Политика конфиденциальности

Последнее обновление: август 2026

1. Ответственный за обработку

Ответственным за обработку данных на этой платформе является:

Ramsey Albayati Nordring 16 64807 Dieburg Германия

Эл. почта: [email protected] Телефон: +49 173 2594195

Уполномоченный по защите данных не назначен; условия § 38 Федерального закона Германии о защите данных не выполнены. По вопросам защиты данных обращайтесь по указанным выше контактам.

2. Кто за какие данные отвечает

На этой платформе существуют две разные роли, и различие между ними важно для ваших прав.

За турнирные данные и данные участников отвечает соответствующий организатор. Именно он решает, что мероприятие проводится, какие данные для этого собираются и как долго они хранятся. Мы обрабатываем эти данные по его поручению и в соответствии с его указаниями (обработка по поручению согласно ст. 28 GDPR). С запросами о доступе или удалении, связанными с вашей заявкой на турнир, обращайтесь поэтому сначала к организатору; мы оказываем ему поддержку.

За саму платформу отвечаем мы — то есть за вашу учётную запись, ваш профиль, техническое обеспечение, журналы и всё, что существует независимо от отдельного мероприятия.

3. Обзор обработок

4. Обработки подробно

4.1 Обращение к платформе

При каждом обращении в журнальных файлах сохраняются технические данные: IP-адрес, тип браузера, время доступа, запрошенный адрес и результат запроса. Эти данные необходимы для обеспечения работы, выявления сбоев и отражения атак.

Правовым основанием является наш законный интерес в безопасной и работоспособной эксплуатации (ст. 6 п. 1 подп. f GDPR). Журналы удаляются через 30 дней. Ведение журналов осуществляется через Grafana Cloud с хранением в Европейском Союзе.

4.2 Файлы cookie

Мы используем исключительно технически необходимые файлы cookie:

• Сессионные cookie для входа — без них вход невозможен. Они удаляются при закрытии сессии или истечении токена.
• NEXT_LOCALE — сохраняет выбранный вами язык.

Мы не используем cookie для отслеживания, аналитики или рекламы. Данные не передаются в Google Analytics, Facebook или сопоставимые сервисы.

Правовым основанием является ст. 6 п. 1 подп. f GDPR во взаимосвязи с § 25 абз. 2 п. 2 закона TTDSG. Технически необходимые cookie не требуют согласия — поэтому на этой платформе вы не увидите баннера согласия.

4.3 Учётная запись

Для учётной записи мы обрабатываем ваш адрес электронной почты, имя и фамилию, а также пароль в зашифрованном виде. По желанию вы можете дополнить: номер телефона, дату рождения, квалификационную степень, пол, гражданство, фото профиля и принадлежность к одному или нескольким клубам.

Вход через Apple или Google также возможен. В этом случае мы получаем от них ваш адрес электронной почты и имя.

Правовым основанием является исполнение договора пользования (ст. 6 п. 1 подп. b GDPR). Данные хранятся до удаления вами учётной записи, что вы можете сделать самостоятельно в настройках в любое время.

Важно: вместе с учётной записью удаляются и поданные через неё заявки на турниры. Пока вы заявлены на проходящее мероприятие, учётную запись удалять не следует.

4.4 Заявка на турнир

Заявки подаются через клубные или федеративные учётные записи, а не самими спортсменами. По каждому заявленному спортсмену мы обрабатываем: имя и фамилию, возраст, пол, квалификационную степень, выбранные дисциплины, стартовый номер и — если регламент мероприятия предусматривает весовые категории — вес. Заявляющий клуб может по желанию указать адрес электронной почты.

Для заявки на турнир дата рождения не собирается.

Эти данные мы обрабатываем по поручению соответствующего организатора. Он является ответственным; мы действуем по его указанию. Основанием служит договор об обработке по поручению согласно ст. 28 GDPR.

Турнир и относящиеся к нему заявочные данные удаляются автоматически через двенадцать месяцев после окончания мероприятия, если организатор не установит более короткий срок. До этого они остаются для него полностью доступными.

4.5 Публикация соревновательных данных

Соревнование является публичным событием. Чтобы участники, клубы, зрители и пресса могли следить за его ходом, определённые данные общедоступны.

Результаты. Будут ли результаты мероприятия общедоступными, решает исключительно организатор. Он разрешает это явным образом; публикация жеребьёвки этого не делает. Новые мероприятия начинаются без общедоступных результатов.

