Zásady ochrany súkromia

1. Úvod

Vitajte v TurniCup. Tieto Zásady ochrany súkromia vysvetľujú, ako TurniCup („my“ alebo „nás“) zbiera, používa, uchováva a chráni osobné údaje pri používaní našej webovej stránky, aplikácie a súvisiacich služieb dostupných na turnicup.com (ďalej „Služba“).

TurniCup poskytuje nástroje na vytváranie, správu a zdieľanie turnajových pavúkov a výsledkov.

Rešpektujeme vaše súkromie a osobné údaje spracúvame v súlade s platnými právnymi predpismi vrátane nariadenia GDPR, ak sa uplatňuje.

2. Naša úloha: prevádzkovateľ a sprostredkovateľ

TurniCup spracúva osobné údaje v dvoch odlišných úlohách podľa toho, o čie údaje ide.

Ako prevádzkovateľ pri údajoch o vlastných používateľoch: údaje o účte, o predplatnom a platbách, technické a bezpečnostné údaje. O účeloch a prostriedkoch ich spracúvania rozhodujeme my a tieto zásady ho opisujú. Prevádzkovateľom je:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• IČO: 54598681
• E-mail: support@turnicup.com

Ako sprostredkovateľ pri údajoch, ktoré o účastníkoch turnaja zadáva organizátor. Organizátor rozhoduje, aké turnaje vytvorí, koho do nich zadá, či použije skutočné mená, prezývky alebo vymyslené označenia, či pre turnaj vôbec zapne zdieľanie, ako dlho zostane zdieľaný a komu odovzdá zdieľaný odkaz. Tieto údaje spracúvame výlučne na poskytovanie Služby organizátorovi a nepoužívame ich na žiadny vlastný účel.

Pri údajoch o účastníkoch je prevádzkovateľom organizátor. Zodpovedá za to, že má právny základ na ich zadanie, za informovanie účastníkov, ak sa to vyžaduje, a za vybavovanie ich žiadostí. Podmienky nášho spracúvania sú uvedené v Zmluve o spracúvaní údajov v našich Podmienkach použitia.

Údaje o účastníkoch nepoužívame na vytváranie profilov osôb, nepredávame ich a neposkytujeme ich nikomu okrem poskytovateľov infraštruktúry uvedených v časti 7 a — ak organizátor zdieľa odkaz na turnaj — tých, komu ho odovzdá.

Ak ste účastník turnaja a chcete svoje meno opraviť alebo odstrániť, obráťte sa na organizátora, ktorý turnaj vytvoril. Ak sa vám to nedarí, napíšte na support@turnicup.com a pomôžeme, ako budeme vedieť.

3.1 Údaje o účte

Pri vytvorení účtu alebo prihlásení cez poskytovateľa tretej strany môžeme zbierať: e-mailovú adresu, meno, priezvisko, URL profilovej fotografie a informácie o poskytovateľovi prihlásenia.

Účet môžete vytvoriť cez Google alebo Facebook.

Tieto údaje používame na:

• vytvorenie a správu vášho účtu
• overenie vašej totožnosti pri prihlásení
• sprístupnenie funkcií TurniCup
• komunikáciu dôležitých informácií o Službe

3.2 Predplatné a platby

Platené predplatné predávame prostredníctvom nášho predajcu Paddle.com Market Limited (ďalej „Paddle“), ktorý je obchodníkom zodpovedným za predaj (Merchant of Record) pri všetkých našich objednávkach. Nákup dokončíte v platobnej bráne Paddle, kde Paddle získava údaje potrebné na transakciu, napríklad vaše meno, e-mailovú adresu, krajinu a PSČ fakturačnej adresy, IČ DPH (ak ho uvediete) a platobné údaje.

Paddle tieto údaje spracúva ako samostatný prevádzkovateľ — nie ako náš sprostredkovateľ — na účely spracovania platieb, výpočtu a výberu daní, vystavovania faktúr a potvrdení, predchádzania podvodom, vybavovania otázok k platbám a vrátení peňazí a plnenia vlastných zákonných povinností. Toto spracúvanie sa riadi Zásadami ochrany súkromia spoločnosti Paddle, dostupnými na https://www.paddle.com/legal/privacy.

