ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ (GDPR)
для вебсайту https://test.carpcup.app
Ця Політика обробки персональних даних (надалі – «Політика») обов'язково та прозоро регулює обсяг, мету та правові рамки обробки персональних даних учасників (зокрема рибалок, учасників змагань, членів команд та суддів) у рамках організації, обліку та live-оцінювання рибальських змагань JABLONICKÝ KAPOR для поточного сезону 0000.
Стаття I.
Основні положення та статус Контролера і Обробника
КОНТРОЛЕР: Стосовно всіх персональних даних, що збираються, обробляються та зберігаються для цілей організації та оцінювання цих змагань, у статусі та з повною юридичною відповідальністю Контролера (суб'єкта, який визначає цілі та засоби обробки) виступає виключно Організаційний комітет змагань / Організатор. Контактна адреса електронної пошти Організатора для реалізації прав суб'єктів даних: CARPCUPAPP@GMAIL.COM (надалі – «Контролер»).
ОБРОБНИК ТА СУБОБРОБНИК: Для управління заходом Контролер не використовує власну ІТ-інфраструктуру, а використовує спеціалізовану хмарну програмну послугу (SaaS) CarpCup. Постачальником цього програмного забезпечення та ІТ-інфраструктури є компанія MIBO-SPRINGS s. r. o. (Ідентифікаційний код / IČO: 57 573 361), яка щодо даних, що обробляються на цьому домені, виступає виключно в обмеженому статусі технічного Обробника. Дані фізично не зберігаються на власному апаратному забезпеченні Обробника, а через сертифікованого субобробника, компанію WebSupport, s.r.o. (Ідентифікаційний код / IČO: 36 421 928), яка забезпечує захищений хостинг та сховища баз даних. Обидві технологічні компанії обробляють дані суворо та виключно на підставі вказівок Контролера і зберігають їх на серверах у Європейському Союзі.
Стаття II.
Цілі, Правові підстави та Принцип Псевдонімізації (Privacy by Design)
Контролер обробляє персональні дані (ідентифікаційні дані, вік, назву команди, вагу уловів та візуальне зображення) для наступних цілей, причому з міркувань захисту конфіденційності запроваджує два суворо відокремлені режими відображення даних:
Облік учасників та генерація внутрішніх PDF-документів:
Для цілей дійсної реєстрації на змагання, перевірки особи, складання стартових протоколів, друку аркушів присутності/GDPR-аркушів, дипломів та обов'язкових форм для органів влади (наприклад, Словацького союзу рибалок), Контролер обробляє повні ідентифікаційні дані (повне ім'я та прізвище, назву команди). Ці повні, неанонімізовані дані обробляються виключно в непублічному (захищеному паролем) адміністраторському інтерфейсі Контролера і слугують лише для генерації закритих внутрішніх PDF-файлів.
Правова підстава: Виконання договору – правил змагань (ст. 6 ч. 1 п. b) GDPR) та законний інтерес Контролера в організації заходу.
Оприлюднення результатів на публічному вебсайті (Сувора псевдонімізація):
Відповідно до принципу інтегрованого захисту конфіденційності (Privacy by Design) та захисту за замовчуванням (Privacy by Default), програмне забезпечення на публічному домені https://test.carpcup.app автоматично застосовує сувору псевдонімізацію даних. Відвідувачам вебсайту, громадськості та в live-результатах відображаються виключно скорочені форми імен (ім'я та ініціал прізвища, наприклад, «Boris J.»), назва команди та статистика уловів.
Правова підстава: Законний інтерес Контролера у прозорому висвітленні перебігу спортивного заходу та згода учасника змагань.
Оприлюднення фотографій уловів з обличчями (UGC):
Невід'ємною частиною правил чесної гри (fair-play) заходу JABLONICKÝ KAPOR є прозора фотодокументація уловів. Ці фотографії, на яких зафіксовано улов разом із візуальним зображенням (обличчям) рибалки, негайно завантажуються в систему та оприлюднюються на публічному вебсайті https://test.carpcup.app.
Правова підстава: Явна, вільна та добровільна згода суб'єкта даних, надана шляхом підпису безпосередньо в аркуші присутності перед початком риболовлі (ст. 6 ч. 1 п. a) GDPR).
Стаття III.
Особливі положення щодо захисту неповнолітніх осіб (до 16 років)
З огляду на той факт, що в рибальських змаганнях можуть брати активну участь і неповнолітні особи (діти), Контролер застосовує суворий режим їхнього захисту відповідно до ст. 8 GDPR.
Якщо учасник змагань є молодшим 16 років (на день проведення змагань), будь-яка обробка його персональних даних, генерація PDF-аркушів і, насамперед, оприлюднення його візуального зображення з уловом на публічному вебсайті https://test.carpcup.app, є законною та можливою виключно на підставі явної та доказової згоди, наданої його присутнім законним представником (одним з батьків).
