Zásady ochrany osobních údajů

Naposledy aktualizováno: srpen 2026

1. Správce údajů

Správcem zpracování údajů na této platformě je:

Ramsey Albayati Nordring 16 64807 Dieburg Německo

E-mail: [email protected] Telefon: +49 173 2594195

Pověřenec pro ochranu osobních údajů nebyl jmenován; podmínky § 38 německého spolkového zákona o ochraně osobních údajů nejsou splněny. S dotazy k ochraně údajů se obracejte na výše uvedené kontakty.

2. Kdo odpovídá za které údaje

Na této platformě existují dvě různé role a jejich rozlišení je pro vaše práva důležité.

Za turnajová data a údaje účastníků odpovídá příslušný pořadatel. On rozhoduje o tom, že se akce koná, jaké údaje se k tomu shromažďují a jak dlouho se uchovávají. My tyto údaje zpracováváme z jeho pověření a podle jeho pokynů (zpracování na základě čl. 28 GDPR). S žádostmi o přístup nebo výmaz týkajícími se vaší přihlášky na turnaj se proto obracejte nejprve na pořadatele; my mu poskytujeme součinnost.

Za platformu samotnou odpovídáme my — tedy za váš uživatelský účet, váš profil, technické poskytování, protokoly a vše, co existuje nezávisle na jednotlivé akci.

3. Přehled zpracování

4. Jednotlivá zpracování podrobně

4.1 Přístup na platformu

Při každém přístupu se do protokolových souborů ukládají technická data: IP adresa, typ prohlížeče, čas přístupu, vyvolaná adresa a výsledek požadavku. Tyto údaje jsou nezbytné k zajištění provozu, rozpoznání poruch a odvrácení útoků.

Právním základem je náš oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f GDPR). Protokoly se mažou po 30 dnech. Protokolování probíhá prostřednictvím Grafana Cloud s uložením v Evropské unii.

4.2 Cookies

Používáme výhradně technicky nezbytné cookies:

• Relační cookies přihlášení — bez nich není přihlášení možné. Mažou se při ukončení relace nebo vypršení tokenu.
• NEXT_LOCALE — ukládá vámi zvolený jazyk.

Nepoužíváme žádné cookies pro sledování, analýzu ani reklamu. Žádné údaje se nepředávají službám Google Analytics, Facebook ani podobným.

Právním základem je čl. 6 odst. 1 písm. f GDPR ve spojení s § 25 odst. 2 bod 2 německého zákona TTDSG. Technicky nezbytné cookies souhlas nevyžadují — proto na této platformě neuvidíte žádný souhlasový banner.

4.3 Uživatelský účet

Pro účet zpracováváme vaši e-mailovou adresu, jméno a příjmení a heslo v šifrované podobě. Dobrovolně můžete doplnit: telefonní číslo, datum narození, technický stupeň, pohlaví, státní příslušnost, profilovou fotografii a příslušnost k jednomu či více klubům.

Přihlášení je možné také prostřednictvím Apple nebo Google. V takovém případě od nich obdržíme vaši e-mailovou adresu a jméno.

Právním základem je plnění smlouvy o užívání (čl. 6 odst. 1 písm. b GDPR). Údaje se uchovávají, dokud svůj účet nesmažete, což můžete kdykoli sami učinit v nastavení.

Důležité: spolu s účtem se mažou i přihlášky na turnaje provedené jeho prostřednictvím. Dokud jste přihlášeni na probíhající akci, účet byste mazat neměli.

4.4 Přihláška na turnaj

Přihlášky probíhají prostřednictvím klubových nebo svazových účtů, nikoli samotnými závodníky. U každého přihlášeného závodníka zpracováváme: jméno a příjmení, věk, pohlaví, technický stupeň, zvolené disciplíny, startovní číslo a — pokud pravidla akce počítají s váhovými kategoriemi — hmotnost. Přihlašující klub může volitelně uvést e-mailovou adresu.

Pro přihlášku na turnaj se datum narození neshromažďuje.

Tyto údaje zpracováváme z pověření příslušného pořadatele. Ten je správcem; my jednáme podle jeho pokynů. Základem je smlouva o zpracování podle čl. 28 GDPR.

Turnaj a jeho přihlašovací údaje se automaticky mažou dvanáct měsíců po skončení akce, pokud pořadatel nestanoví kratší lhůtu. Do té doby zůstávají pro něj plně přístupné.

4.5 Zveřejňování soutěžních dat

Soutěž je veřejnou událostí. Aby účastníci, kluby, diváci a tisk mohli sledovat její průběh, jsou určité údaje veřejně přístupné.

Výsledky. Zda jsou výsledky akce veřejné, rozhoduje výhradně pořadatel. Uvolňuje je výslovně; zveřejnění losování to nezpůsobí. Nové akce začínají bez veřejných výsledků.

