Політика конфіденційності та GDPR

1. Хто обробляє дані

Оператором даних є Asociația Break4Kids, незалежна НУО в Бухаресті, Str. Spătaru Preda 12, Сектор 5. Податковий код (C.I.F.): 42231833. Юридична адреса: Municipiul București, Sector 5, Drumul Cooperativei 110F, поверх 1, кв. 5. Контакт: scoaladebreakingspacecadets@gmail.com, телефон +40 758 484 381.

2. Які дані ми збираємо на сайті та навіщо

• Повідомлення з контактної форми (ім’я, повідомлення, номер телефону через WhatsApp): щоб відповісти на ваш запит. Підстава: законний інтерес і, на ваш запит, передконтрактні кроки.
• Реєстрації на деякі події через Google Forms: ім’я, категорія, кількість battle і контактні дані, потрібні для проведення події. Підстава: виконання реєстрації та згода.
• Статистика трафіку (Google Analytics 4): лише якщо ви приймаєте cookie. Агреговані дані про відвідані сторінки. Підстава: ваша згода, яку можна відкликати будь-коли в «Налаштуваннях cookie».
• Фото та відео із занять і подій: під час реєстрації ми повідомляємо, що ведеться фото- та відеозйомка. Для просування (сайт, соцмережі) ми використовуємо зображення лише на підставі окремої необов’язкової згоди (для неповнолітніх — батьків або опікуна). Для документування події (результати, архів) підставою є наш законний інтерес із попереднім повідомленням.

3. Які дані ми збираємо в застосунку Break4Kids

• Обліковий запис: ім’я, e-mail, телефон, дата народження (щоб перевірити вимогу 18+ для облікових записів батьків і учасників та вік дітей), пароль (зберігається постачальником автентифікації лише в зашифрованому вигляді) і роль облікового запису. Підстава: договір (створення та користування обліковим записом).
• Профіль, необов’язково: фото, Instagram, Dancer Nickname, Crew Name. Підстава: ваша згода; ви можете видалити їх будь-коли.
• Діти: додаються одним із батьків (ім’я, прізвище, дата народження, необов’язковий профіль). Підстава: договір і згода батьків.
• Абонементи та бронювання: пакет, строк дії, використані заняття, історія бронювань і скасувань (зокрема скасувань менш ніж за 4 години). Підстава: договір.
• Реєстрації на події: ім’я, вік, телефон, контакт для екстрених випадків, категорія (де застосовно) та відмічені згоди, що зберігаються з їхнім текстом і датою прийняття. Підстава: виконання реєстрації та згода.
• Медична інформація (необов’язково): алергії, захворювання або травми, важливі для безпеки. Це чутливі дані; ми обробляємо їх лише з вашої окремої, явної згоди та лише для безпеки на події.
• Оцінки та прогрес: бали від 1 до 5 (Foundation, Originality, Dynamics, Execution, Battle), нотатки та навички, відмічені тренерами. Підстава: виконання освітньо-мистецької послуги та наш законний інтерес відстежувати прогрес учасника.

4. Діти

Ми обробляємо дані дітей лише за згодою одного з батьків або опікуна. Діти до 18 років не мають власного облікового запису: його створює та веде один із батьків або опікун, який додає їх, бронює їм заняття та реєструє їх на події. Зображення дітей використовуються для просування лише на підставі необов’язкової згоди, відміченої одним із батьків. Ви можете відкликати згоду будь-коли, а ми приберемо зображення з матеріалів, що перебувають під нашим контролем, якнайшвидше.

5. Хто бачить дані

• Ви (один із батьків або учасник): бачите власні дані та дані своїх дітей, бронювання, оцінки та прогрес.
• Тренери: бачать лише учасників зі своїх занять і груп (ім’я, вік, профіль, бронювання) і можуть додавати оцінки та прогрес. Вони не бачать абонементів чи платежів.
• Адміністратори асоціації: доступ до даних, потрібних для організації (користувачі, абонементи, реєстрації на події).
• Оцінки не є публічними. Ми не продаємо дані та не використовуємо їх для реклами.

6. Постачальники послуг і передавання даних

Ми користуємося постачальниками, які обробляють дані від нашого імені за договорами: Supabase (база даних, автентифікація та зберігання фото профілю, із серверами в Європейському Союзі), Netlify (хостинг сайту та застосунку), Google (Analytics — лише за вашої згоди, та Google Forms для деяких подій) і Meta (WhatsApp, коли ви пишете нам там). Деякі з них можуть мати зв’язки з країнами поза Європейською економічною зоною; у такому разі передавання даних ґрунтується на механізмах, передбачених законом (наприклад, стандартні договірні положення або рішення про адекватність). Коли ми додамо онлайн-оплату (Stripe), ми заздалегідь оновимо цю політику.

7. Cookie та локальне сховище

На сайті ми використовуємо Google Analytics лише якщо ви приймаєте cookie; свій вибір можна змінити будь-коли в «Налаштуваннях cookie». Застосунок використовує лише суворо необхідне локальне сховище (сесія входу та тема) і не завантажує Google Analytics. Ми не використовуємо рекламні cookie. Шрифти розміщено на сайті, тому ми не надсилаємо вашу IP-адресу до Google Fonts. Подробиці в політиці cookie.

8. Як довго ми зберігаємо дані

Ми зберігаємо дані стільки, скільки потрібно для мети, з якою їх зібрано, та скільки вимагає закон. Обліковий запис і його дані залишаються, доки ви його не видалите (у розділі «Обліковий запис»), і тоді також видаляються дані дітей, бронювання, оцінки та прогрес. Реєстрації на подію, зокрема контакт для екстрених випадків і медична інформація, видаляються після завершення події. Повідомлення з контактної форми видаляємо після розв’язання запиту. Платіжні документи та записи, які закон зобов’язує нас зберігати, залишаються на строк, визначений законом.

9. Безпека

З’єднання зашифроване (HTTPS). Доступ до даних залежить від ролі, а правила застосовуються безпосередньо в базі даних: один із батьків бачить лише власних дітей, а тренер — лише учасників зі своїх занять. Ми не можемо прочитати паролі. Якщо станеться інцидент, що торкнеться ваших даних, ми повідомимо вас і наглядовий орган, як того вимагає закон.

10. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також право відкликати згоду. Ви можете завантажити свої дані та видалити обліковий запис безпосередньо в застосунку (Обліковий запис) або написати нам на scoaladebreakingspacecadets@gmail.com, дивіться також запити GDPR. Ви можете подати скаргу до Національного наглядового органу з питань обробки персональних даних Румунії (ANSPDCP), dataprotection.ro.

Цей текст є робочою версією. Перед запуском заповніть дані організації та попросіть юриста його перевірити.