Zásady ochrany osobních údajů

1. Úvod

Vítejte v TurniCup. Tyto Zásady ochrany osobních údajů vysvětlují, jak TurniCup („my“ nebo „nás“) shromažďuje, používá, uchovává a chrání osobní údaje při používání naší webové stránky, aplikace a souvisejících služeb dostupných na turnicup.com (dále jen „Služba“).

TurniCup poskytuje nástroje pro vytváření, správu a sdílení turnajových pavouků a výsledků turnajů.

Respektujeme vaše soukromí a osobní údaje zpracováváme v souladu s platnými právními předpisy o ochraně osobních údajů, včetně obecného nařízení o ochraně osobních údajů (GDPR), pokud se uplatní.

2. Naše role: správce a zpracovatel

TurniCup zpracovává osobní údaje ve dvou odlišných rolích podle toho, o čí údaje jde.

Jako správce u údajů o vlastních uživatelích: údaje o účtu, o předplatném a platbách, technické a bezpečnostní údaje. O účelech a prostředcích jejich zpracování rozhodujeme my a tyto zásady je popisují. Správcem je:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• IČO: 54598681
• E-mail: support@turnicup.com

Jako zpracovatel u údajů, které o účastnících turnaje zadává organizátor. Organizátor rozhoduje, jaké turnaje vytvoří, koho do nich zadá, zda použije skutečná jména, přezdívky nebo vymyšlená označení, zda pro turnaj vůbec zapne sdílení, jak dlouho zůstane sdílený a komu předá sdílený odkaz. Tyto údaje zpracováváme výhradně za účelem poskytování Služby organizátorovi a nepoužíváme je k žádnému vlastnímu účelu.

U údajů o účastnících je správcem organizátor. Odpovídá za to, že má právní základ k jejich zadání, za informování účastníků, je-li to vyžadováno, a za vyřizování jejich žádostí. Podmínky našeho zpracování jsou uvedeny ve Smlouvě o zpracování údajů v našich Obchodních podmínkách.

Údaje o účastnících nepoužíváme k vytváření profilů osob, neprodáváme je a neposkytujeme je nikomu kromě poskytovatelů infrastruktury uvedených v části 7 a — sdílí-li organizátor odkaz na turnaj — těch, komu jej předá.

Jste-li účastník turnaje a chcete své jméno opravit nebo odstranit, obraťte se na organizátora, který turnaj vytvořil. Pokud se vám to nedaří, napište na support@turnicup.com a pomůžeme, jak budeme umět.

3.1 Informace o účtu

Při vytvoření účtu nebo přihlášení prostřednictvím poskytovatele třetí strany můžeme shromažďovat: e-mailovou adresu, jméno, příjmení, URL profilového obrázku a informace o poskytovateli přihlášení.

Účet můžete vytvořit pomocí Google nebo Facebooku.

Tyto informace používáme k:

• vytvoření a správě vašeho účtu
• ověření vaší totožnosti
• poskytnutí přístupu k funkcím TurniCup
• sdělování důležitých informací o Službě

3.2 Informace o předplatném a platbách

Placené předplatné prodáváme prostřednictvím našeho prodejce Paddle.com Market Limited (dále jen „Paddle“), který je obchodníkem odpovědným za prodej (Merchant of Record) u všech našich objednávek. Nákup dokončíte v platební bráně Paddle, kde Paddle získává údaje potřebné k transakci, například vaše jméno, e-mailovou adresu, zemi a PSČ fakturační adresy, DIČ (pokud jej uvedete) a platební údaje.

Paddle tyto údaje zpracovává jako samostatný správce — nikoli jako náš zpracovatel — za účelem zpracování plateb, výpočtu a výběru daní, vystavování faktur a potvrzení, prevence podvodů, vyřizování dotazů k platbám a vracení peněz a plnění vlastních zákonných povinností. Toto zpracování se řídí Zásadami ochrany osobních údajů společnosti Paddle, dostupnými na https://www.paddle.com/legal/privacy.

