Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор данных — Stefan Skrbic, частное лицо из Республики Сербия и владелец платформы Turnamio. По любым вопросам конфиденциальности и с запросами по этой политике пишите на podrska@turnamio.com.

Есть две роли — в зависимости от того, кто ввёл данные:

• Для аккаунтов (организаторы, участники команды и игроки, сами открывшие профиль) и данных об организациях оператором является Turnamio.
• Для данных об игроках и командах, которые ввёл организатор (имена, ники, номера, результаты), оператором является эта организация, а Turnamio хранит и показывает данные от её имени и только по её указаниям.

2. Какие данные мы храним

• Аккаунт: email, пароль (хранится только в виде зашифрованного хеша, который никто не может прочитать), введённое вами имя, ваша роль в организации и дата открытия аккаунта.
• Вход через Google: Google передаёт нам ваш email, имя и фото профиля. Пароль от Google мы никогда не получаем.
• Профиль игрока: имя в таблицах, фото, которое вы загрузили сами, email, дата последней смены имени и заявки на вступление в организации с сообщением организатору, если вы его написали.
• Организация: название, адрес публичной страницы, город, логотип, цвет, фон, описание, ссылки на сайт и Instagram, спонсоры и участники команды.
• Турниры: название, место и время, команды и эмблемы, имена и ники игроков, email игрока, если его ввёл организатор (используется только для привязки игрока к его профилю), номера, результаты, авторы голов, карточки и фото результатов.
• Код секретаря: для кого создан код (например, «Площадка 2»), сколько раз его открывали и когда использовали последний раз.
• Заявка команды по ссылке: название и эмблема команды, имя и игровой номер каждого игрока, имя и телефон или email тренера. Других данных об игроках (дата рождения, email, фото) мы не запрашиваем. Тренер подтверждает, что игроки, а за несовершеннолетних их родители, знают, что имя и номер будут показаны на турнире. Контакт тренера видят только админы организации.
• Платежи (когда будут включены): от Google Play мы получаем только подтверждение покупки: какой тариф, для какой организации и до какого срока он действует.
• Технические данные: IP-адрес, тип устройства и браузера и время доступа — в журналах серверов наших поставщиков. Используются только для безопасности и исправления ошибок.

Мы не собираем номера карт и другие платёжные данные, местоположение, контакты телефона или записи с микрофона. Мы не продаём данные, не строим рекламные профили и не используем инструменты отслеживания посетителей. Реклама в приложении — наша или спонсоров организации, и она одинакова для всех.

3. Зачем мы их используем и на каком основании

• Оказание услуги, которую вы запросили: чтобы работал ваш аккаунт, турнир проводился и отображался, отправлялись письма для подтверждения аккаунта, сброса пароля и приглашения в команду, а купленный тариф активировался.
• Законный интерес: безопасность платформы, предотвращение злоупотреблений и исправление ошибок (технические данные).
• Согласие: фото игроков. Игроки сами загружают фото и могут удалить его в любой момент; тогда согласие считается отозванным.
• Требование закона: хранение записей о платежах столько, сколько требуют налоговые и бухгалтерские нормы.

4. Кто видит данные

• Все, у кого есть ссылка: таблица онлайн, ТВ- и стрим-экраны, публичная страница организации и картинки для соцсетей показывают название турнира, названия и эмблемы команд, имена или ники игроков, фото игроков, номера, результаты, авторов голов, карточки, фото результатов и спонсоров.
• Команда организации: Head Admin и Админы видят email игроков своей организации, потому что используют их для привязки игроков к профилям. Секретарь видит только имена.
• Другие организации не видят непубличные данные вашей организации, а email никогда не показывается публично.
• Изображения (логотип, эмблема, баннер, фото игрока или результата) хранятся по публичному адресу, чтобы их можно было показывать на любом экране. Открыть их может любой, у кого есть адрес изображения.

5. Поставщики, с которыми мы работаем

Данные обрабатывают только поставщики, без которых приложение не работает, по договору об обработке данных и только по нашим указаниям:

Некоторые из этих поставщиков — компании из США или держат серверы за пределами Сербии. В этом случае данные передаются только в страны Европейского союза или на основании стандартных договорных условий, как допускает Закон о защите персональных данных. Больше мы никому данные не передаём, кроме случаев, когда этого по закону требует компетентный государственный орган.

