Политика конфиденциальности

1. Для кого приложение

Приложение Маранафа — внутренний инструмент нашего летнего лагеря. Им пользуются сотрудники, участники и родители, зарегистрированные на лагерь или событие. Для доступа нужна учётная запись, которую создаём мы.

2. Какие данные мы обрабатываем

Учётная запись и личность: номер телефона (для входа), имя и фамилия, предпочитаемый язык и назначенные вам роли (например, сотрудник, участник, родитель).

Организационные данные лагеря: группа/команда и поселение (домик), расписание, задачи, записи на мастер-классы и подобные рабочие записи, связанные с вашим участием.

Финансовые данные сотрудников: для пользователей с финансовыми ролями — записи бюджета, расходы и фотографии чеков, которые вы делаете или загружаете.

Изображения: сделанные или выбранные вами фотографии (например, изображения чеков) загружаются на наши серверы.

Технические данные: токен аутентификации, надёжно хранящийся на вашем устройстве, и базовые журналы запросов, необходимые для работы и защиты сервиса.

Мы не используем сторонние рекламные или аналитические SDK и не отслеживаем вас в других приложениях и на сайтах.

3. Цели обработки и правовое основание

Исполнение договорённостей с вами и законные интересы безопасной и эффективной организации лагеря (ст. 6(1)(b) и (f) GDPR): аутентификация, формирование групп, расписаний, задач и питания, управление финансами лагеря.

Согласие (ст. 6(1)(a)), где это применимо, например при регистрации ребёнка родителем. Если участник несовершеннолетний, соответствующие данные предоставляются и согласовываются родителем или опекуном при регистрации.

4. Где хранятся данные

Персональные данные хранятся в нашей собственной базе данных PostgreSQL на серверах в Европейском союзе. Загруженные изображения хранятся на той же инфраструктуре. Токены аутентификации хранятся в защищённом хранилище вашего устройства.

5. Передача данных

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, помогающим нам работать (поставщик хостинга), и — при использовании платных услуг через наши платформы — регулируемым платёжным провайдерам (Paysera, Stripe) исключительно для обработки этих платежей.

6. Хранение и удаление

Мы храним персональные данные только столько, сколько необходимо для администрирования лагеря и выполнения юридических (в т.ч. бухгалтерских) обязательств.

Вы можете в любой момент запросить удаление учётной записи прямо в приложении (Настройки → Удалить аккаунт) или письмом на info@maranafa.org. По такому запросу мы деактивируем учётную запись и удаляем или обезличиваем ваши идентификаторы; записи, которые мы обязаны хранить по закону, сохраняются только на требуемый законом срок и затем удаляются.

7. Ваши права

Согласно GDPR вы имеете право на доступ, исправление, удаление, ограничение или возражение против обработки, а также на переносимость данных. Вы можете отозвать согласие в любое время без влияния на ранее проведённую обработку.

Для реализации прав пишите на info@maranafa.org. Вы также вправе подать жалобу в надзорный орган Латвии — Datu valsts inspekcija (www.dvi.gov.lv).

8. Безопасность

Данные передаются по зашифрованным соединениям HTTPS и защищены контролем доступа и ролевой авторизацией. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем разумные меры защиты.

9. Дети

Лагерь работает с несовершеннолетними. Данные о ребёнке предоставляет родитель или законный опекун, который реализует права ребёнка от его имени. Свяжитесь с нами, если считаете, что данные ребёнка были предоставлены без надлежащего разрешения.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия и её дата всегда доступны здесь. О существенных изменениях мы сообщим через приложение или по электронной почте. Дата вступления в силу: 2026-06-29.