Последнее обновление: 27.08.2026

Политика конфиденциальности

Политика объясняет, как обрабатываются персональные данные в соответствии с GDPR.

Компания: ATN TENNIS, Sp. z o.o.

NIP: 9512645383

REGON: 544402697

Юридический адрес: ul. ZYGMUNTA VOGLA nr 28 lok. 02.177, 02-963 Warszawa, Polska

Контактный email: info@atntennis.com

Контактный телефон: +48 571 037 277

Data Protection Officer (DPO): Отдельный DPO пока не назначен

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет, каким образом ATN TENNIS, Sp. z o.o., адрес: ul. ZYGMUNTA VOGLA nr 28 lok. 02.177, 02-963 Warszawa, Polska, e-mail: info@atntennis.com, обрабатывает персональные данные пользователей платформы ATN TENNIS, доступной по адресу https://www.atntennis.com («Платформа»).
1.2. По вопросам, связанным с обработкой персональных данных, можно связаться с нами по адресу: info@atntennis.com.
1.3. Настоящая Политика подготовлена с учётом требований Регламента (ЕС) 2016/679 Европейского парламента и Совета («GDPR»).
1.4. Оператор не назначил инспектора по защите данных, поскольку в настоящее время отсутствует обязанность его назначения. Если такая обязанность возникнет в будущем, соответствующая информация будет опубликована на Платформе.

2. Кто является контролёром данных

2.1. Контролёром персональных данных пользователей Платформы в части регистрации, ведения аккаунта, использования функциональности Платформы, поддержки, безопасности, аналитики и маркетинга является ATN TENNIS, Sp. z o.o. («Оператор»).
2.2. Если конкретное соревнование организуется внешним Организатором, такой Организатор может быть отдельным контролёром персональных данных участников в объёме, необходимом для проведения данного соревнования.
2.3. Если конкретное соревнование организуется Оператором, контролёром данных, связанных с проведением такого соревнования, является Оператор.
2.4. На странице соревнования указывается, кто является его Организатором.

3. Какие данные мы собираем

3.1. Данные аккаунта. Мы можем обрабатывать в частности: имя и фамилию или отображаемое имя, адрес электронной почты, пароль в защищённом / хешированном виде, дату рождения, если она требуется для определённых функций, возрастных категорий или соревнований, а также фото профиля, если пользователь добровольно его загружает.
3.2. Профильные и контактные данные. Мы можем обрабатывать: город, район или более детальную локацию, если пользователь указывает её добровольно, номер телефона, номер WhatsApp или данные другого мессенджера, если пользователь указывает их в соответствующем поле, а также иные профильные данные, вводимые пользователем добровольно.
3.3. Спортивные данные. Мы можем обрабатывать: сведения об уровне игры, ответы на вопросы регистрационной анкеты об уровне игры, навыках и опыте, предварительную оценку уровня игры и присвоение начальной категории / рейтинга NTRP, историю матчей, результаты матчей, участие в турнирах и лигах, рейтинг, классификации и связанные спортивные статистики.
3.4. Технические данные. Мы можем обрабатывать: IP-адрес, дату и время входа, данные устройства, браузера и операционной системы, идентификаторы cookies и аналогичных технологий, системные логи и события безопасности.
3.5. Данные, связанные с платежами. В связи с платными функциями Платформы, включая платное участие в турнирах, лигах и иных соревнованиях, мы можем обрабатывать сведения о: статусе платежа, сумме, валюте, типе транзакции и расчётных данных, необходимых для обработки платежей, бухгалтерского учёта и возвратов. Обработку онлайн-платежей, включая карточные платежи, возвраты, расчёты и противодействие мошенничеству, обеспечивают Paynow и Autopay S.A. в объёме, необходимом для этих целей. Оператор не хранит полные номера платёжных карт, коды CVV или данные аутентификации карты; подробные платёжные данные карты обрабатываются платёжным оператором в соответствии с его собственными правилами.
3.6. Данные, публикуемые пользователем. Мы можем обрабатывать контент, публикуемый или направляемый пользователем, такой как: комментарии, сообщения, описания, обращения и иные материалы, размещаемые на Платформе.

