Захист даних

Політика конфіденційності

1. Відповідальний

1. FC 1910 Heinsberg-Lieck e.V.
Ringstraße
52525 Heinsberg
Електронна пошта: vorstand@fc-heinsberg-lieck.de
Телефон: 0163 – 47 55 058

Представлений правлінням:
1. Голова: Reinhard Deußen
2. Заступниця голови: Jessica Räde

2. Загальна інформація про обробку даних

Ми дуже серйозно ставимося до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих норм про захист даних, а також цієї декларації про захист даних. Використання нашого вебсайту зазвичай можливе без надання персональних даних.

3. Хостинг

Наш вебсайт хоститься на OVHcloud. Постачальником є OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Німеччина. Коли ви відвідуєте наш вебсайт, ваші персональні дані обробляються на серверах OVHcloud. При цьому персональні дані також можуть передаватися материнській компанії OVH SAS у Франції.

Використання OVHcloud здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. Ми маємо законний інтерес у максимально надійному відображенні нашого вебсайту.

4. SSL-/TLS-шифрування

Ця сторінка використовує SSL- або TLS-шифрування з міркувань безпеки та для захисту передачі конфіденційного вмісту. Ви можете розпізнати зашифроване з'єднання за тим, що адресний рядок браузера змінюється з «http://» на «https://» і за символом замка в рядку вашого браузера.

5. Лог-файли сервера

Коли ви заходите на наш вебсайт, браузер, який використовується на вашому пристрої, автоматично передає інформацію на сервер нашого вебсайту. Ця інформація тимчасово зберігається у так званому лог-файлі. Наступна інформація збирається без вашого втручання та зберігається до автоматичного видалення (максимум 90 днів):

• IP-адреса запитуючого комп'ютера
• Дата і час доступу
• Назва та URL запитуваного файлу
• Вебсайт, з якого здійснюється доступ (Referrer-URL)
• Використовуваний браузер і, за необхідності, операційна система вашого комп'ютера, а також назва вашого провайдера доступу

Зазначені дані обробляються з наступними цілями: забезпечення безперебійного з'єднання з вебсайтом, забезпечення комфортного використання нашого вебсайту, а також оцінка безпеки та стабільності системи.

Правовою основою для обробки даних є ст. 6 абз. 1 реч. 1 літ. f GDPR. Наш законний інтерес випливає з вищезазначених цілей збору даних. У жодному разі ми не використовуємо зібрані дані для того, щоб зробити висновки про вашу особу.

6. Cookies

Ми використовуємо cookies на нашому вебсайті. Це невеликі файли, які ваш браузер автоматично створює і які зберігаються на вашому пристрої, коли ви відвідуєте наш вебсайт. Cookies не завдають шкоди вашому пристрою, не містять вірусів, троянів чи іншого шкідливого програмного забезпечення.

Ми розрізняємо технічно необхідні cookies та опціональні cookies:

Технічно необхідні файли cookie: Ці файли cookie необхідні для роботи вебсайту і не можуть бути відключені. Вони включають, наприклад, сесійні файли cookie для входу користувачів, налаштування cookie та вибрану мову (cookie fc_lang, див. 16.). Правова основа — ст. 6 абз. 1 літ. f DSGVO.

Опціональні файли cookie: Ці файли cookie встановлюються лише за вашою згодою і використовуються для аналізу або функцій комфорту. Правова основа — ст. 6 абз. 1 літ. a GDPR. Ви можете відкликати свою згоду в будь-який час через наш банер файлів cookie.

Ви можете налаштувати свій браузер відповідно до ваших побажань, наприклад, відхиляти cookies третіх сторін або всі cookies. Ми звертаємо вашу увагу, що в цьому випадку ви, можливо, не зможете використовувати всі функції цього вебсайту.

7. Вимірювання охоплення за допомогою Matomo

Цей вебсайт використовує Matomo (раніше Piwik), програмне забезпечення з відкритим кодом для статистичного аналізу відвідувань. Matomo працює на власному сервері 1. FC 1910 Heinsberg-Lieck e.V. — передача даних третім сторонам або в треті країни (наприклад, США) не здійснюється.

