Ochrana osobných údajov
Slovenské znenie tejto politiky je záväzné. Ochranu vášho súkromia berieme vážne. Táto politika vysvetľuje, aké osobné údaje o vás ako používateľovi platformy Ligovo spracúvame, na aké účely a právnom základe, komu ich sprístupňujeme a aké práva môžete uplatniť.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Hardcode Solutions s. r. o.
IČO: 57264431
DIČ: 2122634866
IČ DPH: SK2122634866
sídlo: Cabanova 2195/18, 841 02 Bratislava – mestská časť Dúbravka, Slovenská republika
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 192575/B
2. Kontakt
Všetky žiadosti, otázky a podnety týkajúce sa ochrany osobných údajov nám môžete kedykoľvek zaslať na e-mail: info@hardcodesolutions.com.
3. Čo je Ligovo a na koho sa politika vzťahuje
Ligovo je online platforma pre správcov tímov, hráčov alebo organizátorov turnajov. Umožňuje spravovať tímy a hráčov, vytvárať zostavy a sledovať štatistiky. Táto politika sa vzťahuje na spracúvanie osobných údajov návštevníkov a registrovaných používateľov webovej aplikácie ligovo.app, ktoré vykonávame.
4. Aké osobné údaje spracúvame a odkiaľ ich získavame
- Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, prípadne telefónne číslo.
- Údaje o účte: e-mailová adresa používaná na prihlásenie, hash hesla a rola priradená v aplikácii.
- Údaje z prihlásenia cez Google: ak sa prihlásite cez Google, údaje uvedené v bode 18.
- Profilové a onboardingové údaje: dátum narodenia, prezývka, výška, hmotnosť, veľkosť dresu a zámer registrácie (správca tímu, hráč alebo organizátor turnajov).
- Núdzový kontakt: ak ho ako hráč dobrovoľne uvediete, kontaktné údaje núdzového kontaktu.
- Údaje organizátora: ak ich ako organizátor dobrovoľne uvediete, názov organizácie a kontaktný e-mail a telefón na komunikáciu s tímami. Na verejnej stránke ich nezobrazujeme.
- Profilová fotografia: ak ju pridáte alebo sa prihlásite cez Google, jej URL adresa.
- Údaje o relácii a bezpečnosti: IP adresa a identifikátor prehliadača (user agent) spojené s prihlasovacou reláciou.
- Diagnostické údaje: technické údaje vytvorené pri chybe aplikácie, napríklad typ prehliadača a zariadenia, verzia aplikácie, záznam chyby, adresa stránky, na ktorej chyba nastala, a IP adresa, z ktorej bolo hlásenie odoslané.
- Údaje o odbere upozornení (push): ak si na niektorom zariadení zapnete upozornenia, adresa doručovacej služby prehliadača, šifrovacie kľúče potrebné na doručenie, označenie prehliadača (user agent) a čas posledného otvorenia aplikácie na danom zariadení.
- Technické preferencie: vami zvolený motív (svetlý/tmavý) a jazyk rozhrania, uložené v lokálnom úložisku vášho prehliadača.
- Komunikácia: obsah správ, ktoré vám posielame - transakčných správ súvisiacich s účtom a chodom služby (napríklad overovacie a resetovacie e-maily), prevádzkových a bezpečnostných oznámení, ktoré nie je možné vypnúť, a občasných oznámení o novinkách v službe, ktoré si môžete vypnúť v nastaveniach notifikácií.
- Požiadavky na podporu: predmet a kategória požiadavky (chyba, otázka, nápad alebo iné), správy, ktoré nám napíšete, najviac tri obrázky ku každej správe a nastavenie, či vám máme odpovede posielať aj e-mailom. S požiadavkou sa automaticky odošle aj obrazovka aplikácie, z ktorej ste ju otvorili (iba jej adresa, bez parametrov dopytu), identifikátor vášho prehliadača (user agent) a verzia aplikácie. Ak ste požiadavku otvorili z obrazovky tímu, ktorého ste schváleným členom, zaznamenáme aj tento tím. Pri našich odpovediach zobrazujeme krstné meno toho, kto za Ligovo odpovedá. Obrázky nie sú verejne dostupné; vidíte ich iba vy a administrátori Ligova.
