Політика конфіденційності

Ця Політика конфіденційності пояснює, як MB Ekipax ("SquadX", "ми", "нас") із місцезнаходженням у Вільнюсі, Литва, збирає, використовує та передає персональні дані на платформі SquadX: у вебзастосунку для тренерів і мобільному застосунку для гравців (разом — "Сервіс"). Вона застосовується до всіх, хто користується Сервісом, — тренерів, адміністраторів клубів і гравців (а також, де це доречно, їхніх батьків чи опікунів).

З будь-яких питань чи запитів щодо конфіденційності звертайтеся до нас на hello@squadx.app.

SquadX надає Сервіс спортивним клубам та їхнім тренерам. З погляду захисту даних:

• Ваш клуб є контролером даних про склад і тренування, які він фіксує щодо своїх гравців (імена, належність до команди, відвідуваність, оцінювання, травми, нотатки тощо). SquadX виступає оброблювачем цих даних за вказівками клубу.
• SquadX є контролером даних Вашого облікового запису (Ваш логін і те, як Ви користуєтеся Сервісом) та даних, надісланих через форми на нашому вебсайті.

Якщо Ви гравець і хочете, щоб записи клубу про Вас були змінені чи стерті, зверніться до свого клубу/тренера (контролера). Ви також можете звернутися до нас на hello@squadx.app, і ми допоможемо спрямувати запит.

Обліковий запис та ідентифікація. Адреса електронної пошти, ім'я, пароль (зберігається у захешованому вигляді нашим постачальником автентифікації) і — якщо Ви входите через Google — Ваш профіль Google (ім'я, електронна пошта, фото профілю).

Пристрій і технічні дані. Якщо Ви вмикаєте push-сповіщення, — push-токен пристрою та платформа (iOS/Android). Токени сеансу зберігаються захищено на Вашому пристрої (Keychain на iOS, зашифроване сховище на Android).

Форми вебсайту. Якщо Ви звертаєтеся до нас, бронюєте демо або підписуєтеся на нашу розсилку через наш вебсайт, — надіслані Вами дані (напр., ім'я, електронна пошта, організація, тема та зміст повідомлення).

• Щоб надавати Сервіс — облікові записи, склади команд, планування, чек-іни та оцінювання.
• Щоб надсилати ввімкнені Вами push-сповіщення (нагадування, вікна чек-інів).
• Щоб обробляти клубні підписки та платежі (лише тренери/клуби).
• Щоб забезпечувати ШІ-підтримку для тренерів (описи вправ і пропозиції планів тренувань) — див. §4.
• Щоб убезпечувати Сервіс, запобігати зловживанням, надавати підтримку та виконувати юридичні зобов'язання.

Там, де застосовується GDPR, нашими правовими підставами є: виконання договору, наші та клубні законні інтереси, Ваша згода (напр., push-сповіщення та, де це потрібно, дані про здоров'я) і дотримання юридичних зобов'язань.

Ми використовуємо невеликий набір субоброблювачів для роботи Сервісу:

• Supabase — база даних, автентифікація та файлове сховище (розміщений у ЄС бекенд, який зберігає Ваші дані).
• Google — необов'язковий вхід через Google і доставлення push-сповіщень (Firebase Cloud Messaging).
• Stripe — платежі за підписку та білінг (лише тренери/клуби; SquadX не зберігає повних даних картки).
• Resend — надсилання транзакційних електронних листів (напр., запрошень і сповіщень про обліковий запис).
• Anthropic (Claude) та OpenAI — ШІ-функції для тренерів. Ми надсилаємо контент вправ/тренувань/планів тренувань і відповіді тренера з планування, щоб генерувати пропозиції та забезпечувати пошук у бібліотеці. Ми не надсилаємо цим ШІ-постачальникам персональних даних гравців, контактних даних, даних про здоров'я/травми чи індивідуальних оцінок гравців.

