1. ВВЕДЕНИЕ
Настоящая Политика конфиденциальности описывает правила и условия сбора, использования, хранения, защиты и передачи ваших персональных данных проектом lvlbox на сайте https://lvlbox.eu/ и связанных с ним ресурсах, включая цифровой адвент-календарь «Мастерская Санты» по адресу https://lvlbox-advent.pages.dev/ (далее - «мы», «наш», «проект»).

Политика составлена в соответствии с Общим регламентом по защите данных ЕС (GDPR) (Regulation (EU) 2016/679) и требованиями законодательства ЕС о конфиденциальности и электронных коммуникациях.

Контролёр данных (Data Controller): Mariia Zhukova.
Email: gameboxlvl@gmail.com
Страна осуществления деятельности: Испания.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
Мы можем собирать следующие персональные данные:
2.1. Данные, которые вы предоставляете сами:
- имя, фамилия;
- email;
- телефон;
- адрес (если применимо для заказа или оплаты);
- данные ребёнка (имя, возраст) для записи на занятия.
2.2. Технические данные:
- IP-адрес;
- cookies, идентификаторы устройств;
- данные браузера и операционной системы;
- время посещения сайта и просмотренные страницы.
2.3. Платёжные данные:
Информация, необходимая для обработки платежей через Stripe. Мы не получаем и не храним данные банковских карт, это делает Stripe.
2.4. Данные покупки цифровых продуктов (адвент-календарь):
- от Stripe мы получаем имя и email покупателя, сумму, дату оплаты и использованный промокод;
- код покупки и личная ссылка доступа;
- для каждого устройства, на котором открыт календарь (не более 3): случайный идентификатор устройства, дата подключения и тип браузера и операционной системы. Эти данные нужны, чтобы соблюдать лимит устройств и защищать покупку от передачи посторонним.
- обезличенная статистика игры по коду покупки: какие двери и уровни пройдены, сколько скачано поделок, сколько раз открыта подсказка с ответом, язык игры, пройден ли финал и установлено ли приложение. Она нужна, чтобы помогать покупателям и улучшать задания.
2.5. Данные, которые хранятся только на вашем устройстве:
Имя игрока, выбранный эльф и ответы в заданиях сохраняются в памяти браузера (localStorage) на вашем устройстве и нам не передаются. Нам передаётся только статистика из п. 2.4. Вы можете удалить их кнопкой «Начать заново» в профиле игры или очистив данные браузера.

3. ЗАЧЕМ МЫ СОБИРАЕМ ВАШИ ДАННЫЕ
Мы используем данные для следующих целей:
3.1. Обеспечение работы сайта и личного кабинета.
Чтобы вы могли зарегистрироваться, авторизоваться и пользоваться сайтом.
3.2. Связь с вами.
Чтобы отвечать на запросы, уведомлять об изменениях расписания, отправлять подтверждения.
3.3. Обработка оплат.
Для проведения безопасных платежей через Stripe.
3.4. Предоставление доступа к цифровым продуктам.
Чтобы открыть оплаченный календарь, подключить его на ваших устройствах, помочь восстановить доступ и вернуть оплату, если это потребуется.
3.5. Улучшение веб-сайта.
Анализ поведения посетителей для улучшения сервиса.
3.6. Выполнение юридических обязательств.
В том числе бухгалтерский и налоговый учёт.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ (GDPR)
Мы обрабатываем персональные данные Пользователей исключительно при наличии законных оснований, предусмотренных статьёй 6 Регламента (ЕС) 2016/679 (GDPR), в частности:
- регистрация на сайте и использование личного кабинета: обработка необходима для исполнения договора, стороной которого является Пользователь;
- запись на занятия, оказание услуг и взаимодействие в рамках проекта lvlbox: обработка необходима для исполнения договора;
- покупка цифровых продуктов, код покупки и учёт устройств: обработка необходима для исполнения договора;
- обработка платёжных данных: обработка необходима для исполнения договора и выполнения финансовых обязательств (платёжные данные обрабатываются платёжным провайдером Stripe);
- хранение данных об оплатах для бухгалтерского и налогового учёта: выполнение юридической обязанности;
- отправка уведомлений, организационных сообщений и ответов на запросы Пользователя: обработка необходима для исполнения договора;
- отправка информационных и иных email-сообщений (если применимо): обработка осуществляется на основании согласия Пользователя, которое может быть отозвано в любое время;
- использование аналитических cookie и аналогичных технологий: обработка осуществляется на основании согласия Пользователя.

4а. ДАННЫЕ ДЕТЕЙ
Данные ребёнка (имя, возраст, работы, результаты участия) обрабатываются на основании договора с родителем или законным представителем, который подтверждает своё согласие на участие ребёнка.
Работы ребёнка публикуются на сайте под никнеймом. Публикация фотографий, видео и настоящего имени ребёнка осуществляется только при отдельном согласии родителя, которое даётся добровольно и может быть отозвано в любой момент письмом на gameboxlvl@gmail.com. После отзыва согласия материалы удаляются с сайта в разумный срок.
В адвент-календаре мы не собираем данные ребёнка: имя игрока остаётся на устройстве, а статистика из п. 2.4 не содержит сведений о том, кто играет (п. 2.5).

5. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Сайт lvlbox использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования и анализа посещаемости.
Мы используем следующие категории cookie:
- строго необходимые cookie: обеспечивают базовую функциональность сайта, включая навигацию и доступ к защищённым разделам. Эти cookie не требуют согласия Пользователя;
- функциональные cookie: позволяют запоминать настройки Пользователя и улучшать пользовательский опыт;
- аналитические cookie: используются для анализа посещаемости и поведения Пользователей на сайте с целью улучшения сервиса. Такие cookie используются только при наличии согласия Пользователя.
При первом посещении сайта Пользователю отображается баннер согласия на использование cookie, который позволяет:
- принять все cookie;
- отказаться от необязательных cookie;
- настроить предпочтения cookie.
Пользователь может в любой момент изменить или отозвать своё согласие на использование cookie:
- через настройки используемого браузера;
- через инструменты управления cookie, доступные на сайте (если применимо).
На сайте календаря https://lvlbox-advent.pages.dev/ используются только строго необходимые cookie (доступ по коду покупки и идентификатор устройства) и память браузера (localStorage) для сохранения прогресса игры. Аналитических и рекламных cookie там нет.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Мы можем передавать персональные данные Пользователей третьим лицам исключительно в случаях, необходимых для исполнения договора или выполнения юридических обязательств, в том числе:
- платёжному провайдеру Stripe (Stripe Payments Europe, Ltd., Ирландия);
- провайдерам хостинга и технической поддержки: Tilda (сайт lvlbox.eu), Cloudflare, Inc. (сайт календаря и хранение кодов покупки);
- провайдеру электронной почты Google (Gmail) при переписке с нами;
- государственным органам: при наличии законного требования;
- сервисам видеосвязи, используемым для проведения занятий;
- онлайн-платформам, используемым на занятиях.
Мы обязуемся передавать персональные данные третьим лицам только при наличии надлежащей правовой базы и при условии применения соответствующих технических и организационных мер защиты.

7. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕС / EEA
Некоторые провайдеры (например, Cloudflare и Google) могут обрабатывать данные за пределами Европейской экономической зоны (EEA). Такая передача осуществляется исключительно при наличии механизмов защиты, предусмотренных GDPR, включая решение Еврокомиссии о достаточности защиты (EU-U.S. Data Privacy Framework) и стандартные договорные положения (Standard Contractual Clauses).

8. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ
Мы применяем технические и организационные меры для защиты данных от:
- несанкционированного доступа;
- уничтожения или утраты;
- модификаций.
Это включает защищённое соединение (HTTPS), шифрование, обновления безопасности и контроль доступа.

9. СРОКИ ХРАНЕНИЯ ДАННЫХ
Мы храним персональные данные Пользователей не дольше, чем это необходимо для целей их обработки, а именно:
- данные аккаунта и регистрации: в течение срока использования сайта и до 3 лет после последнего взаимодействия с Пользователем;
- контактные данные (email, сообщения, обращения): до 3 лет после последнего контакта;
- данные, связанные с оказанием платных услуг, покупками и платежами: до 5 лет, в соответствии с требованиями бухгалтерского и налогового законодательства;
- данные об устройствах, подключённых к календарю (п. 2.4): на срок доступа к календарю, после чего удаляются;
- данные, обрабатываемые на основании согласия: до момента отзыва такого согласия Пользователем;
- cookie-данные: в соответствии со сроками, указанными для каждого типа cookie.
После истечения указанных сроков персональные данные удаляются или обезличиваются.

10. ПРАВА СУБЪЕКТОВ ДАННЫХ (ВАШИ ПРАВА)
В соответствии с GDPR у вас есть право:
- запросить доступ к вашим данным;
- исправить или обновить данные;
- ограничить обработку;
- потребовать удаление данных;
- получить копию данных (право на переносимость);
- отозвать своё согласие;
- подать жалобу в надзорный орган по защите данных. В Испании это Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.
Чтобы воспользоваться правами, свяжитесь с нами: gameboxlvl@gmail.com.

11. СОГЛАСИЕ
Обработка данных для оказания услуг и предоставления цифровых продуктов осуществляется на основании договора (раздел 4). Там, где обработка основана на согласии (аналитические cookie, информационные рассылки, публикация материалов ребёнка), согласие даётся отдельным действием и может быть отозвано в любой момент.

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
Мы можем обновлять эту политику.
Дата последнего обновления всегда указана вверху документа.
При значительных изменениях мы уведомляем через сайт или по электронной почте.
Политика также публикуется на английском и испанском языках. При расхождении между переводами приоритет имеет русская редакция.

13. КОНТАКТЫ
Если у вас есть вопросы об обработке данных или вы хотите воспользоваться своими правами, свяжитесь с нами:
email: gameboxlvl@gmail.com
Страна деятельности: Испания