Po uvolnění je bez přihlášení dostupné: jméno a příjmení umístěných, klub nebo země a disciplína. Z názvu disciplíny vyplývá věková kategorie, pohlaví a technický stupeň.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v ověřitelnosti sportovních výsledků: umístění lze ověřit pouze tehdy, je-li přiřazeno k osobě. V soutěži se proto vždy používá skutečné jméno; pseudonym tam možný není. Do zvážení vstupuje, že zveřejnění není automatickým důsledkem průběhu soutěže, nýbrž se opírá o samostatné rozhodnutí pořadatele, které může kdykoli stáhnout. Kdo je činí a kdy, se zaznamenává.

Tyto stránky jsou přístupné vyhledávačům a lze je jejich prostřednictvím nalézt.

Stáhne-li pořadatel zveřejnění, nejsou výsledky přes platformu již veřejně dostupné. Vyhledávače je mohou ještě nějakou dobu uchovávat; na to nemáme přímý vliv. Stažení není smazání — pořadateli zůstávají výsledky interně zachovány a níže uvedená doba uchování platí beze změny.

Přejete-li si, aby bylo vaše jméno nebo jméno vašeho dítěte odstraněno ze zveřejněného seznamu výsledků, obraťte se na pořadatele dané akce; ten o zveřejnění rozhoduje. Můžete nám také napsat na [email protected] a spojení zprostředkujeme.

Časové plány a seznamy zápasů jsou rovněž dostupné bez přihlášení a obsahují jména a startovní čísla. Vyhledávače je neindexují. Zobrazovače v hale jsou dostupné pouze prostřednictvím neveřejného odkazu.

Roční žebříček. Nad rámec jednotlivých akcí je veden veřejný žebříček. Obsahuje u každého závodníka jméno, věk, pohlaví, technický stupeň, klub a získané medaile.

Zařazen je ten, kdo byl při přihlášce zaznamenán s e-mailovou adresou a dosáhl umístění. Při zadání e-mailové adresy přihlašující klub potvrzuje, že dotčená osoba, případně její zákonní zástupci, s tím souhlasí.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v srozumitelném přehledu výkonnosti přesahujícím jednotlivou akci, jak je ve výkonnostním sportu obvyklé.

Proti zařazení můžete kdykoli vznést námitku (čl. 21 GDPR). Pokud jste potvrdili svůj profil závodníka, můžete žebříček vypnout přímo v nastavení a zvolit tam také pseudonym namísto svého jména. Jinak postačí neformální zpráva na [email protected] — účet k tomu není potřeba. Ze žebříčku vás poté odstraníme.

Profilová fotografie se v žebříčku objeví výhradně tehdy, pokud jste ji výslovně uvolnili. Výchozím nastavením je „bez fotografie". V tomto ohledu je právním základem váš souhlas podle čl. 6 odst. 1 písm. a GDPR, který můžete kdykoli odvolat.

Tato nastavení se týkají výhradně ročního žebříčku. Výsledky jednotlivých akcí zůstávají nedotčeny. Obráceně platí totéž: zadrží-li pořadatel výsledky své akce, zůstává roční žebříček nedotčen. Obsahuje pouze medaile a body za sezónu a nejmenuje žádnou jednotlivou akci; o vlastní viditelnosti rozhodujete vy.

4.6 Identita závodníka a profil závodníka

Uvede-li klub při přihlášce e-mailovou adresu, vznikne identifikátor platný napříč akcemi. Umožňuje vám nahlížet v průběhu let do vlastních přihlášek a výsledků a vznést námitku proti ročnímu žebříčku.

Dokud identifikátor nepotvrdíte, nejsou jeho prostřednictvím dotazujícímu se uživateli poskytovány žádné údaje. Vaše údaje se stanou viditelnými až po potvrzení prostřednictvím odkazu zaslaného na vaši e-mailovou adresu.

Identifikátor není vázán na jednotlivý turnaj, a proto se s ním ani nemaže. Svůj profil závodníka můžete kdykoli sami smazat.

4.7 Turnajový chat

Pro koordinaci během akce je k dispozici chat. Zpracováváme obsah zpráv, odesílatele, čas a nahrané přílohy. Přílohy se nacházejí v neveřejné oblasti a jsou dostupné pouze prostřednictvím časově omezených odkazů.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Zprávy a přílohy se automaticky mažou 90 dnů po skončení akce.

