Privatnost
Nacrt — još nije pravno pregledan.
Ko je odgovoran
SlongeHoops upravlja slonge solutions (Benjamin Tobler, samostalni vlasnik, Neugasse 44, 9000 St. Gallen), Švajcarska. Možete nas kontaktirati na [email protected].
Ovde ćemo imenovati našeg predstavnika u EU pre nego što ponudimo SlongeHoops ljudima u EU.
Dve uloge: naša i uloga vašeg kluba
Ko je odgovoran za deo podataka zavisi od toga šta je.
Mi smo odgovorni (kontrolor) za:
- nalozi i prijavljivanje;
- bezbednost: provera bota, bezbednosni dnevnik i prevencija zloupotrebe;
- evidencija o naplati koju držimo;
- veb lokacija;
- kratko obaveštenje koje šaljemo sebi kada se otvori novi nalog;
- pošta koju nam šaljete i naši odgovori;
- partnerski program;
- analitika, ako se slažete sa njima.
Klub je odgovoran za podatke svojih timova: spiskove, imena igrača ili nadimke i brojeve, ko je član tima, rezultate kvizova igrača, sveske za igru i akcija i pozive za trenere. Te podatke obrađujemo u ime kluba i po njegovim uputstvima, kao njegovog obrađivača (GDPR, član 28, švajcarski revFADP, član 9). Za podatke tog tima na isti način odgovara i trener čiji tim ne pripada nijednom klubu.
Uslovi za tu obradu su u odeljku 11 naših Uslova, „Podaci koje obrađujemo za klubove i trenere“.
Ako ste igrač ili roditelj i vaše pitanje se odnosi na podatke o timu — ime na spisku, rezultat kviza, ko šta može da vidi — prvo pitajte svoj klub ili svog trenera. Oni odlučuju o tome. Pomažemo im da odgovore, a ako nam pišete, prosleđujemo im vaš zahtev i pomažemo gde možemo.
Kratka verzija
- Ako ne napravite nalog, ništa što nacrtate ne napušta vaš pretraživač.
- Ne pokrećemo reklamne tragače i reklamne piksele. Analitika, ako ih uključimo, učitava se tek nakon što se slažete sa njima u baneru saglasnosti i možete se predomisliti u bilo kom trenutku.
- Ceo zapis igrača je prikazano ime. Bez datuma rođenja, bez adrese, bez broja telefona i br e-pošta je obavezna.
- Imena na vašem spisku nikada ne napuštaju vaš tim. Oni su strukturalno isključeni iz svake veze za deljenje.
- Možete da izvezete sve što imamo o vama, a možete i sami da izbrišete svoj nalog.
Korišćenje SlongeHoops bez naloga
Uređivač, biblioteka, reprodukcija i izvoz videa se pokreću u vašem pretraživaču. Igre koje crtate se čuvaju u skladištu vašeg pretraživača na vašem uređaju. Ne primamo ih. Ako obrišete podatke pregledača, oni su nestali, zbog čega izvoz postoji.
Link za deljenje nosi akcija unutar same veze. Svako ko ima vezu može da otvori akcija. Veza nije tajna; tretirati kao javno.
Ovo skladište u vašem pretraživaču je striktno neophodno za uslugu koju ste tražili, tako da nije potrebna saglasnost.
Ako nam pošaljete povratne informacije iz aplikacije bez naloga, primićemo ono što ste napisali, vrstu i temu koju ste odabrali, vaš jezik, ekran sa kojeg ste ga poslali i verziju aplikacije. Bez imena, bez adrese i bez akcija. Turnstile (vidi dole) proverava da li ga je osoba poslala. Čuvamo ga dve godine.
Korišćenje SlongeHoops sa nalogom
Postoji nalog tako da se vaš akcija sinhronizuje, tako da tim može da deli svesku i tako trener može da vidi da li su igrači naučili akcija.
Dok ste prijavljeni, akcija, svesci i timovi koje napravite se čuvaju na vašem nalogu dok radite, bez posebnog koraka za otpremanje; vaš pretraživač čuva radnu kopiju tako da aplikacija radi i van mreže. Svaki nalog ima svoju kopiju na uređaju, a kada se odjavite, ta kopija se uklanja sa uređaja kada sve u njemu stigne na vaš nalog. Predstave koje ste nacrtali pre nego što ste se prijavili ostaju u vašem pregledaču i dodaju se na vaš nalog samo ako odlučite da ih dodate.
