Ochrana osobních údajů
Ve zkratce
- Ukládáme jen to, co je potřeba, aby tým fungoval: jméno, e-mail, volitelně telefon a to, co v týmu zapíšete (účast, platby, zprávy).
- Údaje neprodáváme, nepoužíváme k reklamě a nikomu je nedáváme k jeho vlastním účelům. Nemáme reklamní ani analytické cookies a nesledujeme tě napříč weby.
- Data týmu vidí jen členové týmu podle své role. Telefon a e-mail spoluhráči uvidí, jen když je sám zveřejníš.
- Svoje data si stáhneš a účet smažeš sám v Moje týmy a účet. S čímkoli dalším napiš na ahoj@brejko.app.
1. Kdo za tvými údaji stojí
Brejko provozuje WR Great s.r.o., IČO 09324844, se sídlem Vinohradská 1596/29, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl C, vložka 334509 (dále „my“). Kontakt pro vše kolem osobních údajů: ahoj@brejko.app. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
U Brejka existují dvě role:
- Tvůj účet (jméno, e-mail, telefon, přihlášení, upozornění) a ochrana služby před zneužitím. Tady jsme správcem osobních údajů my.
- Data konkrétního týmu (soupiska, rozpis, docházka, saldo a platby, pokladna, zprávy). O nich rozhoduje tým, konkrétně jeho zakladatel a správci. Tým je správcem těchto údajů a my jsme jeho zpracovatelem: data pro tým uchováváme a zobrazujeme podle jeho nastavení. Podrobnosti jsou ve zpracovatelské doložce v Podmínkách užívání.
2. Jaké údaje zpracováváme
| Co | Příklady | Odkud |
|---|---|---|
| Účet | jméno a příjmení, e-mail, telefon (nepovinný) | od tebe, případně od správce, který tě do týmu přidal |
| Členství v týmu | role (zakladatel, správce, hráč, host), číslo dresu, post, přezdívka, nastavení sdílení kontaktu | od tebe a od správce týmu |
| Dění v týmu | odpovědi Jdu/Nejdu, zapsaná účast, saldo a jeho pohyby (strhnuté tréninky, platby, opravy), nahlášené platby, zprávy, reakce a odpovědi | od tebe, spoluhráčů a správců |
| Údaje ze svazu | jen u florbalových týmů napojených na ceskyflorbal.cz: zápasy, tabulka a statistiky; u hráčů, kterým správce vyplní ID ze svazu, také licence, mateřský klub a hostování (rok narození, výšku, váhu ani bydliště nenačítáme) | veřejné stránky ceskyflorbal.cz |
| Technické údaje | přihlášení (v databázi jen otisk, ne samotný klíč), typ zařízení a prohlížeče, čas posledního použití, odběr upozornění, záznam o tom, komu šla která připomínka; IP adresa krátkodobě kvůli ochraně proti zneužití a v provozních záznamech serveru | vzniknou používáním |
E-mail je povinný: je to jediný identifikátor účtu, slouží k přihlášení a spojuje tě napříč týmy. Bez něj účet nevznikne. Telefon a ostatní údaje jsou dobrovolné.
Nežádáme a prosíme nevkládejte citlivé údaje, jako jsou zdravotní informace, rodná čísla nebo čísla dokladů.
3. Proč a na jakém právním základě
- Provoz služby: abys měl účet, mohl se přihlásit a tým mohl fungovat. Právní základ je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), tedy Podmínek užívání.
- Data týmu: zpracováváme je na pokyn týmu. Tým k nim má vlastní právní základ (typicky dohodu členů o společné organizaci a placení).
