Политика за поверителност

1. Администратор на лични данни

Администраторът на лични данни, отговорен за обработката на вашите лични данни, е ВАЛА ЕООД, оператор на платформата TennisMasa (уебсайт tennismasa.club и мобилното приложение TennisMasa за Android и iOS).

Контакт:

• Имейл: support@tennismasa.club
• Администратор: Ясен Костов — ykostov@vova08.com

Към момента дружеството не е задължено да назначава длъжностно лице по защита на данните (DPO) съгласно чл. 37 от ОРЗД.

2. Информация, която събираме

Ние събираме информация, която ни предоставяте директно, когато създавате акаунт, използвате уебсайта или мобилното приложение, участвате в турнири или се свързвате с нас. Също така автоматично събираме определена информация, когато използвате нашите услуги.

2.1. Информация за акаунта

• Име (собствено име, фамилия, презиме)
• Имейл адрес
• Телефонен номер
• Парола (съхранява се само в криптиран вид)
• Националност
• Профилна снимка/аватар (по желание)
• Езикови предпочитания

2.2. Данни от профила на играча

По желание можете да предоставите допълнителна информация за профила:

• Екипировка (хилка, гума отпред, гума отзад)
• Стил на игра (нападателен, защитен, универсален, чопър)
• Водеща ръка (лява или дясна)
• Предпочитана зала и турнирна серия
• Членство в клуб и принадлежност към зала

2.3. Турнирни и състезателни данни

• Регистрации в турнири и история на участията
• Резултати от мачове (победи, загуби, отказвания)
• Индивидуални резултати от игри в мачовете
• Класирания и крайни резултати в турнири
• Резултати от групова фаза и позиции в елиминационната схема
• Партньори на двойки и отборни турнирни двойки

2.4. Рейтинг и данни за представянето

• ELO рейтинг (изчислен от резултатите от мачовете)
• История на рейтинга с промени за всеки мач
• Записи за победи/загуби и процент на победи
• Позиция в ранглистата и процентил сред всички играчи
• Точки и класирания в турнирни серии

2.5. Статистически анализи

Генерираме следните анализи от данните от вашите мачове:

• Директни резултати срещу конкретни противници
• Най-добри и най-лоши двойки, най-чести противници
• Разбивка на представянето по формат на турнир
• Серии от победи/загуби и тенденции в последната форма
• Значки за постижения и важни етапи

2.6. Данни за устройството и push известията

Когато използвате мобилното приложение и активирате push известия, ние събираме:

• Токен на устройството (за доставка на push известия)
• Платформа на устройството (Android или iOS)
• Идентификатор и име на устройството
• Версия на приложението
• Предпочитания за известия (какви видове известия желаете да получавате)

2.7. Данни за местоположение

Мобилното приложение може да поиска достъп до местоположението на вашето устройство, за да ви покаже най-близките турнирни зали. Данните за местоположение се използват само за тази цел и не се съхраняват на нашите сървъри.

2.8. Данни от формата за контакт

• Име, имейл адрес и телефонен номер
• Цел на запитването и съдържание на съобщението
• IP адрес (за предотвратяване на спам)

2.9. Автоматично събрана информация

В мобилното приложение използваме Firebase Analytics и Firebase Crashlytics (предоставени от Google) за събиране на анонимна статистика за използването и доклади за сривове. Това ни помага да подобрим стабилността и потребителското изживяване. Firebase може да събира информация за устройството, данни за използването на приложението и логове на сривове.

На уебсайта използваме Umami Analytics — решение за анализи, фокусирано върху поверителността, което не използва бисквитки и не проследява отделни потребители.

2.10. Записи за съгласие за поверителност

• Дали сте приели политиката за поверителност
• Дата, час и IP адрес в момента на даване на съгласие
• Приета версия на политиката за поверителност

3. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания съгласно Общия регламент за защита на данните (ОРЗД):

• Изпълнение на договор (Член 6(1)(б) ОРЗД) — за предоставяне на услуги за управление на турнири, обработка на регистрации, изчисляване на рейтинги и поддържане на вашия акаунт.
• Съгласие (Член 6(1)(а) ОРЗД) — за публичното показване на вашите подробни статистики и анализи, push известия и незадължителни данни от профила.
• Легитимен интерес (Член 6(1)(е) ОРЗД) — за подобряване на качеството и стабилността на нашите услуги чрез анонимни анализи (включително Firebase Analytics и Crashlytics), осигуряване на сигурността на платформата и предотвратяване на злоупотреби.
• Законово задължение (Член 6(1)(в) ОРЗД) — за спазване на приложимите закони и нормативни актове.

