🛡️

Privacy Policy

RG — Политика конфиденциальности

Этот документ объясняет, какие данные мы собираем, как их используем и какие у вас есть права. Сделано с учётом требований Калифорнии (CCPA/CPRA), США (вкл. COPPA для детей), а также международных стандартов (GDPR) для участников из других стран.

1) Кто мы и как связаться

  • Организатор: «RG — Race Generation»
  • Назначенное контактное лицо по приватности: RG Privacy
  • Email для запросов по данным: rodion11.02.03@gmail.com
  • Юрисдикция основной деятельности: Сакраменто, Калифорния, США

Если у вас есть вопросы или вы хотите реализовать свои права, напишите нам. Мы отвечаем в разумные сроки согласно применимым законам.

2) Область действия и роли

  • Мы выступаем как «контролёр/бизнес» в отношении данных, которые собираем напрямую для организации мероприятий, коммуникации, учёта результатов, модерации и безопасности сообщества.
  • Мы используем Notion как облачного провайдера (процессора/сервис-провайдера) для хранения и обработки части данных.
  • Участники регистрируются из разных стран. Если вы находитесь в ЕС/ЕЭЗ, Великобритании, Швейцарии или других регионах со специальными правилами, к вам также применяются локальные права и обязанности, описанные ниже.

3) Какие данные мы собираем

Мы собираем минимально необходимую информацию:

  • Идентификация: имя, первая буква фамилии или никнейм
  • Контакты: email, Telegram/Discord, ссылки на соцсети
  • Профиль участника: команда, роль, страна/город (по необходимости)
  • Технические метаданные: время создания записи, обновления, история участия
  • Свободные поля формы: информация, которую вы добровольно добавляете
  • Файлы/медиа: аватар, логотип команды, контент для публикаций
  • Техданные при посещении публичных страниц: IP, тип устройства, язык браузера, cookie/подобные технологии (если встраиваются формы/виджеты)

Мы не запрашиваем чувствительные категории данных (здоровье, религия, точная геолокация и т. п.), если это не явно необходимо и не согласовано.

4) Источники данных

  • Непосредственно от вас (регистрационные формы, переписка)
  • Из публичных профилей, если вы их нам предоставили (ссылки на соцсети)
  • Технические логи и cookie-события на используемых платформах

5) Зачем мы используем данные (цели и правовые основания)

  • Организация ивентов и коммуникация с участниками
  • Управление списками стартов, результатов, рейтингов
  • Проверка подлинности профилей и безопасность сообществ
  • Поддержка пользователей и ответы на запросы
  • Публикация публичной информации об ивентах и командах, если вы её предоставили и согласились на публикацию
  • Улучшение процессов (аналитика на агрегированном/псевдонимизированном уровне)

Правовые основания:

  • Согласие — когда вы ставите галочку в форме или явно разрешаете публикацию
  • Договор/оказание услуг — чтобы зарегистрировать вас и предоставить сервис мероприятия
  • Законный интерес — поддержание безопасности и предотвращение злоупотреблений
  • Правовые обязанности — если требуется по закону

Вы можете отозвать согласие в любой момент; это не влияет на законность обработки до отзыва.

6) Cookies и похожие технологии

  • На наших публичных страницах и формах могут использоваться cookie/пиксели для функциональности, статистики или безопасности.
  • Вы можете управлять предпочтениями cookie через настройки браузера или баннер (если предусмотрен на встраиваемых страницах).

Если мы используем рекламные идентификаторы или инструменты «похожей аудитории», это будет указано в соответствующем уведомлении и позволит вам отказаться.

7) Передача данных третьим лицам

Мы не продаём персональные данные.

Мы можем делиться данными с:

  • Сервис‑провайдерами (например, облачные сервисы хранения/форм, коммуникационные платформы) — только по инструкциям и для заявленных целей
  • Организаторами партнёрских мероприятий — если это необходимо для вашего участия и вы зарегистрировались на такой ивент
  • Публичные публикации: с вашего согласия можем размещать имя/ник, команду, результаты на публичных страницах/соцсетях RG
  • Государственными органами — если это требуется по закону

Если мы используем подрядчиков за пределами вашей страны, применяются меры защиты для международной передачи данных (см. раздел 10).

