Політика конфіденційності

1.1. Ця Політика конфіденційності («Політика») визначає порядок збору, використання, обробки, зберігання, передачі, захисту та видалення персональних даних, що здійснюються під час використання програмного забезпечення SquadSync («Сервіс»).

1.2. Ця Політика регулює порядок обробки персональних даних Компанією, визначає права та обов’язки сторін, а також встановлює вимоги щодо забезпечення конфіденційності та захисту персональних даних. Політика застосовується до Компанії, Користувачів Сервісу та інших осіб, персональні дані яких обробляються у зв’язку з використанням Сервісу.

1.3. Обробка персональних даних здійснюється Компанією відповідно до вимог законодавства України, зокрема Закону України «Про захист персональних даних», а також з урахуванням загальновизнаних принципів законності, добросовісності, пропорційності, конфіденційності та безпеки обробки персональних даних.

1.4. Ця Політика є невід’ємною частиною Умов користування SquadSync та застосовується до всіх випадків використання Сервісу.

1.5. Використовуючи Сервіс, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з порядком обробки персональних даних, визначеним у ній.

1.6. Терміни, що використовуються в цій Політиці та не визначені окремо, застосовуються у значенні, наведеному в Умовах користування SquadSync.

2.1. Користувач самостійно визначає склад персональних даних з переліку не обов'язкових реквізитів, що вносяться до Сервісу, мету їх обробки, осіб, персональні дані яких обробляються, а також строк їх використання відповідно до вимог законодавства.

2.2. Користувач гарантує, що має належні правові підстави для збору, використання, передачі та іншої обробки персональних даних, внесених до Сервісу, включаючи отримання необхідних згод суб’єктів персональних даних або їх законних представників, якщо отримання таких згод вимагається законодавством.

2.3. Компанія здійснює обробку персональних даних виключно в обсязі, необхідному для забезпечення функціонування Сервісу, надання технічної підтримки, забезпечення інформаційної безпеки, резервного копіювання даних та виконання вимог законодавства.

2.4. Компанія не визначає перелік персональних даних, які Користувач вносить до Сервісу, не контролює їх зміст, достовірність або актуальність та не приймає рішень щодо цілей їх обробки.

2.5. Компанія не використовує персональні дані, внесені Користувачем до Сервісу, у власних комерційних цілях, не продає їх третім особам та не використовує для цілей, не пов’язаних із наданням функціональних можливостей Сервісу, крім випадків, прямо передбачених законодавством України.

2.6. Користувач несе відповідальність за дотримання вимог законодавства щодо захисту персональних даних під час їх збору, внесення, використання, передачі та видалення із Сервісу.

2.7. Компанія надає Користувачу програмне забезпечення для обробки персональних даних та не набуває права власності на персональні дані, внесені до Сервісу.

3.1. Залежно від функціональних можливостей Сервісу та способу його використання Компанія може обробляти такі категорії персональних даних.

3.1.1. Дані облікового запису:

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• пароль (у хешованому вигляді);
• роль користувача в Сервісі;
• фотографія профілю (за наявності);
• інформація про спеціалізацію та інші відомості профілю, які Користувач додає добровільно.

3.1.2. Дані Клубу:

• найменування Клубу;
• інформація про команди;
• інформація про тренерів;
• інформація про спортсменів;
• розклад занять;
• інформація про відвідуваність;
• інформація про фінансові операції та нарахування.

3.1.3. Дані спортсменів:

• ім’я та прізвище;
• дата народження;
• стать;
• фотографія (за наявності);
• інформація про команду;
• інформація про відвідуваність, включаючи нотатки тренера;
• медичні довідки та інші документи, які Користувач самостійно завантажує до Сервісу;
• службові примітки щодо спортсмена.

3.1.4. Дані батьків або законних представників:

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• інша інформація, внесена Користувачем для забезпечення взаємодії між Клубом та батьками (законними представниками);
• інформація щодо фінансових нарахувань.

3.1.5. Технічна інформація:

Компанія може обробляти технічну інформацію, необхідну для забезпечення функціонування, інформаційної безпеки та технічної підтримки Сервісу.

3.2. Компанія не вимагає надання персональних даних, які не є необхідними для використання функціональних можливостей Сервісу.

3.3. Обсяг персональних даних, що обробляються, залежить від функціональних можливостей Сервісу, обраного тарифного плану та дій Користувача.

4.1. Компанія обробляє персональні дані виключно в обсязі, необхідному для досягнення визначених цілей обробки.

