Політика конфіденційності

Sportelier обробляє інформацію, необхідну для створення облікових записів, публікації спортивних подій і приєднання до них, керування присутністю та серіями, надсилання сповіщень, надання підтримки та забезпечення безпеки сервісу. Ми записуємо продуктові події на власному сервері та лише за вашою згодою зберігаємо на 30 днів cookie для визначення джерела візиту. Ми не використовуємо рекламні технології чи сторонню аналітику.

Контролером даних є особа або суб’єкт, який експлуатує Sportelier. Остаточну юридичну назву та адресу для листування буде додано перед публічним запуском. Запити щодо приватності можна надсилати на sportelier.app@gmail.com.

• Дані облікового запису: ім’я користувача, адреса електронної пошти, хеш пароля, статус підтвердження електронної пошти, сеанси автентифікації та записи безпеки облікового запису.
• Дані профілю: ім’я, аватар, місто, біографія, улюблені види спорту, улюблені міста та налаштування сповіщень, які ви вирішите вказати.
• Дані про події та участь: організовані вами події та серії, локації, дати й час, належність до складів, місця у списку очікування/резерві, розподіл по командах, перевірки присутності, запити на коригування, аудиторські записи коригувань та пов’язані дії.
• Комунікація: звернення до підтримки, сповіщення в застосунку, записи про доставку електронних листів, а також дані push-підписки, якщо її ввімкнено.
• Технічні дані та дані безпеки: IP-адреса, user agent, часові мітки, журнали застосунку, ідентифікатори сеансів, а також дані в пам’яті браузера, описані в Політиці файлів cookie.
• Продуктові події: Ми зберігаємо на сервері реєстрацію, створення події, приєднання, перехід із черги, вихід, повторне підтвердження участі та результати подій. Анонімні візити за позначеними посиланнями не містять ідентифікатора відвідувача. Без згоди на аналітику джерело посилання зберігається в sourceTagReported у сховищі сеансу та пов’язується з реєстрацією лише в тому самому сеансі браузера. За згодою власний HttpOnly cookie sb_attr зберігає очищене джерело UTM на 30 днів і дозволяє пов’язати пізнішу реєстрацію. Згоду можна відкликати в налаштуваннях cookie внизу сторінки; це видаляє cookie. Ми не використовуємо сторонню аналітику чи відстеження переглядів сторінок. Продуктові події зберігаються 12 місяців.

Вхід через Google

Коли ви обираєте «Увійти через Google», вхід обробляє служба Google Identity Services. Sportelier отримує ідентифікатор вашого облікового запису Google, адресу електронної пошти, статус її підтвердження та відображуване ім’я. Ми використовуємо ці дані для вашої автентифікації, а під час першого входу також для створення облікового запису. Sportelier ніколи не отримує ваш пароль Google, не запитує і не отримує доступу до ваших контактів, календаря чи Google Диска.

Вхід через Facebook

Коли ви обираєте «Увійти через Facebook», вхід обробляє Facebook Login, служба компанії Meta. Sportelier отримує ідентифікатор, який Facebook надає вашому обліковому запису для нашого застосунку, ім’я з вашого профілю (лише як підказку для імені користувача) та адресу електронної пошти, якщо ви це дозволите. Ми використовуємо ці дані для вашої автентифікації, а під час першого входу також для створення облікового запису; адресу електронної пошти ми підтверджуємо власним кодом, перш ніж обліковий запис буде створено. Sportelier ніколи не отримує ваш пароль від Facebook, не запитує і не отримує доступу до ваших друзів, дописів чи фото. Зв’язок із Facebook можна видалити в налаштуваннях безпеки профілю або видаливши застосунок Sportelier у налаштуваннях Facebook і попросивши видалити дані: тоді ми видаляємо ідентифікатор і адресу, отримані від Facebook.

Вхід через Apple

Коли ви обираєте «Вхід з Apple», вхід обробляє Apple. Sportelier отримує ідентифікатор, який Apple надає вашому обліковому запису для нашого застосунку, адресу електронної пошти та, лише під час першого входу, ім’я, яким ви вирішите поділитися (лише як підказку для імені користувача). Якщо ви вирішите приховати свою адресу, Apple передасть нам унікальну адресу пересилання, і наші листи надходитимуть до вашої скриньки через службу приватного пересилання пошти Apple. Ми використовуємо ці дані для вашої автентифікації, а під час першого входу також для створення облікового запису. Під час входу Apple також передає нам токен вашої авторизації. Ми зберігаємо його в зашифрованому вигляді і лише доти, доки він потрібен вашому зв’язку з Apple (або незавершеній реєстрації), щоб попросити Apple відкликати його, коли зв’язок припиниться, як Apple вимагає від застосунків; після цього ми відкликаємо і видаляємо його, зазвичай протягом кількох хвилин. Ми ніколи не використовуємо його, щоб щось прочитати з вашого облікового запису Apple. Sportelier ніколи не отримує ваш пароль від облікового запису Apple. Зв’язок з Apple можна видалити в налаштуваннях безпеки профілю або припинивши використовувати вхід з Apple для Sportelier у налаштуваннях облікового запису Apple: тоді Apple повідомляє нас, і ми видаляємо зв’язок та ідентифікатор, отриманий від Apple. Ваш обліковий запис у Sportelier залишається, навіть якщо ви видалите обліковий запис Apple.

• Надання облікових записів, подій, участі, серій, сповіщень і підтримки: виконання договору про надання послуг або дії на ваш запит до його укладення.
• Запобігання зловживанням, захист облікових записів, діагностика збоїв і підтримання достовірних складів подій: правомірні інтереси у веденні та захисті сервісу і його користувачів.
• Зберігання записів, вимаганих законом, і відповіді на законні запити: виконання юридичних обов’язків.
• Опціональні технології або повідомлення, що законодавчо вимагають згоди: згода, яку ви можете відкликати без впливу на попередню законну обробку.

Публічну інформацію про події, організаторів і профілі можуть бачити інші користувачі та відвідувачі. Інформація про склади відображається на сторінках подій відповідно до моделі видимості події; кожен, хто має посилання на приватну подію, може побачити її склад. Організатори бачать інформацію, необхідну для керування своїми подіями.

Публічна кількість зіграних вами матчів може враховувати приватні події, але публічний профіль не розкриває, які саме приватні події до неї входять. Повідомлення, додані до запитів на коригування, дані осіб, які виконують коригування, та їхні обґрунтування бачать лише особи, уповноважені розглядати або обслуговувати такі справи.

Дані також можуть оброблятися перевіреними постачальниками, які забезпечують хостинг, бази даних, електронну пошту, push-сповіщення, карти/геокодування, погодні дані, зберігання, безпеку та підтримку. Ми розкриваємо інформацію органам влади, коли цього вимагає закон.

Деякі постачальники можуть обробляти дані за межами Європейської економічної зони. У разі потреби Sportelier застосує рішення про адекватний рівень захисту, стандартні договірні положення або іншу законну гарантію. Остаточний перелік виробничих постачальників і деталі передачі даних буде доповнено перед запуском.

Дані облікового запису та профілю ми зберігаємо, як правило, доки обліковий запис активний. Історія подій та участі може зберігатися для збереження складів, записів присутності, історії серій, безпеки та контексту спорів. Сеанси автентифікації завершуються або скасовуються; операційні записи, записи підтримки, доставки електронних листів і безпеки ми зберігаємо лише стільки, скільки цього вимагає мета, юридичні обов’язки або встановлення й захист претензій. Дані видаляються або анонімізуються, коли вони перестають бути необхідними.

Текст повідомлення в розглянутому запиті на коригування присутності видаляється через 180 днів після його прийняття або відхилення. Якщо запит не буде розглянуто, його текст видаляється через 180 днів після закриття семиденного вікна на коригування. Структурований результат і аудиторський запис коригування можуть залишатися при події, щоб показники присутності та історія розглядів залишалися узгодженими.

Ви можете назавжди видалити обліковий запис будь-коли в налаштуваннях безпеки профілю. Ваш профіль, адреса електронної пошти та сеанси видаляються негайно, а майбутні організовані вами події скасовуються з повідомленням учасників. Записи в історичних складах анонімізуються, а не видаляються, щоб інші учасники зберегли достовірний облік присутності; анонімізований запис вже неможливо пов’язати з вами.

Залежно від обставин ви можете вимагати доступу, виправлення, видалення, обмеження обробки, перенесення даних або заперечити проти обробки на підставі правомірних інтересів. Згоду ви можете відкликати будь-коли. Ми можемо потребувати підтвердження вашої особи і зазвичай відповідаємо протягом місяця.

Ви можете подати скаргу до компетентного наглядового органу. У Польщі це Голова Управління захисту персональних даних (UODO): інформація про скаргу.

Наразі Sportelier не ухвалює рішень, що мають юридичні або подібні істотні наслідки, виключно автоматизованим способом. Сервіс не призначений для дітей, які не можуть правомірно дати згоду на його використання відповідно до чинного законодавства; у разі потреби необхідна згода батька, матері або законного опікуна.

Ми застосовуємо хешування паролів, сеанси в HTTP-only cookie, які сервер перевіряє під час кожного запиту й може будь-коли завершити, контроль доступу та журнали аудиту. Жоден сервіс не може гарантувати абсолютної безпеки. Ми оновлюємо цю політику, коли змінюється обробка або правові обов’язки, та просимо зробити новий вибір перед додатковими необов’язковими цілями, рекламою чи сторонньою аналітикою.