Zásady ochrany osobních údajů SportBeam (v0.2)

NÁVRH — před zveřejněním zkontroluje právník. Tento text je pracovní návrh podle stavu služby k 2026-10-12. Není to právní rada. Místa označená ⟦DOPLNIT: …⟧ čekají na rozhodnutí. Související dokument: Podmínky používání.

Účinnost od: ⟦DOPLNIT: datum účinnosti⟧

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost:

• ⟦DOPLNIT: obchodní firma⟧ s.r.o.
• sídlo: ⟦DOPLNIT: adresa sídla⟧
• IČO: ⟦DOPLNIT: IČO⟧, zapsaná v obchodním rejstříku vedeném ⟦DOPLNIT: soud a spisová značka⟧
• kontaktní e-mail pro ochranu osobních údajů: ⟦DOPLNIT: kontaktní e-mail, např. soukromi@…⟧

Dále jen „my“ nebo „provozovatel“. Provozujeme mobilní aplikaci a webovou aplikaci SportBeam (dále „služba“), tržiště, kde se potkávají fotbaloví hráči a kluby.

Pověřence pro ochranu osobních údajů ⟦DOPLNIT: nemáme jmenovaného / kontakt na pověřence⟧.

2. Stručně na úvod

• Přihlašujete se e-mailem a jednorázovým šestimístným kódem, nebo přes Apple či Google. Běžné účty nemají heslo.
• Službu mohou používat jen osoby starší 18 let.
• Nepoužíváme analytiku, reklamní ani sledovací nástroje (trackery).
• Službu provozujeme na vlastním serveru; databáze i nahrané soubory jsou uložené u nás, ne u třetí strany, která by s nimi pracovala.
• Údaje nezpracováváme na základě souhlasu. Zpracováváme je hlavně proto, abychom vám mohli poskytovat službu podle Podmínek používání.
• O nikom nerozhodujeme automaticky a nikoho neprofilujeme.
• Účet můžete kdykoli smazat v aplikaci nebo na webu a svá data si můžete stáhnout v nastavení účtu na webu.

3. Jaké údaje zpracováváme, proč a jak dlouho

Právní základy podle čl. 6 odst. 1 GDPR:

• (b) smlouva — zpracování je nutné, abychom vám poskytli službu podle Podmínek používání.
• (c) právní povinnost — musíme to udělat podle zákona (např. účetnictví, nařízení o digitálních službách DSA).
• (f) oprávněný zájem — máme k tomu oprávněný důvod, který nepřevažuje nad vašimi právy (např. bezpečnost, řešení sporů, ochrana ostatních uživatelů).

3.1 Přehled

3.2 Citlivé údaje v dokumentech

Do dokumentů můžete nahrát i něco, co obsahuje údaje o zdraví (např. výsledek lékařské prohlídky). Takové údaje jsou zvláštní kategorií podle čl. 9 GDPR. Nahrávejte je jen tehdy, když to klub opravdu potřebuje.

⟦DOPLNIT: právní základ podle čl. 9 odst. 2 GDPR pro zdravotní údaje v dokumentech (zejm. „Lékařská prohlídka“ v M2), a zda jde o zpracování provozovatelem, nebo klubem — viz kap. 4.3⟧

3.3 Odkud údaje máme

Většinu údajů nám dáváte sami. Některé o vás vytvoří nebo předají jiní:

• klub, který vás pozve do týmu (váš e-mail a roli),
• klub nebo hráč, se kterým si píšete (zprávy, dokumenty, smlouvy),
• uživatel, který vás nebo váš obsah nahlásí,
• Apple nebo Google, pokud se přes ně přihlásíte (identifikátor účtu a e-mail).