4.2. Персональні дані можуть оброблятися з такою метою:

• створення, адміністрування та обслуговування Облікових записів;
• надання функціональних можливостей Сервісу відповідно до обраного тарифного плану;
• забезпечення роботи Клубу, зокрема ведення розкладу занять, обліку спортсменів, команд, відвідуваності, фінансових нарахувань та іншої інформації, що вноситься Користувачем;
• забезпечення взаємодії між Клубом, тренерами, батьками (законними представниками) та іншими користувачами Сервісу;
• надання технічної підтримки та розгляд звернень Користувачів;
• забезпечення інформаційної безпеки, виявлення та запобігання несанкціонованому доступу або іншим порушенням безпеки Сервісу;
• резервне копіювання, відновлення даних та забезпечення безперервності роботи Сервісу;
• виконання вимог законодавства України, а також виконання інших обов’язків, покладених на Компанію законодавством.

4.3. Компанія не здійснює обробку персональних даних для цілей, несумісних із цілями, визначеними цією Політикою, якщо інше не передбачено законодавством України або не здійснюється на підставі окремої згоди суб’єкта персональних даних.

5.1. Сервіс може використовуватися для обробки персональних даних спортсменів, які не досягли повноліття.

5.2. Персональні дані неповнолітніх вносяться до Сервісу виключно Користувачем або уповноваженими ним особами.

5.3. Користувач гарантує, що до внесення персональних даних неповнолітніх до Сервісу ним отримано всі необхідні згоди батьків, усиновлювачів, опікунів, піклувальників або інших законних представників, якщо отримання таких згод вимагається законодавством.

5.4. Користувач несе відповідальність за законність збору, використання, передачі та іншої обробки персональних даних неповнолітніх, внесених до Сервісу.

5.5. Компанія не перевіряє наявність у Користувача правових підстав для обробки персональних даних неповнолітніх та не несе відповідальності за їх відсутність або неналежне оформлення.

5.6. Компанія здійснює обробку персональних даних неповнолітніх виключно в обсязі, необхідному для забезпечення функціонування Сервісу, та відповідно до цієї Політики і вимог законодавства України.

5.7. У разі отримання обґрунтованого повідомлення про порушення вимог законодавства щодо обробки персональних даних неповнолітніх Компанія має право тимчасово обмежити доступ до відповідної інформації або вимагати від Користувача усунення такого порушення.

6.1. Компанія не продає персональні дані та не передає їх третім особам, крім випадків, передбачених цією Політикою або законодавством України.

6.2. Компанія може передавати персональні дані третім особам виключно в обсязі, необхідному для забезпечення функціонування Сервісу, зокрема:

• постачальникам послуг хмарної інфраструктури та хостингу;
• постачальникам платіжних сервісів для обробки платежів;
• постачальникам сервісів резервного копіювання, моніторингу та технічної підтримки;
• іншим постачальникам послуг, залучення яких є необхідним для належного функціонування Сервісу.

6.3. Компанія може передавати персональні дані державним органам, правоохоронним органам, судам або іншим уповноваженим особам у випадках та порядку, передбачених законодавством України.

6.4. У разі залучення третіх осіб до обробки персональних даних Компанія забезпечує, щоб такі особи обробляли персональні дані виключно з метою надання відповідних послуг та дотримувалися вимог щодо захисту персональних даних. З цією метою Компанія, зокрема:

• залучає лише тих постачальників послуг, діяльність яких передбачає належний рівень захисту інформації;
• обмежує обсяг персональних даних, що передаються третім особам, до мінімально необхідного;
• забезпечує передачу персональних даних із використанням захищених каналів зв’язку, якщо це застосовується;
• вимагає від третіх осіб дотримання вимог щодо конфіденційності та захисту персональних даних відповідно до законодавства та умов співпраці.

6.5. Обладнання та хмарна інфраструктура, що використовуються Компанією для зберігання, обробки, резервного копіювання та захисту персональних даних, можуть розташовуватися за межами території України. У зв’язку з цим персональні дані можуть передаватися та оброблятися за межами України. Компанія забезпечує належний рівень захисту персональних даних відповідно до вимог законодавства України та застосовує технічні й організаційні заходи, спрямовані на забезпечення їх конфіденційності, цілісності та безпеки.

6.6. Передача персональних даних іншим інформаційним системам або сервісам за ініціативою Користувача здійснюється виключно в обсязі, необхідному для виконання відповідної інтеграції або запиту Користувача.

7.1. Компанія вживає належних організаційних та технічних заходів для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття, доступу чи іншої неправомірної обробки.

7.2. Для забезпечення захисту персональних даних Компанія застосовує заходи безпеки, що відповідають характеру персональних даних, які обробляються, та ризикам, пов’язаним з їх обробкою.

