Политика конфиденциальности

1. Кто обрабатывает данные Пользователя

Контролёр данных: Santi Prats Moreu (NIF 46152987Z), коммерческое наименование — Alpine Pal. По любым вопросам, связанным с данными Пользователя, в том числе для реализации его прав, можно написать по адресу info@alpinepal.com.

2. Какие данные обрабатываются

• Учётная запись: имя, адрес электронной почты, фотография профиля и предпочитаемый язык.
• Профиль Инструктора, если Пользователь подаёт заявку: биография, курорты, языки, дисциплины, тарифы, доступное время и сведения о квалификации (номер лицензии, выдавший орган, даты), а также подтверждающий документ, если Пользователь его загружает.
• Бронирования: курорт, дата, продолжительность, число учеников, имя, возраст и уровень каждого ученика, в том числе несовершеннолетнего, контактный телефон Пользователя, сообщение Инструктору и сумма; а также, если Пользователь берёт снаряжение в прокат вместе с занятием, сведения о том, что берёт каждый ученик, с указанными Пользователем размером обуви и ростом, чтобы снаряжение можно было подготовить.
• Если Пользователь бронирует занятие для других лиц: он передаёт их данные только при наличии у него такого права; данные несовершеннолетнего — только если он приходится ему родителем или опекуном либо имеет разрешение родителя или опекуна.
• Переписка: сообщения, которые Пользователь отправляет через чат Платформы.
• Вопросы ИИ-ассистенту: то, что Пользователь ему пишет, и страница, на которой он находится. Эти сведения не хранятся в системах Платформы.
• Платежи: идентификаторы транзакций в Stripe и их статус. Данные карты Пользователя никогда не поступают Платформе.
• Просмотр сайта: при согласии Пользователя — статистика использования, анонимизированные записи сеансов, тепловые карты и сведения о том, какое объявление или какая поисковая система привели его на сайт.
• Если Пользователь подключает Google Calendar: адрес электронной почты его аккаунта Google, идентификатор этого аккаунта и разрешение, которое он даёт Платформе на создание в этом аккаунте календаря «Alpine Pal» и внесение в него своих занятий (хранится в зашифрованном виде). Это разрешение не позволяет Платформе видеть или изменять другие календари или события Пользователя. Если Пользователь также включает функцию «Блокировать занятые часы» (только для Инструкторов), он даёт Платформе разрешение видеть, когда занят его основной календарь: начало и конец каждого занятого периода, но никогда не название, место, гостей или иные сведения о его событиях.
• Если Пользователь переходит по ссылке одного из партнёров Платформы по продажам и регистрируется как Школа или Инструктор: какой партнёр его привёл. Эти сведения видят только администраторы Alpine Pal.
• Если Пользователь получает выплаты через Платформу как Инструктор или Школа: имя или наименование организации, налоговый номер, номер плательщика НДС и налоговый адрес — для выставления счёта на комиссию Платформы и исполнения её налоговых обязанностей. Эти данные не отображаются в профиле Пользователя. Если Пользователь получал доход, они хранятся вместе с его счетами; если нет, они удаляются при закрытии учётной записи.

3. Для чего используются данные и на каком правовом основании

Платформа не продаёт данные Пользователя и не принимает автоматизированных решений, существенно его затрагивающих. Если Пользователь принимает рекламу, Google может использовать сведения о просмотре им этого сайта для измерения эффективности объявлений Платформы и персонализации показываемых ему объявлений; если нет, на его устройстве ничего не сохраняется и персонализация не применяется.

• Оказание услуги: создание учётной записи, обработка бронирований, платежей и сообщений. Основание: исполнение договора.
• Проверка Инструкторов: проверка их квалификации до публикации профиля; личность Инструктора проверяет Stripe при настройке выплат. Основание: законный интерес в надёжной и безопасной платформе и исполнение обязанностей, установленных законом.
• Уведомление Пользователя о том, что его касается: запросы, подтверждения, изменения времени и возвраты средств. Основание: исполнение договора.
• Выставление счетов и исполнение налоговых обязанностей. Основание: обязанность, установленная законом.
• Предотвращение мошенничества и безопасность Платформы. Основание: законный интерес.
• Ответы на вопросы, заданные ИИ-ассистенту сайта. Основание: законный интерес в оказании помощи тем, кто обращается к Платформе.
• Аналитика использования с помощью Microsoft Clarity и Google Analytics. Основание: согласие Пользователя, которое он вправе отозвать в любое время.
• Измерение эффективности и персонализация рекламы Платформы с помощью Google Ads: определение того, какое объявление привело к бронированию, и повторный показ Пользователю объявлений Платформы. Основание: согласие Пользователя, которое он вправе отозвать в любое время.
• Внесение занятий в Google Calendar Пользователя, если он его подключает: создание календаря «Alpine Pal» и добавление, перенос или удаление в нём каждого занятия. Основание: согласие Пользователя, которое он отзывает, отключив календарь в своём профиле или в своём аккаунте Google. Если Пользователь включает функцию «Блокировать занятые часы»: считывание каждые несколько минут и в момент каждого бронирования сведений о том, когда Пользователь занят в своём основном календаре, чтобы эти часы нельзя было забронировать. Основание: согласие Пользователя, которое он отзывает, отключив эту функцию в своём профиле.
• Учёт регистраций, которые приносит каждый партнёр Платформы по продажам, чтобы выплатить ему согласованную сумму. Основание: законный интерес. Ссылка запоминается на устройстве Пользователя, только если он принимает рекламу, как разъяснено в политике использования файлов cookie.

