Zásady ochrany osobních údajů

1. Kdo jsme a jak nás kontaktovat

Službu spartON (dále jen „služba“) provozuje společnost MACET, s.r.o., Nitrianska 32/189, 949 11 Nitra, IČO 35953781, Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č. 17071/N (dále jen „my“ nebo „MACET, s.r.o.“).

Ve věcech ochrany osobních údajů nás můžete kontaktovat e-mailem na adrese info@sparton.eu nebo písemně na adrese našeho sídla.

Tyto zásady vysvětlují, jak zpracováváme osobní údaje pracovníků klubů a jejich správců, návštěvníků našeho webu, jakož i členů klubů, jejich zákonných zástupců a uchazečů, jejichž údaje jsou ve službě uloženy. Vycházejí z nařízení (EU) 2016/679 (dále jen „GDPR“) a slovenského zákona č. 18/2018 Z. z. o ochraně osobních údajů.

2. Naše dvě role

Jako správce zpracováváme osobní údaje, o jejichž účelu a prostředcích rozhodujeme sami: uživatelské účty správců klubů, smluvní vztah s kluby, fakturaci, komunikaci s podporou, náš marketingový web a zabezpečení služby.

Jako zpracovatel zpracováváme osobní údaje, které do služby vkládá klub: údaje o členech (včetně dětí), zákonných zástupcích, uchazečích, trenérech a dalších pracovnících klubu. Správcem těchto údajů je příslušný klub, který určuje, jaké údaje a k jakému účelu zpracovává. Zpracováváme je pouze podle pokynů klubu a Smlouvy o zpracování osobních údajů. Jste-li člen nebo zákonný zástupce, s dotazy a žádostmi se obracejte především na svůj klub.

3. Jaké údaje zpracováváme jako správce

Identifikační a kontaktní údaje správců a kontaktních osob klubů (jméno, příjmení, e-mail, telefon) a údaje o klubu (název, sídlo, IČO, DIČ).

Přihlašovací údaje – e-mail a heslo, které uchováváme výhradně ve formě kryptografického otisku (hash), nikdy v čitelné podobě.

Fakturační a platební údaje – faktury, platby předplatného a dokoupených balíčků. Údaje o platebních kartách zpracovává společnost Stripe; čísla karet nemáme k dispozici.

Komunikace s námi – obsah e-mailů a žádostí o podporu.

Technické a bezpečnostní údaje – IP adresa, typ prohlížeče a zařízení, čas a výsledek přihlášení, záznamy o činnosti v systému (logy).

4. Účely a právní základy

Poskytování služby, správa uživatelských účtů, zákaznická podpora a servisní oznámení – plnění smlouvy a opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Fakturace, vedení účetnictví a plnění daňových povinností – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle slovenského zákona č. 431/2002 Z. z. o účetnictví a zákona č. 222/2004 Z. z. o dani z přidané hodnoty.

Zabezpečení služby, ochrana před zneužitím (například omezení počtu pokusů o přihlášení), vyhodnocování chyb a prokazování, uplatňování a obhajoba právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Zasílání novinek o službě – souhlas (čl. 6 odst. 1 písm. a) GDPR), u stávajících zákazníků u vlastních obdobných služeb oprávněný zájem v rozsahu, který připouštějí předpisy o elektronických komunikacích. Ze zasílání se můžete kdykoli odhlásit.

Při zpracování nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

5. Jak dlouho údaje uchováváme

Účetní doklady (zejména faktury) – 10 let od konce roku, kterého se týkají.

Údaje uživatelského účtu a klubu – po dobu trvání smlouvy a 30 dní po jejím skončení; poté je vymažeme.

Systémové a bezpečnostní záznamy (logy) – 12 měsíců.

Údaje pro omezení počtu pokusů a ochranu před zneužitím – pouze po krátké časové okno, na které se omezení vztahuje.

Souhlas se zasíláním novinek – do jeho odvolání. Údaje potřebné k uplatnění nebo obhajobě právních nároků – do uplynutí promlčecí doby, resp. skončení řízení.

6. Údaje, které zpracováváme pro kluby

Pro kluby zpracováváme zejména tyto kategorie údajů: identifikační a kontaktní údaje členů a zákonných zástupců, datum narození, příslušnost ke skupinám, docházku, předpisy plateb a jejich úhrady, přihlášky uchazečů, zprávy zaslané prostřednictvím služby, dokumenty a fotografie, které klub nahraje, a údaje uživatelských účtů členů a zákonných zástupců.

