Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je PunkHive s.r.o. (dál „my“). Ve věcech ochrany údajů nás zastihneš na podpora@kdovede.cz.

Obsah turnaje (jména hráčů, fotky, kontakty) do kdovede zadává pořadatel a odpovídá za něj; my ho pro něj ukládáme a zobrazujeme. Víc v části Obsah pořadatele a co vidí veřejnost.

Účet pořadatele

Když si založíš účet, zpracováváme:

• jméno, e-mail, heslo a jazyk; heslo ukládáme jen jako otisk, který zpět na heslo převést nejde,
• při přihlášení přes Google nebo Apple identifikátor tvého účtu u Googlu nebo Applu, e-mail a jméno z profilu; nic dalšího nežádáme a k tvé poště, kontaktům ani souborům nemáme přístup; u Applu můžeš e-mail skrýt, pak dostaneme jen přesměrovací adresu od Applu,
• organizace, jejich členy a role a pozvánky (e-mail pozvaného),
• knihovnu týmů: názvy, zkratky, barvy a loga týmů z tvých minulých turnajů, aby ses k nim nemusel vracet; vidí ji jen členové účtu,
• přihlašovací relace, abys zůstal přihlášený a mohl ostatní zařízení odhlásit změnou hesla.

Obsah pořadatele a co vidí veřejnost

Do kdovede zadáváš obsah turnaje: název, sport, termín a místo konání, hřiště a hrací bloky, týmy včetně log a barev, rozpis, výsledky, tabulky a pavouk, úvodní fotku a popis s fotkami a videi, kontakty na stránce Info (jméno, role, telefon, e-mail), parkování, občerstvení, šatny a startovné, zprávy pro diváky, konečné pořadí a ocenění se jménem, týmem a fotkou oceněného hráče.

Po zveřejnění turnaje je tohle všechno veřejné: na stránce kdovede.cz/t/… (kdovede.com/t/…), v mobilní aplikaci, na obrazovce v hale, v rozpisu k tisku a na obrázcích ke sdílení. Stránku může otevřít kdokoli a najdou ji i vyhledávače. Koncept turnaje vidí jen členové účtu.

Pokud zadáš jména, fotky nebo kontakty lidí (hráčů, rozhodčích, pořadatelů), odpovídáš za to, že je smíš zveřejnit. U dětí a mládeže to znamená souhlas rodičů nebo zákonných zástupců, u kontaktů souhlas toho, čí telefon nebo e-mail uvádíš. Když obsah upravíš, smažeš nebo turnaj stáhneš z veřejnosti, zmizí i z veřejné stránky a aplikací.

Nahrané obrázky (loga, úvodní fotku, fotky v popisu a fotky oceněných) ukládáme na našich serverech v Evropské unii. Při nahrání z nich odstraňujeme metadata (třeba polohu z fotoaparátu) a ukládáme je zmenšené v několika velikostech. Obrázek patří účtu, který ho nahrál.

Hráči a diváci bez účtu

Veřejnou stránku turnaje si prohlédneš bez účtu a bez sledování. Sledovaný tým, zavřená lišta s nabídkou druhého jazyka a volba tmavého režimu se ukládají jen v tvém prohlížeči; k nám se neposílají.

Mobilní aplikace: když si v ní otevřeš turnaj, uložíme token zařízení pro doručování notifikací spolu s turnajem, sledovaným týmem, platformou (iPhone nebo Android) a jazykem aplikace. Když na iPhonu sleduješ zápas jako Live Activity, uložíme i její token. Jméno ani e-mail k tomu nepotřebujeme a neptáme se na ně.

Živé aktualizace běží přes trvalé spojení se serverem (WebSocket). Z něj nic neukládáme nad rámec běžných provozních záznamů.

Kontaktní formulář

Zprávu z formuláře na stránce Kontakt (jméno, e-mail, text zprávy a jazyk webu) pošleme e-mailem do schránky podpora@kdovede.cz, abychom ti mohli odpovědět. V databázi ji neukládáme. Proti robotům používáme skryté pole a limit počtu zpráv z jedné IP adresy za hodinu; ten si server pamatuje jen v paměti a po restartu zmizí.

Místo konání, mapa a videa

Když pořadatel vybírá místo konání, napsaný text posílá náš server do služby Google Places a ta vrací návrhy. Dotaz jde ze serveru, tvoje IP adresa ke Googlu nejde. U vybraného místa si uložíme jeho identifikátor a souřadnice, abychom mohli na stránce turnaje ukázat mapu a navigaci.

Na veřejné stránce turnaje se mapa místa konání i vložená videa z YouTube a Vimea načtou až po kliknutí na „Zobrazit mapu“ nebo na přehrání. Teprve pak dostane Google, YouTube nebo Vimeo tvoji IP adresu a může si do prohlížeče uložit vlastní cookies podle svých zásad. Dokud neklikneš, nic se k nim neposílá. Tlačítko Navigovat otevře Google Mapy, až když na něj klepneš.

Google tabulka

Pokud si pořadatel propojí turnaj s Google tabulkou, uložíme e-mail jeho Google účtu a přístupové klíče s oprávněním jen k souborům, které kdovede v Disku sám založí. K ostatním souborům přístup nemáme. Do tabulky zapisujeme rozpis a tabulky skupin a čteme z ní zpět skóre. Propojení zrušíš v nastavení turnaje a klíče tím smažeme.

Údaje od Googlu (přihlášení a tabulka) používáme výhradně k přihlášení do kdovede a k zápisu do tabulky, kterou kdovede založil. Nepředáváme je třetím stranám, neprodáváme je a nepoužíváme je k reklamě. Řídíme se zásadami Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).