Законний представник зобов'язаний під час реєстрації особисто надати згоду та власноруч підписати аркуш присутності/GDPR-аркуш безпосередньо поруч з іменем неповнолітнього учасника. Законний представник має право в будь-який час відкликати цю згоду від імені дитини.
Стаття IV.
Термін зберігання, Процес видалення фотографій з FTP та Технологічні резервні копії
Закінчення терміну дії даних та архів: Якщо для сезону 0000 з постачальником програмного забезпечення не домовлено інше (оплачений річний архів), уся платформа за адресою https://test.carpcup.app та всі дані на ній (бази даних, профілі команд, завантажені фотографії) безповоротно знищуються протягом 72 годин після офіційного завершення змагань JABLONICKÝ KAPOR. У разі наявності оплаченого архіву дані публікуються на вебсайті рівно один (1) рік, а після цього назавжди видаляються. За зберігання офлайн PDF-документів несе відповідальність виключно Контролер.
Критичний процес реалізації права на видалення фотографії (Право на забуття з FTP):
Якщо учасник змагань (або законний представник) звертається до Контролера електронною поштою CARPCUPAPP@GMAIL.COM або усно до судді з проханням видалити свою фотографію з вебсайту, процес відбувається у два обов'язкові етапи:
a) Контролер у своєму Клієнтському інтерфейсі негайно приховує/видаляє відповідний улов, внаслідок чого фотографія невідкладно зникає з публічного фронтенду вебсайту https://test.carpcup.app.
b) Оскільки Контролер з міркувань безпеки не має доступу до глибинного FTP-сховища, він має суворе договірне зобов'язання та обов'язок щодо повідомлення негайно зв'язатися з технічним Обробником (MIBO-SPRINGS s. r. o.) і надати йому точну адресу (URL) відповідного знімка. Після цього Обробник здійснює ручне та безповоротне фізичне видалення вказаної фотографії безпосередньо з FTP-сервера, що унеможливлює її доступність за так званим прямим посиланням.
ТЕХНОЛОГІЧНИЙ ВИНЯТОК ДЛЯ РЕЗЕРВНИХ КОПІЙ ХОСТИНГУ (Backups):
Суб'єкт даних (рибалка) чітко усвідомлює та погоджується з тим фактом, що для забезпечення кібербезпеки, захисту від збоїв, втрати даних та атак програм-вимагачів (Disaster Recovery), субобробник (WebSupport, s.r.o.) здійснює комплексне, автоматичне та надійно зашифроване резервне копіювання (backups) усього серверного середовища. З цієї технологічної причини будь-які видалені дані (навіть після реалізації права на видалення фотографії або після повного скасування вебсайту протягом 72 годин) продовжуватимуть тимчасово існувати в цих пасивних та офлайн резервних копіях протягом періоду від 14 до 30 календарних днів, доки вони не будуть автоматично перезаписані циклом збереження сервера та остаточно знищені. Протягом цього захисного періоду доступ до цих даних не здійснюється, вони не обробляються для інших цілей, не є публічно видимими, а їхнє тимчасове технологічне існування в зашифрованих резервних копіях не вважається порушенням GDPR або права суб'єкта даних на забуття.
Стаття V.
Потоки даних з форм та Змагання Carp Cup Cup
Контактна форма: Будь-які повідомлення, надіслані з вебсайту https://test.carpcup.app, не зберігаються Обробником у веббазі даних. Вони спрямовуються безпосередньо (через SMTP) на електронну пошту Контролера: CARPCUPAPP@GMAIL.COM.
Передача до Змагання: Якщо учасник під час реєстрації надає добровільну окрему згоду (Double Opt-in), він погоджується на передачу даних про свій найважчий улов (скорочене ім'я, назва команди, вага та фотографія) Обробнику MIBO-SPRINGS s. r. o., який після передачі у статусі нового Контролера включить їх до загальноєвропейської Зали слави на вебсайті carpcup.app і, після їх суворої анонімізації, використає їх для навчання ШІ.
Стаття VI.
Права суб'єктів даних та Контакти
Кожен суб'єкт даних має стосовно Контролера (Організатора) такі права:
Право на доступ до своїх персональних даних.
Право на виправлення неточних або неповних даних.
Право на обмеження обробки та право на мобільність даних.
Право в будь-який час і безкоштовно відкликати надану згоду та Право на видалення, яке підлягає чіткій процедурі та технологічному винятку, визначеному у Статті IV. цієї Політики.
Для реалізації всіх вищезазначених прав, а також для будь-яких питань щодо захисту конфіденційності на цьому заході, використовується виключно контактна електронна пошта Контролера: CARPCUPAPP@GMAIL.COM. Технічні Обробники не мають права розглядати прямі запити рибалок без сприяння Організатора.
Якщо суб'єкт даних вважає, що відбувається незаконна обробка його персональних даних, він має право подати скаргу до Управління із захисту персональних даних Словацької Республіки (www.dataprotection.gov.sk).
Ця Політика набирає чинності з моменту її оприлюднення на вебсайті https://test.carpcup.app.