Šta čuvamo i zašto:
| Šta | Čija | Zašto | Koliko dugo |
|---|---|---|---|
| Ime za prikaz | Vaša | Tako da saigrači znaju ko je ko | Dok nalog postoji |
| Adresa e-pošte, ako ste se prijavili sa njom | Vaša | Prijavljivanje i vraćanje | Dok nalog postoji |
| Nalog bez e-pošte, napravljen da se pridruži timu sa šifrom tima | Vaša | Prijavljivanje bez adrese e-pošte | Dok je u timu; obrisan 30 dana nakon što je napravljen ako se nikada nije pridružio timu, ili 90 dana nakon što je napustio svoj poslednji tim |
| Slika avatara, ako je otpremite | Vaša | Opciono | Dok nalog postoji |
| Kako ste pronašli SlongeHoops ako odgovorite na jednokratno pitanje (na primer “IouTube”) | Vaša | Znati koji kanali dovode trenere do nas | Dok nalog postoji |
| Vaš akcija i sveske | Vaša | Proizvod | 30 dana nakon što ih izbrišete, a zatim trajno nestaje |
| Unosi u spisak: ime igrača, broj ekipe i pozicija, koje je uneo trener | Igračeva, koju je uneo trener | Spisak trenera i imena na žetonima terena | Dok je trener ne izbriše ili 30 dana nakon laganog brisanja |
| Rezultati kviza: rezultat, režim, vreme, odgovori | Igračeva | Tako da igrač može da prati sebe, a trener može da vidi ko je naučio akcija | 3 godine nakon završetka kviza |
| Članstva i uloge tima i klubova | Vaša | Odlučite šta možete da vidite i radite | Dok postoji članstvo |
| Pozovite kodove i delite veze koje ste kreirali | Vaša | Omogućavanje ljudima da se pridruže ili pogledaju | 30 dana nakon što istekne ili bude opozvana |
| Sigurnosni dnevnik: ko je šta uradio, kada | Vaša | Istraga zloupotreba i bezbednosnih incidenata | 2 godine, sa uklonjenim identitetom ako izbrišete svoj nalog |
| Mesečni brojači korišćenja za AI funkcije | Vaša | Zloupotreba i kontrola troškova | Neograničeno; broj, a ne zapis sadržaja |
| Pretplata: koji plan, status, ID provajdera | Vaša | Znati za šta ste platili | Dok postoji pretplata |
| Povratne informacije koje šaljete iz aplikacije: šta ste napisali, vrstu i temu, vaš jezik, ekran i verziju aplikacije i da li možemo da vam odgovorimo e-poštom | Vaša | Poboljšanje aplikacije; odgovarajući vam ako ste rekli da možemo | 2 godine nakon što ste je poslali |
| Pošta koju nam šaljete i naše obaveštenje da je napravljen novi nalog (njegova e-pošta, ime za prikaz i način prijavljivanja) | Vaša | Odgovaram vam; znajući ko se prijavio | 2 godine nakon poslednje poruke u razgovoru |
Spiskovi, rezultati kvizova, članstva u timu, svesci timova i akcija, i pozivnice za trenere su podaci timova: čuvamo ih za klub ili trenera, kao što je gore objašnjeno.
Rezervne kopije baze podataka ističu po sopstvenom rasporedu nakon gorenavedenih perioda, a izbrisani podaci nestaju iz njih kada isteknu.
Nikada ne čuvamo: broj kartice, adresu za obračun, fakturu, datum rođenja, broj telefona, poštansku adresu, zdravstveni karton ili fotografiju koju niste izabrali da otpremite kao avatar.
Zašto nam je dozvoljeno
Pod GDPR (čl. 6):
- Ugovor (čl. 6(1)(b)): vaš nalog, sinhronizacija, timovi i pretplate. Potrebni su nam podaci za dajte vam ono za šta ste se prijavili.