После разрешения без входа в систему доступны: имя и фамилия призёров, клуб или страна, а также дисциплина. Из названия дисциплины следуют возрастная категория, пол и степень.

Правовым основанием является ст. 6 п. 1 подп. f GDPR. Законный интерес состоит в проверяемости спортивных результатов: место можно проверить только тогда, когда оно отнесено к конкретному лицу. Поэтому в соревновании всегда используется настоящее имя; псевдоним там невозможен. При взвешивании интересов учитывается, что публикация не является автоматическим следствием проведения соревнования, а опирается на отдельное решение организатора, которое он может отозвать в любой момент. Кто и когда его принимает, фиксируется.

Эти страницы доступны поисковым системам и могут быть найдены через них.

Если организатор отзывает публикацию, результаты более не доступны публично через платформу. Поисковые системы могут ещё некоторое время хранить их; на это мы не имеем прямого влияния. Отзыв не является удалением — для организатора результаты сохраняются внутри, и указанный ниже срок хранения действует без изменений.

Если вы хотите, чтобы ваше имя или имя вашего ребёнка было удалено из опубликованного списка результатов, обратитесь к организатору соответствующего мероприятия; решение о публикации принимает он. Вы также можете написать нам на [email protected], и мы установим контакт.

Расписания и списки поединков также доступны без входа и содержат имена и стартовые номера. Поисковыми системами они не индексируются. Табло в зале доступны только по непубличной ссылке.

Годовой рейтинг. Помимо отдельных мероприятий ведётся публичный рейтинг. Он содержит по каждому спортсмену имя, возраст, пол, квалификационную степень, клуб и завоёванные медали.

В него включается тот, кто при заявке был зарегистрирован с адресом электронной почты и занял место. При вводе адреса электронной почты заявляющий клуб подтверждает, что затронутое лицо либо его законные представители с этим согласны.

Правовым основанием является ст. 6 п. 1 подп. f GDPR. Законный интерес состоит в понятном обзоре достижений, выходящем за рамки отдельного мероприятия, как это принято в спорте высших достижений.

Вы можете в любое время возразить против включения (ст. 21 GDPR). Если вы подтвердили свой профиль спортсмена, вы можете отключить рейтинг непосредственно в настройках и выбрать там же псевдоним вместо своего имени. В противном случае достаточно свободного по форме сообщения на [email protected] — учётная запись для этого не нужна. Мы удалим вас из рейтинга.

Фото профиля появляется в рейтинге исключительно в том случае, если вы это прямо разрешили. Настройка по умолчанию — «без фото». В этой части правовым основанием является ваше согласие согласно ст. 6 п. 1 подп. a GDPR, которое вы можете отозвать в любое время.

Эти настройки касаются исключительно годового рейтинга. Результаты отдельных мероприятий остаются неизменными. Обратное также верно: если организатор придерживает результаты своего мероприятия, годовой рейтинг этим не затрагивается. В нём только медали и очки за сезон, отдельное мероприятие он не называет; о собственной видимости решаете вы.

4.6 Идентификатор спортсмена и профиль спортсмена

Если клуб указывает при заявке адрес электронной почты, создаётся идентификатор, действующий поверх отдельных мероприятий. Он позволяет вам просматривать собственные заявки и результаты на протяжении лет и возражать против годового рейтинга.

Пока идентификатор не подтверждён вами, через него не выдаются никакие данные запрашивающему пользователю. Ваши данные становятся видимыми только после подтверждения по ссылке, отправленной на ваш адрес электронной почты.

Идентификатор не привязан к отдельному турниру и поэтому не удаляется вместе с ним. Вы можете в любое время самостоятельно удалить свой профиль спортсмена.

4.7 Турнирный чат

Для согласования во время мероприятия доступен чат. Мы обрабатываем содержание сообщений, отправителя, время и загруженные вложения. Вложения находятся в непубличной области и доступны только по ссылкам с ограниченным сроком действия.

Правовым основанием является ст. 6 п. 1 подп. f GDPR. Сообщения и вложения удаляются автоматически через 90 дней после окончания мероприятия.

