Політика конфіденційності Raqeto

1. Хто відповідає за дані

Raqeto керує Teliphone Systems OÜ (реєстраційний код 14860746), Vesivärava tn 50-201, 10152 Tallinn, Estonia. Компанія — контролер персональних даних, описаних тут.

Питання й запити щодо конфіденційності: support@raqeto.app.

Клуби, які користуються CRM Raqeto, самі вирішують, що записувати про своїх клієнтів (наприклад, імена, контакти й нотатки про гостей). За ці записи відповідає клуб, а Raqeto обробляє їх, щоб надавати клубу CRM.

Тренери самі вирішують, кого з гостей без акаунта Raqeto внести до тренування (ім’я та контакт для зв’язку). За ці записи відповідає тренер, а Raqeto зберігає їх, щоб тренер міг проводити заняття.

2. Які дані ми обробляємо

• Акаунт і вхід: ім’я, username, фото профілю та мова з Telegram або Google; ваш Telegram ID або ідентифікатор акаунта Google; email, якщо ви входите або підтверджуєте його через email. Паролі Google і Telegram ми ніколи не отримуємо.
• Профіль: задане вами ім’я, завантажене фото, види спорту, відповіді анкети рівня, рейтинг і статистика, тема та налаштування сповіщень.
• Активність у сервісі: ігри, матчі й результати, турніри та ліги, бронювання кортів, запрошення, членство й ролі в клубах.
• Підбір гравців: дні й час, коли вам зручно грати, обрані клуби, згода на запрошення, місто й дати поїздки, якщо ви їх вказали; компанії, до яких ви приєдналися, і отримані пропозиції. Місто обирається зі списку — геопозиція пристрою для цього не використовується.
• Тренування: записи й запрошення на тренування, відвідуваність, список учнів тренера. Якщо ви тренер — створені тренування, внесені вами гості та посилання-запрошення.
• Перевірка рейтингу: якщо тренер із таким правом або адміністратор підтвердив чи змінив ваш рівень, ми зберігаємо, хто й коли це зробив, попереднє та нове значення і вказану причину.
• Повідомлення та сповіщення: листування з клубами й гравцями, сповіщення в застосунку та налаштування доставки.
• Безпека й модерація: скарги на повідомлення в чаті, профілі гравців і сторінки клубів, текст повідомлення або вміст профілю/клубу, збережені для перевірки, рішення модераторів, особистий список блокувань, версія й дата прийняття правил. Скарги розглядають адміністратори платформи; ваше ім’я не розкривається користувачу, на якого ви поскаржилися.
• Дані пристрою в Android-застосунку: токен push-сповіщень Firebase Cloud Messaging і випадковий ідентифікатор встановлення, створений застосунком.
• Технічні дані: IP-адреса, user-agent браузера чи застосунку, час запиту та запитана адреса сторінки або API (без параметрів запиту) в журналах сервера; IP-адреса, з якої запитано email-код входу; дні, коли ви користувалися сервісом (для внутрішньої статистики).
• Дані, які вносять клуби: імена, контакти, нотатки, бронювання, замовлення й записи про оплати, які працівники клубу вносять у CRM.
• Донати: якщо ви підтримуєте проєкт через Telegram Stars, платіж обробляє Telegram. Raqeto не зберігає дані карток і записи про донати.
• Заявки на підключення клубу: якщо ви надсилаєте форму на сторінці «Клубам» на сайті, ми отримуємо назву клубу, місто й країну, ваше ім’я, вказані email та/або телефон (WhatsApp, Telegram), кількість кортів, вид спорту й ваш коментар. Форма не використовує cookie та сторонні сервіси захисту від спаму.

