Останнє оновлення: 27.08.2026

Політика конфіденційності

Політика пояснює обробку персональних даних відповідно до GDPR.

Компанія: ATN TENNIS, Sp. z o.o.

NIP: 9512645383

REGON: 544402697

Юридична адреса: ul. ZYGMUNTA VOGLA nr 28 lok. 02.177, 02-963 Warszawa, Polska

Контактний email: info@atntennis.com

Контактний телефон: +48 571 037 277

Data Protection Officer (DPO): Окремого DPO поки не призначено

1. Загальні положення

1.1. Ця Політика конфіденційності визначає, яким чином ATN TENNIS, Sp. z o.o., адреса: ul. ZYGMUNTA VOGLA nr 28 lok. 02.177, 02-963 Warszawa, Polska, e-mail: info@atntennis.com, обробляє персональні дані користувачів платформи ATN TENNIS, доступної за адресою https://www.atntennis.com («Платформа»).
1.2. З питань, пов’язаних з обробкою персональних даних, можна зв’язатися з нами за адресою: info@atntennis.com.
1.3. Цю Політику підготовлено з урахуванням вимог Регламенту (ЄС) 2016/679 Європейського парламенту та Ради («GDPR»).
1.4. Оператор не призначив інспектора із захисту даних, оскільки наразі відсутній обов’язок його призначення. Якщо такий обов’язок виникне в майбутньому, відповідну інформацію буде опубліковано на Платформі.

2. Хто є контролером даних

2.1. Контролером персональних даних користувачів Платформи в частині реєстрації, ведення облікового запису, користування функціональністю Платформи, підтримки, безпеки, аналітики та маркетингу є ATN TENNIS, Sp. z o.o. («Оператор»).
2.2. Якщо конкретне змагання організовує зовнішній Організатор, такий Організатор може бути окремим контролером персональних даних учасників у обсязі, необхідному для проведення цього змагання.
2.3. Якщо конкретне змагання організовує Оператор, контролером даних, пов’язаних із проведенням такого змагання, є Оператор.
2.4. На сторінці змагання зазначається, хто є його Організатором.

3. Які дані ми збираємо

3.1. Дані облікового запису. Ми можемо обробляти зокрема: ім’я та прізвище або відображуване ім’я, адресу електронної пошти, пароль у захищеному / хешованому вигляді, дату народження, якщо вона потрібна для певних функцій, вікових категорій або змагань, а також фото профілю, якщо користувач добровільно його завантажує.
3.2. Профільні та контактні дані. Ми можемо обробляти: місто, район або більш детальну локацію, якщо користувач вказує її добровільно, номер телефону, номер WhatsApp або дані іншого месенджера, якщо користувач вказує їх у відповідному полі, а також інші профільні дані, які користувач вводить добровільно.
3.3. Спортивні дані. Ми можемо обробляти: відомості про рівень гри, відповіді на запитання реєстраційної анкети щодо рівня гри, навичок і досвіду, попередню оцінку рівня гри та присвоєння початкової категорії / рейтингу NTRP, історію матчів, результати матчів, участь у турнірах і лігах, рейтинг, класифікації та пов’язану спортивну статистику.
3.4. Технічні дані. Ми можемо обробляти: IP-адресу, дату й час входу, дані пристрою, браузера та операційної системи, ідентифікатори cookies і подібних технологій, системні логи та події безпеки.
3.5. Дані, пов’язані з платежами. У зв’язку з платними функціями Платформи, зокрема платною участю в турнірах, лігах та інших змаганнях, ми можемо обробляти відомості про: статус платежу, суму, валюту, тип транзакції та розрахункові дані, необхідні для обробки платежів, бухгалтерського обліку та повернень. Обробку онлайн-платежів, зокрема карткових платежів, повернень, розрахунків і протидії шахрайству, забезпечують Paynow та Autopay S.A. в обсязі, необхідному для цих цілей. Оператор не зберігає повні номери платіжних карток, коди CVV або дані автентифікації картки; детальні платіжні дані картки обробляються платіжним оператором відповідно до його власних правил.
3.6. Дані, які публікує користувач. Ми можемо обробляти контент, який публікує або надсилає користувач, зокрема: коментарі, повідомлення, описи, звернення та інші матеріали, розміщені на Платформі.