7.3. Доступ до персональних даних надається виключно особам, яким такий доступ необхідний для виконання службових обов’язків або забезпечення функціонування Сервісу.

7.4. Компанія здійснює резервне копіювання даних та вживає заходів для забезпечення їх доступності, цілісності та відновлення у разі виникнення технічних збоїв або інших непередбачуваних обставин.

7.5. У разі виявлення порушення безпеки персональних даних Компанія вживає заходів для його усунення та, у випадках, передбачених законодавством, повідомляє про таке порушення уповноважені органи та/або відповідних суб’єктів персональних даних.

8.1. Компанія зберігає персональні дані не довше, ніж це необхідно для досягнення цілей їх обробки, визначених цією Політикою, якщо інший строк не встановлений законодавством України.

8.2. Персональні дані, внесені до Сервісу Користувачем, зберігаються протягом строку використання Сервісу з урахуванням терміну, зазначеного в п. 8.3.

8.3. У разі припинення підписки або видалення Клубу персональні дані зберігаються протягом 30 (тридцяти) календарних днів з дати припинення доступу до Сервісу. Протягом цього строку Користувач має можливість звернутися до Компанії із запитом щодо відновлення доступу до даних.

8.4. Після закінчення строку, визначеного пунктом 8.3 цієї Політики, персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається або не допускається законодавством України.

8.5. Якщо законодавством України встановлено обов’язок щодо зберігання окремих категорій інформації протягом визначеного строку, така інформація зберігається протягом строку, встановленого законодавством.

9.1. Суб’єкт персональних даних має права, передбачені законодавством України, зокрема Законом України «Про захист персональних даних».

9.2. З урахуванням вимог законодавства суб’єкт персональних даних має право:

• отримувати інформацію про обробку своїх персональних даних;
• вимагати доступу до своїх персональних даних;
• вимагати виправлення неточних або неповних персональних даних;
• вимагати видалення персональних даних у випадках, передбачених законодавством;
• відкликати згоду на обробку персональних даних у випадках, коли така обробка здійснюється на підставі згоди;
• звертатися до Компанії з питань, пов’язаних з обробкою персональних даних;
• звертатися до уповноваженого державного органу або до суду в разі порушення прав, пов’язаних з обробкою персональних даних.

9.3. Якщо Компанія здійснює обробку персональних даних за дорученням Користувача, запити щодо виправлення, видалення або обмеження обробки таких даних можуть виконуватися Компанією після отримання відповідних інструкцій від Користувача або в інших випадках, передбачених законодавством України.

9.4. Компанія розглядає звернення щодо реалізації прав суб’єктів персональних даних у строки та порядку, визначених законодавством України.

10.1. Для забезпечення належного функціонування вебсайту та Сервісу Компанія використовує виключно технічно необхідні файли cookie.

10.2. Станом на дату набрання чинності цією Політикою Компанія використовує такі файли cookie:

10.3. Зазначені файли cookie є технічно необхідними для функціонування Сервісу та не використовуються для рекламних цілей, профілювання Користувачів або відстеження їх діяльності на інших вебсайтах.

10.4. Відключення або видалення технічно необхідних файлів cookie може призвести до некоректної роботи окремих функціональних можливостей Сервісу або неможливості авторизації.

10.5. У разі впровадження нових категорій файлів cookie або інших подібних технологій Компанія внесе відповідні зміни до цієї Політики. Якщо використання таких файлів cookie вимагатиме отримання згоди відповідно до законодавства, Компанія забезпечить отримання такої згоди до початку їх використання.

11.1. Компанія має право в будь-який час вносити зміни та доповнення до цієї Політики.

11.2. Нова редакція Політики оприлюднюється на офіційному вебсайті Компанії із зазначенням дати набрання нею чинності.

11.3. Якщо інше не передбачено новою редакцією Політики, зміни набирають чинності з дати її оприлюднення.

11.4. У разі внесення змін, що можуть істотно вплинути на порядок обробки персональних даних, Компанія може додатково повідомити Користувачів шляхом розміщення повідомлення в Сервісі або іншим доступним способом.

11.5. Продовження використання Сервісу після набрання чинності новою редакцією Політики означає ознайомлення Користувача з її положеннями.

12.1. З питань, пов’язаних із цією Політикою або обробкою персональних даних, Користувач чи інший суб’єкт персональних даних може звернутися до Компанії за такими реквізитами:

Найменування: ФОП Валов Зорислав Йосипович

Код ЄДРПОУ: 2935502854

Місцезнаходження: м. Київ, Україна

Електронна пошта: [email protected]

Телефон: +38(063)8403879

Вебсайт: https://www.squadsync.com.ua/