Черновик — ожидает данных компании и юридической проверки
Отмеченное TODO будет заполнено до вступления документа в силу.
Политика конфиденциальности
Обновлено: 26 сентября 2026 г. · Версия: privacy-2026-10
Эта политика объясняет, как мы обрабатываем персональные данные, когда вы пользуетесь Tennis Warsaw — сайтом tenniswarsaw.club и tennis-warszawa.com, Telegram Mini App и нашим ботом в Telegram — и Crabo, мобильным приложением для iPhone и Android (вместе — Сервис). Она содержит информацию, которой требуют статьи 13 и 14 Общего регламента по защите данных (GDPR).
Коротко:
- Мы используем ваши данные, чтобы вести клуб: ваш аккаунт, события, результаты, рейтинги, матчи, уроки, сообщения и уведомления.
- Результаты, рейтинги и списки участников турниров публичны. Ваши контакты видны, только если вы решите их показать.
- Мы не продаём ваши данные, не используем аналитику и рекламные трекеры и не передаём ваш контент сервисам искусственного интеллекта.
- Наша база данных и файлы хранятся в ЕС. Если поставщик работает за пределами ЕС, действуют гарантии, которых требует право ЕС.
- Вы в любой момент можете скачать свои данные или удалить аккаунт в Настройках.
1. Кто отвечает за ваши данные
Контролёром ваших персональных данных является:
- Наименование
- [TODO: publisher legal name]
- Юридический адрес
- [TODO: registered address]
- KRS
- [TODO: KRS number]
- Регистрационный суд
- [TODO: registry court]
- Уставный капитал
- [TODO: share capital]
- NIP (налоговый номер)
- [TODO: NIP]
- REGON
- [TODO: REGON]
- Представитель
- [TODO: representative]
- support@tenniswarsaw.club
- Защита данных
- privacy@tenniswarsaw.club
- Телефон
- [TODO: phone]
По всем вопросам о персональных данных пишите на privacy@tenniswarsaw.club. [TODO: data protection officer]
Тренеры, которые ведут уроки через Сервис, тоже используют часть ваших данных (например, имя и бронирование) для собственной деятельности; в этой части тренер является отдельным контролёром.
2. Какие данные мы обрабатываем и откуда их получаем
Аккаунт
- ваше имя и, в зависимости от способа входа: идентификатор Telegram, имя пользователя, имя, фото профиля и язык (Telegram); адрес электронной почты, имя и фото профиля (Google); адрес электронной почты (код на email, в приложении Crabo); номер телефона (SMS-код, в приложении Crabo);
- технические данные аккаунта: внутренние идентификаторы, способ входа, дата регистрации и последнего входа.
Мы никогда не видим ваш пароль от Telegram или Google. Одноразовые коды входа создаёт и проверяет наш поставщик аутентификации.
Профиль
- имя (также на родном алфавите, если вы его добавите), фото, виды спорта (теннис, падел) и уровень, который вы указали сами (NTRP в теннисе, уровень в паделе);
- необязательные данные: дата рождения, пол, страна, рост, год начала игры, форхенд и бэкхенд, любимое покрытие, стиль игры, ваш тренер и ракетка;
- когда и где вы любите играть (дни, время суток, районы Варшавы), любимые клубы;
- контакты, которые вы добавляете, — телефон, email, Telegram, WhatsApp, Instagram, Facebook — каждый с переключателем «публичный/приватный»;
- настройки: язык, параметры уведомлений, «Открыт к матчам» и то, какие необязательные данные показывает ваш профиль.
Ваша активность в Сервисе
- регистрации на события и что с ними происходит: лист ожидания и его причина, подтверждения участия, снятия, замены, партнёры в паре;
- матчи и счёт (в том числе кто внёс или изменил счёт), таблицы, рейтинги, очки, призы, достижения и ваш расчётный уровень, вычисленный по результатам (раздел 4);
- запросы на матч, которые вы создаёте, получаете, принимаете или отклоняете; свободные слоты и предложения; уведомления о кортах;
- уроки, которые вы бронируете или посещаете; ваши отзывы о тренерах; реакции в профилях;
- пожертвования (значок сторонника в профиле) и приглашения друзей.
