Политика конфиденциальности

1. Ответственный обработчик

Jalgpalliklubi FC Ararat Jalgpallikool, регистрационный код 80645892, Таллин, Эстония. Контакт: portal@fcararat.ee.

2. Для кого портал

Портал закрытый и предназначен для родителей игроков FC Ararat. Доступ есть только если e-mail родителя указан в данных ребёнка в клубе и родитель дал согласие. Свободной регистрации нет.

3. Какие данные мы обрабатываем

Данные для входа: адрес e-mail; при входе через Google — также ID аккаунта Google, имя и ссылка на фото профиля (у Google запрашиваются только права openid, email и profile); данные сессии (идентификатор и срок действия).

Данные клуба из реестра клуба: имя ребёнка, клубный viitenumber, viitenumber семьи, учебная группа, отметка об активности и согласии родителя (с датой), e-mail родителей, участие в турнирах (ответ, дни, обозначение), взнос и статус оплаты.

Ответ родителя на турнир: участвует или нет, дни участия, вид причины отказа (семейный отпуск, по состоянию здоровья или иная причина), транспорт (свой транспорт, договорились с другими родителями, нужна помощь с транспортом или есть свободные места и их число), дополнительная информация для тренера (по желанию), время ответа и e-mail ответившего родителя. Ответ сохраняется в таблице реестра клуба.

Причина «по состоянию здоровья» — это данные о здоровье. Мы спрашиваем только вид причины, без диагноза и подробностей; в поле дополнительной информации данные о здоровье указывать не нужно.

В портале не обрабатываются личный код и дата рождения.

4. Для чего используются данные

Для входа и чтобы показывать родителю данные его ребёнка: турниры группы, составы и статус участия ребёнка.

Для отправки одноразовой ссылки для входа на e-mail.

Для безопасности портала (сессии, журналы ошибок).

Мы не используем данные для рекламы и профилирования и не продаём их. В портале нет аналитических и рекламных cookie.

5. Правовое основание

Общий регламент по защите данных (GDPR), ст. 6(1)(b) — исполнение договора об обучении (информация о турнирах и взносах) и ст. 6(1)(a) — согласие родителя на использование портала и показ в нём данных ребёнка. Согласие можно отозвать в любой момент, написав на portal@fcararat.ee или тренеру ребёнка.

Основание для обработки причины «по состоянию здоровья» — ст. 9(2)(a) GDPR: явное согласие родителя, которое он даёт, выбирая эту причину. Вместо неё всегда можно выбрать «иная причина».

6. Кто видит данные

Родитель видит только данные детей своей семьи. В составе группы другим родителям этой группы показываются имя ребёнка, обозначение в составе, статус ответа (подтвердил / не участвует / ждём ответа) и отметка о транспорте (нужна помощь с транспортом или есть свободные места и их число). Взносы, оплаты и другие данные другие родители не видят.

Причину отказа и дополнительную информацию для тренера видят только родители этого ребёнка, тренеры и администратор клуба.

Права доступа проверяются на сервере при каждом запросе.

7. Обработчики и место хранения

Hetzner Online GmbH — сервер и база данных, дата-центр в Хельсинки (Финляндия, ЕС).

Google (Google Workspace и Google Cloud) — вход через аккаунт Google, отправка писем и таблица реестра клуба, из которой портал читает данные.

Данные не передаются за пределы Европейской экономической зоны, кроме сервисов Google, для которых действуют договор Google об обработке данных и стандартные договорные условия ЕС.

8. Данные пользователя Google

При входе через Google мы получаем только ваш e-mail, имя, ссылку на фото профиля и ID аккаунта. Они используются только для входа и вашей идентификации в портале. Мы не читаем вашу почту, календарь или файлы и не передаём данные пользователя Google третьим лицам.

Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

9. Cookie

Портал использует только необходимые cookie: сессия входа и выбранный язык. Согласие на них не запрашивается, так как без них портал не работает.

10. Сроки хранения

Сессия действует до 30 дней или до выхода. Ссылка для входа действует 15 минут и один раз.

Данные клуба регулярно обновляются из реестра клуба. Если ребёнок уходит из клуба или согласие отозвано, доступ закрывается сразу, а данные удаляются из портала при следующем обновлении.

Учётная запись (e-mail, имя, ID аккаунта Google) удаляется по запросу и не позднее чем через 12 месяцев после окончания доступа.

11. Ваши права

Вы вправе получить доступ к своим данным, требовать их исправления или удаления, ограничить обработку, возразить против неё и отозвать согласие. Пишите: portal@fcararat.ee.

Вы вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

12. Изменения

При изменении политики мы публикуем новую версию на этой странице с датой вступления в силу.