Zásady ochrany osobních údajů – Golomat
NÁVRH k odbornému posouzení – není právní stanovisko. Verze 0.1, 27. 10. 2026.
1. Kdo údaje zpracovává
- Údaje uživatelů aplikace (správci klubů, trenéři, asistenti, rodiče s účtem): správcem je Jan Ramšák, IČO [doplnit] („Golomat“).
- Údaje hráčů a členů klubu (jména, čísla dresů, souhlasy): správcem je klub; Golomat je zpracovatel podle smlouvy o zpracování.
Kontakt pro ochranu osobních údajů: [e-mail].
2. Jaké údaje a proč
| Údaje | Účel | Právní důvod |
|---|---|---|
| E-mail, jméno, role v klubu | účet, přihlášení, oprávnění | plnění smlouvy |
| Záznamy o přihlášení a změnách (audit) | bezpečnost, dohledatelnost | oprávněný zájem |
| Jména a čísla hráčů, souhlasy | grafiky a texty pro klub | určuje klub (oprávněný zájem nebo souhlas) |
| Fotografie | volitelné pozadí grafik | souhlas osob na fotce a licence autora (zajišťuje klub) |
| Fakturační údaje klubu | fakturace | zákonná povinnost |
Uvedení e-mailu je nutné pro vytvoření účtu; bez něj se nelze přihlásit. Údaje nepoužíváme k reklamě ani je neprodáváme. Výsledky a texty nevytváří umělá inteligence bez kontroly; žádné automatizované rozhodování s právními účinky neprobíhá.
3. Děti a mládež
U nezletilých hráčů odpovídá klub za souhlas zákonných zástupců se zveřejněním jména a fotografie (u dětí mladších 15 let podle § 7 zákona č. 110/2019 Sb.). Doporučujeme klubům posoudit vliv zveřejňování údajů dětí (DPIA). Aplikace umožňuje jména skrýt a před zveřejněním na souhlas upozorní. Údaje minimalizujeme: stačí jméno, nepotřebujeme datum narození ani kontakt na hráče.
4. Komu údaje předáváme (zpracovatelé)
- Supabase – databáze, přihlášení a úložiště, servery v EU (Frankfurt).
- Cloudflare – provoz aplikace a ochrana před útoky (kontejner v jurisdikci EU).
- Resend – odesílání e-mailů (region EU, Irsko).
- Google – jen pokud se uživatel sám přihlásí účtem Google.
- Meta (Instagram, Facebook) – jen pokud klub propojí účet a zveřejní obsah.
S dodavateli máme uzavřené smlouvy o zpracování. Supabase, Cloudflare a Resend jsou americké společnosti; data ukládáme v EU, ale dodavatel může mít k údajům přístup z USA. Předání je kryté rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework, kde je dodavatel certifikován) a standardními smluvními doložkami.
5. Jak dlouho
- Účet: po dobu používání; po zrušení do 30 dní smazání nebo anonymizace.
- Údaje hráčů: dokud je klub vede; po smazání hráče se odstraní. Už zveřejněné grafiky zůstávají na sítích klubu.
- Audit: 365 dní v plném rozsahu, poté bez osobních údajů, nejdéle 5 let.
- Historie souhlasů: 5 let (prokázání souhlasu).
- Fakturační doklady: 10 let (zákon).
6. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost (export v aplikaci), námitka a odvolání souhlasu. Hráči a rodiče směřují žádosti na klub; pomůžeme mu je vyřídit. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Zabezpečení
Šifrované spojení, oddělení dat klubů, přístup podle rolí, dvoufázové ověření pro správce služby, zálohy a záznam citlivých změn.
8. Cookies
Používáme jen nezbytné cookies (přihlášení, vybraný klub). Měřicí nástroje jen se souhlasem.