Osobní údaje

Správcem osobních údajů je společnost LISTIFY s.r.o. Tyto zásady popisují zpracování údajů uživatelů portálu Golfero.cz podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu to zákon neukládá. Ve všech otázkách osobních údajů se obracej na kontaktní formulář nebo datovou schránku.

Zpracováváme jen údaje, které nám sám dáš, nebo které vzniknou při užívání portálu.

• Účet: jméno, e-mail, heslo uložené jen jako jednosměrný otisk (Argon2id), datum potvrzení e-mailu, nepovinně handicap a domovské hřiště, nastavení upozornění a záznamy o přihlášení (datum, typ prohlížeče).
• Hodnocení: hodnocené hřiště, kritéria, nadpis, text, datum, stav schválení a případná nahlášení. Zveřejněné hodnocení je veřejné se jménem z účtu, e-mail se nezobrazuje.
• Uložené položky: hřiště, články a obchody uložené v účtu nebo jen v prohlížeči.
• Správci hřišť a obchodů: spravované hřiště, role, pozvánky, ověřovací kód, telefon a doklad k převzetí profilu, objednávky balíčků a reklamy a fakturační údaje (název firmy, IČO, DIČ, adresa).
• Zprávy z kontaktního formuláře: jméno, e-mail, nepovinně telefon, text zprávy a případně hřiště nebo obchod, ke kterému se zpráva vztahuje.
• E-maily na info@golfero.cz: adresa odesílatele, jméno, předmět, text a přílohy zprávy.
• Poptávky skupin a akcí: jméno, e-mail, nepovinně telefon, termín, počet hráčů, druh akce a zpráva.
• Odběr novinek: e-mail, stav a datum přihlášení, potvrzení a odhlášení.
• Technické údaje: IP adresa a čas požadavku v záznamech hostingu a v ochraně před zneužitím formulářů (limity počtu pokusů).
• Statistiky profilů hřišť: jen souhrnné počty zobrazení a kliknutí bez IP adresy, cookies nebo jiného identifikátoru návštěvníka. Nejsou to osobní údaje.

Každý účel má právní základ podle čl. 6 odst. 1 GDPR. Kde je základem oprávněný zájem, vážili jsme ho proti tvým právům a můžeš proti němu vznést námitku.

• Účet, hodnocení, uložené položky a upozornění k účtu: plnění smlouvy, tedy podmínek portálu (písm. b).
• Převzetí profilu, Správa hřiště, balíčky a reklama: plnění smlouvy s provozovatelem hřiště a kroky před jejím uzavřením (písm. b), u osob jednajících za firmu oprávněný zájem na komunikaci s ní (písm. f).
• Fakturace a účetnictví: plnění zákonné povinnosti (písm. c).
• Vyřízení zprávy z kontaktního formuláře nebo e-mailu: oprávněný zájem odpovědět na dotaz, opravit údaje a vyřídit žádost (písm. f).
• Předání poptávky hřišti: kroky před uzavřením smlouvy s hřištěm na tvou žádost (písm. b).
• Odběr novinek: tvůj souhlas, potvrzený odkazem v e-mailu (písm. a). Souhlas můžeš kdykoli odvolat odkazem v každém e-mailu nebo v Mém účtu.
• Převod účtů a hodnocení ze starší verze portálu: oprávněný zájem na pokračování služby a zachování hodnocení (písm. f).
• Moderace, zabezpečení, ochrana před zneužitím a obrana právních nároků: oprávněný zájem (písm. f) a povinnosti podle nařízení o digitálních službách (písm. c).
• Nabídky ubytování přes Stay22: oprávněný zájem na provozu funkce ubytování u hřišť (písm. f), viz dokument Cookies.

Údaje neprodáváme. Předáváme je jen v rozsahu nutném pro daný účel těmto příjemcům:

• Hřiště: poptávku skupiny nebo akce dostane hřiště, kterému je určena. Hřiště ji zpracovává jako samostatný správce podle svých zásad. Správci hřiště vidí také hodnocení svého hřiště se jménem autora.
• Zpracovatelé: Vercel Inc. (hosting webu a úložiště souborů, servery ve Frankfurtu), Neon, LLC ze skupiny Databricks (databáze, servery ve Frankfurtu) Resend (odesílání e-mailů z portálu a příjem pošty na adresu info@golfero.cz, servery v Irsku) a GitHub, Inc. (uložení týdenních záloh databáze, zašifrovaných heslem, které GitHub nemá, nejvýše 30 dnů). Zpracovávají údaje jen podle našich pokynů na základě smlouvy o zpracování.
• Mapy.com (Seznam.cz, a.s.): při zobrazení mapy se jejich serverům předává IP adresa prohlížeče a zobrazená oblast mapy.
• Stay22 (Kanada): při zobrazení stránky se načítá služba ubytování, které se předává IP adresa, údaje o prohlížeči a zobrazená stránka.
• YouTube (Google): video se načte až po kliknutí na náhled, a to v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com).
• Partneři: po kliknutí na partnerský odkaz přejdeš na web partnera a dál platí jeho zásady.
• Orgány veřejné moci: jen pokud to ukládá zákon.