4. Как използваме вашата информация

• Предоставяне и поддържане на нашата услуга
• Обработване на регистрации за турнири и управление на състезания
• Изчисляване и актуализиране на ELO рейтинги въз основа на резултатите от мачове
• Генериране на статистики на играчи, класирания и анализи на представянето
• Показване на резултати от мачове, класирания и профили на играчи (с вашето съгласие)
• Създаване на турнирни схеми и групови жребии
• Проследяване на точки и класирания в турнирни серии
• Изпращане на push известия за турнири, мачове и актуализации на акаунта
• Отговаряне на вашите запитвания чрез формата за контакт
• Подобряване на нашата платформа с използване на обобщени, анонимни аналитични данни
• Откриване и предотвратяване на измами или злоупотреби с платформата

5. Съгласие за поверителност и вашият контрол

Изискваме вашето изрично съгласие за публично показване на вашите подробни турнирни статистики и анализи. Имате пълен контрол върху вашите данни:

• Когато се регистрирате за турнири или разглеждате профила си на играч, ще бъдете подканени да приемете политиката за поверителност
• Без съгласие вашите подробни статистики и анализи няма да бъдат показани публично
• Основната информация (име, участие в турнири) остава видима за цели на организацията на турнира
• Можете да оттеглите съгласието по всяко време от настройките на акаунта си
• Оттеглянето на съгласието ще скрие вашите статистики, но няма да изтрие историческите данни за мачове, необходими за турнирните записи

6. Публично показване на информация

С вашето съгласие, следната информация се показва публично на уебсайта и в мобилното приложение:

• Профил на играч (име, аватар, клубна принадлежност, ELO рейтинг)
• Резултати от мачове и резултати
• Статистики и анализи на представянето
• Класирания и табла с лидери
• Директни резултати

Без съгласие, само вашето име и основното участие в турнири ще бъдат видими (необходими за организацията на турнира).

7. Споделяне на информация и трети страни

Ние не продаваме, обменяме или по друг начин прехвърляме вашата лична информация на трети страни. Споделяме данни само в следните случаи:

• С вашето съгласие, резултатите от турнири и статистиките на играчи се показват публично на нашата платформа
• С организатори на турнири и администратори на зали — за цели на управление на турнири
• Firebase Cloud Messaging (Google) — за доставка на push известия до вашето устройство
• Firebase Analytics и Crashlytics (Google) — за анонимна статистика за използването на приложението и докладване на сривове
• Umami Analytics — за анонимна статистика за използването на уебсайта (не се споделят лични данни)
• Когато се изисква от закона, съдебно разпореждане или за защита на нашите законни права

8. Международно предаване на данни

Някои от нашите доставчици на услуги (като Google Firebase) може да обработват данни извън Европейското икономическо пространство (ЕИП). Когато това се случи, ние гарантираме, че са налице подходящи предпазни мерки, като Стандартни договорни клаузи, одобрени от Европейската комисия, за защита на вашите лични данни в съответствие с изискванията на ОРЗД.

9. Бисквитки и подобни технологии

Уебсайтът използва само основни (строго необходими) бисквитки, необходими за правилното функциониране на платформата, като сесийни бисквитки за удостоверяване на потребителя и сигурност. Тези бисквитки не изискват съгласие, тъй като са необходими за предоставяне на заявената от вас услуга.

Ние не използваме проследяващи, рекламни или бисквитки на трети страни. Нашите уеб анализи (Umami Analytics) работят без бисквитки.

Мобилното приложение не използва бисквитки. Услугите на Firebase в мобилното приложение може да използват идентификатори на устройства за анализи и докладване на сривове, както е описано в раздел 2.9.

Можете да управлявате и изтривате бисквитки чрез настройките на вашия браузър. Деактивирането на основните бисквитки може да повлияе на функционалността на уебсайта.