8) Сохранность и сроки хранения

  • Доступ строго ограничен командой организаторов и доверенными модераторами
  • Применяются организационные и технические меры безопасности
  • Срок хранения: пока это необходимо для целей мероприятия и разумный период после, либо согласно требованиям закона. По запросу — удаляем или анонимизируем, если нет обязательств хранения

9) Ваши права

В зависимости от вашей страны вы можете иметь следующие права:

  • Доступ: получить копию ваших данных
  • Исправление: обновить неточные данные
  • Удаление: запросить удаление в рамках закона
  • Ограничение/возражение на обработку
  • Переносимость: получить данные в машиночитаемом виде
  • Отказ от «продажи/обмена» персональных данных и таргетинга (Калифорния)
  • Обращение с жалобой в надзорный орган (например, в ЕС — в вашу DPA)

Чтобы реализовать права, свяжитесь с нами по email выше. Если закон требует подтверждения личности, мы можем запросить разумную верификацию.

10) Международные передачи данных

Участники у нас международные, а используемые сервисы могут находиться в разных странах. Для передач за пределы вашей юрисдикции применяются механизмы:

  • Договорные меры: стандартные договорные положения (SCCs) или их эквиваленты
  • Нормы локальных законов (например, UK IDTA для Великобритании)
  • Дополнительные меры безопасности (шифрование, минимизация)

Где возможно, мы размещаем данные ближе к пользователям и ограничиваем доступ принципом «минимально необходимого».

11) Калифорния (CCPA/CPRA)

Если вы проживаете в Калифорнии, вам доступны:

  • Право знать, удалить, исправить
  • Право ограничить использование «чувствительных персональных данных», если применяется
  • Право отказаться от «продажи» или «обмена» персональных данных, а также от поведенческого таргетинга
  • Недискриминация за реализацию прав

Ссылки и механизмы:

  • Ссылка «Do Not Sell or Share My Personal Information» — добавим на публичные страницы/формы и привяжем к вашему выбору
  • Механизм Global Privacy Control (GPC) будет учитываться, где применимо

Запросы можно отправлять по email выше. Мы ответим в сроки, установленные законом.

12) Дети и подростки (COPPA и др.)

Наши сервисы не предназначены для детей младше 13 лет.

  • Мы сознательно не собираем данные детей до 13 лет. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для удаления
  • Для подростков 13–16 лет в некоторых юрисдикциях может требоваться отдельное согласие или возможность отказа от профилирования/рекламы. Мы учитываем эти требования в соответствующих формах и баннерах

13) Публичные результаты и контент

  • По умолчанию мы публикуем только ту информацию, которую вы предоставили для публичного отображения (например, ник, команда, результаты)
  • Вы можете попросить скрыть или обезличить отображение, где это допустимо по правилам мероприятия

14) Как мы работаем с провайдерами (пример: Notion)

  • Часть данных хранится и обрабатывается в Notion, который выступает как сервис‑провайдер/процессор
  • Такие провайдеры применяют меры безопасности и контрактные обязательства обработки данных. Мы заключаем необходимые соглашения и внедряем технические меры

15) Изменения этой политики

Мы можем обновлять эту политику. На странице будет указана дата последнего обновления. Существенные изменения будем отражать заметным образом.

Дата последнего обновления: 2025‑10‑20

Краткая версия для международных участников (EN)

This Privacy Notice describes how "RG — Race Generation" collects and uses personal data of participants worldwide. We act as a controller for data we collect to run events and communities. We use service providers (e.g., Notion) acting as processors. Depending on your location, you may have rights under GDPR, UK law, CCPA/CPRA, and other frameworks. We rely on consent, contract, legitimate interests, and legal obligations. We do not sell personal data. For cross‑border transfers we use SCCs or equivalent safeguards. California residents can exercise rights and opt‑out via the “Do Not Sell or Share” mechanism and GPC. Services are not directed to children under 13; if you believe a child provided data, contact us for deletion. Contact: rodion11.02.03@gmail.com.

Практические ссылки (для размещения на публичных страницах)

  • Do Not Sell or Share My Personal Information — ссылка/кнопка отказа
  • Настройки cookie — ссылка для управления предпочтениями, если используется баннер
  • Форма запроса прав субъекта данных (DSAR) — ссылка/почта

Если у вас есть особые требования вашей страны (например, текст для ЕС на вашем языке), сообщите нам — добавим локализацию.

Full Privacy Policy (EN)

This notice explains what personal data we collect, how we use it, and the rights available to you. It reflects California law (CCPA/CPRA), U.S. requirements (including COPPA for children), and international standards (GDPR) for participants joining from other countries.