Web, databáze a úložiště souborů běží na serverech ve Frankfurtu, e-maily odesíláme ze serverů v Irsku. Vercel Inc., Neon, LLC (skupina Databricks) a Resend jsou ale společnosti z USA, které mohou mít k údajům přístup. Předání chrání rozhodnutí Evropské komise o odpovídající ochraně EU-US Data Privacy Framework (Vercel Inc., Databricks, Inc. včetně Neon, LLC a Resend jsou v seznamu účastníků na dataprivacyframework.gov) a navíc standardní smluvní doložky ve smlouvách o zpracování, které platí i při případném zneplatnění tohoto rozhodnutí. Stay22 sídlí v Kanadě, pro kterou platí rozhodnutí Komise o odpovídající ochraně. GitHub, Inc. (USA) ukládá jen zálohy databáze zašifrované heslem, které nemá, k jejich obsahu proto přístup nemá.

Údaje uchováváme jen po dobu nutnou pro daný účel, pak je smažeme nebo anonymizujeme.

• Účet: po dobu jeho trvání. Po zrušení účtu ho smažeme okamžitě, ze záloh databáze zmizí do 30 dnů. Hodnocení zůstanou zveřejněná s označením „Bývalý člen“ bez vazby na účet.
• Přihlášení: záznam o přihlášení 14 dnů od posledního použití.
• Doklady k převzetí profilu: smažeme hned po schválení nebo zamítnutí žádosti. Záznam o žádosti a ověření (kdo, kdy a jak) uchováváme 3 roky od rozhodnutí, nedokončenou žádost 1 rok.
• Fakturační údaje a doklady: 10 let od konce roku vystavení podle zákona o DPH a zákona o účetnictví.
• Zprávy z formuláře a e-maily na info@golfero.cz: 3 roky od vyřízení.
• Poptávky: 2 roky od odeslání.
• Odběr novinek: do odhlášení, záznam o souhlasu a odhlášení pak 3 roky. Nepotvrzené přihlášení smažeme do 30 dnů.
• Technické záznamy: limity pokusů nejvýše 1 hodinu po vypršení limitu, záznamy hostingu nejvýše 30 dnů.
• Zálohy databáze: jednou týdně zašifrovaná záloha pro obnovu po výpadku, každou smažeme po 30 dnech. Údaje smazané z portálu proto ze záloh zmizí nejpozději do 30 dnů.

Máš právo:

• na přístup ke svým osobním údajům. Export údajů účtu si stáhneš sám v Mém účtu,
• na opravu nepřesných údajů. Většinu upravíš sám v Mém účtu,
• na výmaz údajů, pokud pro jejich zpracování nezůstává důvod. Účet smažeš sám v Mém účtu,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dosavadního zpracování.

Žádost podáš přes kontaktní formulář nebo datovou schránkou. Odpovíme do 1 měsíce, ve složitých případech můžeme lhůtu o 2 měsíce prodloužit a dáme ti vědět proč. Před vyřízením můžeme požádat o ověření totožnosti, nejčastěji odpovědí z e-mailu účtu.

Máš také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky.

Spojení s portálem je šifrované (HTTPS). Hesla, přihlašovací a ověřovací kódy ukládáme jen jako jednosměrné otisky. Doklady k převzetí profilu vidí jen pověření administrátoři. Formuláře chráníme limity počtu pokusů. Přístup k osobním údajům mají jen osoby, které je potřebují, a jsou vázány mlčenlivostí. Při porušení zabezpečení, které by pro tebe znamenalo vysoké riziko, tě budeme informovat.

Nepoužíváme automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky. O hodnoceních a převzetí profilů rozhodují lidé.

Portál není určen osobám mladším 15 let a účet si nemohou založit. Pokud zjistíme, že účet má mladší osoba, smažeme ho.

Informace o cookies a podobných technologiích jsou v samostatném dokumentu. Změny těchto zásad zveřejníme na portálu s datem účinnosti v záhlaví, o podstatných změnách informujeme uživatele s účtem e-mailem.