Політика конфіденційності
Оновлено: 25 жовтня 2026 р.
Ця політика пояснює, які дані обробляють застосунки Football Core (Coach Core, Player Core) і сайт footballcore.app, навіщо, де вони зберігаються та які у вас права.
Хто ми
Сервіс Football Core розробляє та надає Михайло Ходукін (фізична особа, Україна) — далі «ми».
З питань персональних даних: [email protected].
Щодо даних облікових записів ми — контролер. Щодо даних, які тренер, клуб чи академія вносять про своїх гравців, мету обробки визначає тренер або клуб (контролер), а ми обробляємо ці дані від їхнього імені (обробник).
Які дані ми обробляємо
| Категорія | Приклади | Звідки |
|---|---|---|
| Обліковий запис | електронна пошта, ім’я, захищений (хешований) пароль | від вас під час реєстрації |
| Профіль гравця | ім’я, прізвище, дата народження, фото, позиція, номер, зріст, вага | від тренера / клубу |
| Командні дані | розклад, відвідуваність, оцінки за критеріями, цілі, завдання | від тренера / клубу |
| Відповіді гравця | «буду / не буду» та причина відсутності, виконання завдань, коментарі | від гравця або батьків |
| Самопочуття | сон, енергія, стан м’язів, стрес, настрій, місце болю | від гравця або батьків, добровільно |
| Технічні дані | дані сесії входу, журнали серверів (IP-адреса, час запиту) | автоматично |
Дані про самопочуття можуть стосуватися здоров’я — це особлива категорія даних. Ми обробляємо їх лише за вашою явною згодою (для дитини — згодою батьків): ви надаєте їх добровільно й можете припинити будь-коли.
Ми не збираємо геолокацію, контакти телефону, платіжні дані й не використовуємо рекламні чи аналітичні трекери.
Навіщо й на якій підставі
- Надання сервісу (облік команди, синхронізація між пристроями, зв’язок тренера з гравцями) — виконання договору (умов використання).
- Листи з кодами підтвердження й зміни пароля — виконання договору.
- Самопочуття — явна згода гравця або батьків.
- Безпека й захист від зловживань (журнали, обмеження спроб входу) — наш законний інтерес.
- Виконання вимог закону — юридичний обов’язок.
Діти
Football Core використовують дитячі команди, тому ми особливо дбаємо про дані дітей.
- Дитина, молодша за вік цифрової згоди у своїй країні (в ЄС — від 13 до 16 років), користується Player Core лише з дозволу батьків; рекомендуємо, щоб акаунт створювали або супроводжували батьки (роль «батьки»).
- Тренер чи клуб, які вносять дані дитини, відповідають за наявність згоди батьків або іншої законної підстави.
- Батьки можуть у будь-який час запросити доступ, виправлення чи видалення даних дитини: [email protected].
Хто бачить дані
- Тренери й персонал команди (робочого простору) — дані своєї команди.
- Гравець — лише свої дані та розклад своєї поточної команди. Дані інших гравців йому недоступні.
- Батьки — дані своєї дитини (дітей), до яких їх запрошено.
- Нотатки тренера про гравця гравцям і батькам не передаються.
- Ми не продаємо й не передаємо дані для реклами.
Постачальники послуг
Ми використовуємо перевірених постачальників, які обробляють дані лише за нашими інструкціями:
| Постачальник | Для чого | Де |
|---|---|---|
| Supabase | база даних, вхід, синхронізація | ЄС — Ірландія (AWS eu-west-1) |
| Resend | листи з кодами | ЄС — Ірландія |
| Netlify | хостинг сайту й Player Core | глобальна мережа (CDN) |
| Cloudflare | DNS домену, пересилання пошти | глобальна мережа |
Деякі постачальники — компанії зі США. Передача даних за межі ЄС відбувається на підставі стандартних договірних положень Європейської комісії (SCC) та/або EU-U.S. Data Privacy Framework.
Скільки ми зберігаємо
- Поки існує ваш обліковий запис або робочий простір тренера.
- Після запиту на видалення — видаляємо протягом 30 днів; залишкові копії в резервних системах постачальників зникають за їхніми стандартними строками.
- Копія даних на вашому пристрої видаляється при виході з акаунта в Player Core або разом із даними застосунку.
- Журнали серверів — у межах строків постачальників (зазвичай до 90 днів).
Ваші права
Ви маєте право: отримати доступ до своїх даних і їх копію; виправити їх; видалити («право бути забутим»); обмежити обробку; заперечити проти обробки; отримати дані в машиночитному форматі (перенесення); відкликати згоду в будь-який момент.
Запит надсилайте на [email protected] з пошти вашого акаунта — відповімо протягом 30 днів. Як видалити акаунт — окрема сторінка.
Ви також можете подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; в ЄС — орган захисту даних вашої країни.
Безпека
Усі з’єднання шифруються (HTTPS). Паролі зберігаються лише в захищеному (хешованому) вигляді. Правила доступу на сервері не дозволяють бачити чи змінювати чужі дані: гравець не може змінити дані тренера, а тренер іншої команди — побачити ваші. Жодна система не дає абсолютної гарантії, тому про інциденти, що зачіпають ваші дані, ми повідомимо згідно із законом.
Cookies і локальне сховище
Ми не використовуємо рекламні й аналітичні cookies. Застосунки зберігають у браузері чи на пристрої лише необхідне для роботи: сесію входу, копію ваших даних для роботи без інтернету, вибрану мову й тему.
Зміни політики
Про суттєві зміни ми повідомимо в застосунку або листом заздалегідь. Дата останнього оновлення вказана вгорі сторінки.