Це переклад, наданий для вашої зручності. Юридично обов'язковою версією цього документа є оригінал іспанською мовою.
1. Контролер даних
Stonedhenge Club («Клуб», «ми», «нас») є контролером даних, відповідальним за ваші персональні дані. Контакт: info@stonedhenge.club
2. Дані, які ми збираємо
Заявка на членство: повне імʼя, дата народження, email, WhatsApp, тип документа, номер документа, строк дії документа, фотографія документа та ваш власноручний підпис.
Обліковий запис: ім'я, електронна адреса, роль (учасник / VIP), дані сесії.
Розсилка: електронна адреса (лише після підтвердженої подвійної згоди на підписку).
Технічні дані: IP-адреса (для журналювання безпеки), інформація про браузер/пристрій у сесіях.
Аналітика: якщо ви приймаєте аналітичні файли cookie — сторінки, які ви відкриваєте, приблизне місцезнаходження за IP-адресою (країна і місто), тип пристрою та браузера, а також випадковий ідентифікатор, збережений у браузері. Аналітичні дані не використовуються для встановлення вашого імені.
Номери документів і підписи зберігаються зашифрованими. Фотографії документів лежать у приватному сховищі, недоступному публічно, і відкриваються лише за короткочасним посиланням для персоналу. Кожен перегляд документа записується до журналу доступу.
3. Мета та правова підстава
Управління членством: виконання договору (GDPR Art. 6(1)(b)). Перевірка права на членство відповідно до вимог іспанського регулювання CSC.
Перевірка особи: виконання договору (GDPR ст. 6(1)(b)) — іспанські правила канабіс-клубів вимагають підтвердити, що кожен член є ідентифікованою повнолітньою особою, перш ніж надати доступ.
Комунікація електронною поштою: згода (GDPR Art. 6(1)(a)). Ви можете відкликати згоду в будь-який час.
Журналювання безпеки: законний інтерес (GDPR Art. 6(1)(f)) — захист членів клубу та запобігання шахрайству.
Вимірювання аудиторії: згода (GDPR Art. 6(1)(a)). Ми вимірюємо використання сайту лише після того, як ви приймете аналітичні файли cookie, і ви можете відкликати цю згоду в будь-який час у налаштуваннях облікового запису.
4. Зберігання даних
Активні облікові записи членів: зберігаються, доки членство активне.
Заявки на членство: 2 роки з дати подання.
Номер документа, фотографія документа та підпис: видаляються через 30 днів після схвалення або відхилення заявки.
Заявки, які ми так і не розглянули: номер документа, фотографія та підпис видаляються через 180 днів.
Підписки на розсилку: до моменту відписки.
Журнали безпеки/аудиту: 1 рік.
Дані подій і користувачів Google Analytics: 14 місяців від останнього відвідування.
5. Ваші права
Відповідно до GDPR та іспанського LOPD-GDD (Ley Orgánica 3/2018), ви маєте право на:
Доступ до своїх даних — запросіть повне експортування через налаштування облікового запису або напишіть нам.
Виправлення — виправлення неточних даних.
Видалення («право бути забутим») — видаліть свій обліковий запис через налаштування або напишіть нам.
Обмеження — обмеження способу обробки ваших даних за певних обставин.
Перенесення — отримання ваших даних у машинозчитуваному форматі (експорт у форматі JSON доступний у налаштуваннях).
Заперечення — заперечення проти обробки на підставі законного інтересу.
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@stonedhenge.club. Ми відповімо протягом 30 днів.
Ви також можете подати скаргу до іспанського органу захисту даних: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Передача даних
Ми не продаємо та не передаємо ваші персональні дані третім особам з маркетинговою метою. Дані обробляються наведеними нижче субобробниками відповідно до угод про обробку даних, що відповідають вимогам GDPR:
Supabase (база даних і сховище файлів) — дані в ЄС (eu-west-1, Ірландія)
Vercel (хостинг) — сертифікація SOC 2
Resend (надсилання листів) — відповідає GDPR
Sentry (моніторинг помилок) — регіон ЄС, Німеччина. Отримує технічні звіти про помилки, які можуть містити ідентифікатор вашого облікового запису.
Upstash (обмеження частоти запитів) — регіон ЄС, Франкфурт. Зберігає короткочасні лічильники, похідні від вашої IP-адреси.
Cloudflare R2 (зовнішні резервні копії та знімки режиму перевірки) — архіви резервних копій шифруються AES-256 перед завантаженням, тому наші системи залишає лише шифротекст.
PostHog (продуктова аналітика в зоні учасників) — хмара ЄС. Працює лише після того, як ви приймете аналітичні файли cookie.
Google Ireland Ltd. (Google Analytics, вимірювання аудиторії на нашому публічному сайті) — обробка на умовах обробки даних Google, що відповідають GDPR. Google може передавати дані на сервери у Сполучених Штатах на підставі Рамкової угоди ЄС–США про конфіденційність даних та стандартних договірних положень Європейської комісії. Налаштування на рівні облікового запису, які дозволили б Google використовувати ці дані для власних продуктів і послуг, вимкнено, а Google Analytics не зберігає вашу IP-адресу — вона використовується для визначення приблизного місцезнаходження й потім відкидається.
Groq і Anthropic (ШІ-асистент) — отримують питання, яке ви вводите в асистента. Будь ласка, не вводьте там персональних даних.
Telegram (сповіщення для персоналу) — отримує сповіщення без вмісту про те, що потрібна увага персоналу; воно не містить даних заявників або учасників.
Обробники, позначені вище як ЄС, зберігають ваші дані в межах Європейського Союзу. Google, Groq і Anthropic обробляють дані на серверах у Сполучених Штатах; ці передачі спираються на стандартні договірні положення Європейської комісії, а для Google додатково на Рамкову угоду ЄС–США про конфіденційність даних.
7. Файли cookie
Ми використовуємо суворо необхідні файли cookie, щоб ви залишалися в системі. Їх не можна вимкнути — без них сайт не відрізнить одну сесію від іншої.
Аналітичні файли cookie встановлюються лише після того, як ви приймете їх у банері. До того жоден аналітичний скрипт не завантажується взагалі: ми не завантажуємо Google Analytics у стані «відмовлено». Якщо ви ніколи не відповісте на банер, ми вважаємо це відмовою.
Ви можете передумати будь-коли в розділі «Налаштування cookie» у вашому обліковому записі або очистивши дані цього сайту у браузері. Відкликання згоди зупиняє подальший збір; воно не видаляє вже записані вимірювання — для цього скористайтеся правом на видалення з розділу 5.
