Політика конфіденційності

У Competiciones Rítmica ми обробляємо персональні дані відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради (GDPR) і мальтійського законодавства, що його доповнює (Data Protection Act, розділ 586 Законів Мальти), оскільки FlamaTech Consulting LTD зареєстрована на Мальті, а також відповідно до чинних законів штатів США про конфіденційність. Ця політика пояснює, які дані ми обробляємо, навіщо, як довго та які ваші права. Сервіс також регулюється умовами використання, що включають доручення на обробку даних.

1. Контролер і процесор даних

FlamaTech Consulting LTD діє у двох різних якостях залежно від того, чиї це дані:

• Як контролер — щодо даних осіб, які користуються сервісом від імені клубу (обліковий запис, доступ і контакти), звернень, що ви нам надсилаєте, а також технічних і аналітичних даних цього сайту та застосунку.
• Як процесор — щодо даних гімнасток, тренерів, контактних осіб та іншої інформації, яку кожен клуб вносить на платформу. Кожен клуб сам вирішує, для чого використовувати ці дані, і відповідає за цю обробку; клуб-організатор — за дані заявок, які отримує від клубів-учасників. FlamaTech Consulting LTD обробляє їх лише для надання сервісу та за вказівками клубу, відповідно до умов використання.

FlamaTech Consulting LTD — компанія, зареєстрована за номером C99332 у Malta Business Registry, з місцезнаходженням: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

• Ідентифікація: FlamaTech Consulting LTD (Competiciones Rítmica)
• Податковий номер / VAT: MT28308119
• Реєстраційні дані: C99332
• Місцезнаходження: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
• Загальний контакт: soporte@clybo.app
• Уповноважений із захисту даних: dpo@clybo.app

2. Дані, які ми обробляємо

Залежно від вашого зв’язку з Competiciones Rítmica ми обробляємо такі категорії даних:

• Особи клубів: ім’я, email, з яким ви входите (вхід за одноразовим кодом, без пароля), та контактний телефон.
• Профіль клубу: назва, населений пункт, регіон і країна, поштова адреса та федерація або номер клубу (необов’язково) і, якщо клуб їх надає, його податковий номер, що зберігається в зашифрованому вигляді.
• Гімнастки: ім’я та прізвище, дата народження, стать і номер ліцензії — ті, що клуб вносить у свій склад або під час заявки; а також дані про їхню участь: категорія, рівень, вид програми, предмети, нагрудний номер, порядок виступів, оцінки та результати. Платформа не запитує медичних даних і даних про їхні сім’ї.
• Тренери та контактні особи клубу: ім’я, прізвище та телефон (у зашифрованому вигляді).
• Музика вправ: аудіофайл, завантажений для кожної вправи, його тривалість, кодек і контрольний відбиток, з назвою файлу, що містить нагрудний номер, клуб, гімнастку або групу та предмет.
• Документи та платежі: документи, яких вимагає організатор і які клуб надає або приймає; сума й стан кожного платежу та, у разі оплати переказом, підтвердження (PDF або зображення), завантажені клубом. Дані картки збирає платіжний провайдер, а не FlamaTech Consulting LTD.
• Технічні дані: IP-адреса, user agent, журнали аудиту та, за вашою згодою, відвідані сторінки, використані функції, браузер, пристрій, приблизне місцезнаходження й показники продуктивності. У застосунку сеанс не записується.

3. Мета та правова підстава

Ми обробляємо дані з такою метою:

4. Одержувачі даних

У межах змагання клуб-організатор отримує дані заявок, музику, документи й платежі клубів-учасників, а кожен клуб-учасник бачить порядок виступів і результати своїх гімнасток. Опублікований порядок і результати доступні кожному, хто має посилання, з наведеними вище обмеженнями щодо імен неповнолітніх.

Крім того, ми передаємо дані лише тим постачальникам, без яких неможливо надавати послугу, на підставі договору про обробку даних відповідно до статті 28 GDPR:

• Amazon Web Services (Франкфурт, ЄС) — хостинг платформи.
• Supabase (Supabase Auth) — автентифікація, надсилання коду доступу й керування сеансами.
• Cloudflare (глобальна мережа) — DNS, периметральна безпека, захист від ботів (Turnstile) під час запиту коду та зберігання музики, а також технічний транзит керованого проксі PostHog.
• Resend (Німеччина, ЄС) — надсилання транзакційних листів.
• Stripe Payments Europe Ltd. (Дублін, ЄС) — оплата карткою. Кожен платіж проводиться на рахунку Stripe клубу-організатора, який і укладає договір зі Stripe; FlamaTech Consulting LTD не отримує цих коштів.
• PostHog (інфраструктура ЄС) — аналітика за згодою в браузері, без запису сеансів у застосунку.

Ми не продаємо дані й не передаємо їх третім особам у рекламних цілях.

5. Міжнародні передачі

Основні сервери та кінцеве приймання даних PostHog розташовані в Європейському Союзі. Мережевий транзит може здійснюватися через глобальну інфраструктуру постачальників, як-от Cloudflare, а такі постачальники, як Stripe, можуть обробляти дані за межами ЄЕА. Для таких передач застосовуються гарантії, передбачені GDPR, як-от чинне рішення про належний рівень захисту або стандартні договірні положення, затверджені Європейською комісією.

6. Строки зберігання

• Обліковий запис клубу: доки клуб його підтримує.
• Склад гімнасток клубу: доки клуб його підтримує; клуб може будь-коли видалити гімнастку, що не впливає на копії, уже зроблені в змаганнях. Строк бездіяльності, після якого ми повідомимо клуб і видалимо склад, ще не визначено.
• Копії гімнасток у змаганні: зберігаються, доки триває змагання та його архів. Заплановано псевдонімізувати їх через 12 місяців після завершення; остаточний строк очікує підтвердження.
• Музика: до 7 днів після закриття змагання; цей строк подовжується, якщо організатор його знову відкриє. Після цього вона видаляється.
• PDF порядку виступів: видаляються через 14 днів після змагання, бо містять імена неповнолітніх.
• Платежі та підтвердження: доки клуб-організатор потребує їх для звірки та обліку свого змагання.
• PostHog: щонайбільше 12 місяців.
• Налаштування аналітики: доки ви його не зміните або не очистите локальне сховище сайту.

7. Ваші права · GDPR

Як суб’єкт даних ви маєте право на:

• Доступ до своїх персональних даних.
• Виправлення неточних даних.
• Видалення, коли дані більше не потрібні.
• Заперечення проти обробки на підставі законного інтересу.
• Обмеження обробки.
• Перенесення даних у структурованому та машинозчитуваному форматі.
• Відкликання згоди будь-коли, без зворотної дії.

Щоб скористатися ними, напишіть на dpo@clybo.app і вкажіть своє ім’я та право, яким бажаєте скористатися. Ми відповімо щонайпізніше протягом одного місяця.

Якщо ви вважаєте, що обробка не відповідає законодавству, ви можете подати скаргу до провідного наглядового органу контролера, Information and Data Protection Commissioner (IDPC) Мальти, або до органу держави-члена, у якій ви проживаєте, працюєте чи де сталося ймовірне порушення (ст. 77 GDPR). В Іспанії це Agencia Española de Protección de Datos (AEPD, іспанське агентство із захисту даних).

8. Права на конфіденційність у США

Якщо застосовується закон штату США, його мешканці можуть мати право знати свої персональні дані або отримати до них доступ, виправити їх, вимагати їх видалення, отримати їхню копію у переносному форматі та заперечити проти їх продажу, обміну для поведінкової реклами, таргетованої реклами чи профілювання зі значними правовими наслідками. Вони також можуть користуватися цими правами без дискримінаційного ставлення.

У Competiciones Rítmica ми не продаємо й не передаємо персональні дані в розумінні California Consumer Privacy Act (CCPA). Попри це, цей сайт розпізнає Global Privacy Control (GPC) як запит на відмову від необов’язкової аналітики. Ви також можете скористатися пунктом Налаштувати cookie внизу сторінки або написати на dpo@clybo.app. Якщо запит відхилено, а закон вашого штату визнає право на оскарження, ви можете оскаржити рішення, відповівши на нього тим самим каналом.

9. Дані неповнолітніх

Competiciones Rítmica обробляє дані неповнолітніх гімнасток, які вносять клуби. Клуб є контролером цих даних, а FlamaTech Consulting LTD діє як процесор відповідно до умов використання. Перш ніж подати заявку на гімнастку, клуб-учасник заявляє, що має дозвіл її сім’ї або опікунів передавати клубу-організатору дані, потрібні для змагання.

Платформа не запитує медичних даних і даних про сім’ї, не записує сеанс застосунку та за замовчуванням приховує імена неповнолітніх на публічному сайті. Якщо ви гімнастка, родич або опікун і хочете скористатися своїми правами щодо даних, внесених клубом, спершу зверніться до цього клубу; якщо ви напишете нам на dpo@clybo.app, ми передамо ваш запит клубу-контролеру.

10. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту даних: шифрування AES-256 під час зберігання, TLS 1.3 під час передачі, рольовий контроль доступу, журнал активності, зашифровані резервні копії та регулярну перевірку постачальників.

11. Зміни цієї політики

Ця політика може оновлюватися з урахуванням правових чи операційних змін. Дата останнього перегляду зазначена на початку документа. Якщо зміни суттєві, ми повідомимо вас електронною поштою до того, як вони набудуть чинності.

12. Як із нами зв’язатися

DPO: dpo@clybo.app. Загальні питання: soporte@clybo.app.