Політика конфіденційності

1. Контролер даних

Core Street Football Community, LDA є контролером персональних даних, описаних у цій Політиці.

Ми не призначали Уповноваженого із захисту даних (DPO), оскільки це не вимагається статтею 37 GDPR з огляду на характер і масштаб нашої обробки. Якщо це зміниться, ми оновимо цю Політику з контактами DPO. З усіх питань захисту даних пишіть на team@csfc.app.

2. Яку інформацію ми збираємо

Персональна інформація:

• Імʼя та прізвище
• Адреса електронної пошти
• Номер телефону
• Інформація профілю
• Облікові дані акаунта

Дані про використання:

• IP-адреса
• Інформація про пристрій
• Тип браузера
• Відвідані сторінки та взаємодії

Дані про місцезнаходження:

• Приблизне або точне місцезнаходження (якщо ввімкнено користувачем)

Аналітика та файли cookie: Ми використовуємо файли cookie та подібні технології для роботи й покращення Сервісу. Необовʼязкові файли cookie (аналітика, маркетинг) встановлюються лише за вашою згодою, зібраною через банер cookie. Докладніше про типи, цілі та керування налаштуваннями див. нашу Політику щодо файлів cookie.

3. Як ми використовуємо ваші дані та правова підстава (GDPR)

Ви можете відкликати згоду (напр., на маркетинг, необовʼязкові cookie) будь-коли, без впливу на законність попередньої обробки.

4. Сторонні сервіси (обробники)

Ми передаємо дані наведеним нижче надійним обробникам, кожен з яких звʼязаний Угодою про обробку даних:

Ці постачальники обробляють дані згідно з власними політиками конфіденційності та лише за нашими вказівками для зазначених цілей. Ми не дозволяємо їм використовувати ваші дані для власних цілей.

5. Платежі

Усі платежі безпечно обробляються через Stripe. Ми не зберігаємо повні дані платіжних карток на наших серверах; Stripe робить це відповідно до стандартів PCI-DSS.

6. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних у цій Політиці:

• Дані акаунта: поки акаунт активний, плюс 30 днів після видалення для відновлення
• Записи транзакцій: як вимагає застосовне податкове й бухгалтерське законодавство — 10 років, згідно з португальським комерційним і податковим законодавством (Código Comercial, ст. 40, та повʼязані вимоги)
• Маркетингові дані: до відкликання згоди
• Дані щодо спорів: до вирішення питання та завершення застосовного строку давності

7. Передача даних

Ми можемо передавати ваші дані:

• Постачальникам послуг, зазначеним у Розділі 4
• Коли цього вимагає закон, регламент або належний правовий процес
• Для захисту наших прав, безпеки чи майна або прав наших користувачів
• У звʼязку зі злиттям, придбанням або продажем активів (з повідомленням вам)

Ми не продаємо ваші персональні дані.

8. Ваші права (користувачі ЄС/ЄЕЗ)

Згідно з GDPR, ви маєте право:

• Отримати доступ до своїх даних
• Виправити неточні дані
• Видалити свої дані («право бути забутим»)
• Обмежити обробку
• Переносність даних
• Заперечити проти обробки на підставі законних інтересів
• Відкликати згоду будь-коли

Щоб скористатися правами, напишіть на team@csfc.app. Ми відповімо протягом одного (1) місяця, як вимагає ст. 12(3) GDPR (з можливістю продовження ще на два місяці для складних запитів, з повідомленням).

Право на скаргу: Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до місцевого наглядового органу або до органу Португалії: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

9. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати чи неправомірного використання, зміни чи розкриття, зокрема шифрування під час передачі, контроль доступу та регулярний перегляд безпеки сторонніх обробників.

Жодна система не є на 100% захищеною; у разі порушення даних, що ймовірно спричинить ризик для ваших прав, ми повідомимо постраждалих користувачів і відповідний наглядовий орган, як вимагають ст. 33–34 GDPR.

10. Міжнародні передачі

Наша основна інфраструктура бази даних (Supabase) розміщена у Франкфурті, Німеччина, у межах Європейського економічного простору (ЄЕЗ), і не передбачає міжнародної передачі.

Деякі дані все ж можуть оброблятися поза межами ЄЕЗ, зокрема у США (через Stripe для платежів, Google Analytics для аналітики та — лише за вашою згодою — Meta для вимірювання реклами). У таких випадках ми покладаємося на належні гарантії, зокрема Стандартні договірні положення (SCC) ЄС і, де застосовно, EU-US Data Privacy Framework.

11. Конфіденційність дітей

Наш Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Якщо ви дізналися, що дитина надала нам персональні дані, напишіть на team@csfc.app, щоб ми вжили відповідних заходів.

12. Резиденти Каліфорнії

CSFC.app керується з Португалії та не спрямований спеціально на користувачів у США. Однак, якщо ви користуєтеся Сервісом як резидент Каліфорнії, ви можете мати додаткові права за CCPA/CPRA, зокрема право знати, яку інформацію зібрано, право на видалення та право відмовитися від продажу/передачі. Ми не продаємо й не передаємо персональну інформацію у розумінні CCPA. Щоб скористатися цими правами, напишіть на team@csfc.app.

13. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через Сервіс або електронною поштою, а дату «Останнє оновлення» буде відповідно змінено. Продовження користування Сервісом після набуття чинності змінами означає прийняття оновленої Політики.

14. Звʼяжіться з нами

З будь-яких питань, запитів чи скарг щодо цієї Політики:

• Email: team@csfc.app
• Компанія: Core Street Football Community, LDA (зареєстрована в Португалії, NIF 519248600)
• Адреса: Alameda Fonte Velha 50A, 2710-144 Sintra, Portugal