Повідомлення про конфіденційність

1. Хто відповідає

Галицькі Леви («клуб») відповідає за персональні дані в цьому застосунку — згідно із Законом України «Про захист персональних даних» є їхнім володільцем. Головні тренери опікуються ними від імені клубу.

2. Що ми зберігаємо

• Ваш акаунт: електронна пошта, ім’я, мова. Якщо ви обираєте «Увійти через Google» — ім’я та пошту, які передає нам Google.
• Вхід із Face ID / відбитком: лише публічний ключ і назву пристрою, наприклад «iPhone · Safari». Ваш відбиток чи обличчя ніколи не залишають пристрій — ми їх не отримуємо.
• Гравці (діти): ім’я, дата народження, групи, відповіді «прийду / не прийду», відвідуваність, ігрова статистика, оцінки навичок із коментарями тренера та розміри спорядження.
• Офіційні дані для заявок у федерацію та на турніри: ім’я як у паспорті, ІПН, номер і строк дії закордонного паспорта, номер свідоцтва про народження, адреса реєстрації, школа, директор школи та клас.
• Контакти батьків: імена та номери телефонів, щоб тренери могли зв’язатися з родиною.
• Нотатки тренера про гравця — їх бачать лише тренери.
• Документи, які завантажують батьки чи тренери: медичні довідки, страховка, згоди. Вони зберігаються приватно й відкриваються лише через короткочасні захищені посилання.
• Внески клубу: лише позначка, чи зроблено внесок, хто з тренерів її поставив і коли. Суми, дані карток чи банківських рахунків ми не зберігаємо.
• Повідомлення клубу: оголошення, сповіщення у ваших вхідних і позначки про прочитання.
• Технічні дані: файли cookie для входу, адреса пристрою для push-сповіщень (лише якщо ви їх увімкнули), ваше особисте посилання на календар і налаштування у вашому браузері, наприклад тема.

3. Чого ми не робимо

Жодної реклами, жодних інструментів аналітики чи стеження, жодного профілювання. Ми ніколи не продаємо дані й не передаємо їх для маркетингу. Дані виходять за межі клубу лише через сервіси, перелічені нижче, які потрібні для роботи застосунку.

4. Навіщо ми їх використовуємо

• Щоб організовувати діяльність клубу для його членів: розклад, відвідуваність, спілкування з родинами, розвиток гравців і внески (членство та законний інтерес клубу в організації своєї діяльності).
• Медичні та подібні документи зберігаються лише тому, що батьки чи тренер вирішили завантажити їх заради безпеки дитини на льоду (явна згода). Їх можна видалити будь-коли.
• Гравець отримує власний вхід лише тоді, коли тренер або батьки надсилають запрошення.

5. Хто що бачить

• Тренери: дані клубу, щоб планувати тренування й піклуватися про гравців. Лише головні тренери керують внесками та іншими тренерами.
• Батьки: інформацію про власних дітей, розклад і новини своїх груп та власні внески.
• Гравці: свій розклад, прогрес, статистику та спорядження — без внесків, документів і нотаток тренера.
• Офіційні дані для заявок (ІПН, паспорт, свідоцтво про народження, адреса, школа): лише головні тренери та батьки цієї дитини — не тренери-асистенти, не сам гравець і не інші родини.
• Інші родини ніколи не бачать даних, відповідей чи документів вашої дитини.

6. Сервіси, які обробляють дані для нас

Для роботи застосунку ми користуємося кількома надійними постачальниками. Вони можуть використовувати дані лише для надання нам своїх послуг:

• Supabase — база даних, вхід і зберігання файлів, сервери в ЄС (Париж).
• Vercel — хостинг застосунку. Його сервери працюють в ЄС (Париж, поруч із нашою базою даних); сторінки можуть доставлятися через світову мережу Vercel.
• Google — лише якщо ви обираєте «Увійти через Google».
• Push-сервіси Apple, Google, Mozilla чи Microsoft — лише для доставки сповіщень на ваш пристрій, якщо ви їх увімкнули.
• Поштовий сервіс — лише для надсилання посилань для входу.

7. Як довго ми їх зберігаємо

• Поки дитина є членом клубу. Коли родина йде, головний тренер видаляє її дані на запит.
• Документи будь-коли може видалити той, хто їх завантажив, або тренер.
• Записи про внески можуть зберігатися стільки, скільки вимагають правила звітності громадської організації.

8. Ваші права

Ви можете попросити показати дані про вас чи вашу дитину, виправити їх, видалити, обмежити їх використання або заперечити проти нього, а також отримати копію, щоб перенести деінде. Якщо ви дали згоду (наприклад, на медичний документ), її можна будь-коли відкликати. Зв’яжіться з нами за контактами на цій сторінці.

Якщо ви вважаєте, що ми обробляємо дані неправильно, можна звернутися до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за захистом персональних даних (ombudsman.gov.ua).

9. Діти

Інформацією про дітей керують їхні батьки та тренери клубу. Дитина може мати власний вхід лише після запрошення від тренера чи батьків і бачить тільки свою інформацію.

10. Зміни

Якщо ми змінимо це повідомлення, то повідомимо вас у новинах застосунку, а дата вгорі зміниться.