TKDPLANNER.EU programos privatumo ir slapukų politika

Programos veikimo ribose yra skiriami asmens duomenų tvarkymo vaidmenys:

Duomenų administratorius (Klubai): Sportininkų (vaikų), jų tėvų ir trenerių duomenų atžvilgiu duomenų administratorius yra sportinis klubas, kuriam priklauso vartotojas. Klubas sprendžia, kokie duomenys renkami (pvz., asmens kodas, svoris).

Duomenų tvarkytojas (Programos operatorius): Łukasz Szutowicz (Programos savininkas) tvarko sportininkų duomenis Klubo vardu, išimtinai paslaugos teikimo tikslais (duomenų bazės saugojimui).

Duomenų administratorius (Programos operatorius): Łukasz Szutowicz yra duomenų administratorius išimtinai savo tiesioginių klientų — Klubų savininkų — atsiskaitymo ir kontaktinių duomenų atžvilgiu.

Programa tvarko sportinei veiklai reikalingus duomenis, įskaitant:

Identifikacinius duomenis (Vardas, Pavardė, Asmens kodas — draudimams ir federacijos licencijoms),

Kontaktinius duomenis (Telefonas, El. paštas, Adresas),

Fizinius duomenis (Svoris, Amžius — pradžių kategorijoms),

Organizacinius duomenis (Laipsnis/Diržas, Klubas, Lankomumas, Sportiniai rezultatai),

Sveikatos duomenis (Tik informacija apie medicininių patikrinimų galiojimo terminą).

Rūpinamės aukščiausiu saugumo standartu. Naudojame patikimus technologijų tiekėjus:

Duomenų bazė ir autorizacija: Naudojame Supabase Inc. paslaugas. Duomenys saugomi serveriuose, esančiuose Europos Sąjungoje (Frankfurtas, Vokietija), valdomi AWS, kas garantuoja atitikimą europiniais duomenų apsaugos standartais.

Hostingas ir sąsaja: Programa priglobta Vercel Inc. (JAV).

El. pašto žinutės: Sisteminių pranešimų siuntimui naudojame Resend Labs Inc. (JAV).

Automatinis turnyrų tinklelių nuskaitymas: Turnyrų modulyje siūlome funkciją, kuri automatiškai nuskaito duomenis iš Klubo įkeltų turnyrų tinklelių nuotraukų arba PDF failų. Vaizdas perduodamas Google Gemini API paslaugai (Google Ireland Limited / Google LLC, JAV) tik turinio atpažinimo tikslu. Vaizduose gali būti sportininkų vardai ir pavardės. Funkcija paleidžiama tik esant aiškiam naudotojo prašymui.

Nuorodų tikrinimas žinutėse: Žinutėse pateikiami interneto svetainių adresai (nuorodos) tikrinami Google Web Risk paslauga (Google Ireland Limited / Google LLC, JAV), kuri atpažįsta sukčiavimo ir kenkėjiškas svetaines. Perduodamas tik pats adresas — be žinutės turinio ir be siuntėjo ar gavėjų duomenų.

Foninių užduočių eilė: Foninėms užduotims, be kita ko turnyrų tinklelių apdorojimui, valdyti naudojame Inngest Inc. (JAV).

Veiklos analizė: Naudojame Vercel Speed Insights paslaugą anoniminiams programos veikimo rodikliams rinkti (pvz., puslapio įkėlimo laikas, sąsajos reagavimas). Ši paslauga nenaudoja slapukų, nerenka asmens duomenų ir neleidžia identifikuoti atskirų vartotojų. Duomenis tvarko Vercel Inc. (JAV).

Duomenų perdavimas už EEE ribų: Naudojant Vercel, Resend, Google ir Inngest paslaugas, kai kurie techniniai, kontaktiniai ar apdoroti pateikti duomenys gali būti tvarkomi JAV. Šie subjektai užtikrina tinkamą duomenų apsaugos lygį remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC).

Taikome ryšių šifravimą (SSL/TLS), duomenų bazės prieigos kontrolės mechanizmus (eilučių lygio saugumas) ir saugius autentifikavimo metodus. Vartotojų slaptažodžiai yra maišomi ir nematomi Operatoriui.

Programos duomenys saugomi sutarties su Klubu galiojimo laikotarpiu bei sportininko narystės Klube laikotarpiu, o vėliau archyvuojami 2 metams (siekiant apsisaugoti nuo pretenzijų), nebent Klubas kaip Administratorius nusprendžia juos anksčiau ištrinti.

Asmenys, kurių duomenys tvarkomi, turi teisę susipažinti su duomenimis, juos taisyti, ištrinti ir apriboti tvarkymą. Klausimais dėl sportininko duomenų prašome kreiptis tiesiogiai į savo Klubą.