Політика конфіденційності

Останнє оновлення: вересень 2026 р.

Цей переклад надано для зручності. Юридичну силу має лише німецька версія. Переглянути німецьку версію

1. Огляд

Ця політика конфіденційності поширюється на вебсайт dragonboathub.de і мобільний застосунок «DragonBoat Hub» для iOS та Android (разом — «Сервіс»). У ній пояснюється, які персональні дані ми збираємо, як їх використовуємо та які права ви маєте.

Персональні дані — це будь-які відомості про ідентифіковану чи таку, що може бути ідентифікована, фізичну особу, наприклад ім’я, адреса електронної пошти або дані про користування.

2. Контролер даних

Контролером обробки даних у межах цього Сервісу є:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Germany

Телефон: +49 176 41766223
Електронна пошта: flechtner@robocitrus.com

3. Які дані ми збираємо?

Дані, які ви надаєте

Коли ви користуєтеся Сервісом, ми збираємо дані, які ви надаєте самостійно:

  • адресу електронної пошти й пароль під час реєстрації;
  • ім’я та дані профілю;
  • дані команди й клубу (веслувальники, плани розсадки, події);
  • вміст повідомлень, які ви надсилаєте, коли зв’язуєтеся з нами.

Дані, що збираються автоматично (вебсайт)

Під час відвідування вебсайту наші сервери автоматично фіксують:

  • IP-адресу;
  • тип і версію браузера;
  • операційну систему;
  • URL-адресу джерела переходу;
  • час доступу.

Ці дані не поєднуються з іншими джерелами й використовуються лише для технічної роботи вебсайту.

Дані, що збираються автоматично (застосунок)

Під час користування застосунком можуть автоматично збиратися такі дані:

  • тип пристрою, операційна система й версія застосунку;
  • звіти про збої та показники продуктивності;
  • статистика користування (анонімізована).

Журнали запитів до API для розробників

DragonBoat Hub пропонує відкритий API, який дає клубам змогу під’єднати власне програмне забезпечення до розкладу змагань. Доступ здійснюється за особистим ключем API, який користувач сам створює в застосунку.

Для кожного запиту через цей інтерфейс ми зберігаємо в журналі: використаний ключ, відповідний ідентифікатор користувача, шлях і метод запиту, статус відповіді, час обробки та IP-адресу програми, з якої надійшов запит. Вміст запитів не зберігається.

Правова підстава — наш законний інтерес у безпеці роботи та запобіганні зловживанням (ст. 6(1)(f) GDPR): ключі прив’язано до конкретної особи навмисно, щоб можна було встановити, хто відповідальний за неправомірне використання. Ці журнали автоматично видаляються через 90 днів.

Гості подій

Учасники можуть додати до списку відвідуваності події гостей, які не мають облікового запису DragonBoat Hub. Ми зберігаємо ім’я, стать і вагу гостя, щоб клуб міг підрахувати кількість учасників і збалансовано спланувати човни.

  • Учасники клубу бачать ім’я та стать у списку відвідуваності й складі цієї події.
  • Вагу бачить лише людина, яка додала гостя, та учасники з дозволом керувати подіями або переглядати дані результативності.

Людина, яка додає гостя, відповідає за отримання його згоди. Правова підстава — законний інтерес клубу в плануванні тренування (ст. 6(1)(f) GDPR). Дані гостя видаляються, щойно його вилучено зі списку відвідуваності або видалено подію, учасника, який його додав, обліковий запис цього учасника чи клуб. Гість може будь-коли попросити видалити свої дані через клуб або безпосередньо в нас.

Дані про здоров’я та фізичну форму

Якщо ви за власним бажанням увімкнете функцію «Здоров’я та фізична форма», застосунок за вашою прямою згодою може отримувати дані з Apple Health або Google Fit. Ці дані обробляються лише локально на вашому пристрої й не передаються на наші сервери.

4. Мета й правова підстава обробки

Виконання договору (ст. 6(1)(b) GDPR)
Надання й робота Сервісу, керування обліковими записами користувачів, обробка підписок.

Згода (ст. 6(1)(a) GDPR)
Необов’язковий доступ до даних про здоров’я, нетехнічні файли cookie (якщо використовуються).

Законний інтерес (ст. 6(1)(f) GDPR)
Технічна робота й безпека вебсайту та застосунку, журнали сервера, пошук і виправлення несправностей.

5. Заявки на події через вебформу

Організатори можуть скористатися відкритою формою на цьому вебсайті, щоб запропонувати змагання з веслування на драконах для публічного календаря. Після редакційної перевірки події додаються до нього. Обліковий запис не потрібен.

Які дані ми збираємо?

У формі ви, зокрема, подаєте такі дані:

  • назву події;
  • дату, час і місце проведення (зокрема адресу);
  • опис, а за бажанням — контактні дані та посилання (вебсайт, телефон, електронна пошта організатора);
  • завантажені за бажанням файли (наприклад, оголошення про змагання або зображення);
  • вашу контактну адресу електронної пошти як заявника — для запитів, сповіщень про статус і, за потреби, відкликання заявки.

Також під час подання заявки ми технічно обробляємо вашу IP-адресу й сигнали захисту від спаму (наприклад, час, проведений у формі, і поле-пастку для ботів).

