Политика конфиденциальности
1. Контролёр
Контролёром в понимании GDPR является: ZENDOKAI KARATE-DO CLUB HARA объединение по австрийскому Закону об объединениях (VerG) Номер ZVR: 1483868236 Milanweg 1A, 1022 Wien, Österreich Представительство осуществляется согласно уставу объединения Президент: Dmytro Nelipa Эл. почта: zendokai.karatedo.hara@gmail.com Телефон: +43 681 84143966 Веб-сайт: zendokai-karate-hara.at
2. Принципы обработки данных
Мы обрабатываем персональные данные исключительно в соответствии с действующими нормами о защите данных. При этом мы соблюдаем, в частности, принципы согласно ст. 5 GDPR: • законность, добросовестность и прозрачность обработки; • ограничение целью; • минимизация данных; • точность; • ограничение хранения; • целостность и конфиденциальность. Персональные данные обрабатываются только при наличии соответствующего правового основания. В зависимости от обработки применяются, в частности, следующие правовые основания: • ст. 6 (1) (a) GDPR — согласие; • ст. 6 (1) (b) GDPR — исполнение договора или принятие преддоговорных мер; • ст. 6 (1) (c) GDPR — исполнение юридической обязанности; • ст. 6 (1) (f) GDPR — соблюдение законных интересов. Если обрабатываются особые категории персональных данных, в частности данные о состоянии здоровья, это происходит только при дополнительных условиях ст. 9 GDPR.
3. Категории субъектов данных
В рамках деятельности объединения могут обрабатываться, в частности, персональные данные следующих лиц: • членов объединения; • участников; • детей и подростков; • родителей, лиц, осуществляющих родительское попечение, и законных представителей; • заинтересованных лиц; • участников пробных тренировок; • участников аттестаций, соревнований, семинаров, учебных семинаров, тренировочных лагерей и мероприятий; • тренеров и иных лиц, работающих для объединения; • посетителей нашего веб-сайта; • лиц, которые обращаются к нам.
4. Приём в объединение и данные членов
В связи с заявлением о приёме в объединение, а также в течение существующего членства мы обрабатываем необходимые для этого персональные данные. К ним могут относиться, в частности: • имя и фамилия; • дата рождения или возраст; • контактные данные; • адрес, если необходимо; • сведения о членстве и виде членства; • начало и прекращение членства; • тренировочная группа; • организационные сведения о тренировочном процессе; • информация о взносах и платежах; • в случае несовершеннолетних — необходимые сведения о родителях или лицах, осуществляющих родительское попечение. Обработка осуществляется, в частности, для: • рассмотрения заявлений о приёме; • принятия решения о приёме согласно уставу объединения; • управления членством; • организации тренировочного процесса и деятельности объединения; • администрирования членских взносов; • коммуникации с членами; • выполнения задач, вытекающих из устава объединения; • исполнения законодательных обязанностей. Решение о приёме обычных и внеочередных членов принимает правление согласно уставу объединения. Правовым основанием является, в частности, ст. 6 (1) (b) GDPR, если обработка необходима для возникновения и осуществления членства. При наличии законодательных обязанностей обработка осуществляется на основании ст. 6 (1) (c) GDPR. При необходимости отдельные виды обработки могут также основываться на ст. 6 (1) (f) GDPR.
5. Данные детей и подростков
Наши предложения объединения и тренировок адресованы, в частности, и детям и подросткам. Мы обрабатываем персональные данные несовершеннолетних участников лишь в той мере, в какой это необходимо для соответствующей деятельности и при наличии соответствующего правового основания. В случае несовершеннолетних участников необходимые сведения передаются, как правило, лицами, осуществляющими родительское попечение, или иными уполномоченными законными представителями либо при их участии. Данные могут обрабатываться, в частности, для: • рассмотрения запроса; • организации пробной тренировки; • рассмотрения заявления о приёме; • управления членством; • распределения в подходящую тренировочную группу; • организации и проведения тренировок; • коммуникации с лицами, осуществляющими родительское попечение; • проведения аттестаций, соревнований или мероприятий. Если обработка основывается на согласии, учитываются особые законодательные требования в отношении несовершеннолетних.
