Zásady ochrany osobních údajů

Termínátor je aplikace, ve které si kuželkářské týmy domlouvají starty na turnajích: kdo kdy může hrát, co je u pořadatele objednané a kdo nastupuje. Přihlásit se může kdokoli s e-mailovou adresou. Do týmu se dostanete kódem týmu a schválením některým z jeho členů, nový tým schvaluje provozovatel aplikace. Tento dokument popisuje, jaké osobní údaje aplikace zpracovává a proč.

Kdo údaje zpracovává

Správcem osobních údajů je provozovatel aplikace Miloš Vážan, kontakt kontakt@kuzelkator.cz.

Jaké údaje zpracováváme

• E-mailová adresa — slouží k přihlášení odkazem nebo kódem z e-mailu. Heslo aplikace nepoužívá. E-mail nepoužíváme k marketingu.
• Zobrazované jméno — jak vás vidí spoluhráči; zadáváte ho při prvním přihlášení a můžete ho kdykoli změnit.
• Členství v týmu — do kterého týmu patříte, kdo a kdy vaše členství schválil, zda jste tým založili a zda vás některý člen skryl. U týmu evidujeme jeho název, kód pro pozvání a PIN pro správu.
• Týmová data — vaše dostupnost na termíny, hlasování o návrzích termínů (včetně poznámky), objednané starty a místa, zařazení do sestav, turnaje a kuželny, které jste do aplikace zadali, a jejich poznámky.
• Chaty — zprávy v chatu turnaje a hracího dne, odpovědi, úpravy a reakce, kdo je v kterém denním chatu a které chaty máte ztlumené.
• Údaje o jiných lidech, které zadávají členové týmu — jména hostů bez aplikace v sestavách a kontakt na pořadatele turnaje (e-mail a telefon z jeho propozic).
• Nastavení — předvolby upozornění, skryté turnaje a podobně.
• Token pro push notifikace — technický identifikátor zařízení, aby vám aplikace mohla posílat upozornění. Upozornění na novou zprávu obsahuje jméno autora a text zprávy.
• Diagnostické údaje — když aplikace narazí na chybu, odešle se technický záznam (typ chyby, model zařízení, verze systému a aplikace), aby šlo chybu najít a opravit. Neobsahuje obsah vašich zpráv ani přihlašovací údaje.
• Propojení s Google kalendářem (jen když ho sami zapnete) — přístupový token Google účtu, identifikátor kalendáře, který aplikace ve vašem Google účtu založí, e-mail propojeného účtu a nastavení připomínek. Viz níže.

Aplikace nežádá o přístup k poloze, kontaktům, fotoaparátu ani fotkám.

K čemu údaje slouží a na jakém základě

• Provoz aplikace — přihlášení, zobrazení týmových dat členům týmu, chaty a upozornění. Zpracování je nezbytné, abychom vám službu mohli poskytovat (čl. 6 odst. 1 písm. b GDPR).
• Hledání a opravy chyb a zabezpečení aplikace — oprávněný zájem na jejím spolehlivém provozu (čl. 6 odst. 1 písm. f GDPR).
• Google kalendář a push notifikace — jen s vaším souhlasem, který můžete kdykoli odvolat odpojením kalendáře nebo vypnutím upozornění (čl. 6 odst. 1 písm. a GDPR).

Údaje nepoužíváme k reklamě ani k profilování.

Kdo údaje vidí

Týmová data, chaty a sestavy vidí jen schválení členové téhož týmu. Data jednoho týmu nejsou přístupná jiným týmům. Provozovatel aplikace vidí název každého týmu, jeho kód, PIN a zakladatele, aby mohl nové týmy schvalovat. Propojení s Google kalendářem vidíte jen vy.

Google kalendář

Propojení je volitelné a vypnuté, dokud ho sami nezapnete. Aplikace žádá jen o vaši e-mailovou adresu a oprávnění calendar.app.created, které jí dovoluje pracovat výhradně s kalendářem „Termínátor“, který si sama založí. Vaše ostatní kalendáře a jejich události nevidí.

Do tohoto kalendáře zapisujeme jen vaše starty (název turnaje, disciplínu, kuželnu a její adresu, datum, čas, poznámky k turnaji a připomínky) a mažeme je, když se objednávka zruší nebo vás někdo ze sestavy odebere. Údaje z kalendáře nikam dál nepředáváme.

Když propojení v Nastavení zrušíte („Odpojit a smazat“), aplikace kalendář „Termínátor“ ve vašem Google účtu smaže, odvolá přístupový token a smaže ho ze serveru. Přístup můžete odebrat i v nastavení svého Google účtu.

Komu údaje předáváme

Údaje neprodáváme a nesdílíme s nikým, kdo je nepotřebuje k provozu aplikace. Pomáhají nám tito poskytovatelé:

• Supabase — databáze a server aplikace, region EU (Frankfurt).
• Google Firebase Cloud Messaging — doručování push notifikací.
• Gmail (Google) — odesílání přihlašovacích e-mailů.
• Sentry (Functional Software, Inc.) — hlášení a oprava chyb.
• Google Calendar API — jen při propojení kalendáře.
• Cloudflare — webová stránka, na kterou se vrací přihlášení ke Google kalendáři.

Aplikace v telefonu se kvůli mapě a vyhledání adres kuželen připojuje také k OpenStreetMap a Nominatim a kvůli časům startů k webům pořadatelů turnajů. Tyto služby nedostávají žádné údaje o vašem účtu, vidí jen IP adresu zařízení. Server navíc čte veřejné propozice turnajů na webech kuželkářských svazů a oddílů.

Někteří poskytovatelé (Google, Sentry, Cloudflare) mohou údaje zpracovávat i mimo EU, a to na základě standardních smluvních doložek EU nebo rámce EU–USA pro ochranu osobních údajů.

Jak dlouho údaje uchováváme

Údaje uchováváme, dokud účet a tým aplikaci používají. Po smazání účtu jsou vaše osobní údaje odstraněny hned (viz Zrušení účtu a smazání dat). Pravidelné zálohy databáze neprovádíme; jednorázové kopie pořízené při údržbě mažeme, jakmile nejsou potřeba. Diagnostické záznamy uchovává Sentry nejvýše 90 dní.

Děti

Aplikaci mohou používat i hráči mladší 15 let, účet jim ale zakládá nebo s jeho založením souhlasí rodič (zákonný zástupce). Rodič může za dítě uplatnit všechna práva uvedená níže.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu (jméno změníte přímo v aplikaci), výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas (Google kalendář, upozornění) můžete kdykoli odvolat. Žádosti posílejte na kontakt@kuzelkator.cz.

Pokud se domníváte, že s vašimi údaji zacházíme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakt

Dotazy k ochraně údajů: kontakt@kuzelkator.cz