- Bezpečnost a ochrana proti zneužití: omezení počtu pokusů o přihlášení, přihlašovacích e-mailů na jednu adresu, zakládání týmů a nových účtů přes pozvánky, kontrola, že formuláře pro založení týmu, přihlášení e-mailem a přijetí pozvánky vyplňuje člověk (Cloudflare Turnstile, viz bod 4), provozní záznamy, řešení chyb. Sledujeme souhrnné ukazatele (počty týmů, členů, zpráv a pozvánek). Při podezření na zneužití nebo nezákonný obsah, nebo když nás o pomoc požádáš, nahlédneme do týmu v nezbytném rozsahu; každé takové nahlédnutí se zaznamená. Právní základ je náš oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f) GDPR).
- Provozní e-maily: přihlašovací odkazy a důležitá upozornění ke službě. Marketingové e-maily neposíláme. Kdybychom to někdy chtěli, jen s tvým souhlasem.
Neprovádíme profilování ani automatizované rozhodování.
4. Kdo údaje vidí
- Členové týmu podle role:
- hráči vidí rozpis, kdo jde a kdo nejde, kdo se akce zúčastnil, soupisku, zprávy a pokladnu týmu. V pokladně vidí i přehled plateb spoluhráčů (jméno, datum, částka), aby hospodaření týmu bylo průhledné. Svoje saldo vidí každý sám. Telefon a e-mail spoluhráče vidí, jen když ho sám sdílí;
- správci a zakladatel navíc vidí kontakty a salda všech členů, poznámky k platbám, kdo ještě neodpověděl a kdy se kdo naposledy přihlásil a na jakém typu zařízení;
- host vidí jen rozpis a svoje platby.
- Veřejně (stránka brejko.app/<tým>) je vidět rozpis tréninků a zápasů (čas a místo) a výsledky. Pokud ji tým nevypne, také soupiska se jmény, čísly a posty a statistiky ze svazu. Veřejnou stránku mohou indexovat vyhledávače. Kontakty, platby, salda a účast nejsou veřejné nikdy.
- My jako provozovatel máme k údajům přístup jen v nezbytném rozsahu: provoz, podpora a ochrana před zneužitím (viz bod 3).
- Naši dodavatelé (zpracovatelé), kteří nám pomáhají službu provozovat:
- Cloudflare, Inc.: hosting aplikace, databáze (primárně v datacentru v Evropě), zálohy a odesílání e-mailů. Cloudflare je americká společnost. Předání do USA je kryto její certifikací v rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework) a standardními smluvními doložkami.
- Cloudflare Turnstile (ochrana proti robotům na formulářích pro založení týmu, přihlášení e-mailem a přijetí pozvánky): vyhodnocuje technické údaje o prohlížeči a připojení, jako je IP adresa, otisk šifrovaného spojení a typ prohlížeče. Pro nás je Cloudflare zpracovatelem. Tyto údaje zároveň používá jako samostatný správce ke zlepšování rozpoznávání robotů, viz Turnstile Privacy Addendum.
- Služby upozornění v telefonu a prohlížeči (Apple, Google, Mozilla, Microsoft), jen když si upozornění zapneš. Obsah upozornění jim posíláme zašifrovaný.
- Komukoli jinému údaje předáme jen tehdy, když to ukládá zákon (např. na žádost soudu nebo policie).
Odkazy, které v appce sdílíš nebo otevíráš (WhatsApp, kalendář, navigace, bankovní appka s QR platbou, ceskyflorbal.cz), otevírá tvoje zařízení přímo v dané službě. Co s nimi dělá, řídí její vlastní pravidla.
5. Jak dlouho údaje uchováváme
- Účet uchováváme, dokud ho máš. Smazat ho můžeš sám v Moje týmy a účet, a to hned. Jméno, e-mail, telefon, přihlášení a upozornění se odstraní. V historii týmů (docházka, platby, zprávy) zůstaneš jako „Smazaný účet“, aby týmům sedělo vyúčtování.
- Data týmu uchováváme po dobu existence týmu. Správci je mohou upravovat a mazat. Zakladatel může tým zrušit: tým hned zmizí a jeho data po 30 dnech nenávratně smažeme (do té doby jde zrušení vrátit).