6. Данные родителей и лиц, осуществляющих родительское попечение
В случае несовершеннолетних участников мы при необходимости обрабатываем также персональные данные их родителей, лиц, осуществляющих родительское попечение, или иных законных представителей. К ним могут относиться, в частности: • имя и фамилия; • адрес электронной почты; • номер телефона; • при необходимости адрес; • отношение или представительская функция в отношении ребёнка; • коммуникация в связи с тренировками, членством и деятельностью объединения. Эти данные обрабатываются, в частности, для организации членства и тренировок, коммуникации, осуществления надзора и обеспечения безопасности, а также для необходимых сделочных заявлений. Правовым основанием является, в частности, ст. 6 (1) (b) GDPR, а также, если это уместно, ст. 6 (1) (c) или (f) GDPR.
7. Членские взносы и платёжные данные
В связи со вступительными взносами, членскими взносами и иными согласованными платежами мы обрабатываем необходимые для этого данные. К ним могут относиться, в частности: • имя члена; • имя лица, осуществляющего платёж; • номер члена, если используется; • размер взноса; • период оплаты; • статус оплаты; • банковская и транзакционная информация; • данные счетов и бухгалтерского учёта. Обработка осуществляется, в частности, для администрирования взносов, сопоставления платежей, бухгалтерского учёта и исполнения законодательных обязанностей по хранению и подтверждению. Правовым основанием является, в частности, ст. 6 (1) (b) и (c) GDPR.
8. Организация тренировок и коммуникация объединения
Для организации и осуществления тренировочного процесса и деятельности объединения мы обрабатываем необходимые для этого персональные данные. Это охватывает, в частности: • распределение по группам; • время тренировок; • сведения о присутствии и организационную информацию, если необходимо; • коммуникацию об изменениях в тренировках; • аттестации; • мероприятия; • деятельность объединения; • организационную информацию, касающуюся безопасности. Обработка осуществляется, в частности, на основании ст. 6 (1) (b) GDPR и, если это уместно, ст. 6 (1) (f) GDPR.
9. Данные о состоянии здоровья и пригодность к занятиям спортом
Для безопасного участия в карате, единоборствах, самообороне или иных спортивных занятиях в определённых случаях может быть необходима информация об ограничениях состояния здоровья. Данные о состоянии здоровья относятся к особым категориям персональных данных согласно ст. 9 GDPR и обрабатываются нами только тогда, когда это действительно необходимо и для этого существует надлежащее правовое основание по ст. 9 GDPR. Если обработка основывается на прямом согласии, оно получается отдельно и прозрачно. К этому могут — если это конкретно необходимо для безопасности на тренировке — относиться, например, сведения о: • ограничениях состояния здоровья; • аллергиях; • травмах; • хронических заболеваниях; • потребности в медикаментах. Данные о состоянии здоровья не следует передавать без необходимости через общие поля сообщений или контактные поля. В медицинском неотложном случае необходимая информация может быть передана в законодательно допустимых пределах службам спасения, медицинскому персоналу или иным компетентным органам.
10. Аттестации и присвоение степеней
В связи с аттестациями по карате и присвоением степеней могут обрабатываться персональные данные в той мере, в какой это необходимо для записи, проведения, документирования или выдачи соответствующих подтверждений. К ним могут относиться, в частности: • имя; • дата или год рождения; • принадлежность к объединению; • имеющаяся степень; • степень, на которую претендует лицо; • результат аттестации; • дата аттестации. Если для аттестации необходима передача компетентной федерации, аттестационной организации или уполномоченному на проведение аттестации лицу, она осуществляется только в необходимом объёме и на надлежащем правовом основании.
11. Соревнования, учебные семинары, тренировочные лагеря и мероприятия
При участии в соревнованиях, семинарах, учебных семинарах, тренировочных лагерях, воркшопах или иных мероприятиях могут обрабатываться необходимые для этого персональные данные. В зависимости от мероприятия к ним могут относиться, в частности: • имя и фамилия; • дата или год рождения; • пол, если это необходимо для соответствующей спортивной категории; • принадлежность к объединению; • степень; • возрастная, весовая или соревновательная категория; • организационные сведения об участии. Если это необходимо для проведения мероприятия, данные могут передаваться организаторам, спортивным федерациям, аттестационным организациям или иным компетентным органам. Передача осуществляется только в необходимом объёме и на соответствующем правовом основании. При международных мероприятиях может стать необходимой передача данных за пределы Австрии или Европейского экономического пространства. В таком случае мы соблюдаем действующие требования законодательства о защите данных.