4.8 Новости и комментарии

Додзё, федерации и мы сами публикуем новостные материалы, которые общедоступны на платформе. Если у клуба указана новостная лента, мы регулярно обращаемся к её общедоступному адресу и берём оттуда заголовок, дату, ссылку и короткий фрагмент. Полный текст мы не забираем — он остаётся у клуба. Персональные данные возникают лишь в той мере, в какой клуб опубликовал их сам. Сюда входит и заглавное изображение, если лента его предоставляет: мы копируем его на наш сервер и отдаём оттуда. Если сервер изображений клуба отказывает нам в копии, мы в порядке исключения встраиваем изображение напрямую оттуда — тогда ваш браузер соединяется с этим сервером и передаёт ваш IP-адрес. При этом мы не передаём, какую страницу вы читаете. Если у сайта нет ленты, мы читаем вместо неё его общедоступное оглавление и данные, которые он предоставляет для предпросмотра ссылок, — те же сведения, только из другого источника. Машиночитаемый запрет на сайте мы соблюдаем.

Комментарии к этим публикациям могут писать пользователи, вошедшие в систему. Мы обрабатываем текст, ваше отображаемое имя, изображение профиля и время. Комментарии общедоступны — их может прочитать любой, в том числе без входа, и поисковые системы могут их индексировать. Пожалуйста, не размещайте там сведения, которые вы не хотите делать публичными.

IP-адрес к комментариям мы не сохраняем.

Правовое основание — наш законный интерес в обмене между клубами и их членами (ст. 6 п. 1 подп. f GDPR).

Вы можете в любой момент сами удалить свои комментарии. Если к ним есть ответы, остаётся заполнитель без вашего имени и без вашего текста, чтобы ответы других оставались понятными. При удалении учётной записи ваши комментарии удаляются полностью; при удалении публикации исчезают и комментарии под ней.

В рамках модерации издатель публикации может скрыть комментарии под ней; окончательно удалить их можете только вы и мы как оператор. Если на комментарий поступает несколько жалоб, мы временно скрываем его до проверки. По жалобе мы сохраняем причину, время и подавшего её; автор не узнаёт, кто пожаловался.

4.9 Уведомления

Push-уведомления на ваше устройство требуют вашего прямого согласия в браузере или приложении. Для этого сохраняется идентификатор устройства и передаётся push-службе соответствующего производителя — Apple для устройств Apple, службе производителя браузера для браузеров. Эти службы находятся за пределами Европейского Союза.

Согласие вы можете в любое время отозвать в настройках устройства. Правовым основанием является ст. 6 п. 1 подп. a GDPR.

Электронные письма мы отправляем для исполнения договора пользования (подтверждения, приглашения, данные доступа), а также на основании законного интереса (напоминания о мероприятиях, которые вы отметили). Напоминания вы можете отключить в настройках.

4.10 Платежи

Если организатор проводит платежи через платформу, доступны оплата картой, PayPal, банковский перевод и наличные.

Платежи картой и SEPA обрабатываются через Stripe. Платёжные данные мы не видим — их обрабатывает исключительно Stripe. Мы получаем сумму, статус и идентификатор операции. Выплаты идут непосредственно организатору.

При банковском переводе и оплате наличными платёжный провайдер не участвует; обрабатывается только то, что необходимо организатору для сопоставления.

Правовым основанием является исполнение договора (ст. 6 п. 1 подп. b GDPR), а также выполнение правовых обязанностей (ст. 6 п. 1 подп. c GDPR). Платёжные документы подлежат установленным законом срокам хранения и поэтому не могут быть удалены досрочно.

4.11 Пропуска участников

Для пропусков мы обрабатываем имя, клуб или страну, стартовый номер, роль и — при наличии — фотографию.

У участников с учётной записью фотографией является их фото профиля. Оно принадлежит их учётной записи, а не мероприятию; они сами его загружают и удаляют. Для гостей без учётной записи — например медицинской службы или внешних помощников — фотография хранится отдельно в непубличной области и удаляется вместе с пропуском.

4.12 Управление клубом и членами

Клубы могут управлять своими членами на платформе. В зависимости от использования обрабатываются: имя, дата рождения, пол, квалификационная степень, посещаемость тренировок, экзамены и контактные данные законных представителей.

Ответственным за эти данные является соответствующий клуб; мы обрабатываем их по его поручению. Они удаляются, когда клуб их удаляет или отказывается от клубной учётной записи.

4.13 Помощник

Интерфейс содержит помощника, отвечающего на вопросы по работе с платформой. Передаются ваш вопрос и руководство пользователя компании Anthropic в Соединённых Штатах. Данные участников не передаются.

Помощника вы можете навсегда скрыть в настройках. Правовым основанием является ст. 6 п. 1 подп. f GDPR.

