Політика конфіденційності

1. Контролер даних

Stonedhenge Club («Клуб», «ми», «нас») є контролером даних, відповідальним за ваші персональні дані. Контакт: info@stonedhenge.club

2. Дані, які ми збираємо

• Заявка на членство: повне імʼя, дата народження, email, WhatsApp, тип документа, номер документа, строк дії документа, фотографія документа та ваш власноручний підпис.
• Обліковий запис: ім'я, електронна адреса, роль (учасник / VIP), дані сесії.
• Розсилка: електронна адреса (лише після підтвердженої подвійної згоди на підписку).
• Технічні дані: IP-адреса (для журналювання безпеки), інформація про браузер/пристрій у сесіях.

Номери документів і підписи зберігаються зашифрованими. Фотографії документів лежать у приватному сховищі, недоступному публічно, і відкриваються лише за короткочасним посиланням для персоналу. Кожен перегляд документа записується до журналу доступу.

3. Мета та правова підстава

• Управління членством: виконання договору (GDPR Art. 6(1)(b)). Перевірка права на членство відповідно до вимог іспанського регулювання CSC.
• Перевірка особи: виконання договору (GDPR ст. 6(1)(b)) — іспанські правила канабіс-клубів вимагають підтвердити, що кожен член є ідентифікованою повнолітньою особою, перш ніж надати доступ.
• Комунікація електронною поштою: згода (GDPR Art. 6(1)(a)). Ви можете відкликати згоду в будь-який час.
• Журналювання безпеки: законний інтерес (GDPR Art. 6(1)(f)) — захист членів клубу та запобігання шахрайству.

4. Зберігання даних

• Активні облікові записи членів: зберігаються, доки членство активне.
• Заявки на членство: 2 роки з дати подання.
• Номер документа, фотографія документа та підпис: видаляються через 30 днів після схвалення або відхилення заявки.
• Заявки, які ми так і не розглянули: номер документа, фотографія та підпис видаляються через 180 днів.
• Підписки на розсилку: до моменту відписки.
• Журнали безпеки/аудиту: 1 рік.

5. Ваші права

Відповідно до GDPR та іспанського LOPD-GDD (Ley Orgánica 3/2018), ви маєте право на:

• Доступ до своїх даних — запросіть повне експортування через налаштування облікового запису або напишіть нам.
• Виправлення — виправлення неточних даних.
• Видалення («право бути забутим») — видаліть свій обліковий запис через налаштування або напишіть нам.
• Обмеження — обмеження способу обробки ваших даних за певних обставин.
• Перенесення — отримання ваших даних у машинозчитуваному форматі (експорт у форматі JSON доступний у налаштуваннях).
• Заперечення — заперечення проти обробки на підставі законного інтересу.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@stonedhenge.club. Ми відповімо протягом 30 днів.

Ви також можете подати скаргу до іспанського органу захисту даних: AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Передача даних

Ми не продаємо та не передаємо ваші персональні дані третім особам з маркетинговою метою. Дані обробляються наведеними нижче субобробниками відповідно до угод про обробку даних, що відповідають вимогам GDPR:

• Supabase (база даних) — розміщення даних у ЄС (eu-west-1)
• Vercel (хостинг) — сертифікований SOC 2
• Resend (доставка електронної пошти) — відповідає вимогам GDPR

7. Файли cookie

Ми використовуємо суворо необхідні файли cookie для сесій автентифікації. Аналітичні файли cookie (PostHog) встановлюються лише після вашої явної згоди через банер cookie.