4. Кто ещё видит данные

Для работы Платформы используются поставщики услуг, которые обрабатывают данные от её имени:

• Clerk — регистрация и вход.
• Stripe — платежи, возврат средств и проверка личности Инструкторов, получающих деньги. Stripe выступает независимым контролёром в той части, в какой этого требуют нормы о платежах.
• Cloudflare — хостинг, база данных и хранение файлов.
• Resend — отправка служебных писем.
• DeepL — при сохранении переводит биографию в профиле Инструктора и описание Школы на другие языки сайта.
• Anthropic — формирует ответы ИИ-ассистента, только если Пользователь им пользуется. Эти диалоги не используются для обучения моделей Anthropic.
• Microsoft Clarity — аналитика использования, только при согласии Пользователя.
• Google — Google Analytics для измерения показателей сайта и Google Ads для измерения эффективности и персонализации рекламы Платформы, только при согласии Пользователя.

Если Пользователь бронирует занятие в Школе — с одним из её Инструкторов или без назначенного Инструктора, — Школа видит это бронирование в своём личном кабинете и может также получать его в системах, которые она подключает к API Платформы (например, в своей программе управления). В эти системы поступают краткое имя Пользователя (имя и первая буква фамилии), его предпочитаемый язык, сообщение к бронированию и, если Пользователь берёт снаряжение в прокат, сведения о том, что берёт каждый ученик, с размером обуви и ростом; никогда не поступают его адрес электронной почты, номер телефона и идентификатор учётной записи.

Если Школа добавляет профиль Инструктора до того, как у него появилась учётная запись, данные этого профиля (имя, пол, фотография, биография, курорты, дисциплины, языки, специализации, опыт в годах, тарифы и квалификация с номером лицензии, который не публикуется) предоставляет Платформе Школа, заявляя, что располагает согласием этого лица на их публикацию; Платформа хранит сведения о том, кто и когда сделал это заявление. Если Школа отправляет этому лицу ссылку для подтверждения прав на профиль, Платформа также хранит адрес электронной почты, на который она была отправлена. Пока права на профиль не подтверждены, сообщения и уведомления этого профиля читает Школа, и она же на них отвечает. Это лицо может в любое время попросить Платформу исправить профиль или убрать его с сайта либо запросить у Школы ссылку, чтобы подтвердить права на профиль и управлять им самостоятельно.

Если Пользователь подключает Google Calendar, Платформа передаёт Google сведения о каждом занятии, вносимом в его календарь «Alpine Pal»: дату, время, курорт, место встречи, уровень и число учеников, краткое имя Клиента и ссылку на бронирование. В календаре Школы также указывается имя Инструктора. Если Пользователь включает функцию «Блокировать занятые часы», от Google Платформа получает только сведения о том, когда он занят в своём основном календаре. Полученное от Google Платформа использует только для этого: она не продаёт эти сведения, не использует их для рекламы и никому их не передаёт. Использование и передача Alpine Pal информации, полученной от API Google, соответствуют Политике в отношении данных пользователей сервисов API Google (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

5. Что видят другие лица на Платформе

Профиль Инструктора публичен: имя, фотография, биография, курорты, языки, тарифы и отзывы. Сведения о квалификации показываются с указанием того, проверила ли их Платформа или это собственное заявление Инструктора.

При наличии бронирования Инструктор и Клиент видят имя и фотографию друг друга, а также сведения о занятии. Документ, загруженный для подтверждения квалификации, не видит никто, кроме самого Инструктора и лица, которое его проверяет. Инструктор и Школа, к которым относится это бронирование, также видят имена и возраст учеников и телефон Клиента, чтобы подготовить занятие и связаться с Клиентом; если Школа использует систему бронирования, подключённую к Alpine Pal, эти данные поступают и туда.