- Zakoniti interesi (čl. 6(1)(f)): bezbednost, provera bota, bezbednosni dnevnik, zloupotreba prevencija, obaveštenje o novom nalogu koje sami sebi šaljemo i odgovaranje na poštu podrške. Naš interes je čuvajte uslugu bezbednom, znajte ko je koristi i pomaže vam. Možete da prigovorite na ovo; vidi „Šta možeš da uradiš“.
- Pravna obaveza (čl. 6(1)(c)): vođenje računovodstvene evidencije 10 godina.
- Consent (čl. 6(1)(a)): analitika, i to tek nakon što se slažete u baneru saglasnosti.
- Podaci o timu koje obrađujemo za klub ili trenera počivaju na pravnoj osnovi kluba ili trenera. Oni su odgovorni za to.
Prema švajcarskom zakonu o zaštiti podataka (revFADP), sledimo njegove principe: obrađujemo samo ono što nam je potrebno, za svrhe navedene, otvoreno i bezbedno. Tražimo saglasnost samo za analitiku.
Deca
Većina igrača koji koriste SlongeHoops su maloletnici, a dizajn odgovara na to tako što ne prikuplja skoro ništa.
- Igrači mlađi od 16 — ili mlađi od digitalnog pristanka u svojoj zemlji — pridružuju se samo preko šifra trenerovog tima. Klub ili trener je odgovoran da prethodno imaju saglasnost roditelja poziva ih i potvrđuje to u aplikaciji prilikom kreiranja šifre tima.
- Ne tražimo starost i datum rođenja. Igraču je potrebno samo ime za prikaz. Nema adrese e-pošte uopšte potrebna.
- Bez reklama, bez javnih profila, bez razmene poruka između igrača, bez praćenja dece.
- Maloletnici ne mogu da kupuju pretplatu. Kupovinu vrše odrasli: treneri i klubovi.
- Sjedinjene Američke Države. SlongeHoops nije namenjena deci mlađoj od 13 godina u Sjedinjenim Državama. Ako saznajemo da je dete u Sjedinjenim Državama mlađe od 13 godina koristi bez proverenih roditelja saglasnost, brišemo podatke tog deteta.
Roditelj koji želi da se podaci o detetu isprave ili izbrišu može da pita klub ili trenera deteta, ili da nam piše.
Ko obrađuje podatke za nas
| Ko | Šta obrađuju | Gde |
|---|---|---|
| Supabase | Funkcije baze podataka, prijavljivanja, skladištenja datoteka i servera — sve što nalog dodirne | EU: Frankfurt, Nemačka (eu-central-1). Supabase je američka kompanija; njegov ugovor o obradi podataka sa nama uključuje standardne ugovorne klauzule EU. |
| Stripe | Plaćanje, kao prodavac na evidenciji. Stripe je nezavisni kontrolor za prodaju. | Global. Stripe je sertifikovan u skladu sa Okvirom privatnosti podataka EU-SAD i Švajcarsko-SAD. |
| Cloudflare | Turnstile, provera da niste bot, koji vidi vašu IP adresu i neke metapodatke zahteva kada se otvori list za prijavljivanje, link za pridruživanje ili, bez naloga, dijalog Povratne informacije | Global. Cloudflare je sertifikovan u okviru EU-SAD i Sviss-US Data Privaci Framevork. |
| DeepSeek ili Anthropic ako je umesto toga konfigurisana | Samo pisac kvizova sa veštačkom inteligencijom i samo kada je trener pritisne. Pogledajte ispod. | DeepSeek: Narodna Republika Kina. Antropski: Sjedinjene Države. Pogledajte ispod. |
| Resend | E-mail adrese i sadržaj mejlova koje šaljemo: kodovi za prijavu, pozivnice za trenere i kratko obaveštenje operateru kada se kreira novi nalog (njegova adresa e-pošte, prikazano ime i način prijavljivanja) | EU: Irska (eu-west-1). Resend je američka kompanija, sertifikovana u skladu sa Okvirom privatnosti podataka EU-SAD i Švajcarsko-SAD, a njen ugovor o obradi podataka uključuje Standardne ugovorne klauzule. |
| Cloudflare (Stranice) | Hostovanje veb lokacije i aplikacije: vaša IP adresa i uobičajeni metapodaci zahteva za veb server | Global. Okvir privatnosti podataka, kao gore. |