- Spätná väzba: text, ktorý ste nám poslali cez bývalý formulár spätnej väzby v aplikácii, obrazovka, z ktorej ste ho odoslali, identifikátor vášho prehliadača (user agent), verzia aplikácie, prípadné hodnotenia aplikácie na stupnici 1 až 5 a to, či ste nám povolili kontaktovať vás o nej e-mailom.
Údaje získavame spravidla priamo od vás pri registrácii, overení e-mailovej adresy, vyplnení profilu, žiadosti o pripojenie k tímu a používaní služby alebo, ak sa prihlásite cez Google, od Googlu. Údaje o núdzovom kontakte získavame od hráča, ktorý ich uvedie. Núdzový kontakt uvádzajte len vtedy, ak ste oprávnený jeho údaje poskytnúť a dotknutú osobu ste o tom primerane informovali.
E-mailová adresa a heslo (alebo účet Google) sú potrebné na vytvorenie a používanie účtu. Meno a priezvisko sú potrebné na dokončenie profilu v onboardingu. Ak tieto údaje neposkytnete, účet si nevytvoríte alebo nedokončíte príslušnú časť služby. Ostatné profilové údaje sú dobrovoľné; ich neposkytnutie môže obmedziť využitie funkcie, pre ktorú sú určené.
5. Účely a právne základy spracúvania
- Poskytovanie služby a plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) - zakladanie a správa účtu (vrátane prihlásenia cez Google), onboarding, správa tímov a hráčov a ďalšie funkcie, o ktoré ste požiadali.
- Oprávnené záujmy prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) - zabezpečenie služby, ochrana pred zneužitím a útokmi, ochrana pred automatizovaným zneužitím (Google reCAPTCHA), obmedzovanie rýchlosti požiadaviek, evidencia relácií, bezpečnostná analýza, vybavovanie vašich požiadaviek na podporu a odpovedanie na ne, zlepšovanie služby na základe spätnej väzby, ktorú ste nám poslali cez bývalý formulár spätnej väzby, odpovedanie na ňu e-mailom, ak ste o to vo formulári požiadali, a občasné oznámenia o novinkách v službe zasielané e-mailom. Proti zasielaniu týchto oznámení môžete kedykoľvek namietať tým, že si ich vypnete v nastaveniach notifikácií. Každá naša odpoveď na požiadavku na podporu sa vám zobrazí aj medzi notifikáciami v aplikácii. Pošleme vám ju aj e-mailom, ak si to pri danej požiadavke nevypnete; nastavenie môžete kedykoľvek zmeniť na stránke požiadavky.
- Plnenie právnych povinností (čl. 6 ods. 1 písm. c GDPR) - v rozsahu, v ktorom to vyžadujú všeobecne záväzné právne predpisy (napríklad účtovné a daňové evidencie), alebo ak vás musíme informovať o porušení ochrany osobných údajov (čl. 34 GDPR).
- Súhlas (čl. 6 ods. 1 písm. a GDPR) - výhradne pri upozorneniach na zariadení (push). Odber zapínate sami na každom zariadení zvlášť a kedykoľvek ho môžete vypnúť; podrobnosti nájdete v bode 13.
Okrem upozornení na zariadení nespracúvame osobné údaje na základe samostatného súhlasu. Nevykonávame ani automatizované rozhodovanie alebo profilovanie, ktoré by malo právne alebo podobne významné účinky.
6. Viditeľnosť údajov pre ostatných používateľov
Údaje súvisiace s tímom sprístupňujeme iba prihláseným členom daného tímu v rozsahu potrebnom na používanie jeho funkcií. Okrem turnajov opísaných nižšie nie sú tímové údaje verejné a nie sú prístupné členom iných tímov. Pred schválením členstva môže správca tímu vidieť údaje uvedené v žiadosti o pripojenie, aby mohol o žiadosti rozhodnúť.
Ak vás správca tímu prihlási na turnaj, organizátor uvidí vaše číslo dresu a, pokiaľ ho správca tímu neskryje, aj vaše meno. Verejne na stránkach turnaja sa vaše meno zobrazí len vtedy, ak ste jeho zobrazovanie zapli (predvolene je vypnuté) a správca tímu ho neskryl; inak sa zobrazí iba vaše číslo dresu. Kontaktné údaje správcu tímu (meno, e-mailová adresa a telefónne číslo) sa k organizátorovi dostanú iba vtedy, ak sa ich správca tímu rozhodne zdieľať.
