Это перевод, предоставленный для вашего удобства. Юридическую силу имеет оригинальная версия документа на испанском языке.
1. Оператор данных
Stonedhenge Club («Клуб», «мы», «нас») является оператором, ответственным за обработку ваших персональных данных. Контакт: info@stonedhenge.club
2. Какие данные мы собираем
Заявка на членство: полное имя, дата рождения, email, WhatsApp, тип документа, номер документа, срок действия документа, фотография документа и ваша собственноручная подпись.
Аккаунт: имя, email-адрес, роль (участник / VIP), данные сессии.
Рассылка: email-адрес (только после подтверждённой двойной подписки).
Технические данные: IP-адрес (для журналов безопасности), информация о браузере/устройстве в сессиях.
Аналитика: если вы принимаете аналитические файлы cookie — открываемые страницы, приблизительное местоположение по IP-адресу (страна и город), тип устройства и браузера, а также случайный идентификатор, сохранённый в браузере. Аналитические данные не используются для установления вашего имени.
Номера документов и подписи хранятся в зашифрованном виде. Фотографии документов лежат в приватном хранилище, недоступном публично, и открываются только по кратковременной ссылке для персонала. Каждый просмотр документа записывается в журнал доступа.
3. Цели и правовые основания
Управление членством: исполнение договора (GDPR Art. 6(1)(b)). Проверка права на членство в соответствии с испанским законодательством о CSC.
Проверка личности: исполнение договора (GDPR ст. 6(1)(b)) — испанские правила каннабис-клубов обязывают нас убедиться, что каждый член — идентифицированное совершеннолетнее лицо, прежде чем предоставить доступ.
Email-рассылки: согласие (GDPR Art. 6(1)(a)). Вы можете отозвать согласие в любое время.
Журналирование безопасности: законный интерес (GDPR Art. 6(1)(f)) — защита участников клуба и предотвращение мошенничества.
Измерение аудитории: согласие (GDPR Art. 6(1)(a)). Мы измеряем использование сайта только после того, как вы примете аналитические файлы cookie, и вы можете отозвать это согласие в любое время в настройках аккаунта.
4. Срок хранения данных
Активные аккаунты участников: хранятся, пока членство активно.
Заявки на членство: 2 года с даты подачи.
Номер документа, фотография документа и подпись: удаляются через 30 дней после одобрения или отклонения заявки.
Заявки, которые мы так и не рассмотрели: номер документа, фотография и подпись удаляются через 180 дней.
Подписки на рассылку: до отмены подписки.
Журналы безопасности/аудита: 1 год.
Данные событий и пользователей Google Analytics: 14 месяцев с момента последнего посещения.
5. Ваши права
В соответствии с GDPR и испанским LOPD-GDD (Ley Orgánica 3/2018) вы имеете право:
Доступ к вашим данным — запросите полную выгрузку через настройки аккаунта или напишите нам.
Исправление — исправление неточных данных.
Удаление («право на забвение») — удалите аккаунт через настройки или напишите нам.
Ограничение — ограничение обработки ваших данных в определённых обстоятельствах.
Переносимость — получение ваших данных в машиночитаемом формате (экспорт в JSON доступен в настройках).
Возражение — возражение против обработки, основанной на законном интересе.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@stonedhenge.club. Мы ответим в течение 30 дней.
Вы также можете подать жалобу в испанский орган по защите данных: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Передача данных
Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные обрабатываются следующими субподрядчиками в рамках соглашений об обработке данных, соответствующих GDPR:
Supabase (база данных и хранилище файлов) — данные в ЕС (eu-west-1, Ирландия)
Vercel (хостинг) — сертификация SOC 2
Resend (отправка писем) — соответствует GDPR
Sentry (мониторинг ошибок) — регион ЕС, Германия. Получает технические отчёты об ошибках, которые могут содержать идентификатор вашего аккаунта.
Upstash (ограничение частоты запросов) — регион ЕС, Франкфурт. Хранит кратковременные счётчики, производные от вашего IP-адреса.
Cloudflare R2 (внешние резервные копии и снимки режима проверки) — архивы резервных копий шифруются AES-256 до загрузки, поэтому наши системы покидает только шифротекст.
PostHog (продуктовая аналитика в зоне участников) — облако ЕС. Работает только после того, как вы примете аналитические файлы cookie.
Google Ireland Ltd. (Google Analytics, измерение аудитории на нашем публичном сайте) — обработка на условиях обработки данных Google, соответствующих GDPR. Google может передавать данные на серверы в Соединённых Штатах на основании Рамочного соглашения ЕС–США о конфиденциальности данных и стандартных договорных условий Европейской комиссии. Настройки на уровне аккаунта, которые позволили бы Google использовать эти данные для собственных продуктов и услуг, отключены, а Google Analytics не хранит ваш IP-адрес — он используется для определения приблизительного местоположения и затем отбрасывается.
Groq и Anthropic (ИИ-ассистент) — получают вопрос, который вы вводите в ассистента. Пожалуйста, не вводите там персональные данные.
Telegram (оповещения для персонала) — получает уведомление без содержания о том, что требуется внимание персонала; оно не содержит данных заявителей или участников.
Обработчики, отмеченные выше как ЕС, хранят ваши данные в пределах Европейского союза. Google, Groq и Anthropic обрабатывают данные на серверах в Соединённых Штатах; эти передачи опираются на стандартные договорные условия Европейской комиссии, а для Google дополнительно на Рамочное соглашение ЕС–США о конфиденциальности данных.
7. Файлы cookie
Мы используем строго необходимые файлы cookie, чтобы вы оставались в системе. Их нельзя отключить — без них сайт не отличит одну сессию от другой.
Аналитические файлы cookie устанавливаются только после того, как вы примете их в баннере. До этого ни один аналитический скрипт не загружается вовсе: мы не загружаем Google Analytics в состоянии «отказано». Если вы никогда не ответите на баннер, мы считаем это отказом.
Вы можете передумать в любое время в разделе «Настройки cookie» в вашем аккаунте или очистив данные этого сайта в браузере. Отзыв согласия останавливает дальнейший сбор; он не удаляет уже записанные измерения — для этого воспользуйтесь правом на удаление из раздела 5.