Збережена інформація:

• IP-адреса (скорочена/анонімізована)
• Дата і час відвідування сторінки
• Назва та URL відвіданої сторінки
• Браузер, операційна система, роздільна здатність екрана (тип пристрою)
• Попередньо відвідана сторінка (Referrer-URL, якщо є)

Режим без файлів cookie (стандартний випадок, без згоди): Якщо ви не дали або ще не дали згоди через наш банер файлів cookie, Matomo працює без файлів cookie . Ваша IP-адреса анонімізується, і ви не будете впізнані, якщо знову відвідаєте наш вебсайт. Обробка здійснюється виключно для статистичної оцінки переглядів сторінок з метою покращення нашої пропозиції.

Правова основа (без файлів cookie): Законний інтерес відповідно до ст. 6 абз. 1 літ. f GDPR у статистичному вимірюванні охоплення для покращення контенту.

Режим файлів cookie (лише після згоди): Якщо ви погодилися з категорією «Статистика» у нашому банері файлів cookie, Matomo додатково встановлює файли cookie для впізнавання під час кількох переглядів сторінок. Це дозволяє нам, наприклад, визначити, скільки відвідувачів повертаються.

Правова основа (файли cookie): Ваша згода відповідно до ст. 6 абз. 1 літ. a GDPR.

Тривалість зберігання: Зібрані дані про відвідувачів зберігаються в агрегованій формі максимум 6 місяців, після чого видаляються або повністю анонімізуються.

Заперечення/відкликання: Ви можете в будь-який час відкликати свою згоду на статистичні файли cookie через наш банер файлів cookie. Якщо ви також хочете заперечити проти анонімізованого вимірювання охоплення, зв'яжіться з нами за вказаними вище контактними даними — ми вручну видалимо ваші дані з системи Matomo.

8. Push-сповіщення

Ми пропонуємо вам можливість отримувати push-сповіщення через ваш браузер. Через них ми інформуємо вас про новини та результати нашого клубу.

Згода: Push-сповіщення надсилаються лише за умови, якщо ти явно погодився(-лася) на їх отримання. Правовою основою є ст. 6 абз. 1 літ. a GDPR.

Збережені дані: Під час реєстрації для отримання Push-сповіщень зберігаються такі дані:

• Endpoint-URL (анонімна адреса, згенерована браузером)
• Ключі шифрування (p256dh та auth)
• Час реєстрації
• Тип браузера

Особисті дані, такі як ім'я, електронна адреса або IP-адреса, не зберігаються постійно.

Скасування: Ти можеш у будь-який час відкликати свою згоду, вимкнувши Push-сповіщення в налаштуваннях браузера або скориставшись функцією відписки на нашому сайті.

9. Контактна форма та електронна пошта

Якщо ти зв'яжешся з нами через контактну форму або електронну пошту, твої дані, включаючи контактну інформацію, яку ти надав, будуть збережені для обробки запиту та у разі подальших питань. Ці дані не передаються без твоєї згоди.

Обробка цих даних здійснюється на основі ст. 6 абз. 1 літ. b GDPR, якщо твій запит пов'язаний із виконанням договору або необхідний для здійснення переддоговірних заходів. У всіх інших випадках обробка базується на нашому законному інтересі в ефективній обробці запитів, адресованих нам (ст. 6 абз. 1 літ. f GDPR).

Дані, введені тобою в контактній формі, залишаються у нас, доки ти не попросиш нас їх видалити, не відкличеш свою згоду на їх зберігання або доки не зникне мета їх зберігання. Обов'язкові законодавчі положення — зокрема строки зберігання — залишаються незмінними.

10. Заява на членство

Якщо ти подаєш заяву на членство через наш сайт, збираються такі дані:

• Ім'я, прізвище
• Дата народження
• Адреса
• Електронна адреса
• Номер телефону
• За потреби SEPA-директивний мандат (IBAN, власник рахунку)

Ці дані використовуються виключно для обробки твоєї заяви на членство та подальшого управління членством. Правова основа — ст. 6 абз. 1 літ. b GDPR (виконання договору). Дані видаляються після завершення членства та закінчення строків зберігання, передбачених законом.

