Правовая информация
Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сайт HEROES MOLDOVA, с какой целью, на каком правовом основании, кто ещё может получить к ним доступ и какие у тебя есть права. Она описывает исключительно реальное поведение этого сайта — а не общие практики.
1.Оператор данных
Оператором сайта является HEROES MOLDOVA — CONTENDER SERIES. Полное юридическое наименование, регистрационный номер и юридический адрес: [будет дополнено]; они будут заполнены до запуска. Мы не придумывали эти данные.
Ответственное лицо по защите данных (DPO) не назначено. Если применимое законодательство требует назначения DPO, его данные будут добавлены здесь: [будет дополнено].
2.Контактная форма
Когда ты отправляешь контактную форму, мы сохраняем в таблице contact_submissions следующие данные:
- имя, которое ты вводишь, и адрес электронной почты
- тема (необязательно) и сообщение
- язык, на котором ты заполнил(-а) форму
- точный момент, когда ты поставил(-а) отметку о согласии
- хеш IP-адреса (см. раздел о хеше IP-адреса)
3.Форма заявки для спортсменов
Заявки спортсменов сохраняются в таблице fighter_applications. Эта форма собирает больше всего данных на сайте:
Данные используются исключительно для оценки заявки и для связи с тобой по её поводу.
Форма принимает заявителей с 16 лет. Участие несовершеннолетнего в профессиональном соревновании может требовать согласия родителя или опекуна, а обработка данных несовершеннолетнего подчиняется дополнительным правилам. Точный порядок рассмотрения таких случаев должен быть определён совместно с юристом: [будет дополнено].
- имя, фамилия и дата рождения
- электронная почта и, по желанию, телефон
- страна и город
- заявленные дисциплины, вес и рост
- клуб и тренер
- количество лет опыта, любительский и профессиональный рекорд
- ссылка на видео (YouTube) и, по желанию, профиль в Instagram
- твоё сообщение, язык формы, момент согласия и хеш IP-адреса
- страница сайта, с которой отправлена форма, и случайный технический идентификатор, не позволяющий зарегистрировать одну и ту же заявку дважды
4.Форма для партнёров
Запросы о партнёрстве сохраняются в таблице partner_inquiries: название компании, контактное лицо, электронная почта, телефон, веб-сайт, ориентировочный бюджет, тип партнёрства, сообщение, язык формы, момент согласия и хеш IP-адреса.
Данные контактного лица компании остаются персональными данными и обрабатываются как таковые.
6.Хеш IP-адреса — что это такое и чем он не является
Мы не храним твой IP-адрес. Для каждой отправленной формы мы вычисляем хеш SHA-256 от IP-адреса в сочетании с секретом («солью»), известным только серверу, и сохраняем результат — строку из 64 шестнадцатеричных символов. Это односторонняя функция: по хешу невозможно восстановить IP-адрес.
Мы используем этот хеш только для ограничения количества отправок (rate limiting) и для выявления автоматизированных злоупотреблений. Мы не используем его для профилирования, рекламы или определения географического местоположения.
Отметим прямо: хеш IP-адреса, как правило, по-прежнему считается персональными данными, поскольку это стабильный псевдоним. Поэтому мы описываем его здесь, а не рассматриваем как анонимные данные.
7.Правовые основания обработки
- Согласие — для всех четырёх форм и для рассылки. Согласие даётся с помощью флажка, который не отмечен заранее, и фиксируется с датой и временем. Ты можешь отозвать его в любой момент.
- Законный интерес — для защиты от спама и ограничения количества отправок (хеш IP-адреса, honeypot, проверка времени заполнения), строго в той мере, в какой это необходимо для поддержания работоспособности форм.
- Преддоговорные действия — для заявок спортсменов и запросов о партнёрстве, если обсуждение продвигается к заключению договора. Окончательная правовая квалификация должна быть подтверждена юридически.
8.Кто ещё обрабатывает данные
Supabase (база данных PostgreSQL, хранилище файлов и аутентификация администраторов) — основной обработчик данных: все описанные здесь данные хранятся в нашем проекте Supabase. Регион размещения проекта: [будет дополнено].
