Zásady ochrany osobních údajů · Rezervátor

Rezervátor je aplikace pro rezervaci tréninků na kuželně. Kuželny v ní spravují rozvrh drah, hráče, zápasy a služby, hráči si rezervují tréninky z mobilu, webu nebo kiosku u dráhy. Novou kuželnu schvaluje provozovatel aplikace, hráče schvaluje správce kuželny. Tento dokument popisuje, jaké osobní údaje aplikace zpracovává a proč.

Kdo údaje zpracovává

Správcem osobních údajů je provozovatel aplikace Miloš Vážan, kontakt kontakt@kuzelkator.cz.

Jaké údaje zpracováváme

E-mailová adresa — slouží k přihlášení odkazem nebo kódem z e-mailu; heslo hráči nepoužívají. Nepoužíváme ji k marketingu.
Telefonní číslo (nepovinné) — zadáváte ho při registraci nebo v Můj profil, kde ho můžete kdykoli změnit či smazat.
Jméno, přezdívka, oddíl a barva — jak vás vidí ostatní v rozvrhu.
Registrační číslo a pohlaví z veřejné evidence hráčů ČKA (evidence.kuzelky.cz). Aplikace ho dohledá podle jména a oddílu; když je shod víc, vyberete se ze seznamu sami.
Rezervace a docházka — kdy a na které dráze máte trénink, kdo rezervaci vytvořil nebo zrušil a zda jste přišli.
Skupiny — pozvánky a členství ve skupině (třeba rodinné), jejíž členové si navzájem mohou rezervovat a rušit tréninky.
Služby — kdy máte službu na kuželně. Hráč ve službě může rezervovat a rušit tréninky ostatních a psát jim zprávy.
Zprávy a nástěnka — text zpráv, odpovědi, reakce a informace o přečtení.
Výsledky zápasů — jména a výkony hráčů (včetně soupeřů a hráčů bez účtu) z veřejných výsledků na vysledky.kuzelky.cz a ze zápisů o utkání, na které odkáže správce.
Hráči bez účtu — správce může do aplikace zadat hráče, který se nikdy nepřihlásí (jméno, přezdívka, oddíl, barva, registrační číslo), a u pronájmu dráhy jméno nájemce.
Nastavení — připomínky, hlídání volných drah, sledovaná družstva.
Token pro push notifikace — technický identifikátor zařízení, pokud máte upozornění zapnutá.
Diagnostické údaje — když aplikace narazí na chybu, odešle se technický záznam (typ chyby, model zařízení, verze systému a aplikace). Neobsahuje obsah vašich dat ani přihlašovací údaje.
Zprávy „Napište nám“ — když nám napíšete z aplikace nebo přes QR kód na kiosku, odešle se text zprávy, jméno a e-mail (pokud je vyplníte) a kuželna, ze které píšete.
Propojení s Google kalendářem (jen když ho sami zapnete) — viz níže.

K čemu údaje slouží a na jakém základě

Provoz aplikace — přihlášení, rozvrh a rezervace, kontakty mezi hráči, zprávy, služby, výsledky a upozornění o změnách rezervací. Zpracování je nezbytné, abychom vám službu mohli poskytovat (čl. 6 odst. 1 písm. b GDPR).
Registrační čísla a výsledky zápasů — oprávněný zájem kuželny na přehledu o svých hráčích a zápasech; údaje pocházejí z veřejných zdrojů ČKA (čl. 6 odst. 1 písm. f GDPR).
Hledání a opravy chyb, zabezpečení a odpovědi na zprávy „Napište nám“ — oprávněný zájem na spolehlivém provozu aplikace (čl. 6 odst. 1 písm. f GDPR).
Google kalendář a push notifikace — jen s vaším souhlasem, který můžete kdykoli odvolat (čl. 6 odst. 1 písm. a GDPR).

Údaje nepoužíváme k reklamě ani k profilování.

