Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор данных платформы — физическое лицо Илья Самойлов, Белград, Сербия. По всем вопросам о персональных данных и об этом документе пишите на saracen74@gmail.com.

2. RegTok и организаторы событий

RegTok — инструмент, с помощью которого организаторы принимают заявки и проводят соревнования. Поэтому операторов данных два, и каждый отвечает за своё:

• RegTok — за данные платформы: аккаунт, профиль, результаты соревнований и рейтинг.
• Организатор события — самостоятельный оператор данных своего события: анкеты заявки, аккредитации, оплаты, допусков. Он сам решает, какие вопросы задать в анкете, и отвечает за это перед вами.

С вопросами о данных конкретного события обращайтесь к его организатору.

3. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, имя и фамилия, хеш пароля (сам пароль мы не храним), язык интерфейса, отметка о подтверждении почты, время последнего входа.
• Профиль — по вашему желанию или если его требует событие: дата рождения, пол, гражданство, телефон, Telegram, город, «о себе», контакт на экстренный случай.
• Спортивные данные: клуб, тренер, разряд, стаж, вес, дисциплины, достижения.
• Медицинские данные — только если вы сами их укажете: группа крови, аллергии, медицинские заметки. Это особая категория персональных данных, для неё действуют отдельные правила (см. ниже).
• Заявки: ответы на анкету события (вопросы задаёт организатор), статус заявки, QR-код, IP-адрес при подаче.
• Данные, которые вносит организатор: отметка о прибытии (аккредитация), стартовый номер, факт оплаты, допуск к участию, в том числе медицинский, дисциплинарные карточки.
• Соревнования: участие в ростере, бои, результаты, места, рейтинг Эло по направлениям.
• Технические данные: IP-адрес и сведения о браузере при входе, в активных сессиях, при запросах сброса пароля и подтверждения почты; журнал действий, связанных с безопасностью.

4. Откуда берутся данные

• От вас — при регистрации, заполнении профиля и подаче заявок.
• От организатора — он может завести заявку за вас, в том числе без адреса электронной почты.
• От Google — если вы входите через Google: идентификатор аккаунта, адрес почты и имя. Фотографию профиля мы не берём.

5. Зачем и на каком основании

• Исполнение договора (Условий использования): ведение аккаунта, приём и обработка заявок, передача данных заявки организатору события, служебные письма.
• Законный интерес: безопасность сервиса и защита от злоупотреблений (IP-адреса, журнал безопасности); публикация результатов соревнований и рейтинга; ответы на обращения через форму обратной связи. Против обработки на этом основании вы можете возразить (см. «Ваши права»).
• Явное согласие: медицинские данные. Вы даёте его, заполняя медицинские поля профиля, и отзываете, очистив их.
• Исполнение закона: передача данных государственным органам, если этого требует закон.

6. Кто видит ваши данные

Члены организации (её штаб) — любой, у кого есть доступ к её кабинету, — видят данные тех, кто подал заявку на её событие: заявку, ответы анкеты, профиль, спортивные и медицинские данные. В выгрузку участников (CSV) медицинские данные не попадают.

Публично, без входа, видно:

• имя и клуб — на табло, в сетках и итогах соревнований, в которых вы участвуете;
• строка в общем рейтинге: полное имя, клуб, рейтинг и число боёв. Она видна по умолчанию, скрыть её можно в разделе «Статистика» личного кабинета;
• личная статистика — только если вы сами включите публичную ссылку на неё.

Остальные ваши данные посторонним не показываются.

7. Кому мы передаём данные

Мы не продаём данные и не используем их для рекламы. Получатели — только те, без кого сервис не работает:

• Brevo (Sendinblue SAS, Франция, ЕС) отправляет письма: получает адрес, имя и содержание письма — название события, номер заявки, ссылки.
• Hostinger International держит сетевой узел во Франкфурте (Германия, ЕС), через который проходит весь трафик сайта.
• Google — только если вы сами выбрали вход через Google. Данные своего аккаунта Google обрабатывает по собственной политике конфиденциальности.
• Telegram — только когда вы отправляете сообщение через форму обратной связи: текст обращения, имя и адрес почты (у вошедших — из аккаунта, у остальных — указанный в форме), адрес страницы и сведения о браузере (User-Agent) приходят нам в Telegram. В нашей базе обращения не хранятся. Серверы Telegram могут находиться за пределами Сербии и ЕС; если вы этого не хотите, пишите на saracen74@gmail.com.
• Государственные органы — только когда этого требует закон.

Аналитики, рекламных сетей, трекеров, CDN и встроенного стороннего содержимого на сайте нет. Проверка «вы не робот» работает на нашем сервере, шрифты тоже раздаются с него. Платёжного шлюза нет: организатор лишь отмечает факт оплаты, данные банковских карт через RegTok не проходят.

8. Где хранятся данные

База данных и файлы находятся на сервере в Сербии. Трафик проходит через сетевой узел в Германии, письма отправляются через Brevo во Франции. Передача данных в страны ЕС допустима по закону Сербии: ЕС обеспечивает надлежащий уровень защиты.

9. Сколько хранятся данные

• Данные аккаунта и профиля — пока существует аккаунт.
• Заявки и результаты соревнований — как часть истории соревнований, в том числе после удаления аккаунта, но только в объёме, нужном для целостности сеток, итогов и рейтинга.
• Технические журналы — ограниченный срок, нужный для обеспечения безопасности.

После удаления аккаунта остаётся только то, что необходимо для этих целей.

10. Ваши права

Вы вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные — большую часть можно поправить самостоятельно в профиле;
• потребовать удаления данных;
• ограничить обработку;
• возразить против обработки на основании законного интереса, в том числе против публикации в рейтинге;
• получить свои данные в машиночитаемом виде для переноса;
• отозвать согласие на обработку медицинских данных — для этого достаточно очистить эти поля профиля;
• подать жалобу в надзорный орган.

Чтобы воспользоваться правом, напишите на saracen74@gmail.com. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что аккаунт принадлежит вам. Ответим в течение 30 дней.

Надзорный орган в Сербии — Уполномоченный по информации общественного значения и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, www.poverenik.rs). Если вы живёте в ЕС, можно обратиться и в надзорный орган своей страны.

11. Дети

С 15 лет человек сам даёт согласие на использование онлайн-сервисов (ст. 16 ZZPL). За ребёнка младше 15 лет аккаунт и заявку оформляет или одобряет родитель или опекун. Организатор, который заводит заявку за несовершеннолетнего, отвечает за получение согласия родителя.

12. Куки и хранилище браузера

Мы используем только то, без чего сайт не работает, поэтому не спрашиваем согласия баннером. Рекламных и аналитических куки нет.

• access_token — сессия входа, 15 минут;
• refresh_token — продление сессии, 30 дней;
• session — служебная, для входа через Google и панели администратора, до 14 дней;
• i18n_locale — выбранный язык.

В хранилище браузера (localStorage и sessionStorage) лежат: выбранная организация, копия профиля на время работы вкладки, таймер боя у секретаря и отметка о закрытом предложении установить приложение. Чтобы личный кабинет открывался без сети, сайт хранит на устройстве его страницы и данные профиля до 7 дней.

13. Безопасность

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, данные события доступны лишь штабу его организации, действия, связанные с безопасностью, записываются в журнал. Если произойдёт утечка, опасная для ваших прав, мы сообщим об этом вам и надзорному органу в сроки, установленные законом.

14. Изменения политики

Дата действующей редакции указана в начале страницы. О существенных изменениях мы сообщим заранее — письмом или на сайте.