Ми не продаємо Ваших персональних даних і не передаємо дані команди федераціям, іншим клубам чи іншим тренерам. Ми ділимося даними з цими постачальниками лише в обсязі, потрібному для роботи Сервісу, а з органами влади — там, де цього вимагає закон.

Наші основні дані зберігаються на розміщених у ЄС серверах. Деякі постачальники можуть обробляти дані за межами ЄС (напр., у Сполучених Штатах). Де це потрібно, такі передавання спираються на належні гарантії, зокрема Стандартні договірні положення Європейської Комісії.

Підписки купують клуби/тренери у вебзастосунку через Stripe. Гравці не платять і отримують доступ через свій клуб. Ми зберігаємо ідентифікатор клієнта Stripe для Вашого клубу та статус Вашої підписки; дані картки обробляє Stripe згідно з власною політикою конфіденційності.

Ми зберігаємо персональні дані стільки, скільки активний Ваш обліковий запис або скільки потрібно для надання Сервісу, після чого видаляємо чи знеособлюємо їх (з урахуванням будь-яких юридичних зобов'язань щодо зберігання).

• Дані облікового запису та профілю: видаляються протягом 30 днів після видалення облікового запису.
• Дані тренувань і матчів: видаляються або знеособлюються разом з обліковим записом, окрім мінімального запису про склад, описаного нижче.
• Повідомлення з форми вебсайту: зберігаються 12 місяців, після чого автоматично видаляються.

• Доступ до даних забезпечується захистом на рівні рядків (row-level security), тож користувачі бачать лише те, що дозволяє їхня роль.
• Дані шифруються під час передавання (HTTPS/TLS) і в стані спокою; мобільні токени сеансу зберігаються в захищеному сховищі пристрою.
• Доступ до промислових даних мають лише уповноважені працівники.

Жоден метод передавання чи зберігання не є на 100% безпечним, але ми дотримуємося галузевих стандартів для захисту Ваших даних.

Гравці можуть бути неповнолітніми. Клуби відповідають за отримання будь-якої згоди батьків чи опікунів, потрібної для зарахування гравця та фіксації його даних згідно з місцевим законодавством. Ми збираємо контактні дані опікуна, щоб це підтримувати. Де це потрібно, опікуни можуть реалізовувати права неповнолітнього від його імені, звернувшись до клубу або до нас на hello@squadx.app.

Залежно від Вашого місцезнаходження, Ви маєте такі права щодо своїх персональних даних:

• Право на доступ: запитати копію даних, які ми зберігаємо про Вас.
• Право на виправлення: запитати виправлення неточних даних.
• Право на стирання: запитати видалення Ваших даних ("право бути забутим").
• Право на перенесення даних: запитати Ваші дані у структурованому, машинозчитуваному форматі.
• Право відкликати згоду: будь-коли відкликати згоду там, де обробка ґрунтується на згоді.
• Право подати скаргу: подати скаргу до місцевого наглядового органу із захисту даних.

Реалізуйте ці права в застосунку (напр., видалення облікового запису), звернувшись до свого клубу (щодо даних складу/тренувань) або написавши нам на hello@squadx.app.

• Необхідні файли cookie: вебзастосунок для тренерів і мобільний застосунок для гравців використовують лише файли cookie та захищене сховище, потрібні для автентифікації й керування сеансом.
• Маркетинговий вебсайт: наш публічний вебсайт (squadx.app) використовує аналітичні та рекламні файли cookie, зокрема Google Analytics і Meta Pixel, щоб вимірювати кампанії й покращувати сайт.
• Вебзастосунок для тренерів і мобільний застосунок для гравців не містять сторонніх аналітичних чи рекламних SDK.

Ми можемо час від часу оновлювати цю політику; ми розмістимо тут нову версію з оновленою датою редагування, а про суттєві зміни повідомимо зареєстрованих користувачів електронною поштою.

Питання чи запити:

• Електронна пошта: hello@squadx.app
• MB Ekipax, Вільнюс, Литва