Paddle nám předává pouze údaje, které potřebujeme k poskytování a správě vašeho předplatného: vaše zákaznické identifikátory a identifikátory předplatného v Paddle, e-mailovou adresu, zemi, zakoupený plán, stav předplatného a údaje o transakcích, jako jsou částky, data a vrácené platby. TurniCup nikdy nedostává ani neukládá celé číslo vaší platební karty ani údaje o bankovním účtu.

3.3 Informace o turnajích

TurniCup umožňuje registrovaným uživatelům vytvářet turnaje. Uživatelé mohou zadávat například:

• název turnaje
• jména účastníků
• přezdívky
• další identifikátory zvolené organizátorem
• turnajové pavouky
• výsledky zápasů

3.4 Informace o účastnících turnaje

Účastníci turnaje si nemusí vytvářet účet.

Organizátor turnaje může zadat údaje o účastnících za účelem:

• vytvoření turnajových pavouků
• řízení zápasů
• zobrazení průběhu a výsledků turnaje

Organizátoři odpovídají za to, že mají příslušná práva a povolení k zadání údajů o účastnících, zejména může-li jít o nezletilé.

U těchto údajů je správcem organizátor a TurniCup jedná jako zpracovatel, jak je popsáno v části 2.

3.5 Informace o poloze

Na základě vaší IP adresy můžeme určit vaši přibližnou zemi.

Tyto informace mohou být použity pro:

• bezpečnost
• prevenci podvodů
• lokalizaci služby
• účely dodržování právních předpisů
• zlepšování Služby

Vaši přesnou fyzickou polohu neurčujeme.

3.6 Technické informace

Můžeme automaticky shromažďovat omezené technické informace, včetně:

• IP adresa
• informace o prohlížeči
• informace o zařízení
• protokoly aplikace
• informace související s bezpečností

Tyto informace nám pomáhají udržovat a zabezpečovat Službu.

3.7 Cookies a místní úložiště

Používáme malý počet nezbytných cookies a v místním úložišti vašeho prohlížeče ukládáme omezené informace.

Naše webová stránka nastavuje dvě cookies, obě na doméně turnicup.com a jejích subdoménách, obě s platností 12 měsíců:

• tt-lang — pamatuje si jazyk, který jste si zvolili
• tt-cookie-notice — pamatuje si, že jste již viděli naše oznámení o cookies

Zvolený jazyk se ukládá také do místního úložiště prohlížeče pod klíčem tt-lang. Po přihlášení se v místním úložišti mohou ukládat autentizační tokeny.

Nepoužíváme analytické, reklamní ani sledovací cookies. Podrobnosti najdete v našich Zásadách používání souborů cookie.

Platební brána, kterou poskytuje Paddle, může nastavovat vlastní soubory cookie, jak je popsáno v našich Zásadách používání souborů cookie.

4. Jak informace používáme

Informace používáme k:

• poskytování a provozování TurniCup
• správě uživatelských účtů
• vytváření turnajových pavouků
• zobrazování informací o turnaji
• zpracování předplatného
• poskytování zákaznické podpory
• udržování bezpečnosti
• předcházení zneužití
• zlepšování Služby
• plnění zákonných povinností

5. Viditelnost turnaje a sdílené odkazy

Turnaje jsou ve výchozím nastavení soukromé. Turnaj není veřejně dostupný a jiné osoby si jej nemohou zobrazit, dokud organizátor pro daný turnaj aktivně nezapne sdílení.

Po zapnutí sdílení může kdokoli, kdo odkaz obdrží, zobrazit informace o turnaji, identifikátory účastníků zadané organizátorem, pavouky a výsledky zápasů. Organizátor může sdílení kdykoli znovu vypnout; poté odkaz již neumožňuje přístup.

O tom, zda se sdílení zapne, komu bude odkaz poskytnut a jak dlouho zůstane aktivní, rozhoduje výhradně organizátor, který je pro tyto informace správcem. TurniCup nezveřejňuje žádný turnaj z vlastní iniciativy.

Informace, které si příjemci během aktivního sdílení již zobrazili, uložili nebo zkopírovali, nedokážeme získat zpět.

6. Právní základ zpracování (uživatelé z EHP)

U uživatelů z Evropského hospodářského prostoru zpracováváme osobní údaje na základě:

• Plnění smlouvy — poskytování Služby a správa uživatelských účtů
• Oprávněných zájmů — bezpečnost, prevence podvodů, zlepšování služby a provoz platformy
• Zákonných povinností — dodržování platných právních předpisů
• Souhlasu — pokud je vyžadován, například u volitelných analytických nebo marketingových cookies, které mohou být zavedeny v budoucnu

6.1 Zda musíte údaje poskytnout

Poskytnutí údajů o účtu je smluvním požadavkem: bez e-mailové adresy a údajů od poskytovatele přihlášení vám nemůžeme vytvořit účet ani zpřístupnit Službu.

Údaje o předplatném a platbě jsou potřeba pouze tehdy, pokud si zvolíte placený plán. Pokud je neposkytnete, můžete dál používat bezplatný plán.

Všechny ostatní údaje jsou dobrovolné. Údaje o turnajích a účastnících zadává organizátor podle vlastního uvážení; bez nich nelze turnaj vytvořit ani zobrazit.

7. Služby třetích stran a příjemci

Osobní údaje sdílíme pouze s poskytovateli nezbytnými pro provoz Služby. Není-li uvedeno jinak, jednají jako naši zpracovatelé na základě písemných smluv.

• Google a Facebook — přihlašování a ověření totožnosti
• Paddle (Paddle.com Market Limited, Spojené království) — prodejce a Merchant of Record pro placené předplatné; u údajů o nákupu a platbě jedná jako samostatný správce, jak je popsáno v části 3.2
• Cloudflare — hosting, doručování obsahu, DNS a bezpečnostní ochrana našeho webu a aplikace, včetně zpracování IP adres a serverových logů
• Railway — hosting naší backendové aplikace a databáze, ve které jsou uloženy údaje o účtech, turnajích a účastnících

Tito poskytovatelé zpracovávají informace v souladu s vlastními zásadami ochrany soukromí.

Osobní údaje neprodáváme a nesdílíme je s reklamními sítěmi.

Osobní údaje můžeme poskytnout orgánům veřejné moci, pokud nám to ukládá zákon.

8. Uchovávání údajů

Osobní údaje uchováváme jen tak dlouho, jak je to nezbytné pro účely popsané v těchto zásadách. V praxi uplatňujeme tato kritéria:

• Údaje o účtu — po dobu existence účtu, po jeho zrušení smazané nebo anonymizované do 30 dnů
• Údaje o turnajích a účastnících — po dobu existence účtu vlastníka, smazané nebo anonymizované spolu s ním
• Záznamy o předplatném a transakcích — po dobu existence vašeho účtu, a pokud jsou součástí našich účetních záznamů, 10 let od konce účetního období, jak vyžadují slovenské předpisy o účetnictví a daních. Paddle uchovává vlastní záznamy o vašem nákupu podle svých zásad ochrany osobních údajů
• Serverové a bezpečnostní logy — nejvýše 12 měsíců
• Komunikace s podporou — nejvýše 24 měsíců od poslední zprávy

Pokud je třeba údaje uchovat déle ke splnění zákonné povinnosti nebo k určení, výkonu či obhajobě právních nároků, uchováváme jen to, co je pro tento účel nezbytné.

9. Mezinárodní přenosy

TurniCup je dostupný celosvětově a někteří naši poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor. V takovém případě je přenos kryt jednou z těchto záruk:

• rozhodnutí Evropské komise o odpovídající ochraně pro danou zemi
• standardní smluvní doložky přijaté Evropskou komisí
• rámec EU-U.S. Data Privacy Framework, je-li příjemce v něm certifikován

Kopii záruk, na které se spoléháme, si můžete vyžádat na support@turnicup.com.

