Чернетка — очікує на дані компанії та юридичну перевірку
Позначене TODO буде заповнено до того, як документ набуде чинності.
Політика конфіденційності
Оновлено: 26 вересня 2026 р. · Версія: privacy-2026-10
Ця політика пояснює, як ми обробляємо персональні дані, коли ви користуєтеся Tennis Warsaw — сайтом tenniswarsaw.club і tennis-warszawa.com, Telegram Mini App і нашим ботом у Telegram — та Crabo, мобільним застосунком для iPhone та Android (разом — Сервіс). Вона містить інформацію, якої вимагають статті 13 і 14 Загального регламенту про захист даних (GDPR).
Коротко:
- Ми використовуємо ваші дані, щоб вести клуб: ваш акаунт, події, результати, рейтинги, матчі, уроки, повідомлення та сповіщення.
- Результати, рейтинги й списки учасників турнірів публічні. Ваші контакти видно лише тоді, коли ви вирішите їх показати.
- Ми не продаємо ваші дані, не використовуємо аналітику чи рекламні трекери й не передаємо ваш контент сервісам штучного інтелекту.
- Наша база даних і файли зберігаються в ЄС. Якщо постачальник працює поза ЄС, діють гарантії, яких вимагає право ЄС.
- Ви будь-коли можете завантажити свої дані або видалити акаунт у Налаштуваннях.
1. Хто відповідає за ваші дані
Контролером ваших персональних даних є:
- Назва
- [TODO: publisher legal name]
- Зареєстрована адреса
- [TODO: registered address]
- KRS
- [TODO: KRS number]
- Реєстровий суд
- [TODO: registry court]
- Статутний капітал
- [TODO: share capital]
- NIP (податковий номер)
- [TODO: NIP]
- REGON
- [TODO: REGON]
- Представник
- [TODO: representative]
- support@tenniswarsaw.club
- Захист даних
- privacy@tenniswarsaw.club
- Телефон
- [TODO: phone]
З усіх питань щодо персональних даних пишіть на privacy@tenniswarsaw.club. [TODO: data protection officer]
Тренери, які ведуть уроки через Сервіс, також використовують частину ваших даних (наприклад, ім’я та бронювання) для власної діяльності; щодо цього тренер є окремим контролером.
2. Які дані ми обробляємо і звідки їх отримуємо
Акаунт
- ваше ім’я та, залежно від способу входу: ідентифікатор Telegram, ім’я користувача, ім’я, фото профілю та мова (Telegram); адреса електронної пошти, ім’я та фото профілю (Google); адреса електронної пошти (код на email, у застосунку Crabo); номер телефону (SMS-код, у застосунку Crabo);
- технічні дані акаунта: внутрішні ідентифікатори, спосіб входу, дата реєстрації та останнього входу.
Ми ніколи не бачимо вашого пароля до Telegram чи Google. Одноразові коди входу створює й перевіряє наш постачальник автентифікації.
Профіль
- ім’я (також рідною абеткою, якщо ви його додасте), фото, види спорту (теніс, падел) і рівень, який ви вказали самі (NTRP у тенісі, рівень у паделі);
- необов’язкові дані: дата народження, стать, країна, зріст, рік початку гри, форхенд і бекхенд, улюблене покриття, стиль гри, ваш тренер і ракетка;
- коли й де ви любите грати (дні, час доби, райони Варшави), улюблені клуби;
- контакти, які ви додаєте, — телефон, email, Telegram, WhatsApp, Instagram, Facebook — кожен із перемикачем «публічний/приватний»;
- налаштування: мова, параметри сповіщень, «Відкритий до матчів» і те, які необов’язкові дані показує ваш профіль.
Ваша активність у Сервісі
- реєстрації на події та що з ними відбувається: список очікування та його причина, підтвердження участі, зняття, заміни, партнери в парі;
- матчі й рахунки (зокрема хто вніс чи змінив рахунок), таблиці, рейтинги, очки, призи, досягнення та ваш розрахунковий рівень, обчислений за результатами (розділ 4);
- запити на матч, які ви створюєте, отримуєте, приймаєте чи відхиляєте; вільні слоти й пропозиції; сповіщення про корти;
- уроки, які ви бронюєте чи відвідуєте; ваші відгуки про тренерів; реакції в профілях;
- пожертви (значок прихильника в профілі) і запрошення друзів.
