Політика конфіденційності SEDU

Дата набуття чинності: 6 жовтня 2026 р.

1. Про цю Політику

Ця Політика пояснює, які персональні дані обробляє мобільний застосунок SEDU (далі — «Застосунок»), для чого, де вони зберігаються, хто їх бачить і як ви можете ними керувати. Застосунок призначений для футбольних академій і клубів, їхніх тренерів, спортсменів, батьків, спеціалістів і скаутів.

Політика складена відповідно до Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR), стандарт якого ми застосовуємо до всіх користувачів.

2. Хто ми

Застосунок розробляє та підтримує фізична особа Безбородько Олександр, Україна (далі — «Розробник», «ми»). Розробник є контролером персональних даних, які обробляються в Застосунку.

Контакт з будь-яких питань щодо персональних даних: ua.sedu.app@gmail.com.

Академія або клуб, до якого належить спортсмен (далі — «Академія»), вирішує, хто з її працівників вносить дані, і відповідає за їхню точність. Ми забезпечуємо роботу Застосунку, зберігання та захист даних.

3. Які дані ми обробляємо

Спортсмен (у тому числі дитина): імʼя, прізвище, дата народження, стать, зріст, вага, сильна нога, ігрова позиція, фотографія для картки гравця, Академія, філія, вікова група, команда; відвідуваність, оцінки тренера, результати тестів і нормативів, характеристики та їх історія, домашні завдання, цілі, нотатки тренера, серії відвідувань, досягнення та нагороди, статус (активний, на паузі, в архіві).

Дані про здоровʼя: записи журналу травм, обмеження навантажень, записи та форми спеціалістів (лікаря, фізіотерапевта, психолога та інших). Це особлива категорія даних, яку ми обробляємо лише за явною згодою.

Фінансові дані: тарифи та абонементи, нарахування, відмітки про оплату занять, знижки, заборгованість, витрати, які родина вносить для власного обліку. Застосунок не приймає платежі і не обробляє дані банківських карток.

Батьки або законні представники: імʼя, прізвище, адреса електронної пошти, звʼязок із дитиною, записи про надані згоди.

Тренер, керівник і працівники Академії: імʼя, прізвище, адреса електронної пошти, Академія, групи й команди, права доступу, журнал дій із даними спортсменів.

Спеціаліст і скаут: імʼя, прізвище, фото, спеціальність або статус, контакти, які вони самі вирішили показати, дані для перевірки статусу.

Технічні дані: ідентифікатор акаунту, ідентифікатор пристрою для push-сповіщень, версія Застосунку, модель пристрою та версія операційної системи, знеособлена статистика використання та звіти про технічні збої.

Ми не обробляємо геолокацію, контакти телефону, дані банківських карток і не використовуємо рекламний ідентифікатор. У Застосунку немає реклами.

4. Для чого ми обробляємо дані та на якій підставі

Реєстрація, вхід і робота акаунта — виконання договору про користування Застосунком.
Спортивний профіль, картка гравця, облік відвідуваності, оцінок, тестів і завдань, показ прогресу спортсмену й батькам — згода, а для дитини до 14 років — згода батьків.
Рейтинги та порівняння всередині Академії та вікової групи — згода; порівняння зі сверстниками показується без імен інших дітей.
Облік здоровʼя та травм — явна згода (дані особливої категорії).
Облік оплат занять і нагадування про заборгованість — виконання договору між родиною та Академією і законний інтерес Академії.
Сповіщення, нагадування та щомісячні зведення — законний інтерес: своєчасно інформувати учасників тренувального процесу. Push-сповіщення можна вимкнути в налаштуваннях телефона.
Підказки Академії про спортсменів, яким може знадобитися увага (наприклад, кілька пропусків поспіль або заборгованість) — законний інтерес Академії. Це лише підказки людям, рішень Застосунок не ухвалює.
Знеособлена статистика використання — згода; її можна вимкнути в профілі.
Звіти про технічні збої, технічна підтримка, безпека — законний інтерес: стабільна і безпечна робота сервісу.
Зберігання записів про згоди та виконання вимог закону — юридичний обовʼязок.