Если Пользователь регистрируется с кодом приглашения другого Инструктора, Платформа сообщает этому Инструктору, что Пользователь зарегистрировался с его кодом и провёл ли он своё первое занятие, но никогда не сообщает суммы Пользователя и его реквизиты для выплат.

6. Передача данных за пределы Европейской экономической зоны

Некоторые из этих поставщиков находятся в Соединённых Штатах. Такая передача основана на стандартных договорных положениях, утверждённых Европейской комиссией, или на применимом механизме обеспечения адекватности, с дополнительными гарантиями, которые могут потребоваться.

7. Сроки хранения

• Данные учётной записи и профиля: пока учётная запись активна и в течение разумного срока после этого на случай её восстановления Пользователем или возникновения претензии.
• Бронирования и платежи: шесть лет, как того требуют коммерческие и налоговые нормы Испании.
• Сообщения чата: пока учётная запись активна, на случай, если при рассмотрении претензии потребуется проверить достигнутые договорённости.
• Документы о квалификации: хранятся, пока профиль опубликован, а затем в течение срока, в который Платформе может потребоваться подтвердить проведение проверки. Они служат доказательством того, что проверка состоялась. Открыть их могут только сам Инструктор и лицо, которое их проверяет.
• Резервные копии: каждую неделю Платформа сохраняет копию базы данных в закрытом хранилище, чтобы её можно было восстановить в случае сбоя. Каждая копия хранится 90 дней, после чего удаляется автоматически, поэтому всё, что Платформа удаляет с сайта (например, при закрытии учётной записи), в течение этого срока исчезает и из резервных копий.
• Данные аналитики и рекламы: сроки хранения Microsoft Clarity, Google Analytics и Google Ads, подробно указанные в политике использования файлов cookie.
• Диалоги с ИИ-ассистентом: Платформа их не хранит. Они остаются в браузере Пользователя до перезагрузки страницы, а Anthropic хранит их в течение ограниченного срока, установленного условиями Anthropic. В отношении IP-адреса Пользователя Платформа хранит только счётчик сообщений для ограничения использования, который удаляется в течение суток.
• Подключение Google Calendar: пока оно действует. Когда Пользователь отключает календарь или закрывает учётную запись, Платформа возвращает разрешение Google и удаляет подключение; календарь «Alpine Pal» остаётся в аккаунте Google Пользователя со всем содержимым, если только при отключении Пользователь не попросит его удалить. Считанные занятые часы хранятся только как заблокированные часы в календаре Пользователя на Alpine Pal: они заменяются при каждом считывании, исчезают по окончании дня и полностью удаляются, когда Пользователь отключает функцию или подключение.

8. Права Пользователя

Пользователь вправе запросить у Платформы доступ к своим данным, их исправление или удаление, ограничение их обработки и их перенос в другой сервис, а также возразить против их обработки. Для этого следует написать на info@alpinepal.com; Платформа ответит в течение установленного законом срока в один месяц.

Если Пользователь считает, что Платформа действовала неправильно, он вправе подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган своей страны.

Если обработка основана на согласии Пользователя (аналитика и реклама), отозвать его так же просто, как и дать: это можно сделать на странице политики использования файлов cookie.

9. Несовершеннолетние

Платформа не предназначена для несовершеннолетних. Несовершеннолетний может посещать занятия, однако учётную запись и бронирование оформляет ответственный за него взрослый.

10. Безопасность

Весь трафик шифруется. Пароли хранятся у поставщика услуг идентификации Платформы; сама Платформа их никогда не видит. Данные карт остаются в Stripe. Документы о квалификации хранятся в закрытом хранилище, недоступном по какому-либо публичному URL, и открыть их могут только их владелец или лицо, которое их проверяет.

Ни одна система не безупречна. Если нарушение безопасности затронет данные Пользователя, Платформа сообщит ему об этом и уведомит компетентный орган, как того требует закон.

11. Файлы cookie

Файлам cookie посвящена отдельная страница с подробными сведениями о каждом из них и средством для изменения выбора Пользователя.

12. Изменения

При существенном изменении Политики Платформа сообщит об этом Пользователю по электронной почте или на сайте до вступления изменений в силу.

13. Язык Политики

Настоящая Политика опубликована на испанском, английском, итальянском, французском, немецком, польском, нидерландском и русском языках. При расхождении между версиями преимущественную силу имеет испанская версия как оригинальная.