4. Kdo vaše údaje vidí

4.1 Ostatní uživatelé

• Jméno a profilovou fotku vidí jen uživatelé, kteří s vámi něco sdílejí: členové stejného klubu, ADMINI a MANAŽEŘI klubu, na jehož nabídku jste se přihlásili, a ti, kdo s vámi jednali v přihlášce (zpráva, dokument, podpis smlouvy). Ostatní přihlášení uživatelé je nevidí.
• Profilové fotky a loga klubů jsou uložené tak, že je lze otevřít přes přímý odkaz i bez přihlášení. Odkaz ale znají jen ti, kterým se fotka nebo logo ve službě zobrazí.
• E-mail a datum narození ostatním uživatelům nezobrazujeme. Výjimka: klub, který vás pozve do týmu, vidí e-mail, na který pozvánku poslal.
• Sportovní profil vidí jen kluby, na jejichž nabídku jste se přihlásili. Klub vidí vždy aktuální verzi profilu. Uvnitř klubu ho vidí členové s rolí ADMIN a MANAŽER.
• Přihlášku, chat, dokumenty a smlouvu vidíte vy a ADMINI a MANAŽEŘI daného klubu. Dokumenty a smlouvy se otevírají jen přes odkaz platný 60 sekund, který dostane jen oprávněná osoba. Když někoho z týmu klub odebere, jeho přístup končí hned.
• Profil klubu a jeho aktivní nabídky vidí po ověření klubu všichni přihlášení uživatelé.
• Členy klubu vidí ostatní členové téhož klubu.

4.2 Připravujeme: „Hledám klub“

V další verzi služby přibude přepínač „Hledám klub“. Když ho zapnete, uvidí váš sportovní profil a krátkou poznámku i ověřené kluby s tarifem PRO ve vyhledávání hráčů. Klub si vás může uložit do svého seznamu (shortlistu); o tom se nedozvíte. Když přepínač vypnete, ve vyhledávání zmizíte a kluby, které si vás uložily, přestanou vidět váš profil.

Dnes tato funkce ve službě není a váš profil se ve vyhledávání nezobrazuje. ⟦DOPLNIT: zda klub ve vyhledávání uvidí věk (filtr podle věku) — upravit před spuštěním funkce⟧

4.3 Kluby jako samostatní správci

Klub, který s vámi vede výběrové řízení, s vašimi údaji dál pracuje sám (např. si stáhne dokument nebo podepsanou smlouvu, uzavře s vámi smlouvu mimo službu). Za takové použití odpovídá klub.

⟦DOPLNIT: role u dokumentů a smluv klubů — zda je klub pro dokumenty a smlouvy samostatným správcem a provozovatel pro něj zpracovatelem (pak smlouva o zpracování v obchodních podmínkách pro kluby), nebo zda jsou oba samostatnými správci; podle toho upravit kap. 3 a 4.3⟧

4.4 Provozovatel

K údajům mají přístup jen pověření pracovníci provozovatele, a to v rozsahu nutném pro provoz, ověřování klubů, řešení nahlášení a podporu. Jejich zásahy, včetně otevření souboru, se zaznamenávají do auditního záznamu.

5. Příjemci a zpracovatelé

Databázi, nahrané soubory i zasílání zpráv v reálném čase provozujeme sami na vlastním serveru. Pro provoz služby dále využíváme tyto dodavatele (zpracovatele). Zpracovávají údaje jen podle našich pokynů a na základě smlouvy o zpracování.

Pokud se přihlásíte přes Apple nebo Google, přihlášení proběhne u nich a nám předají jen ověřený identifikátor účtu a e-mail. Jak s údaji nakládají, upravují jejich vlastní zásady; v tomto případě jsou samostatnými správci.

Push notifikace obsahují krátký text (např. „Nová zpráva od …“). Tento text prochází přes Expo a Apple nebo Google.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon (např. soud, policie).

Údaje neprodáváme a nepředáváme je nikomu pro marketing.

6. Předávání mimo EU

Někteří zpracovatelé (Expo, Apple, Google, Cloudflare, případně Stripe) jsou americké společnosti a mohou údaje zpracovávat v USA. Předání se opírá o:

• rozhodnutí Evropské komise o odpovídající ochraně pro společnosti certifikované v rámci EU-U.S. Data Privacy Framework, nebo
• standardní smluvní doložky schválené Evropskou komisí.