11. Біржа обміну

Наш вебсайт пропонує біржу обміну, через яку члени клубу та зацікавлені особи можуть пропонувати або шукати футбольне спорядження (футболки, взуття, м’ячі, тренувальне обладнання тощо). Оголошення можуть бути розміщені без облікового запису — управління здійснюється через персональне посилання-токен, яке відправляється оголошувачу електронною поштою.

Дані, що збираються під час розміщення оголошення:

• Псевдонім (видимий публічно — вільно обирається, справжнє ім'я не потрібне)
• Електронна адреса (приватна, використовується виключно для підтвердження та управління — ніколи не відображається публічно)
• Номер телефону (опціонально, приватний — ділиться лише після взаємної згоди на контакт)
• Зміст оголошення: заголовок, опис, категорія, розмір, стан, режим ціни (обмін/дарування/€), регіон (поштовий індекс/місто), прив'язка до команди
• До 3 фотографій, завантажених автором оголошення
• Анонімна статистика переглядів для кожного оголошення (24-годинний період очікування для кожного відвідувача)

Контакт (подвійне підтвердження): Якщо зацікавлена особа хоче зв’язатися з оголошувачем, проводиться двоетапна процедура підтвердження:

1. Зацікавлена особа вводить псевдонім, електронну адресу, опціонально номер телефону та повідомлення, а потім підтверджує свою електронну адресу через посилання.
2. Автор оголошення отримує запит і вирішує, чи обмінюватися контактними даними.
3. Лише після явного дозволу оголошувача контактні дані обох сторін передаються електронною поштою.
4. У разі відмови зацікавлена особа не отримує повідомлення; дані автора оголошення залишаються невідомими (захист від переслідування/спаму).

Правова основа: Згода відповідно до ст. 6 абз. 1 літ. a GDPR, надана через явне підтвердження електронної адреси під час створення оголошення або запиту на контакт.

Термін зберігання: Оголошення автоматично деактивуються через 60 днів після розміщення (з нагадуванням електронною поштою за 7 днів до закінчення терміну для можливого продовження). Після деактивації всі персональні дані (електронна адреса, телефон, псевдонім, опис, фото) протягом 14 днів анонімізуються, а через загалом 30 днів повністю видаляються з бази даних. Запити на контакт видаляються через 90 днів після завершення (дозвіл/відхилення). Непідтверджені оголошення або запити автоматично видаляються через 48 годин.

Ручне видалення: Ти можеш у будь-який час самостійно видалити своє оголошення через посилання для управління з підтверджувального листа. Якщо ти втратив(-ла) це посилання, ти можеш запросити новий огляд із посиланнями для редагування через форму «Управління оголошеннями» на свою електронну адресу.

Захист від зловживань: Створення оголошень і запитів на контакт обмежено запитами з Німеччини (локалізація через заголовок Cloudflare CF-IPCountry). Спроби відправки підлягають обмеженню частоти для кожної IP-адреси та електронної адреси. Ці заходи захищають від автоматизованих запитів і спаму.

12. Реєстрація на пробне тренування

Через наш вебсайт ти можеш зареєструвати себе або свою дитину на пробне тренування.

Які дані ми обробляємо: Ім'я, прізвище та дата народження гравця або гравчині, електронна адреса, обрана команда та дата. Для неповнолітніх додатково ім'я опікуна та його згода. Поточний клуб ми запитуємо обов'язково для неповнолітніх та при реєстрації до юніорської команди, в інших випадках ця інформація є добровільною. Добровільними є також номер телефону та примітки для тренерів. Якщо гравець або гравчиня зареєстровані в іншому клубі, ми також обробляємо його згоду на пробне тренування, якщо ви завантажите її нам. Завантажені згоди зберігаються в недоступній для публіки папці, вони доступні лише тренерському складу обраної команди та правлінню. Для захисту від зловживань ми також зберігаємо IP-адресу при відправленні заявки, але лише у вигляді хеш-значення, яке неможливо розшифрувати (нечитабельна IP-адреса).

Для чого: Щоб організувати пробне тренування, нагадати вам про дату, повідомити у разі скасування та виконати вимоги § 21 правил юнацьких ігор Західнонімецької футбольної асоціації.

Правова основа: Ваша згода (ст. 6 абз. 1 літ. a GDPR) та виконання переддоговірних заходів за вашим запитом (ст. 6 абз. 1 літ. b GDPR). Для захисту від автоматизованих заявок та зловживань (Cloudflare Turnstile, збережений IP-хеш) — наш законний інтерес (ст. 6 абз. 1 літ. f GDPR).