Сообщения
- сообщения в чате между вами и другими пользователями;
- переписка с нашим ботом в Telegram — и сообщения, которые вы ему отправляете, и журнал сообщений, которые отправляем вам мы (текст, время, статус доставки);
- ваши обращения в поддержку, жалобы на контент и наши решения по ним.
Если вы тренер
Профиль тренера (отображаемое имя, описание, город, контактная ссылка, виды уроков, виды спорта, цены, фото, видео, академия), рабочие часы, выходные, предложения и расписание уроков, люди, которых вы добавляете на уроки (в том числе имена клиентов, которые не пользуются Сервисом), посещаемость, отмеченные оплаты и ваши личные заметки.
Фото и видео
Ваше фото профиля, короткие видео вашей игры, которые вы добавляете, и их кадры-обложки, фото и видео тренера, а также фото с событий, которые публикуют организаторы (раздел 7).
Платежи
Ваш баланс tPLN и его история (взносы, пополнения, возвраты, бесплатные участия); платежи криптовалютой (сумма, валюта, статус и справочные данные платёжного провайдера); пожертвования в Telegram Stars (сумма, дата, идентификатор платежа в Telegram, статус подписки). Мы никогда не получаем данные вашей банковской карты, счёта или доступ к криптокошельку.
Технические данные
- токены push-уведомлений ваших устройств и подписки на уведомления в браузере (вместе с идентификатором браузера — user agent);
- журналы сервера: IP-адрес, время, использованная страница или функция, данные браузера или приложения;
- отчёты об ошибках и сбоях: что случилось, на каком устройстве и в какой версии приложения; отчёты с наших серверов могут также содержать ваш идентификатор игрока или Telegram, когда он нужен, чтобы устранить проблему (раздел 15);
- информация, которая хранится на вашем устройстве (раздел 15).
Данные, которые мы получаем от других
- Организаторы и другие игроки: организатор может зарегистрировать вас на событие (по имени или имени пользователя в Telegram), партнёр может указать вас своим партнёром в паре, игрок может внести счёт вашего матча или предложить вам своё место, а пользователи могут пожаловаться на контент, который касается вас.
- Тренеры могут добавить вас участником урока.
- Telegram: когда вы просите вступить в клубную группу в Telegram, мы получаем ваш идентификатор Telegram, имя и имя пользователя; наш бот читает сообщения в группе, чтобы удалять спам, а клубный аккаунт в Telegram использует список участников группы, чтобы доставлять сообщения (раздел 6).
- Google или Telegram, когда вы входите через них (см. выше).
Предоставлять данные не обязательно, но без данных для входа и профиля (имени и уровня) пользоваться Сервисом невозможно. Всё, что отмечено как необязательное, можно не заполнять.
3. Зачем мы используем данные и на каком правовом основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание и ведение аккаунта и профиля, вход, показ профиля другим пользователям согласно вашим настройкам | Исполнение договора с вами (Условия использования) — ст. 6(1)(b) |
| Проведение событий: регистрации, листы ожидания, сетки, расписания, корты, счёт, таблицы, рейтинги, достижения; публикация результатов и списков участников | Ст. 6(1)(b). После удаления аккаунта мы храним результаты без вашего имени — наш законный интерес в достоверной спортивной истории, ст. 6(1)(f) |
| Расчётный уровень и ограничения по уровню на событиях (раздел 4) | Законный интерес в честной и равной конкуренции — ст. 6(1)(f) |
| Поиск партнёров: запросы на матч, свободные слоты, «кто где играет», уведомления о кортах; чат | Ст. 6(1)(b) |
| Каталог тренеров, уроки и отзывы | Ст. 6(1)(b); публикация отзывов — законный интерес в достоверной информации для игроков, ст. 6(1)(f) |
| Уведомления: сообщения бота, push-уведомления, сообщения с клубного аккаунта в Telegram | Ст. 6(1)(b); сообщения с клубного аккаунта игрокам, которые не запустили бота, — законный интерес в связи с участниками событий, ст. 6(1)(f) |