Resend используется, если он настроен, только для отправки команде HEROES внутреннего уведомления о том, что получена форма. Уведомление может содержать данные, которые ты указал(-а).
Провайдер хостинга и CDN сайта, а также регион, в котором обрабатываются HTTP-запросы: [будет дополнено].
Мы не продаём твои данные и не используем их для рекламы. Нет никаких рекламных сетей, брокеров данных или инструментов межсайтового отслеживания.
Если кто-либо из этих поставщиков обрабатывает данные за пределами твоей страны, для такой передачи необходимо правовое основание (например, стандартные договорные условия). Документирование этих передач: [будет дополнено].
10.Видео YouTube
Видео на сайте не загружаются автоматически. Пока ты не нажмёшь «Воспроизвести», ты видишь только изображение предпросмотра, полученное с сервера изображений YouTube (i.ytimg.com). Плеер YouTube — со своими скриптами и файлами cookie — загружается только после твоего нажатия, через youtube-nocookie.com. С этого момента также действует политика конфиденциальности Google.
Одно исключение, ради прозрачности: если администратор устанавливает видео YouTube в качестве фона главного раздела на первой странице, этот фон загружается вместе со страницей, без нажатия.
11.Как долго мы храним данные
В настоящее время механизма автоматического удаления нет. Данные из форм остаются в базе данных, пока администратор не удалит их в панели администрирования. Точные сроки хранения для каждого типа формы ещё предстоит определить юридически: [будет дополнено].
Подписка на рассылку хранится до отписки; после отписки остаётся только описанная выше запись об исключении. Счётчики ограничения количества отправок привязаны к коротким интервалам времени и не имеют значения после истечения интервала.
Ты можешь в любой момент попросить удалить свои данные, независимо от этих сроков.
12.Твои права
В отношении твоих персональных данных у тебя есть следующие права:
Чтобы воспользоваться ими, напиши нам на адрес электронной почты из раздела контактов ниже. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные одного человека кому-то другому. Мы отвечаем в срок, установленный применимым законодательством. Если ответ тебя не устраивает, ты можешь обратиться в компетентный надзорный орган — в Республике Молдова это Национальный центр по защите персональных данных; в Европейском союзе — орган в стране твоего проживания. Контактные данные органа, компетентного в отношении оператора: [будет дополнено].
- право на доступ — узнать, какие данные о тебе у нас есть, и получить их копию
- право на исправление — чтобы мы исправили неточные данные
- право на удаление — чтобы мы удалили данные, когда больше нет законного основания для их хранения
- право на ограничение обработки
- право на возражение — в том числе против обработки на основании законного интереса
- право на переносимость — получить данные в структурированном, широко используемом формате
- право отозвать согласие в любой момент без ущерба для законности предшествующей обработки
- право подать жалобу в надзорный орган
13.Как мы защищаем данные
- В таблицах с формами в PostgreSQL включена защита на уровне строк (Row Level Security): публичный ключ сайта может добавить форму, но не может прочитать ни одной строки. Даже твоё собственное сообщение невозможно прочитать из браузера.
- Сервисный ключ Supabase существует только на сервере и никогда не попадает в код, передаваемый браузеру.
- Доступ администраторов проверяется на нескольких независимых уровнях: middleware, проверка роли на сервере при рендеринге, проверка роли в каждом действии, которое записывает данные, и, наконец, политики в базе данных.
- Редакционный текст очищается перед сохранением и повторно при отображении, поэтому сохранённый контент не может выполнить код в браузере посетителя.
- Трафик передаётся по HTTPS.
14.Изменения этой политики
Этот текст является рабочей версией и пока не имеет даты вступления в силу. После юридической проверки будут добавлены версия, дата последнего обновления и способ, которым мы сообщаем об изменениях: [будет дополнено].
15.Как с нами связаться
- [будет дополнено]
- Телефон
- [будет дополнено]
Чтобы отписаться от рассылки, ты можешь напрямую воспользоваться ссылкой из любого полученного письма или страницей отписки.