Ochrana soukromí
Zásady zpracování osobních údajů v ProFuelRacingLeague v souladu s GDPR (EU 2016/679). Informace o tom, jaké údaje sbíráme, proč a jak s nimi zacházíme.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení EU 2016/679 (GDPR) je ProFuelRacingLeague (dále jen „PFRL“ nebo „liga").
- Kontaktní e-mail: profuelracingleague@proton.me
- Web: pfrl.macaly.app
2. Jaké osobní údaje zpracováváme
PFRL zpracovává pouze osobní údaje nezbytné pro chod ligy a poskytování služeb.
- Identifikační údaje: přezdívka jezdce, jméno (pokud je dobrovolně poskytnuto), e-mail.
- Profilové údaje: avatar, vlajka země, tým, série, preference.
- Herní údaje: výsledky závodů, ELO skóre, statistiky, penalty.
- Technické údaje: IP adresa, typ prohlížeče, data o návštěvnosti (přes analytické cookies po souhlasu).
- Platební údaje: při platbě startovného přes Stripe — PFRL neukládá údaje platebních karet, viz Podmínky startovného.
3. Účely a právní základ zpracování
- Poskytování služeb ligy (registrace, přihlašování na závody, žebříčky, výsledky) — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Evidence plateb startovného a účetnictví — právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
- Analýza návštěvnosti a zlepšení webu (s cookies) — právní základ: souhlas uživatele (čl. 6 odst. 1 písm. a GDPR).
- Komunikace s uživateli (e-mail, oznámení o závodech) — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
- Ochrana práv ligy a řešení sporů — právní základ: oprávněný zájem.
4. Doba uchovávání údajů
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování, pokud není stanovena delší lhůta ze zákona.
- Údaje jezdců (profily, výsledky, statistiky): po dobu aktivní účasti + 2 roky po odchodu z ligy.
- Účty neaktivních uživatelů: po 3 letech neaktivity můžeme účet anonymizovat nebo odstranit.
- Platební evidence: v souladu s daňovými/evidenčními předpisy (min. 10 let).
- Logy a analytická data: nejvýše 24 měsíců.
6. Sdílení údajů s třetími stranami
Osobní údaje sdílíme pouze v nezbytném rozsahu s těmito zpracovateli/správci:
- Convex — poskytovatel databázové a aplikační platformy (hosting, úložiště dat).
- Stripe — zpracovatel plateb (při platbě startovného). PFRL nevidí údaje karet.
- E-mailová infrastruktura — pro doručování potvrzení a oznámení.
- Poskytovatel analytických nástrojů (pouze po souhlasu s analytickými cookies).
- Údaje nepředáváme třetím stranám k marketingovým účelům.
7. Práva uživatele (subjektu údajů)
V souladu s GDPR máš jako uživatel tato práva:
- Právo na přístup k osobním údajům, které o tobě zpracováváme.
- Právo na opravu nesprávných nebo neúplných údajů.
- Právo na výmaz („právo být zapomenut") — pokud neexistují právní důvody pro uchování.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas kdykoliv (bez vlivu na dříve provedené zpracování).
- Právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, uoou.cz).
8. Zabezpečení údajů
PFRL uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.
- Komunikace s webem je šifrována (HTTPS/TLS).
- Přístup k osobním údajům mají pouze oprávnění členové vedení ligy.
- Platební údaje zpracovává výhradně Stripe (PCI DSS Level 1).
- V případě bezpečnostního incidentu budeme postupovat v souladu s GDPR a informujeme dotčené uživatele bez zbytečného odkladu.
9. Osoby mladší 15 let
Služby PFRL nejsou určeny osobám mladším 15 let. Registrace jezdců mladších 18 let vyžaduje souhlas zákonného zástupce. Pokud zjistíme, že zpracováváme údaje dítěte mladšího 15 let bez prokazatelného souhlasu, údaje neprodleně odstraníme.
10. Kontakt a žádosti
Žádosti týkající se osobních údajů (přístup, oprava, výmaz, námitka) posílej e-mailem. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
- E-mail: profuelracingleague@proton.me
- Předmět: „Žádost GDPR — [přezdívka]"
- Formulář: /kontakt