5. Хто бачить дані

Усередині Академії доступ залежить від ролі: тренер бачить свої групи, керівник Академії — усю Академію, батьки — лише дані власної дитини, спортсмен — власні дані. Фінансові дані працівники Академії бачать лише тоді, коли керівник надав їм таке право. Дані однієї Академії не видно іншим Академіям.

Спеціалісти платформи. Звернення до спеціаліста з каталогу не відкриває йому даних дитини: він бачить лише роль того, хто пише, вік спортсмена в повних роках, місто та назву Академії. Якщо спеціаліст погодиться, його контакти відкриваються вам назавжди. Дані спортсмена спеціаліст бачить лише після привʼязки, яка набуває чинності тільки за згодою батьків (для спортсмена до 18 років) або самого спортсмена (від 18 років). Привʼязаний спеціаліст бачить імʼя, вік, позицію, фото картки, зріст, вагу, останні результати тестів і відвідуваність за 90 днів; оцінки та характеристики тренера й історію тестів — лише за окремим схваленням. Імʼя привʼязаного спортсмена показується в публічній картці спеціаліста, яку бачить будь-який користувач платформи; для спеціальностей з окремою згодою на кожного спортсмена (сьогодні це психолог) показується лише кількість спортсменів без імен. Привʼязку можна відкликати будь-коли, доступ припиняється негайно. Для окремих спеціальностей спеціаліст може приховати зміст свого запису; ви все одно бачите, що запис існує, коли і хто його зробив.

Вітрина для скаутів. Академія може показати спортсмена у своїй вітрині перевіреним скаутам платформи лише після того, як спортсмен або його батьки окремо це підтвердили. Скаут бачить імʼя та першу літеру прізвища, вік, позицію, фото картки, результати тестів і назву Академії. Скаут звертається до Академії, а не до родини. Показ можна припинити будь-коли.

Перехід до іншої Академії. Спортивна історія переходить разом зі спортсменом; попередня Академія зберігає записи за період членства.

Ми не продаємо персональні дані і не передаємо їх для реклами чи маркетингу.

6. Сервіси, які допомагають нам обробляти дані

Supabase — база даних, вхід в акаунт, сховище фотографій. Сервери в Європейському Союзі (Франкфурт, Німеччина).
Google Firebase: Firebase Analytics (знеособлена статистика використання), Firebase Crashlytics (звіти про збої), Firebase Cloud Messaging (доставка push-сповіщень).
Apple Push Notification service — доставка push-сповіщень на iPhone та iPad.

Кожен із цих сервісів обробляє дані лише за нашим дорученням і не має права використовувати їх для власних цілей. Персональні дані дитини (імʼя, оцінки, здоровʼя) у статистику та звіти про збої не передаються.

7. Передача даних за межі ЄС

Основні дані залишаються в Європейському Союзі. Інфраструктура Google і Apple глобальна, тому статистика, звіти про збої та службові дані push-сповіщень можуть оброблятися за межами ЄС на підставі стандартних договірних застережень, затверджених Європейською комісією.

8. Як довго ми зберігаємо дані

Дані зберігаються, поки ви користуєтеся Застосунком, і до 3 років після завершення користування — для збереження спортивної історії, відновлення доступу та вирішення спорів. Записи про згоди зберігаються як юридичний факт. Звіти про збої зберігаються до 90 днів, знеособлена статистика використання — не довше 14 місяців. Після видалення акаунта дані видаляються, крім перелічених у розділі 9.

9. Видалення акаунта

Видалити акаунт можна в Застосунку: Профіль → Видалити акаунт. Якщо Застосунок уже видалено з телефона, надішліть лист на ua.sedu.app@gmail.com з адреси, на яку зареєстровано акаунт; ми виконаємо запит протягом 30 днів. Інструкція також опублікована на сторінці https://aleksandrb7733-oss.github.io/sedu-legal/delete.html.

