Ochrana osobních údajů

Správcem osobních údajů je Webový servis Company s.r.o., se sídlem Oldřichova 106/49, 128 00 Praha 2, IČ 28962290, DIČ CZ28962290 (dále jen „my“ nebo „správce“).

V otázkách ochrany osobních údajů nás kontaktujte na info@sportos.cz.

Sportos monitoruje obsazenost kurtů a golfových tee-times napříč sportovištěmi. Přihlášení uživatelé mají přístup k dashboardu s aktuální dostupností termínů; část webu (katalog sportovišť, komunity, kontakt) je veřejná. Programové API pro partnery je chráněno API klíčem a není veřejně dostupné.

• Účet uživatele: e-mail, jméno (volitelné), hash hesla, role v systému, datum registrace.
• Přihlášení a session: údaje nezbytné pro udržení přihlášení (session cookies přes Auth.js).
• Kontaktní formulář: e-mail, důvod kontaktování, volitelný název sportoviště a text zprávy.
• Hodnocení sportovišť: hodnocení (1–5), volitelný komentář a vazba na váš uživatelský účet; jméno z profilu se může zobrazit u hodnocení veřejně.
• Technické údaje: IP adresa a metadata požadavku pro rate limiting, bezpečnost a ověření proti robotům (viz níže Cloudflare Turnstile).
• API klíče partnerů: identifikátor a hash klíče, případně název a metadata použití — neobsahují osobní údaje koncových uživatelů partnera, pokud je partner neposílá v dotazu.

Data o obsazenosti kurtů (termíny, kapacity) nejsou osobní údaje uživatelů Sportos — pocházejí z veřejných nebo smluvně zpřístupněných rezervačních systémů sportovišť.

• Poskytování služby (čl. 6 odst. 1 písm. b) GDPR) — registrace, přihlášení, dashboard, ukládání hodnocení.
• Komunikace (čl. 6 odst. 1 písm. b) nebo f) GDPR) — odpovědi na kontaktní formulář, e-maily o obnově hesla a uvítací e-mail po registraci.
• Ochrana služby (čl. 6 odst. 1 písm. f) GDPR) — rate limiting, detekce zneužití formulářů a ochrana proti automatizovaným útokům (Cloudflare Turnstile).
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — uchovávání účetních a souvisejících záznamů dle platných předpisů.

• Účet uživatele uchováváme po dobu existence účtu; po smazání účtu data odstraníme nebo anonymizujeme, pokud není nutné je dále uchovávat ze zákona.
• Kontaktní zprávy a související e-mailová komunikace po dobu nezbytnou pro vyřízení dotazu a případné následné jednání, typicky do 3 let.
• Hodnocení sportovišť po dobu zveřejnění profilu sportoviště nebo do smazání hodnocení uživatelem.
• Cache termínů (slotů) v databázi maximálně 14 dní od data termínu — nejde o osobní údaje uživatelů.
• Technické logy a záznamy pro bezpečnost po omezenou dobu odpovídající účelu (typicky řádově dny až měsíce).

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

• Hosting a infrastruktura — provoz aplikace na serveru (VPS) a databáze PostgreSQL.
• E-mail (SMTP) — doručení transakčních e-mailů (obnova hesla, uvítání, kontaktní formulář).
• Cloudflare Turnstile — ochrana veřejných formulářů proti robotům (viz samostatná sekce níže).
• Mapové služby — zobrazení map sportovišť (Mapy.cz, případně Google Maps).
• Obohacení profilů sportovišť — veřejné údaje o sportovištích mohou být doplňovány pomocí OpenAI a Google Places výhradně pro účely katalogu; nejde o zpracování údajů koncových uživatelů Sportos.

Údaje neprodáváme třetím stranám a nepoužíváme je k cílené reklamě na základě profilování uživatelů.

Na veřejných formulářích (kontakt, přihlášení, registrace, obnova hesla, hodnocení sportoviště) používáme službu Cloudflare Turnstile v režimu invisible pro rozlišení lidí a robotů. Při odeslání formuláře může Cloudflare zpracovat technické údaje (např. IP adresu, údaje o prohlížeči a interakci s widgetem) podle svých zásad.

Podmínkou použití invisible režimu Turnstile je odkaz na dodatek Cloudflare k ochraně soukromí této služby. Zpracování údajů v souvislosti s Turnstile se řídí dokumentem Cloudflare Turnstile Privacy Addendum (dodatek k hlavním zásadám ochrany soukromí Cloudflare). Doporučujeme se s tímto dodatkem seznámit, pokud používáte naše chráněné formuláře.

Pro přihlášení používáme nezbytné session cookies (Auth.js). Bez nich nelze službu po přihlášení užívat. Turnstile může ukládat technické cookies nezbytné pro ověření — podrobnosti viz dodatek Cloudflare výše.

V současnosti nepoužíváme marketingové ani analytické cookies třetích stran.

Podle GDPR máte zejména právo:

• na přístup ke svým osobním údajům a na jejich opravu,
• na výmaz („právo být zapomenut“), omezení zpracování a přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti o uplatnění práv posílejte na info@sportos.cz. Ověříme vaši totožnost a odpovíme ve lhůtě stanovené zákonem.

Osobní údaje chráníme pomocí hashování hesel, šifrování citlivých konfigurací v databázi, rate limitingu, ověření proti robotům a omezeného přístupu k administraci. Přenos dat probíhá přes šifrované spojení (HTTPS).

Zásady můžeme aktualizovat při změně funkcí aplikace nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce s uvedeným datem poslední aktualizace.

Máte-li dotazy k ochraně osobních údajů nebo chcete uplatnit svá práva, napište na info@sportos.cz nebo využijte kontaktní formulář.