3. Навіщо ми використовуємо дані та на якій підставі

• Щоб надавати сервіс, про який ви просите: акаунт, бронювання, ігри, турніри, чати, сповіщення та CRM клубу (виконання договору, ст. 6(1)(b) GDPR).
• Щоб відповісти на заявку клубу про підключення до Raqeto й допомогти з налаштуванням — дані з форми надсилаються листом на support@raqeto.app (дії на запит суб’єкта даних до укладення договору, ст. 6(1)(b)).
• Щоб підбирати вам партнерів і пропонувати компанії за рівнем, містом, датами та зручним часом — лише якщо ви ввімкнули пошук або дозволили запрошення. Підбір лише пропонує: приєднуватися чи ні, вирішуєте ви (виконання договору).
• Щоб захищати сервіс і запобігати зловживанням: захист входу, обмеження частоти запитів, блокування порушників, журнали для діагностики помилок (законний інтерес, ст. 6(1)(f)).
• Щоб спільні результати залишалися правильними: результати матчів, таблиці й рейтинги інших гравців не ламаються після видалення акаунта (законний інтерес).
• Щоб розуміти, як використовується сервіс: внутрішній підрахунок днів активності (законний інтерес).
• Щоб надсилати push-сповіщення — лише після вашого дозволу на пристрої; вимкнути їх можна в налаштуваннях пристрою або Raqeto (згода, ст. 6(1)(a)).
• Щоб виконувати вимоги закону, коли вони застосовні (ст. 6(1)(c)).

Ми не продаємо персональні дані й не використовуємо їх для реклами чи автоматизованих рішень із юридичними наслідками.

Публічний сайт використовує Ahrefs Web Analytics: адреси сторінок, джерела переходів і дані браузера. Докладніше — обробка даних в Ahrefs. У застосунку гравців і CRM цей скрипт не встановлено.

4. Хто бачить ваші дані

• Інші гравці бачать ваше ім’я, username, фото, рейтинг і статистику (якщо ви не приховали статистику в налаштуваннях), а також участь і результати в іграх та турнірах.
• Клуби, де ви бронюєте або в яких перебуваєте, бачать ваші бронювання та участь; менеджери клубу з відповідним правом бачать і ваш email.
• Коли Raqeto пропонує компанію, її учасники й запрошені бачать ім’я, фото й рівень одне одного, місто компанії та спільні періоди, коли всім зручно грати; ваш розклад повністю не показується.
• Тренер бачить своїх учнів і записаних на його тренування: ім’я, фото, відповіді на запрошення та відвідуваність. Журнал перевірок рейтингу бачать адміністратори платформи, а тренер — лише власні перевірки своїх учнів; публічно він не показується. Копію записів про себе можна запросити (розділ 8).
• Адміністратори платформи Raqeto мають доступ до даних акаунтів і модерації, щоб обслуговувати й захищати сервіс.

Постачальники, які обробляють дані за нашим дорученням:

Коли ви відкриваєте Raqeto, браузер також завантажує шрифти Google Fonts, а на екранах із картою — фрагменти карти OpenStreetMap. Ці запити йдуть безпосередньо з вашого пристрою й передають цим постачальникам вашу IP-адресу та user-agent.

5. Передавання за межі ЄС

Наш сервер розташований у Європейському Союзі (Німеччина). Google і Telegram можуть обробляти дані за межами Європейської економічної зони з власними гарантіями, наприклад за стандартними договірними умовами Європейської комісії або рішеннями про належний рівень захисту.

6. Скільки ми зберігаємо дані

7. Видалення акаунта

Видалити акаунт можна в застосунку будь-коли: Профіль → Налаштування → Видалити акаунт. Що видаляється і що зберігається — на сторінці видалення акаунта.

8. Ваші права

Відповідно до GDPR ви можете запросити доступ до своїх даних, виправлення, видалення, обмеження обробки, копію в переносному форматі, а також заперечити проти обробки на підставі законного інтересу. Якщо обробка ґрунтується на згоді, її можна відкликати будь-коли. Пишіть на support@raqeto.app з email, прив’язаного до акаунта; ми відповідаємо протягом місяця.

Якщо вас внесли в CRM клубу без акаунта Raqeto, зверніться до клубу або до нас: ми видалимо ваше ім’я, контакти й нотатки із записів цього клубу.

Ви можете подати скаргу до Інспекції із захисту даних Естонії (aki.ee) або до наглядового органу своєї країни.

9. Діти

Raqeto не призначений для дітей до 13 років. Якщо закон вашої країни вимагає згоди батьків на використання онлайн-сервісів у вашому віці, користуватися Raqeto можна лише з такою згодою. Якщо ви вважаєте, що дитина передала нам дані без потрібної згоди, напишіть нам — ми їх видалимо.

10. Безпека

З’єднання з Raqeto захищені HTTPS. Доступ до сервера має лише оператор. Резервні копії зашифровані, ключ розшифрування зберігається поза сервером. Листи надсилаються із шифруванням, якщо поштовий сервер одержувача його підтримує.

11. Зміни

Ми оновимо цю сторінку й дату вище, якщо обробка даних зміниться. Про суттєві зміни повідомимо в застосунку.