Smlouva o zpracování osobních údajů (čl. 28 GDPR) – klub × Golomat

NÁVRH k odbornému posouzení – není právní stanovisko. Verze 0.1, 27. 10. 2026. Uzavírá se potvrzením v aplikaci při registraci klubu.

Strany: klub (správce) a Jan Ramšák, IČO [doplnit] (zpracovatel).
Předmět: zpracování osobních údajů hráčů, členů a dalších osob, které klub vloží do aplikace Golomat, za účelem tvorby, schvalování a sdílení sportovního obsahu klubu.
Kategorie údajů: jméno, číslo dresu, tým, sezóna, informace o souhlasu se zveřejněním, fotografie (volitelně), výsledky a události zápasu (střelci). Kategorie subjektů: hráči (včetně nezletilých), členové realizačního týmu, uživatelé účtů klubu.
Doba: po dobu trvání služby; po skončení zpracovatel údaje do 30 dní vrátí (export) a smaže, nevyžaduje-li zákon jinak.
Povinnosti zpracovatele:
zpracovává jen na pokyn klubu (pokynem je i použití funkcí aplikace);
zavazuje k mlčenlivosti osoby s přístupem k údajům;
zajišťuje technická a organizační opatření (šifrování přenosu, oddělení dat klubů, řízení přístupu, zálohy, audit);
pomáhá klubu vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32–36 GDPR;
porušení zabezpečení oznámí klubu bez zbytečného odkladu, nejpozději do 48 hodin od zjištění;
umožní audit v přiměřeném rozsahu;
neprodleně upozorní klub, pokud má za to, že jeho pokyn porušuje GDPR nebo jiný předpis.
Další zpracovatelé: klub uděluje obecné povolení: Supabase (EU), Cloudflare, Resend (EU), Google (jen přihlášení), Meta (jen při propojení účtu). O změně zpracovatel informuje nejméně 14 dní předem; klub může vznést námitku a službu ukončit.
Povinnosti klubu: má právní titul ke zpracování, u nezletilých souhlas zákonných zástupců se zveřejněním jmen a fotografií; vkládá jen nezbytné údaje; odpovídá za obsah, který zveřejní.
Předání mimo EU: jen se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně – EU–US Data Privacy Framework – nebo standardní smluvní doložky). Údaje jsou uloženy v EU.