1) Who we are and contact

  • Organizer: “RG — Race Generation”
  • Privacy contact: RG Privacy
  • Email: rodion11.02.03@gmail.com
  • Primary jurisdiction: Sacramento, California, USA

Contact us to exercise your rights. We will respond within legally required timeframes.

2) Scope and roles

  • We act as a data controller/business for data collected to run events, communicate, publish results, and maintain community safety.
  • We use service providers (e.g., Notion) as processors to host and process certain data under our instructions.
  • Participants may join from different countries. If you are in the EU/EEA, UK, Switzerland, or another region with specific rules, the rights and duties below also apply to you.

3) Data we collect

  • Identification: first name + initial or nickname
  • Contact details: email, Telegram/Discord, social links
  • Participant profile: team, role, country/city (as needed)
  • Technical metadata: record creation/update time, participation history
  • Free‑text fields you voluntarily provide
  • Files/media: avatar, team logo, content for publications
  • Technical data on public pages: IP, device/locale, cookies or similar tech (if forms/widgets are embedded)

We avoid collecting sensitive categories (e.g., health, precise geolocation) unless clearly necessary and agreed.

4) Sources

  • Directly from you (forms, messages)
  • Public profiles you share with us
  • Technical logs and cookie events on platforms we use

5) Purposes and legal bases

  • Run events and communicate with participants
  • Manage grids, results, rankings
  • Verify profiles and ensure community safety
  • Provide support and respond to inquiries
  • Publish public info (e.g., nickname, team, results) with your permission
  • Improve processes using aggregated/pseudonymized analytics

Legal bases include consent, contract, legitimate interests, and legal obligations. You may withdraw consent at any time; prior processing remains lawful.

6) Cookies and similar tech

  • Public pages/forms may use cookies or pixels for functionality, security, and statistics.
  • Manage preferences via your browser or a cookie banner where deployed.
  • If we use advertising identifiers or look‑alike tools, we will disclose and provide an opt‑out.

7) Sharing your data

We do not sell personal data.

We may share with:

  • Service providers (cloud hosting, forms, communications) strictly for stated purposes
  • Partner event organizers when necessary for your participation
  • Public channels: with your consent, we may publish nickname/team/results on RG pages or social media
  • Authorities when legally required

If processors are located abroad, we apply safeguards for international transfers (see Section 10).

8) Security and retention

  • Access is limited to organizers and trusted moderators
  • Organizational and technical measures protect your data
  • Retention lasts only as needed for events and a reasonable period thereafter, or as required by law. On request, we delete or anonymize unless we must retain it

9) Your rights

Depending on your location, you may have the right to:

  • Access a copy of your data
  • Rectify inaccuracies
  • Delete data within legal limits
  • Restrict or object to processing
  • Port data in a machine‑readable format
  • Opt‑out of “sale”/“sharing” and targeted advertising (California)
  • Lodge a complaint with your local supervisory authority (EU, etc.)

To exercise rights, email us. Where required, we may reasonably verify identity.

10) International data transfers

We operate internationally and may use services located in other countries. Where required, we implement:

  • EU Standard Contractual Clauses (SCCs) or equivalent mechanisms
  • UK IDTA where applicable
  • Supplementary safeguards such as encryption and data minimization

We limit access on a need‑to‑know basis and, where feasible, store data closer to users.

11) California residents (CCPA/CPRA)

  • Rights to know, delete, and correct
  • Right to limit use of sensitive personal information (where applicable)
  • Right to opt‑out of “sale” or “sharing” of personal information and of cross‑context behavioral advertising
  • No discrimination for exercising rights

Controls:

  • “Do Not Sell or Share My Personal Information” link will be provided on public pages/forms and will honor Global Privacy Control (GPC) where applicable
  • Submit requests via the email above. We will respond within statutory timelines

12) Children and teens (COPPA and other laws)

We do not direct our services to children under 13 and do not knowingly collect their data. If you believe a child has provided data, contact us for deletion. For teens 13–16, certain jurisdictions may require consent or opt‑out for profiling/ads; we reflect this in forms and banners where relevant.

13) Public results and content

  • By default, we publish only information you provided for public display (e.g., nickname, team, results)
  • You may request masking or de‑identification where compatible with event rules

14) Service providers (example: Notion)

  • Some data is hosted/processed in Notion acting as our processor
  • We put in place data processing agreements and technical measures with providers

15) Changes to this notice

We may update this notice and will show the last updated date on this page. Material changes will be communicated in a prominent way.

Last updated: 2025‑10‑20