Сайт использует только cookie, необходимые для работы, - без аналитики и рекламы. Трансляции - это видео YouTube: если вы их разрешите, YouTube может сохранять свои данные в браузере. Выбор можно изменить в любой момент. Политика cookie
Эта политика объясняет, какие персональные данные обрабатывает сайт турниров, зачем, кто их видит, сколько они хранятся и как их исправить или удалить. Многие спортсмены - дети, поэтому с их данными обращаются особенно бережно.
1. Кто отвечает за данные
Сайтом управляет указанный ниже организатор («оператор»), который определяет, как используются данные. По любым вопросам о данных пишите на viktor.my248@gmail.com или воспользуйтесь формой запроса о данных.
Спортсмены: ФИО, пол, дата рождения, вес (заявленный и, если турнир проводит взвешивание, фактический), клуб, тренер, кю/дан, дисциплины, фото (по желанию), явка и проверка возраста (при взвешивании), категория, поединки, оценки и места, а также запись о согласии (кем и когда дано). Цель: провести турнир - распределить спортсменов по категориям возраста, веса и квалификации, провести жеребьёвку, записать результаты и вести архив результатов.
Аккаунты персонала и тренеров: логин, ФИО, роль, хеш пароля (не сам пароль), число неудачных входов и время блокировки, журнал действий в системе. Цель: защищённый доступ и подотчётность.
Запросы о данных: ваше имя, кем вы приходитесь человеку, ваши контакты, чьих данных касается запрос, турнир и сообщение. Цель: только ответ на запрос.
Посетители: мы не создаём профили посетителей и не используем аналитику, рекламу или средства отслеживания. IP-адрес хранится в памяти сервера не дольше минуты для ограничения частоты запросов и не записывается в базу данных.
Мы запрашиваем только необходимое: дата рождения и вес определяют категорию, кю/дан - дивизион, фото необязательно.
3. Что публикуется
Турниры, списки участников, сетки и результаты может смотреть любой без аккаунта. Публично видны ФИО спортсмена, фото (если загружено), клуб, тренер, пол, кю/дан, категория и результаты. Дата рождения, точный вес и данные взвешивания видны только вошедшему персоналу.
4. Правовое основание и согласие
Данные спортсменов обрабатываются и публикуются на основании согласия. Спортсмен 18 лет и старше даёт его сам; за спортсмена младше 18 лет согласие даёт родитель или законный представитель. Тот, кто регистрирует спортсмена (персонал организатора или тренер), подтверждает это согласие в форме регистрации или при импорте Excel, а система записывает, кем и когда оно дано. Зарегистрировать несовершеннолетнего по его собственному согласию нельзя - система это не примет.
Данные аккаунтов персонала обрабатываются для работы сервиса, в котором работает сотрудник.
Ответ на запросы о данных - обязанность оператора по закону.
Согласие можно отозвать в любой момент через форму запроса о данных; это не влияет на обработку, проведённую до отзыва.
5. Сроки хранения
Данные идущего турнира хранятся до его завершения и переноса в архив.
Архив (ФИО, клубы и результаты прошедших турниров) хранится как история результатов, пока оператор не удалит турнир или человек не попросит удалить свои данные. При удалении стираются ФИО, фото, дата рождения, вес и тренер; обезличенное место в сетке остаётся, чтобы результаты других спортсменов оставались верными.
Фото удаляются с сервера вместе с участником или турниром.
Сессия входа истекает через 8 часов. Ежедневные резервные копии базы хранятся 14 дней, поэтому удалённые данные исчезают из копий в течение 14 дней.
Контактные данные в запросах стираются через год после закрытия запроса.
6. Кому передаются данные
Мы не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы.
На сайте нет сторонней аналитики, рекламы и скриптов соцсетей. Все его компоненты (перечислены в THIRD_PARTY_NOTICES.md) работают на сервере оператора и никуда не отправляют данные.
Трансляции размещены на YouTube (Google). Видеоплеер загружается только после того, как вы разрешите это в баннере cookie или нажмёте «Загрузить видео»; тогда YouTube получает ваш IP-адрес и может сохранять данные в браузере по политике конфиденциальности Google, возможно за пределами вашей страны. До этого к YouTube не делается ни одного запроса.
Сервер может обслуживать хостинг-провайдер по поручению оператора.
7. Дети
Спортсменам может быть от 4 лет. У детей нет аккаунтов, и они сами не вводят данные: их вносит персонал организатора или тренер после согласия родителя или законного представителя. Родитель или законный представитель может воспользоваться всеми правами ниже от имени ребёнка.
8. Ваши права
Узнать, какие данные о вас или вашем ребёнке хранятся.
Исправить неверные данные.
Удалить данные, в том числе из архива прошедших турниров.
Отозвать согласие.
Подать жалобу в уполномоченный орган по защите персональных данных вашей страны.
Отправьте запрос через форму запроса о данных или на viktor.my248@gmail.com. Это бесплатно. Мы стараемся ответить в течение 10 рабочих дней; если закон, применимый к оператору, устанавливает более короткий срок, действует он. Мы можем попросить подтвердить, что вы - тот самый человек или его родитель/законный представитель.
9. Письма
Сайт не отправляет рассылок и рекламных писем. Ваши контакты используются только для ответа на ваш запрос. Если оператор когда-либо начнёт рассылку, она будет приходить только тем, кто на неё подписался, и в каждом письме будет работающая ссылка для отписки.
10. Безопасность
Пароли хранятся в виде хешей bcrypt; доступ к изменениям ограничен ролями и проверяется на сервере; формы защищены от подделки межсайтовых запросов; после нескольких неудачных входов аккаунт блокируется; в рабочем режиме сайт работает по HTTPS.
11. Изменения
Если политика изменится, новая версия будет опубликована на этой странице с новой датой.