| Cloudflare (Veb analitika), samo ako prihvatite analitiku | Koju stranicu ste otvorili, odakle ste došli, vaš pretraživač, tip uređaja i zemlja i koliko brzo se stranica učitala. Bez kolačića, bez identifikatora, bez profila; vaša IP adresa se koristi za zemlju i ne čuva se. | Global. Okvir privatnosti podataka, kao gore. |
| Better Stack, samo ako prihvatite analitiku i samo u aplikaciji | Koliko brzo se aplikacija učitala za vas (veb vitals), JavaScript greške sa stranicom na kojoj su se desile, prikazi stranice, vaš pregledač i tip uređaja, vaša IP adresa (koju svaki zahtev nosi) i približna lokacija izvedena iz nje, i id nasumične posete iz kolačića _bs. Nema snimanja vašeg ekrana, nema klikova, nema izlaza na konzoli, nema otiska prsta pretraživača i nema imena ili adrese e-pošte. Čuvano 3 dana (pregledi stranica i vremenski rasporedi) i 90 dana (greške). | Sjedinjene Američke Države. Better Stack-ov ugovor o obradi podataka oslanja se na Okvir privatnosti podataka EU-SAD i Švajcarsko-SAD i, gde to nije dostupno, na Standardne ugovorne klauzule. |
| Cloudflare (usmjeravanje e-pošte) | Pošta koju šaljete na hello@ ili login@ slongehoops.com, prosleđena u poštansko sanduče operatera | Global. Okvir privatnosti podataka, kao gore. |
| Hostpoint | Poštansko sanduče operatera, gde stižu te poruke i obaveštenja o novom nalogu | Švajcarska |
| Google, Microsoft ili Apple, samo ako izaberete da se prijavite sa njima | Kažu nam vaše ime i e-mail adresu i da ste se prijavili; saznaju da koristite SlongeHoops. Svaki je nezavisni kontrolor za svoj račun. | Global. Svaki od njih je sertifikovan u skladu sa Okvirom privatnosti podataka; na taj nalog primenjuju se njihovi uslovi. |
Mi ne prodajemo podatke i ne delimo ih ni sa kim koji nije na ovoj listi.
Plaćanje
Plaćanjima upravlja Stripe Managed Paiments. Stripe je prodavac na evidenciji — registrovani trgovac — ne samo naš procesor plaćanja. Za samu prodaju Stripe je nezavisan kontrolor: njegova sopstvena politika privatnosti se primenjuje na ono što prikuplja pri plaćanju. U praksi to znači:
- Izvod na vašoj kartici će glasiti
LINK.COM*praćen našim markerom proizvoda, jer je Link brend Stripe koristi sa kupcima. - Nikada ne vidimo vašu karticu. Nikada ne vidimo vašu adresu za obračun. Nikada ne vidimo fakturu.
- Kada pritisnete plan, predajemo Stripe vaš korisnički ID, ID naloga, tima ili kluba plan je za, naš marker proizvoda, ID cene i e-mail adresu na vašem nalogu tako da je njihov obrazac popunjena. Ništa drugo — nema igre, nema spiska, nema imena tima, nema imena igrača.
- Ako promenite adresu e-pošte na odlasku Stripe, adresa Stripe tada ostaje njihova a ne naša.
- Stripe može da refundira kupcu u roku od 60 dana po sopstvenom nahođenju.
- Ako zatražite od Stripe da izbriše vaše podatke, Stripe otkazuje vaše pretplate i briše svoje evidencija, uključujući zapise na našem nalogu. Naš primerak pretplate je njihovo ogledalo, nikad rekord. Da biste zatražili od Stripe da izbriše ono što Stripe ima, morate pitati Stripe.
Pisac kviza sa veštačkom inteligencijom
Ako trener pritisne pisca kviza sa veštačkom inteligencijom, jedan zahtev se šalje prodavcu modela koji sadrži akcija kao tekst koji trener može da pročita: njegovo ime, opis, oznake, situaciju i formaciju; svaka faza sa svojom napomenom za trenere; svaka akcija po redu sa svojim vremenom; gde svaki igrač stoji, imenovano kao mesto terena; i postavke simulirane odbrane ako su uključene. Igrači se pojavljuju kao brojevi od 1 do 5.
