Zásady ochrany osobních údajů

1. Přehled

Tyto zásady ochrany osobních údajů platí pro web dragonboathub.de a pro mobilní aplikaci „DragonBoat Hub" pro iOS a Android (dále společně „Služba"). Informují o tom, jaké osobní údaje shromažďujeme, jak je používáme a jaká práva vám náleží.

Osobními údaji se rozumějí veškeré informace týkající se identifikované nebo identifikovatelné osoby, např. jméno, e-mailová adresa nebo údaje o užívání.

2. Správce

Správcem zpracování údajů v rámci této Služby je:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Německo

Telefon: +49 176 41766223
E-mail: flechtner@robocitrus.com

3. Jaké údaje shromažďujeme?

Údaje, které nám sdělíte

Když používáte naši Službu, shromažďujeme údaje, které nám aktivně poskytnete:

• E-mailovou adresu a heslo při registraci
• Jméno a informace o profilu
• Údaje o týmu a klubu (pádlaři, rozsazení, akce)
• Obsah komunikace, když nás kontaktujete

Automaticky shromažďované údaje (web)

Při návštěvě našeho webu naše servery automaticky zaznamenávají:

• IP adresu
• Typ a verzi prohlížeče
• Operační systém
• Referrer URL
• Čas přístupu

Tyto údaje nejsou spojovány s jinými zdroji a slouží výhradně k technickému provozu webu.

Automaticky shromažďované údaje (aplikace)

Při používání aplikace mohou být automaticky shromažďovány následující údaje:

• Typ zařízení, operační systém a verze aplikace
• Hlášení o pádech a údaje o výkonu
• Statistiky používání (anonymizované)

Protokoly vývojářského API

DragonBoat Hub nabízí veřejné API, které klubům umožňuje připojit vlastní software k rozpisu závodů akce. Přístup probíhá pomocí osobního API klíče, který si uživatelé sami vytvoří v aplikaci.

U každého požadavku přes toto rozhraní zaznamenáváme: použitý klíč, související ID uživatele, volanou cestu a metodu, stav odpovědi, dobu zpracování a IP adresu dotazujícího se softwaru. Obsah požadavků neukládáme.

Právním základem je náš oprávněný zájem na provozní bezpečnosti a prevenci zneužití (čl. 6 odst. 1 písm. f GDPR): klíče jsou záměrně vázány na osobu, aby bylo možné zneužití přiřadit. Tyto protokoly jsou automaticky mazány po 90 dnech.

Hosté na akcích

Členové mohou ke své účasti na akci přidat hosty, kteří nemají účet v DragonBoat Hub. Ukládáme jméno, pohlaví a hmotnost hosta, aby klub mohl spočítat účastníky a sestavit vyvážené lodě.

• Členové klubu vidí jméno a pohlaví v seznamu účastníků a v sestavě dané akce.
• Hmotnost vidí pouze osoba, která hosta přidala, a členové oprávnění spravovat akce nebo zobrazovat výkonnostní údaje.

Kdo hosta přidá, odpovídá za to, že host s tím souhlasí. Právním základem je oprávněný zájem klubu na plánování tréninků (čl. 6 odst. 1 písm. f GDPR). Údaje o hostech jsou smazány, jakmile je host z účasti odebrán, nebo když je smazána akce, člen, který hosta přidal, jeho účet nebo klub. Hosté mohou kdykoli požádat o výmaz prostřednictvím klubu nebo přímo u nás.

Údaje o zdraví a kondici

Pokud aktivujete volitelnou funkci Zdraví a kondice, může aplikace s vaším výslovným souhlasem přistupovat k údajům z Apple Health nebo Google Fit. Tyto údaje jsou zpracovávány výhradně lokálně ve vašem zařízení a nejsou přenášeny na naše servery.

4. Účel a právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Poskytování a provoz Služby, správa uživatelských účtů, vyřizování předplatných.

Souhlas (čl. 6 odst. 1 písm. a GDPR)
Volitelný přístup ke zdravotním údajům, netechnické cookies (jsou-li používány).

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Technický provoz a bezpečnost webu a aplikace, serverové logy, odstraňování chyb.

5. Odesílání akcí prostřednictvím webového formuláře

Prostřednictvím veřejného formuláře na tomto webu mohou pořadatelé navrhovat akce dračích lodí, které se po redakční kontrole objeví ve veřejném kalendáři akcí. Registrace k tomu není nutná.

Jaké údaje shromažďujeme?

Ve formuláři předáváte zejména následující údaje:

• Název akce
• Datum, čas a místo (včetně adresy)
• Popis a dále volitelné kontaktní údaje a odkazy (web, telefon, e-mail pořadatele)
• Volitelně nahrané soubory (např. propozice, obrázky)
• Vaši kontaktní e-mailovou adresu jako osoby, která akci odesílá — pro dotazy, oznámení o stavu a případné stažení příspěvku

Kromě toho technicky zpracováváme vaši IP adresu v okamžiku odeslání a rovněž signály ochrany proti spamu (např. dobu vyplňování, honeypot pole).

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Vaše údaje zpracováváme za účelem redakční moderace příspěvků, kontaktování v případě dotazů a předcházení zneužití (spam, falešné akce, protiprávní obsah). Bez tohoto zpracování by nebylo možné rozumně provozovat otevřený formulář pro odesílání.