6. Сколько мы храним данные

• Данные аккаунта и профиля игрока — пока существует аккаунт.
• Данные турниров и организаций — пока организация их не удалит или не удалит всю организацию.
• Заявки на вступление — пока существует аккаунт игрока или организация.
• Технические журналы у поставщиков — недолго, не более 30 дней.
• Заявки команд по ссылке: отклонённая заявка удаляется сразу. Одобренная команда становится частью турнира, а контакт тренера удаляется не позднее чем через 30 дней после окончания турнира.
• После удаления данные сразу исчезают из базы, а из резервных копий — не позднее чем через 30 дней.
• Подтверждения платежей — столько, сколько требуют налоговые и бухгалтерские нормы.

7. Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и возражение, а также можете в любой момент отозвать согласие.

• Почти всё это можно сделать самостоятельно в приложении: сменить имя и фото, удалить турниры, организацию и аккаунт.
• По остальным вопросам пишите на podrska@turnamio.com с того email, на который открыт аккаунт. Мы отвечаем не позднее чем через 30 дней.
• Игрок, которого организатор добавил в турнир и у которого нет своего аккаунта, может обратиться к организатору или к нам. Мы передадим запрос организатору и поможем его решить.
• Если вы считаете, что ваши права нарушены, можно подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Сербии (poverenik.rs).

8. Cookies и локальное хранилище

Turnamio не использует cookies. Для входа и настроек используется только локальное хранилище вашего браузера (данные остаются на вашем устройстве и никуда не передаются). Всё, что сохраняется, необходимо для работы приложения, поэтому отдельного согласия мы не запрашиваем.

При входе через Google на своей странице входа Google использует собственные cookies по своей политике конфиденциальности. Всё, что Turnamio хранит в браузере, можно удалить, выйдя из аккаунта или очистив данные сайта в настройках браузера.

9. Безопасность

• Соединение с приложением всегда зашифровано (HTTPS).
• Пароли хранятся только в виде зашифрованного хеша.
• База данных проверяет права доступа для каждой строки: каждая организация видит и меняет только свои данные, а роли в команде определяют, кому что можно.
• Секретарь с кодом может вносить результаты только одного турнира, а код сам отключается после окончания турнира.
• При утечке данных, которая может угрожать вашим правам, мы уведомляем Уполномоченного в течение 72 часов, а вас — без промедления, если риск высокий.

10. Дети

Чтобы открыть аккаунт, вам должно быть не меньше 15 лет. Данные младших игроков организаторы вводят только с согласия родителя или опекуна. Тарифы покупает совершеннолетний пользователь или родитель.

Уведомления «Следить за командой». Тот, кто включает отслеживание команды на онлайн-странице, не создаёт аккаунт и не оставляет имя, почту или номер телефона. Мы храним только технический адрес браузера для уведомлений (его создаёт браузер через свою службу уведомлений: Google, Apple или Mozilla), команду, за которой вы следите, и язык. По этому адресу нельзя узнать, кто вы. Мы отправляем только уведомления о матчах этой команды. Данные удаляются сразу после последнего уведомления в конце турнира (не позднее 48 часов после окончания), а отключить отслеживание можно в любой момент на той же странице или в настройках браузера. Основание — ваше согласие, которое вы даёте, разрешая уведомления.

11. Приложение для Android

• Приложение в Google Play показывает тот же сайт Turnamio и хранит те же данные, что и веб-версия. На компьютере (Windows, Mac) Turnamio работает в браузере, без установки.
• Оно не запрашивает доступ к местоположению, контактам или микрофону.
• Камеру и галерею оно открывает, только когда вы сами выбираете изображение (эмблему, логотип, фото игрока или результата).
• Тарифы оплачиваются через Google Play. Оплату обрабатывает Google; мы получаем только подтверждение покупки (какой тариф, для какой организации и до какого срока), но не данные вашей карты.

12. Изменения этой политики

О важных изменениях мы сообщаем на платформе или по email до их вступления в силу. Дата последнего изменения указана вверху страницы.