Дата набрання чинності: 27 лютого 2026
SportMedHub керується приватною особою (одноосібний оператор), оператором платформи SportMedHub за адресою sportmedhub.com, що діє як контролер даних згідно зі ст. 4(7) GDPR та Законом України № 2297-VI «Про захист персональних даних». Ми не є корпоративною структурою, рекламною мережею чи медичним закладом. SportMedHub — це маркетплейс, що з’єднує організаторів спорту з перевіреними спеціалістами — ми не наймаємо виконавців, не надаємо медичних послуг і не є стороною жодної угоди, укладеної між користувачами.
Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, коли ви користуєтесь SportMedHub, навіщо їх збираємо, правові підстави обробки, з ким ділимося, як довго зберігаємо та які права ви маєте щодо своїх даних. Створюючи акаунт або користуючись платформою, ви підтверджуєте, що прочитали та зрозуміли цю політику.
• Реєстраційні дані: повне ім’я, адреса електронної пошти, пароль (зберігається як хеш із сіллю — ми ніколи не бачимо ваш відкритий пароль). • Дані профілю: ім’я для показу, опис, тип ролі (одна з 12 спортивних професій, включно зі спортсменами, тренерами, медичними та відновлювальними спеціалістами, суддями, парамедиками, фотографами), професійний рівень, види спорту, мови, фото профілю, обкладинка, фото галереї, погодинна ставка, соцпосилання, які ви додаєте. • Геолокаційні дані: місто, країна та приблизні координати вашого місця реєстрації та локацій подій/місць/обладнання — надані вами добровільно. • Контент, який ви створюєте: події, локації, оголошення про обладнання, заявки, відгуки, оголошення, а також приватні повідомлення в чаті з іншими користувачами (текст повідомлення, час надсилання, ім’я та аватар відправника, що відображаються поруч). • Документи верифікації: ліцензії, дипломи, сертифікати, страхування чи інші документи, які ви добровільно завантажуєте для верифікації — зберігаються у тому вигляді, який ви підтверджуєте перед завантаженням: чутливі дані можна замалювати на своєму пристрої, і завантажується лише підтверджена вами версія. • Технічні дані: IP-адреса, тип і версія браузера, тип пристрою, операційна система, мовні налаштування, сесійні файли cookie, аналітика використання, пов’язана з вашим акаунтом (переглянуті сторінки, виконані дії), — використовується лише для покращення продукту. • Дані комунікації: листи, які ви надсилаєте нам, та наші відповіді, запити в підтримку, налаштування сповіщень.
• Виконання договору (ст. 6(1)(b)): обробка вашого акаунта, профілю, заявок і комунікацій необхідна для надання послуги платформи, яку ви запросили. • Згода (ст. 6(1)(a)): для додаткових функцій, як-от маркетингові листи, публічна видимість профілю, надання контактних даних іншим користувачам та завантаження документів верифікації. Ви можете відкликати згоду в будь-який час. • Законний інтерес (ст. 6(1)(f)): для запобігання шахрайству, безпеки платформи, анонімної аналітики для покращення сервісу та захисту правових вимог. • Юридичний обов’язок (ст. 6(1)(c)): для податкових, бухгалтерських, антишахрайських та правоохоронних вимог, що застосовуються до нас.
• Для створення та роботи вашого акаунта і профілю. • Для підбору організаторів зі спеціалістами та відображення публічної інформації профілю іншим зареєстрованим користувачам для нетворкінгу та пошуку. • Для обробки заявок, надсилання сповіщень про події, у яких ви берете участь, і сприяння контакту між користувачами. • Для доставлення повідомлень між користувачами в застосунку та сповіщення про них, включно з одноразовим email-нагадуванням, якщо повідомлення залишилося непрочитаним. • Для обробки добровільних подань на верифікацію документів. • Для надсилання важливих службових листів (зміни акаунта, попередження безпеки, нагадування про події, оновлення заявок) і — лише за вашою згодою — додаткових маркетингових листів. • Для запобігання шахрайству, зловживанням і захисту цілісності платформи. • Для дотримання застосовних юридичних зобов’язань.
Ми не продаємо ваші персональні дані і не передаємо їх рекламодавцям. Ваші дані можуть оброблятися: • Base44 — наш постачальник хостингу та бекенд-інфраструктури (обробник даних згідно зі ст. 28 GDPR). • Наш провайдер транзакційної пошти — використовується виключно для доставки вам службових листів. • Google LLC — лише якщо ви вмикаєте синхронізацію подій із Google Calendar: дані події, які ви синхронізуєте (назва, час, місце), передаються у ваш акаунт Google. • Meta Platforms — наші сторінки використовують Meta Pixel для вимірювання ефективності реклами (див. розділ 10). • Інші зареєстровані користувачі — ваша публічна інформація профілю (ім’я для показу, роль, професійний рівень, місто, країна, фото, опис) видима іншим зареєстрованим користувачам для нетворкінгу. Приватні профілі видимі лише вам. • Органи влади — лише за юридичної необхідності (судове рішення, регуляторний запит, кримінальне розслідування). Ми ніколи не розкриваємо ваші документи верифікації публічно. Ми зберігаємо версію, яку ви підтверджуєте перед завантаженням — усі зроблені вами замальовування вживлюються у файл на вашому пристрої ще до завантаження. Доступ до них має наша команда верифікації для цілей верифікації, а також — лише за вашим явним підтвердженням для конкретної події — організатор цієї події, у режимі перегляду без завантаження та на обмежений час (доступ спливає автоматично, зазвичай через 24 години після початку події). Ви можете відкликати доступ організатора будь-коли.
