Політика конфіденційності

Останнє оновлення: 20 жовтня 2026

Scorun - це система для стрілецьких змагань, що складається з трьох застосунків, які користуються однією базою даних:

• Scorun Shooter - для стрільця: обліковий запис, ліцензія, реєстрація на змагання, результати.
• Scorun Range - для судді: суддівство на рубежі, також без зв’язку.
• Scorun Desk (desk.scorun.com) - для організатора: змагання, заявки, рубежі, суддівська бригада, результати.

Ця політика стосується всіх трьох застосунків, а також сайтів scorun.com, app.scorun.com і desk.scorun.com.

Адміністратор даних

Адміністратором персональних даних є:

BEARSTONE sp. z o.o.
ul. Czarnuszki 6, 05-071 Grabina
NIP 8222419152 · REGON 542825092 · KRS 0001196088
Районний суд Люблін-Схід у Любліні з місцезнаходженням у Свіднику, VI Господарський відділ Національного судового реєстру (KRS)
Статутний капітал 5 000 злотих
контакт: support@scorun.com

Які дані ми обробляємо

Кожен обліковий запис Scorun

• Адреса e-mail, ім’я та прізвище. Ви входите кодом, надісланим на e-mail, або обліковим записом Apple чи Google - тоді ми отримуємо від Apple чи Google лише адресу e-mail і, якщо ви дозволите, ім’я та прізвище.
• Технічні дані: токен сповіщень (якщо ви ввімкнете сповіщення) і логи сервера.

Scorun Shooter (стрілець)

• Профіль: стать, клуб і воєводство.
• Номер телефону, якщо ви його вкажете. Ми збираємо його для того, щоб організатор змагань, на які ви реєструєтеся, міг зв’язатися з вами щодо цих змагань. Його бачить лише організатор цих змагань (власник, адміністратор або персонал клубу). Ми не показуємо його в результатах, календарі чи публічних списках.
• Ліцензія PZSS: номер, клас, дата чинності й результат перевірки. Вміст QR-коду ліцензії ми зберігаємо виключно в зашифрованому вигляді і використовуємо його лише для перевірки чинності ліцензії в системі PZSS - під час додавання ліцензії і перед змаганнями, на які ви подасте заявку.
• Спортивний клуб, членом якого ви є (назва, номер клубу в PZSS, дата членства) - потрапляє в заявки і протоколи результатів.
• Заявки на змагання: вибрані вправи і класи, статус оплати, група і стартовий номер.
• Номер картки тиру MojaStrzelnica - лише тоді, коли під час реєстрації ви позначите згоду «Додати номер картки…». На сервер потрапляє лише номер із картки (без параметрів із QR). Його бачить організатор цих змагань, щоб швидше обслужити вас у тирі. Посилання з картки застосунок не відкриває.
• Реєстрація на навчання: вибране навчання, статус запису (очікує оплати, підтверджено, резервний список, відкликано), термін і статус оплати, а також короткий код запису для призначення переказу. Навчання не зараховуються до ліцензійних стартів і не потрапляють у статистику стрільця.
• Результати: час, влучання, штрафи і місця на змаганнях, у яких ви стартуєте.
• Підстава участі в змаганнях (напр. ліцензія PZSS, дозвіл на зброю, служба) і ваша заява, якщо цього вимагає організатор - без номерів документів.
• Хеш номера зброї - лише у вправах, правила яких забороняють стартувати тим самим екземпляром зброї двічі (напр. long range, PRS). Номер зброї лишається в телефоні; на сервер потрапляє лише односторонній криптографічний хеш, обчислений із ключем, призначеним для цих змагань. Він служить лише для автоматичного виявлення повторного старту з тією самою зброєю і не видимий нікому, зокрема організатору.
• Дані зброї для комісії - лише тоді, коли ви реєструєтеся в клас, у якому правила вимагають перевірки зброї (напр. історична гвинтівка в long range), а організатор увімкнув цю перевірку: виробник, модель, номер зброї і рік виготовлення. Перед реєстрацією Scorun Shooter покаже, які дані і якому організатору буде надано; ми надішлемо їх лише після вашого підтвердження. Без них реєстрація в цей клас неможлива - інші класи працюють без них.
• Інші дані зброї та документів (Сейф, номери зброї та деталей, фото зброї та документів, дозвіл на зброю в Гаманці) лишаються в телефоні й не потрапляють на сервер.
• Анонімна статистика календаря (необов’язково, за замовчуванням увімкнено в Налаштування → Конфіденційність даних): ми рахуємо покази плиток, відкриття деталей, натискання реєстрації і набори фільтрів. Ми не зберігаємо IP-адреси чи ідентифікатора облікового запису - лише випадковий ідентифікатор сеансу, що зберігається в пам’яті застосунку до його закриття. Сирі події ми видаляємо через 90 днів; довше зберігаємо лише агреговані числа.

