Privātuma politika

Šī politika skaidro, kādus personas datus Clubday platformā var apstrādāt, kāpēc tas notiek, cik ilgi dati tiek glabāti un kādas ir personas tiesības.

Clubday ir sporta organizāciju pārvaldības platforma. To izmanto klubi un citas sporta organizācijas, lai plānotu treniņus, pārvaldītu dalībniekus un komandas, pieņemtu pieteikumus, reģistrētu apmeklējumu, rezervētu bāzes un sazinātos ar dalībniekiem un vecākiem.

Politika attiecas uz Clubday platformu un ar to saistītajiem pakalpojumiem. Tā neattiecas uz atsevišķu organizāciju iekšējiem procesiem ārpus Clubday.

Personas datu apstrādē var būt divas atšķirīgas lomas, un Clubday gadījumā abas pastāv līdzās.

Kad organizācija ievada un pārvalda savus sportistus, bērnus, vecākus, trenerus vai biedrus, tā parasti pati nosaka, kāpēc un kā šie dati tiek apstrādāti. Šādā apstrādē organizācija darbojas kā pārzinis, bet Clubday apstrādā datus organizācijas uzdevumā.

Vienlaikus Clubday pats nosaka apstrādes mērķi attiecībā uz konta administrēšanu, autentifikāciju, drošību, platformas auditu, pakalpojuma uzturēšanu un normatīvo prasību izpildi. Šajā daļā pārzinis ir Clubday.

Tāpēc nav pareizi teikt, ka Clubday vienmēr ir pārzinis vai vienmēr ir apstrādātājs. Loma ir atkarīga no konkrētās apstrādes darbības.

Personas identifikācijas dati: vārds, uzvārds, dzimšanas datums, kontaktinformācija.

Konta dati: e-pasta adrese, ar kuru notiek pieslēgšanās, konta stāvoklis, pieslēgšanās notikumi un drošības ieraksti. Paroles netiek glabātas atpazīstamā veidā.

Dalības dati: saistība ar organizāciju, lomas, grupas un komandas, dalības sākums un beigas.

Ģimenes saites: bērna un aizbildņa attiecības, ciktāl organizācija tās ir izveidojusi.

Darbības dati: treniņu un notikumu grafiks, rezervācijas un gaidīšanas saraksti, apmeklējuma atzīmes, pieteikumu un formu saturs, komunikācijas vēsture.

Maksājumu dati: ja attiecīgā funkcionalitāte ir aktivizēta, rēķinu un maksājumu statusa informācija. Maksājumu karšu datus Clubday neuzglabā.

Tehniskie dati: ierīces un pārlūkprogrammas pamatinformācija, kļūdu un drošības žurnāli, kas nepieciešami pakalpojuma darbībai.

No pašas personas, kad tā izveido kontu, aizpilda pieteikumu vai sazinās ar Clubday.

No vecāka vai aizbildņa, kad tas piesaka bērnu vai pārvalda bērna dalību.

No organizācijas, kad tā ievada vai importē savu dalībnieku datus.

No pašas platformas darbības, piemēram, kad tiek atzīmēts apmeklējums vai izveidota rezervācija.

Lai nodrošinātu pakalpojumu: konta izveide, pieslēgšanās, dalības pārvaldība, grafiks, rezervācijas, apmeklējums, pieteikumi un komunikācija.

Lai izpildītu līgumu vai sagatavotos tā noslēgšanai starp personu un organizāciju vai starp organizāciju un Clubday.

Lai nodrošinātu drošību: piekļuves kontrole, krāpšanas un ļaunprātīgas izmantošanas novēršana, audita ieraksti.

Lai izpildītu normatīvo aktu prasības, tostarp grāmatvedības un datu aizsardzības prasības.

Leģitīmās interesēs: pakalpojuma uzturēšana, kļūdu novēršana un platformas drošība tādā apjomā, kas nepārsniedz personas tiesību un brīvību robežas.

Clubday tiek izmantots jaunatnes sportā, tāpēc bērnu dati platformā ir sagaidāmi un tiem ir pastiprināta aizsardzība.

Bērna dalību parasti piesaka un pārvalda vecāks vai aizbildnis. Platformā pastāv skaidra saikne starp bērnu un pieaugušo, kas par viņu atbild, un paziņojumi par bērnu tiek adresēti atbildīgajam pieaugušajam, nevis bērnam.

Par tiesisko pamatu bērna datu apstrādei ir atbildīga organizācija, kas bērnu uzņem. Clubday nodrošina tehniskos līdzekļus, nevis aizstāj organizācijas pienākumu šo pamatu nodrošināt.

Dati nekļūst publiski tāpēc vien, ka organizācijai ir publiska lapa vai publisks kalendārs. Publiskojamais saturs ir atsevišķs lēmums.