Що буде видалено:

Імʼя та прізвище, дата народження, стать.
Фотографія разом із самим файлом знімка у сховищі.
Зріст, вага, позиція на полі, робоча нога, дані вимірювань.
Відвідуваність, оцінки тренувань, бали за параметрами, результати нормативів і тестів.
Домашні завдання, нотатки про спортсмена, записи про травми, досягнення.
Звʼязки «батьки — дитина», участь у подіях і командах.
Токени push-сповіщень: сповіщення перестають надходити.
Запис авторизації разом з адресою електронної пошти для входу; усі активні сесії гасяться.

Що академія зберігає:

Записи про надані згоди: факт «згоду надано, ким і коли». Згода є юридичним фактом, стерти її заднім числом не можна.
Запис про сам факт видалення — без імені, без дати народження і без адреси пошти.
Записи, автором яких була видалена людина: виставлені бали, відмічена відвідуваність. Самі записи належать академії.
Знеособлена статистика, у якій конкретну людину вже неможливо впізнати.

10. Ваші права

Ви маєте право:

знати, які дані ми обробляємо, і отримати їх копію;
виправити неточні дані (дані профілю — самостійно в Застосунку, дані від тренера — через тренера або керівника Академії);
обмежити обробку або заперечити проти неї;
видалити дані (розділ 9);
отримати дані у зручному форматі для перенесення;
відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;
подати скаргу Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до органу захисту даних країни ЄС, де ви проживаєте.

Щоб скористатися правом, напишіть на ua.sedu.app@gmail.com. Ми відповімо протягом 30 днів.

11. Діти

Застосунком користуються діти віком від 6 років як учасники Академії. Дані дитини до 14 років обробляються лише за згодою батька, матері або законного представника, яка фіксується в Застосунку. Спортсмен 14–17 років може надати згоду самостійно, а батьки зберігають право переглядати його профіль. Дані дітей не використовуються для реклами, маркетингового профілювання чи автоматизованих рішень зі значущими наслідками.

12. Як ми захищаємо дані

Усі зʼєднання між Застосунком і сервером зашифровані (TLS).
Доступ до даних обмежено правилами на рівні бази даних: кожен бачить лише те, що дозволяє його роль, і лише в межах своєї Академії.
Фотографії зберігаються в приватному сховищі і видаються лише через тимчасові захищені посилання.
Важливі зміни (статус спортсмена, права доступу, характеристики) фіксуються з позначкою, хто і коли їх вніс.
На Android локальні дані Застосунку не потрапляють у хмарні резервні копії телефона.

Якщо станеться порушення безпеки, яке створює ризик для ваших прав, ми повідомимо уповноважений орган і вас без зайвої затримки, по можливості протягом 72 годин.

13. Автоматизовані рішення

Рейтинги, порівняння та підказки Академії мають лише інформаційний характер. Застосунок не ухвалює автоматичних рішень, які мають юридичні чи подібні значущі наслідки для вас.

14. Зміни Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна в Застосунку та на сторінці https://aleksandrb7733-oss.github.io/sedu-legal/privacy.html. Про суттєві зміни ми повідомимо в Застосунку, а якщо зміни стосуються даних дітей або нових цілей обробки — попросимо нову згоду.

15. Контакти

Безбородько Олександр, Україна. Електронна пошта: ua.sedu.app@gmail.com.

SEDU Privacy Policy

Effective date: 6 October 2026

1. About this Policy

This Policy explains what personal data the SEDU mobile app (the "App") processes, why, where it is stored, who sees it and how you can control it. The App is built for football academies and clubs, their coaches, athletes, parents, specialists and scouts.

The Policy follows the Law of Ukraine "On Personal Data Protection" and the EU General Data Protection Regulation (GDPR), whose standard we apply to all users.