7. Príjemcovia a spracovatelia
Vaše osobné údaje nepredávame ani neprenajímame. Okrem toho, čo vidia iní používatelia služby podľa bodu 6, ich v nevyhnutnom rozsahu sprístupňujeme alebo zverujeme týmto spracovateľom:
- Brevo a Scaleway - doručovanie transakčných, autentizačných a prevádzkových e-mailov (overenie e-mailu, obnova hesla, e-mailové upozornenia a oznámenia o novinkách v službe).
- Google LLC - ochrana formulárov proti botom prostredníctvom služby Google reCAPTCHA.
- Poskytovateľ hostingu - serverová infraštruktúra, na ktorej beží aplikácia a databáza (súkromný virtuálny server).
- Hetzner Online GmbH - ukladanie šifrovaných záloh údajov aplikácie v dátovom centre vo Fínsku. Zálohy sa zašifrujú ešte predtým, ako opustia náš server, takže Hetzner ich obsah nemôže čítať.
- Sentry (Functional Software, Inc.) - monitorovanie chýb a spoľahlivosti aplikácie v produkčnom prostredí.
- Doručovacie služby upozornení - podľa prehliadača, ktorý používate, ide o Google LLC, Mozilla Corporation alebo Apple Inc. Doručujú upozornenia na vaše zariadenie. Obsah upozornenia je šifrovaný už vo vašom prehliadači, takže tieto služby ho nevedia prečítať; vidia adresu odberu, čas doručenia a IP adresu zariadenia.
Pri prihlásení cez Google vystupuje Google ako samostatný prevádzkovateľ, nie ako náš spracovateľ (pozri bod 18).
Ak si zapnete odkaz na kalendár (odber kalendára), na vašu žiadosť poskytujeme rozvrh vašich udalostí (časy, miesta, názvy a popisy udalostí) službe kalendára, do ktorej odkaz pridáte. Ak spravujete tím, odkaz obsahuje aj rozvrh udalostí tohto tímu. Ide o spracúvanie, o ktoré v rámci služby sami žiadate, nie o súhlas. Odkaz je súkromný, kedykoľvek ho môžete nahradiť novým alebo vypnúť a odkazy, ktoré sa 90 dní nepoužili, automaticky odstraňujeme.
8. Monitorovanie chýb Sentry
V produkčnom prostredí používame službu Sentry na monitorovanie chýb a spoľahlivosti aplikácie. Hlásenie sa odosiela iba vtedy, keď v aplikácii nastane chyba - nesledujeme ním vaše bežné používanie služby.
Pri výskyte chyby môže Sentry spracúvať technické diagnostické údaje potrebné na jej analýzu, napríklad informácie o prehliadači a zariadení, verzii aplikácie a záznam chyby. Súčasťou hlásenia je aj adresa stránky, na ktorej chyba nastala, a záznam niekoľkých predchádzajúcich krokov v aplikácii. Predtým, než hlásenie opustí váš prehliadač, z týchto adries automaticky odstraňujeme jednorazové bezpečnostné kódy a e-mailové adresy. Sentry pri prijatí hlásenia zaznamenáva aj IP adresu, z ktorej bolo odoslané.
Sentry používame na základe nášho oprávneného záujmu na zabezpečení, údržbe a zlepšovaní služby; pri jeho konfigurácii uplatňujeme zásadu minimalizácie údajov.
9. Prenos údajov do tretích krajín
E-maily doručujeme prostredníctvom služieb Brevo a Scaleway, ktoré údaje ukladajú a spracúvajú na infraštruktúre v Európskej únii (Brevo vo Francúzsku, Nemecku a Belgicku; Scaleway vo Francúzsku); mimo Európskeho hospodárskeho priestoru ich preto neprenášame. Google a doručovacie služby upozornení (Google, Mozilla, Apple) sú poskytovatelia so sídlom mimo Európskeho hospodárskeho priestoru, v Spojených štátoch. Diagnostické údaje zo služby Sentry sa spracúvajú v európskom regióne poskytovateľa (Nemecko); jeho materská spoločnosť má sídlo v Spojených štátoch, a preto môže dochádzať k prístupu k údajom z tretej krajiny. Ak osobné údaje prenášame spracovateľom mimo Európskeho hospodárskeho priestoru, zabezpečujeme primeranú úroveň ochrany, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou a ďalších záruk podľa čl. 46 GDPR.
