GDPR a ochrana osobních údajů

Tato stránka popisuje, jak v systému zpracováváme osobní údaje, k jakým účelům je používáme a jak můžete uplatnit svá práva podle GDPR.

Kontaktní e-mail správce: [email protected]

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, přezdívka, e-mail, telefon.
• Údaje o účtu: heslo (hash), stav ověření e-mailu, jazyk, uživatelské preference.
• Provozní a bezpečnostní údaje: IP adresa, user-agent, přihlášení, 2FA a auditní logy.
• Údaje o registracích, týmech, frakcích, vozidlech, platbách a souvisejících schvalovacích procesech.
• Volitelné integrační údaje: Discord identifikátor/uživatelské jméno, OpenTAK účty, bankovní transakce.
• Fotografie vozidel nahrané k registraci vozidla, které uchováváme v databázi pro evidenci a ověření vozidel.
• Historie aktivity v systému (navštívené stránky a provedené akce), pokud k tomu dáte souhlas v liště cookies.

Proč údaje zpracováváme

• Pro vytvoření a správu uživatelského účtu a přihlášení.
• Pro organizaci registrací na akce, týmů, frakcí, vozidel a plateb.
• Pro zabezpečení systému, detekci zneužití a řešení incidentů.
• Pro plnění právních povinností a oprávněných zájmů provozu aplikace.
• Pro organizační koordinaci čety před akcí: veliteli čety (squad leaderovi) zpřístupníme přezdívku, e-mail a Discord velitelů a zástupců týmů zařazených do jeho čety, a pokud mají v registraci vozidla, také fotografie těchto vozidel - aby je mohl kontaktovat a domluvit spolupráci. Tyto údaje se veliteli čety zobrazují pouze 14 dní před nadcházející akcí podle příslušné registrace.

Služby třetích stran

• Google reCAPTCHA (ochrana formulářů proti botům).
• Google Analytics (měření návštěvnosti webu).
• Discord (propojení účtu, role a notifikace přes webhooky).
• Fio API (načítání bankovních transakcí pro párování plateb).
• OpenTAK (správa přístupových účtů pro podporované akce).

Doba uchování

• Účet a provozní data uchováváme po dobu trvání účtu a navazujících procesů.
• Část dat je uchována i po soft-deletu kvůli auditní stopě a obraně právních nároků.
• Bezpečnostní logy a pomocné záznamy mažeme průběžně podle interních retenčních pravidel.
• Pokud právo vyžaduje delší uchování (např. účetní podklady), data uchováme po zákonnou dobu.
• Historii aktivity uchováváme 30 dní; po odvolání souhlasu ji smažeme hned.

Vaše práva

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných údajů.
• Právo na výmaz („být zapomenut“), pokud nejsou důvody pro další uchování.
• Právo na omezení zpracování a právo vznést námitku.
• Právo na přenositelnost údajů v rozsahu požadovaném GDPR.
• Právo podat stížnost u dozorového úřadu.