Хто отримує дані: Тренери та наставники обраної команди, а також правління. Крім того, ми використовуємо такі сервіси: Cloudflare (Turnstile, захист від автоматизованих заявок; при відкритті форми технічні дані, такі як IP-адреса, передаються до Cloudflare, правова основа ст. 6 абз. 1 літ. f GDPR) та Microsoft 365 (відправка електронних листів для підтвердження, нагадування та інформування, обробка даних за договором). Передача даних третім сторонам понад це не здійснюється. На персональних сторінках для підтвердження та управління вашою заявкою ми не використовуємо вимірювання охоплення.

Як довго ми зберігаємо: Зазвичай один рік після останнього пробного тренування, після чого дані автоматично видаляються. Непідтверджені заявки видаляються через 48 годин. Резервні копії (backups) перезаписуються із затримкою відповідно до звичайних ротаційних періодів, видалені дані можуть залишатися в резервних копіях до цього моменту.

Ваші права: Ви можете в будь-який час відкликати свою згоду та самостійно видалити свої дані за допомогою персонального посилання з листа-підтвердження. Відкриті дати при цьому скасовуються.

13. Запити на товариські матчі

Клуби можуть через наш вебсайт подати запит на товариський матч проти однієї з наших команд.

Які дані ми обробляємо: Назва клубу, команда та, за бажанням, ігровий клас, ім'я, електронна адреса та номер телефону контактної особи, бажане місце гри, бажані дати, добровільне повідомлення, а також, за необхідності, ваша відповідь на зустрічну пропозицію наших тренерів. Для захисту від зловживань ми також зберігаємо IP-адресу при відправленні, але лише у вигляді хешованого значення (псевдонімізовано).

Для чого: Щоб обробити запит, домовитися про гру, внести її до ігрового процесу асоціації (DFBnet) та повідомити вас про підтвердження, скасування або зміни.

Правова основа: Ваша згода (ст. 6 абз. 1 літ. a GDPR) та виконання переддоговірних заходів за вашим запитом (ст. 6 абз. 1 літ. b GDPR). Для захисту від автоматизованих запитів та зловживань (Cloudflare Turnstile, збережений IP-хеш) — наш законний інтерес (ст. 6 абз. 1 літ. f GDPR).

Хто отримує дані: Тренери запитуваної команди та правління. Якщо гра узгоджена, додатково дані про гру отримують керівництво юнацьких команд у випадку юніорських команд та правління у випадку команд дорослих, щоб внести гру до DFBnet. Крім того, ми використовуємо Cloudflare (Turnstile, захист від автоматизованих запитів; при відкритті форми технічні дані, такі як IP-адреса, передаються до Cloudflare) та Microsoft 365 (відправка електронних листів, обробка даних за договором). Передача даних понад це не здійснюється. На персональній сторінці вашого запиту ми не використовуємо вимірювання охоплення.

Як довго ми зберігаємо: Зазвичай один рік після узгодженої дати гри або після прийняття рішення щодо запиту, після чого дані автоматично видаляються. Непідтверджені запити видаляються через 48 годин. Резервні копії перезаписуються із затримкою.

Ваші права: Ви можете в будь-який час відкликати свою згоду та відкликати свій запит за допомогою персонального посилання з листа-підтвердження. Для дострокового видалення зверніться за адресою, вказаною в пункті 1.

14. Інвентар та повідомлення про несправності в клубній зоні

У захищеній клубній зоні ми керуємо обладнанням клубу. Зареєстровані тренери та відповідальні особи можуть брати та повертати предмети, а також повідомляти про несправності, включаючи фотографії.

Які дані ми обробляємо: Ваше ім'я як особи, що бере, видає або повідомляє, часи позики, повернення та повідомлення, узгоджені терміни повернення, ваші дані про дефект, а також завантажені фотографії. Фотографії зберігаються заново при завантаженні; при цьому вбудовані метадані, такі як місце зйомки (GPS) та дані камери, видаляються.

Для чого: Щоб відстежувати, де знаходиться обладнання клубу, усувати пошкодження, нагадувати про повернення та замовляти матеріали.

