламу согласно настройкам cookie в подвале сайта.
• Apple или Google — если вы добавляете билет в кошелёк телефона.
• Государственные органы — по законному запросу.

Часть поставщиков находится за пределами Европейского союза. В таком случае передача осуществляется на основании гарантий, предусмотренных GDPR, например стандартных договорных условий Европейской комиссии. Точный перечень поставщиков можно запросить по нашему контакту.

Как долго мы храним данные

• Заказы и платежи — 7 лет согласно Закону о бухгалтерском учёте. По вашему запросу мы удаляем из заказа имя, эл. почту и телефон; суммы и платёжные ссылки сохраняются по требованию закона.
• Журналы сеансов PPV и сканирования на входе — разумный срок после события для безопасности и разрешения споров. Код действует 10 минут, сессия аккаунта — до 30 дней. Истечение срока или выход отменяет доступ, но не удаляет автоматически записи аккаунта и безопасности. Данные аккаунта хранятся для его обслуживания; запросы о хранении или удалении данных аккаунта и записей безопасности отдельно рассматривает поддержка.
• Рассылка — до отказа от подписки; подтверждение согласия храним до истечения срока давности требований.
• Идентификаторы рекламных кампаний для аналитики — на вашем устройстве до 30 дней или до покупки.
• Запросы промоутеров и партнёров — до завершения обработки запроса и разумный срок после этого; технические данные запроса (IP-адрес, сведения о браузере) удаляются отдельно запускаемой ручной очисткой.
• Маркетинговые контакты — до отписки или до сообщения партнёрской организации о прекращении отношений; запись об отписке сохраняется, чтобы не писать повторно.

Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, возразить против неё, получить данные для переноса и отозвать согласие. Напишите с адреса эл. почты, использованного при покупке, на [email protected]; при необходимости мы попросим уточнение, чтобы убедиться, что данные принадлежат вам. Отвечаем не позднее чем в течение одного месяца.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Инспекцию по защите данных Эстонии (aki.ee) или в суд.

Cookie и выбор согласия

Ниже описаны технические механизмы согласия приложения. Технические данные запросов могут обрабатываться и без дополнительной аналитики.

Необходимое хранилище браузера поддерживает выбор языка, запоминание вашего выбора согласия, безопасность, поиск покупок с этого устройства и офлайн-ресурсы страниц. При добровольном входе используется необходимый HTTP-only cookie сессии. JavaScript не может прочитать его значение; выход отменяет сессию. Создание аккаунта и вход не означают согласие на маркетинг.

При согласии на аналитику разрешённые идентификаторы кампаний хранятся на вашем устройстве до 30 дней или до покупки. При завершении покупки они могут быть привязаны к заказу. С согласия на платформу поступают очищенные данные о производительности и обобщённые ошибки клиента без сырых ошибок, полных URL, контактов покупателя и идентификаторов заказа или билета.

События просмотра страниц и пути покупки билета первой стороны при согласии остаются в браузере: они не сохраняются и не отправляются на сервер. Содержимое ограничено очищенным путём, языком, публичным идентификатором события или категории, количеством, валютой, суммой в центах и категорией платёжного провайдера.

В этой сборке настроен(ы) Meta. Соответствующее согласие разрешает загрузку кода аналитики или рекламы. Поставщики могут получать данные страницы и сети, а при событии покупки — сумму, валюту и идентификатор транзакции на основе заказа. При согласии на рекламу код может считывать идентификатор рекламного клика в адресе, например gclid или fbclid.

Дополнительное согласие можно изменить в настройках cookie в подвале сайта. Отзыв согласия на аналитику очищает идентификаторы кампаний на устройстве; изменение выбора управляет загрузкой рекламного кода и очисткой cookie, управляемых приложением. Это не удаляет автоматически данные, уже поступившие на сервер или к поставщику.

Фото и видео на событии

Событие снимается на видео и фотографируется для прямой трансляции, повтора и маркетинга на основании законного интереса. Находясь в зрительской зоне, вы можете попасть в кадр. Если вы узнаваемо изображены и хотите, чтобы мы удалили материал, напишите нам.

Несовершеннолетние

Покупку может совершить совершеннолетнее лицо. Возрастное ограничение события, если оно действует, указано на странице события. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок отправил нам данные, напишите нам, и мы их удалим.

Изменение уведомления

Мы можем обновлять это уведомление при изменении сервиса или закона. Действующая версия и дата указаны в начале страницы; о существенных изменениях мы сообщаем на сайте.