4. Цели и правовые основания обработки

4.1. Регистрация аккаунта и обеспечение доступа к функциональности Платформы. Основание: ст. 6(1)(b) GDPR — обработка необходима для исполнения договора или для принятия мер до его заключения.
4.2. Организация матчей, отображение результатов, ведение статистики и рейтинга, участие в соревнованиях, а также определение начального уровня игры пользователя и присвоение начальной категории / рейтинга NTRP. Основание: ст. 6(1)(b) GDPR.
4.3. Проверка статуса Организатора, управление соревнованиями и коммуникация с участниками. Основание: ст. 6(1)(b) GDPR и, при необходимости, ст. 6(1)(f) GDPR — законный интерес Оператора, заключающийся в обеспечении надлежащего функционирования Платформы.
4.4. Обеспечение безопасности Платформы, предотвращение мошенничества, спама, злоупотреблений и технических атак. Основание: ст. 6(1)(f) GDPR — законный интерес Оператора, заключающийся в защите Платформы, пользователей и инфраструктуры.
4.5. Ответы на запросы пользователей, поддержка и рассмотрение жалоб. Основание: ст. 6(1)(b) GDPR и/или ст. 6(1)(f) GDPR.
4.6. Исполнение юридических обязанностей, включая бухгалтерские, налоговые обязанности и обязанности по хранению документации. Основание: ст. 6(1)(c) GDPR.
4.7. Аналитика, измерение использования Платформы и маркетинг с использованием аналитических и рекламных инструментов. Основание: ст. 6(1)(a) GDPR — согласие пользователя, выраженное через механизм cookies / баннер согласия.
4.8. Установление, осуществление и защита правовых требований. Основание: ст. 6(1)(f) GDPR — законный интерес Оператора, заключающийся в защите своих прав.

5. Законный интерес Оператора

5.1. В случаях, когда обработка основывается на ст. 6(1)(f) GDPR, наш законный интерес включает: обеспечение безопасности и стабильности Платформы, предотвращение злоупотреблений и мошенничества, защиту от правовых претензий, совершенствование сервиса и его функциональности, поддержку надлежащей организации соревнований на Платформе.

6. Обязанность предоставления данных

6.1. Предоставление данных, необходимых для регистрации и использования основных функций Платформы, является обязательным в той мере, в какой без них невозможно создать аккаунт или оказать услугу.
6.2. Предоставление дополнительных профильных, контактных и спортивных данных может быть добровольным, однако отсутствие таких данных может ограничить использование отдельных функций Платформы.
6.3. Если пользователь не предоставляет данные, необходимые для заключения или исполнения договора, Оператор может не иметь возможности создать аккаунт, обеспечить доступ к отдельным функциям или допустить пользователя к конкретным соревнованиям.

7. Источники данных

7.1. В большинстве случаев мы получаем данные непосредственно от пользователя.
7.2. Часть данных генерируется автоматически при использовании Платформы, включая технические данные, логи и данные cookies.
7.3. Некоторые данные о матчах, результатах, участии в соревнованиях, спортивной статистике и рейтинге могут поступать от других участников матча, Организаторов либо генерироваться автоматически в результате использования функциональности Платформы.

8. Получатели данных

8.1. Данные могут передаваться поставщикам услуг, которые помогают нам обеспечивать работу Платформы. К таким получателям могут относиться в частности: Vercel — как поставщик хостинга и frontend-инфраструктуры; Supabase — как поставщик backend-услуг, включая базу данных, аутентификацию и связанные технические функции; PostHog — как обработчик/поставщик аналитики, только после согласия пользователя на аналитику; Meta (Meta Pixel) — как поставщик маркетинговых и рекламных инструментов, если пользователь даст соответствующее согласие; Google Ads — как поставщик маркетинговых и рекламных инструментов, если пользователь даст соответствующее согласие; поставщики услуг электронной почты, уведомлений, поддержки клиентов, защиты от злоупотреблений и технической поддержки; Paynow и Autopay S.A. — в объёме, необходимом для обработки онлайн-платежей, карточных платежей, возвратов, расчётов и противодействия мошенничеству.
8.2. Если Платформа использует встроенные внешние сервисы, такие как Google Maps или YouTube, данные пользователя могут также передаваться этим субъектам в объёме, вытекающем из использования таких функций и настроек согласия пользователя.
8.3. Данные могут также передаваться Организаторам в объёме, необходимом для проведения соответствующего соревнования, если пользователь в нём участвует. В таких случаях Организатор, как правило, действует как отдельный контролёр персональных данных в пределах своей роли и целей обработки.
8.4. Данные могут передаваться государственным органам, судам, правоохранительным органам и иным уполномоченным субъектам, если этого требуют нормы права.
8.5. Мы передаём данные только в объёме, необходимом для достижения конкретной цели.
8.6. Для измерения рекламы Meta и атрибуции конверсий данные могут передаваться Meta Platforms Ireland Limited через Meta Pixel в браузере и Meta Conversions API с сервера Платформы только после согласия Пользователя на маркетинг.