Organizācijai, kurai persona ir pievienojusies — tādā apjomā, kādu nosaka piešķirtās lomas un tiesības. Piekļuve organizācijā nav vienāda visiem: treneris, administrators un īpašnieks redz atšķirīgu informācijas apjomu.

Vecākam vai aizbildnim — par bērnu, par kuru tas ir atbildīgs.

Clubday darbiniekiem — tikai tādā apjomā un tikai tad, kad tas ir nepieciešams pakalpojuma sniegšanai, atbalstam vai drošībai. Šāda piekļuve tiek reģistrēta.

Ārējiem pakalpojumu sniedzējiem — tikai tādā apjomā, kāds nepieciešams attiecīgā pakalpojuma nodrošināšanai. Clubday pakalpojuma nodrošināšanai var izmantot uzticamus ārējos pakalpojumu sniedzējus, piemēram, mitināšanas, datubāzes, autentifikācijas, e-pasta piegādes, drošības un, ja attiecīgā funkcija ir aktivizēta, maksājumu apstrādes pakalpojumu sniedzējus. Šie pakalpojumu sniedzēji personas datus drīkst apstrādāt tikai saskaņā ar Clubday norādījumiem un piemērojamajām datu aizsardzības prasībām.

Valsts iestādēm — ja to paredz normatīvie akti.

Dati netiek pārdoti un netiek nodoti trešajām pusēm mārketinga nolūkos.

Clubday darbību primāri nodrošina Eiropas Ekonomikas zonā.

Ja atsevišķos gadījumos dati tiek apstrādāti ārpus EEZ, tas notiek, izmantojot piemērojamos tiesiskos mehānismus, piemēram, Eiropas Komisijas apstiprinātas līguma standartklauzulas vai lēmumu par aizsardzības līmeņa pietiekamību.

Konta un dalības dati tiek glabāti tik ilgi, kamēr pastāv attiecības ar organizāciju vai Clubday, un pēc tam tik ilgi, cik nepieciešams normatīvo prasību izpildei.

Darbības vēsture, piemēram, apmeklējums, rezervācijas un komunikācija, tiek saglabāta kā organizācijas darbības ieraksts un netiek dzēsta nejauši.

Drošības un audita ieraksti tiek glabāti ierobežotu laiku, kas nepieciešams drošības nodrošināšanai.

Grāmatvedības un maksājumu dati tiek glabāti normatīvajos aktos noteikto termiņu.

Piekļuve datiem ir nodalīta pa organizācijām. Viena organizācija nepiekļūst citas organizācijas datiem.

Piekļuve organizācijas ietvaros ir atkarīga no piešķirtajām lomām un tiesībām, un tiesības tiek pārbaudītas serverī, nevis tikai lietotāja saskarnē.

Savienojumi ir šifrēti. Paroles netiek glabātas atpazīstamā veidā, un tās neredz ne organizācijas administrators, ne Clubday.

Būtiskas darbības ar piekļuvi un datiem tiek reģistrētas auditā.

Tiesības piekļūt saviem datiem un saņemt informāciju par to apstrādi.

Tiesības labot neprecīzus datus.

Tiesības uz dzēšanu, ciktāl to pieļauj normatīvie akti un pastāvošās saistības.

Tiesības ierobežot apstrādi un iebilst pret to.

Tiesības uz datu pārnesamību, ciktāl tas ir tehniski iespējams un piemērojams.

Tiesības iesniegt sūdzību uzraudzības iestādei. Latvijā tā ir Datu valsts inspekcija.

Ja pieprasījums attiecas uz datiem, kurus pārvalda konkrēta organizācija, Clubday pieprasījumu var pārsūtīt attiecīgajai organizācijai, jo tā ir tā, kas nosaka šīs apstrādes mērķi.

Pieprasījumu var iesniegt, rakstot uz privacy@clubday.app vai izmantojot Clubday saziņas formu.

Clubday izmanto tikai tādas sīkdatnes un lokālo glabāšanu, kas nepieciešamas pakalpojuma darbībai: pieslēgšanās sesijas uzturēšanai, drošībai un saskarnes stāvokļa atcerēšanai.

Clubday neizmanto reklāmas vai profilēšanas sīkdatnes un neizseko lietotājus citās vietnēs.

Politika var tikt precizēta, mainoties pakalpojumam vai normatīvajām prasībām.

Būtiskas izmaiņas tiek paziņotas platformā vai pa e-pastu. Politikas versijas datums ir norādīts lapas augšā.

Jautājumi par privātumu un personas datiem: privacy@clubday.app

Vispārīgi jautājumi un atbalsts: support@clubday.app

Saziņas forma: clubday.app/contact