Scorun Range (суддя)

• Картки, які вводить суддя: час, влучання і штрафи стрільця на рубежі, підтвердження або відмова стрільця, хто і коли ввів результат.
• Пристрій: назва і система пристрою, на яких змаганнях він працює, у якому режимі (рубіж, група) і коли востаннє з’єднувався. Пристрій може працювати в обліковому записі судді або бути під’єднаним до змагань одноразовим кодом від організатора - тоді обліковий запис не потрібен.
• PIN судді (якщо організатор його ввімкне) - ми зберігаємо лише його криптографічний хеш, ніколи сам PIN. Хеш потрапляє на пристрої суддів цих змагань, щоб PIN можна було перевірити без зв’язку.
• На пристрої судді зберігається пакет змагань: рубежі, групи, а також ім’я, прізвище, стартовий номер і клас стрільців. Локальна база зашифрована ключем, що зберігається в захищеному сховищі системи (Keychain / Keystore).
• Без зв’язку пакет змагань і результати можна передати між пристроями суддів цих змагань через Bluetooth, локальну мережу або QR-код - безпосередньо між пристроями, без нашого сервера. Камера служить лише для сканування QR-кодів; фото ми не зберігаємо.

Scorun Desk (організатор)

• Члени клубу в Desk та їхні ролі (власник, адміністратор, персонал). Вхід у Desk вимагає другого фактора (код із застосунку автентифікації); ключ цього фактора зберігає служба входу, а не Desk.
• Профіль клубу: назва, логотип, адреса, контактні e-mail і телефон клубу, номер клубу в PZSS, реквізити для переказу, тири.
• Профіль організатора навчань (особа, що веде діяльність, компанія або об’єднання): назва, видима учасникам, NIP - польський податковий номер (якщо вказано), контактний e-mail, реквізити для переказу і налаштування онлайн-оплати (PayU).
• Обліковий запис PayU клубу: ідентифікатори компанії та облікового запису в PayU і стан облікового запису. Дані компанії та представників, введені у формі відкриття облікового запису (зокрема PESEL - польський ідентифікаційний номер), потрапляють прямо в PayU - Scorun їх не зберігає. Ключі доступу до PayU зашифровані, і прочитати їх із Desk неможливо.
• Дані навчань: вид, дата, місце, ціна, ліміт місць, опис, вимоги і список записаних.
• Дані змагань: налаштування, вправи, рубежі, групи, суддівська бригада, підтвердження оплат, рішення головного судді і завантажені документи (напр. регламент).
• Журнал змін: хто, коли і що змінив у змаганнях - щоб можна було з’ясувати спори щодо оплат, результатів і рішень.
• Друковані матеріали і файли Excel зі змагань організатор створює у своєму браузері. Вони не містять даних зброї чи адрес e-mail стрільців. Список заявок для організатора може містити номер телефону. Публічні результати його не містять. Список записаних на навчання (також файл CSV) містить ім’я, прізвище, адресу e-mail і статус оплати учасника - через нього організатор навчання зв’язується з учасниками.

Судді, видимі для організаторів

• Якщо в Scorun Shooter ви додасте суддівську ліцензію (номер, клас, дисципліни, чинність) і ввімкнете «Хочу суддювати - видимий для організаторів», організатори побачать вас у списку суддів і зможуть запросити вас до суддівської бригади. Без цієї згоди ми нікому вас не показуємо. Згоду можна вимкнути будь-коли.
• Організатор може позначити суддю як «улюбленого» або «не запрошую». Позначку бачить лише цей клуб; коментарів до неї немає.

Хто бачить ваші дані

• Організатор змагань, на які ви подасте заявку: вашу заявку, дані профілю, потрібні для змагань, статус ліцензії, оплати, результати і - якщо ви його вказали - номер телефону, щоб він міг зв’язатися з вами щодо цих змагань. Якщо ви реєструєтеся в клас, що вимагає перевірки зброї, - також дані зброї для комісії, виключно в межах цієї заявки.
• Організатор навчань, на які ви записуєтеся: ім’я, прізвище, адресу e-mail, статус запису й оплати. Організатор може надіслати записаним повідомлення через Scorun.
• Судді цих змагань на своїх пристроях: ім’я, прізвище, стартовий номер, клас і результати.
• Усі: після публікації результатів (або під час змагань, якщо організатор увімкне результати наживо) - ім’я та прізвище, клуб, клас і результати, також у протоколі результатів. Навчання не мають публічного списку учасників - у календарі видно лише кількість вільних місць.
• PZSS (Польська федерація спортивної стрільби): під час перевірки чинності ліцензії в системі PZSS.
• PayU: коли ви платите онлайн клубу або організатору навчань, який користується PayU - подробиці в розділі «Онлайн-оплата». Коли клуб відкриває обліковий запис PayU через Scorun, дані компанії та її представників, введені клубом, потрапляють у PayU.