Platby

Za zveřejnění turnaje se platí kartou přes Stripe. Stripu předáme název účtu (klubu, organizace nebo tvoje jméno), e-mail, jazyk a identifikátory účtu a turnaje, aby šla platba spárovat. Fakturační adresu, IČO a DIČ vyplňuješ přímo u Stripu, který také vystavuje faktury. Číslo karty zadáváš na platební stránce Stripe, k nám se nikdy nedostane.

Od Stripu dostáváme stav platby a předplatného (zaplaceno, aktivní, zrušeno, konec období) a identifikátor zákazníka, přes který tě pustíme na portál Stripe s fakturami a správou Klubové sezóny. Stripe (Stripe Payments Europe, Ltd., Irsko) může údaje zpracovávat i mimo EU, a to se zárukami podle GDPR (standardní smluvní doložky).

E-maily a notifikace

Posíláme jen e-maily, které služba potřebuje: ověření adresy, obnovení hesla, pozvánku do organizace, potvrzení zveřejnění zaplaceného turnaje a aktivace Klubové sezóny a odpovědi na tvoje zprávy. Žádné newslettery. E-maily odesíláme přes Amazon Web Services (Amazon SES) z regionu v Evropské unii.

Notifikace do mobilů doručujeme přes Apple Push Notification service (iPhone) a Firebase Cloud Messaging od Googlu (Android). Předáváme jim token zařízení a obsah notifikace: zprávu od pořadatele, odhalené umístění nebo cenu při vyhlášení, u Live Activity stav zápasu.

Cookies a technické údaje

Web používá jen cookies nutné pro provoz: přihlašovací relaci (kdovede_session) a krátkodobou cookie, která zabezpečuje přihlášení přes Google nebo Apple. Žádné reklamní ani analytické cookies a žádné měření návštěvnosti třetích stran, proto nepotřebujeme cookie lištu. Cookies třetích stran (Google, YouTube, Vimeo) mohou vzniknout až po kliknutí na mapu nebo video, viz výše.

Servery si při požadavku zapisují provozní záznamy (čas, adresa stránky, případná chyba), které mohou obsahovat IP adresu a typ prohlížeče. Používáme je k zabezpečení služby a k hledání chyb; průběžně se přepisují a nearchivujeme je.

Proč údaje zpracováváme

• abychom ti poskytli službu, kterou sis založil: účet, turnaje, veřejnou stránku a notifikace (plnění smlouvy),
• abychom službu zabezpečili, bránili se spamu a hledali chyby (oprávněný zájem),
• abychom ti mohli odpovědět na zprávu z kontaktního formuláře (oprávněný zájem),
• abychom splnili zákonné povinnosti, hlavně účetní a daňové.

Komu údaje předáváme

Data i obrázky běží na našich serverech v Evropské unii. Služby, které nám pomáhají a kterým se údaje dostanou:

• Amazon Web Services: odesílání e-mailů (region v EU).
• Stripe: platby kartou, faktury a předplatné.
• Google: přihlášení Googlem, Google tabulka, našeptávač míst a souřadnice; Firebase od Googlu: notifikace na Android; mapa Google až po kliknutí.
• Apple: přihlášení přes Apple, notifikace a Live Activity na iPhonu.
• YouTube a Vimeo: vložená videa, až po kliknutí na přehrání.

Jinak údaje nikomu nepředáváme, s výjimkou případů, kdy nám to ukládá zákon.

Jak dlouho údaje uchováváme

• Údaje účtu a turnajů, dokud účet existuje. Po smazání účtu zmizí z databáze hned a ze záloh nejpozději do 14 dnů.
• Turnaj, který smažeš, zmizí z webu a aplikací hned; v databázi zůstává skrytý pro případ omylu a odstraníme ho spolu s účtem.
• Token zařízení smažeme, když ho Apple nebo Google označí za neplatný (typicky po odinstalování aplikace nebo vypnutí notifikací), nebo když je odstraněn turnaj, ke kterému patří.
• Zprávy z kontaktního formuláře zůstávají ve schránce podpory, dokud je nevyřídíme.
• Faktury a údaje o platbách uchováváme po dobu, kterou ukládají účetní a daňové předpisy, i po smazání účtu.

Smazání účtu

Účet smažeš sám: na webu v profilu (kdovede.cz/app/profile, část Smazání účtu), nebo v mobilní aplikaci v Nastavení → Smazat účet. Můžeš nám také napsat na podpora@kdovede.cz z adresy účtu.

Smazáním účtu odstraníme tvoje jméno, e-mail, přihlašovací údaje a relace, tvůj osobní účet a organizace, ve kterých jsi jediný člen, včetně jejich turnajů, knihovny týmů a nahraných obrázků. Organizace s dalšími členy zůstávají jim; pokud jsi v nich jediný vlastník, nejdřív vlastnictví předáš. Soubor obrázku zůstane na serveru jen tehdy, když ten samý soubor používá i jiný účet.

Divák bez účtu u nás nemá účet ani jméno; token jeho zařízení zmizí po odinstalování aplikace nebo vypnutí notifikací.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Export svých údajů si stáhneš v profilu na webu a účet smažeš sám (viz výše); s čímkoli dalším napiš na podpora@kdovede.cz.

Jsi hráč, rodič nebo divák a na stránce turnaje je o tobě něco, co tam být nemá? Obrať se nejdřív na pořadatele (kontakt najdeš na stránce Info turnaje), ten obsah upraví. Pomůžeme i my na podpora@kdovede.cz.

Pokud máš pocit, že s údaji nenakládáme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů.

Změny těchto zásad

Zásady upravíme, když se služba změní. Aktuální znění je vždy na této stránce s datem poslední aktualizace.