⟦DOPLNIT: ověřit u každého zpracovatele certifikaci DPF / SCC a lokalitu serveru u poskytovatele hostingu⟧

7. Smazání sportovního profilu a účtu

7.1 Smazání sportovního profilu

Sportovní profil můžete smazat v aplikaci. Stane se toto:

• Hodnoty profilu se skutečně smažou (kraj, pozice, výška atd.).
• Rozběhnuté přihlášky v daném sportu se ukončí stejně jako při smazání účtu (viz 7.2). Klub u nich uvidí, že přihláška byla stažena.
• Klub u vašich přihlášek uvidí „Profil byl smazán“.
• Podepsané smlouvy a členství v klubech zůstávají.
• Účet, zprávy a dokumenty zůstávají.

7.2 Smazání účtu

Účet můžete smazat v aplikaci nebo na webu v nastavení účtu. Smazání ještě jednou potvrdíte novým přihlašovacím kódem, který vám pošleme e-mailem. Pokud jste jediný ADMIN některého klubu, musíte nejdřív klub předat jinému adminovi, nebo ho smazat.

Smazání účtu můžete požádat i e-mailem na ⟦DOPLNIT: kontaktní e-mail⟧ z adresy, se kterou se přihlašujete; účet pak smaže náš pracovník stejným postupem.

Při smazání účtu:

1. Rozběhnuté přihlášky se ukončí:
   • čekající a rozjednané přihlášky → „stažena“ (klub dostane upozornění),
   • odeslaná a nepodepsaná smlouva → „odmítnuta“ (klub dostane upozornění),
   • pozvánky na nabídku → „odmítnuta“.
2. Smažou se vaše soubory: profilová fotka a všechny dokumenty, které jste nahráli. Smažou se i nepodepsané smlouvy.
3. Smaže se: sportovní profil, členství ve všech klubech, nastavení, notifikace, push tokeny, vaše blokace (i ty, kde vás zablokoval někdo jiný) a údaje o přečtení zpráv.
4. Pozvánky do klubů na váš e-mail se zruší a e-mail se v nich anonymizuje.
5. Profil se anonymizuje: e-mail se nahradí nesmyslnou adresou, jméno, datum narození a fotka se vymažou. Ostatní uživatelé uvidí „Smazaný uživatel“.
6. Smaže se přihlašovací účet, včetně propojení s Apple nebo Google a všech relací přihlášení, takže se už nepřihlásíte.

Co zůstává a proč:

• Vaše zprávy v chatu a historie přihlášek zůstávají v konverzaci s klubem, ale místo vašeho jména je „Smazaný uživatel“. Druhá strana tak neztratí svou část konverzace. Text zpráv se nemaže; pokud v nich jsou osobní údaje, které chcete odstranit, napište nám.
• Podepsané smlouvy zůstávají klubu i s vaším jménem, které je uvedené v samotném dokumentu smlouvy, spolu se záznamem o podpisu (čas, otisk, zařízení). Jde o doklad o smlouvě, kterou jste s klubem uzavřeli; právní základ je oprávněný zájem klubu i provozovatele na prokázání a obraně právních nároků (čl. 6 odst. 1 písm. f GDPR).
• Nahlášení, která jste podali nebo která se vás týkají, uchováváme 12 měsíců od vyřešení a auditní záznamy 24 měsíců, kvůli bezpečnosti a DSA.
• Kluby, které jste založili a předali, fungují dál.

⟦DOPLNIT: jak dlouho zůstávají smazané údaje v zálohách databáze⟧

8. Vaše práva

Máte právo:

• na přístup — zjistit, jaké údaje o vás máme, a dostat jejich kopii,
• na opravu — nechat opravit nepřesné údaje (většinu opravíte sami v aplikaci; e-mail změnit nejde, v případě potřeby nás kontaktujte),
• na výmaz — nechat údaje smazat; nejrychleji smazáním účtu (kap. 7),
• na omezení zpracování — např. po dobu, kdy řešíme vaši námitku,
• na přenositelnost — dostat údaje, které jste nám dali, ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu; pak zpracování ukončíme, pokud nemáme závažné důvody pokračovat,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Export údajů: kopii svých údajů si stáhnete sami na webu v nastavení účtu tlačítkem „Stáhnout moje data“ (soubor JSON). Tím můžete uplatnit právo na přístup i na přenositelnost.