4. Цілі та правові підстави обробки

4.1. Реєстрація облікового запису та забезпечення доступу до функціональності Платформи. Підстава: ст. 6(1)(b) GDPR — обробка необхідна для виконання договору або для вжиття заходів до його укладення.
4.2. Організація матчів, відображення результатів, ведення статистики та рейтингу, участь у змаганнях, а також визначення початкового рівня гри користувача і присвоєння початкової категорії / рейтингу NTRP. Підстава: ст. 6(1)(b) GDPR.
4.3. Перевірка статусу Організатора, управління змаганнями та комунікація з учасниками. Підстава: ст. 6(1)(b) GDPR і, за потреби, ст. 6(1)(f) GDPR — законний інтерес Оператора, що полягає в забезпеченні належного функціонування Платформи.
4.4. Забезпечення безпеки Платформи, запобігання шахрайству, спаму, зловживанням і технічним атакам. Підстава: ст. 6(1)(f) GDPR — законний інтерес Оператора, що полягає в захисті Платформи, користувачів та інфраструктури.
4.5. Відповіді на запити користувачів, підтримка та розгляд скарг. Підстава: ст. 6(1)(b) GDPR та/або ст. 6(1)(f) GDPR.
4.6. Виконання юридичних обов’язків, зокрема бухгалтерських, податкових обов’язків і обов’язків щодо зберігання документації. Підстава: ст. 6(1)(c) GDPR.
4.7. Аналітика, вимірювання використання Платформи та маркетинг з використанням аналітичних і рекламних інструментів. Підстава: ст. 6(1)(a) GDPR — згода користувача, виражена через механізм cookies / банер згоди.
4.8. Встановлення, здійснення та захист правових вимог. Підстава: ст. 6(1)(f) GDPR — законний інтерес Оператора, що полягає в захисті своїх прав.

5. Законний інтерес Оператора

5.1. У випадках, коли обробка ґрунтується на ст. 6(1)(f) GDPR, наш законний інтерес включає: забезпечення безпеки та стабільності Платформи, запобігання зловживанням і шахрайству, захист від правових претензій, удосконалення сервісу та його функціональності, підтримку належної організації змагань на Платформі.

6. Обов’язок надати дані

6.1. Надання даних, необхідних для реєстрації та користування основними функціями Платформи, є обов’язковим тією мірою, якою без них неможливо створити обліковий запис або надати послугу.
6.2. Надання додаткових профільних, контактних і спортивних даних може бути добровільним, проте відсутність таких даних може обмежити користування окремими функціями Платформи.
6.3. Якщо користувач не надає дані, необхідні для укладення або виконання договору, Оператор може не мати можливості створити обліковий запис, забезпечити доступ до окремих функцій або допустити користувача до конкретних змагань.

7. Джерела даних

7.1. У більшості випадків ми отримуємо дані безпосередньо від користувача.
7.2. Частина даних генерується автоматично під час користування Платформою, зокрема технічні дані, логи та дані cookies.
7.3. Деякі дані щодо матчів, результатів, участі у змаганнях, спортивної статистики та рейтингу можуть надходити від інших учасників матчу, Організаторів або генеруватися автоматично внаслідок користування функціональністю Платформи.

8. Отримувачі даних

8.1. Дані можуть передаватися постачальникам послуг, які допомагають нам забезпечувати роботу Платформи. До таких отримувачів можуть належати зокрема: Vercel — як постачальник хостингу та frontend-інфраструктури; Supabase — як постачальник backend-послуг, зокрема бази даних, автентифікації та пов’язаних технічних функцій; PostHog — як обробник/постачальник аналітики, лише після згоди користувача на аналітику; Meta (Meta Pixel) — як постачальник маркетингових і рекламних інструментів, якщо користувач надасть відповідну згоду; Google Ads — як постачальник маркетингових і рекламних інструментів, якщо користувач надасть відповідну згоду; постачальники послуг електронної пошти, сповіщень, підтримки клієнтів, захисту від зловживань і технічної підтримки; Paynow та Autopay S.A. — в обсязі, необхідному для обробки онлайн-платежів, карткових платежів, повернень, розрахунків і протидії шахрайству.
8.2. Якщо Платформа використовує вбудовані зовнішні сервіси, такі як Google Maps або YouTube, дані користувача також можуть передаватися цим суб’єктам в обсязі, що випливає з користування такими функціями та налаштувань згоди користувача.
8.3. Дані також можуть передаватися Організаторам в обсязі, необхідному для проведення відповідного змагання, якщо користувач у ньому бере участь. У таких випадках Організатор, як правило, діє як окремий контролер персональних даних у межах своєї ролі та цілей обробки.
8.4. Дані можуть передаватися державним органам, судам, правоохоронним органам та іншим уповноваженим суб’єктам, якщо цього вимагають норми права.
8.5. Ми передаємо дані лише в обсязі, необхідному для досягнення конкретної мети.
8.6. Для вимірювання реклами Meta та атрибуції конверсій дані можуть передаватися Meta Platforms Ireland Limited через Meta Pixel у браузері та Meta Conversions API із сервера Платформи лише після надання Користувачем маркетингової згоди.

