Политика конфиденциальности

1. Кто мы

The Monkey Tribe — небольшая компания горных гидов в Сербии. Её ведёт Бранко, он отвечает за твои данные («оператор»). С вопросами и запросами пиши на branko@themonkeytribe.com.

Мы соблюдаем Закон Республики Сербия о защите персональных данных, а для участников из ЕС — GDPR.

2. Что мы собираем

• Аккаунт: твой адрес почты и пароль (наш сервис входа хранит его в зашифрованном виде) или адрес почты Google, если входишь через Google.
• Профиль: имя, фамилию, дату рождения и номер телефона. По желанию: фото профиля, аллергии и заметки о здоровье, контакт на экстренный случай, ники в Instagram, Strava или Telegram.
• Походы: на какие походы ты записываешься, место в листе ожидания, едешь ли ты за рулём и сколько мест предлагаешь, статус оплаты (отмечается вручную; данные карт мы никогда не видим), посещения, нашивки и кредиты на бесплатные походы.
• Настройки: переключатели приватности и язык писем.
• Письма, которые ты нам присылаешь.

3. Зачем мы их используем

• Чтобы вести твои записи: места, машины, предложения из листа ожидания, оплаты и посещения. Без этого мы не можем провести походы, на которые ты записываешься.
• Ради твоей безопасности в горах: в день похода у гида есть твой телефон, аллергии и экстренный контакт. Заметки о здоровье необязательны, мы храним их, только если ты их добавишь.
• Чтобы писать тебе о походах (подтверждения, предложения, изменения, отмены, напоминания) и когда открываются новые походы.
• Чтобы показывать функции сообщества, которые ты включишь: списки «кто идёт», твой публичный профиль и нашивки.

Мы не используем твои данные для рекламы, профилирования или автоматических решений о тебе.

4. Кто что видит

• Гид похода, в котором подтверждено твоё участие, и администратор видят данные профиля, контакты, аллергии и экстренный контакт. Гиды видят это только для походов, которые ведут.
• Другие участники видят твоё имя и фото в списке похода, только если включено «показывать меня в списках».
• Твой публичный профиль виден всем, только если ты его включишь, и только то, что ты выберешь (нашивки, походы, возраст, каждый контакт).
• Твой адрес почты, дата рождения, аллергии и экстренный контакт никогда не публикуются.

5. Сервисы, которыми мы пользуемся

Несколько компаний обрабатывают данные для нас, только чтобы сайт работал:

• Supabase: база данных, вход и хранение фото (серверы во Франкфурте, ЕС).
• Vercel: хостинг сайта.
• Resend: отправка наших писем (регион ЕС).
• Cloudflare: наш домен и пересылка писем, которые ты нам отправляешь.
• Google: только если ты выберешь вход через Google.

Некоторые из них — американские компании, поэтому данные могут передаваться за пределы Сербии и ЕС. Они связаны соглашениями о защите данных на основе стандартных договорных условий.

6. Файлы cookie

Мы используем только необходимые cookies: один сохраняет вход, другой помнит язык. Браузер может хранить на устройстве и мелочи, например, какие нашивки уже были просмотрены. Никакой аналитики, рекламных cookies и сторонних трекеров.

Некоторые наши письма загружают шрифты с Google Fonts, поэтому Google видит твой IP-адрес, когда ты их открываешь.

7. Как долго мы храним данные

Мы храним данные, пока у тебя есть аккаунт. Удалить аккаунт можно самостоятельно в настройках. Тогда мы сразу удаляем фото, дату рождения, заметки о здоровье, экстренный контакт, ссылки на соцсети и публичную страницу. Имя, телефон, адрес почты, историю походов и оплат в течение 12 месяцев видят только твой гид и администратор — чтобы можно было рассчитаться за неоплаченный поход и сошлась бухгалтерия. Потом эти данные тоже стираются. То, что закон обязывает хранить дольше (например, для бухгалтерии), хранится ровно столько, сколько он требует.

8. Твои права

Ты можешь:

• видеть и исправлять большую часть своих данных в профиле;
• запросить копию всех данных о тебе;
• попросить исправить, удалить или перестать использовать твои данные;
• в любой момент отозвать согласие, например удалив заметки о здоровье или выключив публичный профиль;
• подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Сербии (poverenik.rs) или в орган по защите данных своей страны в ЕС.

Пиши на branko@themonkeytribe.com, мы ответим в течение 30 дней.

9. Изменения

Если мы существенно изменим эту политику, мы обновим дату вверху и сообщим тебе письмом.