Ця політика пояснює, які дані збирають застосунок і сервіс JakiWynik, навіщо вони їх збирають і що ви можете з ними зробити. Ми намагалися викласти її стисло і без юридичного жаргону. Це український переклад польської версії політики; у разі розбіжностей переважну силу має польська версія.
1. Хто є контролером (адміністратором) ваших даних
Контролером (адміністратором) персональних даних є Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Польща, податковий номер (NIP) 779-213-89-46.
Обсяг даних залежить від того, як ви користуєтеся застосунком.
Коли ви створюєте обліковий запис
Адреса електронної пошти, ім’я або назва, яку ви вкажете, а також ідентифікатор облікового запису. Якщо ви входите через Google або Apple, ми отримуємо від них адресу електронної пошти і — якщо ви їх надасте — ім’я та фото профілю.
Коли ви вмикаєте сповіщення
Токен сповіщень вашого пристрою і ваші налаштування сповіщень. Токен ідентифікує пристрій, а не вас особисто.
Коли ви стежите за командами і клубами
Список ваших обраних. Без облікового запису він зберігається лише на вашому пристрої і до нас не потрапляє.
Коли ви створюєте або ведете матч
Вміст, який ви вводите: назви команд, місце, дати, результати і події матчу. Ми також зберігаємо, хто створив матч.
Завжди, у фоновому режимі
Діагностичні дані про збої застосунку (модель пристрою, версія системи, місце помилки в коді). Вони не містять відомостей про вашу особу.
Коли ви погоджуєтеся на аналітику (вебсайт)
Інформація про те, як ви користуєтеся сайтом jakiwynik.app: відвідані сторінки, тип пристрою і браузера, а також приблизний регіон, визначений за IP-адресою. Її збирає Google Analytics виключно за вашою згодою — докладніше в розділі 12.
Ми не збираємо даних про місцезнаходження вашого пристрою, не здійснюємо вашого профілювання, не показуємо реклами і нікому не продаємо ваших даних.
Ми не збираємо даних гравців. JakiWynik веде результати команд, а не картотеки осіб. У сервісі немає поля для імені, прізвища чи дати народження гравця, і ми ніде їх не запитуємо. Команди ми описуємо назвою клубу і номером складу — наприклад, «MOS Wola 2», і ніколи — іменами гравців.
3. Навіщо і на якій правовій підставі
Ведення облікового запису і робота застосунку
Підстава: виконання договору — ст. 6(1)(b) GDPR.
Push-сповіщення про матчі
Підстава: ваша згода — ст. 6(1)(a) GDPR. Ви можете відкликати її будь-коли в налаштуваннях застосунку або системи.
Підстава: ваша згода — ст. 6(1)(a) GDPR у зв’язку зі ст. 399 польського Закону про електронні комунікації (Prawo komunikacji elektronicznej). Ви можете відкликати її будь-коли (розділ 12).
Анонімна статистика в мобільному застосунку (PostHog)
Підстава: наш законний інтерес — ст. 6(1)(f) GDPR — знати, якими екранами користуються люди і де вони губляться. Застосунок не надсилає даних облікового запису й постійного ідентифікатора: ідентифікатор існує лише до закриття застосунку і не зберігається на телефоні. Вимкнути це можна в Налаштуваннях застосунку (Допомагати покращувати застосунок).
Діагностика збоїв і безпека
Підстава: наш законний інтерес — ст. 6(1)(f) GDPR, — який полягає в тому, щоб застосунок працював і щоб запобігати зловживанням.
4. Кому ми доручаємо обробку даних
Ми користуємося послугами компаній-обробників, які обробляють дані виключно за нашими вказівками:
Google Ireland Ltd. — Firebase
Автентифікація, база даних, файли, сповіщення і діагностика збоїв. Наші ресурси розміщені в регіоні europe-west1 (Бельгія), тобто дані залишаються в Європейській економічній зоні.
Expo (Сполучені Штати)
Сервіс доставки push-сповіщень. Токен вашого пристрою і текст сповіщення проходять через його сервери.
Postmark / Wildbit (Сполучені Штати)
Надсилання електронних листів, наприклад вітального. Postmark не веде для нас списку адрес — він зберігає лише журнал надісланих листів, який сам видаляє після закінчення свого строку зберігання.