Ostatní žádosti pošlete na ⟦DOPLNIT: kontaktní e-mail⟧ z e-mailu, se kterým se přihlašujete. Odpovíme do jednoho měsíce.

9. Věk

Služba je jen pro osoby starší 18 let. Datum narození zadáváte při registraci a věk kontroluje server; pokud vám ještě nebylo 18, registraci nedokončíte. Pokud zjistíme, že účet používá mladší osoba, účet zrušíme.

10. Automatizované rozhodování a profilování

Nerozhodujeme o vás automaticky a neprofilujeme vás. Aplikace sama některé věci provádí podle pevných pravidel (např. když klub podepíše smlouvu s jiným hráčem, ostatní přihlášky na stejnou nabídku se ukončí s důvodem „Místo bylo obsazeno“). To je důsledek rozhodnutí klubu, nikoli hodnocení vaší osoby.

Tržiště řadí nabídky podle data a filtruje podle pozice a kraje, které si sami zvolíte.

11. Zabezpečení

• Komunikace mezi aplikací, webem a serverem je šifrovaná (HTTPS/TLS).
• Běžné účty nemají heslo, které by mohlo uniknout; přihlašujete se jednorázovým kódem nebo přes Apple či Google. Přihlašovací kódy ukládáme jen v zahašované podobě. Heslo má jen ukázkový účet určený pro kontrolu aplikace v App Store a Google Play.
• Formulář pro zaslání kódu chrání ochrana proti robotům (Cloudflare Turnstile) a omezení počtu pokusů.
• O tom, kdo co smí vidět a měnit, rozhoduje server, ne aplikace. Každý vidí jen to, k čemu má oprávnění.
• Dokumenty a smlouvy jsou v neveřejném úložišti a otevírají se jen přes odkaz platný 60 sekund. Veřejně dostupné přes přímý odkaz jsou jen profilové fotky a loga klubů.
• Přehled přihlášených zařízení a jejich odhlášení najdete v nastavení účtu. Při odhlášení se ze zařízení smažou lokální data a push token.
• Pracovníci provozovatele se do administrace přihlašují s druhým ověřovacím faktorem (TOTP). Jejich přístup je omezený a zaznamenávaný.

Pokud dojde k porušení zabezpečení, které pro vás představuje vysoké riziko, budeme vás informovat.

12. Cookies a úložiště v zařízení

Nepoužíváme reklamní ani analytické cookies a žádné sledovací nástroje. Písma načítáme z vlastního serveru, ne od třetích stran.

• Web používá jen jednu nezbytnou cookie sb_refresh (httpOnly), která udržuje vaše přihlášení; platí 60 dní od posledního použití. V úložišti prohlížeče (localStorage) si web pamatuje zvolený vzhled (světlý/tmavý).
• Mobilní aplikace si v zařízení ukládá jen to, co je nutné pro fungování (přihlášení v zabezpečeném úložišti zařízení, nastavení, dočasná mezipaměť).
• Administrace pro pracovníky provozovatele používá vlastní nezbytné cookies přihlášení.
• Ochrana proti robotům (Cloudflare Turnstile) na formuláři přihlášení nepoužívá sledovací cookies.
• Při nákupu předplatného klubu vás přesměrujeme na platební stránku Stripe, kde platí cookies a zásady Stripe.

Protože používáme jen nezbytné úložiště, nežádáme o souhlas s cookies.

13. Změny zásad

Zásady můžeme změnit, např. když přidáme novou funkci. O podstatné změně vás předem upozorníme v aplikaci ⟦DOPLNIT: a e-mailem?⟧. Aktuální verze je vždy dostupná v aplikaci a na webu na adrese ⟦DOPLNIT: doména webu⟧/zasady-ochrany-osobnich-udaju.