Політика конфіденційності

1. Контролер даних

Контролер даних, відповідальний за обробку ваших особистих даних, — це ВАЛА ЕООД (VALA EOOD), оператор платформи TennisMasa (вебсайт tennismasa.club та мобільний застосунок TennisMasa для Android та iOS).

Контакт:

• Email: [email protected]
• Адміністратор: Ясен Костов — [email protected]

На цей момент компанія не зобов'язана призначати Уповноваженого з захисту даних (DPO) відповідно до статті 37 GDPR.

2. Інформація, яку ми збираємо

Ми збираємо інформацію, яку ви надаєте нам напряму, коли створюєте обліковий запис, використовуєте вебсайт або мобільний застосунок, берете участь у турнірах або зв'язуєтесь з нами. Ми також автоматично збираємо певну інформацію, коли ви користуєтесь нашими послугами.

2.1. Інформація про обліковий запис

• Ім'я (ім'я, прізвище, по батькові)
• Email адреса
• Номер телефону
• Пароль (зберігається лише в зашифрованому вигляді)
• Національність
• Аватар/фото профілю (за бажанням)
• Мовні налаштування

2.2. Дані профілю гравця

За бажанням ви можете надати додаткову інформацію профілю:

• Деталі екіпіровки (основа, накладка справа, накладка зліва)
• Стиль гри (атакувальний, захисний, універсальний, чопер)
• Провідна рука (ліва чи права)
• Бажаний зал та турнірна серія
• Членство в клубі та приналежність до залу

2.3. Турнірні та змагальні дані

• Реєстрації на турніри та історія участі
• Результати матчів (перемоги, поразки, технічні поразки)
• Індивідуальні результати ігор у матчах
• Місця та класування в турнірах
• Результати групового етапу та позиції в елімінаційній сітці
• Партнери у парах та командні турнірні склади

2.4. Рейтинг та дані про виступи

• Рейтинг ELO (розраховується з результатів матчів)
• Історія рейтингу зі змінами за кожен матч
• Записи перемог/поразок та відсоток перемог
• Позиція в ранг-листі та процентиль серед усіх гравців
• Очки та класування в турнірних серіях

2.5. Статистична аналітика

Ми генеруємо наступну аналітику з даних ваших матчів:

• Очні результати проти конкретних суперників
• Найкращі та найгірші пари, найчастіші суперники
• Розбивка виступу за форматом турніру
• Серії перемог/поразок та тенденції останньої форми
• Значки досягнень та важливі етапи

2.6. Дані про пристрій та push-сповіщення

Коли ви використовуєте мобільний застосунок та вмикаєте push-сповіщення, ми збираємо:

• Токен пристрою (для доставки push-сповіщень)
• Платформа пристрою (Android або iOS)
• Ідентифікатор та назва пристрою
• Версія застосунку
• Налаштування сповіщень (які типи сповіщень ви бажаєте отримувати)

2.7. Дані про місцезнаходження

Мобільний застосунок може запросити доступ до місцезнаходження вашого пристрою, щоб показати вам найближчі турнірні зали. Дані про місцезнаходження використовуються лише для цієї мети і не зберігаються на наших серверах.

2.8. Дані з контактної форми

• Ім'я, email-адреса та номер телефону
• Мета запиту та вміст повідомлення
• IP-адреса (для запобігання спаму)

2.9. Автоматично зібрана інформація

Ми використовуємо Firebase Analytics та Firebase Crashlytics (надані Google) у мобільному застосунку для збору анонімної статистики використання та звітів про збої. Це допомагає нам покращувати стабільність застосунку та зручність для користувачів. Firebase може збирати інформацію про пристрій, дані про використання застосунку та журнали збоїв.

На вебсайті ми використовуємо Umami Analytics — рішення для аналітики, орієнтоване на конфіденційність, яке не використовує файли cookie та не відстежує окремих користувачів.

