Политика конфиденциальности

Действует с 4 октября 2026 года.

Настоящая политика описывает, как SIA «Kidshockey.lv» обрабатывает персональные данные на сайте kidshockey.lv (далее – Сайт) при приёме заявок на тренировки и в лагеря, а также в связанном с этим общении. Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных, GDPR) и латвийским Законом об обработке данных физических лиц.

1. Ответственный за обработку данных

По вопросам обработки персональных данных пишите или звоните нам.

2. Какие данные мы обрабатываем

• Данные заявки о ребёнке: имя и фамилия, год рождения, команда, в которой играет ребёнок (если указана), выбранные даты тренировок или лагеря.
• Данные родителя или законного представителя: имя, номер телефона и адрес электронной почты (если указан).
• Подтверждение согласия: факт и время согласия, редакция политики, а также ваш выбор о получении новостей.
• Технические данные: IP-адрес, данные браузера (user agent), время отправки заявки и страница, с которой она отправлена.
• Данные общения: наша переписка и разговоры с вами о заявке и участии ребёнка.
• Данные об участии и оплате: статус заявки, подтверждение участия, данные плательщика и сведения о счёте, если он выставляется.
• Журналы сервера: стандартные записи обращений (IP-адрес, запрошенная страница, время) для обеспечения безопасности.
• Cookies: см. Политику cookie.

В заявке мы не запрашиваем данные о здоровье ребёнка и другие особые категории персональных данных. Пожалуйста, не указывайте их в полях формы.

3. Данные детей

Заявку на ребёнка подаёт его родитель или законный представитель и подтверждает это в форме заявки. Данные детей мы обрабатываем только в объёме, необходимом для организации участия ребёнка. Сайт не предназначен для того, чтобы дети сами подавали заявки. Если мы узнаем, что заявку подал ребёнок без ведома родителей, мы удалим эти данные.

4. Цели и правовые основания

• Рассмотрение заявки, связь с вами по заявке и организация участия ребёнка в тренировках и лагерях – ваше согласие (ст. 6(1)(a) GDPR) и меры, принимаемые по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
• Хранение заявок и истории участия ребёнка (в каких лагерях и тренировках он участвовал) – ваше согласие (ст. 6(1)(a) GDPR).
• Хранение записей об участии (какой ребёнок, в каких лагерях и тренировках участвовал, оплата), чтобы подтвердить участие и защитить наши права в возможном споре – наш законный интерес (ст. 6(1)(f) GDPR).
• Информация о следующих лагерях и тренировках (по телефону, SMS, в WhatsApp или по e-mail) – только если вы отдельно отметили это в форме заявки (ст. 6(1)(a) GDPR). Это согласие необязательно, от него можно отказаться в любой момент.
• Выставление счетов и бухгалтерия – исполнение договора и наших юридических обязанностей (ст. 6(1)(b) и (c) GDPR).
• Безопасность Сайта и формы заявки (защита от спама, журналы сервера) – наш законный интерес обеспечить работу Сайта и защитить его от злоупотреблений (ст. 6(1)(f) GDPR).
• Фото и видео с тренировок и лагерей – см. раздел 5.

5. Фото и видео

На тренировках и в лагерях мы фотографируем и снимаем видео, чтобы показывать работу школы. Фото и видео публикуются в разделе «Медиа» на Сайте и на наших страницах в Facebook и YouTube; дети на них могут быть узнаваемы. Основание – наш законный интерес рассказывать о работе школы (ст. 6(1)(f) GDPR). Если вы не хотите, чтобы ваш ребёнок был виден в опубликованных материалах, сообщите нам – по запросу мы уберём соответствующие фото и видео с Сайта и наших страниц.

6. Получатели данных

Доступ к данным есть только у руководства школы и тренеров, которым он нужен для работы с заявками и организации участия ребёнка. Мы также пользуемся услугами следующих поставщиков:

• Telegram – уведомления о новых заявках в рабочей группе школы; уведомление содержит данные заявки;
• Hetzner Online GmbH – серверы в Европейском союзе, на которых работает Сайт и хранятся заявки;
• Cloudflare – сеть доставки контента, безопасность Сайта и защита форм от роботов (Turnstile);
• Google – хранение резервных копий (Google Drive), а также карта Google Maps и видео YouTube, если вы их загружаете;
• другие поставщики ИТ-услуг, которые помогают поддерживать Сайт и его программное обеспечение.

Государственным учреждениям данные передаются только в случаях, предусмотренных законом. Мы не продаём данные и не используем их для рекламного профилирования.

7. Передача данных за пределы ЕЭЗ

• Cloudflare и Google могут обрабатывать данные также в США; передача происходит на основании Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) или стандартных договорных положений, утверждённых Европейской комиссией.
• Telegram обрабатывает данные за пределами ЕЭЗ – в стране, в отношении которой Европейская комиссия не принимала решения о достаточном уровне защиты, а дополнительные гарантии (например, стандартные договорные положения) не применяются. Это означает, что уровень защиты ваших данных может быть ниже, чем в ЕС. Такая передача происходит на основании вашего явного согласия (ст. 49(1)(a) GDPR), которое вы даёте при отправке заявки. В уведомление мы включаем только информацию, необходимую для обработки заявки.

8. Сроки хранения

• заявки и история участия – пока действует ваше согласие, но не дольше 10 лет после последней заявки или последнего участия ребёнка в наших тренировках или лагерях (каждая новая заявка или участие продлевает этот срок). Срок соответствует общему сроку исковой давности по Гражданскому закону Латвии – 10 лет;
• согласие на получение новостей – до его отзыва или удаления данных заявки;
• уведомления в Telegram – столько же, сколько заявки; удаляя данные по вашему запросу, удаляем и соответствующее уведомление;
• счета и бухгалтерские документы – в сроки, установленные законом (как правило, 5 лет);
• журналы сервера – до 5 дней;
• резервные копии – до 7 дней: удалённые данные в этот срок автоматически исчезают и из копий;
• фото и видео – пока они актуальны для рассказа о работе школы или до вашего возражения;
• cookies – см. Политику cookie.

9. Ваши права

Вы вправе запросить доступ к своим данным и данным своего ребёнка, исправить неточные данные, потребовать удаления данных, ограничения обработки и переноса данных, а также возразить против обработки на основании законного интереса (например, против публикации фото). Согласие можно отозвать в любой момент, написав на [email protected] или позвонив по телефону +371 20 277 709; это не влияет на законность обработки до отзыва. После отзыва согласия мы удалим данные заявки, кроме тех, которые обязаны хранить по закону (например, счетов), и записей об участии, нужных для защиты наших прав (ст. 17(3)(e) GDPR), – их храним до окончания срока, указанного в разделе 8.

Запросы рассматриваем не позднее чем в течение одного месяца. Для защиты данных мы можем попросить подтвердить вашу личность. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, Elijas iela 17, Рига, LV-1050, www.dvi.gov.lv).

10. Предоставление данных и автоматизированные решения

Указывать данные в форме заявки – добровольно, но без обязательных полей и согласия мы не сможем принять заявку. Автоматизированных решений и профилирования мы не применяем.

11. Изменения

Актуальная редакция политики всегда доступна на Сайте. При существенных изменениях мы обновим дату вступления в силу в начале страницы. Вместе с каждой заявкой сохраняется редакция политики, с которой вы согласились.