Безпека й захист даних

Де зберігаються дані

База даних і вхід — у Supabase, в Європейському Союзі (Ірландія).
Застосунок працює на серверах Cloudflare в регіоні ЄС.
Фото й документи гравців лежать у приватному сховищі Cloudflare R2 у юрисдикції ЄС.
З’єднання зашифровані (HTTPS), база даних зашифрована на дисках.
Щодня ми робимо резервну копію. Її шифрують AES-256 ще до того, як вона залишає сервер, і зберігають 30 днів у GitHub (Microsoft, США) — з гарантіями ЄС для передачі даних (Рамкова угода ЄС–США про захист даних або стандартні договірні умови). Без ключа копію не прочитати.

Хто що бачить

Кожен клуб бачить лише свої дані. Це розділення забезпечує сама база даних, а автоматичні тести перевіряють у кожній частині застосунку, що один клуб не бачить даних іншого.
Усередині клубу кожен бачить те, що дозволяє його роль: власник — усе, менеджери ведуть щоденну роботу, тренери працюють зі своїми командами. Клуб може обмежити тренерів гравцями їхніх команд.
Батьки в кабінеті бачать лише дані своїх дітей.
Фото гравця додається лише за згодою родини, і її можна будь-коли відкликати. Фото й документи гравців ніколи не бувають публічними: їх бачать лише персонал, якому видно цього гравця, і його родина.

Як захищено доступ

До даних можна дістатися лише через застосунок, який під час кожного запиту перевіряє, хто ви і що вам можна бачити. Прямий доступ до бази даних ззовні вимкнено.
Кожен користувач може ввімкнути двофакторний вхід (код із застосунку-автентифікатора). Власникам, які його ще не ввімкнули, застосунок про це нагадує.
Ключі онлайн-оплати клубу (monobank, LiqPay) зберігаються зашифрованими. Дані карток вводять на сторінці Stripe чи банку, і до нас вони не потрапляють.
Журнал змін показує, хто що й коли змінив (30 днів).
Якщо адміністратор платформи входить у клуб, щоб допомогти, це записується в журнал клубу, і власник бачить, хто й коли входив. Без входу адміністратор бачить лише цифри клубу — без імен і контактів.
Якби стався витік даних, ми повідомили б зачеплені клуби без невиправданої затримки; наша процедура ставить за мету зробити це протягом 24 годин.

Скільки ми зберігаємо дані

Дані клубу зберігаються, доки клуб ними користується. Якщо клуб видалено, його дані зникають з бази одразу, а з резервних копій — за 30 днів. Перед цим клуб може вивантажити все (Excel і ZIP-архіви з фото й документами).
Неактивний клуб (на безкоштовному тарифі або з платним тарифом, що закінчився понад 30 днів тому) архівується після 120 днів без жодної дії персоналу й видаляється разом із даними через 180 днів. Перед цим ми пишемо власнику на 90-й, 120-й і 173-й день.
Акаунт, який не належить жодному клубу і в який не входили 12 місяців, видаляється; за 30 днів до цього ми надсилаємо лист. Щоб зберегти акаунт, достатньо увійти.
Архівні гравці: через 3 роки ми пропонуємо клубу знеособити їх.

GDPR: хто за що відповідає

Клуб — контролер даних своїх спортсменів, родин, дітей і персоналу: він вирішує, які дані зберігати й навіщо. Stanio Sport — обробник: ми зберігаємо й обробляємо ці дані за дорученням клубу, так, як клуб користується сервісом, і ніколи — для власних цілей.
Дані про здоров’я (медична довідка, страховка, поля на кшталт «алергія») — особлива категорія: клуб обробляє їх за явною згодою батьків, яку фіксуємо.
Умови користування вже містять розділ про обробку даних (ст. 28 GDPR). Повна угода про обробку даних (DPA) для клубів готується з нашим юристом.
Щодо облікових записів, сповіщень, журналу змін і резервних копій контролер — ми.

Чого ми не робимо

Не продаємо дані.
Не показуємо реклами.
Не передаємо дані третім особам для їхніх власних цілей.
Не використовуємо рекламних чи аналітичних cookies у застосунку.

Ваші права й контакт

Батьки бачать дані своїх дітей у кабінеті й можуть виправити ім’я та дату народження. Кожен користувач може вивантажити свої дані й видалити акаунт у налаштуваннях.
Щодо даних, які зберігає клуб (зокрема даних дитини), звертайтеся до клубу або пишіть нам на privacy@stanio.app. Відповідаємо протягом місяця.
Ви також можете поскаржитися до Іспанського агентства із захисту даних (aepd.es) або до органу своєї країни.
Усі подробиці й перелік постачальників — у політиці конфіденційності.