2.10. Записи про згоду на конфіденційність

• Чи прийняли ви політику конфіденційності
• Дата, час та IP-адреса в момент надання згоди
• Прийнята версія політики конфіденційності

3. Правова основа для обробки

Ми обробляємо ваші особисті дані на наступних правових засадах відповідно до Загального регламенту захисту даних (GDPR):

• Виконання договору (Стаття 6(1)(б) GDPR) — для надання вам послуг керування турнірами, обробки реєстрацій, розрахунку рейтингів та підтримки вашого облікового запису.
• Згода (Стаття 6(1)(а) GDPR) — для публічного відображення вашої детальної статистики та аналітики, push-сповіщень та необов'язкових даних профілю.
• Законний інтерес (Стаття 6(1)(е) GDPR) — для покращення якості та стабільності наших послуг через анонімну аналітику (включно з Firebase Analytics та Crashlytics), забезпечення безпеки платформи та запобігання зловживанням.
• Юридичне зобов'язання (Стаття 6(1)(в) GDPR) — для дотримання застосовних законів та нормативних актів.

4. Як ми використовуємо вашу інформацію

• Надання та підтримка послуг керування турнірами
• Обробляти реєстрації на турніри та керувати змаганнями
• Розрахунок та оновлення рейтингів ELO на основі результатів матчів
• Генерація статистики гравців, класувань та аналітики виступів
• Відображення результатів матчів, таблиць та профілів гравців (з вашою згодою)
• Створення турнірних сіток та групових жеребкувань
• Відстеження очок та класування турнірних серій
• Надсилання push-сповіщень про турніри, матчі та оновлення облікового запису
• Відповідь на ваші запити через контактну форму
• Покращення нашої платформи з використанням агрегованих, анонімних аналітичних даних
• Виявлення та запобігання шахрайству або зловживанню платформою

5. Згода на конфіденційність та ваш контроль

Ми вимагаємо вашої явної згоди для публічного відображення вашої детальної турнірної статистики та аналітики. У вас є повний контроль над своїми даними:

• Коли ви реєструєтесь на турніри або переглядаєте свій профіль гравця, вам буде запропоновано прийняти політику конфіденційності
• Без згоди ваша детальна статистика та аналітика не будуть показані публічно
• Базова інформація (ім'я, участь у турнірах) залишається видимою для цілей організації турніру
• Ви можете відкликати згоду в будь-який час з налаштувань вашого облікового запису
• Відкликання згоди приховає вашу статистику, але не видалить історичні дані матчів, необхідні для турнірних записів

6. Публічне відображення інформації

З вашою згодою, наступна інформація відображається публічно на вебсайті та в мобільному застосунку:

• Профіль гравця (ім'я, аватар, клубна приналежність, рейтинг ELO)
• Результати матчів та історія турнірів
• Статистика та аналітика виступів
• Класування та таблиці лідерів
• Очні результати

Без згоди буде видимим лише ваше ім'я та основна участь у турнірах (необхідно для організації турніру).

7. Поширення інформації та треті сторони

Ми не продаємо, не обмінюємо та не передаємо вашу особисту інформацію третім сторонам жодним іншим способом. Ми ділимося даними лише у наступних випадках:

• З вашою згодою, результати турнірів та статистика гравців відображаються публічно на нашій платформі
• З організаторами турнірів та адміністраторами залів — для цілей керування турнірами
• Firebase Cloud Messaging (Google) — для доставки push-сповіщень на ваш пристрій
• Firebase Analytics та Crashlytics (Google) — для анонімної статистики використання застосунку та звітів про збої
• Umami Analytics — для анонімної статистики використання вебсайту (особисті дані не передаються)
• Коли цього вимагає закон, судовий наказ або для захисту наших законних прав

8. Міжнародна передача даних

Деякі з наших постачальників послуг (наприклад, Google Firebase) можуть обробляти дані за межами Європейського економічного простору (ЄЕП). Коли це відбувається, ми гарантуємо наявність відповідних запобіжних заходів, таких як Стандартні договірні положення, затверджені Європейською Комісією, для захисту ваших особистих даних відповідно до вимог GDPR.

9. Файли cookie та подібні технології

Вебсайт використовує лише основні (строго необхідні) файли cookie, потрібні для правильного функціонування платформи, такі як сесійні файли cookie для автентифікації користувача та безпеки. Ці файли cookie не вимагають згоди, оскільки вони необхідні для надання запитаної вами послуги.

Ми не використовуємо жодних відстежуючих, рекламних файлів cookie або файлів cookie третіх сторін. Наша вебаналітика (Umami Analytics) працює без файлів cookie.

Мобільний застосунок не використовує файли cookie. Сервіси Firebase у мобільному застосунку можуть використовувати ідентифікатори пристроїв для цілей аналітики та звітів про збої, як описано в розділі 2.9.

Ви можете контролювати та видаляти файли cookie через налаштування вашого браузера. Вимкнення основних файлів cookie може вплинути на функціональність вебсайту.