З якою метою і на якій підставі

• ведення облікового запису і входу, обслуговування реєстрації, змагань, суддівства і результатів - виконання договору, тобто правил Scorun (ст. 6(1)(b) GDPR),
• перевірка ліцензії PZSS і допуск до змагань - виконання договору і законний інтерес організатора в допуску лише стрільців, які мають на це право (ст. 6(1)(b) і (f) GDPR),
• реєстрація на навчання, список записаних для організатора навчання й обслуговування оплат за навчання - виконання договору (ст. 6(1)(b) GDPR),
• онлайн-оплата через PayU - виконання договору (ст. 6(1)(b) GDPR),
• відкриття облікового запису PayU для клубу за його дорученням - передача в PayU даних, введених клубом - виконання договору з клубом (ст. 6(1)(b) GDPR),
• публікація результатів і протоколів - законний інтерес у відкритості спортивних результатів (ст. 6(1)(f) GDPR),
• журнал змін, логи і безпека системи - законний інтерес (ст. 6(1)(f) GDPR),
• анонімна статистика календаря - покращення календаря і пропозиції заходів - законний інтерес (ст. 6(1)(f) GDPR); її можна вимкнути в Налаштуваннях,
• видимість судді для організаторів і push-сповіщення - ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати будь-коли,
• воєводства з профілю - також сповіщення про змагання у вашому регіоні (ст. 6(1)(a) GDPR, коли ви ввімкнете сповіщення),
• членство в клубі, ліцензійні декларації і фото підтверджень стартів - бачите лише ви і правління вашого клубу - виконання договору з клубом (ст. 6(1)(b) GDPR),
• листи e-mail про заявки, записи на навчання, оплати й результати - виконання договору (ст. 6(1)(b) GDPR),
• номер телефону, вказаний у профілі - зв’язок організатора щодо змагань, на які ви реєструєтеся - виконання договору (ст. 6(1)(b) GDPR),
• підстава участі і заява - допуск до змагань відповідно до правил вправи - виконання договору (ст. 6(1)(b) GDPR),
• хеш номера зброї і дані зброї для комісії - перевірка відповідності старту правилам вправи, на яку ви самі подаєте заявку (повторний старт із тією самою зброєю, перевірка класу) - виконання договору (ст. 6(1)(b) GDPR); дані зброї ми надаємо організатору лише після вашого підтвердження в застосунку,
• відповіді на повідомлення, надіслані на support@scorun.com - законний інтерес (ст. 6(1)(f) GDPR).

Результати з публічних джерел

Адміністратор: BEARSTONE sp. z o.o. Дані походять із повідомлень і результатів, які організатори змагань та спілки публікують на публічних сайтах (зокрема протоколи NTS, результати PractiScore). Ми беремо ім’я, прізвище, клуб, результат і місце. Номер ліцензії потрібен лише для зіставлення особи, і ми ніколи його не показуємо. Мета: історія стартів стрільця, зведення до ліцензії, статистика та таблиці результатів змагань у застосунку і на scorun.com. Осіб, яких немає в Scorun, показуємо лише ініціалами (напр. «Ko... Ja...»). Стрільців Scorun показуємо з ім’ям і прізвищем, якщо вони не вимкнуть це в Налаштування → Конфіденційність. Осіб віком до 18 років і юнацькі категорії не показуємо ні з прізвищем, ні з ініціалами. Вимкнення прізвища діє в застосунку одразу, а на scorun.com стає помітним щонайпізніше через 6 годин. Підстава: ст. 6(1)(f) GDPR (законний інтерес). Строк: ліміту в роках не встановлюємо, бо архів результатів є джерелом історії стартів; дані зберігаємо до заперечення. Заперечення і вимога видалення: форма scorun.com/usun-wyniki, також без номера ліцензії. Після заперечення ім’я, прізвище і клуб зникають з усіх екранів (ми показуємо «Дані приховано»), а в базі лишаються лише зашифровані ключем, якого сервіс не має, тож у звичайній роботі їх не можна прочитати. Це стосується і майбутніх завантажень.

