Політика конфіденційності

1. Контролер даних

Контролером (володільцем) ваших персональних даних є оператор платформи MakeReady, доступної за адресою makeready.com.ua. Зв'язатися щодо будь-яких питань конфіденційності можна на hello@makeready.com.ua.

2. Що ми збираємо

Платформа збирає такі категорії даних:

• Ідентифікаційні дані:ім'я, прізвище, email, аватар (за бажанням), дата народження (для перевірки віку та відповідності правилам подій).
• Контактні дані: номер телефону — зберігається у вашому профілі та передається організатору подій, на які ви реєструєтесь.
• Спортивні ідентифікатори: категорія, дивізіон, дисципліни, пресети зброї, регіон, клуб, номер ФПСУ/IDPA — для коректної реєстрації на змагання та підтвердження права участі.
• Документи оплати: завантажені квитанції (за бажанням) — зберігаються в захищеному сховищі Vercel Blob і доступні лише організатору події та адміністрації Платформи.
• Контент, який ви створюєте: відгуки про події, побажання щодо реєстрації, коментарі організатору. Відгуки відображаються анонімно іншим користувачам; коментарі видимі лише організатору.
• Дані сесій та аудиту:IP-адреса, тип браузера (user-agent), час входу, журнал адміністративних дій (audit log) — використовуються для безпеки акаунту, виявлення зловживань та виконання правових зобов'язань.
• Дані інтеграцій: Telegram chat ID і username (якщо ви підключили бот для сповіщень), ідентифікатор облікового запису Google (якщо ви входите через Google OAuth).

3. Підстави обробки

Ми обробляємо ваші дані на таких правових підставах:

• Виконання договору: створення акаунту, реєстрація на події, обробка оплати, надання основних функцій сервісу.
• Згода: підключення Telegram-бота, опціональні маркетингові розсилки, відображення вашого профілю іншим користувачам. Згоду можна відкликати в будь-який момент у налаштуваннях профілю.
• Законний інтерес: безпека акаунту, журнал аудиту, захист від шахрайства, агрегована аналітика для покращення сервісу.
• Правовий обов'язок: відповіді на запити правоохоронних та судових органів у випадках, передбачених законодавством України.

4. Як ми використовуємо дані

Ваші дані використовуються виключно для:

• надання послуг Платформи (реєстрація на події, оновлення статусу);
• автоматичних email-нагадувань про дедлайни оплати, відкриття реєстрації та зміни в подіях, на які ви зареєстровані; кожен тип сповіщень можна окремо вимкнути в розділі «Профіль → Сповіщення»;
• передачі організаторам подій, на які ви зареєстровані (тільки необхідний мінімум — ім'я, телефон, спортивні ідентифікатори);
• забезпечення безпеки акаунту та запобігання шахрайству;
• покращення сервісу (агрегована аналітика без ідентифікації осіб).

Ми не продаємо ваші дані третім сторонам і не використовуємо їх у рекламних цілях за межами Платформи.

5. Передача третім сторонам

Ваші дані можуть передаватись:

• Організаторам подій:лише ті дані, що необхідні для проведення заходу (ім'я, телефон, категорія, дивізіон, документ оплати).
• Технічним провайдерам: Vercel (хостинг застосунку, Vercel Blob — захищене сховище для квитанцій, Vercel Analytics і Speed Insights — псевдонімізована продуктивна телеметрія), Neon (база даних PostgreSQL), Resend (надсилання email-нотифікацій), Inngest (фонові задачі та нагадування), Upstash (кеш і обмеження запитів). Усі провайдери обмежені договорами про обробку даних.
• Інтеграціям за вашою згодою: Google (якщо ви входите через Google OAuth — ми запитуємо лише базові scope-и profile та email для отримання імені, прізвища, email та аватара; ми не читаємо вашу пошту, контакти, Drive чи будь-які інші дані Google акаунту), Telegram (якщо ви підключили бот для сповіщень — передається лише ваш Telegram username і chat ID; підключення можна скасувати в будь-який момент).
• Правоохоронним органам: у випадках, передбачених законодавством України.

Транскордонна передача: зазначені вище провайдери обробляють дані на серверах у країнах ЄС та США. Передача здійснюється на підставі стандартних договірних умов (SCC) та відповідних рішень про адекватність рівня захисту, що відповідає вимогам ст. 29 Закону України «Про захист персональних даних».

6. Cookies та аналітика

Платформа використовує cookies для підтримки сесії авторизації та збереження налаштувань (тема оформлення тощо). Для оцінки продуктивності ми використовуємо Vercel Analytics і Speed Insights — вони збирають псевдонімізовані метрики (час завантаження, тип пристрою, географію країни) без ідентифікації осіб і без крос-сайт трекінгу. Рекламних cookies третіх сторін ми не використовуємо.

7. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки це необхідно для надання послуг та виконання правових зобов'язань. Дані вашого акаунту зберігаються, поки акаунт активний. Дані реєстрацій на події, відгуки, журнали аудиту та завантажені квитанції зберігаються разом з акаунтом, оскільки можуть бути потрібні для підтвердження вашої участі, вирішення спорів з організаторами та виконання податкових і регуляторних вимог.

При запиті на видалення акаунту ми обробимо запит у розумний строк, але не пізніше 30 днів від дати отримання, та повідомимо вас про результат. Деякі дані можуть бути анонімізовані замість видалення, якщо це необхідно для статистики або виконання правових зобов'язань.

8. Ваші права

Згідно з Законом України «Про захист персональних даних» та принципами GDPR, ви маєте право:

• отримати інформацію про ваші дані та їхню копію;
• виправити неточні чи неповні дані;
• видалити ваш акаунт та персональні дані;
• обмежити обробку чи відкликати раніше надану згоду;
• заперечити проти обробки на підставі законного інтересу;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися будь-яким із цих прав, надішліть запит на hello@makeready.com.ua з вашої email-адреси, прив'язаної до акаунту. Ми відповімо на запит у строк, що не перевищує 30 днів.

9. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: HTTPS, хешовані паролі, обмежений доступ персоналу, регулярні аудити безпеки. Однак жодна система не є абсолютно захищеною — у разі виявлення витоку персональних даних ми повідомимо постраждалих користувачів та компетентні органи протягом 72 годин з моменту виявлення інциденту.

10. Діти

Платформа не призначена для осіб молодше 14 років (вік цифрової згоди за законодавством України). Користувачі віком від 14 до 18 років можуть використовувати Платформу за згодою батьків або законних представників. Якщо ви дізнались, що дитина створила акаунт без такої згоди — повідомте нам, ми видалимо такі дані.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Про істотні зміни (нові категорії даних, нові підстави обробки, нові треті сторони) ми повідомимо email-розсилкою щонайменше за 14 днів до набрання змін чинності. Дата набрання чинності зазначена на початку документа.

12. Контакти

З будь-яких питань щодо цієї Політики або обробки ваших даних пишіть на hello@makeready.com.ua.