VAŠE DATA.
VAŠE BEZPEČÍ.

Správcem je RS SKALA s.r.o., IČ 23027495, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 144050, provozovatel webu hockeybook.online a aplikace HockeyBook (dále jen „HockeyBook“ nebo „my“). Ve věcech osobních údajů nás kontaktujte na info@hockeybook.online.

Organizace, kterým údaje předáváme (viz Předávání údajů organizacím), s nimi nakládají jako samostatní správci podle vlastních zásad.

• Účet – jméno a příjmení, e-mail, heslo (jen v zahashované podobě), telefon, město, jazyk; při přihlášení přes Google nebo Apple identifikátor účtu u této služby.
• Profil – přezdívka, fotografie, číslo dresu, post, bio a hráčská kartička; pro jednotlivé týmy případně vlastní fotografie a hodnocení herní úrovně od trenérů.
• Hokejová aktivita – členství v týmech a organizacích, sledované organizace, účast a omluvy na akcích, soupisky, zápisy utkání, statistiky, výsledky a evidence plateb.
• Obsah – fotografie, videa a klipy, články, zprávy v chatu, nahlášení obsahu a chyb a dokumenty hráče (např. potvrzení o zdravotní prohlídce).
• Technické údaje – IP adresa, typ zařízení a prohlížeče, token pro push notifikace a záznamy o přihlášení.
• Údaje o používání – navštívené stránky, kliknutí a průchod aplikací a přibližná poloha odvozená z IP adresy (viz Měření a analytika).

• Od vás – při registraci, úpravě profilu a používání aplikace.
• Od organizací a dalších uživatelů – trenéři a správci zapisují soupisky, docházku, zápisy utkání a hodnocení a nahrávají fotografie, videa a dokumenty; rodiče zakládají účty dětem.
• Z veřejných zdrojů – výsledky, soupisky a statistiky soutěží přebíráme z veřejně dostupných webů soutěží a svazů (např. ahl.cz a ceskyhokej.cz). Hráčům, kteří účet ještě nemají, tak vzniká profil se jménem, číslem dresu a statistikami. Profil si můžete převzít nebo požádat o jeho skrytí či smazání.
• Od Googlu nebo Applu – jméno a e-mail, pokud se přihlásíte jejich účtem.

• Provoz účtu a sociální sítě – profily, týmy, akce, přihlašování na akce, notifikace a chat – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Předávání údajů organizacím za účelem hraní – plnění smlouvy; u organizace, která vás pozvala, i náš oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).
• Veřejné výsledky, statistiky a profily hráčů, včetně převzatých z veřejných zdrojů – oprávněný zájem na úplné a dohledatelné historii soutěží (čl. 6 odst. 1 písm. f) GDPR).
• Bezpečnost a moderace obsahu – vyřizování hlášení, automatická kontrola obrázků a ochrana uživatelů – oprávněný zájem a plnění právních povinností (čl. 6 odst. 1 písm. c) a f) GDPR).
• Měření a zlepšování Služby – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), viz Měření a analytika.
• Dokumenty se zdravotními údaji – výslovný souhlas hráče nebo jeho zákonného zástupce (čl. 9 odst. 2 písm. a) GDPR), který získává organizace, jež dokument nahrává.
• Ochrana právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Registrační údaje potřebujeme k založení účtu – bez nich Službu používat nelze. Nedochází k automatizovanému rozhodování s právními nebo obdobně závažnými účinky.

HockeyBook propojuje hráče s organizacemi – ligami, kluby, týmy, akademiemi a pořadateli tréninků a kempů. Registrační a profilové údaje předáváme organizacím:

• ve kterých hrajete nebo jste členem jejich týmu,
• které v aplikaci sledujete,
• které vás do HockeyBooku pozvaly nebo přes jejichž odkaz jste se zaregistrovali.

Organizace údaje dostává za účelem hraní – k organizaci tréninků, zápasů a soutěží, vedení soupisek a statistik, komunikaci s hráči a prezentaci soutěže. Správci a trenéři organizace vidí zejména jméno, fotografii, číslo dresu, post, účast a statistiky a kontaktní údaje potřebné ke komunikaci.

Organizace s údaji nakládá jako samostatný správce podle svých zásad ochrany osobních údajů a s dotazy na její zpracování se obracejte přímo na ni. Když z týmu odejdete nebo organizaci přestanete sledovat, nové údaje jí předávat přestaneme; co již získala, například zápisy odehraných utkání, si může ponechat podle svých zásad.