2. Who we are

The App is developed and maintained by Oleksandr Bezborodko, an individual based in Ukraine (the "Developer", "we"). The Developer is the controller of the personal data processed in the App.

Contact for any personal data question: ua.sedu.app@gmail.com.

The academy or club the athlete belongs to (the "Academy") decides which of its staff enter data and is responsible for its accuracy. We run the App and store and protect the data.

3. What data we process

Athlete (including a child): first name, last name, date of birth, sex, height, weight, strong foot, playing position, player card photo, Academy, branch, age group, team; attendance, coach ratings, test and standard results, attributes and their history, homework, goals, coach notes, attendance streaks, achievements and awards, status (active, paused, archived).

Health data: injury log entries, training load restrictions, records and forms made by specialists (a doctor, physiotherapist, psychologist and others). This is a special category of data that we process only with explicit consent.

Financial data: pricing plans and memberships, charges, records of paid training sessions, discounts, debts, and expenses a family records for its own tracking. The App does not take payments and does not process bank card data.

Parents or legal guardians: first name, last name, email address, link to the child, records of given consents.

Coach, Academy manager and staff: first name, last name, email address, Academy, groups and teams, access permissions, log of actions on athlete data.

Specialist and scout: first name, last name, photo, specialty or status, contacts they chose to show, data for verifying their status.

Technical data: account identifier, device identifier for push notifications, App version, device model and operating system version, anonymous usage statistics and crash reports.

We do not process location, phone contacts or bank card data, and we do not use the advertising identifier. The App has no ads.

4. Why we process the data and on what basis

Registration, sign-in and running the account — performance of the contract for using the App.
Sports profile, player card, recording attendance, ratings, tests and homework, showing progress to athletes and parents — consent; for a child under 14, parental consent.
Ratings and comparisons within the Academy and age group — consent; peer comparison is shown without other children's names.
Health and injury records — explicit consent (special category data).
Training payment records and debt reminders — performance of the contract between the family and the Academy and the Academy's legitimate interest.
Notifications, reminders and monthly summaries — legitimate interest in keeping training participants informed. Push notifications can be turned off in the phone settings.
Hints for the Academy about athletes who may need attention (for example several missed sessions in a row or a debt) — the Academy's legitimate interest. These are hints for people only; the App makes no decisions.
Anonymous usage statistics — consent; it can be turned off in the profile.
Crash reports, technical support, security — legitimate interest in a stable and secure service.
Keeping consent records and meeting legal requirements — legal obligation.

5. Who sees the data

Inside the Academy, access depends on the role: a coach sees their own groups, the Academy manager sees the whole Academy, parents see only their own child's data, an athlete sees their own data. Academy staff see financial data only if the manager has granted them that permission. One Academy's data is not visible to other Academies.

Platform specialists. Contacting a specialist from the catalogue reveals no child data: the specialist sees only the role of the person writing, the athlete's age in full years, the city and the Academy name. If the specialist accepts, their contacts are revealed to you permanently. A specialist sees an athlete's data only after a link that takes effect only with the consent of the parents (for an athlete under 18) or the athlete (18 and over). A linked specialist sees the name, age, position, card photo, height, weight, latest test results and 90-day attendance; coach ratings, coach attributes and test history only with separate approval. A linked athlete's name appears on the specialist's public card, visible to any platform user; for specialties that require separate consent per athlete (today a psychologist) only the number of athletes is shown, without names. A link can be revoked at any time and access ends immediately. For some specialties a specialist may hide the content of their record; you still see that the record exists, when and by whom it was made.

Showcase for scouts. An Academy may show an athlete in its showcase to verified platform scouts only after the athlete or their parents have separately confirmed it. A scout sees the first name and the initial of the last name, age, position, card photo, test results and the Academy name. The scout contacts the Academy, not the family. Showing can be stopped at any time.

Moving to another Academy. The sports history moves with the athlete; the previous Academy keeps its records for the membership period.