Пошук (search.jakiwynik.app)
Пошуковий індекс матчів, клубів і команд, розміщений на нашому сервері в Європейській економічній зоні. Індекс містить публічний вміст та ідентифікатор автора матчу.
Google Ireland Ltd. — Maps Platform
Підказки місць під час вибору зали. Коли ви починаєте вводити назву об’єкта, введений текст надходить до Google, щоб той повернув відповідні місця разом з адресою. При цьому ми не надсилаємо ні вашого облікового запису, ні місцезнаходження пристрою. Ви можете не користуватися підказками і ввести залу вручну.
Google Ireland Ltd. — Google Fonts
Шрифт заголовків вебсайту завантажується із серверів Google, які при цьому отримують IP-адресу вашого пристрою, але не зберігають файлів cookie.
Google Ireland Ltd. — Google Analytics
Статистика відвідувань вебсайту, виключно за вашою згодою. Мобільний застосунок Google Analytics не використовує.
PostHog Inc. — PostHog
Статистика користування сервісом, що зберігається на серверах у Європейському Союзі (Франкфурт). На сайті — виключно за вашою згодою; у мобільному застосунку — анонімно, з вимикачем у Налаштуваннях. Без записів екрана і без даних облікового запису.
Apple і Google
Лише тоді, коли ви обираєте вхід через їхній обліковий запис, — вони виступають постачальником ідентифікації.
5. Коли ви під’єднуєте обліковий запис YouTube
Якщо ви ведете матч, ви можете транслювати його наживо на власний канал YouTube прямо з телефона. Ця функція цілком добровільна — доступ до YouTube ми запитуємо лише тоді, коли ви натиснете «Під’єднати YouTube» на екрані трансляції. Під час звичайного входу ми ніколи його не запитуємо.
Що ми запитуємо
Дозвіл на керування вашим каналом YouTube (область доступу youtube). Google не надає вужчого дозволу, який дозволяв би створити пряму трансляцію.
Для чого ми його використовуємо
Лише для чотирьох речей: створення трансляції на вашому каналі, створення потоку, пов’язання їх між собою і завершення трансляції, яку ви призупинили і до якої не повернулися (після 15 хвилин перерви або після закінчення матчу). Назву трансляції ми формуємо з назв команд, що грають.
Чого ми НЕ робимо
Ми не читаємо ваших відео, списків відтворення, підписок, коментарів чи статистики каналу. Ми не змінюємо і не видаляємо нічого, чого не створили самі на ваше прохання.
Де зберігається токен доступу
Токен доступу залишається на вашому пристрої, у механізмі входу Google. На наш сервер потрапляє один токен оновлення — зашифрований — виключно для того, щоб завершити призупинену трансляцію, коли застосунок закритий. Без цього посилання «наживо» нескінченно показувало б глядачам порожнє зображення.
Хто побачить трансляцію
Ми створюємо її як непублічну (доступну за посиланням). Зробити її публічною — ваше рішення, яке ви ухвалюєте в YouTube Studio; ми не робимо цього за вас.
Використання даних, отриманих з інтерфейсів Google, підпорядковується Правилам щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання (Limited Use). Зокрема: ми нікому не передаємо цих даних, не використовуємо їх для реклами, не використовуємо їх для навчання моделей і не переглядаємо їх вручну.
Ви можете відкликати згоду будь-коли на сторінці дозволів облікового запису Google. Уже створені трансляції залишаться на вашому каналі — вони належать вам.
6. Як ми захищаємо ваші дані
Дані, які ви нам довіряєте, — зокрема ті, що ми отримуємо від Google, коли ви входите через Google або під’єднуєте обліковий запис YouTube, — ми захищаємо так:
Шифрування під час передавання
Увесь обмін даними між застосунком або браузером і нашими сервісами, Firebase, пошуковим сервером та інтерфейсами Google відбувається виключно через зашифроване з’єднання HTTPS (TLS).
Шифрування під час зберігання
Дані у Firebase (облікові записи, база даних, файли) зберігаються в інфраструктурі Google Cloud у регіоні europe-west1 і шифруються на диску компанією Google.
Контроль доступу до даних
Правила безпеки бази даних і файлів за замовчуванням блокують будь-яке читання і запис, а доступ ми відкриваємо явно і вузько. Ваш профіль, налаштування і токени сповіщень може читати і змінювати лише власник облікового запису, який увійшов у систему. Адміністративні повноваження надає сервер — надати їх собі із застосунку неможливо.