Kdo údaje vidí

Schválení členové téže kuželny vidí rozvrh, rezervace, rozpis služeb, nástěnku a výsledky. V seznamu Klubovna → Kontakty vidí jméno, registrační číslo a — pokud to nevypnete v Můj profil — e-mail a telefon. Skrytý e-mail či telefon se ostatním hráčům ze serveru vůbec neodesílá.
Správci kuželny vidí e-mail a telefon všech hráčů kuželny vždy, bez ohledu na nastavení (správa hráčů).
Kiosk na kuželně ukazuje komukoli v místnosti jména v rozvrhu, rozpis služeb, nástěnku a přehled „Hráči týdne“ (jména a výkony, zvlášť muži a ženy). Kiosk se přihlašuje heslem, které nastaví správce.
Veřejný přehled týdne (jen když ho kuželna zapne) ukazuje obsazenost drah bez jmen hráčů a nájemců.
Provozovatel aplikace má přístup ke všem kuželnám kvůli podpoře.

Data jedné kuželny nejsou přístupná hráčům jiné kuželny; společná je jen evidence registračních čísel z ČKA.

Kiosk

Na kuželně může běžet sdílený tablet nebo obrazovka, kde si hráč vybere své jméno a vytvoří rezervaci bez přihlašování. O takové rezervaci (i o rezervaci, kterou za vás udělá člen skupiny nebo hráč ve službě) dostanete upozornění: push notifikaci, pokud ji máte zapnutou, jinak e-mail s možností rezervaci jedním kliknutím zrušit.

Google kalendář

Propojení je volitelné. Aplikace žádá jen o vaši e-mailovou adresu a oprávnění calendar.app.created: smí založit a spravovat vlastní kalendář „Rezervátor“ (a pokud si to zapnete, druhý kalendář „Rezervátor 2“) a zapisovat do něj vaše tréninky a zápasy sledovaných družstev. Vaše ostatní kalendáře a události nečte ani nemění. Na serveru je uložen přístupový token Google účtu, e-mail Google účtu a identifikátory založených kalendářů; token nikdy neopouští server.

Po odpojení aplikace kalendáře „Rezervátor“ ve vašem Google účtu smaže, token odvolá a smaže ze serveru. Propojení lze kdykoli obnovit.

Komu údaje předáváme

Údaje neprodáváme a nesdílíme s nikým, kdo je nepotřebuje k provozu aplikace. Pomáhají nám tito poskytovatelé:

Supabase — databáze a server aplikace, region EU (Frankfurt).
Google Firebase Cloud Messaging — doručování push notifikací.
Gmail (Google) — odesílání přihlašovacích e-mailů.
Resend — odesílání upozornění e-mailem.
Sentry (Functional Software, Inc.) — hlášení chyb a zprávy „Napište nám“.
Google Calendar API — jen při propojení kalendáře.
Cloudflare — provoz webové verze aplikace.
Evidence hráčů ČKA (evidence.kuzelky.cz) — server jí posílá jména a oddíly hráčů, aby dohledal registrační čísla.

Kiosk a správa kuželny se připojují také k Open-Meteo (počasí) a kiosk může zobrazit přenos z YouTube (režim bez cookies). Tyto služby nedostávají žádné údaje o vašem účtu, vidí jen IP adresu zařízení.

Někteří poskytovatelé (Google, Resend, Sentry, Cloudflare) mohou údaje zpracovávat i mimo EU, a to na základě standardních smluvních doložek EU nebo rámce EU–USA pro ochranu osobních údajů.

Jak dlouho údaje uchováváme

Údaje uchováváme, dokud kuželna aplikaci používá a váš účet existuje. Zprávy se automaticky mažou po 90 dnech, nástěnka zůstává, dokud ji správce nesmaže. Po smazání účtu jsou vaše osobní údaje odstraněny hned (viz Žádost o smazání účtu). Diagnostické záznamy a zprávy „Napište nám“ uchovává Sentry nejvýše 90 dní, záznamy o doručení e-mailů u Resend se mažou automaticky v řádu dní. Pravidelné zálohy databáze neprovádíme; jednorázové kopie pořízené při údržbě mažeme, jakmile nejsou potřeba.

Děti

Aplikaci mohou používat i hráči mladší 15 let, účet jim ale zakládá nebo s jeho založením souhlasí rodič (zákonný zástupce). Mladší hráče může také vést správce kuželny jako hráče bez účtu, nebo je rodič rezervuje ve skupině. Rodič může za dítě uplatnit všechna práva uvedená níže.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu (většinu změníte přímo v Můj profil), výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas (Google kalendář, upozornění) můžete kdykoli odvolat. Žádosti posílejte na kontakt@kuzelkator.cz.

Pokud se domníváte, že s vašimi údaji zacházíme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakt

Dotazy k ochraně údajů: kontakt@kuzelkator.cz