We do not sell personal data and do not share it for advertising or marketing.

6. Services that help us process data

Supabase — database, account sign-in, photo storage. Servers in the European Union (Frankfurt, Germany).
Google Firebase: Firebase Analytics (anonymous usage statistics), Firebase Crashlytics (crash reports), Firebase Cloud Messaging (push notification delivery).
Apple Push Notification service — push notification delivery to iPhone and iPad.

Each of these services processes data only on our instructions and may not use it for its own purposes. A child's personal data (name, ratings, health) is not sent to statistics or crash reports.

7. Transfers outside the EU

The main data stays in the European Union. Google's and Apple's infrastructure is global, so statistics, crash reports and push notification service data may be processed outside the EU under the Standard Contractual Clauses approved by the European Commission.

8. How long we keep data

Data is kept while you use the App and for up to 3 years after you stop, to preserve the sports history, restore access and resolve disputes. Consent records are kept as a legal fact. Crash reports are kept for up to 90 days, anonymous usage statistics for no longer than 14 months. After an account is deleted, the data is deleted except for the items listed in section 9.

9. Deleting your account

You can delete your account in the App: Profile → Delete account. If you have already removed the App from your phone, email ua.sedu.app@gmail.com from the address the account is registered with; we will fulfil the request within 30 days. The instructions are also published at https://aleksandrb7733-oss.github.io/sedu-legal/delete.html.

What is deleted:

Name, date of birth, sex.
The photo, together with the stored image file itself.
Height, weight, playing position, strong foot, measurements.
Attendance, training scores, parameter scores, fitness test results.
Homework, notes about the athlete, injury records, achievements.
Parent-child links, participation in events and teams.
Push notification tokens: notifications stop arriving.
The authentication record with the sign-in email address; all live sessions are killed.

What the academy retains:

Consent records: the fact that consent was given, by whom and when. Consent is a legal fact and cannot be erased retroactively.
The record of the deletion itself — with no name, no date of birth and no email address.
Records authored by the deleted person: scores given, attendance marked. The records themselves belong to the academy.
Anonymised statistics in which an individual can no longer be identified.

10. Your rights

You have the right to:

know what data we process and get a copy of it;
correct inaccurate data (profile data yourself in the App, data entered by a coach through the coach or the Academy manager);
restrict or object to processing;
delete data (section 9);
receive data in a portable format;
withdraw consent at any time, without affecting the lawfulness of processing before the withdrawal;
complain to the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua) or to the data protection authority of the EU country where you live.

To use a right, email ua.sedu.app@gmail.com. We will reply within 30 days.

11. Children

Children aged 6 and over use the App as members of an Academy. Data of a child under 14 is processed only with the consent of a parent or legal guardian, recorded in the App. An athlete aged 14 to 17 may give consent on their own, and parents keep the right to view the profile. Children's data is not used for advertising, marketing profiling or automated decisions with significant effects.

12. How we protect data

All connections between the App and the server are encrypted (TLS).
Access to data is limited by rules at database level: everyone sees only what their role allows, and only within their own Academy.
Photos are kept in private storage and delivered only through temporary secure links.
Important changes (athlete status, access permissions, attributes) are logged with who made them and when.
On Android, the App's local data is excluded from the phone's cloud backups.

If a security breach creates a risk to your rights, we will notify the supervisory authority and you without undue delay, where possible within 72 hours.

13. Automated decisions

Ratings, comparisons and hints for the Academy are informational only. The App makes no automated decisions with legal or similarly significant effects on you.

14. Changes to this Policy

We may update this Policy. The current version is always available in the App and at https://aleksandrb7733-oss.github.io/sedu-legal/privacy.html. We will announce material changes in the App, and if they concern children's data or new purposes of processing, we will ask for new consent.

15. Contacts

Oleksandr Bezborodko, Ukraine. Email: ua.sedu.app@gmail.com.