4.8 Novinky a komentáře

Dojo, svazy i my sami zveřejňujeme příspěvky novinek, které jsou na platformě veřejně viditelné. Má-li klub uložený kanál novinek, pravidelně stahujeme jeho veřejně dostupnou adresu a přebíráme z ní název, datum, odkaz a krátký úryvek. Celý text nepřebíráme; zůstává u klubu. Osobní údaje vznikají jen v rozsahu, v jakém je klub sám zveřejnil. Patří k tomu i titulní obrázek, pokud jej kanál poskytuje: zkopírujeme jej na náš server a odtud jej doručujeme. Pokud nám obrázkový server klubu kopii odepře, vložíme obrázek výjimečně přímo odtud — váš prohlížeč se pak k tomuto serveru připojí a předá vaši IP adresu. Nepředáváme přitom, kterou stránku čtete. Pokud web nemá kanál, čteme místo toho jeho veřejný obsahový rejstřík a údaje, které poskytuje pro náhledy odkazů — tytéž údaje, jen z jiného zdroje. Strojově čitelný zákaz na webu přitom respektujeme.

Komentáře k těmto příspěvkům mohou psát přihlášení uživatelé. Zpracováváme text, vaše zobrazované jméno, profilový obrázek a čas. Komentáře jsou veřejné — může si je přečíst kdokoli, i bez přihlášení, a mohou je indexovat vyhledávače. Nezveřejňujte tam prosím údaje, které nechcete mít veřejné.

IP adresu ke komentářům neukládáme.

Právním základem je náš oprávněný zájem na výměně mezi kluby a jejich členy (čl. 6 odst. 1 písm. f) GDPR).

Své komentáře můžete kdykoli sami smazat. Jsou-li k nim odpovědi, zůstane zástupný text bez vašeho jména a bez vašeho obsahu, aby odpovědi ostatních zůstaly srozumitelné. Smazáním účtu se vaše komentáře odstraní zcela; smazáním příspěvku zanikají i komentáře pod ním.

V rámci moderace může vydavatel příspěvku skrýt komentáře pod ním; trvale je můžete smazat jen vy a my jako provozovatel. Je-li komentář opakovaně nahlášen, prozatímně jej skryjeme, dokud nebude prověřen. K nahlášení uchováváme důvod, čas a nahlašující osobu; autor se nedozví, kdo nahlásil.

4.9 Oznámení

Push oznámení na vašem zařízení předpokládají váš výslovný souhlas v prohlížeči nebo aplikaci. K tomu se ukládá identifikátor zařízení a předává se push službě příslušného výrobce — u zařízení Apple společnosti Apple, u prohlížečů službě výrobce prohlížeče. Tyto služby se nacházejí mimo Evropskou unii.

Souhlas můžete kdykoli odvolat v nastavení svého zařízení. Právním základem je čl. 6 odst. 1 písm. a GDPR.

E-maily zasíláme k plnění smlouvy o užívání (potvrzení, pozvánky, přístupové údaje) a na základě oprávněného zájmu (připomínky k akcím, které jste si označili). Připomínky můžete vypnout v nastavení.

4.10 Platby

Pokud pořadatel zpracovává platby prostřednictvím platformy, jsou k dispozici platba kartou, PayPal, bankovní převod a hotovost.

Platby kartou a SEPA probíhají přes Stripe. Platební údaje nevidíme — zpracovává je výhradně Stripe. Obdržíme částku, stav a označení transakce. Výplaty směřují přímo pořadateli.

Při bankovním převodu a platbě v hotovosti nevzniká žádný poskytovatel platebních služeb; zpracovává se pouze to, co pořadatel potřebuje k přiřazení.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c GDPR). Platební doklady podléhají zákonným lhůtám pro uchování, a nelze je proto smazat předčasně.

4.11 Průkazy účastníků

Pro průkazy zpracováváme jméno, klub nebo zemi, startovní číslo, roli a — je-li k dispozici — fotografii.

U účastníků s účtem je fotografií jejich profilová fotografie. Patří k jejich účtu, nikoli k akci; sami ji nahrávají a mažou. U hostů bez účtu — například zdravotnické služby nebo externích pomocníků — se průkazová fotografie ukládá odděleně v neveřejné oblasti a odstraňuje se spolu s průkazem.

4.12 Správa klubu a členů

Kluby mohou na platformě spravovat své členy. Podle způsobu využití se zpracovávají: jméno, datum narození, pohlaví, technický stupeň, docházka na tréninky, zkoušky a kontaktní údaje zákonných zástupců.

Správcem těchto údajů je příslušný klub; my je zpracováváme z jeho pověření. Mažou se, když je klub smaže nebo se klubového účtu vzdá.

4.13 Asistent nápovědy

Rozhraní obsahuje asistenta, který odpovídá na dotazy k ovládání. Předává se váš dotaz a uživatelská příručka společnosti Anthropic ve Spojených státech. Údaje účastníků se nepředávají.

Asistenta můžete v nastavení trvale skrýt. Právním základem je čl. 6 odst. 1 písm. f GDPR.

