Personvernerklæring
Denne personvernerklæringen beskriver hvilke personopplysninger vi behandler, hva vi bruker dem til og hvordan du kan utøve rettighetene dine, i henhold til Mexicos føderale lov om beskyttelse av personopplysninger i private hender (LFPDPPP) og tilhørende forskrifter.
Behandlingsansvarlig
Den behandlingsansvarlige for personopplysningene dine er den juridiske enheten som driver MeetAndPlay, med adresse i Cancún, Quintana Roo, Mexico. Fullstendige opplysninger om selskapet og adressen publiseres her før lansering.
Hvilke opplysninger vi behandler
Vi behandler disse opplysningene: • Identifikasjon og kontakt: navn, e-postadresse, telefon- eller WhatsApp-nummer og, hvis du laster opp et, profilbildet ditt. • Sportsprofil: idretter, nivå, kamper, resultater, oppmøte og historikken din over sene avbestillinger og uteblivelser. Bare hvis du velger å oppgi dem: kjønn, fødselsdato, byen eller området der du spiller, og en nødkontakt. • Posisjon: bare når du tillater det på enheten din, slik at vi kan vise deg baner i nærheten. Hvis du lagrer området ditt, oppbevarer vi det i profilen din; de andre spillerne ser bare byen din. • Meldinger og innhold: det du skriver eller sender i chatter (tekst, bilder og posisjoner du deler) og rapportene du sender inn om andre spillere. • Bookinger og betalinger: hva du booket, hva det kostet og hvordan det ble betalt. I dag tar ikke MeetAndPlay betalt på nett; når nettbetaling er aktiv, behandles den av en betalingsleverandør, og vi lagrer ikke de fullstendige kortopplysningene dine. Hvis du ber om faktura, behandler vi skatteopplysningene dine (RFC, navn eller firmanavn, skatteordning og postnummer). • Tekniske data: IP-adresse, type nettleser eller enhet, dato og klokkeslett for påloggingene dine og, hvis du slår på varsler, identifikatoren som gjør det mulig å sende dem til deg. • Dokumentasjon på bosted: bare hvis du ber om en klubbs pris for lokale, dokumentet du selv laster opp (for eksempel offisiell legitimasjon eller en regning for strøm eller vann); det gjennomgås bare av den klubben. Vi ber deg ikke om sensitive personopplysninger, som helseopplysninger. Hvis en klubb ber deg om en legeerklæring eller om å signere et av klubbens egne dokumenter, er det den klubben som er behandlingsansvarlig for de opplysningene. Når pålogging med Google, Apple eller Facebook blir tilgjengelig og du bruker det, deler den leverandøren navnet ditt, e-postadressen din, profilbildet ditt (hvis leverandøren tilbyr det) og en kontoidentifikator med oss, slik at vi kan kjenne deg igjen ved senere pålogginger.
Hva vi bruker dem til
Primære formål, som er nødvendige for å gi deg tjenesten: å opprette og administrere kontoen din; å sette sammen kamper med spillere på ditt nivå; å håndtere bookingene, timene, turneringene og betalingene dine med klubbene; å sende deg varsler om kampene dine og kontoen din på e-post eller som varsler; å opprettholde pålitelighetssystemet som registrerer sene avbestillinger og uteblivelser; å svare på spørsmålene og rapportene dine; å beskytte kontoer og forebygge misbruk; og å oppfylle juridiske og skattemessige forpliktelser. Sekundære formål, som ikke er nødvendige for tjenesten: å måle samlet hvordan nettstedet og appen brukes, slik at vi kan forbedre dem (bare hvis du godtar analyse), og å sende deg nyheter og tilbud fra MeetAndPlay eller fra klubbene der du spiller. Du kan når som helst si nei til de sekundære formålene uten at det påvirker kontoen din: i appen under Profil → Personvern og preferanser; på dette nettstedet med knappen «Innstillinger for informasjonskapsler» i retningslinjen for informasjonskapsler; med avmeldingslenken i reklame-e-poster; eller ved å skrive til oss på dmitrii.selikhov@gmail.com.
Hvem vi deler dem med
Utleveringer. Vi deler det som er nødvendig for bookingen din, med klubben der du booker eller spiller: navnet ditt, e-postadressen din og telefonnummeret ditt; klubben behandler dem som behandlingsansvarlig for sitt eget kunderegister. De andre spillerne ser navnet ditt, bildet ditt, nivået ditt og byen din (du kan gjøre profilen din privat) og, når de bestemmer seg for om de vil spille med deg, hvor mange sene avbestillinger og uteblivelser du har hatt i det siste. Vi utleverer også opplysninger til en kompetent myndighet når loven pålegger oss det. Disse utleveringene krever ikke samtykket ditt, fordi de er nødvendige for å gi deg tjenesten du ba om, eller fordi loven krever dem. Vi selger ikke personopplysningene dine og deler dem ikke med annonsører. Databehandlere. Disse leverandørene behandler opplysninger på våre vegne og bare for å levere tjenesten sin til oss: Vercel (hosting av nettstedet og appen), Neon (database), Backblaze B2 (lagring av bilder og filer), Resend (sending og mottak av e-post), varslingstjenestene til Apple, Google, Mozilla og Microsoft (for å levere varslene du slår på i nettleseren eller på enheten din) og, bare hvis du godtar analyse, Google Analytics og Microsoft Clarity. Når du oppretter eller endrer et passord, slår vi opp i tjenesten Have I Been Pwned med de første tegnene i passordets digitale fingeravtrykk (hash), aldri med selve passordet, for å varsle deg hvis det har dukket opp i en lekkasje. Kartene laster bildene sine fra OpenStreetMap, som mottar IP-adressen din når de vises. Flere av disse leverandørene opererer utenfor Mexico, hovedsakelig i USA. Disse er ikke aktive ennå, og vi legger dem til i denne listen før vi tar dem i bruk: nettbetaling (Stripe), meldinger via WhatsApp (Meta), elektronisk fakturering (Facturapi), botkontroll (Cloudflare Turnstile) og feilovervåking (Sentry).