12. Фото- и видеосъёмка
Во время тренировок, аттестаций, соревнований и мероприятий объединения могут создаваться фото- и видеоматериалы. Создание и особенно публикация изображений, на которых лицо можно узнать, осуществляются только с соблюдением применимых положений о защите данных и личных неимущественных правах. Это в особой мере касается изображений детей и подростков. Если фото- или видеоматериалы должны быть опубликованы на основании согласия на веб-сайте, в социальных сетях, в информационных или рекламных материалах объединения, необходимое согласие получается отдельно, добровольно и прозрачно. Предоставление такого согласия в целом не является предпосылкой участия в обычных тренировках или членства в объединении. Согласие по защите данных можно в любое время отозвать с действием на будущее. Это не влияет на правомерность обработки, осуществлённой на основании согласия до его отзыва.
13. Обращение к нам
Если вы обращаетесь к нам по электронной почте или телефону, мы обрабатываем переданные вами персональные данные в той мере, в какой это необходимо для рассмотрения вашего обращения. К ним могут относиться, в частности: • имя; • адрес электронной почты; • номер телефона; • содержание вашего сообщения; • иная добровольно переданная информация. Если ваше обращение касается пробной тренировки, заявления о приёме в объединение или иного предложения объединения, обработка осуществляется, в частности, для рассмотрения обращения и принятия соответствующих преддоговорных мер. Правовым основанием является, в частности, ст. 6 (1) (b) GDPR. В отношении общих обращений обработка может основываться на нашем законном интересе в надлежащем рассмотрении входящих обращений согласно ст. 6 (1) (f) GDPR.
14. Запись на пробную тренировку
На нашем веб-сайте есть возможность записать себя или ребёнка на пробную тренировку. При этом мы в настоящее время обрабатываем следующие сведения: • имя; • фамилию; • адрес электронной почты; • номер телефона; • выбранную программу; • возраст участника; • при необходимости добровольно введённую информацию в поле сообщения. Сведения, отмеченные как обязательные поля, необходимы для рассмотрения запроса и организации пробной тренировки. Поле сообщения является добровольным. Обработка осуществляется для: • рассмотрения заявки; • установления контакта; • подбора подходящего тренировочного предложения; • организации и проведения пробной тренировки. Правовым основанием является ст. 6 (1) (b) GDPR, если обработка необходима для рассмотрения запрошенного участия в пробной тренировке и принятия соответствующих преддоговорных мер. Для ознакомления с Политикой конфиденциальности в форме может использоваться следующая формулировка: «Я ознакомился/ознакомилась с Политикой конфиденциальности.» Ознакомление с Политикой конфиденциальности не является согласием по защите данных на виды обработки, для которых существует иное правовое основание.
15. Свободное поле сообщения
Поле сообщения в форме записи на пробную тренировку является добровольным. Просим передавать там только информацию, действительно необходимую для рассмотрения вашего запроса. В частности, просим не передавать через это поле диагнозы, данные о состоянии здоровья или иные особые категории персональных данных согласно ст. 9 GDPR, если это не является необходимым для конкретного запроса.
16. Обработка заявки на пробную тренировку через Brevo
Для технической обработки и передачи введённых через форму записи данных мы используем Brevo. Поставщик: Sendinblue SAS 106 boulevard Haussmann 75008 Paris, Frankreich Введённые через форму данные передаются в Brevo через серверное API-соединение. Brevo используется при этом как технический поставщик услуг для обработки запросов из формы. Если Brevo обрабатывает персональные данные по нашему поручению, обработка осуществляется с соблюдением требований ст. 28 GDPR. При имеющейся серверной интеграции в браузере посетителей веб-сайта не загружаются скрипты Brevo, и через эту интеграцию на их устройствах не устанавливаются файлы cookie Brevo.