10. Doba uchovávania osobných údajov
- Aktívny účet: osobné údaje účtu a profilu uchovávame po dobu existencie vášho účtu.
- Prepojenie na účet Google: uchovávame po dobu existencie účtu; pri vymazaní účtu ho vymažeme (bod 18).
- Neoverené registrácie: registračné údaje, ktoré neboli overené, uchovávame najviac 14 dní od registrácie; po tejto lehote ich vymazávame.
- Relácie a bezpečnostné záznamy: údaje o relácii (IP adresa, user agent) uchovávame po dobu platnosti relácie, prípadne po najkratšiu dobu nevyhnutnú na bezpečnostné účely.
- Diagnostické záznamy Sentry: uchovávame po dobu potrebnú na analýzu a odstránenie chyby, ochranu služby a predchádzanie opakovaniu incidentu.
- Odber upozornení: uchovávame, kým odber na danom zariadení nevypnete. Odber sa okrem toho odstráni pri odhlásení, keď ho doručovacia služba označí za neplatný, a automaticky aj vtedy, ak ste na danom zariadení aplikáciu neotvorili viac ako 60 dní.
- Odkaz na kalendár: uchovávame, kým ho nevypnete. Odstráni sa aj pri zrušení účtu a automaticky vtedy, ak sa 90 dní nepoužil.
- Záznamy o hromadných oznámeniach: ak vám pošleme dôležité oznámenie e-mailom (napríklad oznámenie o bezpečnostnom incidente), záznam o správe a jej príjemcoch vrátane ručne zadaných adries uchovávame 3 roky od odoslania ako dokumentáciu plnenia našich právnych povinností (čl. 17 ods. 3 písm. b) GDPR). Tento záznam sa nevymazáva pri zrušení účtu. Ručne zadané adresy v odoslaných záznamoch po 3 rokoch odstraňujeme; rozpísané koncepty takýchto oznámení mažeme po 180 dňoch bez úpravy.
- Požiadavky na podporu: pri zatvorení účtu vaše nevyriešené požiadavky uzavrieme. Po vymazaní účtu ich predmet a správy zostanú, ale bez vášho mena. Vymažeme adresu obrazovky, identifikátor prehliadača a verziu aplikácie, ktoré sa s nimi odoslali, aj všetky obrázky vo vašich požiadavkách vrátane tých, ktoré k nim pridali administrátori Ligova, a vypneme zasielanie odpovedí e-mailom.
- Spätná väzba: spätnú väzbu odoslanú cez bývalý formulár uchovávame po dobu existencie vášho účtu; po vymazaní účtu text a prípadné hodnotenia zostanú, ale už nie sú spojené s vami.
Zatvorenie a vymazanie účtu. Účet si môžete kedykoľvek zatvoriť priamo v aplikácii, v nastaveniach svojho profilu. Zatvorený účet je možné do 30 dní obnoviť; po uplynutí tejto lehoty vaše osobné údaje natrvalo vymažeme alebo anonymizujeme tak, aby ich už nebolo možné spojiť s vašou osobou - vrátane prípadnej profilovej fotografie. Okamžité vymazanie údajov si môžete vyžiadať aj bez čakania na uplynutie tejto lehoty. Podrobný prehľad toho, čo sa pri zatvorení a vymazaní účtu deje s jednotlivými údajmi, nájdete na stránke Zatvorenie a vymazanie účtu. Kópie údajov po vymazaní ešte zostávajú v našich zálohách: na našom serveri najviac 7 dní a v šifrovaných zálohách mimo neho najviac 6 mesiacov. Sú chránené, po uplynutí tejto lehoty sa automaticky vymažú a používame ich len na obnovu po poruche; ak by sme niekedy museli údaje zo zálohy obnoviť, všetky vymazania vykonané od jej vytvorenia zopakujeme.