| Анонсы новых событий и новости клуба от бота или в push-уведомлениях | Ваше согласие — ст. 6(1)(a), которого для таких сообщений требует польский Закон об электронных коммуникациях; их можно в любой момент отключить в Настройки → Уведомления |
| Посты в клубной группе и на канале в Telegram (анонсы, списки участников, результаты, рейтинги, метки уровня) | Законный интерес в информировании сообщества о его событиях — ст. 6(1)(f) |
| Фото с событий в Сервисе и в клубной группе Telegram (раздел 7) | Законный интерес в документировании событий клуба — ст. 6(1)(f); фото, где вы изображены отдельно, — только с вашего согласия |
| Клубные видео в соцсетях, на которых вас можно узнать; любое продвижение клуба с вашим изображением | Ваше согласие — ст. 6(1)(a) |
| Баланс, взносы, платежи, возвраты и пожертвования | Ст. 6(1)(b); хранение бухгалтерских записей — юридическая обязанность по закону о бухгалтерском учёте и налоговому праву, ст. 6(1)(c) |
| Безопасность: жалобы, блокировка, автоматический фильтр, спам-фильтр в Telegram, ограничение аккаунтов, сотрудничество с органами власти | Законный интерес в безопасном сообществе и соблюдении Условий — ст. 6(1)(f); обязанности по Акту о цифровых услугах — ст. 6(1)(c) |
| Поддержка, жалобы и запросы о ваших данных | Ст. 6(1)(b); ст. 6(1)(c) — для жалоб и запросов по GDPR |
| Безопасность, предотвращение злоупотреблений, журналы сервера, отчёты об ошибках с наших серверов и отчёты о сбоях из приложения | Законный интерес в безопасном и исправном Сервисе — ст. 6(1)(f) |
| Мониторинг ошибок в вашем браузере (Sentry) | Ваше согласие в баннере cookie — ст. 6(1)(a) |
| Установление, осуществление или защита правовых требований | Законный интерес — ст. 6(1)(f) |
Если мы опираемся на законный интерес, вы можете возразить (раздел 11). Если на согласие — вы можете в любой момент его отозвать; это не влияет на обработку до отзыва.
Мы не используем ваши данные для рекламы, не продаём их и не принимаем решений о вас с помощью искусственного интеллекта. Мы не просим чувствительные данные (например, о здоровье); пожалуйста, не делитесь ими в сообщениях.
4. Уровни, рейтинги и другая автоматизированная обработка
В теннисе мы вычисляем расчётный уровень (NTRP) по результатам ваших завершённых одиночных матчей и уровню соперников. Это профилирование в смысле GDPR. Расчётный уровень показывается рядом с вашим именем (в рейтингах, событиях, лигах, карточках для публикации, постах с результатами и вашей метке уровня в клубной группе Telegram) и используется для проверки ограничения по уровню, когда вы регистрируетесь на событие: если расчётный уровень — а при его отсутствии уровень, который вы указали сами, — ниже ограничения, вы попадаете в лист ожидания.
Некоторые правила событий Сервис также применяет автоматически:
- лист ожидания продвигается сам, когда освобождается место;
- игрока, который снимался с двух или более событий и не завершил ни одного, регистрируют как резервного, пока он не оплатит взнос или до начала события не останется совсем немного времени;
- первое или второе место переводит вас в более высокую категорию, а последнее место в категории A — в более низкую;
- после трёх сыгранных матчей между одними и теми же двумя игроками оба попадают в лигу, соответствующую более низкому уровню;
- ежемесячных сторонников автоматически регистрируют на новые турниры;
- наш бот удаляет спам из клубной группы в Telegram и может удалить из группы его отправителей, если они не зарегистрированные игроки.
Эти правила лишь организуют любительские спортивные события и не влекут для вас юридических или сходных существенных последствий, поэтому они не являются автоматизированными решениями в смысле статьи 22 GDPR. Организаторы могут пересматривать и менять их — например, допустить игрока ниже ограничения по уровню, — а вы всегда можете попросить, чтобы ваше дело рассмотрел человек, объяснил ваш уровень или исправил его: напишите на privacy@tenniswarsaw.club или обратитесь к организатору.