Osobní údaje neprodáváme, nepronajímáme a nepředáváme reklamním sítím. Kromě organizací k nim mají přístup jen:

• ostatní uživatelé a veřejnost – podle nastavení viditelnosti (viz Viditelnost a soukromí);
• zpracovatelé, kteří pro nás zajišťují provoz – poskytovatel serverů a e-mailových služeb v České republice, SMS brána, služby pro doručování push notifikací (Google, Apple) a poskytovatel analytických nástrojů se servery v EU; jednají jen podle našich pokynů;
• Google a Apple jako samostatní správci, pokud se přihlásíte jejich účtem;
• orgány veřejné moci, pokud nám to ukládá zákon.

Data ukládáme v České republice a analytické údaje v Evropské unii. Push notifikace doručují služby Google a Apple, které mohou token zařízení a obsah notifikace zpracovávat i v USA; totéž platí při přihlášení jejich účtem. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework).

• Veřejné jsou výsledky, tabulky, zápisy utkání a profily hráčů se statistikami – i pro nepřihlášené návštěvníky.
• Zobrazení jména si můžete omezit v nastavení profilu. Nezletilým hráčům převzatým z veřejných zdrojů zobrazujeme jméno jen v rámci jejich soutěže.
• Kontaktní údaje (e-mail, telefon) nezveřejňujeme; vidí je jen oprávnění správci a trenéři vašich týmů a organizací.
• Dokumenty hráče vidí jen hráč, jeho rodič a oprávnění správci daného týmu nebo organizace.
• Zprávy v chatu vidí jen účastníci konverzace.
• Jiného uživatele můžete zablokovat.

• Data ukládáme na serverech v datacentru v Brně (Česká republika).
• Komunikace mezi aplikací a servery je šifrovaná (TLS).
• Hesla ukládáme jen jako hash, nikdy v čitelné podobě.
• Dokumenty hráčů ukládáme šifrovaně (AES-256) mimo veřejně dostupné úložiště.
• Přístup k údajům je řízen rolemi – každý vidí jen to, k čemu je oprávněn.

Dojde-li k porušení zabezpečení, které by mohlo ohrozit vaše práva, oznámíme to Úřadu pro ochranu osobních údajů a při vysokém riziku i vám.

Web i aplikace používají analytické skripty externího poskytovatele se servery v Evropské unii. Měříme navštívené stránky, kliknutí a průchod aplikací, typ zařízení a prohlížeče a přibližnou polohu odvozenou z IP adresy. U přihlášených uživatelů údaje spojujeme s účtem.

Výsledky používáme jen ke zlepšování Služby a odstraňování chyb. Poskytovatel je zpracovává naším jménem, nesmí je použít k vlastním účelům a reklamním sítím je nepředáváme. K rozpoznání opakované návštěvy ukládá analytický skript do prohlížeče nebo zařízení identifikátor (viz Cookies a místní úložiště).

• Nezbytné – přihlášení, jazyk a bezpečnost.
• Funkční – zapamatování poslední stránky, filtrů a zobrazení.
• Analytické – identifikátor analytického skriptu (viz Měření a analytika).

Reklamní cookies nepoužíváme. Cookies a místní úložiště můžete smazat v nastavení prohlížeče.

• Údaje účtu – po dobu trvání účtu. Po smazání účtu v aplikaci je anonymizujeme okamžitě, při žádosti e-mailem do 30 dnů.
• Výsledky, zápisy a statistiky – dlouhodobě jako součást historie soutěží; po smazání účtu bez vazby na vaši osobu.
• Obsah – dokud ho nesmažete vy, organizace, nebo my v rámci moderace.
• Hlášení obsahu a chyb – 12 měsíců, poté je anonymizujeme nebo smažeme.
• Technické záznamy – jen po dobu nezbytnou pro bezpečný provoz.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo kdykoli odvolat souhlas. Většinu údajů upravíte nebo smažete přímo v aplikaci; účet smažete v Nastavení nebo postupem na stránce Smazání účtu. Ostatní žádosti posílejte na info@hockeybook.online – vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

Právo vznést námitku. Proti zpracování na základě oprávněného zájmu – například proti zveřejnění profilu převzatého z veřejných zdrojů nebo proti měření – můžete kdykoli vznést námitku na info@hockeybook.online. Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.

Žádosti týkající se údajů, které získala organizace, vyřizuje organizace jako jejich správce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Samostatně si účet může založit osoba starší 15 let. Účet mladšího hráče zakládá a spravuje rodič nebo jiný zákonný zástupce jako podřízený účet; založit ho může i organizace se souhlasem zákonného zástupce. Rodič vidí a spravuje údaje svého dítěte a za dítě uplatňuje jeho práva.

Zásady můžeme aktualizovat. O podstatných změnách vás informujeme v aplikaci nebo e-mailem.