Політика конфіденційності
Редакція від
ВсіПробіги — календар пробігів України з реєстрацією, списками учасників і результатами. Тут простими словами описано, які дані про вас ми маємо, що з ними робимо і як ви можете цим керувати.
Коротко
- Збираємо лише те, що потрібно для акаунта, реєстрації на пробіг, оплати й показу результатів.
- Дані не продаємо. Рекламним платформам (Meta, Google) передаємо лише хеші пошти й телефону — щоб показувати пробіги вам і схожим бігунам; від цього можна відмовитись.
- Даних банківських карток не бачимо й не зберігаємо — оплату проводить WayForPay.
- Ім’я у списку учасників і в результатах пробігу — публічне; у стартовому списку можна сховатись за псевдонімом.
- Результати однієї людини з різних пробігів ми можемо звести на сторінку бігуна, яку бачать лише зареєстровані користувачі; прибрати її можна запитом. Повну дату народження ніде не показуємо.
- Виправити чи видалити свої дані можна в кабінеті або листом на [email protected] — відповідаємо протягом 30 днів.
Хто відповідає за дані
Володілець персональних даних — Кострицький Юрій, фізична особа, власник і адміністратор сайту vsiprobihy.org (далі — «ВсіПробіги», «ми»).
З усіх питань щодо персональних даних пишіть на [email protected], телефонуйте +38 050 441 30 70 або пишіть у Telegram @kostritsky.
Політика діє відповідно до Закону України «Про захист персональних даних».
Які дані ми збираємо
Дані, які ви даєте самі:
- Акаунт — електронна пошта, пароль (зберігаємо лише його хеш), ім’я та прізвище. Якщо входите через Google — ідентифікатор вашого акаунта Google, пошта та ім’я; пароля від Google ми не отримуємо.
- Профіль (за бажанням) — стать, дата народження, країна, місто, телефон, клуб, розмір футболки, ім’я користувача в Telegram.
- Профілі дітей та інших людей, яких ви реєструєте зі свого акаунта, — ті самі поля. Додаючи їх, ви підтверджуєте, що маєте на це право чи згоду.
- Реєстрація на пробіг — дистанція, стартовий номер, команда, відповіді на додаткові питання організатора, обрані опції, промокод, статус і сума оплати.
- Результат, який ви вносите самі, і ваші вподобання («серденька») пробігам.
- Звернення до нас — зміст листів і повідомлень, заявки організаторів.
Дані, які з’являються під час користування сайтом:
- Перегляди сторінок: адреса сторінки, сторінка, з якої ви прийшли, UTM-мітки, тип браузера. Ці записи не прив’язані до акаунта.
- Джерело першого візиту (сторінка входу, реферер, UTM) — зберігається у вашому браузері й додається до акаунта під час його створення.
- Дні, коли ви користувалися сайтом залогіненим, і кількість входів.
- Копії системних листів, які ми вам надіслали, — їх видно у вашому кабінеті.
- IP-адреса — обробляється в технічних журналах сервера й мережі доставки для захисту від зловживань; до акаунта ми її не записуємо.
- Дії організаторів і адміністраторів із пробігами та реєстраціями — у журналі дій.
Якщо ви мали акаунт на попередній версії сайту, ваш профіль і реєстрації перенесено сюди без змін.
Дані з відкритих джерел: списки учасників і протоколи
ВсіПробіги збирає в одному місці списки зареєстрованих і результати пробігів, які вже оприлюднили організатори, платформи реєстрації та системи хронометражу. Так ваше ім’я може бути на сайті, навіть якщо ви в нас не реєструвалися.
Із таких джерел ми беремо лише те, що стосується участі в змаганні: ім’я та прізвище, стартовий номер, дистанцію, час і місце, стать, вікову групу, рік народження або вік, місто, клуб. Контактних даних із чужих джерел не збираємо й не публікуємо.
Деякі протоколи (наприклад, IKS і архів Run Ukraine) містять повну дату народження. Її ми зберігаємо в себе лише для того, щоб відрізнити однофамільців і правильно зібрати результати однієї людини. На сайті й ніде назовні повна дата не з’являється: показуємо щонайбільше рік народження або вік, як і в самому протоколі.
Підстава — законний інтерес спортивної спільноти мати повний і зручний архів змагань; дані вже були оприлюднені організатором за правилами його пробігу.
Знайшли себе й хочете виправити чи прибрати запис — напишіть на [email protected] з посиланням на сторінку. Зробимо це без зайвих питань.
Що бачать інші
- Список учасників пробігу — публічний: ім’я та прізвище, дистанція, а також місто, клуб, стартовий номер і вікова група, якщо вони є. Неоплачених реєстрацій у списку немає.
- Під час реєстрації можна обрати анонімність: у стартовому списку замість імені буде випадковий псевдонім. Змінити це можна в кабінеті до появи результатів.
- Результати — публічні й показують справжнє ім’я, зокрема тих, хто реєструвався анонімно: такі правила спортивних протоколів.
- Організатор пробігу завжди бачить справжні дані своїх учасників — вони потрібні для хронометражу, страхування, видачі стартових пакетів і нагород.