Rozsah, účel, právní základ a dobu uchovávání těchto údajů určuje klub jako správce. Pokud nám doručíte žádost týkající se údajů, které zpracováváme pro klub, bez zbytečného odkladu ji postoupíme příslušnému klubu a pomůžeme mu ji vyřídit.

Tyto údaje nepoužíváme pro vlastní účely, zejména ne k marketingu, profilování ani prodeji třetím osobám.

7. Údaje dětí

Služba není určena k tomu, aby si v ní děti samy zakládaly kluby. Údaje dětí – členů klubů vkládá do služby klub, který je jejich správcem a odpovídá za to, že má pro jejich zpracování právní základ a tam, kde je to potřeba, souhlas zákonného zástupce.

Fotografie, na nichž jsou zachyceny děti, smí klub nahrávat a zveřejňovat pouze se souhlasem jejich zákonného zástupce nebo na jiném zákonném základě.

Údaje dětí z evidence členů nepředáváme poskytovateli umělé inteligence ani je nepoužíváme k žádným vlastním účelům.

8. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců: poskytovatel hostingu a infrastruktury s datovými centry v Evropské unii; poskytovatel doručování e-mailů; poskytovatel SMS brány; provozovatelé push služeb webových prohlížečů (obsah notifikace je při přenosu šifrován); společnost Stripe při platbách kartou; společnost Anthropic při generování textů pomocí umělé inteligence; společnost Meta, pokud klub propojí svou stránku a zveřejní příspěvek; naši externí poradci v oblasti účetnictví, daní a práva vázaní mlčenlivostí.

Společnost Stripe zpracovává platební údaje jako samostatný správce podle vlastních zásad ochrany osobních údajů. Společnost Meta zpracovává zveřejněný obsah na své platformě podle vlastních podmínek.

Osobní údaje můžeme poskytnout také orgánům veřejné moci, pokud nám to ukládá právní předpis. Aktuální seznam zpracovatelů vám na požádání poskytneme na adrese info@sparton.eu.

9. Předávání údajů mimo Evropskou unii

Údaje služby jsou uloženy v Evropské unii. K předání do třetích zemí (zejména do USA) může dojít při využití služeb společností Anthropic, Stripe a Meta.

Takové předání se uskutečňuje pouze s vhodnými zárukami podle kapitoly V GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce pro ochranu údajů mezi EU a USA, je-li příjemce certifikován) nebo standardních smluvních doložek přijatých Evropskou komisí. Kopii příslušných záruk vám poskytneme na požádání.

10. Umělá inteligence

Při generování příspěvků předáváme poskytovateli umělé inteligence (Anthropic) pouze popis akce a fotografie, které klub k tomuto účelu nahraje. Osobní údaje z evidence členů nepředáváme. Zachycují-li fotografie osoby, jde o jejich osobní údaje, za jejichž použití odpovídá klub.

Poskytovatel podle svých smluvních podmínek pro komerční použití nepoužívá takto předané údaje k trénování svých modelů.

11. Soubory cookies

Používáme pouze nezbytné soubory cookies: relační cookie k udržení přihlášení a cookie k zapamatování zvoleného jazyka. Aplikace dále využívá úložiště prohlížeče v rozsahu nezbytném pro fungování offline režimu a push notifikací.

Nepoužíváme analytické ani marketingové cookies ani nástroje třetích stran ke sledování návštěvníků. Pro nezbytné cookies se souhlas nevyžaduje.

12. Zabezpečení údajů

Hesla ukládáme pouze ve formě otisku vytvořeného algoritmem Argon2id. Veškerá komunikace mezi zařízením a službou je šifrována (HTTPS/TLS).

Údaje jednotlivých klubů jsou logicky odděleny; každý přístup k údajům klubu se ověřuje vůči oprávněním uživatele v daném klubu. Přístupová práva se přidělují podle rolí, počet pokusů o přihlášení je omezen a údaje pravidelně zálohujeme.

Přístup k údajům mají pouze pověřené osoby vázané mlčenlivostí, a to pouze v rozsahu nezbytném pro plnění jejich úkolů.

13. Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před ním.

Svá práva můžete uplatnit na adrese info@sparton.eu. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce. U údajů, které zpracováváme pro klub, se obraťte na klub.

Domníváte-li se, že zpracování vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu – Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, případně u dozorového úřadu státu svého bydliště (v České republice Úřad pro ochranu osobních údajů).

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při změně služby nebo právních předpisů. O podstatných změnách budeme správce klubů informovat e-mailem. Datum poslední aktualizace je uvedeno v záhlaví.