Правова підстава: законний інтерес (ст. 6(1)(f) GDPR)
Ми обробляємо ці дані для редакційної модерації заявок, зв’язку з вами для уточнень і запобігання зловживанням (спаму, фальшивим подіям, незаконному вмісту). Без такої обробки належне функціонування відкритої форми подання заявок було б неможливим.

Зберігання та шифрування

  • Ваша контактна адреса зберігається лише в зашифрованому вигляді (AES-256-GCM, шифрування даних у стані спокою). Адреса ніколи не записується у відкритому тексті.
  • IP-адреса хешується із серверною сіллю (SHA-256) і ніколи не зберігається у відкритому тексті. За сучасного рівня технологій відновити початкову IP-адресу неможливо.
  • Якщо заявку схвалено, вміст події (назва, місце, дата тощо) буде опубліковано. Надсилаючи його, ви свідомо подаєте дані для публікації.

Строки зберігання

  • Схвалені заявки: контактні дані заявника видаляються не пізніше ніж через 90 днів після подання. Схвалена подія залишається в календарі, але вже не пов’язана з вашими персональними даними.
  • Відхилені заявки: повністю видаляються, включно з усіма завантаженими файлами, не пізніше ніж через 30 днів після рішення модератора.
  • Відкликані заявки: якщо ви відкликаєте заявку за посиланням для відкликання, усі пов’язані дані й файли повністю видаляються протягом 1 години.

Видалення автоматично виконує фонове завдання, яке запускається щогодини («EventSubmissionPurgeTask»).

Ваші права щодо поданих даних

Ви будь-коли можете запросити інформацію про заявки, збережені за вашою адресою електронної пошти, попросити видалити їх або відкликати подану вами заявку. Напишіть нам на адресу flechtner@robocitrus.com. Оскільки ми зберігаємо електронну адресу лише у вигляді хешу та в зашифрованому вигляді, для зіставлення запиту потрібно вказати саме цю адресу.

6. Хостинг та інфраструктура

Хостинг вебсайту

Наш вебсайт розміщений у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Дані обробляються на серверах у межах ЄС. Докладніше: політика конфіденційності Hetzner.

Серверна частина застосунку

Серверна частина застосунку працює на серверах у межах ЄС. Дані користувачів передаються в зашифрованому вигляді (TLS) і зберігаються в базі даних PostgreSQL.

Магазини застосунків

Застосунок поширюється через Apple App Store і Google Play Store. Під час завантаження й покупок у застосунку додатково застосовуються політики конфіденційності Apple і Google.

7. Передавання даних третім особам

Як правило, ми не передаємо ваші персональні дані третім особам, крім таких випадків:

  • ви надали на це пряму згоду;
  • передавання необхідне для виконання договору (наприклад, обробки платежу через магазин застосунків);
  • передавання вимагається законом;
  • передавання потрібне для обґрунтування, здійснення або захисту юридичних вимог.

8. Строк зберігання

Ми зберігаємо дані лише стільки, скільки потрібно для відповідної мети обробки або доки діють установлені законом строки зберігання.

  • Обліковий запис користувача: доки користувач його не видалить.
  • Гості подій: доки гостя не вилучено або не видалено подію, учасника, який його додав, чи клуб.
  • Журнали сервера: не більше ніж 30 днів.
  • Рахунки-фактури: 10 років (строк зберігання, встановлений законом).

Після видалення облікового запису його дані повністю видаляються з активних систем протягом 30 днів. Резервні копії перезаписуються щонайпізніше через 90 днів.

9. Ваші права

Відповідно до GDPR ви маєте такі права:

  • Доступ: можете запросити інформацію про дані, які ми зберігаємо.
  • Виправлення: можете вимагати виправити неточні дані.
  • Видалення: можете вимагати видалити дані, якщо їх зберігання не вимагається законом.
  • Обмеження обробки: за певних умов можете вимагати обмежити обробку.
  • Перенесення даних: можете отримати свої дані у поширеному форматі або вимагати передати їх іншому постачальнику.
  • Заперечення: можете заперечити проти обробки даних на підставі законного інтересу.
  • Відкликання згоди: можете будь-коли відкликати надану згоду; відкликання діятиме на майбутнє.

Щоб скористатися своїми правами, напишіть нам на адресу flechtner@robocitrus.com. Ви також маєте право подати скаргу до компетентного наглядового органу із захисту даних.

10. Безпека даних

Ми застосовуємо технічні й організаційні заходи для захисту даних від втрати, зловживання та несанкціонованого доступу. Зокрема:

  • шифрування передавання даних (TLS/SSL);
  • шифрування збережених конфіденційних даних;
  • регулярні оновлення систем безпеки;
  • обмеження доступу й автентифікація.

Зверніть увагу: передавання даних через інтернет (наприклад, електронною поштою) може мати вразливості. Технічно неможливо повністю захистити дані від доступу третіх осіб.

11. Неповнолітні

Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Якщо нам стане відомо, що дитина до 16 років передала персональні дані, ми негайно їх видалимо.

12. Зміни до цієї політики конфіденційності

За потреби ми можемо змінювати цю політику, наприклад у разі додавання функцій або змін у законодавстві. Актуальна версія завжди доступна на цій сторінці. Про суттєві зміни ми повідомимо електронною поштою або через застосунок.