1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v aplikaci sportovo.io je sportovní klub, jehož je uživatel členem. Sportovní klub určuje účely a prostředky zpracování osobních údajů uživatelů aplikace a nese plnou odpovědnost za soulad zpracování s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Společnost DO SYSTEM Sp. z o. o. (DIČ: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Polsko) poskytující technické služby pro sportovo.io vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů uzavřené s každým sportovním klubem využívajícím platformu.
2. Pověřenec pro ochranu osobních údajů
Pokud sportovní klub jmenoval pověřence pro ochranu osobních údajů (DPO), jsou jeho kontaktní údaje k dispozici u správce klubu. Dotazy týkající se zpracování dat provozovatelem platformy sportovo.io — DO SYSTEM Sp. z o. o. — lze zaslat na: contact@sportovo.io.
3. Kategorie zpracovávaných údajů
- Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (pokud klub vyžaduje)
- Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště
- Členské údaje: role v klubu (hráč, trenér, zákonný zástupce), příslušnost ke kategoriím, historie účasti na akcích
- Platební údaje: historie transakcí, stavy plateb, referenční čísla (data platebních karet nejsou v systému sportovo.io ukládána)
- Technické údaje: IP adresa, typ prohlížeče nebo zařízení, operační systém, data relace, přístupové protokoly
- Aktivitní údaje: docházka na tréninky a zápasy, sportovní výsledky, statistiky účasti
- Komunikační údaje: obsah zpráv zasílaných prostřednictvím interního komunikačního systému aplikace
4. Účely a právní základy zpracování
- Poskytování služeb aplikace — základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)
- Správa uživatelského účtu — základ: čl. 6 odst. 1 písm. b) GDPR
- Zpracování plateb — základ: čl. 6 odst. 1 písm. b) a c) GDPR (právní povinnost)
- Zasílání oznámení a systémových zpráv — základ: čl. 6 odst. 1 písm. b) GDPR
- Vyřizování reklamací a vrácení peněz — základ: čl. 6 odst. 1 písm. b) a c) GDPR
- Vedení záznamů o docházce a sportovních statistikách — základ: čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy)
- Marketing a propagace klubu — základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)
- Plnění účetních a daňových povinností — základ: čl. 6 odst. 1 písm. c) GDPR
5. Doba uchování údajů
- Data uživatelského účtu: po dobu trvání smlouvy a 3 roky po jejím ukončení
- Platební údaje a finanční dokumenty: 10 let od konce účetního období, v němž byla transakce uskutečněna
- Aktivitní údaje a záznamy o docházce: po dobu členství a 2 roky po jeho skončení
- Systémové protokoly a technická data: 12 měsíců
- Marketingové údaje: do odvolání souhlasu uživatelem
6. Příjemci údajů
- Platební operátoři: PayU S.A., Stripe Inc., Klarna Bank AB
- Poskytovatelé IT služeb: hosting, cloudová infrastruktura, technická podpora, notifikační služby (Firebase, Pusher)
- Poskytovatelé fakturačních služeb: Fakturownia
- Veřejné orgány: soudy, finanční úřady, dozorové orgány — pouze na základě zákonné povinnosti
- Osoby pověřené klubem: trenéři, supervizoři a majitelé klubu
7. Práva subjektů údajů
- Právo na přístup — získat informace o zpracovávaných údajích a účelech zpracování
- Právo na opravu — požádat o opravu nepřesných nebo doplnění neúplných údajů
- Právo na výmaz — požádat o smazání údajů ("právo být zapomenut")
- Právo na omezení zpracování — požádat o omezení zpracování v určitých případech
- Právo na přenositelnost údajů — obdržet údaje ve strukturovaném formátu a předat je jinému správci
- Právo vznést námitku — vznést námitku proti zpracování na základě oprávněných zájmů
- Právo odvolat souhlas — odvolat souhlas kdykoli bez zpětného účinku
8. Zabezpečení dat a kontakt
Uplatňujeme vhodná technická a organizační bezpečnostní opatření. Veškerá data přenášená mezi zařízením uživatele a našimi servery jsou šifrována pomocí protokolu TLS/SSL. Data platebních karet nejsou v systému sportovo.io ukládána. V případě porušení práv v oblasti ochrany osobních údajů má uživatel právo podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ) — www.uoou.cz. Pro všechny dotazy ohledně ochrany osobních údajů se obraťte na správce vašeho sportovního klubu.