Обробники даних

• Supabase - хостинг, база даних, файли і вхід, у Європейському Союзі,
• dhosting - пошта і надсилання листів e-mail,
• Cloudflare - вебсайти scorun.com, app.scorun.com і desk.scorun.com,
• Apple і Google - вхід обліковим записом Apple чи Google, а також push-сповіщення, якщо ви ними користуєтеся,
• Google Firebase Cloud Messaging - виключно доставка push-сповіщень; зміст push-сповіщень від клубу загальний (напр. «нове оголошення»), подробиці лише в застосунку.
• Sentry (Functional Software, Inc.) - звіти про помилки застосунків Shooter і Range, дані зберігаються в Європейському Союзі (Німеччина).

Звіти про помилки застосунків

Коли застосунок Scorun Shooter або Scorun Range дає збій, він надсилає в Sentry (Functional Software, Inc.; дані зберігаються в Європейському Союзі, у Німеччині) технічний звіт: модель пристрою, версію системи і застосунку, трасування помилки й останні технічні події в застосунку. Звіт не містить імені, прізвища, адреси e-mail, номерів ліцензій чи даних зброї. Мета: виявлення та виправлення помилок. Підстава: ст. 6(1)(f) GDPR (законний інтерес - справний застосунок).

Онлайн-оплата

Оплатити змагання або навчання можна онлайн через PayU (коли організатор змагань чи навчання ним користується) або звичайним переказом. Гроші надходять безпосередньо на рахунок організатора змагань або навчання, а не на рахунок Scorun. Повернення коштів узгоджуєте з організатором. Оплату за змагання, здійснену через PayU, організатор може повернути в Desk: тоді за його дорученням наш сервер доручає PayU повернути всю суму тим самим способом, яким ви платили.

Коли організатор змагань чи навчання користується PayU, ми передаємо PayU суму, призначення платежу (код заявки і назву заходу) і вашу адресу e-mail. Дані, потрібні для самої оплати (напр. банк, картка, BLIK), ви вказуєте безпосередньо PayU - Scorun їх не бачить. PayU - це PayU S.A. з місцезнаходженням у Познані (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495), яка обробляє ці дані як окремий адміністратор відповідно до власної політики конфіденційності. Коли клуб відкриває обліковий запис PayU через Scorun, дані компанії та її представників (зокрема PESEL), введені клубом, проходять через наш сервер прямо в PayU для відкриття облікового запису; Scorun їх не зберігає.

Як довго ми зберігаємо дані

• Дані облікового запису і профілю, зокрема зашифрований QR-код ліцензії: до видалення облікового запису.
• Заявки, картки і результати змагань: без обмеження строку. Після видалення облікового запису - без імені, прізвища та інших даних облікового запису.
• Дані зброї для комісії: видаляються автоматично через 30 днів після затвердження результатів змагань (з резервних копій зникають ще через 7 днів).
• Хеш номера зброї: стільки ж, скільки заявка, якої він стосується.
• Журнал змін у Desk: стільки ж, скільки дані змагань, яких він стосується.
• Дані змагань на пристрої судді (Scorun Range): видаляються автоматично через 7 днів після закриття змагань, коли сервер підтвердить отримання всіх результатів із цього пристрою.
• Одноразові коди під’єднання пристроїв: чинні 30 хвилин.
• Записи на навчання і підтвердження оплат: так само, як заявки на змагання - без обмеження строку; після видалення облікового запису - без імені, прізвища та інших даних облікового запису.
• Анонімна статистика календаря: сирі події 90 днів; агреговані числа без обмеження строку - з них неможливо встановити, хто ви.
• Резервні копії бази даних: 7 днів.
• Логи сервера: 7 днів.

Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення і заперечення, а там, де підставою є згода, - право відкликати її будь-коли. Ви також можете подати скаргу Голові Управління із захисту персональних даних Польщі (PUODO). Обліковий запис можна видалити в застосунку або за інструкцією на сторінці Видалення облікового запису.

Файли cookie і пам’ять браузера

Сайти scorun.com і app.scorun.com не встановлюють файлів cookie і не використовують аналітичних інструментів. Scorun Desk зберігає в пам’яті браузера лише сеанс входу - без нього увійти неможливо. Застосунки Scorun не містять реклами чи сторонніх аналітичних інструментів. Єдина статистика - це анонімна статистика календаря в Scorun Shooter, описана вище: її рахує сам Scorun, без ідентифікатора, збереженого в телефоні, а вимкнути її можна в Налаштування → Конфіденційність даних.

Контакт

З питань персональних даних пишіть на support@scorun.com.