- Пошту, телефон, повну дату народження, Telegram і відомості про оплату ми не публікуємо. У результатах буває рік народження або вік — якщо їх містить протокол.
Сторінки списків і результатів відкриті для пошукових систем.
Сторінка бігуна
Ми зводимо результати однієї людини з різних пробігів і років на сторінку бігуна, щоб усю історію виступів можна було знайти в одному місці.
- Результати зіставляємо автоматично: за ім’ям, статтю й роком або датою народження з протоколів, а якщо ви реєструвалися через ВсіПробіги — ще й за вашою реєстрацією. Коли збіг неоднозначний (скажімо, кілька однофамільців одного віку), результат на сторінку не потрапляє.
- Сторінка з’являється лише тоді, коли ми впевнено знайшли людину щонайменше на двох пробігах.
- На сторінці — ім’я, результати (пробіг, дата, дистанція, час, місця, вікова група), місто й клуб із протоколів. Дати народження, контактів і даних акаунта на ній немає.
- Для неповнолітніх сторінок бігуна ми не створюємо.
Сторінки бігуна й пошук бігунів бачать лише зареєстровані користувачі, які увійшли на сайт. Пошукові системи ці сторінки не індексують.
Не хочете мати таку сторінку — натисніть на ній «Прибрати мою сторінку» або напишіть на [email protected]. Запит розглядає адміністратор вручну, щоб чужу сторінку не можна було сховати від імені іншої людини. Після схвалення сторінку приховуємо й більше не створюємо; результати лишаються лише в протоколах пробігів. Помітили на своїй сторінці чужий результат — напишіть, приберемо.
Навіщо й на якій підставі
- Створити акаунт, зареєструвати вас на пробіг, прийняти оплату, показати вас у списку й у результатах — це виконання домовленості з вами (ви самі про це просите).
- Надіслати підтвердження реєстрації, нагадування про старт, листи про зміну пробігу чи скидання пароля — те саме: без цих листів послуга не працює.
- Розсилка з добіркою пробігів — лише за вашою згодою; вимкнути її можна в профілі будь-коли.
- Зберігати відомості про платежі для звірки з організаторами й розгляду спорів — обов’язок за законом і наш законний інтерес.
- Рахувати відвідуваність, шукати помилки, захищати сайт від зловживань, вести архів результатів — законний інтерес.
- Зіставляти результати однієї людини між пробігами й показувати їх на сторінці бігуна — законний інтерес спортивної спільноти мати зручний архів; заперечити можна будь-коли, і після перевірки запиту сторінку приховуємо.
- Показувати вам і схожим на вас людям рекламу бігових заходів у Meta та Google — наш законний інтерес; як це працює і як відмовитись — у розділі «Реклама й розсилки».
Рішень, що мають для вас юридичні наслідки, автоматично ми не ухвалюємо.
Кому ми передаємо дані
Лише тим, без кого сайт не може працювати:
- Організатор пробігу, на який ви реєструєтесь, — отримує дані вашої реєстрації й далі сам відповідає за їх обробку за власними правилами (регламентом).
- WayForPay — платіжний сервіс: ім’я, прізвище, пошта, телефон, сума й номер замовлення. Дані картки ви вводите на його боці.
- Brevo та Resend — доставка електронних листів: адреса й зміст листа.
- Google — вхід через Google (якщо ви ним користуєтесь), Google Analytics (знеособлена статистика відвідувань) і рекламні аудиторії Google Ads (хеші пошти й телефону).
- Meta (Facebook, Instagram) — Meta Pixel на сторінках сайту й рекламні аудиторії (хеші пошти й телефону).
- Cloudflare — захист і прискорення сайту: технічні дані з’єднання, зокрема IP-адреса.
- Hetzner і Oracle Cloud — сервери, на яких працює сайт і лежать резервні копії.
- Anthropic (Claude) — автоматичний розбір публічних сторінок пробігів і протоколів; дані вашого акаунта туди не передаються.
Частина цих компаній працює поза Україною — у ЄС та США, тож дані можуть оброблятися там; усі вони зобов’язані захищати дані за власними політиками й законодавством своїх країн.
Державним органам дані надаємо лише на законну вимогу. Нікому не продаємо.
Реклама й розсилки
Рекламні аудиторії. Щоб показувати інформацію про бігові заходи вам і людям, схожим на вас, ми можемо завантажувати пошту й телефон з акаунтів у рекламні кабінети Meta (Facebook, Instagram), Google та подібних платформ. Перед передачею дані хешуються — платформа отримує не адресу чи номер, а їх незворотний відбиток, і звіряє його зі своїми користувачами. У відкритому вигляді контакти платформам не передаються, і для чужої реклами їх не використовують.
Пікселі й ремаркетинг. На сторінках сайту працюють Meta Pixel, Google Analytics і наша власна аналітика Umami. Вони фіксують перегляди сторінок пробігів і кліки по кнопці реєстрації — так ми бачимо, які пробіги цікавлять людей, і можемо нагадати про пробіг тим, хто його переглядав. Umami працює на нашому сервері й нічого нікому не передає.