10. Vaše práva

V závislosti na platných právních předpisech můžete mít tato práva:

• přístup ke svým osobním údajům
• opravu nesprávných údajů
• výmaz údajů
• omezení zpracování
• vznesení námitky proti zpracování
• přenositelnost údajů

Tato práva nejsou absolutní; platné právní předpisy pro každé z nich stanoví podmínky a výjimky.

10.1 Jak práva uplatnit

Kterékoli z těchto práv uplatníte napsáním na support@turnicup.com. Před vyřízením žádosti vás můžeme požádat o údaje potřebné k ověření vaší totožnosti.

Odpovídáme do jednoho měsíce od doručení žádosti. Je-li žádost složitá nebo pokud jste podali více žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce a budeme vás o tom informovat.

Uplatnění práv je bezplatné. Přiměřený poplatek můžeme účtovat nebo jednání odmítnout jen tehdy, je-li žádost zjevně nedůvodná nebo nepřiměřená.

10.2 Odvolání souhlasu

Pokud osobní údaje zpracováváme na základě vašeho souhlasu, můžete jej kdykoli odvolat napsáním na support@turnicup.com, případně u cookies jejich smazáním v prohlížeči.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

10.3 Stížnost dozorovému úřadu

Domníváte-li se, že jsme vaše osobní údaje zpracovávali nezákonně, máte právo podat stížnost dozorovému úřadu pro ochranu osobních údajů — zejména v zemi svého pobytu, místa výkonu práce nebo místa údajného porušení.

Naším vedoucím dozorovým úřadem je:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

Na tento úřad se můžete obrátit bez ohledu na to, zda jste věc nejprve řešili s námi.

10.4 Automatizované rozhodování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování, které by vůči vám mělo právní účinky nebo vás podobně významně ovlivnilo, a pro tyto účely neprovádíme profilování.

11. Ochrana soukromí dětí a minimální věk

K vytvoření účtu TurniCup vám musí být alespoň 16 let. Odpovídá to části 3 našich Obchodních podmínek. Je-li vám méně než 16 let, můžete Službu používat pouze prostřednictvím účtu vedeného rodičem, zákonným zástupcem, školou, klubem nebo jinou odpovědnou dospělou osobou.

Je-li právním základem zpracování váš souhlas (viz část 6), článek 8 GDPR stanoví věk, od kterého může dítě samo platně udělit souhlas se službami informační společnosti. Na Slovensku, kde sídlíme, je to 16 let; jiné země EHP jej mohou stanovit v rozmezí 13 až 16 let. Náš vlastní minimální věk 16 let platí v každém případě.

TurniCup vědomě neshromažďuje osobní údaje přímo od dětí. Mezi účastníky turnaje mohou být nezletilí, protože organizátoři mohou při vytváření turnajů zadávat jména nebo přezdívky účastníků.

TurniCup neověřuje věk účastníků turnaje. Organizátoři turnajů odpovídají za zajištění souladu s platnými právními předpisy při zadávání informací o nezletilých, včetně získání souhlasu rodiče, vyžadují-li jej předpisy v jejich jurisdikci.

Zjistíme-li, že si účet vytvořilo dítě mladší než příslušný věk bez souhlasu nebo oprávnění rodiče či zákonného zástupce, takový účet a související osobní údaje bez zbytečného odkladu smažeme. Domníváte-li se, že nám dítě poskytlo osobní údaje, napište nám na support@turnicup.com.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Nejnovější verze bude vždy k dispozici na našich webových stránkách.

13. Kontakt

Máte-li dotazy k těmto zásadám nebo k tomu, jak zpracováváme vaše osobní údaje, kontaktujte nás:

• E-mail: support@turnicup.com

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to podle článku 37 GDPR nevzniká jako povinnost.

Stížnost můžete podat také dozorovému úřadu uvedenému v části 10.3.