10. Съхранение на данни

• Информация за акаунта — съхранява се, докато акаунтът ви е активен и за разумен период след изтриване, както се изисква от закона
• Резултати от мачове и турнирни записи — съхраняват се постоянно за исторически записи и състезателна почтеност
• История на рейтинга — съхранява се постоянно за поддържане на точни исторически класирания
• Токени на устройства — съхраняват се, докато са активни; автоматично се премахват при деинсталиране на приложението или отписване на устройството
• Заявки от формата за контакт — съхраняват се до 2 години
• Записи за съгласие за поверителност — съхраняват се за спазване на нормативните изисквания и правна защита

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни:

• Паролите се хешират с индустриалния стандарт Argon2
• Целият трансфер на данни е криптиран чрез HTTPS/TLS
• Токените за удостоверяване са подписани и имат ограничен срок на валидност
• Достъпът до базата данни е ограничен и се наблюдава

Въпреки това, нито един метод за пренос по интернет или електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютна сигурност.

12. Вашите права съгласно ОРЗД

Съгласно Общия регламент за защита на данните имате следните права:

• Право на достъп — да поискате копие на личните данни, които съхраняваме за вас
• Право на коригиране — да поискате коригиране на неточни или непълни данни
• Право на изтриване — да поискате изтриване на личните си данни, при спазване на законовите изисквания за съхранение
• Право на ограничаване на обработката — да поискате ограничаване на начина, по който използваме данните ви
• Право на преносимост на данните — да получите данните си в структуриран, машинно четим формат
• Право на възражение — да възразите срещу обработката, основана на легитимен интерес
• Право на оттегляне на съгласието — да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето

За да упражните някое от тези права, моля свържете се с нас на support@tennismasa.club или ykostov@vova08.com.

Забележка: Резултатите от мачове и турнирните записи могат да бъдат запазени за исторически цели и състезателна почтеност дори след изтриване на акаунта, в анонимизиран вид когато е възможно.

13. Поверителност на децата

Нашите услуги не са насочени към деца под 14-годишна възраст. Ние съзнателно не събираме лични данни от деца под 14 години. Ако сте родител или настойник и смятате, че детето ви ни е предоставило лични данни без вашето съгласие, моля свържете се с нас и ние ще предприемем стъпки за изтриване на тази информация.

Ако установим, че сме събрали лични данни от дете под 14-годишна възраст, ще изтрием тези данни незабавно.

14. Контрол върху данните и ограничения на отговорността

Администраторът обработва лични данни единствено в рамките на функционалността на платформата и въз основа на информацията, предоставена от самите потребители или генерирана в резултат от тяхната активност (напр. участие в турнири и мачове).

Потребителите носят отговорност за точността и съдържанието на предоставената от тях информация, включително данни, свързани с профила, участието в турнири и резултатите от мачове.

Администраторът не носи отговорност за:

• неточни, непълни или подвеждащи данни, предоставени от потребителите;
• съдържание, генерирано от потребители или трети лица (включително организатори на турнири);
• действия на други потребители или организатори, свързани с въвеждане или обработка на данни.

Потребителят има право по всяко време да поиска:

• коригиране на неточни данни;
• ограничаване на обработката;
• изтриване на личните му данни, когато това е приложимо съгласно закона.

Администраторът ще положи разумни усилия да обработи такива искания без неоправдано забавяне, освен в случаите, когато съхранението на определени данни е необходимо за:

• спазване на законово задължение;
• защита на законни интереси;
• поддържане на историческа точност и състезателна почтеност (напр. резултати от турнири), като в такива случаи данните могат да бъдат анонимизирани, когато е възможно.

15. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за съществени промени, като публикуваме актуализираната политика на тази страница, обновим датата 'Последна актуализация' и когато е уместно, ви уведомим по имейл или push известие. Продължаването на използването на нашите услуги след промени представлява приемане на актуализираната политика.

17. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност, желаете да упражните правата си или искате да оттеглите съгласието си за поверителност, моля свържете се с нас на:

Фирма: ВАЛА ЕООД
Имейл: support@tennismasa.club
Администратор: Yasen Kostov — ykostov@vova08.com
Уебсайт: tennismasa.club