Правова основа: Виконання твоїх завдань у клубі (ст. 6 абз. 1 літ. b DSGVO) та наш законний інтерес у впорядкованому управлінні майном клубу (ст. 6 абз. 1 літ. f DSGVO).

Хто отримує дані: Особи, відповідальні за інвентар (Правління або завгосп, у юнацьких командах – керівництво молодіжного відділу), а також тренери відповідної команди. Повідомлення про недоліки надсилаються електронною поштою до Правління, у випадку юнацьких команд – додатково до керівництва молодіжного відділу. Для відправки електронної пошти ми використовуємо Microsoft 365 (обробка за дорученням). Під час додавання предмета фото може бути передано до служби Azure OpenAI від Microsoft для автоматичного розпізнавання (назва, виробник, категорія) (обробка за дорученням); при цьому обробляються лише фото предметів, а не персональні дані. Також рахунки за придбане обладнання можуть бути передані до Azure OpenAI для зчитування позицій (артикул, номер артикула, кількість, ціна); рахунки доступні лише для відповідальних осіб (завгосп, Правління). Фото не доступні публічно.

Як довго ми зберігаємо: Поки предмет знаходиться в інвентарі. Якщо твій доступ до клубної зони буде видалено, позики та повідомлення без прив’язки до твоєї особи залишаться («колишній член»). Фото недоліків можуть бути видалені в будь-який час особою, яка повідомила про них, або відповідальними особами.

Твої права: Ти можеш вимагати інформацію, виправлення та видалення за адресою, вказаною в пункті 1.

15. Вбудований контент від сторонніх постачальників

FuPa.net: На нашому вебсайті інтегровані дані з FuPa.net (футбол у регіоні), щоб показувати актуальні результати матчів, таблиці та інформацію про команди. При цьому дані отримуються через API із серверів FuPa. Можливо, що FuPa при цьому фіксує вашу IP-адресу. Більше інформації ви знайдете у політиці конфіденційності FuPa: https://www.fupa.net/datenschutz

Google Fonts: Цей вебсайт використовує Google Fonts, які інтегровані локально на нашому сервері. З'єднання із серверами Google не відбувається.

16. Автоматичний переклад сайту

Наш вебсайт доступний не лише німецькою, але й іншими мовами (наразі англійською за адресою /en/, турецькою за адресою /tr/ та українською за адресою /uk/). Переклади створюються автоматично за допомогою служби Azure OpenAI від Microsoft (обробка за дорученням, дата-центр в ЄС).

Які дані передаються: Перекладаються публічні тексти нашого сайту (сторінки, публікації, меню, підписи до форм). Ми зберігаємо ці переклади, щоб їх не потрібно було створювати кожного разу заново. Якщо ти заповнюєш форму іншою мовою, ми також автоматично перекладаємо підтверджувальні електронні листи до тебе; при цьому тексти електронного листа передаються до Azure OpenAI, але не зберігаються. Твої особисті дані, такі як ім’я, номер телефону чи дата народження, при цьому не перекладаються. Сторінки з особистими посиланнями доступу (наприклад, для управління реєстрацією) також перекладаються лише для відображення і не зберігаються.

Правова основа: Наш законний інтерес у полегшенні доступу до нашого клубу для зацікавлених осіб без достатніх знань німецької мови (ст. 6 абз. 1 літ. f DSGVO); у випадку форм – виконання твоєї заявки (ст. 6 абз. 1 літ. b DSGVO).

Вибір мови: Обрана тобою мова визначається з адреси сторінки (наприклад, /en/). Щоб ти залишався на своїй мові під час переходу між сторінками, ми зберігаємо її в технічно необхідному файлі cookie fc_lang (лише мовний код, наприклад, «en», термін зберігання 1 рік, без передачі; правова основа § 25 абз. 2 № 2 TDDDG). Ми не аналізуємо мову твого браузера.

17. Соціальні мережі

На нашому вебсайті є посилання на наші профілі в соціальних мережах (наприклад, Facebook, Instagram). Це прості посилання, а не плагіни соціальних мереж. При натисканні на посилання ви будете перенаправлені на відповідні платформи. Лише після перенаправлення дані передаються відповідному постачальнику. Інформацію про обробку ваших персональних даних ви знайдете в політиках конфіденційності відповідних постачальників.