Dine ARCO-rettigheter
Du kan be om innsyn i, retting av, sletting av eller protestere mot behandlingen av personopplysningene dine (ARCO-rettighetene), og du kan også trekke tilbake samtykket ditt eller begrense bruken og utleveringen av opplysningene dine. Fra appen, uten å skrive til oss: under Profil → Konto og data laster du ned en kopi av opplysningene dine eller sletter kontoen din; i profilen din retter du opplysningene dine; og under Profil → Personvern og preferanser endrer du hva du tillater. På e-post: skriv til dmitrii.selikhov@gmail.com med fullt navn, e-postadressen eller telefonnummeret som hører til kontoen din, rettigheten du vil utøve, opplysningene den gjelder, og et dokument som bekrefter identiteten din eller identiteten til representanten din. Vi svarer innen maksimalt 20 virkedager, og hvis forespørselen din innvilges, gjennomfører vi den innen de neste 15 virkedagene. Behandlingen er gratis. Hvis du mener at vi ikke har behandlet forespørselen din, kan du henvende deg til Secretaría Anticorrupción y Buen Gobierno, Mexicos føderale myndighet for vern av personopplysninger.
Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og nettleserlagring for å holde deg innlogget og huske innstillingene dine. For å måle hvordan nettstedet brukes, kjører vi Google Analytics med Googles samtykkemodus: frem til du svarer på varselet, eller hvis du avviser analyse, mottar den bare anonyme målinger uten informasjonskapsler, uten identifikatorer og uten personopplysninger, brukt til å telle besøk samlet. Analyse-informasjonskapsler og Microsoft Clarity slås bare på hvis du godtar dem. Svaret ditt lagres i vår egen informasjonskapsel, så vi ikke spør igjen. Analyse lastes heller ikke når den ikke er konfigurert, som i testmiljøer.
Endringer i denne erklæringen
Hvis vi endrer denne erklæringen, publiserer vi den nye versjonen på denne siden med oppdateringsdato, og vi gir deg beskjed via kontaktopplysningene du ga oss hver gang endringen er vesentlig.
Oppbevaringstider
Vi oppbevarer hver type opplysninger bare så lenge vi trenger dem: • Konto og profil: så lenge kontoen din er aktiv. Hvis du sletter den, beholder vi den i 30 dager i tilfelle du skulle ombestemme deg. Deretter sletter eller anonymiserer vi det som identifiserer deg. • Bookinger, betalinger og fakturaer: minst 5 år, slik meksikanske skatte- og regnskapsplikter krever (artikkel 30 i den føderale skatteloven). • Bevis på bosted: mens det vurderes og i opptil 30 dager etter avgjørelsen. Det destrueres når kontoen din lukkes. • Logger over meldingene vi sender deg (e-post, varsler): 90 dager. Meldinger som ikke kunne leveres: 1 år. • Kundelister som en klubb laster opp for import: 7 dager etter at importen er ferdig. • Sikkerhets- og revisjonslogger (innlogginger og endringer i kontoen, bookinger og betalinger din): oppbevares så lenge tjenesten er i drift, for å undersøke misbruk og besvare krav. De slettes ikke når du sletter kontoen din. • Markedsføringsdata: til du trekker tilbake samtykket ditt.
Kontosikkerhet
Etter 5 feil passord på rad blir innlogging med e-post og passord for den kontoen låst til 15 minutter etter det siste forsøket, og vi varsler kontoeieren. Tilbakestilling av passordet opphever låsen umiddelbart. For koder ved registrering og innlogging har vi en robotkontroll klar (Cloudflare Turnstile): den fungerer bare når vi slår den på med nøklene våre, og mens den er av, brukes den ikke og ingenting sendes til Cloudflare.
Mindreårige
MeetAndPlay er ment for personer over 18 år. En mindreårig kan bare booke, bli med i en kamp, melde seg på eller betale når moren, faren eller vergen er registrert og har gitt tillatelse. En voksen kan også administrere profilene til barna sine (navn, fødselsdato, nivå og nødkontakt) fra sin egen konto, uten at barna har konto. Vi sender ikke tilbud til mindreårige og viser dem ikke i søk på navn. Hvis du mener at vi har opplysninger om en mindreårig uten denne tillatelsen, skriv til oss på dmitrii.selikhov@gmail.com, så sletter vi dem.
Kontakt
Har du spørsmål om denne erklæringen, eller vil du utøve ARCO-rettighetene dine, skriv til oss på dmitrii.selikhov@gmail.com. Vi svarer i samme kanal.