Повідомлення
- повідомлення в чаті між вами та іншими користувачами;
- листування з нашим ботом у Telegram — і повідомлення, які ви йому надсилаєте, і журнал повідомлень, які надсилаємо вам ми (текст, час, статус доставки);
- ваші звернення до підтримки, скарги на контент і наші рішення щодо них.
Якщо ви тренер
Профіль тренера (ім’я для показу, опис, місто, контактне посилання, види уроків, види спорту, ціни, фото, відео, академія), робочі години, вихідні, пропозиції та розклад уроків, люди, яких ви додаєте до уроків (зокрема імена клієнтів, які не користуються Сервісом), відвідуваність, позначені оплати та ваші приватні нотатки.
Фото й відео
Ваше фото профілю, короткі відео вашої гри, які ви додаєте, і їхні кадри-обкладинки, фото й відео тренера, а також фото з подій, які публікують організатори (розділ 7).
Платежі
Ваш баланс tPLN і його історія (внески, поповнення, повернення, безкоштовні участі); платежі криптовалютою (сума, валюта, статус і довідкові дані платіжного провайдера); пожертви в Telegram Stars (сума, дата, ідентифікатор платежу в Telegram, статус підписки). Ми ніколи не отримуємо дані вашої банківської картки, рахунку чи доступ до криптогаманця.
Технічні дані
- токени push-сповіщень ваших пристроїв і підписки на сповіщення в браузері (разом з ідентифікатором браузера — user agent);
- журнали сервера: IP-адреса, час, використана сторінка чи функція, дані браузера або застосунку;
- звіти про помилки та збої: що сталося, на якому пристрої та в якій версії застосунку; звіти з наших серверів можуть також містити ваш ідентифікатор гравця чи Telegram, коли він потрібен, щоб усунути проблему (розділ 15);
- інформація, що зберігається на вашому пристрої (розділ 15).
Дані, які ми отримуємо від інших
- Організатори та інші гравці: організатор може зареєструвати вас на подію (за ім’ям або ім’ям користувача в Telegram), партнер може вказати вас як свого партнера в парі, гравець може внести рахунок вашого матчу чи запропонувати вам своє місце, а користувачі можуть скаржитися на контент, що стосується вас.
- Тренери можуть додати вас як учасника уроку.
- Telegram: коли ви просите приєднатися до клубної групи в Telegram, ми отримуємо ваш ідентифікатор Telegram, ім’я та ім’я користувача; наш бот читає повідомлення в групі, щоб видаляти спам, а клубний акаунт у Telegram використовує список учасників групи, щоб доставляти повідомлення (розділ 6).
- Google або Telegram, коли ви входите через них (див. вище).
Надавати дані не обов’язково, але без даних для входу й профілю (імені та рівня) користуватися Сервісом неможливо. Усе, що позначено як необов’язкове, можна не заповнювати.
3. Навіщо ми використовуємо дані й на якій правовій підставі
| Мета | Правова підстава (GDPR) |
|---|---|
| Створення й ведення акаунта та профілю, вхід, показ профілю іншим користувачам відповідно до ваших налаштувань | Виконання договору з вами (Умови користування) — ст. 6(1)(b) |
| Проведення подій: реєстрації, списки очікування, сітки, розклади, корти, рахунки, таблиці, рейтинги, досягнення; публікація результатів і списків учасників | Ст. 6(1)(b). Після видалення акаунта ми зберігаємо результати без вашого імені — наш законний інтерес у достовірній спортивній історії, ст. 6(1)(f) |
| Розрахунковий рівень і обмеження за рівнем на подіях (розділ 4) | Законний інтерес у чесній і рівній конкуренції — ст. 6(1)(f) |
| Пошук партнерів: запити на матч, вільні слоти, «хто де грає», сповіщення про корти; чат | Ст. 6(1)(b) |
| Каталог тренерів, уроки й відгуки | Ст. 6(1)(b); публікація відгуків — законний інтерес у достовірній інформації для гравців, ст. 6(1)(f) |
| Сповіщення: повідомлення бота, push-сповіщення, повідомлення з клубного акаунта в Telegram | Ст. 6(1)(b); повідомлення з клубного акаунта гравцям, які не запустили бота, — законний інтерес у зв’язку з учасниками подій, ст. 6(1)(f) |
| Анонси нових подій і новини клубу від бота чи в push-сповіщеннях | Ваша згода — ст. 6(1)(a), якої для таких повідомлень вимагає польський Закон про електронні комунікації; їх можна будь-коли вимкнути в Налаштування → Сповіщення |
| Дописи в клубній групі та на каналі в Telegram (анонси, списки учасників, результати, рейтинги, мітки рівня) | Законний інтерес в інформуванні спільноти про її події — ст. 6(1)(f) |
| Фото з подій у Сервісі та в клубній групі Telegram (розділ 7) | Законний інтерес у документуванні подій клубу — ст. 6(1)(f); фото, де ви зображені окремо, — лише з вашої згоди |
| Клубні відео в соцмережах, на яких вас можна впізнати; будь-яке просування клубу з вашим зображенням | Ваша згода — ст. 6(1)(a) |
| Баланс, внески, платежі, повернення й пожертви | Ст. 6(1)(b); зберігання бухгалтерських записів — юридичний обов’язок за законом про бухгалтерський облік і податковим правом, ст. 6(1)(c) |
| Безпека: скарги, блокування, автоматичний фільтр, спам-фільтр у Telegram, обмеження акаунтів, співпраця з органами влади | Законний інтерес у безпечній спільноті та дотриманні Умов — ст. 6(1)(f); обов’язки за Актом про цифрові послуги — ст. 6(1)(c) |
| Підтримка, скарги й запити щодо ваших даних | Ст. 6(1)(b); ст. 6(1)(c) — для скарг і запитів за GDPR |
| Безпека, запобігання зловживанням, журнали сервера, звіти про помилки з наших серверів і звіти про збої із застосунку | Законний інтерес у безпечному й справному Сервісі — ст. 6(1)(f) |
| Моніторинг помилок у вашому браузері (Sentry) | Ваша згода в банері cookie — ст. 6(1)(a) |
| Встановлення, здійснення чи захист правових вимог | Законний інтерес — ст. 6(1)(f) |
Якщо ми спираємося на законний інтерес, ви можете заперечити (розділ 11). Якщо на згоду — ви можете будь-коли її відкликати; це не впливає на обробку до відкликання.
Ми не використовуємо ваші дані для реклами, не продаємо їх і не ухвалюємо рішень щодо вас за допомогою штучного інтелекту. Ми не просимо чутливих даних (наприклад, про здоров’я); будь ласка, не діліться ними в повідомленнях.
4. Рівні, рейтинги та інша автоматизована обробка
У тенісі ми обчислюємо розрахунковий рівень (NTRP) за результатами ваших завершених одиночних матчів і рівнем суперників. Це профілювання у значенні GDPR. Розрахунковий рівень показується поруч із вашим ім’ям (у рейтингах, подіях, лігах, картках для поширення, дописах із результатами та вашій мітці рівня в клубній групі Telegram) і використовується для перевірки обмеження за рівнем, коли ви реєструєтеся на подію: якщо розрахунковий рівень — а за його відсутності рівень, який ви вказали самі, — нижчий за обмеження, ви потрапляєте до списку очікування.
Деякі правила подій Сервіс також застосовує автоматично:
- список очікування просувається сам, коли звільняється місце;
- гравця, який знявся з двох чи більше подій і не завершив жодної, реєструють як резервного, доки він не сплатить внесок або до початку події не залишиться зовсім мало часу;
- перше чи друге місце переводить вас до вищої категорії, а останнє місце в категорії A — до нижчої;
- після трьох зіграних матчів між тими самими двома гравцями обидва потрапляють до ліги, що відповідає нижчому рівню;
- щомісячних прихильників автоматично реєструють на нові турніри;
- наш бот видаляє спам із клубної групи в Telegram і може видалити з групи його відправників, якщо вони не зареєстровані гравці.
Ці правила лише організовують аматорські спортивні події й не мають для вас юридичних чи подібних суттєвих наслідків, тому вони не є автоматизованими рішеннями в розумінні статті 22 GDPR. Організатори можуть переглядати й змінювати їх — наприклад, допустити гравця нижче обмеження за рівнем, — а ви завжди можете попросити, щоб вашу справу розглянула людина, пояснила ваш рівень чи виправила його: напишіть на privacy@tenniswarsaw.club або зверніться до організатора.