18. Журнал активності для функціонерів клубу (Audit-Log)

У внутрішній адміністративній зоні (зона для членів / адміністрація WordPress) ми ведемо журнал операцій, які виконуються функціонерами клубу з адміністративними або редакторськими правами. Мета цього журналу – забезпечення прозорості адміністративних дій, забезпечення цілісності даних (особливо для квитанцій, заяв на членство та призначення ролей), а також виявлення помилок у використанні та несанкціонованого доступу.

Зібрані дані:

• Ім'я користувача та електронна адреса функціонера, який виконує дію (знімок на момент дії)
• IP-адреса функціонера, який виконує дію
• Позначка часу дії
• Тип дії (наприклад, „Квитанція затверджена”, „Заява на членство оброблена”, „Роль призначена”)
• Посилання на об'єкт, якого стосується дія (наприклад, номер квитанції, номер заяви)
• За потреби додаткові деталі дії (наприклад, змінений статус)

Правова основа: Ст. 6 абз. 1 літ. f GDPR (законний інтерес у забезпеченні надійного управління клубом та виявленні зловживань), а також – якщо стосуються бухгалтерських або податкових операцій (зокрема квитанцій та членських внесків) – ст. 6 абз. 1 літ. c GDPR у поєднанні з обов'язками зберігання згідно з §§ 140 ff. AO.

Отримувачі: Доступ до журналу активності мають виключно функціонери з роллю „Vereinsverwalter”.

Термін зберігання: Записи журналу зберігаються протягом 730 днів (два роки) і потім автоматично видаляються. Якщо діють законодавчі обов'язки зберігання, відповідні документи (наприклад, квитанції) можуть зберігатися довше; сам журнал підпадає під зазначений термін.

Особи, яких це стосується: Функціонери клубу з адміністративними або редакційними правами у внутрішній адміністративній зоні клубу.

Право на заперечення: Ви маєте право в будь-який час заперечити проти обробки ваших персональних даних у рамках журналу активності з причин, що випливають із вашої особливої ситуації (ст. 21 GDPR). Ми розглянемо ваше заперечення і припинимо обробку, якщо не буде переважаючих законних інтересів для обробки.

19. Твої права як суб'єкта даних

Ви маєте наступні права щодо ваших персональних даних:

• Право на доступ (ст. 15 GDPR) – Ви можете вимагати доступу до ваших персональних даних, які ми обробляємо.
• Право на виправлення (ст. 16 GDPR) – Ви можете вимагати виправлення неточних даних.
• Право на видалення (ст. 17 GDPR) – Ви можете вимагати видалення ваших даних, якщо немає законодавчих обов'язків зберігання.
• Право на обмеження обробки (ст. 18 GDPR)
• Право на перенесення даних (ст. 20 GDPR) – Ви можете вимагати, щоб ми передали вам ваші дані у структурованому, загальноприйнятому та машиночитаному форматі.
• Право на заперечення (ст. 21 GDPR) – Ви можете в будь-який час заперечити проти обробки ваших даних, якщо обробка базується на ст. 6 абз. 1 літ. f GDPR.
• Право на відкликання наданих згод (ст. 7 абз. 3 GDPR) – Ви можете в будь-який час відкликати надану згоду. Законність обробки, здійсненої на основі згоди до її відкликання, залишається незмінною.

20. Право на скаргу до наглядового органу

Незалежно від будь-яких інших адміністративних або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR.

Наглядовий орган, відповідальний за нас:

Уповноважений із захисту даних та свободи інформації землі Північний Рейн-Вестфалія
Поштова скринька 20 04 44
40102 Дюссельдорф
Телефон: 0211/38424-0
Електронна пошта: poststelle@ldi.nrw.de
Вебсайт: https://www.ldi.nrw.de

21. Актуальність та зміни цієї декларації про захист даних

Ця декларація про захист даних актуальна станом на жовтень 2026 року. Через подальший розвиток нашого вебсайту або змінені законодавчі чи адміністративні вимоги може виникнути необхідність змінити цю декларацію про захист даних. Актуальну декларацію про захист даних можна будь-коли переглянути на цій сторінці.