5. Что видят другие люди
Все, в том числе люди без аккаунта, видят:
- рейтинги: ваше имя, фото, уровни, очки, количество событий, победы и поражения и призы;
- страницы событий: имена, фото и уровни участников, их статус регистрации (в том числе лист ожидания и его причину), подтверждения участия, партнёров в паре, сетки и результаты, а также пьедестал на картинке-превью события;
- таблицы лиг: имена, фото и уровни;
- профили и отзывы тренеров (авторы отзывов показаны как имя и инициал фамилии или анонимно);
- запрос на матч, которым вы поделились ссылкой: ваше имя, фото и уровень, даты, районы и ваша заметка.
Мы просим поисковые системы не индексировать страницы игроков, событий и рейтингов, но эти страницы публичны.
Другие пользователи, вошедшие в аккаунт, также видят:
- ваш профиль: имя, фото, виды спорта, уровни и их историю, страну, указанные вами детали игры (например, ракетку, стиль игры, любимое покрытие, дни и время игры), любимые клубы, историю матчей, призы, реакции (только количество) и ваши видео;
- ваш возраст (никогда не дату рождения), пол и рост — только если вы решите их показать; по умолчанию они скрыты;
- ваш значок сторонника, если вы его не скроете;
- на карте клубов, если вы отметите любимые клубы: ваше имя, фото, уровень и то, когда и в каких районах вы любите играть;
- контакты, которые вы отметили как публичные;
- оплачен ли ваш взнос за событие;
- ваши свободные слоты и запросы на матч; игроки одного запроса на матч видят имена пользователей в Telegram друг друга, чтобы договориться об игре.
Участники клубной группы и канала в Telegram видят наши посты: анонсы событий с именами участников, напоминания о подтверждении участия с упоминаниями имён пользователей участников, запросы на матч с именами и именами пользователей участвующих игроков, результаты с именами, местами, призами, очками и изменениями уровня, верх рейтинга, фото с событий и метку уровня рядом с вашим именем.
Люди, с которыми вы взаимодействуете, — соперники и партнёры, организаторы ваших событий, тренер, у которого вы бронируете урок, собеседники в чате — видят то, что им для этого нужно (например, тренер видит ваше имя, фото, уровень и ваше сообщение).
Наши администраторы имеют доступ к данным, нужным для их роли, в том числе к контактам и платёжным записям.
Другие пользователи никогда не видят ваш адрес email или номер телефона (если вы не сделали их публичными), дату рождения, идентификаторы входа, ваши сообщения боту, обращения в поддержку или платёжные данные.
6. Telegram
- Вход. Когда вы открываете Mini App или входите через Telegram, Telegram передаёт нам ваш идентификатор, имя, имя пользователя, язык и фото профиля. Мы копируем ваше фото из Telegram в наше хранилище, чтобы показывать его в Сервисе.
- Наш бот отправляет вам сообщения о событиях, матчах, приглашениях, платежах и вашем аккаунте и получает то, что вы ему пишете. Мы ведём журнал этих сообщений (раздел 10).
- Клубный аккаунт в Telegram. Если вы не запустили нашего бота, некоторые сообщения (например, напоминания о матче и приветственное сообщение) могут приходить с собственного аккаунта клуба в Telegram. Чтобы найти вас, этот аккаунт использует список участников клубной группы в Telegram.
- Клубная группа и канал. Когда вы просите вступить в группу, бот спрашивает ваш уровень и одобряет запрос; это создаёт или обновляет ваш профиль игрока. Бот читает сообщения в группе, чтобы удалять спам, и обновляет метки уровня участников. Наши посты описаны в разделе 5.
- Пожертвования в Stars обрабатывает Telegram; мы получаем только сумму, дату и идентификатор платежа в Telegram.
Telegram обрабатывает ваши данные как отдельный контролёр — по собственным условиям и политике конфиденциальности, за пределами Европейской экономической зоны. Всё, что вы отправляете боту или публикуете в группе, также проходит через Telegram.
7. Фото и видео
- Фото профиля. Вы можете загрузить фото или использовать фото из Telegram или Google. Оно хранится как публичный файл: любой, у кого есть ссылка, может его открыть.
- Видео вашей игры. Вы можете добавить в профиль несколько коротких видео; их могут смотреть пользователи, вошедшие в аккаунт. Видео хранятся приватно и показываются по ссылкам, которые действуют 3 часа. Чтобы проверить каждое видео и создать кадр-обложку, его один раз обрабатывают на нашем сервере в Германии (ЕС), который сразу удаляет свою копию.
