Це переклад, наданий для вашої зручності. Юридично обов'язковою версією цього документа є оригінал іспанською мовою.
1. Контролер даних
Stonedhenge Club («Клуб», «ми», «нас») є контролером даних, відповідальним за ваші персональні дані. Контакт: info@stonedhenge.club
2. Дані, які ми збираємо
Заявка на членство: повне імʼя, дата народження, email, WhatsApp, тип документа, номер документа, строк дії документа, фотографія документа та ваш власноручний підпис.
Обліковий запис: ім'я, електронна адреса, роль (учасник / VIP), дані сесії.
Розсилка: електронна адреса (лише після підтвердженої подвійної згоди на підписку).
Технічні дані: IP-адреса (для журналювання безпеки), інформація про браузер/пристрій у сесіях.
Аналітика: якщо ви приймаєте аналітичні файли cookie — сторінки, які ви відкриваєте, приблизне місцезнаходження за IP-адресою (країна і місто), тип пристрою та браузера, а також випадковий ідентифікатор, збережений у браузері. Аналітичні дані не використовуються для встановлення вашого імені.
Номери документів і підписи зберігаються зашифрованими. Фотографії документів лежать у приватному сховищі, недоступному публічно, і відкриваються лише за короткочасним посиланням для персоналу. Кожен перегляд документа записується до журналу доступу.
3. Мета та правова підстава
Управління членством: виконання договору (GDPR Art. 6(1)(b)). Перевірка права на членство відповідно до вимог іспанського регулювання CSC.
Перевірка особи: виконання договору (GDPR ст. 6(1)(b)) — іспанські правила канабіс-клубів вимагають підтвердити, що кожен член є ідентифікованою повнолітньою особою, перш ніж надати доступ.
Комунікація електронною поштою: згода (GDPR Art. 6(1)(a)). Ви можете відкликати згоду в будь-який час.
Журналювання безпеки: законний інтерес (GDPR Art. 6(1)(f)) — захист членів клубу та запобігання шахрайству.
Вимірювання аудиторії: згода (GDPR Art. 6(1)(a)). Ми вимірюємо використання сайту лише після того, як ви приймете аналітичні файли cookie, і ви можете відкликати цю згоду в будь-який час у налаштуваннях облікового запису.
4. Зберігання даних
Активні облікові записи членів: зберігаються, доки членство активне.
Заявки на членство: 2 роки з дати подання.
Номер документа, фотографія документа та підпис: видаляються через 30 днів після схвалення або відхилення заявки.
Заявки, які ми так і не розглянули: номер документа, фотографія та підпис видаляються через 180 днів.
Підписки на розсилку: до моменту відписки.
Журнали безпеки/аудиту: 1 рік.
Дані подій і користувачів Google Analytics: 14 місяців від останнього відвідування.
5. Ваші права
Відповідно до GDPR та іспанського LOPD-GDD (Ley Orgánica 3/2018), ви маєте право на:
Доступ до своїх даних — запросіть повне експортування через налаштування облікового запису або напишіть нам.
Виправлення — виправлення неточних даних.
Видалення («право бути забутим») — видаліть свій обліковий запис через налаштування або напишіть нам.
Обмеження — обмеження способу обробки ваших даних за певних обставин.
Перенесення — отримання ваших даних у машинозчитуваному форматі (експорт у форматі JSON доступний у налаштуваннях).
Заперечення — заперечення проти обробки на підставі законного інтересу.
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@stonedhenge.club. Ми відповімо протягом 30 днів.
Ви також можете подати скаргу до іспанського органу захисту даних: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Передача даних
Ми не продаємо та не передаємо ваші персональні дані третім особам з маркетинговою метою. Дані обробляються наведеними нижче субобробниками відповідно до угод про обробку даних, що відповідають вимогам GDPR:
Supabase (база даних і сховище файлів) — дані в ЄС (eu-west-1, Ірландія)
Vercel (хостинг та вимірювання трафіку й продуктивності без файлів cookie на публічних сторінках) — сертифікація SOC 2
Resend (надсилання листів) — відповідає GDPR
Sentry (моніторинг помилок) — регіон ЄС, Німеччина. Отримує технічні звіти про помилки, які можуть містити ідентифікатор вашого облікового запису.
Upstash (обмеження частоти запитів) — регіон ЄС, Франкфурт. Зберігає короткочасні лічильники, похідні від вашої IP-адреси.