9. Передання даних за межі ЄЕЗ

9.1. Деякі постачальники послуг можуть обробляти дані за межами Європейського економічного простору (ЄЕЗ), зокрема в Сполучених Штатах.
9.2. У такому разі передання здійснюється із застосуванням гарантій, передбачених GDPR, зокрема: рішення Європейської комісії про адекватний рівень захисту, або стандартні договірні положення (Standard Contractual Clauses, SCC), або інші законні механізми, передбачені GDPR.
9.3. Користувач може запросити додаткову інформацію про застосовані гарантії, написавши на адресу info@atntennis.com.

10. Строки зберігання даних

10.1. Дані облікового запису зберігаються протягом існування облікового запису, а після його видалення — протягом періоду, необхідного для виконання юридичних обов’язків, розгляду претензій і захисту прав Оператора, як правило не довше ніж 6 років або протягом строку позовної давності, застосовного до відповідної вимоги, якщо закон не вимагає тривалішого строку.
10.2. Дані щодо матчів, результатів, статистики та рейтингу зберігаються стільки, скільки необхідно для функціонування історії матчів, спортивної статистики та рейтингу, а потім видаляються або анонімізуються, якщо подальше зберігання не потрібне для захисту прав або виконання юридичних обов’язків.
10.3. Дані, пов’язані зі зверненням до підтримки, скаргами та модерацією, зберігаються протягом часу, необхідного для розгляду питання, а потім протягом періоду, потрібного для захисту від претензій або підтвердження відповідності закону.
10.4. Технічні логи та дані безпеки зберігаються, як правило, до 90 днів, якщо довше зберігання не необхідне для з’ясування інциденту, захисту від зловживань або виконання обов’язків, що випливають із закону.
10.5. Дані, пов’язані з бухгалтерським обліком, виставленням рахунків і податковими обов’язками, зберігаються протягом строку, вимаганого польським і правом ЄС.
10.6. Дані, що обробляються на підставі згоди, зберігаються до її відкликання або до закінчення відповідного строку зберігання, передбаченого для даного інструмента чи категорії даних.

11. Cookies, аналітика та маркетинг

11.1. Ми використовуємо cookies і подібні технології відповідно до окремої Політики cookies.
11.2. Необов’язкові cookies, зокрема аналітичні та маркетингові, використовуються лише після отримання згоди користувача.
11.3. Користувач може в будь-який час змінити або відкликати згоду за допомогою налаштувань cookies на Платформі.
11.4. Після надання маркетингової згоди Платформа може використовувати Meta Pixel у браузері та Meta Conversions API на сервері. Поточна серверна реалізація надсилає події завершеної реєстрації та може використовувати той самий псевдонімний ID події, що й браузерна подія, щоб Meta могла дедуплікувати одну конверсію, отриману двома каналами.
11.5. Серверна подія реєстрації Meta може включати IP-адресу, user-agent браузера, час події, вихідний URL, браузерні або рекламні ідентифікатори Meta, такі як _fbp, _fbc або значення, сформоване з fbclid за наявності, а також псевдонімний ID події. ATN TENNIS навмисно не передає через поточну реалізацію Conversions API імена, адреси електронної пошти, номери телефонів, приватні повідомлення, платіжні дані, паролі, коди підтвердження або токени автентифікації.

12. Профілювання, підбір і рейтинг

12.1. На Платформі застосовується автоматизована обробка даних для розрахунку спортивних рейтингів, визначення початкового рівня гри користувача, присвоєння початкової категорії / рейтингу NTRP, підбору суперників, відображення статистики та покращення користувацького досвіду.
12.2. Рейтинг, NTRP, Elo, Race та інші пов’язані показники мають інформаційний і спортивний характер.
12.3. Спортивні показники можуть використовуватися для визначення допуску до окремих змагань, категорій участі або форматів гри на Платформі відповідно до правил відповідної події.
12.4. Якщо користувач вважає, що результат матчу, статистика, рейтинг або значення NTRP подані помилково, він може зв’язатися з нами за адресою info@atntennis.com або скористатися доступним на Платформі механізмом спору / виправлення, якщо такий надано.
12.5. У обсязі, в якому обробка включає елементи профілювання, користувач має право отримати інформацію про правила такої обробки та оскаржити дані, які вважає неточними. У випадках, коли застосовуються норми щодо рішень, заснованих виключно на автоматизованій обробці, користувачеві належать відповідні права, передбачені GDPR.

13. Права користувача

13.1. Користувач має право: отримати доступ до своїх персональних даних; вимагати виправлення неточних даних; вимагати видалення даних у випадках, передбачених законом; вимагати обмеження обробки; отримати дані в структурованому форматі та скористатися правом на перенесення даних, якщо це застосовно; заперечити проти обробки, заснованої на законному інтересі; відкликати згоду в будь-який момент, якщо обробка здійснюється на підставі згоди; подати скаргу до наглядового органу.
13.2. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
13.3. Для реалізації своїх прав користувач може зв’язатися з нами за адресою: info@atntennis.com.