- Фото и видео тренеров публичны, как и профиль тренера.
- Фото с событий. Организаторы могут публиковать фото с событий на странице события и в наших постах в клубной группе Telegram. Если вы не хотите на них появляться, скажите организатору или напишите на privacy@tenniswarsaw.club — мы не будем публиковать или удалим фото, на которых вас можно узнать.
- Клубные видео в соцсетях. Мы делаем короткие видео с событий и публикуем их в аккаунтах клуба в YouTube, Instagram, Facebook, Threads и TikTok. Видео, на котором вас можно узнать, мы публикуем только с вашего согласия (разрешение на распространение изображения, статья 81 польского Закона об авторском праве). Вы можете в любой момент отозвать его: мы перестанем использовать такие видео и удалим уже опубликованные из наших аккаунтов. Перед публикацией видео обрабатывают на нашем сервере в Германии (ЕС), а для Instagram, Facebook и Threads ненадолго размещают на публичном файлообменнике (catbox.moe), откуда эти платформы их забирают. После публикации видео публично, а платформы обрабатывают его по своим условиям.
- Камера и фотогалерея. Приложение Crabo использует их, только когда вы сами решаете сделать или выбрать фото или видео.
8. Кто получает ваши данные
Мы передаём данные только в необходимом объёме. Наши поставщики (обработчики) действуют по нашим указаниям на основании договоров об обработке данных; остальные получатели получают данные как отдельные контролёры.
| Получатель | Для чего | Где и какие гарантии |
|---|---|---|
| Supabase, Inc. | База данных, вход (в том числе отправка кодов входа), хранение файлов | ЕС — Ирландия (AWS eu-west-1). Компания из США: стандартные договорные положения |
| Vercel Inc. | Хостинг сайта, Mini App и нашего API | ЕС — Дублин, Ирландия; запросы могут обрабатываться в ближайшей точке сети Vercel. Компания из США: Рамочная программа защиты данных ЕС — США и стандартные договорные положения |
| Functional Software, Inc. (Sentry) | Отчёты об ошибках с наших серверов и вашего браузера (из браузера — только с вашего согласия) и отчёты о сбоях из приложения | ЕС — Франкфурт, Германия. Компания из США: Рамочная программа защиты данных ЕС — США |
| DigitalOcean, LLC | Наш сервер, который обрабатывает видео и загружает публичные страницы клубов со свободными кортами | Сервер в Германии (ЕС). Компания из США: Рамочная программа защиты данных ЕС — США или стандартные договорные положения |
| [TODO: email provider] | Доставка кодов входа по электронной почте | Согласно условиям поставщика |
| [TODO: SMS provider] | Доставка кодов входа по SMS | Согласно условиям поставщика |
| Google (Google Ireland Limited, Google LLC) | Вход через Google; доставка push-уведомлений на Android (Firebase Cloud Messaging) вместе с их текстом и в Chrome (зашифрованных) | ЕС и США: Рамочная программа защиты данных ЕС — США |
| Apple (Apple Distribution International Ltd, Apple Inc.) | Доставка push-уведомлений на iPhone вместе с их текстом и в Safari (зашифрованных) | ЕС и США: Рамочная программа защиты данных ЕС — США |
| Другие производители браузеров (например, Mozilla, Microsoft) | Доставка push-уведомлений в браузере — содержимое зашифровано, они видят только технические данные | Зависит от браузера |
| Telegram | Mini App, бот, группа и канал; платежи в Stars | Отдельный контролёр, за пределами ЕЭЗ |
| NOWPayments | Пополнение баланса криптовалютой на сайте: получает сумму и номер заказа; вы платите на его странице | Независимый провайдер, по собственным условиям |
| catbox.moe | Кратковременный публичный хостинг клубных видео для передачи в Instagram, Facebook и Threads (только видео, опубликованные с согласия) | Независимый сервис |
| YouTube (Google), Instagram, Facebook и Threads (Meta), TikTok | Публикация клубных видео — только с вашего согласия | Отдельные контролёры, весь мир |
| Esri, Cloudflare (cdnjs), kluby.org, Google, Telegram | Изображения карт, библиотека карт, логотипы клубов, фото профилей, хранящиеся в Google или Telegram, и скрипт Mini App Telegram, которые ваше устройство загружает напрямую у них, — они видят ваш IP-адрес и данные браузера | Независимые поставщики, частично за пределами ЕЭЗ |
| Другие пользователи, организаторы и тренеры | Как описано в разделе 5 | — |
| Органы власти и суды | Когда этого требует закон | — |
| Наша бухгалтерия и юридические консультанты | Бухгалтерские и юридические вопросы, с соблюдением конфиденциальности | Польша |
Наши администраторы (сотрудники и волонтёры клуба, действующие от нашего имени) имеют доступ только к тому, что нужно для их роли. Если Сервис перейдёт к другой организации, она может получить данные; мы сообщим вам об этом заранее.