Cloudflare R2 (зовнішні резервні копії та знімки режиму перевірки) — архіви резервних копій шифруються AES-256 перед завантаженням, тому наші системи залишає лише шифротекст.
PostHog (продуктова аналітика в зоні учасників) — хмара ЄС. Працює лише після того, як ви приймете аналітичні файли cookie.
Google Ireland Ltd. (Google Analytics, вимірювання аудиторії на нашому публічному сайті) — обробка на умовах обробки даних Google, що відповідають GDPR. Google може передавати дані на сервери у Сполучених Штатах на підставі Рамкової угоди ЄС–США про конфіденційність даних та стандартних договірних положень Європейської комісії. Налаштування на рівні облікового запису, які дозволили б Google використовувати ці дані для власних продуктів і послуг, вимкнено, а Google Analytics не зберігає вашу IP-адресу — вона використовується для визначення приблизного місцезнаходження й потім відкидається.
Google (Gemini) (автоматичне зчитування документа, що посвідчує особу) — коли персонал клубу під час реєстрації сканує ваш документ, що посвідчує особу, зображення надсилається до Gemini, щоб зчитати дані та заповнити вашу картку. Google може обробляти це зображення на серверах за межами ЄС.
Groq і Anthropic (ШІ-асистент) — отримують питання, яке ви вводите в асистента. Будь ласка, не вводьте там персональних даних.
Telegram (сповіщення для персоналу) — отримує сповіщення без вмісту про те, що потрібна увага персоналу; воно не містить даних заявників або учасників.
Обробники, позначені вище як ЄС, зберігають ваші дані в межах Європейського Союзу. Google, Groq і Anthropic обробляють дані на серверах у Сполучених Штатах; ці передачі спираються на стандартні договірні положення Європейської комісії, а для Google додатково на Рамкову угоду ЄС–США про конфіденційність даних.
7. Файли cookie
Ми використовуємо суворо необхідні файли cookie, щоб ви залишалися в системі. Їх не можна вимкнути — без них сайт не відрізнить одну сесію від іншої.
Аналітичні файли cookie встановлюються лише після того, як ви приймете їх у банері. До того не завантажується жоден аналітичний скрипт, що використовує файли cookie: ми не завантажуємо Google Analytics у стані «відмовлено». Вимірювання трафіку та швидкості завантаження без файлів cookie на боці нашого хостинг-провайдера (Vercel Web Analytics і Speed Insights) працює на публічних сторінках незалежно від вашого вибору — воно не встановлює файли cookie, не зберігає ідентифікатор у вашому браузері й не охоплює особистий кабінет. Якщо ви ніколи не відповісте на банер, ми вважаємо це відмовою.
Ви можете передумати будь-коли в розділі «Налаштування cookie» у вашому обліковому записі або очистивши дані цього сайту у браузері. Відкликання згоди зупиняє подальший збір; воно не видаляє вже записані вимірювання — для цього скористайтеся правом на видалення з розділу 5.
8. Заявки stonedOS
Якщо ви надсилаєте заявку зі сторінки stonedOS, ми зберігаємо те, що ви вводите у формі: назву й місто клубу, ваше ім'я, вашу посаду в клубі, адресу електронної пошти, номер телефону (якщо ви його вказали), кількість членів, план, який вас цікавить, і ваше повідомлення (якщо ви його написали). Якщо ви обираєте свій клуб на мапі, заявка прив'язується до його картки. Ми також зберігаємо, коли ви прийняли це повідомлення і якою мовою його прочитали. Ваше ім'я, адреса електронної пошти, телефон і повідомлення зберігаються в зашифрованому вигляді.
Навіщо: лише щоб відповісти на вашу заявку, показати вам stonedOS і, якщо він підійде, підготувати 60-денний пілот. Правова підстава: згода (GDPR Art. 6(1)(a)), яку ви даєте, позначивши прапорець у формі.
Хто її бачить: лише Piotr зі Stonedhenge, який читає кожну заявку і відповідає вам особисто. Інші клуби її не бачать, і ми не використовуємо її для жодної іншої мети.
Як довго: ми видаляємо її через 12 місяців після останнього контакту, якщо лише ваш клуб не стане клієнтом stonedOS.
Як заперечити: ви можете будь-коли відкликати згоду, заперечити проти обробки або попросити нас видалити вашу заявку, написавши на info@stonedhenge.club; чекати 12 місяців не потрібно. Решту ваших прав і подання скарги до AEPD описано в розділі 5.