5. Що бачать інші люди
Усі, зокрема люди без акаунта, бачать:
- рейтинги: ваше ім’я, фото, рівні, очки, кількість подій, перемоги й поразки та призи;
- сторінки подій: імена, фото й рівні учасників, їхній статус реєстрації (зокрема список очікування та його причину), підтвердження участі, партнерів у парі, сітки та результати, а також п’єдестал на зображенні-прев’ю події;
- таблиці ліг: імена, фото й рівні;
- профілі та відгуки тренерів (автори відгуків показані як ім’я та ініціал прізвища або анонімно);
- запит на матч, яким ви поділилися посиланням: ваше ім’я, фото й рівень, дати, райони та ваша нотатка.
Ми просимо пошукові системи не індексувати сторінки гравців, подій і рейтингів, але ці сторінки публічні.
Інші користувачі, які увійшли в акаунт, також бачать:
- ваш профіль: ім’я, фото, види спорту, рівні та їхню історію, країну, указані вами деталі гри (наприклад, ракетку, стиль гри, улюблене покриття, дні та час гри), улюблені клуби, історію матчів, призи, реакції (лише кількість) і ваші відео;
- ваш вік (ніколи не дату народження), стать і зріст — лише якщо ви вирішите їх показати; за замовчуванням вони приховані;
- ваш значок прихильника, якщо ви його не приховаєте;
- на мапі клубів, якщо ви позначите улюблені клуби: ваше ім’я, фото, рівень і те, коли та в яких районах ви любите грати;
- контакти, які ви позначили як публічні;
- чи сплачено ваш внесок за подію;
- ваші вільні слоти та запити на матч; гравці одного запиту на матч бачать імена користувачів у Telegram одне одного, щоб домовитися про гру.
Учасники клубної групи й каналу в Telegram бачать наші дописи: анонси подій з іменами учасників, нагадування про підтвердження участі зі згадками імен користувачів учасників, запити на матч з іменами та іменами користувачів залучених гравців, результати з іменами, місцями, призами, очками та змінами рівня, верхівку рейтингу, фото з подій і мітку рівня біля вашого імені.
Люди, з якими ви взаємодієте, — суперники й партнери, організатори ваших подій, тренер, у якого ви бронюєте урок, співрозмовники в чаті — бачать те, що їм для цього потрібно (наприклад, тренер бачить ваше ім’я, фото, рівень і ваше повідомлення).
Наші адміністратори мають доступ до даних, потрібних для їхньої ролі, зокрема до контактів і платіжних записів.
Інші користувачі ніколи не бачать вашої адреси email чи номера телефону (якщо ви не зробили їх публічними), дати народження, ідентифікаторів входу, ваших повідомлень боту, звернень до підтримки чи платіжних даних.
6. Telegram
- Вхід. Коли ви відкриваєте Mini App чи входите через Telegram, Telegram передає нам ваш ідентифікатор, ім’я, ім’я користувача, мову та фото профілю. Ми копіюємо ваше фото з Telegram до нашого сховища, щоб показувати його в Сервісі.
- Наш бот надсилає вам повідомлення про події, матчі, запрошення, платежі та ваш акаунт і отримує те, що ви йому пишете. Ми ведемо журнал цих повідомлень (розділ 10).
- Клубний акаунт у Telegram. Якщо ви не запустили нашого бота, деякі повідомлення (наприклад, нагадування про матч і вітальне повідомлення) можуть надходити з власного акаунта клубу в Telegram. Щоб знайти вас, цей акаунт використовує список учасників клубної групи в Telegram.
- Клубна група й канал. Коли ви просите приєднатися до групи, бот запитує ваш рівень і схвалює запит; це створює чи оновлює ваш профіль гравця. Бот читає повідомлення в групі, щоб видаляти спам, і оновлює мітки рівня учасників. Наші дописи описано в розділі 5.
- Пожертви в Stars обробляє Telegram; ми отримуємо лише суму, дату й ідентифікатор платежу в Telegram.
Telegram обробляє ваші дані як окремий контролер — за власними умовами й політикою конфіденційності, поза Європейським економічним простором. Усе, що ви надсилаєте боту чи публікуєте в групі, також проходить через Telegram.
7. Фото й відео
- Фото профілю. Ви можете завантажити фото або використати фото з Telegram чи Google. Воно зберігається як публічний файл: будь-хто, хто має посилання, може його відкрити.
- Відео вашої гри. Ви можете додати до профілю кілька коротких відео; їх можуть дивитися користувачі, які увійшли в акаунт. Відео зберігаються приватно й показуються через посилання, що діють 3 години. Щоб перевірити кожне відео й створити кадр-обкладинку, його один раз обробляють на нашому сервері в Німеччині (ЄС), який одразу видаляє свою копію.