14. Право на скаргу до PUODO

14.1. Якщо користувач вважає, що його дані обробляються незаконно, він має право подати скаргу до польського наглядового органу: Голова Управління із захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska, вебсайт: https://uodo.gov.pl

15. Безпека даних

15.1. Оператор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від втрати, несанкціонованого доступу, розкриття, зміни та знищення.
15.2. Такі заходи можуть включати зокрема контроль доступу, журналювання подій, безпечну передачу даних, розділення прав доступу та інші заходи, адекватні характеру сервісу.
15.3. Попри застосовані засоби захисту, жодна система передачі чи зберігання даних не може гарантувати абсолютну безпеку.

16. Персональні дані третіх осіб, які передає користувач

16.1. Якщо користувач передає нам дані інших осіб, він зобов’язаний мати відповідну правову підставу та право на передання таких даних.
16.2. Користувач несе відповідальність за законність передання даних третіх осіб.

17. Зміни Політики конфіденційності

17.1. Оператор має право вносити зміни до цієї Політики конфіденційності.
17.2. Актуальна версія завжди публікується на Платформі.
17.3. Істотні зміни можуть додатково повідомлятися через інтерфейс Платформи та/або електронною поштою.

18. Контакти

18.1. З усіх питань, пов’язаних із захистом персональних даних, реалізацією прав користувача, підтримкою, платежами, поверненнями, зверненнями щодо контенту та модерації, можна звертатися за адресою: info@atntennis.com.

19. Мова документа

19.1. Польськомовна версія цього документа є офіційною та юридично обов’язковою.
19.2. Версії, підготовлені іншими мовами, мають виключно інформаційний характер.
19.3. У разі розбіжностей між мовними версіями перевагу має польська версія.

20. Аналітика PostHog

20.1. За наявності згоди на аналітику Оператор використовує PostHog EU Cloud як обробника/постачальника аналітики для аналізу використання Платформи та продукту, навігації, виявлення проблем інтерфейсу, удосконалення продукту й інтерфейсу, а також Session Replay. Обробка може охоплювати онлайн-ідентифікатори й технічні дані про використання та, залежно від обставин, може становити обробку персональних даних.
20.2. Застосунок налаштовано так, щоб навмисно не передавати PostHog імена, адреси електронної пошти, номери телефону чи WhatsApp, паролі або коди підтвердження, приватні повідомлення, платіжні дані чи токени автентифікації. Поля та позначені чутливі області маскуються або виключаються, а ідентифікацію користувачів у PostHog не ввімкнено. Ці заходи зменшують, але не можуть повністю виключити ймовірність того, що технічні аналітичні дані можуть стосуватися особи, яку можна ідентифікувати.
20.3. Аналітика PostHog ґрунтується на згоді та використовує європейський endpoint. Згоду можна відкликати в Налаштуваннях cookies, після чого збір припиняється. Докладніше див. у Політиці cookies і на https://posthog.com/privacy.

21. Google Analytics 4 і Google Tag Manager

21.1. Після отримання аналітичної згоди Оператор використовує Google Analytics 4 (GA4), що підключається виключно через Google Tag Manager (GTM), як окремого постачальника аналітики для вимірювання трафіку, навігації, джерел відвідувань, пристроїв і браузерів, а також агрегованого використання Платформи. Google може отримувати онлайн-ідентифікатори й технічні дані про використання, які залежно від обставин можуть становити персональні дані.
21.2. Платформа використовує базовий режим Google Consent Mode v2. GTM не завантажується до отримання згоди на аналітику. Згода на аналітику керує analytics_storage, а маркетингова згода окремо керує ad_storage, ad_user_data і ad_personalization. Вибір категорій «Необхідні» та «Зовнішні сервіси» не надає жодного з цих станів Google. Meta Pixel і Meta Conversions API зараз активні лише після отримання маркетингової згоди. Тег Google Ads зараз не активний.
21.3. Застосунок навмисно не передає до шару даних GTM імена, адреси електронної пошти, номери телефону чи WhatsApp, паролі або коди підтвердження, приватні повідомлення, платіжні дані чи токени автентифікації. Це не означає, що обробка в GA4 ніколи не може охоплювати персональні дані.
21.4. Аналітичну згоду можна відкликати в Налаштуваннях cookies. Стан згоди Google оновлюється негайно, а збір аналітики подальшої активності вимикається. Код Google, завантажений після раніше наданої згоди, може залишатися в пам’яті браузера, і технічне передавання стану згоди все ще може бути можливим до закриття або перезавантаження сторінки.
21.5. Докладніше про правила конфіденційності Google: https://policies.google.com/privacy і https://support.google.com/analytics/answer/12017362.