Токен доступу Google і YouTube
Токен доступу, який Google видає після вашої згоди, зберігає офіційна бібліотека входу Google у захищеному системному сховищі вашого пристрою; застосунок використовує його для прямих зашифрованих запитів до інтерфейсу YouTube. Токен оновлення, переданий серверу, зашифровано алгоритмом AES-256-GCM ключем, що зберігається в Google Cloud Secret Manager окремо від бази даних. Він записаний у частині бази, до якої правила безпеки не допускають нікого, крім нашого сервера, — зокрема ні вас, ні адміністраторів застосунку. Сервер використовує його лише для завершення призупиненої трансляції. Жоден токен не потрапляє ні до пошукового індексу, ні до діагностичних даних.
Мінімізація даних
З інтерфейсів Google ми отримуємо лише те, чого потребує конкретна функція. На наших серверах ми не зберігаємо жодних даних з вашого каналу YouTube, крім ідентифікатора призупиненої трансляції, — ми зберігаємо його, доки трансляцію не буде відновлено або завершено. Адресу і ключ потоку трансляції ми запам’ятовуємо лише на вашому пристрої, щоб не довелося під’єднуватися заново.
Доступ людей
Доступ до консолей Firebase і Google Cloud, а також до пошукового сервера має лише контролер даних. Ми не переглядаємо ваших даних вручну, хіба що ви самі про це попросите (наприклад, повідомляючи про проблему) або цього вимагає безпека чи закон.
Відкликання доступу і видалення
Згоду на доступ до YouTube ви можете відкликати будь-коли в налаштуваннях облікового запису Google — тоді токени на пристрої і на сервері перестають діяти, а сервер видаляє свій під час першої спроби його використати. Після видалення облікового запису ми відкликаємо токен сервера в Google, видаляємо його і негайно видаляємо дані, описані в розділі 9.
Якщо станеться порушення захисту персональних даних, яке може загрожувати вашим правам, ми повідомимо Prezes Urzędu Ochrony Danych Osobowych (PUODO, Голову Управління із захисту персональних даних) протягом 72 годин, а вас — без зайвої затримки, відповідно до ст. 33 і 34 GDPR.
7. Передавання даних за межі ЄЕЗ
Частина даних може передаватися за межі Європейської економічної зони, до Сполучених Штатів:
Expo — токен пристрою і текст push-сповіщення. Не хочете цього? Не вмикайте сповіщення або вимкніть їх у налаштуваннях.
Postmark — адреса електронної пошти і зміст листів, які ми вам надсилаємо (наприклад, вітального).
Google Analytics — лише якщо ви погодитеся. Послугу надає Google Ireland, але дані можуть оброблятися також компанією Google LLC у США.
PostHog — дані зберігаються в ЄС (Франкфурт); компанія PostHog Inc. зареєстрована у США, тож її персонал може мати до них доступ під час технічної підтримки.
Expo, Postmark і PostHog діють на підставі стандартних договірних положень, затверджених Європейською комісією, а Google LLC бере участь у програмі EU-US Data Privacy Framework. Решту даних ми обробляємо в ЄЕЗ.
8. Як довго ми зберігаємо дані
Дані облікового запису
До моменту, коли ви видалите обліковий запис.
Матчі і результати
Безстроково, але після видалення облікового запису вони перестають бути пов’язаними з вами (див. розділ 9). Це спільний вміст — його переглядають уболівальники обох команд.
Підтвердження видалення облікового запису
24 місяці. Ми зберігаємо лише ідентифікатор і дати — без електронної пошти та імені, — щоб мати змогу довести, що виконали запит.
Діагностичні дані
До 90 днів.
Дані Google Analytics
Статистика — не довше 14 місяців. Файли cookie Google Analytics у вашому браузері — до 2 років, якщо ви не відкличете згоду раніше; тоді ми їх видаляємо.
Дані PostHog
Статистика — не довше 12 місяців. Запис PostHog у вашому браузері — до 12 місяців, якщо ви не відкличете згоду раніше; тоді ми його видаляємо. Мобільний застосунок нічого не зберігає на телефоні.
Ваш вибір щодо файлів cookie
12 місяців — після цього ми запитаємо знову.
