Zásady ochrany osobních údajů (GDPR)

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost:

zpracovává osobní údaje uživatelů platformy www.sportgate.cz a www.sportgate.eu („Platforma", „SportGate"). Provozovatel je správcem osobních údajů podle Nařízení Evropského parlamentu a Rady EU 2016/679 („GDPR").

2. Jaké údaje zpracováváme?

Zpracováváme pouze údaje, které jsou potřebné pro funkci platformy, komunikaci a bezpečnost.

2.1 Údaje při registraci uživatele

• jméno a příjmení
• e-mail
• telefon (volitelné)
• heslo (šifrované)
• klub / tým (volitelné)

2.2 Údaje Organizátorů

• název organizace / IČ / DIČ
• kontaktní údaje
• adresa
• název akcí, popis, fotografie, ceník
• údaje o osobě jednající za organizaci

2.3 Údaje při využití služeb

• informace o přihlášených akcích
• komunikace s organizátorem
• fakturační údaje (při objednávce placených služeb)
• historie akcí, zobrazení, kliků

2.4 Technické a analytické údaje

• IP adresa
• cookies
• typ zařízení a prohlížeče
• chování na webu (Google Analytics / Matomo)
• logy bezpečnostních událostí

2.5 Marketingové údaje (pokud dá uživatel souhlas)

• e-mail pro newsletter
• preference akcí (např. fotbal, turnaje, U10–U13)

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme pro tyto účely:

3.1 Poskytování služeb platformy (nutné plnění smlouvy)

• registrace a správa účtu
• přidávání akcí
• komunikace mezi uživateli a organizátory
• publikace akcí na webu

3.2 Plnění právních povinností

• účetní doklady
• vedení evidence o poskytnutých službách
• bezpečnostní incidenty

3.3 Oprávněný zájem správce

• bezpečnost platformy
• ochrana proti zneužití služeb
• statistiky a analýzy návštěvnosti
• doporučování relevantních akcí uživatelům

3.4 Marketing (pouze na základě souhlasu)

• zasílání newsletterů
• zasílání upozornění na nové turnaje/kempy
• personalizovaná reklama

4. Právní základ zpracování

Zpracování osobních údajů se opírá o tyto právní základy:

• Čl. 6 odst. 1 písm. b) – plnění smlouvy
• Čl. 6 odst. 1 písm. c) – právní povinnost
• Čl. 6 odst. 1 písm. f) – oprávněný zájem
• Čl. 6 odst. 1 písm. a) – souhlas subjektu údajů

5. Jak dlouho údaje uchováváme?

• Údaje účtu → po dobu aktivního účtu
• Fakturační údaje → 10 let (dle zákona)
• Marketingová data → do odvolání souhlasu
• Logy → 1–2 roky
• Záznam komunikace → max. 3 roky

Po uplynutí lhůt jsou údaje bezpečně smazány nebo anonymizovány.

6. Komu osobní údaje předáváme?

6.1 Technickým partnerům (zpracovatelé)

• poskytovatel hostingu
• poskytovatel CRM / e-mailingu
• analytické systémy (Google Analytics / Matomo)
• platební brána (pokud bude využívána)
• poskytovatel cloudového úložiště

Vždy na základě uzavřené smlouvy o zpracování údajů.

6.2 Organizátorům akcí

Pouze pokud se uživatel přihlásí na jejich akci nebo je kontaktuje.

6.3 Státním orgánům

Pouze pokud to ukládá zákon.

7. Přenos údajů mimo EU

Data mohou být ukládána mimo EU pouze u poskytovatelů, kteří splňují požadavky GDPR (např. standardní smluvní doložky, EU-US Data Privacy Framework).

8. Cookies

Platforma používá cookies:

8.1 Technické (nezbytné)

Pro běh webu (přihlášení, nastavení, bezpečnost).

8.2 Analytické

Pro měření návštěvnosti (pouze po souhlasu).

8.3 Marketingové

Pro cílenou reklamu (pouze po souhlasu).

Uživatel může kdykoliv změnit nastavení v cookie liště.

9. Práva subjektů údajů

Uživatel má právo:

• na přístup k údajům
• na opravu
• na výmaz
• na omezení zpracování
• na přenositelnost
• vznést námitku
• odvolat souhlas
• podat stížnost u ÚOOÚ

Stížnost: Úřad pro ochranu osobních údajů, www.uoou.cz

10. Zabezpečení osobních údajů

Provozovatel používá:

• šifrování HTTPS
• zabezpečené servery
• pravidelné aktualizace
• omezený přístup zaměstnanců
• technické logování
• ochranu proti útokům (WAF / firewall)

11. Kontakt na správce

12. Závěrečná ustanovení

• Zásady mohou být aktualizovány.
• Nová verze bude vždy zveřejněna na webu.
• Nabývají účinnosti dnem zveřejnění.