Банери на сайті. Біля кожного рекламного банера є хрестик «×». Коли ви його натискаєте, ми запам’ятовуємо це у вашому браузері, щоб більше не показувати вам цей банер, і зберігаємо на нашому сервері факт закриття: який банер, коли й випадковий анонімний номер вашого браузера. Цей номер не пов’язаний ні з акаунтом, ні з поштою чи телефоном, і ми не передаємо ці відомості Meta, Google чи іншим третім сторонам. Закриття ми використовуємо, щоб бачити, які банери дратують відвідувачів, і щоб надалі підбирати, кому й що показувати. Щоб відв’язати від себе вже збережені закриття, очистіть дані сайту в браузері — номер зміниться, і старі записи більше не вказуватимуть на вас.
Як відмовитись від реклами:
- Meta — у налаштуваннях реклами акаунта Facebook чи Instagram («Налаштування реклами» → «Аудиторії» та «Дані про вашу активність від партнерів»).
- Google — на сторінці «Мій рекламний центр» (myadcenter.google.com), де можна вимкнути персоналізовану рекламу.
- Пікселі — блокувальник у браузері (uBlock Origin тощо) або заборона cookie для сторонніх сайтів.
- Повністю — лист на [email protected]: приберемо ваші контакти з усіх наших рекламних аудиторій і більше їх туди не додаватимемо.
Розсилки. Email-розсилку з добіркою пробігів ми надсилаємо лише тим, хто поставив галочку згоди в профілі — типово вона не відмічена. Відписатися можна в кожному листі за посиланням унизу або в кабінеті. Нагадування про відкриття реєстрації чи появу результатів конкретного пробігу приходять лише за вашим явним запитом на його сторінці; у кожному такому листі теж є посилання для відписки.
Хочете, щоб ми прибрали вас і з рекламних аудиторій, і з усіх розсилок одразу — напишіть на [email protected] з пошти свого акаунта. Зробимо це протягом 30 днів, а зазвичай — значно швидше.
Скільки зберігаємо
- Акаунт і профіль — доки акаунт існує. Після запиту на видалення прибираємо їх протягом 30 днів.
- Реєстрації й відомості про платежі — щонайменше три роки після пробігу: вони потрібні для звірки грошей з організаторами й розгляду спорів. Запис про оплачену реєстрацію зберігається в архіві, навіть якщо її видалено.
- Результати й списки учасників — безстроково, як спортивний архів; на ваш запит прибираємо або знеособлюємо запис.
- Дата народження з протоколу — доки зберігається відповідний результат; прибирається разом із ним.
- Сторінка бігуна, яку ви попросили прибрати, — більше не створюється: зберігаємо лише позначку про вашу відмову.
- Перегляди сторінок — без прив’язки до людини, зберігаються як статистика.
- Покази банерів і їх закриття хрестиком — лише за анонімним номером браузера, без прив’язки до людини; зберігаються, поки існує сам банер, і зникають разом із ним.
- Посилання для скидання пароля й підтвердження пошти — діють обмежений час.
- Резервні копії — оновлюються по колу; видалені дані зникають із них щонайпізніше за 30 днів.
Діти
Дітей на пробіги реєструють батьки чи інші законні представники — зі свого акаунта, через профіль члена родини. Вони ж дають згоду на обробку даних дитини й на показ її імені у списках і результатах.
Якщо ви дізналися, що дитина залишила свої дані без відома батьків, напишіть нам — ми їх приберемо.
Сторінок бігуна для неповнолітніх ми не створюємо. Дату народження дитини з протоколу, як і дорослого, не показуємо.
Як ми захищаємо дані
- З’єднання із сайтом шифрується (HTTPS).
- Паролі зберігаються лише як хеш; для акаунта можна ввімкнути двофакторний вхід.
- Доступ до бази мають лише адміністратори, а їхні дії записуються в журнал.
- Щодня робиться резервна копія, окрема — поза основним сервером.
Жоден спосіб захисту не дає повної гарантії. Якщо станеться витік, що зачіпає ваші дані, ми повідомимо вас і скажемо, що робити.
Ваші права
За законом ви можете:
- дізнатися, які ваші дані ми маємо, звідки вони й кому передавались, і отримати їх копію;
- виправити неточні дані — більшість полів змінюється в кабінеті;
- вимагати видалити дані або акаунт;
- заперечити проти обробки чи обмежити її, зокрема прибрати себе зі списків і результатів;
- прибрати свою сторінку бігуна або чужий результат з неї;
- відкликати згоду — наприклад, відписатися від розсилки в профілі чи попросити прибрати вас із рекламних аудиторій;
- поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.
Щоб скористатися правом, напишіть на [email protected] з пошти свого акаунта. Відповідаємо якнайшвидше, але не пізніше 30 календарних днів. Це безкоштовно.
Частину даних ми не зможемо видалити одразу — платіжні записи, які мусимо зберігати; про це скажемо у відповіді.
Зміни політики
Коли щось змінюється в тому, як сайт працює з даними, ми оновлюємо цей текст і дату редакції вгорі сторінки. Про суттєві зміни повідомимо листом або на сайті заздалегідь.