Политика конфиденциальности

1. Оператор данных

Stonedhenge Club («Клуб», «мы», «нас») является оператором, ответственным за обработку ваших персональных данных. Контакт: info@stonedhenge.club

2. Какие данные мы собираем

• Заявка на членство: полное имя, дата рождения, email, WhatsApp, тип документа, номер документа, срок действия документа, фотография документа и ваша собственноручная подпись.
• Аккаунт: имя, email-адрес, роль (участник / VIP), данные сессии.
• Рассылка: email-адрес (только после подтверждённой двойной подписки).
• Технические данные: IP-адрес (для журналов безопасности), информация о браузере/устройстве в сессиях.

Номера документов и подписи хранятся в зашифрованном виде. Фотографии документов лежат в приватном хранилище, недоступном публично, и открываются только по кратковременной ссылке для персонала. Каждый просмотр документа записывается в журнал доступа.

3. Цели и правовые основания

• Управление членством: исполнение договора (GDPR Art. 6(1)(b)). Проверка права на членство в соответствии с испанским законодательством о CSC.
• Проверка личности: исполнение договора (GDPR ст. 6(1)(b)) — испанские правила каннабис-клубов обязывают нас убедиться, что каждый член — идентифицированное совершеннолетнее лицо, прежде чем предоставить доступ.
• Email-рассылки: согласие (GDPR Art. 6(1)(a)). Вы можете отозвать согласие в любое время.
• Журналирование безопасности: законный интерес (GDPR Art. 6(1)(f)) — защита участников клуба и предотвращение мошенничества.

4. Срок хранения данных

• Активные аккаунты участников: хранятся, пока членство активно.
• Заявки на членство: 2 года с даты подачи.
• Номер документа, фотография документа и подпись: удаляются через 30 дней после одобрения или отклонения заявки.
• Заявки, которые мы так и не рассмотрели: номер документа, фотография и подпись удаляются через 180 дней.
• Подписки на рассылку: до отмены подписки.
• Журналы безопасности/аудита: 1 год.

5. Ваши права

В соответствии с GDPR и испанским LOPD-GDD (Ley Orgánica 3/2018) вы имеете право:

• Доступ к вашим данным — запросите полную выгрузку через настройки аккаунта или напишите нам.
• Исправление — исправление неточных данных.
• Удаление («право на забвение») — удалите аккаунт через настройки или напишите нам.
• Ограничение — ограничение обработки ваших данных в определённых обстоятельствах.
• Переносимость — получение ваших данных в машиночитаемом формате (экспорт в JSON доступен в настройках).
• Возражение — возражение против обработки, основанной на законном интересе.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@stonedhenge.club. Мы ответим в течение 30 дней.

Вы также можете подать жалобу в испанский орган по защите данных: AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Передача данных

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные обрабатываются следующими субподрядчиками в рамках соглашений об обработке данных, соответствующих GDPR:

• Supabase (база данных) — хранение данных в ЕС (eu-west-1)
• Vercel (хостинг) — сертифицирован по SOC 2
• Resend (доставка email) — соответствует GDPR

7. Файлы cookie

Мы используем строго необходимые файлы cookie для сессий аутентификации. Аналитические файлы cookie (PostHog) устанавливаются только после вашего явного согласия через баннер cookie.