Деякі наші обробники можуть мати сервери за межами України та ЄС/ЄЕЗ. Коли дані передаються за межі України, ЄС чи ЄЕЗ, ми покладаємось на відповідні гарантії згідно з Главою V GDPR — насамперед Стандартні договірні положення Європейської Комісії (SCC) — щоб забезпечити еквівалентний рівень захисту ваших даних.
• Дані акаунта та профілю: зберігаються, поки ваш акаунт активний. • Видалення акаунта: після підтвердження видалення ваш акаунт і персональні дані видаляються без зайвої затримки та не підлягають відновленню. • Події, заявки, записи транзакцій: зберігаються до 3 років після завершення події для бухгалтерії, вирішення спорів та правового захисту. • Технічні журнали (IP, сесії, журнали безпеки): зберігаються до 12 місяців. • Документи верифікації: зберігаються, доки ви їх не видалите або не запитаєте видалення. • Резервні копії: залишкові копії в зашифрованих резервних копіях перезаписуються за циклом (зазвичай протягом 90 днів).
Згідно зі статтями 15-22 GDPR та Законом України № 2297-VI ви маєте право на: • Доступ — запитати копію ваших персональних даних, які ми зберігаємо. • Виправлення — виправити неточні чи неповні дані. • Видалення — запитати видалення ваших даних («право бути забутим»). • Переносимість — отримати свої дані у структурованому, машинозчитуваному форматі. • Обмеження — обмежити обробку ваших даних під час розгляду скарги. • Заперечення — заперечити проти обробки на підставі законного інтересу, включно з профілюванням. • Відкликання згоди — у будь-який час, без впливу на законність обробки до відкликання. • Подати скаргу — до Уповноваженого Верховної Ради України з прав людини або наглядового органу ЄС у вашій країні проживання. Щоб скористатися будь-яким правом, напишіть на singmelive@ukr.net. Ми відповідаємо протягом 30 днів.
SportMedHub використовує функціональні файли cookie та локальне сховище браузера, суворо необхідні для роботи платформи — щоб тримати вас у системі, запам’ятовувати налаштування мови й теми та підтримувати сесію. Банер згоди не потрібен для суворо необхідних cookie за правилами ePrivacy. Крім того, наші сторінки завантажують Meta (Facebook) Pixel, який допомагає нам вимірювати ефективність реклами. Pixel може встановлювати сторонні cookie та передавати технічні дані (відвідані сторінки, інформація про пристрій і браузер) компанії Meta Platforms. Ви можете обмежити це відстеження в налаштуваннях браузера, за допомогою блокувальників реклами або в налаштуваннях реклами Meta. Інших сторонніх рекламних чи міжсайтових технологій відстеження ми не використовуємо.
Ми захищаємо ваші дані за допомогою галузевих стандартів: • Увесь трафік шифрується під час передачі за допомогою TLS 1.2+. • Паролі зберігаються як незворотні хеші з сіллю — ніколи у відкритому вигляді. • Доступ до робочих даних обмежено оператором і лише операційною необхідністю. • Документи верифікації зберігаються у приватному сховищі, захищеному підписаними URL. • У разі порушення безпеки персональних даних, що ймовірно становить ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин та проінформуємо постраждалих користувачів без невиправданої затримки, як того вимагають ст. 33-34 GDPR. Жодна система не є на 100% безпечною — будь ласка, оберіть надійний унікальний пароль і не діліться своїми даними ні з ким.
SportMedHub призначений виключно для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав нам персональні дані, зв’яжіться з singmelive@ukr.net, і ми негайно видалимо акаунт.
Ми не ухвалюємо рішень щодо вас, які мають правові чи подібні значні наслідки, виключно на основі автоматизованої обробки. Зміни рівня верифікації, призупинення акаунтів та вирішення спорів розглядаються людиною-оператором.
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо всіх зареєстрованих користувачів електронною поштою щонайменше за 14 днів до набрання змінами чинності, даючи вам можливість переглянути їх і, якщо не згодні, видалити акаунт до застосування нової версії. Подальше використання SportMedHub після дати набрання чинності означає прийняття оновленої політики.
З питань конфіденційності, запитів на реалізацію ваших прав чи повідомлення про проблему пишіть на:
