Политика конфиденциальности для приложения “SquadReel” и веб-сайта squadreel.com
1. Контролер
Контролером в значении Общего регламента по защите данных (GDPR) является:
sparse creations GmbH
Düsseldorfer Str. 60
33647 Bielefeld
Germany
Управляющий директор: Bernd Volkmer
Электронная почта: info@squadreel.com
2. Сотрудник по защите данных
Наш сотрудник по защите данных:
Sherzod Khaydarov
Düsseldorfer Str. 60
33647 Bielefeld
Germany
Электронная почта: info@squadreel.com
3. Область применения настоящей Политики конфиденциальности
Настоящая Политика конфиденциальности применяется к:
-
мобильному приложению “SquadReel” (далее “Приложение”), и
-
веб-сайту squadreel.com (далее “Веб-сайт”).
Если явно не указано иное, следующая информация применяется как к Приложению, так и к Веб-сайту.
4. Обработка персональных данных
4.1 Использование Приложения, регистрация и учетная запись пользователя
Для использования Приложения вам необходимо создать учетную запись пользователя.
Категории обрабатываемых данных:
-
Основные данные: имя, псевдоним
-
Контактные данные: адрес электронной почты
-
Данные для входа: хешированные пароли (для регистрации по электронной почте) или токены для социальных входов
-
Данные профиля: необязательное фото профиля и дополнительная необязательная информация
Цели обработки:
-
Создание и управление учетными записями пользователей
-
Обеспечение основных функций Приложения (создание и присоединение к “Отрядам” / событиям, загрузка контента, комментирование, реакции и т.д.)
-
Общение с пользователями (например, техническая информация по электронной почте)
Правовое основание:
- Ст. 6(1)(b) GDPR (исполнение договора или шаги перед заключением договора)
4.2 Социальные входы (Apple, Google)
Когда вы регистрируетесь или входите через “Sign in with Apple” или “Sign in with Google”, соответствующая информация (например, имя, адрес электронной почты, идентификатор) передается нам Apple или Google.
Поставщики изначально несут ответственность за эту передачу данных. Для получения подробной информации, пожалуйста, обратитесь к их соответствующим политикам конфиденциальности.
Мы используем переданные данные исключительно для:
-
создания или входа в вашу учетную запись пользователя, и
-
проверки вашей личности.
Правовое основание: Ст. 6(1)(b) GDPR (исполнение договора).
4.3 Данные о событиях и контенте (“Отряды”)
При использовании Приложения вы можете делиться контентом в закрытых группах (“Отрядах”).
Категории обрабатываемых данных:
-
Фотографии и видео
-
Комментарии, лайки/реакции, оценки
-
Метаданные (например, временные метки, привязка к определенному Отряду или событию, и – если предоставлено – данные о местоположении с вашего устройства)
Контент виден только членам соответствующего Отряда. Мы не используем этот контент в собственных рекламных целях и не передаем его третьим лицам для их собственных целей. Раскрытие происходит только там, где это технически необходимо для работы сервиса (например, хостинг, хранение, см. раздел 5).
Цели обработки:
-
Предоставление основных функций Приложения (платформа для совместного использования медиа и событий в закрытых группах)
-
Отображение, синхронизация и обобщение событий в Отрядах
Правовое основание:
- Ст. 6(1)(b) GDPR (исполнение договора – предоставление функций Приложения)
Примечание о специальных категориях данных:
Мы не намерены целенаправленно обрабатывать специальные категории персональных данных (Ст. 9 GDPR, например, данные о здоровье, политические взгляды, религия). Приложение разработано как платформа для пользовательского контента. Пользователи несут ответственность за то, чтобы не загружать конфиденциальные данные, которыми они не хотят делиться.
4.4 Технические данные и файлы журналов
Когда вы используете Приложение или Веб-сайт, определенная техническая информация обрабатывается автоматически нашими системами:
-
IP-адрес
-
Дата и время запроса
-
Запрашиваемый ресурс / URL
-
Тип устройства, операционная система, версия Приложения
-
Сообщения об ошибках (журналы ошибок)
Цели обработки:
-
Техническое предоставление Приложения и Веб-сайта
-
Обеспечение стабильности и безопасности (анализ ошибок, защита от атак)
-
Документация в случае злоупотребления или сбоев
Правовое основание:
- Ст. 6(1)(f) GDPR (законный интерес в безопасной и стабильной работе)
Файлы журналов обычно хранятся до 30 дней, а затем удаляются или анонимизируются, если более длительное хранение не требуется в целях доказательств.
4.5 Отчеты о сбоях и мониторинг производительности (Firebase Crashlytics)
Мы используем Firebase Crashlytics для анализа ошибок и сбоев в Приложении. Это включает обработку технической информации (например, тип устройства, версия ОС, версия Приложения, временная метка) и псевдонимного идентификатора.
Цель: Повышение стабильности и качества Приложения.
Правовое основание: Ст. 6(1)(f) GDPR (законный интерес).
4.6 Аналитика (Google Analytics / Firebase Analytics)
Мы используем Google Analytics и/или Firebase Analytics для анализа использования Приложения и Веб-сайта (например, количество пользователей, использование функций, время использования). Могут создаваться псевдонимные профили использования.
Там, где это требуется законом, эти инструменты используются только с вашего согласия (например, через диалог согласия или баннер cookie).
Цели обработки:
-
Анализ использования Приложения и Веб-сайта
-
Улучшение функций и пользовательского опыта
-
Измерение охвата и производительности
Правовое основание:
-
Ст. 6(1)(a) GDPR (согласие), если получено
-
Где разрешено, возможно Ст. 6(1)(f) GDPR (законный интерес), например, для строго анонимизированной статистики
Вы можете отозвать свое согласие в любое время с эффектом на будущее, например, через настройки в Приложении или через настройки cookie/согласия на Веб-сайте.
4.7 Рассылка и маркетинговые электронные письма (Brevo)
Если вы подписываетесь на нашу рассылку или аналогичные обновления по электронной почте, мы обрабатываем:
-
Ваш адрес электронной почты
-
Ваше имя / псевдоним (если предоставлено)
-
Время регистрации и подтверждения (двойная подписка)
Мы используем Brevo в качестве поставщика услуг электронной почты.
Цель: Отправка новостей, обновлений и, где применимо, маркетинговой информации о SquadReel.
Правовое основание: Ст. 6(1)(a) GDPR (согласие).
Вы можете отозвать свое согласие в любое время, используя ссылку отказа от подписки в каждом электронном письме.
5. Получатели данных и передача данных
Мы передаем персональные данные третьим лицам только там, где это необходимо для целей, описанных выше, где нам это разрешено или требуется по закону, или где вы дали свое согласие.
Категории получателей:
-
Поставщики хостинга и бэкенд-сервисов:
– Google Firebase (бэкенд, база данных, хранилище, обмен сообщениями, аналитика) -
Поставщик услуг электронной почты:
– Brevo (общение по электронной почте, рассылки) -
Сервисы аналитики и отчетов о сбоях:
– Google Analytics, Firebase Analytics
– Firebase Crashlytics -
Сервисы push-уведомлений:
– Firebase Cloud Messaging (FCM)
– Apple Push Notification Service (APNS)
Эти поставщики действуют как обработчики от нашего имени и договорно обязаны соблюдать требования по защите данных, где это требуется законом.
5.1 Передача данных в третьи страны
При использовании Google/Firebase и, возможно, Brevo, персональные данные могут обрабатываться в странах за пределами Европейского Союза (в частности, в США).
Там, где не существует решения о достаточности Европейской комиссии, передача основана на соответствующих гарантиях, таких как:
-
стандартные договорные оговорки (SCC), принятые Европейской комиссией, и/или
-
участие в EU-U.S. Data Privacy Framework (где применимо).