- Фото й відео тренерів публічні, як і профіль тренера.
- Фото з подій. Організатори можуть публікувати фото з подій на сторінці події та в наших дописах у клубній групі Telegram. Якщо ви не хочете на них з’являтися, скажіть організатору або напишіть на privacy@tenniswarsaw.club — ми не публікуватимемо або видалимо фото, на яких вас можна впізнати.
- Клубні відео в соцмережах. Ми робимо короткі відео з подій і публікуємо їх в акаунтах клубу в YouTube, Instagram, Facebook, Threads і TikTok. Відео, на якому вас можна впізнати, ми публікуємо лише з вашої згоди (дозвіл на поширення зображення, стаття 81 польського Закону про авторське право). Ви можете будь-коли відкликати її: ми перестанемо використовувати такі відео й видалимо вже опубліковані з наших акаунтів. Перед публікацією відео обробляють на нашому сервері в Німеччині (ЄС), а для Instagram, Facebook і Threads ненадовго розміщують на публічному файлообміннику (catbox.moe), звідки ці платформи їх забирають. Після публікації відео публічне, а платформи обробляють його за своїми умовами.
- Камера й фотогалерея. Застосунок Crabo використовує їх лише тоді, коли ви самі вирішуєте зробити чи вибрати фото або відео.
8. Хто отримує ваші дані
Ми передаємо дані лише в потрібному обсязі. Наші постачальники (обробники) діють за нашими вказівками на підставі договорів про обробку даних; інші одержувачі отримують дані як окремі контролери.
| Одержувач | Для чого | Де і які гарантії |
|---|---|---|
| Supabase, Inc. | База даних, вхід (зокрема надсилання кодів входу), зберігання файлів | ЄС — Ірландія (AWS eu-west-1). Компанія зі США: стандартні договірні положення |
| Vercel Inc. | Хостинг сайту, Mini App і нашого API | ЄС — Дублін, Ірландія; запити можуть оброблятися в найближчій точці мережі Vercel. Компанія зі США: Рамкова програма захисту даних ЄС — США та стандартні договірні положення |
| Functional Software, Inc. (Sentry) | Звіти про помилки з наших серверів і вашого браузера (з браузера — лише з вашої згоди) та звіти про збої із застосунку | ЄС — Франкфурт, Німеччина. Компанія зі США: Рамкова програма захисту даних ЄС — США |
| DigitalOcean, LLC | Наш сервер, що обробляє відео й завантажує публічні сторінки клубів із вільними кортами | Сервер у Німеччині (ЄС). Компанія зі США: Рамкова програма захисту даних ЄС — США або стандартні договірні положення |
| [TODO: email provider] | Доставка кодів входу електронною поштою | Відповідно до умов постачальника |
| [TODO: SMS provider] | Доставка кодів входу SMS | Відповідно до умов постачальника |
| Google (Google Ireland Limited, Google LLC) | Вхід через Google; доставка push-сповіщень на Android (Firebase Cloud Messaging) разом із їхнім текстом і в Chrome (зашифрованих) | ЄС і США: Рамкова програма захисту даних ЄС — США |
| Apple (Apple Distribution International Ltd, Apple Inc.) | Доставка push-сповіщень на iPhone разом із їхнім текстом і в Safari (зашифрованих) | ЄС і США: Рамкова програма захисту даних ЄС — США |
| Інші виробники браузерів (наприклад, Mozilla, Microsoft) | Доставка push-сповіщень у браузері — вміст зашифровано, вони бачать лише технічні дані | Залежно від браузера |
| Telegram | Mini App, бот, група й канал; платежі в Stars | Окремий контролер, поза ЄЕП |
| NOWPayments | Поповнення балансу криптовалютою на сайті: отримує суму й номер замовлення; ви платите на його сторінці | Незалежний провайдер, за власними умовами |
| catbox.moe | Короткочасний публічний хостинг клубних відео для передачі в Instagram, Facebook і Threads (лише відео, опубліковані за згодою) | Незалежний сервіс |
| YouTube (Google), Instagram, Facebook і Threads (Meta), TikTok | Публікація клубних відео — лише з вашої згоди | Окремі контролери, весь світ |
| Esri, Cloudflare (cdnjs), kluby.org, Google, Telegram | Зображення мап, бібліотека мап, логотипи клубів, фото профілів, що зберігаються в Google чи Telegram, і скрипт Mini App Telegram, які ваш пристрій завантажує безпосередньо в них, — вони бачать вашу IP-адресу та дані браузера | Незалежні постачальники, частково поза ЄЕП |
| Інші користувачі, організатори й тренери | Як описано в розділі 5 | — |
| Органи влади й суди | Коли цього вимагає закон | — |
| Наша бухгалтерія та юридичні радники | Бухгалтерські та юридичні питання, із дотриманням конфіденційності | Польща |
Наші адміністратори (працівники й волонтери клубу, які діють від нашого імені) мають доступ лише до того, що потрібно для їхньої ролі. Якщо Сервіс перейде до іншої організації, вона може отримати дані; ми повідомимо вас про це заздалегідь.