Nije poslato: imena spiskova, brojevi ekipa, sastavi, nazivi timova ili klubova, korisnički ID-ovi, adrese e-pošte, podaci o nalogu ili bilo koja slika.
Prodavac je DeepSeek, u Narodnoj Republici Kini, podrazumevano, ili Anthropic, u Sjedinjenim Državama, ako smo je umesto toga konfigurisali. Ništa se ne šalje osim ako trener ne pritisne dugme.
Ne postoji odluka o adekvatnosti za Kinu. To znači da tamošnji zakon ne daje vašim podacima istu zaštitu kao švajcarski ili zakon EU. Zato ne šaljemo imena spiskova i podatke o nalogu. Ali napomene za obuku su slobodan tekst i ništa ne uklanja imena iz njih. Ako unesete „Mika čeka ovde“ u faznu belešku, ta rečenica ide prodavcu. Dakle: koristite nadimke ili brojeve u beleškama trenera, a ne puna imena igrača.
Kolačići i analitika
Veb lokacija ne postavlja reklamne kolačiće, ne pokreće praćenje treće strane i ne nosi društveni piksel.
Analitika je isključena osim ako je ne uključimo. Kada su uključeni, veb lokacija i aplikacija prikazuju baner za saglasnost, a skripta za analizu se učitava tek nakon što odaberete „Prihvati analitiku“. „Odbaci“ je isto tako lako i ništa ne menja na veb lokaciji ili aplikaciji. Analitika broji preglede stranica i klikove, a ne ljude, i ne prati vas na drugim sajtovima. Sve dok nije konfigurisan alat za analitiku, nema na šta da se pristane, niti se baner ne prikazuje. Na veb lokaciji alatka je Cloudflare Veb Analitics (pogledajte listu procesora iznad): ona ne postavlja sopstveni kolačić i broji posete, a ne posetioce. U aplikaciji, ista „Prihvati analitiku“ takođe uključuje Better Stack, koji meri koliko se brzo aplikacija učitava za vas i izveštava o greškama na koje naiđe, kako bismo mogli da ih popravimo. Čuva nasumični ID posete u kolačiću prve strane pod nazivom _bs na app.slongehoops.com (sa kopijom u lokalnoj memoriji pregledača ako su kolačići blokirani) do dve godine, i ništa drugo o vama.
Vaš izbor se čuva u kolačiću prve strane pod nazivom sh_consent na slongehoops.com i njegovim poddomenima (tako da ga veb lokacija i aplikacija dele), 12 meseci. Sadrži samo vaš odgovor, na primer v2.analytics=0, i striktno ga je neophodno poštovati. Aplikacija za iPhone i iPad ne može da čuva kolačiće, tako da se isti odgovor i datum koji ste dali čuvaju u sopstvenoj memoriji aplikacije na uređaju. Posle 12 meseci, ili kada promenimo ono što tražimo, baner ponovo pita.
Da biste promenili ili povukli svoj izbor, otvorite „Podešavanja privatnosti“ u podnožju veb lokacije ili na ekranu naloga u aplikaciji, isključite analitiku i sačuvajte. Aplikacija briše kolačić _bs odjednom, a sa sledeće stranice koju otvorite, nijedna analitička skripta se ne učitava. Brisanje kolačića za slongehoops.com takođe ga povlači i postavlja baner da ponovo traži.
Sama aplikacija skladišti stvari u vašem pretraživaču koje su joj potrebne za rad: vaš akcija, vaša podešavanja, vašu sesiju prijavljivanja i, ako ste stigli preko referentne veze, kod preporuke. Ovo su prva strana, na vašem sopstvenom uređaju i nije potrebna saglasnost. Referentni kod se čuva samo dok ne zatvorite karticu, podjednako na veb lokaciji i u aplikaciji.
Partnerski program
Ako stignete preko linka pridruženog partnera, kod preporuke se čuva u vašem pretraživaču samo za tu posetu. Ako započnete pretplatu u toj poseti ili unesete kod za popust pridruženog lica na blagajni, beležimo koji vas je filijal uputio, kada i da li je to bilo preko veze ili koda. Partner nikada ne sazna ko ste: vide brojanje, datume i iznose, nikada ime, adresu e-pošte, klub ili ID korisnika. Taj zapis se briše sa vašim nalogom. Klik na vezu partnera se računa po danu i stranici, bez ničega što vas identifikuje.