11. Cookies, lokálne úložisko a technické identifikátory
Na zachovanie vášho prihlásenia používame nevyhnutný relačný súbor cookie Better Auth. Slúži výlučne na autentifikáciu a bezpečnosť služby; v produkcii je nastavený akoHttpOnly, Secure a SameSite=Lax. Tento cookie je nevyhnutný na fungovanie účtu, preto na jeho používanie nepotrebujeme samostatný súhlas. Ligovo nepoužíva marketingové ani sledovacie súbory cookies tretích strán.
Ak si zapnete upozornenia, prehliadač na vašom zariadení zaregistruje servisný skript (service worker) a uloží údaje o odbere. Slúžia výhradne na doručovanie upozornení a zaniknú, keď odber vypnete. Aplikácia nepoužíva servisný skript na ukladanie stránok do vyrovnávacej pamäte ani na sledovanie vášho pohybu v nej.
Do lokálneho úložiska (localStorage) vášho prehliadača ukladáme iba vaše preferencie - zvolený motív (svetlý alebo tmavý) a jazyk rozhrania. IP adresu a identifikátor prehliadača (user agent) spracúvame v súvislosti s prihlasovacou reláciou a bezpečnosťou služby; identifikátor prehliadača aj v prípadoch opísaných v bode 4.
12. Google reCAPTCHA
Na ochranu registračných a prihlasovacích formulárov, ako aj formulárov na obnovu hesla, pred automatizovaným zneužitím používame službu Google reCAPTCHA. Pri používaní týchto formulárov môže Google zhromažďovať údaje potrebné na vyhodnotenie, či nejde o automatizovanú činnosť. Službu poskytuje Google LLC a vzťahujú sa na ňu Pravidlá ochrany súkromia a Zmluvné podmienky. Na ligovo.app chráni reCAPTCHA aj formulár prihlášky tímu na turnaj (bod 19); tam sa služba načíta až vtedy, keď začnete formulár vypĺňať, a žiadna iná stránka ligovo.app ju nenačítava. reCAPTCHA je aktívna len v prostredí s nastaveným príslušným kľúčom (produkcia); pri lokálnom vývoji a testovaní je ochrana vypnutá.
13. Upozornenia na zariadení (push)
Aplikácia vám môže posielať upozornenia priamo do operačného systému vášho zariadenia. Odber je dobrovoľný a zapína sa na každom zariadení zvlášť - najprv ho zapnete v aplikácii a potom potvrdíte v prehliadači. Bez tohto potvrdenia sa nič neodosiela.
Aby sme upozornenie doručili, uložíme si adresu odberu pridelenú vaším prehliadačom, šifrovacie kľúče, označenie prehliadača a čas posledného otvorenia aplikácie na danom zariadení. Samotné upozornenie (nadpis a krátky text) šifrujeme už vo vašom prehliadači, takže doručovacia služba ho nevie prečítať.
Odber môžete kedykoľvek zrušiť - vypnutím upozornení v nastaveniach notifikácií, alebo odobratím oprávnenia v nastaveniach prehliadača či operačného systému. Zrušením odberu odvolávate svoj súhlas; zákonnosť spracúvania pred odvolaním tým nie je dotknutá. Odber zaniká aj pri odhlásení a automaticky po 60 dňoch bez otvorenia aplikácie na danom zariadení.
14. Bezpečnosť osobných údajov
Na ochranu osobných údajov uplatňujeme primerané technické a organizačné opatrenia. Patrí medzi ne šifrovaný prenos údajov prostredníctvom HTTPS, riadenie prístupu prostredníctvom prihlásenia a oprávnení v aplikácii, chránená správa relácií a opatrenia proti automatizovanému zneužitiu a nadmernému počtu požiadaviek. Bezpečnostné opatrenia priebežne primerane aktualizujeme podľa vývoja služby a rizík.
