Ochrana osobních údajů

1. Kdo za údaje odpovídá

Jsou to dvě různé role a je potřeba je rozlišit.

U údajů o uživatelských účtech — e-mail, jméno, jazyk, přihlášení — je správcem poskytovatel uvedený v hlavičce téhle stránky. Napsat se dá na hello@playcalldna.com.

U údajů, které do aplikace zapisuje klub o svých lidech — soupiska, docházka, zápisy ze zápasů — je správcem klub a poskytovatel je jeho zpracovatelem. Klub rozhoduje, co se zapíše a jak dlouho to tam zůstane.

Pověřence pro ochranu osobních údajů poskytovatel nemá; u téhle činnosti to zákon nevyžaduje.

2. Jaké údaje se zpracovávají

• Účet: e-mailová adresa, jméno, zvolený jazyk, role v klubu a heslo uložené jen jako otisk. Dobrovolně profilová fotka a číslo dresu.
• Soupiska: jméno hráče, číslo dresu, pozice a jestli zrovna hraje. Zapisuje je trenér a hráč u toho nemusí mít účet.
• Docházka: den, kdy se uživatel do aplikace přihlásil. Jak dlouho v ní byl, se neměří — tablet leží na lavičce celý zápas a číslo by lhalo.
• Obsah práce: playbooky, akce, call sheety, zápisy zápasů a tréninků, scouting soupeře a nahraná loga. U scoutingu jde o čísla dresů soupeře, ne o jména.
• Provozní záznamy serverů: IP adresa, typ prohlížeče a čas požadavku.

3. Proč a na jakém základě

• Vedení účtu a poskytování služby — plnění smlouvy.
• Fakturace a účetnictví — plnění právní povinnosti.
• Zabezpečení, řešení poruch a ochrana před zneužitím — oprávněný zájem poskytovatele na tom, aby služba běžela a nešla zneužít.
• Soupiska, docházka a zápisy ze zápasů — na pokyn klubu, který je u nich správcem.

4. Hráči, kteří účet nemají

Soupisku vyplňuje trenér a může na ni zapsat hráče, který se do aplikace nikdy nepřihlásí. Takový hráč se o zpracování z aplikace nedozví — dozví se to od svého klubu.

Klub jako správce odpovídá za to, že k zápisu má právní základ a že hráče informoval. Poskytovatel tuhle povinnost za klub nepřebírá.

Hráč, který chce vědět, co o něm aplikace vede, se obrací na svůj klub. Když napíše poskytovateli, ten žádost klubu předá a dá vědět, že to udělal.

5. Mládež

Aplikaci používají i mládežnické týmy, takže na soupisce můžou být údaje o dětech. Je to jméno, číslo dresu a pozice — minimum, bez kterého se tým vést nedá.

Právní základ a případný souhlas zákonného zástupce zajišťuje klub, ne poskytovatel.

Vlastní účet v aplikaci není určen dětem mladším 15 let. Členy do klubu zve jeho správce a ten odpovídá za to, koho zve; tým si na webu může založit jen ten, kdo smí uzavřít smlouvu, tedy osoba starší 18 let.

6. Komu se údaje dostanou

Poskytovatel údaje neprodává a nepoužívá je k reklamě ani k profilování. Zapojuje tyhle zpracovatele:

• Supabase — databáze, přihlašování a úložiště souborů. Data leží v Evropské unii, ve Frankfurtu nad Mohanem.
• Vercel — provoz webu a aplikace.
• Resend — rozesílání pozvánek a odkazů na obnovu hesla. Dostane jen e-mailovou adresu a obsah zprávy.
• GameStatiq — jen když trenér sám vyveze odehraný zápas do statistik soutěže. Posílají se jména hráčů, čísla dresů a průběh zápasu. Bez toho kroku tam nejde nic a napojení si trenér zapíná sám.
• Účetní poskytovatele a v případě sporu jeho právní zástupce.
• Orgány veřejné moci, pokud to ukládá zákon.

7. Kde data leží a jak dlouho

Databáze i nahrané soubory jsou v Evropské unii. Někteří zpracovatelé můžou mít podpůrný provoz mimo EU; pro ten případ se předání opírá o standardní smluvní doložky Evropské komise.

Data klubu se drží po dobu trvání smlouvy. Do 90 dnů po jejím skončení se smažou, pokud si klub nevyžádá dřívější výmaz nebo pokud není důvod je držet déle — typicky účetnictví nebo probíhající spor.

Záznamy docházky se uchovávají po dobu trvání účtu a mizí spolu s ním; v aplikaci se ukazuje posledních 30 dní.

Faktury a účetní doklady se uchovávají 10 let, jak ukládá zákon o účetnictví.

8. Cookies

Aplikace používá jen cookies, bez kterých by nefungovala. Žádná reklamní, žádné sledování napříč weby, žádná analytika třetí strany — proto se tu nezobrazuje lišta se souhlasem: u nezbytných cookies se souhlas nevyžaduje.

• Přihlašovací cookies (Supabase) — drží přihlášení, aby se heslo nezadávalo při každém kliknutí.
• gcox-jazyk — vybraný jazyk, platnost rok.
• gcox-navsteva — aby se návštěva zapsala jednou denně a ne při každém kliknutí, platnost jeden den.

9. Jaká máte práva

Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, na přenositelnost a na námitku proti zpracování založenému na oprávněném zájmu. Kde se zpracovává na základě souhlasu, můžete ho kdykoli odvolat.

Žádost pošlete na hello@playcalldna.com. Odpověď přijde do jednoho měsíce. Jde-li o údaje, u kterých je správcem klub, žádost se předá jemu.

Stěžovat si můžete u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Zabezpečení

Spojení je šifrované (HTTPS) a hesla se ukládají jen jako otisk — poskytovatel je nezná a nedokáže je zjistit.

Kdo na co dosáhne, hlídá databáze sama na úrovni jednotlivých řádků: uživatel vidí jen to, co patří jeho klubu a jeho roli. Není to řešené jen v aplikaci, takže obejít se to nedá ani vlastním požadavkem.

Zálohy drží poskytovatel databáze.

Pokud dojde k porušení zabezpečení s rizikem pro práva lidí, ohlásí ho poskytovatel Úřadu pro ochranu osobních údajů do 72 hodin a dotčeným klubům bez zbytečného odkladu.

11. Změny

Zásady se můžou měnit — datum účinnosti je nahoře. O podstatné změně poskytovatel informuje e-mailem nebo v aplikaci.