- Hráč, který z týmu odejde, zůstává v historii týmu jako neaktivní, aby sedělo vyúčtování a pokladna. Na žádost ho z historie týmu anonymizujeme.
- Přihlášení vyprší po roce bez použití. Přihlašovací odkazy a kódy mažeme nejpozději 30 dnů po vypršení. Záznamy o pokusech o přihlášení, zakládání týmů a přidání přes pozvánky (s IP adresou, u přihlašovacích e-mailů s otiskem adresy, ne adresou samotnou) mažeme po jednom dni. Záznam, komu šla která připomínka, mažeme po 120 dnech.
- Provozní záznamy serveru (mohou obsahovat IP adresu) uchovává Cloudflare nejvýš 7 dní.
- Zálohy databáze (obnova k určitému okamžiku) drží Cloudflare 30 dní. Smazaná data proto mohou ještě 30 dní přetrvat v zálohách, pak zaniknou.
- Záznamy o našich zásazích (pozastavení, blokace, nahlédnutí do týmu) uchováváme 3 roky kvůli doložení, že jsme postupovali správně.
- Demo tým (brejko.app/demo) obsahuje jen vymyšlené osoby a každou noc se maže.
6. Cookies a úložiště v prohlížeči
Používáme jen to, bez čeho služba nefunguje. K tomu souhlas není potřeba:
__Host-brejko: tvoje přihlášení (platí rok, prodlužuje se používáním),__Host-brejko-demo: vstup do demo týmu (platí den),- místní úložiště prohlížeče: poslední otevřený tým a skryté nápovědy,
- service worker: jen kvůli upozorněním, nic neukládá,
- na formulářích pro založení týmu, přihlášení e-mailem a přijetí pozvánky se načítá ověření Cloudflare Turnstile (challenges.cloudflare.com), které si může uložit technický údaj nutný k rozpoznání robotů. Ke sledování ani reklamě neslouží.
Žádné reklamní, analytické ani sledovací cookies třetích stran. Písma i ikony načítáme z vlastního serveru.
7. Zabezpečení
Komunikace je vždy šifrovaná (HTTPS). Nepoužíváme hesla: přihlašovací odkazy a kódy jsou jednorázové a v databázi ukládáme jen jejich otisk. Každý tým vidí jen svoje data a přístup se řídí rolí. Kdyby došlo k úniku, který by tě mohl ohrozit, dáme vědět tobě, dotčeným týmům a do 72 hodin i Úřadu pro ochranu osobních údajů.
8. Tvoje práva
- Přístup a přenositelnost: všechno, co o tobě evidujeme, si stáhneš jako soubor JSON v Moje týmy a účet → Moje data.
- Oprava: jméno, e-mail a telefon si opravíš sám v účtu, přezdívku a sdílení kontaktu v profilu týmu. Číslo dresu, post a záznamy v týmu opraví správce týmu.
- Výmaz: účet si smažeš sám, z týmu odejdeš v profilu týmu (viz bod 5).
- Omezení zpracování a námitka (zejména proti zpracování z oprávněného zájmu): napiš na ahoj@brejko.app.
Žádosti vyřídíme nejpozději do měsíce. Žádosti týkající se dat konkrétního týmu (např. oprava zapsané účasti) přednostně řeš se správcem týmu. Když se nedomluvíte, napiš nám a pomůžeme. Pokud si myslíš, že s údaji zacházíme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
9. Děti
Účet si sám může založit člověk od 15 let. Mladší hráče do týmu přidává správce (typicky trenér) nebo rodič, a to se souhlasem zákonného zástupce. Za tento souhlas odpovídá tým. U dětí doporučujeme vypnout veřejnou soupisku.
10. Změny
Když tyto zásady podstatně změníme, upozorníme na to předem v appce nebo e-mailem. Aktuální znění je vždy na této stránce.