17. Хостинг веб-сайта и серверные логфайлы
Наш веб-сайт размещается у следующего поставщика услуг: Vercel Inc. 440 N Barranca Ave #4133 Covina, CA 91723, USA При открытии нашего веб-сайта поставщик хостинга обрабатывает технически необходимые данные. К ним могут относиться, в частности: • IP-адрес; • дата и время доступа; • открытый URL-адрес; • User-Agent или сведения о браузере и конечном устройстве; • иная технически необходимая информация в связи с запросом. Обработка осуществляется для технического предоставления веб-сайта, обеспечения его стабильности и безопасности, а также для выявления и предотвращения злоупотреблений и технических атак. Правовым основанием является наш законный интерес в безопасной, стабильной и работоспособной работе веб-сайта согласно ст. 6 (1) (f) GDPR. Передача данных в США Поскольку Vercel Inc. имеет местонахождение в США, в связи с предоставлением услуг хостинга может происходить обработка персональных данных в Соединённых Штатах. По собственным данным, Vercel Inc. сертифицирована по EU-U.S. Data Privacy Framework. Кроме того, Vercel предусматривает для соответствующих международных передач данных иные механизмы передачи по законодательству о защите данных, в частности Стандартные договорные положения (Standard Contractual Clauses — SCC). Серверные логданные хранятся только до тех пор, пока это необходимо для указанных технических целей и целей безопасности или пока это предусмотрено соответствующими техническими и договорными настройками услуги хостинга.
18. Техническая реализация веб-сайта
Наш веб-сайт разработан индивидуально на основе Next.js и не использует внешней системы управления контентом. При обычном открытии веб-сайта в настоящее время не загружаются внешние аналитические, рекламные скрипты или скрипты социальных сетей. В частности, в настоящее время не используются: • Google Analytics; • Google Tag Manager; • Meta Pixel; • Microsoft Clarity. На веб-сайте в настоящее время также не встроено содержимое Google Maps, YouTube, Facebook или Instagram.
19. Шрифты
Используемые на нашем веб-сайте шрифты предоставляются локально через наш веб-сайт. Поэтому при загрузке шрифтов соединение с Google Fonts не устанавливается. С этой целью никакие персональные данные, в частности IP-адрес посетителя веб-сайта, не передаются в Google.
20. Файлы cookie и подобные технологии
Наш веб-сайт в настоящее время не использует аналитических, маркетинговых или отслеживающих файлов cookie. Если используются исключительно технически необходимые файлы cookie или подобные технологии, их применение осуществляется в пределах законодательных требований, в частности § 165 (3) TKG 2021. Если в будущем будут использоваться файлы cookie или подобные технологии, требующие согласия, они активируются только после предоставления необходимого согласия. Политика конфиденциальности и техническое решение по согласию будут перед такой активацией соответствующим образом адаптированы.
21. Отсутствие веб-аналитики и маркетингового отслеживания
На момент настоящей Политики конфиденциальности мы не используем сервисов персонализированной веб-аналитики и маркетингового или рекламного отслеживания. В частности, в настоящее время не активированы следующие сервисы: • Google Analytics; • Google Tag Manager; • Meta Pixel; • Microsoft Clarity. Поэтому в настоящее время через эти сервисы не осуществляется анализ поведения пользователей и не происходит соответствующей передачи персональных данных посетителей их поставщикам. Если в будущем будут использоваться аналитические, маркетинговые или отслеживающие технологии, настоящая Политика конфиденциальности и техническое решение по согласию будут перед их активацией соответствующим образом адаптированы. Если для этого требуется согласие, такие технологии активируются только после соответствующего согласия.
22. Получатели персональных данных
Персональные данные передаются получателям только тогда, когда это необходимо для соответствующей цели, существует законодательная обязанность или иное правовое основание разрешает передачу. В зависимости от обработки могут рассматриваться, в частности, следующие получатели: • компетентные должностные лица и тренеры объединения, если это необходимо для их задач; • Vercel Inc. — хостинг и техническое предоставление веб-сайта; • Sendinblue SAS (Brevo) — техническая обработка запросов из формы; • банки и платёжные поставщики, если это необходимо для платежей; • налоговые консультанты, бухгалтерия или иные профессионально обязанные к неразглашению советники, если привлечены и необходимы; • организаторы соревнований, семинаров, аттестаций или учебных семинаров; • спортивные федерации или аттестационные организации, если это необходимо для соответствующей деятельности; • органы власти или иные публичные учреждения, если существует законодательная обязанность; • службы спасения или медицинский персонал в медицинских неотложных случаях, если это необходимо. Передача персональных данных третьим лицам для их собственных рекламных целей без соответствующего правового основания не осуществляется.