9. Передача данных за пределы ЕЭЗ

9.1. Некоторые поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в Соединённых Штатах.
9.2. В таком случае передача осуществляется с применением гарантий, предусмотренных GDPR, включая: решение Европейской комиссии об адекватности уровня защиты, или стандартные договорные условия (Standard Contractual Clauses, SCC), или иные законные механизмы, предусмотренные GDPR.
9.3. Пользователь может запросить дополнительную информацию о применяемых гарантиях, написав на адрес info@atntennis.com.

10. Сроки хранения данных

10.1. Данные аккаунта хранятся в течение существования аккаунта, а после его удаления — в течение периода, необходимого для исполнения юридических обязанностей, рассмотрения претензий и защиты прав Оператора, как правило не дольше 6 лет либо в течение срока исковой давности, применимого к соответствующему требованию, если закон не требует более длительного срока.
10.2. Данные о матчах, результатах, статистике и рейтинге хранятся столько, сколько необходимо для функционирования истории матчей, спортивной статистики и рейтинга, а затем удаляются или анонимизируются, если дальнейшее хранение не требуется для защиты прав или исполнения юридических обязанностей.
10.3. Данные, связанные с обращением в поддержку, жалобами и модерацией, хранятся в течение времени, необходимого для рассмотрения вопроса, а затем в течение периода, необходимого для защиты от претензий или подтверждения соответствия закону.
10.4. Технические логи и данные безопасности хранятся, как правило, до 90 дней, если более длительное хранение не необходимо для выяснения инцидента, защиты от злоупотреблений или исполнения обязанностей, вытекающих из закона.
10.5. Данные, связанные с бухгалтерским учётом, выставлением счетов и налоговыми обязанностями, хранятся в течение срока, требуемого польским и правом ЕС.
10.6. Данные, обрабатываемые на основании согласия, хранятся до его отзыва либо до истечения соответствующего срока хранения, предусмотренного для данного инструмента или категории данных.

11. Cookies, аналитика и маркетинг

11.1. Мы используем cookies и аналогичные технологии в соответствии с отдельной Политикой cookies.
11.2. Необязательные cookies, включая аналитические и маркетинговые, используются только после получения согласия пользователя.
11.3. Пользователь может в любое время изменить или отозвать согласие с помощью настроек cookies на Платформе.
11.4. После маркетингового согласия Платформа может использовать Meta Pixel в браузере и Meta Conversions API на сервере. Текущая серверная реализация отправляет события завершённой регистрации и может использовать тот же псевдонимный ID события, что и браузерное событие, чтобы Meta могла дедуплицировать одну конверсию, полученную по двум каналам.
11.5. Серверное событие регистрации Meta может включать IP-адрес, user-agent браузера, время события, исходный URL, браузерные или рекламные идентификаторы Meta, такие как _fbp, _fbc или значение, сформированное из fbclid при наличии, а также псевдонимный ID события. ATN TENNIS намеренно не передаёт через текущую реализацию Conversions API имена, адреса электронной почты, номера телефонов, личные сообщения, платёжные данные, пароли, коды подтверждения или токены аутентификации.

12. Профилирование, подбор и рейтинг

12.1. На Платформе применяется автоматизированная обработка данных для расчёта спортивных рейтингов, определения начального уровня игры пользователя, присвоения начальной категории / рейтинга NTRP, подбора соперников, отображения статистики и улучшения пользовательского опыта.
12.2. Рейтинг, NTRP, Elo, Race и иные связанные показатели имеют информационный и спортивный характер.
12.3. Спортивные показатели могут использоваться для определения допуска к отдельным соревнованиям, категорий участия или форматов игры на Платформе в соответствии с правилами соответствующего события.
12.4. Если пользователь считает, что результат матча, статистика, рейтинг или значение NTRP представлены неверно, он может связаться с нами по адресу info@atntennis.com или воспользоваться доступным на Платформе механизмом спора / исправления, если такой предоставлен.
12.5. В объёме, в котором обработка включает элементы профилирования, пользователь имеет право получить информацию о правилах такой обработки и оспорить данные, которые считает неточными. В случаях, когда применяются нормы о решениях, основанных исключительно на автоматизированной обработке, пользователю принадлежат соответствующие права, предусмотренные GDPR.

13. Права пользователя

13.1. Пользователь имеет право: получить доступ к своим персональным данным; потребовать исправления неточных данных; потребовать удаления данных в случаях, предусмотренных законом; потребовать ограничения обработки; получить данные в структурированном формате и воспользоваться правом на переносимость данных, если это применимо; возразить против обработки, основанной на законном интересе; отозвать согласие в любой момент, если обработка осуществляется на основании согласия; подать жалобу в надзорный орган.
13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
13.3. Для реализации своих прав пользователь может связаться с нами по адресу: info@atntennis.com.