9. Видалення облікового запису
Ви можете видалити обліковий запис самостійно, будь-коли, двома способами:
у застосунку: Меню → Ваш профіль → Обліковий запис → Видалити обліковий запис,
Видалення відбувається негайно і є незворотним. Зникають:
ваш обліковий запис і можливість входу,
профіль: електронна пошта, ім’я, фото,
команди і клуби, за якими ви стежите, та налаштування сповіщень,
токени сповіщень ваших пристроїв.
Ми не ведемо списку розсилки, тож відписувати вас нема звідки. У журналі поштового сервісу (Postmark) залишається запис про листи, які ми вже вам надіслали, — він сам видаляє його після закінчення свого строку зберігання.
Створені вами матчі залишаються — але без зв’язку з вами. Запис про автора перезаписується, тож він більше не вказує на жодну особу. Ми робимо так тому, що матч — це спільний вміст: на нього мають право обидві команди та вболівальники, а посилання на нього вже можуть поширюватися. Якщо ви хочете, щоб конкретний матч теж зник, видаліть його перед видаленням облікового запису або напишіть нам.
10. Ваші права
Ви маєте право на:
доступ до своїх даних і отримання їх копії,
виправлення неправильних даних,
видалення даних («право на забуття»),
обмеження обробки,
заперечення проти обробки, що ґрунтується на нашому законному інтересі,
перенесення даних,
відкликання згоди будь-коли, без впливу на законність попередньої обробки.
Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (Голови Управління із захисту персональних даних), ul. Stawki 2, 00-193 Warszawa, Польща.
11. Діти
Створювати обліковий запис у JakiWynik можуть особи, яким виповнилося 16 років. Якщо вам менше, попросіть батьків або опікуна — переглядати результати матчів можна і без облікового запису. Якщо ми дізнаємося, що обліковий запис створила молодша особа без згоди опікуна, ми його видалимо.
Молодіжні змагання — молодші юнаки, кадети, юніори — ми ведемо без даних гравців. У сервісі немає поля для імені чи прізвища гравця, а організаторам заборонено вписувати їх у назву команди чи будь-куди інде (пункт 4 Правил користування). Завдяки цьому з матчу молодших юнаків не видно, хто саме в ньому грав.
Якщо ви все ж знайдете в сервісі ім’я чи прізвище дитини, напишіть на kontakt@jakiwynik.app — такі записи ми видаляємо першочергово, не запитуючи підстав.
12. Файли cookie і пам’ять пристрою
Сайт jakiwynik.app зберігає у вашому браузері два види інформації. На необхідні нам не потрібна згода, бо без них сервіс не працює. Щодо аналітичних ми запитуємо під час першого відвідування.
Необхідні — без згоди
Сеанс входу (Firebase Authentication, у сховищі IndexedDB), щоб не доводилося входити щоразу. Налаштування вигляду, нещодавно обрані зали, клуби і команди, а також чернетка турніру, що створюється (localStorage). Позиція прокручування списку (sessionStorage — зникає після закриття вкладки). Ваш вибір щодо файлів cookie (jw_consent, 12 місяців). Ніщо з цього не служить для стеження і не потрапляє ні до кого, крім нас.
Аналітичні — лише за згодою
Google Analytics 4 (Google Ireland Ltd.): файли cookie _ga і _ga_3SR1YENCH5, дійсні до 2 років. Вони показують нам, які сторінки відвідують і з яких пристроїв. PostHog (PostHog Inc., сервери в ЄС): запис ph_…_posthog у сховищі браузера і файл cookie з такою самою назвою, дійсні до 12 місяців — показують, якими екранами й кнопками користуються. Без вашої згоди скрипти Google Analytics і PostHog взагалі не завантажуються, тож до цих інструментів нічого не потрапляє.
Мобільний застосунок
Не використовує файлів cookie чи Google Analytics. У пам’яті пристрою він зберігає ваші налаштування та обрані.
Ми не використовуємо рекламних чи маркетингових файлів cookie.
Змінити або відкликати згоду можна будь-коли: (така сама кнопка є в нижньому колонтитулі кожної сторінки). Після відкликання згоди ми видаляємо файли cookie Google Analytics з вашого браузера. Файли cookie можна також заблокувати або видалити в налаштуваннях браузера.
13. Зміни політики
Якщо ми змінимо цю політику, ми оновимо дату вгорі сторінки. Про суттєві зміни ми повідомимо в застосунку або електронною поштою.
14. Контакти
Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Польща kontakt@jakiwynik.app