1. ВВЕДЕНИЕ
Настоящая Политика конфиденциальности описывает правила и условия сбора, использования, хранения, защиты и передачи ваших персональных данных веб-сайтом Levelbox (далее - «мы», «наш», «проекта»).

Политика составлена в соответствии с Общим регламентом по защите данных ЕС (GDPR) (Regulation (EU) 2016/679) и требованиями законодательства ЕС о конфиденциальности и электронных коммуникациях.

Контролёр данных (Data Controller): Mariia Sugatova.
Email: gameboxlvl@gmail.com
Страна осуществления деятельности: Испания.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
Мы можем собирать следующие персональные данные:
2.1. Данные, которые вы предоставляете сами:

• Имя, фамилия,
• Email,
• Телефон,
• Адрес (если применимо для заказа/оплаты),
• Данные ребёнка (имя, возраст) для записи на занятия.

2.2. Технические данные:

• IP-адрес,
• Cookies, идентификаторы устройств,
• Данные браузера и операционной системы,
• Время посещения сайта и просмотренные страницы.

2.3. Платёжные данные:
Информация, необходимая для обработки платежей через Stripe. Мы не храним полные данные банковских карт, это делает Stripe.

3. ЗАЧЕМ МЫ СОБИРАЕМ ВАШИ ДАННЫЕ
Мы используем данные для следующих целей:
3.1. Обеспечение работы сайта и личного кабинета.
Чтобы вы могли зарегистрироваться, авторизоваться и пользоваться сайтом.
3.2. Связь с вами.
Чтобы отвечать на запросы, уведомлять об изменениях расписания, отправлять подтверждения.
3.3. Обработка оплат.
Для проведения безопасных платежей через Stripe.
3.4. Улучшение веб-сайта.
Анализ поведения посетителей для улучшения сервиса.
3.5. Выполнение юридических обязательств.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ (GDPR)
Мы обрабатываем персональные данные Пользователей исключительно при наличии законных оснований, предусмотренных статьёй 6 Регламента (ЕС) 2016/679 (GDPR), в частности:

• Регистрация на сайте и использование личного кабинета - обработка необходима для исполнения договора, стороной которого является Пользователь;
• Запись на занятия, оказание услуг и взаимодействие в рамках проекта Levelbox - обработка необходима для исполнения договора;
• Обработка платёжных данных - обработка необходима для исполнения договора и выполнения финансовых обязательств (платёжные данные обрабатываются платёжным провайдером Stripe);
• Отправка уведомлений, организационных сообщений и ответов на запросы Пользователя - обработка необходима для исполнения договора;
• Отправка информационных и иных email-сообщений (если применимо) - обработка осуществляется на основании согласия Пользователя, которое может быть отозвано в любое время;
• Использование аналитических cookie и аналогичных технологий - обработка осуществляется на основании согласия Пользователя.

5. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Сайт Levelbox использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования и анализа посещаемости.
Мы используем следующие категории cookie:

• Строго необходимые cookie - обеспечивают базовую функциональность сайта, включая навигацию и доступ к защищённым разделам. Эти cookie не требуют согласия Пользователя.
• Функциональные cookie - позволяют запоминать настройки Пользователя и улучшать пользовательский опыт.
• Аналитические cookie - используются для анализа посещаемости и поведения Пользователей на сайте с целью улучшения сервиса. Такие cookie используются только при наличии согласия Пользователя.

При первом посещении сайта Пользователю отображается баннер согласия на использование cookie, который позволяет:

• принять все cookie;
• отказаться от необязательных cookie;
• настроить предпочтения cookie.

Пользователь может в любой момент изменить или отозвать своё согласие на использование cookie:

• через настройки используемого браузера;
• через инструменты управления cookie, доступные на сайте (если применимо).

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Мы можем передавать персональные данные Пользователей третьим лицам исключительно в случаях, необходимых для исполнения договора или выполнения юридических обязательств, в том числе:

• платёжным провайдерам (например, Stripe);
• провайдерам хостинга и технической поддержки;
• государственным органам - при наличии законного требования.

Мы обязуемся передавать персональные данные третьим лицам только при наличии надлежащей правовой базы и при условии применения соответствующих технических и организационных мер защиты.

7. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕС / EEA
В случае передачи персональных данных за пределы Европейской экономической зоны (EEA) такая передача осуществляется исключительно при наличии механизмов защиты, предусмотренных GDPR, включая стандартные договорные положения (Standard Contractual Clauses).

8. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ
Мы применяем технические и организационные меры для защиты данных от:

• несанкционированного доступа,
• уничтожения или утраты,
• модификаций.

Это включает защиту серверов, шифрование, обновления безопасности и контроль доступа.

9. СРОКИ ХРАНЕНИЯ ДАННЫХ
Мы храним персональные данные Пользователей не дольше, чем это необходимо для целей их обработки, а именно:

• Данные аккаунта и регистрации - в течение срока использования сайта и до 3 лет после последнего взаимодействия с Пользователем;
• Контактные данные (email, сообщения, обращения) - до 3 лет после последнего контакта;
• Данные, связанные с оказанием платных услуг и платежами - до 5 лет, в соответствии с требованиями бухгалтерского и налогового законодательства;
• Данные, обрабатываемые на основании согласия - до момента отзыва такого согласия Пользователем;
• Cookie-данные - в соответствии со сроками, указанными для каждого типа cookie.

После истечения указанных сроков персональные данные удаляются или обезличиваются.

10. ПРАВА СУБЪЕКТОВ ДАННЫХ (ВАШИ ПРАВА)
В соответствии с GDPR у вас есть право:

• Запросить доступ к вашим данным,
• Исправить или обновить данные,
• Ограничить обработку,
• Потребовать удаление данных,
• Получить копию данных (право на переносимость),
• Отозвать своё согласие.

Чтобы воспользоваться правами, свяжитесь: gameboxlvl@gmail.com.

11. CONSENT / СОГЛАСИЕ
Продолжая использовать сайт, вы подтверждаете, что:

• ознакомлены с этой политикой,
• даёте согласие на обработку данных,
• понимаете свои права.

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
Мы можем обновлять эту политику.
Дата последнего обновления всегда указана вверху документа.
При значительных изменениях мы уведомляем через сайт или по электронной почте.

13. КОНТАКТЫ
Если у вас есть вопросы об обработке данных или вы хотите воспользоваться своими правами - свяжитесь с нами:
email: gameboxlvl@gmail.com
Страна деятельности: Испания