9. Передавання даних за межі Європейського економічного простору
База даних і файли Сервісу зберігаються в ЄС. Деякі постачальники — компанії зі США або можуть мати доступ до даних з-поза Європейського економічного простору (наприклад, для підтримки чи безпеки), а мережа Vercel може обробити запит у найближчому до вас місці. Таке передавання захищене:
- рішенням Європейської Комісії про адекватність Рамкової програми захисту даних ЄС — США (для сертифікованих компаній, як-от Vercel, Sentry, Google і Apple) або
- стандартними договірними положеннями, затвердженими Європейською Комісією (наприклад, із Supabase).
Telegram, соцмережі (коли ви погоджуєтеся на клубне відео) і постачальники, контент яких ваш пристрій завантажує безпосередньо, обробляють дані поза ЄЕП як окремі контролери, коли ви ними користуєтеся. Копію гарантій можна отримати, написавши на privacy@tenniswarsaw.club.
10. Як довго ми зберігаємо дані
Строк зберігання повідомлень у чаті поки що є пропозицією й буде підтверджений під час юридичної перевірки. Строки для журналу листування з ботом, звернень до підтримки, посилань для входу, push-реєстрацій, запитів на вступ до групи та сповіщень про корти застосовує нічне автоматичне очищення.
| Дані | Скільки зберігаємо |
|---|---|
| Акаунт і профіль | Поки існує акаунт. Після його видалення дані одразу стираються або анонімізуються (видалення акаунта) |
| Результати, матчі, рейтинги та історія подій | Поки Сервіс веде спортивну історію; після видалення акаунта — без вашого імені |
| Баланс, внески, платежі та пожертви | 5 років від кінця календарного року операції (законодавство про бухгалтерський облік і податки) |
| Повідомлення в чаті | 24 місяці після останнього повідомлення в розмові; надіслані вами повідомлення видаляються разом з акаунтом |
| Журнал листування з нашим ботом у Telegram | 12 місяців |
| Звернення до підтримки | 24 місяці після нашої відповіді |
| Скарги на контент і рішення модерації | Стільки, скільки потрібно для розгляду справи, оскарження й можливих правових вимог |
| Push-токени й підписки на сповіщення в браузері | Видаляються, коли ви виходите з акаунта чи вимикаєте сповіщення, а також після 6 місяців без оновлення пристроєм |
| Запити на вступ до клубної групи в Telegram | 6 місяців |
| Сповіщення про корти | 3 місяці після завершення їхнього строку |
| Звіти про помилки та збої | 90 днів |
| Одноразові коди й посилання для входу | Коди — до використання чи завершення строку дії; посилання для входу через Telegram — 1 день після використання чи завершення строку |
| Фото й відео | Доки ви їх не видалите або не видалите акаунт; клубні відео — до відкликання згоди |
| Журнали сервера | Короткий строк, установлений хостинг-провайдером, для безпеки й діагностики |
| Резервні копії | Видалені дані зникають із резервних копій, коли ті перезаписуються |
Довше ми зберігаємо дані лише тоді, коли цього вимагає закон або коли вони потрібні для встановлення, здійснення чи захисту правових вимог — до спливу строку давності.
