Політика конфіденційності

1. Вступ

ScoreBeeper GmbH («ScoreBeeper», «ми», «нас» або «наш») керує мобільними застосунками та вебсайтом ScoreBeeper (scorebeeper.com). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію під час користування нашими послугами.

Ми зобов'язуємося захищати вашу конфіденційність та дотримуватися Загального регламенту про захист даних (GDPR) та інших застосовних законів про захист даних.

2. Дані, які ми збираємо

Ми збираємо та обробляємо такі категорії персональних даних:

Інформація облікового запису

• Адреса електронної пошти (потрібна для створення облікового запису)
• Нікнейм (необов'язкове відображуване ім'я)

Дані пристрою та технічні дані

• Токени push-сповіщень (Firebase Cloud Messaging, Apple Push Notification service)
• Ідентифікатори пристрою
• IP-адреси (зберігаються в журналах безпеки)
• Рядки user agent браузера/застосунку
• Тип платформи (iOS, Android, Web)

Уподобання та активність користувача

• Улюблені команди, гравці, матчі та турніри
• Налаштування сповіщень
• Членство у групах (фан-групи)
• Прогнози на матчі

Аналітичні дані

• Події встановлення застосунку
• Метрики щоденного активного використання
• Журнали аудиту автентифікації (з міркувань безпеки)

3. Правова підстава для обробки

Згідно з GDPR, ми обробляємо ваші персональні дані на таких правових підставах:

• Виконання договору: Обробка, необхідна для надання вам наших послуг, зокрема керування обліковим записом, обраним та сповіщеннями.
• Законний інтерес: Обробка з міркувань безпеки, запобігання шахрайству та покращення послуг, коли наші інтереси не переважають над вашими правами.
• Згода: За потреби ми отримуємо вашу явну згоду на конкретні дії з обробки, наприклад маркетингові комунікації.

4. Як ми використовуємо ваші дані

Ми використовуємо зібрану інформацію, щоб:

• Надавати та підтримувати нашу службу відстеження рахунків
• Надсилати push-сповіщення про рахунки наживо, оновлення матчів та оповіщення
• Персоналізувати ваш досвід за допомогою обраного та налаштувань
• Вмикати функції спільноти (фан-групи, прогнози)
• Автентифікувати ваш обліковий запис та підтримувати безпеку
• Аналізувати моделі використання для покращення наших послуг
• Відповідати на ваші запити та звернення до підтримки

5. Обмін даними та треті сторони

Ми співпрацюємо з такими категоріями постачальників послуг:

Інфраструктура та хостинг

• Fly.io (хостинг застосунку, регіони ЄС та США)

Push-сповіщення

• Firebase Cloud Messaging (Google) для сповіщень Android
• Apple Push Notification service для сповіщень iOS

Реклама (мобільні застосунки)

• Google AdMob для показу реклами
• Google User Messaging Platform (UMP) для керування згодою згідно з GDPR

У наших мобільних застосунках ми показуємо рекламу через Google AdMob. У регіонах, де застосовується GDPR, ми використовуємо Google User Messaging Platform, щоб зібрати ваші налаштування згоди перед показом персоналізованої реклами. Ви можете керувати своїми рекламними вподобаннями через діалог згоди або в налаштуваннях пристрою.

Ми не продаємо ваші персональні дані. Ми передаємо дані третім сторонам лише за потреби надання наших послуг або відповідно до вимог закону.

6. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки потрібно:

• Дані облікового запису: Зберігаються до моменту вашого запиту на видалення
• Журнали безпеки/аудиту: 90 днів
• Аналітичні дані: 12 місяців (агреговано)
• Токени push: До скасування реєстрації або видалення облікового запису

7. Ваші права (GDPR)

Згідно з GDPR, ви маєте такі права щодо ваших персональних даних:

• Право на доступ: Запросити копію ваших персональних даних
• Право на виправлення: Виправити неточні або неповні дані
• Право на видалення: Запросити видалення ваших даних («право бути забутим»)
• Право на обмеження обробки: Обмежити те, як ми використовуємо ваші дані
• Право на перенесення даних: Отримати ваші дані у машиночитному форматі
• Право на заперечення: Заперечити проти обробки на підставі законних інтересів
• Право на відкликання згоди: Відкликати згоду у будь-який час (де це застосовно)

Ви також маєте право подати скаргу до наглядового органу, наприклад до Федерального уповноваженого Німеччини із захисту даних (BfDI).

8. Видалення даних

Щоб запросити видалення ваших персональних даних, напишіть нам на [email protected]. Ми опрацюємо ваш запит протягом 30 днів і підтвердимо, щойно ваші дані буде видалено.

Зверніть увагу, що ми можемо зберігати певну інформацію відповідно до вимог закону або для законних бізнес-цілей (наприклад, записи про запобігання шахрайству).

9. Файли cookie та відстеження

Наш вебсайт та застосунки використовують такі типи файлів cookie та подібних технологій:

• Необхідні файли cookie: Потрібні для автентифікації та базової функціональності
• Токени сесії: Підтримують ваш стан входу

Ми не використовуємо сторонні рекламні файли cookie і не продаємо дані рекламодавцям.

10. Конфіденційність дітей

ScoreBeeper не призначений для використання особами віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, негайно зв'яжіться з нами, щоб ми могли їх видалити.

11. Міжнародна передача даних

Ваші дані можуть оброблятися на серверах, розташованих у Європейському Союзі та Сполучених Штатах (через хостинг Fly.io). Коли дані передаються за межі ЄС/ЄЕЗ, ми забезпечуємо належні гарантії, як-от Стандартні договірні положення, затверджені Європейською Комісією.

12. Безпека даних

Ми вживаємо належних технічних та організаційних заходів для захисту ваших персональних даних, зокрема шифрування під час передавання (HTTPS/TLS), безпечні механізми автентифікації (магічне посилання/без пароля) та регулярні оцінки безпеки. Однак жоден метод передавання через інтернет не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про будь-які істотні зміни, опублікувавши нову політику на цій сторінці та оновивши дату «Останнє оновлення». Про значні зміни ми також можемо повідомити вас електронною поштою або сповіщенням у застосунку.

14. Зв'язатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви бажаєте скористатися своїми правами на дані, зв'яжіться з нами: