Privaatsuspoliitika

1. Vastutav töötleja

Jalgpalliklubi FC Ararat Jalgpallikool, registrikood 80645892, Tallinn, Eesti. Kontakt: portal@fcararat.ee.

2. Kellele portaal on mõeldud

Portaal on suletud ja mõeldud FC Ararat mängijate vanematele. Ligipääs on ainult siis, kui vanema e-posti aadress on klubis lapse andmetes ja vanem on andnud nõusoleku. Portaal ei ole avatud avalikule registreerumisele.

3. Milliseid andmeid me töötleme

Sisselogimise andmed: e-posti aadress; Google'iga sisselogimisel ka Google'i konto ID, nimi ja profiilipildi link (Google'ilt küsime ainult õigusi openid, email ja profile); sessiooni andmed (sessiooni tunnus ja aegumise aeg).

Klubi andmed, mis tulevad klubi registrist: lapse nimi, klubi viitenumber, pere viitenumber, õpperühm, märge aktiivsuse ja vanema nõusoleku kohta (koos kuupäevaga), vanemate e-posti aadressid, turniiridel osalemine (vastus, päevad, tähis), osalustasu ja makse staatus.

Vanema vastus turniirile: osaleb või ei osale, osalemise päevad, loobumise põhjuse liik (perepuhkus, tervislikud põhjused või muu põhjus), transpordi info (oma transport, kokkulepe teiste vanematega, vajab abi transpordiga või pakub vabu kohti ja nende arv), vabatahtlik lisainfo treenerile, vastamise aeg ja vastanud vanema e-posti aadress. Vastus salvestatakse klubi registri tabelisse.

Põhjus „tervislikud põhjused“ on terviseandmed. Küsime ainult põhjuse liiki, mitte diagnoosi ega muid üksikasju; lisainfo väljale ei ole vaja terviseandmeid kirjutada.

Me ei töötle portaalis isikukoodi ega sünnikuupäeva.

4. Milleks andmeid kasutatakse

Sisselogimiseks ja selleks, et näidata vanemale tema enda lapse andmeid: õpperühma turniirid, koosseisud ja lapse osalemise staatus.

Ühe korra sisselogimise lingi saatmiseks e-postiga.

Portaali turvalisuse tagamiseks (näiteks sessioonid ja vigade logid).

Me ei kasuta andmeid reklaamiks, profiilide loomiseks ega müü neid. Portaalis ei ole analüütika- ega reklaamiküpsiseid.

5. Õiguslik alus

Isikuandmete kaitse üldmääruse (GDPR) art 6 lg 1 punkt b — treeningulepingu täitmine (turniiride info ja osalustasud) ning punkt a — vanema nõusolek portaali kasutamiseks ja lapse andmete näitamiseks portaalis. Nõusoleku võib igal ajal tagasi võtta, kirjutades aadressil portal@fcararat.ee või lapse treenerile.

Loobumise põhjuse „tervislikud põhjused“ töötlemise alus on GDPR art 9 lg 2 punkt a — vanema selgesõnaline nõusolek, mille vanem annab selle põhjuse valimisel. Selle asemel võib alati valida „muu põhjus“.

6. Kes andmeid näeb

Vanem näeb ainult oma pere laste andmeid. Õpperühma koosseisus näidatakse teistele sama rühma vanematele lapse nime, koosseisu tähist, vastuse staatust (kinnitas / ei osale / ootame vastust) ja transpordi märget (vajab abi transpordiga või pakub vabu kohti ja nende arv). Osalustasusid, makseid ja muid andmeid teised vanemad ei näe.

Loobumise põhjust ja lisainfot treenerile näevad ainult lapse vanemad ning klubi treenerid ja administraator.

Ligipääsuõigusi kontrollitakse serveris iga päringu juures.

7. Volitatud töötlejad ja andmete asukoht

Hetzner Online GmbH — server ja andmebaas, andmekeskus Helsingis (Soome, EL).

Google (Google Workspace ja Google Cloud) — sisselogimine Google'i kontoga, e-kirjade saatmine ja klubi registri tabel, millest portaal andmeid loeb.

Andmeid ei edastata väljapoole Euroopa Majanduspiirkonda, välja arvatud Google'i teenuste puhul, mille korral kehtivad Google'i andmetöötluslepingu ja EL-i standardsed lepingutingimused.

8. Google'i kasutajaandmed

Google'i kontoga sisselogimisel saame Google'ilt ainult sinu e-posti aadressi, nime, profiilipildi lingi ja konto ID. Kasutame neid ainult sisselogimiseks ja sinu tuvastamiseks portaalis. Me ei loe sinu e-kirju, kalendrit ega faile ega anna Google'i kasutajaandmeid kolmandatele isikutele.

Portaali Google'i API-dest saadud andmete kasutamine vastab Google API Services User Data Policy nõuetele, sealhulgas Limited Use nõuetele.

9. Küpsised

Portaal kasutab ainult vajalikke küpsiseid: sisselogimise sessioon ja valitud keel. Nende jaoks nõusolekut ei küsita, sest ilma nendeta portaal ei tööta.

10. Säilitamine

Sessioon kehtib kuni 30 päeva või kuni väljalogimiseni. Sisselogimise link kehtib 15 minutit ja ühe korra.

Klubi andmeid uuendatakse klubi registrist regulaarselt. Kui laps lahkub klubist või nõusolek võetakse tagasi, kaob ligipääs kohe ja andmed eemaldatakse portaalist järgmise uuenduse käigus.

Kasutajakonto (e-post, nimi, Google'i konto ID) kustutatakse taotluse alusel ning hiljemalt 12 kuud pärast ligipääsu lõppemist.

11. Sinu õigused

Sul on õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada vastuväiteid ja võtta nõusolek tagasi. Kirjuta: portal@fcararat.ee.

Sul on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

12. Muudatused

Poliitika muutmisel avaldame uue versiooni sellel lehel ja märgime selle kehtima hakkamise kuupäeva.