23. Передача данных в третьи страны
Персональные данные в целом передаются за пределы Европейского экономического пространства или обрабатываются там только тогда, когда для этого выполнены условия GDPR. Это может быть актуальным, в частности, при использовании услуги хостинга Vercel или при определённой международной спортивной деятельности. При необходимости передача осуществляется, в частности, на основании: • решения Европейской Комиссии о надлежащем уровне защиты; • надлежащих гарантий по ст. 46 GDPR, в частности Стандартных договорных положений; • либо иного допустимого по GDPR основания.
24. Срок хранения
Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели обработки или пока существуют законодательные обязанности по хранению, документированию или подтверждению. Данные из обращений и запросов на пробную тренировку хранятся в целом только до тех пор, пока это необходимо для рассмотрения запроса, организации и проведения пробной тренировки и, при необходимости, для последующего возникновения членства. Если членство или иные правоотношения не возникают, данные удаляются, как только они больше не нужны для указанных целей и не существует законодательных обязанностей по хранению или иных правомерных оснований для дальнейшего хранения. Данные членов обрабатываются в целом в течение срока членства и после его прекращения удаляются или ограничиваются, как только они больше не нужны для управления объединением и не существует законодательных обязанностей по хранению или подтверждению либо законных оснований для дальнейшего хранения. Платёжные, бухгалтерские и иные релевантные с точки зрения налогового права документы хранятся в соответствии с действующими законодательными сроками хранения. Данные в связи с аттестациями, присвоением степеней или спортивными результатами могут храниться дольше, если это необходимо для прослеживаемого документирования и допустимо по законодательству о защите данных.
25. Безопасность данных
Мы принимаем надлежащие технические и организационные меры согласно ст. 32 GDPR, чтобы обеспечить уровень защиты, соответствующий конкретному риску. Эти меры направлены, в частности, на защиту персональных данных от: • непреднамеренного или неправомерного уничтожения; • утраты; • изменения; • неправомерного раскрытия; • неправомерного доступа. Передача данных между браузером и нашим веб-сайтом осуществляется в зашифрованном виде через HTTPS/TLS. Доступ к персональным данным в рамках объединения должен быть ограничен теми лицами, которым эти данные нужны для выполнения их задач.
26. Права субъектов данных
В соответствии с законодательными условиями субъектам данных принадлежат, в частности, следующие права: • право на доступ согласно ст. 15 GDPR; • право на исправление согласно ст. 16 GDPR; • право на стирание согласно ст. 17 GDPR; • право на ограничение обработки согласно ст. 18 GDPR; • право на переносимость данных согласно ст. 20 GDPR; • право на возражение согласно ст. 21 GDPR; • право отозвать согласие согласно ст. 7 (3) GDPR. Предоставленное согласие можно в любое время отозвать с действием на будущее. Это не влияет на правомерность обработки, осуществлённой на основании согласия до его отзыва. Для реализации своих прав вы можете обратиться к нам: ZENDOKAI KARATE-DO CLUB HARA Milanweg 1A, 1022 Wien, Österreich Эл. почта: zendokai.karatedo.hara@gmail.com
27. Право на возражение
Если мы обрабатываем персональные данные на основании законных интересов согласно ст. 6 (1) (f) GDPR, субъекты данных имеют при условиях ст. 21 GDPR право в любое время возразить против обработки по основаниям, вытекающим из их особой ситуации.
28. Право на жалобу
Если вы считаете, что обработка ваших персональных данных нарушает действующее законодательство о защите данных, вы имеете право подать жалобу в компетентный надзорный орган по защите данных. В Австрии: Австрийский орган по защите данных (Österreichische Datenschutzbehörde) Barichgasse 40–42 1030 Wien, Österreich
29. Изменения настоящей Политики конфиденциальности
Мы оставляем за собой право адаптировать настоящую Политику конфиденциальности, если изменяются законодательные требования, деятельность объединения, техническое оформление нашего веб-сайта или используемые нами сервисы. Применяется действующая на соответствующий момент опубликованная редакция. По состоянию на: сентябрь 2026