Політика конфіденційності

Це переклад для зручності. У разі розбіжностей переважну силу має версія іспанською мовою.

1. Хто ми

Padel Hub Play — сервіс для бронювання кортів і пошуку матчів для гравців у падел, клубів і тренерів, доступний на padelhubplay.com, а також як вебзастосунок, Telegram Mini App і застосунок, який можна встановити на телефон. Ця політика пояснює, які персональні дані обробляє сервіс і що ви можете з цим зробити.

Вона поширюється на застосунок для гравців, консоль менеджера клубу, консоль рецепції (персоналу), консоль тренера та маркетинговий сайт. Якщо клуб використовує Padel Hub Play для управління своїми кортами, ваші дані обробляють і клуб, і зазначений вище оператор; клуб відповідає за те, як він використовує інформацію про бронювання та контактні дані своїх клієнтів, які він бачить.

2. Які дані ми збираємо

Дані, які ви надаєте

Дані	Коли
Адреса електронної пошти та пароль	Під час створення акаунта. Паролі зберігаються лише у вигляді хешу із сіллю; ніхто в Padel Hub Play не може їх прочитати.
Ідентифікатор акаунта Google або Apple	Якщо ви входите за допомогою одного з них замість пароля. Ми ніколи не отримуємо і не зберігаємо ваш пароль від Google або Apple.
Відображуване імʼя, повне імʼя	Під час створення акаунта або редагування профілю.
Номер телефону (необовʼязково)	Лише якщо ви вирішите його додати, щоб клуб міг звʼязатися з вами щодо бронювання, яке ви в нього зробили.
Місто, дата народження, стать, мови, коротка інформація про себе, фото профілю	Необовʼязкові поля профілю.
Рівень гри та відповіді на запитання самооцінки	Коли ви визначаєте свій рівень або граєте рейтингові матчі.
Повідомлення та зображення, які ви надсилаєте	У чатах матчів, чатах клубів і чатах із тренерами.
Ігрові вподобання: зручний час, стиль гри, улюблені клуби	Необовʼязково, щоб пропонувати матчі та клуби, які вам підходять.
Ваша колекція спорядження: марка, модель, рік і характеристики ракетки, взуття, сумки, одяг, аксесуари, фотографії, ваші власні нотатки та оцінки, а також чи користуєтеся ви ще цим предметом	Коли ви додаєте спорядження. Хто може бачити вашу колекцію, ви обираєте в налаштуваннях конфіденційності.
Фотографії спорядження, яке ви виставляєте, і відгуки про клуби, які ви пишете	Коли ви їх публікуєте.
Лише для тренерів: повне імʼя, дата народження, контактні дані, а також сертифікати й кваліфікації, які ви вирішите завантажити	Під час реєстрації як тренер, щоб клуби могли вирішити, чи схвалювати вас. Сертифікати зберігаються в закритому сховищі й не є публічними. Ми не запитуємо і не зберігаємо даних документів, що посвідчують особу, чи податкових номерів.
Персонал клубу: імʼя та клуб, у якому ви працюєте	Коли менеджер клубу створює для вас акаунт працівника.

Дані, що створюються під час користування сервісом

• Ваші бронювання: корт, клуб, дата й час, ціна, з ким ви грали, статус оплати.
• Ваші матчі та результати, історія рейтингу, досягнення та виконані завдання.
• Друзі, улюблені клуби, налаштування сповіщень.
• Санкції, застосовані до вашого акаунта (наприклад, тимчасове блокування після неодноразових неявок), і скарги, подані на вас іншими користувачами.
• Ваш ідентифікатор користувача Telegram, якщо ви привʼязали акаунт Telegram, щоб отримувати в ньому сповіщення.
• Токени push-сповіщень для пристрою, на якому ви дозволили сповіщення.
• Технічні журнали: IP-адреса, тип браузера та пристрою, а також звіти про помилки, описані в розділі 4.

Дозволи пристрою

Padel Hub Play запитує ці дозволи у вашого пристрою лише тоді, коли вони потрібні для певної функції, і лише якщо ви це дозволите. Ви можете відкликати будь-який із них у налаштуваннях пристрою будь-коли, і решта застосунку продовжить працювати.