9. Передача данных за пределы Европейской экономической зоны
База данных и файлы Сервиса хранятся в ЕС. Некоторые поставщики — компании из США или могут иметь доступ к данным из-за пределов Европейской экономической зоны (например, для поддержки или безопасности), а сеть Vercel может обработать запрос в ближайшем к вам месте. Такая передача защищена:
- решением Европейской комиссии об адекватности Рамочной программы защиты данных ЕС — США (для сертифицированных компаний, таких как Vercel, Sentry, Google и Apple) или
- стандартными договорными положениями, утверждёнными Европейской комиссией (например, с Supabase).
Telegram, соцсети (когда вы соглашаетесь на клубное видео) и поставщики, контент которых ваше устройство загружает напрямую, обрабатывают данные за пределами ЕЭЗ как отдельные контролёры, когда вы ими пользуетесь. Копию гарантий можно получить, написав на privacy@tenniswarsaw.club.
10. Как долго мы храним данные
Срок хранения сообщений в чате пока является предложением и будет подтверждён при юридической проверке. Сроки для журнала переписки с ботом, обращений в поддержку, ссылок для входа, push-регистраций, запросов на вступление в группу и уведомлений о кортах применяет ночная автоматическая очистка.
| Данные | Сколько храним |
|---|---|
| Аккаунт и профиль | Пока существует аккаунт. После его удаления данные сразу стираются или анонимизируются (удаление аккаунта) |
| Результаты, матчи, рейтинги и история событий | Пока Сервис ведёт спортивную историю; после удаления аккаунта — без вашего имени |
| Баланс, взносы, платежи и пожертвования | 5 лет с конца календарного года операции (законодательство о бухгалтерском учёте и налогах) |
| Сообщения в чате | 24 месяца после последнего сообщения в разговоре; отправленные вами сообщения удаляются вместе с аккаунтом |
| Журнал переписки с нашим ботом в Telegram | 12 месяцев |
| Обращения в поддержку | 24 месяца после нашего ответа |
| Жалобы на контент и решения модерации | Столько, сколько нужно для рассмотрения дела, обжалования и возможных правовых требований |
| Push-токены и подписки на уведомления в браузере | Удаляются, когда вы выходите из аккаунта или отключаете уведомления, а также после 6 месяцев без обновления устройством |
| Запросы на вступление в клубную группу в Telegram | 6 месяцев |
| Уведомления о кортах | 3 месяца после истечения их срока |
| Отчёты об ошибках и сбоях | 90 дней |
| Одноразовые коды и ссылки для входа | Коды — до использования или истечения срока; ссылки для входа через Telegram — 1 день после использования или истечения срока |
| Фото и видео | Пока вы их не удалите или не удалите аккаунт; клубные видео — до отзыва согласия |
| Журналы сервера | Короткий срок, установленный хостинг-провайдером, для безопасности и диагностики |
| Резервные копии | Удалённые данные исчезают из резервных копий, когда те перезаписываются |
Дольше мы храним данные, только если этого требует закон или если они нужны для установления, осуществления или защиты правовых требований — до истечения срока давности.