4.14 Zobrazení map

Na veřejných stránkách akcí se místo zobrazuje prostřednictvím Google Maps. Přitom se vaše IP adresa předává společnosti Google. Údaje účastníků se nepředávají. Právním základem je čl. 6 odst. 1 písm. f GDPR.

4.15 Kontakt

U zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailem zpracováváme vaše údaje za účelem vyřízení dotazu. Právním základem je čl. 6 odst. 1 písm. b, resp. písm. f GDPR. Zprávy se mažou, jakmile je dotaz vyřízen a nebrání tomu povinnosti uchovávání.

5. Příjemci údajů

Využíváme následující poskytovatele. V rozsahu, v jakém zpracovávají z našeho pověření, jsou uzavřeny smlouvy o zpracování podle čl. 28 GDPR. Poskytovatelé platebních služeb vystupují pro část svého zpracování jako samostatní správci; v tomto rozsahu platí jejich vlastní zásady ochrany údajů.

Záložní kopie databáze se navíc ukládají na vlastní úložný systém v Dieburgu v Německu. Jde o vlastní infrastrukturu, nikoli o poskytovatele.

Ke Cloudflare zvlášť: Cloudflare dešifruje provoz, aby jej zpracoval, a není tedy pouhou mezipamětí. Přístupy z Německa jsou obsluhovány z míst v Evropské unii.

6. Předávání do třetích zemí

Někteří z uvedených poskytovatelů zpracovávají údaje mimo Evropskou unii, zejména ve Spojených státech.

Toto předávání probíhá na základě standardních smluvních doložek Evropské komise podle čl. 46 odst. 2 písm. c GDPR nebo — je-li příslušný poskytovatel certifikován — na základě rozhodnutí o odpovídající ochraně v rámci Rámce EU-USA pro ochranu údajů podle čl. 45 GDPR. Který základ v jednotlivém případě platí, je zaznamenáno ve smlouvě o zpracování s daným poskytovatelem; tyto smlouvy pořadatelům na vyžádání předkládáme.

Tomuto předávání se lze vyhnout u:

• Plateb — zvolí-li pořadatel bankovní převod nebo hotovost, žádný poskytovatel platebních služeb nevzniká.
• Zobrazení map — lze na přání pořadatele vypnout.
• Asistenta nápovědy — lze vypnout individuálně pro každý účet.
• Push oznámení — pouze po výslovném souhlasu.

7. Doby uchování

Poznámka k zálohám: výmaz nepůsobí zpětně na již vytvořené zálohy. Smazaný záznam zmizí definitivně, jakmile vyprší poslední záloha, která jej obsahuje — nejpozději po zhruba měsíci.

8. Vaše práva

Máte právo na:

• Přístup k údajům o vás uloženým (čl. 15 GDPR)
• Opravu nesprávných údajů (čl. 16 GDPR)
• Výmaz (čl. 17 GDPR)
• Omezení zpracování (čl. 18 GDPR)
• Přenositelnost údajů v běžně používaném formátu (čl. 20 GDPR)
• Námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR)
• Odvolání souhlasu s účinností do budoucna (čl. 7 odst. 3 GDPR)
• Stížnost u dozorového úřadu (čl. 77 GDPR)

Příslušným úřadem je pro nás:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Německo [email protected]

Můžete se však obrátit na kterýkoli dozorový úřad, zejména na úřad v místě svého obvyklého pobytu.

K námitce zvlášť: proti zařazení do veřejného ročního žebříčku můžete kdykoli vznést námitku. Máte-li profil závodníka, provedete to přímo v nastavení. Jinak postačí neformální zpráva na [email protected] — účet k tomu není potřeba.

Týkají-li se vaše práva údajů některé akce, obraťte se nejprve na pořadatele. On o tom rozhoduje; my mu poskytujeme součinnost.

9. Povinnost poskytnout údaje

Jméno, e-mailová adresa a heslo jsou pro uživatelský účet nezbytné. Bez nich nelze účet založit.

Pro přihlášku na turnaj jsou nezbytné údaje požadované pořadatelem; bez nich není účast možná. Všechny ostatní údaje — telefonní číslo, datum narození, profilová fotografie, státní příslušnost — jsou dobrovolné.

10. Žádné automatizované rozhodování

K automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR nedochází. Zařazení do věkových a výkonnostních kategorií se řídí pravidly příslušného svazu a je v odpovědnosti vedení soutěže.

11. Bezpečnost

Přijímáme technická a organizační opatření k ochraně vašich údajů, mimo jiné šifrovaný přenos (TLS od verze 1.2), odstupňovaný model rolí a oprávnění, omezení přístupu na úrovni databáze a pravidelné zálohy. Přehled poskytujeme pořadatelům na vyžádání.

12. Změny těchto zásad

Tyto zásady upravujeme, pokud se zpracování změní. Rozhodující je vždy verze zveřejněná zde.