Zásady ochrany osobních údajů a cookies

Provozovatelem aplikace Tymka je Ing. Michal Kašpařík, IČO 87167034, se sídlem Karlovice 96, 763 02 Karlovice, e-mail info@tymka.cz (dále jen „my" nebo „Provozovatel").

V závislosti na typu údajů vystupujeme ve dvou rolích:

• Správce — u údajů o vašem uživatelském účtu (registrace, přihlašování, nastavení) a u fakturačních údajů klubů.
• Zpracovatel — u údajů o členech klubů (docházka, platby, soupisky, fotografie, komunikace). Správcem těchto údajů je váš klub; my je zpracováváme jeho jménem podle čl. 28 GDPR. S dotazy k těmto údajům se obracejte primárně na správce svého klubu.

• Účet: jméno a příjmení, e-mail, telefon, heslo (uloženo v zabezpečené podobě), profilová fotografie, jazyk a nastavení notifikací.
• Členství v klubu: datum narození, role v klubu a týmech, vztah zákonný zástupce–dítě, docházka a omluvenky, členské platby, souhlasy, případně údaje soupisky (číslo dresu, pozice, licence) a termíny zdravotních prohlídek — jejich platnost, nikoli zdravotní dokumentaci.
• Obsah: zprávy, příspěvky, komentáře, ankety a fotografie vložené vámi nebo vaším klubem.
• Technické údaje: IP adresa, typ prohlížeče, systémové logy, cookies (viz čl. 8).

• Poskytování Služby (vedení účtu, docházka, platby, komunikace) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Fakturace a účetnictví — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
• Zabezpečení Služby, prevence zneužití, řešení technických incidentů — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Provozní e-maily a notifikace (pozvánky, upomínky, potvrzení docházky) — plnění smlouvy; frekvenci a kanály si můžete nastavit v aplikaci.
• Analytické cookies — pouze s vaším souhlasem, čl. 6 odst. 1 písm. a) GDPR.

Účty dětí zakládá a spravuje klub nebo zákonný zástupce. Dítě nemá samostatný přístup, dokud mu jej zákonný zástupce nebo klub nezpřístupní. Souhlasy týkající se dětí (např. s pořizováním fotografií) uděluje zákonný zástupce; klub je eviduje přímo v aplikaci.

• Údaje účtu — po dobu existence účtu; po zrušení účtu je smažeme nebo anonymizujeme bez zbytečného odkladu.
• Údaje členů klubu — po dobu členství a existence klubu ve Službě; o výmazu rozhoduje klub jako správce.
• Daňové doklady — 10 let dle zákona o DPH; originály uchováváme v účetním systému Provozovatele mimo Službu, ve Službě je jen kopie ke stažení.
• Technické logy — zpravidla 90 dní.

Údaje nezveřejňujeme ani neprodáváme. Zpřístupňujeme je pouze:

• členům a správcům vašeho klubu v rozsahu daném rolemi v aplikaci (trenér vidí svůj tým, rodič své děti),
• dílčím zpracovatelům nezbytným pro provoz: poskytovatel hostingu a databáze, poskytovatel odesílání e-mailů, Google Ireland Ltd. (Firebase Cloud Messaging — doručování push notifikací; Google Analytics — jen se souhlasem),
• orgánům veřejné moci, ukládá-li nám to zákon.

Data ukládáme na serverech v Evropské unii. Někteří dílčí zpracovatelé (Google) mohou omezeně zpracovávat údaje i mimo EU; předání je v takovém případě zajištěno rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardními smluvními doložkami.

Technické cookies jsou nezbytné pro chod aplikace a souhlas se u nich nevyžaduje:

• session cookie — udržuje vaše přihlášení (po dobu relace),
• XSRF token — ochrana formulářů proti podvržení (po dobu relace),
• cookie_consent — pamatuje si vaši volbu ohledně cookies (12 měsíců).

Analytické cookies (Google Analytics) používáme pouze s vaším souhlasem uděleným v cookie liště. Slouží k anonymnímu měření návštěvnosti veřejného webu. Bez souhlasu se žádné analytické ani reklamní cookies neukládají; služba Google Analytics tehdy pracuje v režimu Consent Mode a přijímá pouze anonymní technické signály bez cookies a bez identifikace návštěvníka (agregované měření návštěvnosti a konverzí). Souhlas můžete kdykoli změnit odkazem „Nastavení cookies" v patičce webu.

Veškerý přenos dat je šifrován (HTTPS). Hesla ukládáme výhradně v podobě bezpečného otisku. Přístup k údajům řídí role: každý uživatel vidí jen to, co mu přísluší. Data pravidelně zálohujeme.

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut"), nebrání-li tomu zákonná povinnost,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas (u zpracování založeného na souhlasu),
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Práva uplatníte e-mailem na info@tymka.cz. Týká-li se váš požadavek údajů zpracovávaných pro váš klub, předáme jej správci klubu a budeme součinní při jeho vyřízení.