14. Право на жалобу в PUODO

14.1. Если пользователь считает, что его данные обрабатываются незаконно, он имеет право подать жалобу в польский надзорный орган: Председатель Управления по защите персональных данных (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska, сайт: https://uodo.gov.pl

15. Безопасность данных

15.1. Оператор применяет соответствующие технические и организационные меры для защиты персональных данных от утраты, несанкционированного доступа, раскрытия, изменения и уничтожения.
15.2. Такие меры могут включать в частности контроль доступа, журналирование событий, безопасную передачу данных, разделение прав доступа и иные меры, адекватные характеру сервиса.
15.3. Несмотря на применяемые меры защиты, ни одна система передачи или хранения данных не может гарантировать абсолютную безопасность.

16. Персональные данные третьих лиц, передаваемые пользователем

16.1. Если пользователь передаёт нам данные других лиц, он обязан иметь соответствующее правовое основание и право на передачу таких данных.
16.2. Пользователь несёт ответственность за законность передачи данных третьих лиц.

17. Изменения Политики конфиденциальности

17.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
17.2. Актуальная версия всегда публикуется на Платформе.
17.3. Существенные изменения могут дополнительно сообщаться через интерфейс Платформы и/или по электронной почте.

18. Контакты

18.1. По всем вопросам, связанным с защитой персональных данных, реализацией прав пользователя, поддержкой, платежами, возвратами, обращениями по поводу контента и модерации, можно обращаться по адресу: info@atntennis.com.

19. Язык документа

19.1. Польскоязычная версия настоящего документа является официальной и юридически обязательной.
19.2. Версии, подготовленные на других языках, носят исключительно информационный характер.
19.3. В случае расхождений между языковыми версиями преимущество имеет польская версия.

20. Аналитика PostHog

20.1. При наличии согласия на аналитику Оператор использует PostHog EU Cloud как обработчика/поставщика аналитики для анализа использования Платформы и продукта, навигации, выявления проблем интерфейса, улучшения продукта и интерфейса, а также Session Replay. Обработка может включать онлайн-идентификаторы и технические данные об использовании и, в зависимости от обстоятельств, может являться обработкой персональных данных.
20.2. Приложение настроено так, чтобы намеренно не передавать PostHog имена, адреса электронной почты, номера телефона или WhatsApp, пароли или коды подтверждения, личные сообщения, платёжные данные или токены аутентификации. Поля и обозначенные чувствительные области маскируются или исключаются, а идентификация пользователей в PostHog не включена. Эти меры снижают, но не могут полностью исключить вероятность того, что технические аналитические данные могут относиться к идентифицируемому лицу.
20.3. Аналитика PostHog основана на согласии и использует европейский endpoint. Согласие можно отозвать в Настройках cookies, после чего сбор прекращается. Подробнее см. в Политике cookies и на https://posthog.com/privacy.

21. Google Analytics 4 и Google Tag Manager

21.1. После получения аналитического согласия Оператор использует Google Analytics 4 (GA4), подключаемый исключительно через Google Tag Manager (GTM), как отдельного поставщика аналитики для измерения трафика, навигации, источников посещений, устройств и браузеров, а также агрегированного использования Платформы. Google может получать онлайн-идентификаторы и технические данные об использовании, которые в зависимости от обстоятельств могут являться персональными данными.
21.2. Платформа использует базовый режим Google Consent Mode v2. GTM не загружается до получения согласия на аналитику. Согласие на аналитику управляет analytics_storage, а маркетинговое согласие отдельно управляет ad_storage, ad_user_data и ad_personalization. Выбор категорий «Необходимые» и «Внешние сервисы» не предоставляет ни одного из этих состояний Google. Meta Pixel и Meta Conversions API сейчас активны только после получения маркетингового согласия. Тег Google Ads сейчас не активен.
21.3. Приложение намеренно не передаёт в слой данных GTM имена, адреса электронной почты, номера телефона или WhatsApp, пароли или коды подтверждения, личные сообщения, платёжные данные или токены аутентификации. Это не означает, что обработка в GA4 никогда не может включать персональные данные.
21.4. Аналитическое согласие можно отозвать в Настройках cookies. Состояние согласия Google обновляется немедленно, а сбор аналитики последующей активности отключается. Код Google, загруженный после ранее предоставленного согласия, может оставаться в памяти браузера, и техническая передача состояния согласия всё ещё может быть возможна до закрытия или перезагрузки страницы.
21.5. Подробнее о правилах конфиденциальности Google: https://policies.google.com/privacy и https://support.google.com/analytics/answer/12017362.