10. Зберігання даних

• Інформація про обліковий запис — зберігається, поки ваш обліковий запис активний, та протягом розумного періоду після видалення, як того вимагає закон
• Результати матчів та турнірні записи — зберігаються постійно для історичних записів та змагальної цілісності
• Історія рейтингу — зберігається постійно для підтримки точних історичних класувань
• Токени пристроїв — зберігаються, поки активні; автоматично видаляються при видаленні застосунку або відписці пристрою
• Заявки з контактної форми — зберігаються до 2 років
• Записи про згоду на конфіденційність — зберігаються для дотримання нормативних вимог та правового захисту

11. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших особистих даних:

• Паролі хешуються за допомогою індустріального стандарту Argon2
• Вся передача даних шифрується через HTTPS/TLS
• Токени автентифікації підписані та мають обмежений термін дії
• Доступ до бази даних обмежений та контролюється

Однак жоден метод передачі через інтернет або електронне зберігання не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку.

12. Ваші права згідно з GDPR

Відповідно до Загального регламенту захисту даних, ви маєте такі права:

• Право на доступ — запросити копію особистих даних, які ми зберігаємо про вас
• Право на виправлення — запросити виправлення неточних або неповних даних
• Право на видалення — запросити видалення ваших особистих даних, з урахуванням вимог щодо збереження даних згідно із законом
• Право на обмеження обробки — запросити обмеження того, як ми використовуємо ваші дані
• Право на перенесення даних — отримати свої дані в структурованому, машинно-читабельному форматі
• Право на заперечення — заперечити проти обробки, заснованої на законному інтересі
• Право на відкликання згоди — відкликати свою згоду в будь-який час, не впливаючи на законність обробки до відкликання

Щоб скористатися будь-яким з цих прав, будь ласка, зв'яжіться з нами за адресою [email protected] або [email protected].

Примітка: Результати матчів та турнірні записи можуть зберігатися для історичних цілей та змагальної цілісності навіть після видалення облікового запису, у анонімізованому вигляді, де це можливо.

13. Конфіденційність дітей

Наші послуги не призначені для дітей до 14 років. Ми свідомо не збираємо особисті дані від дітей до 14 років. Якщо ви батько або опікун і вважаєте, що ваша дитина надала нам особисті дані без вашої згоди, будь ласка, зв'яжіться з нами, і ми вживемо заходів для видалення такої інформації.

Якщо ми дізнаємось, що зібрали особисті дані від дитини до 14 років, ми негайно видалимо ці дані.

14. Контроль над даними та обмеження відповідальності

Контролер обробляє особисті дані виключно в межах функціональності платформи та на основі інформації, наданої самими користувачами або згенерованої в результаті їхньої активності (наприклад, участь у турнірах та матчах).

Користувачі несуть відповідальність за точність та зміст наданої ними інформації, включно з даними, пов'язаними з їхнім профілем, участю в турнірах та результатами матчів.

Контролер не несе відповідальності за:

• неточні, неповні або такі, що вводять в оману, дані, надані користувачами;
• вміст, згенерований користувачами або третіми сторонами (включно з організаторами турнірів);
• дії інших користувачів або організаторів, пов'язані з введенням або обробкою даних.

Користувач має право в будь-який час запросити:

• виправлення неточних даних;
• обмеження обробки;
• видалення своїх особистих даних, якщо це застосовно згідно із законом.

Контролер докладе розумних зусиль для обробки таких запитів без надмірних затримок, за винятком випадків, коли збереження певних даних необхідне для:

• дотримання юридичного зобов'язання;
• захист законних інтересів;
• підтримання історичної точності та змагальної цілісності (наприклад, результати турнірів), у такому випадку дані можуть бути анонімізовані, де це можливо.

15. Зміни в цій політиці

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни, опублікувавши оновлену політику на цій сторінці, оновивши дату 'Останнє оновлення' та, де це доречно, повідомивши вас електронною поштою або push-сповіщенням. Продовження використання наших послуг після змін означає прийняття оновленої політики.

16. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, ви бажаєте скористатися своїми правами або хочете відкликати згоду на конфіденційність, будь ласка, зв'яжіться з нами:

Компанія: ВАЛА ЕООД
Email: [email protected]
Адміністратор: Yasen Kostov — [email protected]
Вебсайт: tennismasa.club