Právní
Ochrana osobních údajů
Účinné od 11. června 2026
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení EU 2016/679 (GDPR) je:
IČO: 06058663
Sídlo: Zalány 118, 262 42 Rožmitál pod Třemšínem, Česko
Neplátce DPH
Kontakt ve věci ochrany údajů: hello@gamestatiq.com
Vzhledem k rozsahu zpracování nemá Správce zákonnou povinnost ustanovit pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR.
2. Role: správce vs. zpracovatel
GameStatiq je nástroj pro správu sportovních statistik. Při zpracování osobních údajů vystupuje ve dvou různých rolích:
- Správce — pro údaje o vlastních zákaznících (registrovaní uživatelé, kontaktní osoby klubů a federací).
- Zpracovatel (čl. 28 GDPR) — pro údaje o hráčích, které do Služby vkládá klubový administrátor (Uživatel). V této roli zpracovává údaje jménem Uživatele a podle jeho instrukcí.
3. Jaké údaje zpracováváme
3.1 Registrovaní uživatelé
- E-mail (povinný)
- Jméno a příjmení (volitelné)
- Heslo (uloženo hashované, nikdy nevidíme původní text)
- Role v klubu/lize (admin / staff / viewer)
- IP adresa a metadata přihlášení (logy)
3.2 Hráči vložení Uživatelem (klub/liga)
- Jméno, příjmení, číslo dresu, pozice
- Fotografie hráče (pokud nahrána klubem)
- Sportovní statistiky ze zápasů (TD, yardy, INT atd.)
Tyto údaje vkládá klubový/ligový administrátor a má povinnost zajistit právní titul (typicky souhlas hráče nebo členství v klubu) — Poskytovatel zde vystupuje pouze jako zpracovatel.
3.3 Návštěvníci webu
- Anonymní statistika návštěvnosti (volitelně — viz cookies níže)
- IP adresa v logu serveru (technická nutnost, max. 30 dní)
4. Účel a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Poskytování Služby uživatelům | Plnění smlouvy (čl. 6.1.b GDPR) |
| Zpracování plateb | Plnění smlouvy + právní povinnost (účetnictví) |
| Zpracování hráčských dat | Zpracovatel pro Uživatele (čl. 28 GDPR) |
| Zlepšování Služby (analytika) | Oprávněný zájem (čl. 6.1.f) — jen anonymně |
| Marketingová sdělení | Souhlas (čl. 6.1.a) — můžete kdykoli odvolat |
| Zákonné povinnosti (daně, účetnictví) | Právní povinnost (čl. 6.1.c) |
5. Subzpracovatelé (sub-processors)
Pro provoz Služby využíváme následující poskytovatele třetích stran. Všichni splňují požadavky GDPR a jsou vázáni smluvními ujednáními o zpracování údajů (DPA):
| Poskytovatel | Účel | Lokalita |
|---|---|---|
| Supabase Inc. | Databáze, autentizace, file storage | EU (Frankfurt, eu-central-1) |
| Vercel Inc. | Hosting webové aplikace, edge serverless | USA / EU edge sítě |
| Stripe Payments Europe, Ltd. | Zpracování plateb, faktury | Irsko (EU) |
| Resend Inc. | Transakční e-maily (potvrzení, faktury) | EU / USA |
Přenos dat do třetích zemí (mimo EU/EEA) probíhá pouze pro Vercel a Stripe (částečně USA). Pro tento přenos využíváme Standard Contractual Clauses (SCC) podle rozhodnutí Komise EU 2021/914, případně rámec EU-US Data Privacy Framework.
6. Doba uchování údajů
- Účet a obsah — po dobu trvání smlouvy + 30 dní po jejím ukončení (období na export).
- Účetní doklady (faktury) — 10 let podle zákona o účetnictví.
- Server logy — 30 dní (technické a bezpečnostní účely).
- Marketingová databáze — do odvolání souhlasu.
7. Vaše práva
Jako subjekt údajů máte podle GDPR právo:
- na přístup ke svým údajům (čl. 15)
- na opravu nepřesných údajů (čl. 16)
- na výmaz („právo být zapomenut", čl. 17)
- na omezení zpracování (čl. 18)
- na přenositelnost údajů ve strojově čitelném formátu (čl. 20)
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21)
- kdykoli odvolat souhlas, byl-li základem zpracování
- podat stížnost u dozorového úřadu — v ČR Úřad pro ochranu osobních údajů
Žádost o uplatnění práv pošlete na hello@gamestatiq.com. Odpovíme nejpozději do 30 dní.
8. Cookies a podobné technologie
Web gamestatiq.com používá cookies ve dvou kategoriích:
- Nezbytné — technické cookies pro přihlášení, výběr týmu, jazykovou volbu. Bez souhlasu, nutné pro fungování.
- Analytické — anonymní statistika návštěvnosti (Plausible Analytics — bez profilování, bez sledování napříč weby). Pouze se souhlasem.
Souhlas můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.
9. Bezpečnost
Údaje jsou přenášeny přes HTTPS s aktuálními verzemi TLS. Hesla jsou ukládána hashovaná (bcrypt). Přístup k databázi je omezen pomocí Row-Level Security a service role klíčů. Pravidelné zálohy jsou prováděny denně.
10. Změny této politiky
Změny budou oznámeny e-mailem registrovaným uživatelům nejméně 30 dní před účinností. Aktuální verze je vždy dostupná na této stránce.
Otázky a žádosti: hello@gamestatiq.com