Политика конфиденциальности

Последнее обновление: сентябрь 2026 г.

Это перевод, предоставленный для удобства. Только немецкая версия имеет юридическую силу. Посмотреть немецкую версию

1. Общие положения

Эта политика конфиденциальности распространяется на сайт dragonboathub.de и мобильное приложение «DragonBoat Hub» для iOS и Android (далее совместно — «Сервис»). Здесь объясняется, какие персональные данные мы собираем, как их используем и какими правами вы обладаете.

Персональные данные — любая информация об определённом или определяемом физическом лице, например имя, адрес электронной почты или данные об использовании.

2. Оператор персональных данных

Оператор персональных данных в рамках Сервиса:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Германия

Телефон: +49 176 41766223
Электронная почта: flechtner@robocitrus.com

3. Какие данные мы собираем?

Данные, которые вы предоставляете

При использовании Сервиса мы собираем данные, которые вы предоставляете сами:

  • адрес электронной почты и пароль при регистрации;
  • имя и сведения профиля;
  • данные команды и клуба (гребцы, расстановки, события);
  • содержание сообщений, отправленных при обращении к нам.

Данные, автоматически собираемые на сайте

При посещении сайта серверы автоматически записывают:

  • IP-адрес;
  • тип и версию браузера;
  • операционную систему;
  • URL источника перехода;
  • время доступа.

Эти данные не объединяются с другими источниками и используются только для технической работы сайта.

Данные, автоматически собираемые в приложении

При использовании приложения могут автоматически собираться:

  • тип устройства, операционная система и версия приложения;
  • отчёты о сбоях и данные о производительности;
  • анонимизированная статистика использования.

Журналы запросов к API для разработчиков

DragonBoat Hub предоставляет открытый API, который позволяет клубам подключать собственные программы к расписанию гонок события. Для доступа используется персональный API-ключ, который пользователь самостоятельно создаёт в приложении.

Для каждого запроса через этот интерфейс мы записываем использованный ключ, связанный с ним идентификатор пользователя, путь и метод запроса, статус ответа, время обработки и IP-адрес программы, отправившей запрос. Содержание запросов не сохраняется.

Правовое основание — наш законный интерес в обеспечении безопасности работы и предотвращении злоупотреблений (ст. 6, п. 1, подп. f GDPR): ключи намеренно привязаны к человеку, чтобы можно было установить лицо, ответственное за злоупотребление. Эти журналы автоматически удаляются через 90 дней.

Гости на событиях

Участники могут добавить в список посещаемости события гостей без аккаунта DragonBoat Hub. Мы сохраняем имя, пол и вес гостя, чтобы клуб мог подсчитать число участников и составить сбалансированные экипажи.

  • Участники клуба видят имя и пол в списке посещаемости события и расстановке.
  • Вес виден только человеку, добавившему гостя, и участникам с правом управления событиями или просмотра спортивных данных.

Добавивший гостя отвечает за получение его согласия. Правовое основание — законный интерес клуба в планировании тренировок (ст. 6, п. 1, подп. f GDPR). Данные гостя удаляются сразу после его исключения из списка посещаемости, а также при удалении события, добавившего его участника, аккаунта этого участника или клуба. Гость может в любое время запросить удаление через клуб или напрямую у нас.

Данные о здоровье и физической активности

Если вы включите дополнительную функцию «Здоровье и физическая активность», приложение с вашего явного согласия может получать данные из Apple Health или Google Fit. Эти данные обрабатываются только на вашем устройстве и не передаются на наши серверы.

4. Цели и правовые основания обработки

Исполнение договора (ст. 6, п. 1, подп. b GDPR)
Предоставление и эксплуатация Сервиса, управление аккаунтами пользователей и обработка подписок.

Согласие (ст. 6, п. 1, подп. a GDPR)
Необязательный доступ к данным о здоровье и нетехнические файлы cookie (если используются).

Законный интерес (ст. 6, п. 1, подп. f GDPR)
Техническая работа и безопасность сайта и приложения, серверные журналы и устранение неисправностей.

5. Отправка событий через веб-форму

В публичной форме на этом сайте организаторы могут предложить соревнования по гребле на лодках-драконах. После редакционной проверки событие может появиться в публичном календаре. Аккаунт для отправки предложения не требуется.

Какие данные мы собираем?

В форме вы указываете, в частности:

  • название события;
  • дату, время и место (включая адрес);
  • описание и, при желании, контактные данные и ссылки (сайт, телефон, электронная почта организатора);
  • при желании загружаемые файлы (например, объявление о соревновании или изображения);
  • ваш адрес электронной почты как отправителя — для уточнений, уведомлений о статусе и, если применимо, отзыва предложения.

Кроме того, в технических целях мы обрабатываем ваш IP-адрес на момент отправки и сигналы защиты от спама (например, время заполнения формы и поле-ловушку).