Ako se prijavite da budete partner, čuvamo vašu prijavu (ime, e-mail, publiku i ono što nam kažete). Ako ga odbijemo, brišemo ga nakon 12 meseci. Ako postanete affiliate, čuvamo vaše podatke, provizije i isplate 10 godina nakon poslednje isplate, jer su to računovodstvena evidencija.
Šta možete da uradite
Imate pravo na:
- Pogledajte sve što imamo o vama. U aplikaciji, „Izvezi moje podatke“ vam daje datoteku sa sve je ključno za vas i ništa o bilo kome drugom. Možete nas i pitati.
- Ponesite je sa sobom. Isti izvoz je u mašinski čitljivom formatu.
- Ispravi bilo šta. Uređuješ svoj profil; trener uređuje njihov spisak.
- Izbrišite svoj nalog. U aplikaciji to radi „Izbriši moj nalog“. Vaši lični akcija su izbrisani. Vaši rezultati kviza se brišu svuda. Da ste jedini trener u timu i nema administrator kluba, tim, njegova uputstva, akcija i spisak su takođe izbrisani i svi gube pristupite odjednom. Ako postoji drugi trener, sadržaj vašeg tima prelazi na njega. Roster entries veza sa vama je prekinuta i ime je zamenjeno. Veze i pozivnice koje ste kreirali se opozivaju. The bezbednosni dnevnik čuva ono što se dogodilo, ali ne i ko ste bili. Čuvaju se računovodstvene evidencije koje moramo da vodimo za zakonski period.
- Restrict kako koristimo vaše podatke dok se pitanje o tome rešava.
- Object onome što radimo na osnovu legitimnih interesa.
- Povucite svoju saglasnost za analitiku u bilo kom trenutku, pod „Podešavanja privatnosti“.
Trener može da izbriše unos u spisak i rezultate kviza igrača u bilo kom trenutku.
Pretplata uživo ne može da se ostavi u tišini: nakon brisanja pokušavamo da je otkažemo na Stripe i zabeležimo da li je to uspelo. Ako se ne može doći do njega, ručno ga otkazujemo.
Za sve što aplikacija ne radi sama, pišite na [email protected]. Odgovaramo u roku od 30 dana. Za podatke o timu prosleđujemo vaš zahtev klubu ili nadležnom treneru i pomažemo im da odgovore.
Complaints. Možete se žaliti švajcarskom saveznom komesaru za zaštitu podataka i informacija (FDPIC / EDOB, vvv.edoeb.admin.ch), ili, ako živite, autoru za zaštitu podataka u EU. Želeli bismo prvo da čujemo od vas, ali ne morate da nam pišete pre nego što se žalite.
Bezbednost
Pristup svakom redu odlučuje baza podataka, a ne aplikacija: podrazumevano zabrani, sa politikom po tabeli. Kodovi za pozive i veze za deljenje su sa visokom entropijom, ističu, mogu se opozvati i ograničeni su stopom. Administratori kluba moraju koristiti drugi faktor za osetljive operacije. Podaci se šifruju u tranzitu i mirovanju od strane našeg hosting provajdera. Avatari se nalaze u privatnoj kanti sa jednom fasciklom po korisniku.
Ništa od ovoga ne čini vezu za deljenje privatnom. Veza za deljenje je mogućnost: ko god je drži može da otvori ono na šta pokazuje.
Ako nešto krene naopako. Ako dođe do povrede podataka, obaveštavamo FDPIC što je pre moguće i, ako to zahteva GDPR, nadzorni organ EU u roku od 72 sata. Ljudima koji su direktno pogođeni govorimo gde će ih kršenje verovatno izložiti velikom riziku. Ako se radi o podacima tima, bez nepotrebnog odlaganja obaveštavamo odgovorni klub ili trenera.
Promene
Ako se ova politika promeni na način koji je važan, obavestićemo vas najmanje 30 dana unapred, e-poštom ili u aplikaciji, i ažurirati datum na vrhu. Manje ispravke samo ažuriraju datum.