Несмотря на эти гарантии, эквивалентный уровень защиты данных, как в ЕС, не может быть гарантирован во всех случаях (например, расширенные права доступа для властей).
6. Срок хранения и удаление
Мы храним персональные данные только до тех пор, пока это необходимо для описанных целей или требуется законодательными обязательствами по хранению.
В частности:
-
Учетные записи пользователей:
– Хранятся до тех пор, пока пользователь не удалит учетную запись.
– Неактивные учетные записи могут быть удалены после 12 месяцев неактивности. -
Контент (фото/видео, комментарии, реакции) в Отрядах:
– Хранится до удаления инициатором Отряда или другими авторизованными членами Отряда.
– Если все члены Отряда покинут Приложение или удалят свои учетные записи, Отряд может быть удален полностью. -
Личные данные профиля:
– Удаляются при удалении учетной записи.
– Контент, такой как фото/видео, остается в контексте Отряда до удаления членами Отряда или системными правилами; где технически возможно, связь с вашей учетной записью будет удалена или псевдонимизирована. -
Резервные копии:
– Резервные копии, содержащие персональные данные, ротируются и хранятся максимум 3 месяца, если более длительное хранение не требуется для безопасности или доказательств. -
Файлы журналов:
– Обычно хранятся до 30 дней, затем удаляются или анонимизируются, если не требуется более длительное хранение для доказательств.
7. Безопасность обработки
Мы применяем соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску.
Эти меры включают в частности:
-
Шифрование данных при передаче с использованием TLS/HTTPS
-
Использование безопасной инфраструктуры и стандартов (например, шифрование Firebase “at rest”)
-
Ограничения доступа к производственным системам (только авторизованный персонал)
-
Регулярные обновления систем и компонентов
Мы обычно не модерируем пользовательский контент заранее. Пользователи несут ответственность за свой собственный контент. Однако, если мы получаем конкретные сообщения о незаконном контенте, мы рассмотрим их и предпримем соответствующие действия в соответствии с нашими юридическими обязательствами и нашими Условиями использования.
8. Отсутствие обработки данных несовершеннолетних
Приложение предназначено исключительно для взрослых (18+).
Мы сознательно не обращаемся и не ориентируемся на детей или несовершеннолетних. Если мы узнаем, что учетная запись была создана лицом младше 18 лет без соответствующего согласия родителя или опекуна, мы можем удалить учетную запись.
9. Ваши права
У вас есть следующие права в соответствии с GDPR:
-
Право доступа (Ст. 15 GDPR)
-
Право на исправление (Ст. 16 GDPR)
-
Право на удаление (Ст. 17 GDPR)
-
Право на ограничение обработки (Ст. 18 GDPR)
-
Право на переносимость данных (Ст. 20 GDPR)
-
Право возражать против определенных действий по обработке (Ст. 21 GDPR)
-
Право отозвать согласие в любое время с эффектом на будущее (Ст. 7(3) GDPR)
Для осуществления этих прав вы можете связаться с нами или нашим Сотрудником по защите данных в любое время: info@squadreel.com
Вы также имеете право подать жалобу в надзорный орган.
10. Обязанность предоставлять данные
Некоторые данные (например, имя, адрес электронной почты) требуются для регистрации и использования Приложения. Без этих данных Приложение не может быть использовано или может быть использовано только ограниченно.
11. Автоматизированное принятие решений / профилирование
Мы не осуществляем автоматизированное принятие решений в значении Ст. 22 GDPR, которое влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас.
12. Изменения в настоящей Политике конфиденциальности
Мы можем время от времени вносить изменения в настоящую Политику конфиденциальности, например, если изменяется правовая ситуация, Приложение или базовая обработка данных. Текущая версия будет доступна в Приложении и на Веб-сайте.
Последнее обновление: 14 ноября 2025 г.