Zásady zpracování osobních údajů

1. Kdo je správcem údajů

Provozovatelem platformy VYS je Team VYS s.r.o., IČO 30059496, se sídlem č.p. 198, 683 04 Ruprechtov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 154077 (dále jen „Provozovatel“ nebo „my“). Ve věcech ochrany osobních údajů nás kontaktujte na ahoj@teamvys.cz nebo 734 167 417.

U dat účastníků konkrétního kroužku, tábora nebo workshopu je správcem údajů organizace (sportovní klub), která si u nás platformu pronajímá — VYS pro ni vystupuje jako zpracovatel na základě zpracovatelské smlouvy (viz samostatná stránka „Zpracovatelská smlouva“). Pro data spojená se samotným používáním platformy (přihlašovací účet, fakturace předplatného organizace) je správcem VYS.

2. Jaké údaje zpracováváme

• Registrační a účtové údaje — jméno, e-mail nebo telefon, heslo (uloženo jen jako hash), role (rodič, účastník, trenér, administrátor organizace).
• Údaje o účastníkovi (dítěti) — jméno a příjmení, datum narození, přiřazený rodič, historie docházky, přiřazené kroužky/tábory/workshopy, identifikátor NFC náramku pro zápis docházky, herní progres (XP, odměny, maskoti).
• Zdravotní a jiné citlivé poznámky — pouze pokud je rodič či organizace dobrovolně vyplní (např. zdravotní omezení, souhlas se samostatným odchodem dítěte). Jde o zvláštní kategorii údajů dle čl. 9 GDPR, zpracovávanou výhradně na základě výslovného souhlasu zákonného zástupce.
• Platební údaje — platby zpracovává výhradně platební brána Stripe. My ani organizace nikdy neukládáme čísla platebních karet; v naší databázi je jen výsledek platby (částka, stav, datum).
• Provozní a technické údaje — IP adresa a časové razítko přihlášení (bezpečnostní logy), token pro push notifikace, poloha trenéra v okamžiku zápisu docházky (jen pro tento účel, neukládá se trasa pohybu).

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vedení účtu, evidence docházky, správa přihlášek a plateb za kroužky/tábory/workshopy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání push notifikací, zpracování zdravotních poznámek dítěte, marketingová komunikace (jen pokud ji uděláte).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení účtu, prevence zneužití, zlepšování služby.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — účetní a daňové doklady u plateb organizací.

4. Zpracování údajů dětí a role zákonného zástupce

Účet účastníka mladšího 15 let zakládá a spravuje jeho zákonný zástupce (rodič), který uděluje veškeré souhlasy jménem dítěte v souladu s čl. 8 GDPR. Rodič má vždy přehled nad údaji svého dítěte v rodičovské sekci aplikace a může požádat o jejich opravu nebo výmaz.

5. Komu údaje předáváme

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu těmto zpracovatelům:

• Supabase (databáze, autentizace a úložiště souborů),
• Stripe (zpracování plateb kartou),
• Vercel (hosting webu a administrace),
• Expo / Google (Firebase Cloud Messaging) (doručování push notifikací),
• organizace, ke které je účastník přihlášený (v rozsahu potřebném pro vedení jejích kroužků, táborů a workshopů).

Se všemi zpracovateli máme uzavřené smlouvy zajišťující ochranu údajů v souladu s GDPR. Údaje nepředáváme mimo Evropský hospodářský prostor bez odpovídajících záruk (standardní smluvní doložky).

6. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání účtu. Po zrušení účtu je vymažeme nejpozději do 30 dnů, s výjimkou údajů, které musíme ze zákona uchovávat déle (např. účetní doklady po dobu 10 let dle zákona o účetnictví).

7. Vaše práva

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit na ahoj@teamvys.cz.

8. Cookies a místní úložiště

Web a aplikace používají jen technické cookies a místní úložiště nezbytné pro přihlášení a fungování účtu (např. přihlašovací token). Nepoužíváme marketingové ani analytické cookies třetích stran, proto souhlas s jejich používáním nevyžadujeme.

9. Zabezpečení

Přenos dat je šifrovaný (HTTPS/TLS), přístup k datům je řízený na úrovni databáze (Row Level Security) a hesla jsou uložena pouze jako nevratný hash.

10. Změny těchto zásad

Zásady můžeme čas od času aktualizovat, například kvůli nové funkci aplikace. O významné změně vás informujeme e-mailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na této stránce.