Правовое основание: законный интерес (ст. 6, п. 1, подп. f GDPR)
Мы обрабатываем сведения для редакционной проверки предложений, связи с вами при необходимости уточнений и предотвращения злоупотреблений (спама, ложных событий и незаконного содержимого). Без этой обработки разумная работа открытой формы предложений была бы невозможна.

Хранение и шифрование

  • Ваш адрес электронной почты хранится только в зашифрованном виде (AES-256-GCM, «шифрование при хранении»). Он не сохраняется в открытом виде ни на одном этапе.
  • IP-адрес хешируется с серверной солью (SHA-256) и никогда не хранится в открытом виде. Современными средствами восстановить исходный IP-адрес невозможно.
  • Если предложение одобрено, содержание события (название, место, дата и т. д.) публикуется открыто: отправляя предложение, вы намеренно предоставляете эти сведения для публикации.

Сроки хранения

  • Одобренные предложения: контактные данные отправителя удаляются не позднее чем через 90 дней после отправки. Одобренное событие остаётся в календаре отдельно от ваших персональных данных.
  • Отклонённые предложения: полностью удаляются вместе со всеми загруженными файлами не позднее чем через 30 дней после решения модератора.
  • Отозванные предложения: при отзыве через ссылку отзыва все связанные данные и файлы удаляются в течение одного часа.

Удаление выполняется автоматически фоновой задачей «EventSubmissionPurgeTask», запускаемой каждый час.

Ваши права в отношении отправленных данных

Вы можете в любое время запросить сведения о предложениях, хранящихся под вашим адресом электронной почты, потребовать их удаления или отозвать отправленное предложение. Для этого напишите нам по адресу flechtner@robocitrus.com. Поскольку ваш адрес хранится только в виде хеша и в зашифрованном виде, для проверки запроса необходимо указать в точности этот адрес.

6. Хостинг и инфраструктура

Хостинг сайта

Наш сайт размещён у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. Данные обрабатываются на серверах в пределах ЕС. Подробнее: политика конфиденциальности Hetzner.

Серверная часть приложения

Серверная часть приложения размещена на серверах в ЕС. Данные пользователей передаются в зашифрованном виде (TLS) и хранятся в базе данных PostgreSQL.

Магазины приложений

Приложение распространяется через Apple App Store и Google Play Store. Для загрузок и покупок в приложении также применяются политики конфиденциальности Apple и Google.

7. Передача данных третьим лицам

Как правило, мы не передаём ваши персональные данные третьим лицам, за исключением случаев, когда:

  • вы прямо дали на это согласие;
  • передача необходима для исполнения договора (например, обработки платежа через магазин приложений);
  • существует установленная законом обязанность;
  • передача нужна для предъявления, осуществления или защиты юридических требований.

8. Срок хранения данных

Мы храним данные только столько, сколько необходимо для соответствующей цели обработки или пока этого требуют установленные законом сроки хранения.

  • Аккаунт пользователя: до его удаления пользователем;
  • Гости на событиях: до удаления гостя из списка или удаления события, добавившего гостя участника либо клуба;
  • Серверные журналы: не более 30 дней;
  • Данные счетов: 10 лет (установленный законом срок хранения).

После удаления аккаунта данные полностью удаляются из активных систем в течение 30 дней. Резервные копии перезаписываются не позднее чем через 90 дней.

9. Ваши права

В соответствии с GDPR вы имеете следующие права:

  • Доступ: запросить информацию о хранящихся у нас данных.
  • Исправление: потребовать исправления неточных данных.
  • Удаление: потребовать удаления данных, если отсутствует установленная законом обязанность их хранить.
  • Ограничение обработки: потребовать ограничения обработки при определённых условиях.
  • Переносимость данных: получить данные в общепринятом формате или запросить их передачу другому поставщику.
  • Возражение: возразить против обработки данных, основанной на законных интересах.
  • Отзыв согласия: в любое время отозвать ранее данное согласие с действием на будущее.

Для реализации своих прав обратитесь по адресу flechtner@robocitrus.com. Вы также вправе подать жалобу в компетентный надзорный орган по защите данных.

10. Безопасность данных

Мы применяем технические и организационные меры для защиты данных от утраты, неправомерного использования и несанкционированного доступа, включая:

  • зашифрованную передачу данных (TLS/SSL);
  • шифрование хранения конфиденциальных данных;
  • регулярные обновления безопасности;
  • ограничения доступа и аутентификацию.

Обратите внимание: передача данных через интернет (например, по электронной почте) может иметь уязвимости. Технически невозможно полностью исключить доступ третьих лиц.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если нам станет известно, что ребёнок младше 16 лет передал нам персональные данные, мы незамедлительно их удалим.

12. Изменения политики конфиденциальности

При необходимости мы можем изменить эту политику, например, при запуске новых функций или изменении требований законодательства. Актуальная версия всегда доступна на этой странице. О существенных изменениях мы сообщим по электронной почте или через приложение.