Zásady ochrany osobních údajů – Golomat
1. Kdo údaje zpracovává
- Údaje uživatelů aplikace (správci klubů, trenéři, asistenti, rodiče s účtem): správcem je Jan Ramšák, IČO 21765111, se sídlem L. Janáčka 938, 506 01 Jičín („Golomat“).
- Údaje hráčů a členů klubu (jména, čísla dresů, souhlasy): správcem je klub; Golomat je zpracovatel podle smlouvy o zpracování.
Kontakt pro ochranu osobních údajů: kontakt@golomat.com (nebo dopisem na adresu sídla).
2. Jaké údaje a proč
| Údaje | Účel | Právní důvod |
|---|---|---|
| E-mail, jméno, role v klubu | účet, přihlášení, oprávnění | plnění smlouvy |
| Záznamy o přihlášení a změnách (audit) | bezpečnost, dohledatelnost | oprávněný zájem |
| Jména a čísla hráčů, souhlasy | grafiky a texty pro klub | určuje klub (oprávněný zájem nebo souhlas) |
| Fotografie | volitelné pozadí grafik | souhlas osob na fotce a licence autora (zajišťuje klub) |
| Fakturační údaje klubu | fakturace | zákonná povinnost |
Uvedení e-mailu je nutné pro vytvoření účtu; bez něj se nelze přihlásit. Údaje nepoužíváme k reklamě ani je neprodáváme. Výsledky a texty nevytváří umělá inteligence bez kontroly; žádné automatizované rozhodování s právními účinky neprobíhá.
3. Děti a mládež
U nezletilých hráčů odpovídá klub za souhlas zákonných zástupců se zveřejněním jména a fotografie (u dětí mladších 15 let podle § 7 zákona č. 110/2019 Sb.). Doporučujeme klubům posoudit vliv zveřejňování údajů dětí (DPIA). Aplikace umožňuje jména skrýt a před zveřejněním na souhlas upozorní. Údaje minimalizujeme: stačí jméno, nepotřebujeme datum narození ani kontakt na hráče.
4. Komu údaje předáváme (zpracovatelé)
- Supabase – databáze, přihlášení a úložiště, servery v EU (Frankfurt).
- Cloudflare – provoz aplikace a ochrana před útoky (kontejner v jurisdikci EU).
- Resend – odesílání e-mailů (region EU, Irsko).
- Google – jen pokud se uživatel sám přihlásí účtem Google.
- Meta (Instagram, Facebook) – jen pokud klub propojí účet a zveřejní obsah.
S dodavateli máme uzavřené smlouvy o zpracování. Supabase, Cloudflare a Resend jsou americké společnosti; data ukládáme v EU, ale dodavatel může mít k údajům přístup z USA. Předání je kryté rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework, kde je dodavatel certifikován) a standardními smluvními doložkami.
5. Jak dlouho
- Účet: po dobu používání; po zrušení do 30 dní smazání nebo anonymizace.
- Údaje hráčů: dokud je klub vede; po smazání hráče se odstraní. Už zveřejněné grafiky zůstávají na sítích klubu.
- Audit: 365 dní v plném rozsahu, poté bez osobních údajů, nejdéle 5 let.
- Historie souhlasů: 5 let (prokázání souhlasu).
- Fakturační doklady: 10 let (zákon).
6. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost (export v aplikaci), námitka a odvolání souhlasu. Hráči a rodiče směřují žádosti na klub; pomůžeme mu je vyřídit. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
6a. Facebook a Instagram: co ukládáme a jak požádat o výmaz
Pokud správce klubu propojí stránku na Facebooku přes „Propojit Facebook a Instagram“, ukládáme jen: ID a název vybrané stránky, ID a uživatelské jméno k ní připojeného instagramového účtu, zašifrovaný přístupový token této stránky a záznamy o zveřejněných příspěvcích (ID příspěvku, čas, stav). Přístupový token vašeho osobního účtu na Facebooku neukládáme. Nečteme váš profil, přátele, zprávy ani statistiky.
Jak data smazat:
- V Golomatu: Nastavení → Sociální účty → u účtu Odpojit. Aplikace pak za klub nic nezveřejní a uložený přístupový token stránky hned smaže.
- Na Facebooku: Nastavení a soukromí → Nastavení → Aplikace a weby (Apps and Websites) → Golomat → Odebrat. Tím Facebook zneplatní přístup aplikace.
- Úplný výmaz: napište z e-mailu svého účtu na kontakt@golomat.com s předmětem „Výmaz dat Facebook“. Do 30 dní smažeme údaje o propojené stránce (token se maže už při odpojení) a výmaz vám potvrdíme e-mailem. Záznamy o už zveřejněných příspěvcích můžeme ponechat v auditu bez osobních údajů (kap. 5); příspěvky na stránce klubu mažete na Facebooku či Instagramu sami.
Data deletion instructions (English summary for Meta): To remove Golomat's access, disconnect the account in Golomat (Settings → Social accounts → Disconnect; the stored Page access token is deleted immediately) and remove Golomat in Facebook Settings → Apps and Websites. To have all data received from Facebook deleted (Page ID and name, linked Instagram ID and username, the encrypted Page access token), email kontakt@golomat.com with the subject "Facebook data deletion"; we delete it within 30 days and confirm by email.
7. Zabezpečení
Šifrované spojení, oddělení dat klubů, přístup podle rolí, dvoufázové ověření pro správce služby, zálohy a záznam citlivých změn.
8. Cookies
Používáme jen nezbytné cookies (přihlášení, vybraný klub). Měřicí nástroje jen se souhlasem.