Paddle nám poskytuje len údaje, ktoré potrebujeme na poskytovanie a správu vášho predplatného: vaše zákaznícke identifikátory a identifikátory predplatného v Paddle, e-mailovú adresu, krajinu, zakúpený plán, stav predplatného a údaje o transakciách, ako sú sumy, dátumy a vrátené platby. TurniCup nikdy nedostáva ani neuchováva celé číslo vašej platobnej karty ani údaje o bankovom účte.

3.3 Údaje o turnajoch

TurniCup umožňuje registrovaným používateľom vytvárať turnaje. Používatelia môžu zadať napríklad:

• názov turnaja
• mená účastníkov
• prezývky
• iné identifikátory zvolené organizátorom
• turnajové pavúky
• výsledky zápasov

3.4 Údaje o účastníkoch turnaja

Účastníci turnaja si nemusia vytvárať účet.

Organizátor turnaja môže zadať údaje o účastníkoch na účely:

• vytvorenia turnajových pavúkov
• riadenia zápasov
• zobrazenia priebehu a výsledkov turnaja

Organizátori zodpovedajú za to, že majú príslušné práva a povolenia na zadanie údajov o účastníkoch, najmä ak môže ísť o maloletých.

Pri týchto údajoch je prevádzkovateľom organizátor a TurniCup koná ako sprostredkovateľ, ako je opísané v časti 2.

3.5 Informácie o polohe

Na základe vašej IP adresy môžeme určiť vašu približnú krajinu.

Tieto informácie môžu slúžiť na:

• bezpečnosť
• prevenciu podvodov
• lokalizáciu služby
• splnenie zákonných povinností
• zlepšovanie Služby

Vašu presnú fyzickú polohu neurčujeme.

3.6 Technické informácie

Môžeme automaticky zbierať obmedzené technické informácie, vrátane:

• IP adresa
• informácie o prehliadači
• informácie o zariadení
• aplikačné logy
• informácie súvisiace s bezpečnosťou

Tieto informácie nám pomáhajú udržiavať a zabezpečovať Službu.

3.7 Cookies a lokálne úložisko

Používame malý počet nevyhnutných cookies a v lokálnom úložisku vášho prehliadača ukladáme obmedzené informácie.

Naša webová stránka nastavuje dve cookies, obe na doméne turnicup.com a jej subdoménach, obe s platnosťou 12 mesiacov:

• tt-lang — pamätá si jazyk, ktorý ste si zvolili
• tt-cookie-notice — pamätá si, že ste už videli naše oznámenie o cookies

Zvolený jazyk sa ukladá aj do lokálneho úložiska prehliadača pod kľúčom tt-lang. Po prihlásení sa v lokálnom úložisku môžu ukladať autentifikačné tokeny.

Nepoužívame analytické, reklamné ani sledovacie cookies. Podrobnosti nájdete v našich Zásadách používania cookies.

Platobná brána, ktorú poskytuje Paddle, môže nastavovať vlastné cookies, ako je opísané v našich Zásadách používania cookies.

4. Ako údaje používame

Informácie používame na:

• poskytovanie a prevádzku TurniCup
• správu používateľských účtov
• vytváranie turnajových pavúkov
• zobrazenie informácií o turnaji
• spracovanie predplatného
• poskytovanie zákazníckej podpory
• udržiavanie bezpečnosti
• predchádzanie zneužitiu
• zlepšovanie Služby
• plnenie zákonných povinností

5. Viditeľnosť turnaja a zdieľané odkazy

Turnaje sú predvolene súkromné. Turnaj nie je verejne dostupný a iné osoby si ho nemôžu pozrieť, kým organizátor pre daný turnaj aktívne nezapne zdieľanie.

Po zapnutí zdieľania môže ktokoľvek, kto odkaz dostane, vidieť informácie o turnaji, identifikátory účastníkov zadané organizátorom, pavúkov a výsledky zápasov. Organizátor môže zdieľanie kedykoľvek znova vypnúť; potom odkaz už neposkytuje prístup.

O tom, či sa zdieľanie zapne, komu sa odkaz poskytne a ako dlho zostane aktívne, rozhoduje výlučne organizátor, ktorý je pre tieto informácie prevádzkovateľom. TurniCup nezverejňuje žiadny turnaj z vlastného podnetu.

Informácie, ktoré si príjemcovia počas aktívneho zdieľania už pozreli, uložili alebo skopírovali, nedokážeme získať späť.

6. Právny základ spracúvania (používatelia v EHP)

Pre používateľov v Európskom hospodárskom priestore spracúvame údaje na základe:

• plnenia zmluvy — poskytovanie Služby a správa účtov
• oprávnených záujmov — bezpečnosť, prevencia podvodov, zlepšovanie a prevádzka platformy
• zákonných povinností — dodržiavanie platných predpisov
• súhlasu — tam, kde sa vyžaduje, napr. voliteľná analytika alebo marketingové cookies v budúcnosti

6.1 Či musíte údaje poskytnúť

Poskytnutie údajov o účte je zmluvnou požiadavkou: bez e-mailovej adresy a údajov od poskytovateľa prihlásenia vám nevieme vytvoriť účet ani sprístupniť Službu.

Údaje o predplatnom a platbe sú potrebné iba vtedy, ak si zvolíte platený plán. Ak ich neposkytnete, môžete naďalej používať bezplatný plán.

Všetky ostatné údaje sú dobrovoľné. Údaje o turnajoch a účastníkoch zadáva organizátor podľa vlastného uváženia; bez nich nie je možné turnaj vytvoriť ani zobraziť.

7. Služby tretích strán a príjemcovia

Osobné údaje zdieľame len s poskytovateľmi, ktorí sú nevyhnutní na prevádzku Služby. Ak nie je uvedené inak, konajú ako naši sprostredkovatelia na základe písomných zmlúv.

• Google a Facebook — prihlasovanie a overenie totožnosti
• Paddle (Paddle.com Market Limited, Spojené kráľovstvo) — predajca a Merchant of Record pre platené predplatné; pri údajoch o nákupe a platbe koná ako samostatný prevádzkovateľ, ako je opísané v časti 3.2
• Cloudflare — hosting, doručovanie obsahu, DNS a bezpečnostná ochrana našej stránky a aplikácie, vrátane spracúvania IP adries a serverových logov
• Railway — hosting našej backendovej aplikácie a databázy, v ktorej sú uložené údaje o účtoch, turnajoch a účastníkoch

Títo poskytovatelia spracúvajú informácie v súlade s vlastnými zásadami ochrany súkromia.

Osobné údaje nepredávame a nezdieľame ich s reklamnými sieťami.

Osobné údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon.

8. Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je to potrebné na účely opísané v týchto zásadách. V praxi uplatňujeme tieto kritériá:

• Údaje o účte — po dobu existencie účtu, po jeho zrušení vymazané alebo anonymizované do 30 dní
• Údaje o turnajoch a účastníkoch — po dobu existencie účtu vlastníka, vymazané alebo anonymizované spolu s ním
• Záznamy o predplatnom a transakciách — počas existencie vášho účtu a ak sú súčasťou našich účtovných záznamov, 10 rokov od konca účtovného obdobia, ako to vyžadujú slovenské predpisy o účtovníctve a daniach. Paddle uchováva vlastné záznamy o vašom nákupe podľa svojich zásad ochrany súkromia
• Serverové a bezpečnostné logy — najviac 12 mesiacov
• Komunikácia s podporou — najviac 24 mesiacov od poslednej správy

Ak treba údaje uchovať dlhšie na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov, uchovávame len to, čo je na tento účel nevyhnutné.

9. Medzinárodné prenosy

TurniCup je dostupný celosvetovo a niektorí naši poskytovatelia spracúvajú údaje mimo Európskeho hospodárskeho priestoru. V takom prípade je prenos krytý jednou z týchto záruk:

• rozhodnutie Európskej komisie o primeranosti pre danú krajinu
• štandardné zmluvné doložky prijaté Európskou komisiou
• rámec EU-U.S. Data Privacy Framework, ak je príjemca v ňom certifikovaný

Kópiu záruk, na ktoré sa spoliehame, si môžete vyžiadať na support@turnicup.com.

10. Vaše práva

V závislosti od platných právnych predpisov môžete mať tieto práva:

• prístup k svojim osobným údajom
• opravu nesprávnych údajov
• vymazanie údajov
• obmedzenie spracúvania
• namietanie proti spracúvaniu
• prenosnosť údajov

Tieto práva nie sú absolútne; platné právne predpisy pre každé z nich stanovujú podmienky a výnimky.

10.1 Ako si práva uplatniť

Ktorékoľvek z týchto práv si uplatníte napísaním na support@turnicup.com. Pred vybavením žiadosti vás môžeme požiadať o údaje potrebné na overenie vašej totožnosti.

Odpovedáme do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ak ste podali viacero žiadostí, môžeme túto lehotu predĺžiť o ďalšie dva mesiace a budeme vás o tom informovať.

Uplatnenie práv je bezplatné. Primeraný poplatok môžeme účtovať alebo konanie odmietnuť len vtedy, ak je žiadosť zjavne neopodstatnená alebo neprimeraná.

10.2 Odvolanie súhlasu

Ak osobné údaje spracúvame na základe vášho súhlasu, môžete ho kedykoľvek odvolať napísaním na support@turnicup.com, prípadne pri cookies ich vymazaním v prehliadači.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

10.3 Sťažnosť dozornému orgánu

Ak sa domnievate, že sme vaše osobné údaje spracúvali nezákonne, máte právo podať sťažnosť dozornému orgánu na ochranu osobných údajov — najmä v krajine svojho pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Naším vedúcim dozorným orgánom je:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

Na tento orgán sa môžete obrátiť bez ohľadu na to, či ste vec najprv riešili s nami.

10.4 Automatizované rozhodovanie

Vaše osobné údaje nepoužívame na automatizované rozhodovanie, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvnilo, a na tieto účely nevykonávame profilovanie.

11. Ochrana detí a minimálny vek

Na vytvorenie účtu TurniCup musíte mať aspoň 16 rokov. Zodpovedá to časti 3 našich Podmienok použitia. Ak máte menej ako 16 rokov, môžete Službu používať len prostredníctvom účtu, ktorý vedie rodič, zákonný zástupca, škola, klub alebo iná zodpovedná dospelá osoba.

Ak je právnym základom spracúvania váš súhlas (pozri časť 6), článok 8 GDPR určuje vek, od ktorého môže dieťa samo platne udeliť súhlas so službami informačnej spoločnosti. Na Slovensku, kde sídlime, je to 16 rokov; iné krajiny EHP môžu tento vek stanoviť v rozmedzí 13 až 16 rokov. Náš vlastný minimálny vek 16 rokov platí v každom prípade.

TurniCup vedome nezbiera osobné údaje priamo od detí. Medzi účastníkmi turnaja sa môžu nachádzať maloletí, pretože organizátori zadávajú mená alebo prezývky účastníkov.

TurniCup neoveruje vek účastníkov. Za dodržiavanie platných predpisov pri zadávaní údajov o maloletých zodpovedá organizátor turnaja vrátane získania súhlasu rodiča, ak ho jeho jurisdikcia vyžaduje.

Ak zistíme, že si účet vytvorilo dieťa mladšie ako príslušný vek bez súhlasu alebo oprávnenia rodiča či zákonného zástupcu, takýto účet a súvisiace osobné údaje bez zbytočného odkladu vymažeme. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, napíšte nám na support@turnicup.com.

12. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme priebežne aktualizovať. Aktuálna verzia je vždy dostupná na našej webovej stránke.

13. Kontakt

Ak máte otázky k týmto zásadám alebo k tomu, ako spracúvame vaše osobné údaje, kontaktujte nás:

• E-mail: support@turnicup.com

Zodpovednú osobu sme neurčili, pretože nám to podľa článku 37 GDPR nevzniká ako povinnosť.

Sťažnosť môžete podať aj dozornému orgánu uvedenému v časti 10.3.