11. Ваші права
Ви маєте право:
- на доступ до своїх даних і отримання їхньої копії (ст. 15);
- на виправлення неточних даних (ст. 16) — більшість із них можна змінити в профілі;
- на видалення (ст. 17) — видаліть акаунт або попросіть видалити певні дані;
- на обмеження обробки (ст. 18);
- на перенесення даних (ст. 20) — Завантажити мої дані дає всі ваші персональні дані, які ми зберігаємо, у файлі JSON, придатному для машинного зчитування;
- заперечити (ст. 21) проти обробки на підставі наших законних інтересів — з причин, пов’язаних із вашою ситуацією, наприклад проти згадування у дописах групи чи появи на фото з подій. Ми припинимо обробку, якщо не матимемо вагомих законних підстав або якщо дані не потрібні для правових вимог;
- будь-коли відкликати згоду (ст. 7(3)) — на моніторинг помилок у браузері (налаштування cookie) і на клубні відео (напишіть нам);
- попросити, щоб автоматично застосовані правила переглянула людина, і оскаржити свій рівень (розділ 4).
Скористайтеся інструментами в Профіль → ⚙️ Налаштування → Приватність і дані або напишіть на privacy@tenniswarsaw.club. Ми відповідаємо протягом місяця; для складних запитів можемо продовжити цей строк ще на два місяці й пояснимо чому. Це безкоштовно. Ми можемо попросити підтвердити особу — наприклад, з адреси email чи акаунта Telegram, пов’язаних із вашим акаунтом.
Ви також маєте право подати скаргу до наглядового органу. У Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); також можна звернутися до органу країни ЄС, де ви живете чи працюєте. Будемо вдячні за можливість спершу вирішити питання разом.
12. Видалення акаунта та завантаження даних
- Завантажити дані: Профіль → ⚙️ Налаштування → Приватність і дані → Завантажити мої дані. Сайт зберігає файл
my-data.json, а застосунок відкриває меню «Поділитися» з тими самими даними. - Видалити акаунт: Профіль → ⚙️ Налаштування → Приватність і дані → Видалити акаунт — у застосунку Crabo, у Mini App (
/profile/settings) або на сайті. Також можна написати на privacy@tenniswarsaw.club.
Видалення діє одразу. Ми стираємо ваше ім’я, контакти й ідентифікатори, облікові записи для входу, фото, відео та інші файли, push-реєстрації, листування з ботом, звернення до підтримки, надіслані вами повідомлення в чаті, ваші реакції та відгуки, блокування, сповіщення про корти, налаштування сповіщень і досягнення, а також прибираємо ваше ім’я та дані Telegram з історії подій. Ваші спортивні результати й платіжні записи лишаються, пов’язані з анонімним гравцем. Що ми мусимо зберегти і як довго, пояснено на сторінці про видалення акаунта.
13. Діти
Сервіс призначений для людей від 16 років: у Польщі з цього віку людина може сама давати згоду на онлайн-послуги. Ми свідомо не створюємо акаунти для молодших дітей. Якщо ви вважаєте, що дитина до 16 років має акаунт, напишіть на privacy@tenniswarsaw.club — ми його видалимо.
Тренери можуть проводити уроки для дітей. Такі уроки бронює й веде батько, мати чи опікун, а тренер може записати ім’я дитини для уроку за згодою батьків чи опікуна.
14. Як ми захищаємо ваші дані
- З’єднання зашифровані (HTTPS/TLS), а наші постачальники шифрують базу даних і файли під час зберігання.
- Доступ контрольований: кожен користувач отримує лише ті дані, на які має право, базу даних неможливо прочитати публічним ключем застосунку, а доступ адміністраторів обмежено їхньою роллю.
- Ваші відео зберігаються приватно й показуються через посилання з обмеженим строком дії. Фото профілів, матеріали тренерів і фото з подій — публічні файли: будь-хто з посиланням може їх відкрити.
- Ми не зберігаємо паролів: ви входите через Telegram, Google або одноразові коди. У застосунку Crabo сесія зберігається в захищеному сховищі пристрою (Keychain на iPhone, зашифроване сховище на Android).
- Ми оновлюємо програмне забезпечення, стежимо за помилками й робимо резервні копії бази даних.
- У разі порушення безпеки персональних даних ми повідомляємо Голову UODO протягом 72 годин, якщо це потрібно, і повідомляємо вас, якщо порушення може створити високий ризик для ваших прав.
16. Зміни цієї політики
Ми оновлюємо цю політику, коли змінюється Сервіс або закон. Версію й дату останнього оновлення наведено вгорі сторінки. Про суттєві зміни ми повідомимо в Сервісі, а також через бота чи електронною поштою до того, як вони наберуть чинності. Якщо зміна потребуватиме вашої згоди, ми про неї попросимо.