1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v rámci Systému přihlášek na turnaje (dále jen „Služba"), který je součástí projektu yoctochess.com, je:

Lukáš Lacko
Postupická 2937/11, Záběhlice, 141 00 Praha 4
IČO: 70691312
E-mail: lukas@yoctochess.com

2. Jaké údaje zpracováváme

V závislosti na tom, jak Službu používáte, zpracováváme:

• Registrace na turnaj (jednotlivec i tým) – jméno a příjmení, rok narození, pohlaví, škola, klub, kontaktní e-mail a telefon, případné sportovně-specifické údaje (např. FIDE/LOK ID, ELO), a u týmové registrace obdobné údaje o jednotlivých členech soupisky. Registrace využívá přístupový token a přístupový kód, které slouží pouze k tomu, aby se registrující mohl sám vrátit ke správě své registrace.
• Uživatelský účet administrátora – e-mail, jméno a heslo (heslo je uloženo výhradně v nevratně zahashované podobě, nikdy v čitelném textu).
• Dobrovolné příspěvky – jméno dárce, datum a výše příspěvku. Platba probíhá bankovním převodem na základě QR kódu; platební údaje (číslo karty apod.) nezpracováváme a ani k nim nemáme přístup, protože transakci provádí přímo bankovní aplikace uživatele.
• Technické údaje – IP adresa a údaje o interakci se stránkou zpracovávané službou Google reCAPTCHA za účelem ochrany registračních formulářů před automatizovaným zneužitím (viz bod 4).
• Cookies – viz bod 7.

3. Účel a právní základ zpracování

• Vyřízení registrace na turnaj a správa turnajové agendy – plnění smlouvy / provedení opatření na žádost registrujícího před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Evidence dobrovolných příspěvků (darů) – plnění smlouvy (darovací smlouva) a oprávněný zájem Provozovatele na vedení účetní evidence.
• Ochrana formulářů před spamem a automatizovaným zneužitím (reCAPTCHA) – oprávněný zájem Provozovatele na bezpečném provozu Služby.
• Provoz uživatelského účtu administrátora – plnění smlouvy / oprávněný zájem na správě přístupu ke Službě.

4. Komu údaje předáváme

• Google reCAPTCHA (Google Ireland Limited) – ověřuje, že formulář nevyplňuje automatizovaný robot; zpracovává IP adresu a interakci se stránkou podle zásad ochrany soukromí Google.
• Poskytovatel e-mailových služeb (Gmail API) – slouží k odeslání systémových notifikačních e-mailů (např. potvrzení žádosti o přístup).
• Poskytovatel hostingu – aplikace běží na serverové infrastruktuře (Kubernetes cluster u DigitalOcean), kde jsou uložena i data v databázi.

Žádnou externí platební bránu nepoužíváme – dobrovolné příspěvky se hradí přímým bankovním převodem, takže platební údaje dárce (číslo karty, přihlašovací údaje do bankovnictví apod.) Provozovateli ani žádné třetí straně neprocházejí.

5. Jak dlouho údaje uchováváme

Automatizovaná anonymizace ani mazání dat po uplynutí předem stanovené lhůty není v systému implementováno. Údaje o registraci (individuální i týmové, včetně soupisek a kontaktních údajů) jsou vázány na konkrétní turnaj/akci a jsou uchovávány po dobu, po kterou danou akci Provozovatel/administrátor v systému udržuje. Pokud administrátor akci nebo turnaj v systému smaže, dojde tím automaticky (kaskádově) i k odstranění všech na ni navázaných registrací a souvisejících osobních údajů. Údaje o uživatelském účtu jsou uchovávány po dobu trvání přístupu do systému.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz údajů (pokud registraci již nepotřebujete, můžete požádat o její odstranění),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy.

Svá práva můžete uplatnit e-mailem na adrese uvedené v bodě 8. U registrace na turnaj lze samostatnou úpravu nebo zrušení registrace provést i přímo přes odkaz „Správa registrace" pomocí přístupového tokenu a kódu, které jste obdrželi při registraci.

7. Cookies

Služba používá tyto cookies:

• locale – ukládá zvolený jazyk rozhraní (čeština/angličtina), platnost 1 rok. Nezbytná pro fungování Služby, nelze odmítnout jinak než nezvolením jazykové varianty.
• session – udržuje přihlášení administrátora a stav vyplňovaného formuláře, platnost 24 hodin. Nezbytná pro fungování Služby.
• Cookies služby Google reCAPTCHA – nastavuje je Google při ověřování formulářů proti automatizovanému zneužití; viz zásady ochrany soukromí Google výše.

Službu nepoužíváme s žádnými analytickými ani marketingovými nástroji třetích stran (např. Google Analytics). Nejsou zde žádné volitelné/marketingové cookies vyžadující souhlas.

8. Kontakt

Pro uplatnění svých práv nebo dotazy ke zpracování osobních údajů kontaktujte správce na lukas@yoctochess.com. Viz také Podmínky užití.