Политика конфиденциальности

1. Кто обрабатывает

Оператор — сервис trenio.by. Вопросы по данным, исправлению и удалению отправляйте на trenioby@gmail.com или через страницу контактов. Отдельного адреса privacy@ нет.

2. Какие данные

• Аккаунт: имя, фамилия, почта, пароль в виде необратимого хеша. Телефон Беларуси и Telegram — если человек их подтвердил кодом или ботом.
• Заявка тренера с «Привет!»: Instagram, Telegram и мобильный номер. Достаточно одного канала.
• Карточка: текст, фото, город, виды спорта, цена, стаж, места занятий, сертификаты. Черновик по открытому Instagram не публикуется, пока тренер его не примет.
• Отзыв вошедшего пользователя: оценка и текст. Сначала он на модерации.
• Сообщение между аккаунтом и одним опубликованным профилем. Текст переписки в журнал ошибок не пишется.
• Избранное вошедшего пользователя, без срока хранения.
• Факт согласия с офертой и номер принятой редакции.
• Журнал сбоев и входов на 30 дней: почта или маска телефона, маршрут, код ошибки. Пароль, код из SMS или письма, cookie и ссылка сброса туда не попадают.

3. Зачем

• показать каталог, карту и карточку;
• создать аккаунт, войти, восстановить пароль и подтвердить почту, телефон или Telegram;
• дать написать тренеру, сохранить избранное и оставить отзыв;
• подставить город в поиске, если IP относится к населённому пункту Беларуси;
• скрыть чужую или незаконную карточку и разобрать жалобу на сообщение.

Данные не продаются. Рекламных рассылок без отдельного согласия нет. Оплаты на сайте нет, платёжные реквизиты не собираются.

4. Кому видно

Опубликованная карточка видна посетителям каталога. Телефон, Telegram и почта — только после подтверждения. Почта на карточке совпадает с почтой входа. Сообщение видят двое участников. Сотрудник читает чужой тред, если на сообщение пожаловались, и не пишет в нём. Служебные письма уходят с noreply@trenio.by через почтовый сервер сайта, код на телефон — через SMS.BY, короткое уведомление без текста переписки может уйти в Telegram-бот входа.

Город по IP считается на нашем сервере по базе GeoLite2 (MaxMind, maxmind.com). Сторонний сервис геолокации для этого не вызывается. Карта в браузере запрашивает тайлы OpenStreetMap. Адрес места тренировки может геокодироваться через Nominatim, чтобы поставить метку.

5. Cookie

• trenio_session — вход. HttpOnly, около трёх недель. В ней нет пароля, только признак сессии.
• trenio_place — выбранный или определённый населённый пункт, на год. IP в cookie не пишется.

Google Analytics 4 считает просмотры страниц и ставит свою аналитическую cookie. Рекламной cookie нет. Если отключить cookie, вход и запомненный город работать не будут. Каталог без них открывается.

6. Срок

Аккаунт, карточка, отзыв, избранное и переписка хранятся, пока нужны для каталога. Переписка удаляется вместе с аккаунтом, отдельно скрыть её нельзя. Журнал сбоев живёт 30 дней. Черновик карточки хранится, пока тренер его не примет или не попросит удалить.

7. Права

Можно запросить, какие данные есть, попросить исправить неточное и потребовать удалить то, что закон разрешает удалить. Согласие на обработку, данное при регистрации или привязке карточки, отзывается письмом на trenioby@gmail.com. Для опубликованной карточки отзыв согласия означает, что её снимут с каталога.

8. Редакция

Новая редакция заменяет текст на этой странице. Дата стоит под заголовком. Существенное изменение не прячется в старой формулировке.