Ukládání a šifrování

• Vaše kontaktní e-mailová adresa je ukládána výhradně v zašifrované podobě (AES-256-GCM, „šifrování v klidu"). Adresa není v žádném okamžiku trvale ukládána v otevřené podobě.
• Vaše IP adresa je hashována se serverovou solí (SHA-256) a nikdy není ukládána v otevřené podobě. Zpětné dohledání původní IP adresy tak podle současného stavu techniky není možné.
• Samotný obsah akce (název, místo, datum atd.) je v případě schválení zobrazen veřejně — tento obsah nám vědomě předáváte za účelem zveřejnění.

Doba uchování

• Schválené příspěvky: vaše kontaktní údaje jako odesílající osoby jsou smazány nejpozději 90 dní po odeslání. Schválená akce zůstává v kalendáři viditelná — odděleně od vašich osobních údajů.
• Zamítnuté příspěvky: jsou zcela smazány včetně všech nahraných souborů nejpozději 30 dní po rozhodnutí o moderaci.
• Stažené příspěvky: pokud svůj příspěvek stáhnete prostřednictvím odkazu pro odvolání, jsou všechny související údaje a soubory zcela smazány do 1 hodiny.

Mazání probíhá automatizovaně prostřednictvím procesu na pozadí spouštěného každou hodinu („EventSubmissionPurgeTask").

Vaše práva k odeslaným údajům

Kdykoli můžete požádat o informace o příspěvcích uložených k vaší e-mailové adrese, požádat o jejich smazání nebo odeslaný příspěvek stáhnout. Obraťte se za tímto účelem na flechtner@robocitrus.com. Protože váš e-mail ukládáme pouze jako hash a v zašifrované podobě, musíme váš požadavek přiřadit právě podle této adresy.

6. Hosting a infrastruktura

Hosting webu

Náš web je hostován u společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Zpracování údajů probíhá na serverech v rámci EU. Další informace: zásady ochrany osobních údajů společnosti Hetzner.

Backend aplikace

Backend aplikace je provozován na serverech v rámci EU. Uživatelská data jsou přenášena šifrovaně (TLS) a ukládána v databázi PostgreSQL.

Obchody s aplikacemi

Aplikace je distribuována prostřednictvím Apple App Store a Google Play Store. Při stahování a nákupech v aplikaci se navíc uplatňují zásady ochrany osobních údajů společností Apple a Google.

7. Předávání třetím stranám

Vaše osobní údaje zásadně nepředáváme třetím stranám, ledaže:

• Jste k tomu udělili výslovný souhlas
• Předání je nezbytné pro plnění smlouvy (např. zpracování plateb prostřednictvím obchodů s aplikacemi)
• Existuje zákonná povinnost
• Předání slouží k uplatnění, výkonu nebo obhajobě právních nároků

8. Doba uchování

Vaše údaje uchováváme pouze po dobu nezbytnou pro daný účel zpracování nebo po dobu zákonných lhůt pro uchování.

• Uživatelský účet: do smazání účtu uživatelem
• Hosté na akcích: do odebrání hosta nebo smazání akce, člena, který hosta přidal, nebo klubu
• Serverové logy: maximálně 30 dní
• Fakturační údaje: 10 let (zákonná lhůta pro uchování)

Po smazání vašeho účtu jsou vaše údaje do 30 dnů zcela odstraněny z našich aktivních systémů. Zálohy jsou přepsány nejpozději po 90 dnech.

9. Vaše práva

Podle GDPR vám náležejí následující práva:

• Přístup: můžete požádat o informace o údajích, které o vás uchováváme.
• Oprava: můžete požadovat opravu nesprávných údajů.
• Výmaz: můžete požadovat smazání svých údajů, pokud neexistuje zákonná povinnost je uchovávat.
• Omezení: za určitých podmínek můžete požadovat omezení zpracování.
• Přenositelnost: můžete obdržet své údaje v běžném formátu nebo požadovat jejich předání jinému poskytovateli.
• Námitka: můžete vznést námitku proti zpracování svých údajů založenému na oprávněných zájmech.
• Odvolání: udělené souhlasy můžete kdykoli odvolat s účinností do budoucna.

Pro uplatnění svých práv se obraťte na flechtner@robocitrus.com. Dále máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

10. Bezpečnost údajů

Používáme technická a organizační opatření k ochraně vašich údajů před ztrátou, zneužitím a neoprávněným přístupem. Patří mezi ně mimo jiné:

• Šifrovaný přenos dat (TLS/SSL)
• Šifrované ukládání citlivých údajů
• Pravidelné bezpečnostní aktualizace
• Omezení přístupu a autentizace

Upozorňujeme, že přenos dat po internetu (např. e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana před přístupem třetích stran není technicky možná.

11. Nezletilí

Naše Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud bychom zjistili, že dítě mladší 16 let předalo osobní údaje, neprodleně je smažeme.

12. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů podle potřeby upravit, například při zavedení nových funkcí nebo z důvodu změněných zákonných požadavků. Aktuální verzi najdete vždy na této stránce. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím aplikace.