4.14 Отображение карт

На публичных страницах мероприятий место проведения отображается через Google Maps. При этом ваш IP-адрес передаётся Google. Данные участников не передаются. Правовым основанием является ст. 6 п. 1 подп. f GDPR.

4.15 Обращение к нам

При сообщениях через контактную форму или по электронной почте мы обрабатываем ваши данные для рассмотрения запроса. Правовым основанием является ст. 6 п. 1 подп. b либо подп. f GDPR. Сообщения удаляются, как только запрос рассмотрен и этому не препятствуют обязанности по хранению.

5. Получатели данных

Мы привлекаем следующих поставщиков услуг. В той мере, в какой они обрабатывают данные по нашему поручению, заключены договоры об обработке по поручению согласно ст. 28 GDPR. Платёжные провайдеры в части своей обработки выступают самостоятельными ответственными лицами; в этой части действуют их собственные уведомления о конфиденциальности.

Резервные копии базы данных дополнительно размещаются на собственной системе хранения в Дибурге, Германия. Это собственная инфраструктура, а не поставщик услуг.

Отдельно о Cloudflare: Cloudflare расшифровывает трафик для его обработки и поэтому не является просто промежуточным хранилищем. Обращения из Германии обслуживаются площадками в Европейском Союзе.

6. Передача в третьи страны

Часть названных поставщиков обрабатывает данные за пределами Европейского Союза, в частности в Соединённых Штатах.

Такая передача осуществляется на основании стандартных договорных условий Европейской комиссии согласно ст. 46 п. 2 подп. c GDPR либо — если соответствующий поставщик сертифицирован — на основании решения об адекватности в рамках Рамочной программы ЕС–США по защите данных согласно ст. 45 GDPR. Какое основание действует в конкретном случае, зафиксировано в договоре об обработке с соответствующим поставщиком; эти договоры мы предоставляем организаторам по запросу.

Такой передачи можно избежать при:

• Платежах — если организатор выберет банковский перевод или наличные, платёжный провайдер не участвует.
• Отображении карт — отключается по желанию организатора.
• Помощнике — отключается индивидуально для каждой учётной записи.
• Push-уведомлениях — только после прямого согласия.

7. Сроки хранения

Примечание о резервных копиях: удаление не действует задним числом в уже созданных копиях. Удалённая запись исчезает окончательно, когда истечёт последняя копия, содержащая её — самое позднее примерно через месяц.

8. Ваши права

Вы имеете право на:

• Доступ к сохранённым о вас данным (ст. 15 GDPR)
• Исправление неточных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных в общеупотребительном формате (ст. 20 GDPR)
• Возражение против обработки на основании законного интереса (ст. 21 GDPR)
• Отзыв согласия с действием на будущее (ст. 7 п. 3 GDPR)
• Жалобу в надзорный орган (ст. 77 GDPR)

Компетентным для нас органом является:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Германия [email protected]

Вы можете, однако, обратиться в любой надзорный орган, в частности по месту вашего обычного пребывания.

Отдельно о возражении: против включения в публичный годовой рейтинг вы можете возразить в любое время. Если у вас есть профиль спортсмена, это делается непосредственно в настройках. В противном случае достаточно свободного по форме сообщения на [email protected] — учётная запись для этого не нужна.

Если ваши права касаются данных мероприятия, обратитесь сначала к организатору. Решение принимает он; мы оказываем ему поддержку.

9. Обязанность предоставления данных

Имя, адрес электронной почты и пароль необходимы для учётной записи. Без них учётная запись не может быть создана.

Для заявки на турнир необходимы данные, требуемые организатором; без них участие невозможно. Все остальные данные — номер телефона, дата рождения, фото профиля, гражданство — предоставляются добровольно.

10. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование по смыслу ст. 22 GDPR, не осуществляется. Распределение по возрастным и квалификационным категориям производится по правилам соответствующей федерации и относится к ответственности руководства соревнований.

11. Безопасность

Мы принимаем технические и организационные меры для защиты ваших данных, в том числе шифрованную передачу (TLS начиная с версии 1.2), многоуровневую модель ролей и прав, ограничения доступа на уровне базы данных и регулярное резервное копирование. Обзор мер мы предоставляем организаторам по запросу.

12. Изменения настоящей политики

Мы изменяем настоящую политику при изменении обработки. Действует опубликованная здесь на соответствующий момент редакция.