Політика конфіденційності застосунку SECRET

Редакція від 6 жовтня 2026 року. Застосунок SECRET для iPhone і сайт клубу.

Хто відповідає за ваші дані

Ваші персональні дані обробляє спортивний клуб SECRET, Одеса (далі — клуб).

З питань персональних даних пишіть на hello@secretcheerdance.com.

Для кого застосунок

Застосунок SECRET — для членів клубу: батьків та інших законних представників спортсменів, самих спортсменів і тренерів. Увійти можна лише з номером телефону, який є в клубі.

Які дані ми обробляємо і навіщо

Батьки та законні представники: прізвище, ім’я, по батькові, номер телефону — щоб ви могли увійти, отримувати сповіщення й рахунки; які діти ваші й порядок дітей у сім’ї — для доступу й сімейної знижки.
Спортсмени: прізвище, ім’я, по батькові, дата народження, команда й історія переходів між командами — для розкладу, вікових категорій і заявок на змагання; форма звертання (жіноча чи чоловіча) — лише для текстів застосунку; номер телефону, якщо спортсмен входить сам.
Документи спортсмена: тип і номер свідоцтва про народження (до 14 років) або ID-картки (з 14 років) та їхні скани — для мандатної комісії змагань.
Дані про здоров’я: медичне страхування, медичні довідки й допуски — статус, строк дії, скан — для допуску до тренувань і змагань.
Спортивні дані: розряди й звання, відвідування тренувань, елементи й домашні завдання, відповіді про участь у змаганнях.
Тренери: прізвище, ім’я, по батькові, номер телефону; фото — лише за згодою тренера.
Оплати: рахунки, суми, строки, статус, ідентифікатор платежу в банку, чеки, призначення переказу (ПІБ спортсмена й код переказу). Дані платіжних карток ми не отримуємо й не зберігаємо: оплату через Apple Pay обробляє банк.
Погодження: яку редакцію документа, коли й за кого ви погодили.
Технічні дані: токен для push-сповіщень і версія застосунку; номер, час і результат спроб входу — для захисту від підбору коду; журнал дій (хто, що й коли змінив); звіти про збої застосунку без імен, телефонів і документів.
Нотатки тренера про спортсмена бачать лише автор нотатки й адміністраторка клубу. Записувати в нотатки дані про здоров’я тренерам не дозволено — таке правило клубу.

Ми не збираємо геолокацію, контакти з телефону, фото спортсменів і рекламні ідентифікатори (фото з телефону потрапляє до нас, лише коли ви самі завантажуєте скан документа), не відстежуємо вас в інших застосунках і на сайтах, не показуємо рекламу й не продаємо дані.

Дані дітей

Дані дитини вносять батьки або інші законні представники й клуб: адміністраторка (склад команд, номери телефонів) і тренери (відвідування, елементи, нотатки, зарахування до команди). Обробку даних дитини погоджують батьки або інші законні представники. Повнолітній спортсмен керує своїми даними сам. Згоду на обробку даних дитини до 18 років, зокрема у 14–17 років, дають батьки або інші законні представники: під час першого входу в застосунок. Відкликати згоду можна будь-коли, написавши нам.

Хто бачить дані в клубі

Батьки — дані дітей, яких вони додали до своєї сім’ї, крім нотаток тренера.
Інші батьки тієї самої дитини бачать ваше ім’я й першу літеру прізвища (наприклад, «Андрій В.») у порядку дітей і в оплатах і отримують сповіщення, коли ви додаєте дитину.
Повнолітній спортсмен — свої дані.
Неповнолітній спортсмен, який входить сам, — свій розклад, відвідування, картку, елементи й змагання; файлів документів і оплат — не бачить.
Тренер — спортсменів своєї команди, а тренер, який замінює колегу, — спортсменів заняття, яке проводить; про документи й медичні довідки — лише тип, статус і строк, без файлів.
Адміністраторка клубу — дані всього клубу.

Щоб знайти свою дитину в клубі, батьки шукають її за прізвищем; у підказках — лише ім’я та команда дітей до 18 років, без дати народження. Дітей, ще не зарахованих до команди, бачать усі тренери клубу: ім’я, рік народження й ім’я опікуна.

Кому ми передаємо дані

Лише сервісам, без яких застосунок не працює, і лише ту частину даних, яка їм потрібна:

Google Firebase Authentication (Google LLC) — номер телефону, щоб надіслати SMS-код і підтвердити вхід. Google може обробляти його на своїх серверах за межами України.
Хостинг-провайдер сервера клубу (дата-центр у Європейському Союзі) — дані застосунку.
Apple — токен пристрою й текст push-сповіщення. У тексті — ім’я дитини без прізвища й без даних про здоров’я. Сповіщення про оплату містять місяць і суму, після тренування — чи була дитина, сповіщення для тренерів про нову дитину — рік народження.
Банк клубу, що приймає оплату через Apple Pay — сума й призначення платежу.
Банки при переказі на IBAN — ваш банк і банк клубу бачать суму й призначення переказу з ПІБ спортсмена; переказ ви робите самі у своєму банку.
Сервіс програмного РРО клубу — дані для фіскального чека; чек він передає до Державної податкової служби, як вимагає закон.
Sentry — звіти про збої застосунку без імен, телефонів і документів.

Державним органам дані передаються лише у випадках, передбачених законом.

Де і скільки зберігаємо

Дані зберігаються на сервері клубу в Європейському Союзі. На телефоні — лише те, що потрібно для показу; скани документів на пристрої не зберігаються.

Ми зберігаємо дані, поки ви або ваша дитина займаєтеся в клубі. Після виходу з клубу чи видалення облікового запису — ще 3 тижні, потім видаляємо.

Видалення облікового запису

Видалити обліковий запис можна в застосунку: Профіль → «Видалити обліковий запис». Або напишіть на hello@secretcheerdance.com і вкажіть номер телефону, з яким входите.

Одразу видаляються вхід за номером телефону, сповіщення на ваших пристроях і налаштування. Решту ваших даних — оплати й чеки, погодження, картку дитини — клуб зберігає ще 3 тижні, потім видаляє. Якщо дитину в застосунку супроводжує й інший із батьків, він доступу до дитини не втрачає, а її картка лишається, поки дитина займається в клубі.

Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані ми обробляємо і навіщо, отримати до них доступ, вимагати виправлення чи видалення, відкликати згоду, подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду. Щоб скористатися правом, напишіть нам.

Як ми захищаємо дані

Дані передаються лише зашифрованим з’єднанням.
Кожен бачить у застосунку лише те, що потрібно для його ролі.
Скани документів відкриваються за короткочасними посиланнями.
Зміни даних записуються в журнал: хто, що й коли змінив.
Ключі доступу до банків і сервісів зберігаються лише на сервері.

Форма запису на сайті збирає лише те, що потрібно, щоб зв’язатися з вами: ваше ім’я, номер телефону й вік дитини; клуб передзвонює вам за цим номером. Ім’я дитини форма не питає. Ви надсилаєте заявку лише після згоди на обробку цих даних.

Заявка зберігається в Google-таблиці клубу (Google Workspace, Google LLC), а адміністраторка отримує про неї лист на пошту клубу. Дані використовуємо лише для запису на тренування й зберігаємо 3 тижні, потім заявка видаляється автоматично. Щоб видалити заявку, напишіть на hello@secretcheerdance.com.

Зміни політики

Чинна редакція завжди на цій сторінці; дату редакції вказано на її початку.