11. Ваши права
Вы имеете право:
- на доступ к своим данным и получение их копии (ст. 15);
- на исправление неточных данных (ст. 16) — большую часть можно изменить в профиле;
- на удаление (ст. 17) — удалите аккаунт или попросите удалить определённые данные;
- на ограничение обработки (ст. 18);
- на переносимость данных (ст. 20) — Скачать мои данные даёт все ваши персональные данные, которые мы храним, в файле JSON, пригодном для машинного чтения;
- возразить (ст. 21) против обработки на основании наших законных интересов — по причинам, связанным с вашей ситуацией, например против упоминания в постах группы или появления на фото с событий. Мы прекратим обработку, если у нас нет веских законных оснований или данные не нужны для правовых требований;
- в любой момент отозвать согласие (ст. 7(3)) — на мониторинг ошибок в браузере (настройки cookie) и на клубные видео (напишите нам);
- попросить, чтобы автоматически применённые правила пересмотрел человек, и оспорить свой уровень (раздел 4).
Воспользуйтесь инструментами в Профиль → ⚙️ Настройки → Приватность и данные или напишите на privacy@tenniswarsaw.club. Мы отвечаем в течение месяца; для сложных запросов можем продлить этот срок ещё на два месяца и объясним почему. Это бесплатно. Мы можем попросить подтвердить личность — например, с адреса email или из аккаунта Telegram, связанных с вашим аккаунтом.
Вы также имеете право подать жалобу в надзорный орган. В Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); также можно обратиться в орган страны ЕС, где вы живёте или работаете. Будем благодарны за возможность сначала решить вопрос вместе.
12. Удаление аккаунта и скачивание данных
- Скачать данные: Профиль → ⚙️ Настройки → Приватность и данные → Скачать мои данные. Сайт сохраняет файл
my-data.json, а приложение открывает меню «Поделиться» с теми же данными. - Удалить аккаунт: Профиль → ⚙️ Настройки → Приватность и данные → Удалить аккаунт — в приложении Crabo, в Mini App (
/profile/settings) или на сайте. Также можно написать на privacy@tenniswarsaw.club.
Удаление действует сразу. Мы стираем ваше имя, контакты и идентификаторы, учётные записи для входа, фото, видео и другие файлы, push-регистрации, переписку с ботом, обращения в поддержку, отправленные вами сообщения в чате, ваши реакции и отзывы, блокировки, уведомления о кортах, настройки уведомлений и достижения, а также убираем ваше имя и данные Telegram из истории событий. Ваши спортивные результаты и платёжные записи остаются, связанные с анонимным игроком. Что мы обязаны сохранить и как долго, объяснено на странице об удалении аккаунта.
13. Дети
Сервис предназначен для людей от 16 лет: в Польше с этого возраста человек может сам давать согласие на онлайн-услуги. Мы сознательно не создаём аккаунты для детей младше. Если вы считаете, что у ребёнка до 16 лет есть аккаунт, напишите на privacy@tenniswarsaw.club — мы его удалим.
Тренеры могут проводить уроки для детей. Такие уроки бронирует и ведёт родитель или опекун, а тренер может записать имя ребёнка для урока с согласия родителя или опекуна.
14. Как мы защищаем ваши данные
- Соединения зашифрованы (HTTPS/TLS), а наши поставщики шифруют базу данных и файлы при хранении.
- Доступ контролируется: каждый пользователь получает только те данные, на которые имеет право, базу данных нельзя прочитать публичным ключом приложения, а доступ администраторов ограничен их ролью.
- Ваши видео хранятся приватно и показываются по ссылкам с ограниченным сроком действия. Фото профилей, материалы тренеров и фото с событий — публичные файлы: любой, у кого есть ссылка, может их открыть.
- Мы не храним пароли: вы входите через Telegram, Google или одноразовые коды. В приложении Crabo сессия хранится в защищённом хранилище устройства (Keychain на iPhone, зашифрованное хранилище на Android).
- Мы обновляем программное обеспечение, отслеживаем ошибки и делаем резервные копии базы данных.
- При нарушении безопасности персональных данных мы уведомляем Председателя UODO в течение 72 часов, если это требуется, и сообщаем вам, если нарушение может создать высокий риск для ваших прав.
16. Изменения этой политики
Мы обновляем эту политику, когда меняется Сервис или закон. Версия и дата последнего обновления указаны вверху страницы. О существенных изменениях мы сообщим в Сервисе, а также через бота или по электронной почте до того, как они вступят в силу. Если изменение потребует вашего согласия, мы его попросим.