Дозвіл	Для чого використовується
Місцезнаходження	Пошук клубів поблизу вас, відображення приблизної відстані до них і впорядкування результатів пошуку. Ми не розкриваємо ваше точне місцезнаходження іншим гравцям.
Камера та фотогалерея	Лише коли ви вирішуєте щось завантажити: фото профілю, фото спорядження, фото клубу або зображення в чаті. Ми не отримуємо доступу ні до чого, що ви не вибрали.
Сповіщення	Надсилання вам підтверджень бронювань і нагадувань, запрошень до матчів та інших повідомлень, перелічених у розділі 3. Доставляються через Web Push із наших власних серверів.

Якщо ви керуєте клубом або працюєте в ньому

Для акаунтів клубів ми також зберігаємо назву, адресу та контактні дані клубу, його фотографії, корти, години роботи та ціни, його бронювання й отримані на їх основі дані про виручку та аналітику, акаунти його персоналу та список його членів. Менеджери клубу та уповноважений ними персонал бачать інформацію, необхідну для управління клубом, зокрема імена та бронювання гравців, які бронюють у ньому корти.

3. Для чого ми їх використовуємо і на якій правовій підставі

Мета	Правова підстава (ст. 6 GDPR)
Створювати й обслуговувати ваш акаунт; показувати вам корти, матчі, турніри та тренерів; приймати ваші бронювання та керувати ними	Виконання договору (ст. 6(1)(b))
Надсилати вам службові повідомлення: підтвердження бронювань, скасування, нагадування про оплату, запрошення до матчів, відновлення пароля	Виконання договору (ст. 6(1)(b))
Показувати ваше імʼя, фото, рівень та історію матчів іншим гравцям у матчах, до яких ви приєднуєтеся, і клубам, у яких ви бронюєте	Виконання договору (ст. 6(1)(b))
Забезпечувати роботу та безпеку сервісу: моніторинг помилок, запобігання зловживанням, розгляд скарг і застосування санкцій	Законні інтереси (ст. 6(1)(f)) — підтримання сервісу, якому люди можуть довіряти
Виконувати бухгалтерські, податкові та інші юридичні обовʼязки	Юридичний обовʼязок (ст. 6(1)(c))
Необовʼязкові файли cookie та сторонні скрипти, які не є суворо необхідними	Ваша згода (ст. 6(1)(a)), яку ви можете відкликати будь-коли

Ми не продаємо ваших даних і не використовуємо їх для реклами чи профілювання, що має для вас юридичні наслідки.

4. Кому ми їх передаємо

Ми передаємо дані лише зазначеним нижче обробникам і партнерам і лише в тому обсязі, який потрібен кожному з них.

Що бачать інші гравці. Ваше відображуване імʼя, фото, рівень, досягнення, історія матчів і результати турнірів можуть бути видимі іншим користувачам; це саме стосується вашої колекції спорядження. Обсяг видимої інформації визначають ваші власні налаштування конфіденційності, які ви можете змінити в профілі будь-коли. Гравці також можуть блокувати одне одного або подавати скарги одне на одного.

Хто	Для чого	Де
Клуб, у якому ви бронюєте	Ваше імʼя, бронювання та номер телефону, якщо ви його вказали, щоб рецепція знала, хто прийде, і могла звʼязатися з вами щодо цього бронювання	Іспанія / Кіпр
Інші гравці в матчі, до якого ви приєднуєтеся	Ваше відображуване імʼя, фото, рівень і результат матчу	—
Тренер, на заняття до якого ви записуєтеся	Ваше імʼя та тренування, на яке ви записалися	—
Supabase	База даних, автентифікація, зберігання файлів і серверні функції — основа сервісу	ЄС
Vercel	Хостинг сайту та застосунку	ЄС / глобальна периферійна мережа
Cloudflare	Маршрутизація та захист трафіку	Глобальна периферійна мережа
Sentry	Моніторинг помилок, щоб ми знаходили збої. Розміщено в ЄС (Німеччина)	Німеччина
Resend	Надсилання службових листів: підтверджень, нагадувань, листів для відновлення пароля	ЄС
Telegram	Сповіщення та Mini App, лише якщо ви привʼязали свій акаунт Telegram	За межами ЄС
OpenStreetMap / Nominatim	Карти та пошук адрес для визначення розташування клубів	ЄС
Платіжні провайдери (див. розділ 5)	Оплата бронювань кортів карткою	ЄС

5. Платежі

Кошти не проходять через Padel Hub Play. Коли ви оплачуєте корт карткою, платіж обробляє провайдер, якого клуб підключив до свого власного акаунта, — Stripe, Redsys (зокрема Bizum), Viva Wallet або JCC, залежно від клубу та країни. Дані вашої картки вводяться на сторінці провайдера і ніколи не стають видимими для Padel Hub Play та не зберігаються ним. Ми фіксуємо лише факт платежу, його суму, спосіб і час, щоб бронювання можна було позначити як оплачене.

Коли ви оплачуєте готівкою на рецепції, працівник клубу реєструє оплату в застосунку. Ми зберігаємо суму, спосіб оплати та акаунт працівника, який її зареєстрував.

6. Де зберігаються ваші дані

База даних, ваші файли (фото профілю, зображення з чатів, фото клубів, документи тренерів) і серверні функції працюють на інфраструктурі Supabase в Європейському Союзі. Резервні копії зберігаються в тому самому регіоні.

7. Як довго ми їх зберігаємо

Дані	Строк зберігання
Ваш акаунт і профіль	До видалення вами акаунта
Бронювання та записи про платежі	До 6 років після бронювання — для виконання бухгалтерських і податкових обовʼязків
Результати матчів та історія рейтингу	До видалення вами акаунта; після цього результати залишаються видимими для інших гравців цих матчів без вашого імені
Повідомлення в чатах	До видалення матчу чи листування або до видалення вами акаунта
Сертифікати тренерів	Поки акаунт тренера активний, потім 1 рік
Скарги та санкції	2 роки, щоб можна було виявити повторну поведінку
Журнали помилок (Sentry)	90 днів
Підписки на сповіщення	До вимкнення вами сповіщень або скасування підписки пристроєм

8. Ваші права

Відповідно до Регламенту (ЄС) 2016/679 (GDPR, Загальний регламент захисту даних) ви можете вимагати від нас:

• Надати доступ до персональних даних, які ми про вас зберігаємо, та отримати їх копію.
• Виправити будь-які неправильні дані — більшість із них ви можете змінити самостійно у своєму профілі.
• Видалити ваш акаунт і ваші дані, за винятком записів, які ми зобовʼязані зберігати за законом (розділ 7).
• Експортувати ваші дані в переносному машиночитаному форматі.
• Обмежити обробку, що ґрунтується на законних інтересах, або заперечити проти неї.
• Відкликати згоду на необовʼязкові файли cookie будь-коли за посиланням «Налаштування cookie» внизу сторінки.

Пишіть на [email protected]. Ми відповідаємо протягом одного місяця.

Якщо ви не задоволені, ви можете подати скаргу до свого органу із захисту даних — в Іспанії це Agencia Española de Protección de Datos (AEPD, Іспанське агентство із захисту даних), на Кіпрі — Office of the Commissioner for Personal Data Protection (Офіс Уповноваженого із захисту персональних даних).

9. Безпека

Весь трафік шифрується під час передавання (HTTPS). Паролі зберігаються лише у вигляді хешів із сіллю. Доступ до бази даних обмежено для кожного користувача правилами безпеки на рівні рядків, тому один гравець не може прочитати дані іншого. Документи тренерів зберігаються в закритому сховищі, недоступному публічно. Ми повідомимо вас і наглядовий орган про витік персональних даних у випадках, коли цього вимагає закон.

10. Діти

Щоб створити власний акаунт, вам має бути щонайменше 16 років. Якщо вам менше 16 років, акаунт має створити один із батьків або опікун, який приймає ці умови від вашого імені. Якщо нам стане відомо, що дитина віком до 16 років зареєструвалася без такої згоди, ми видалимо акаунт.

11. Файли cookie

Про те, що ми зберігаємо у вашому браузері та як змінити свій вибір, див. нашу Політику використання файлів cookie.

12. Зміни до цієї політики

Кожна версія цієї політики має номер версії та дату, зазначені вгорі сторінки. Якщо ми вносимо зміну, яка суттєво стосується вас, ми повідомляємо вам про це в застосунку та електронною поштою до набрання нею чинності і, якщо цього вимагає закон, просимо вас прийняти нову версію.

13. Контакти

Усі питання щодо цієї політики та будь-які запити на реалізацію прав, зазначених у розділі 8, надсилайте на [email protected]. Цей лист потрапить до людини, а не в чергу звернень.