15. Práva dotknutých osôb
V rozsahu GDPR a zákona č. 18/2018 Z. z. máte právo:
- požiadať o prístup k svojim osobným údajom,
- požiadať o opravu nesprávnych alebo neúplných údajov,
- požiadať o vymazanie údajov („právo byť zabudnutý“),
- požiadať o obmedzenie spracúvania,
- uplatniť právo na prenosnosť údajov,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas s upozorneniami na zariadení - vypnutím upozornení v nastaveniach notifikácií alebo odobratím oprávnenia v prehliadači; zákonnosť spracúvania pred odvolaním tým nie je dotknutá,
- podať sťažnosť dozornému orgánu na ochranu osobných údajov.
Žiadosti uplatňujte e-mailom na info@hardcodesolutions.com. Žiadosti vybavujeme bez zbytočného odkladu, spravidla do jedného mesiaca od ich doručenia; ak to GDPR umožňuje, môžeme túto lehotu primerane predĺžiť.
16. Kontaktovanie prevádzkovateľa a podanie sťažnosti
Ak sa domnievate, že sme pri spracúvaní vašich osobných údajov postupovali v rozpore so zákonom, môžete podať sťažnosť priamo nám, alebo sa obrátiť na príslušný dohľadný orgán - Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika (dataprotection.gov.sk/uoou).
17. Služba len pre dospelých (18+)
Ligovo je určené výhradne pre osoby, ktoré dosiahli vek 18 rokov. Registráciou účtu potvrdzujete, že túto podmienku spĺňate.
18. Prihlásenie cez Google
Ak si vytvoríte účet alebo sa prihlásite pomocou svojho účtu Google, po vašom potvrdení na súhlasovej obrazovke Googlu nám Google poskytne tieto údaje:
- vaše meno (celé meno, krstné meno a priezvisko),
- vašu e-mailovú adresu a informáciu, či ju Google overil,
- adresu vašej profilovej fotky v účte Google,
- identifikátor vášho účtu Google.
Žiadame iba základné oprávnenia na prihlásenie (openid, email, profile). Nezískavame prístup k vášmu Gmailu, kontaktom, kalendáru, súborom na Disku Google ani k žiadnej inej službe Google a vaše heslo ku Google sa nikdy nedozvieme. Pri prihlásení vydá Google aj krátkodobé prihlasovacie tokeny. Nepoužívame ich na prístup k žiadnej službe Google a tie, ktoré uchovávame, vymažeme spolu s prepojením na váš účet Google. Nežiadame dlhodobý (offline) prístup k vášmu účtu Google.
Ako údaje používame.
- Tieto údaje používame na vytvorenie vášho účtu Ligovo a na vaše prihlásenie, na predvyplnenie mena a priezviska vo vašom profile a na zobrazenie vašej profilovej fotky z Googlu ako avatara, kým ju nenahradíte vlastnou.
- Vaša e-mailová adresa slúži ako prihlasovacie meno a posielame na ňu správy týkajúce sa účtu podľa bodu 4.
- Meno aj profilovú fotku môžete v aplikácii kedykoľvek zmeniť. Neskoršie zmeny vo vašom účte Google sa do Ligova neprenášajú.
- Údaje získané od Googlu nepoužívame na reklamu, nepredávame ich a nepoužívame ich na profilovanie ani na trénovanie modelov umelej inteligencie.
Sprístupnenie.
- Údaje získané od Googlu nepredávame. Okrem toho, čo vidia iní používatelia služby, ako je opísané nižšie a v bode 6, ich tretím stranám neposkytujeme, s výnimkou spracovateľov uvedených v bode 7, a to v rozsahu potrebnom na prevádzku služby. Údaje sú uložené u nášho poskytovateľa hostingu.
- V rámci tímu vidia vaše meno a profilovú fotku ostatní členovia a vašu e-mailovú adresu aj správca tímu, ako je uvedené v bode 6.
- Ak vás správca tímu prihlási na turnaj, organizátor uvidí vaše meno, pokiaľ ho správca tímu neskryje, a verejne sa zobrazí len vtedy, ak ste to povolili; pozri bod 6. Kontaktné údaje správcu tímu sa k organizátorovi turnaja dostanú iba vtedy, ak sa ich správca tímu rozhodne zdieľať.
- Kým je vaším avatarom profilová fotka z Googlu, načítava sa priamo zo serverov Googlu, takže Google môže vidieť IP adresu každého, kto si ju zobrazí. Ak si v profile nahráte vlastnú fotku, tomu predídete.
Ochrana. Údaje sa medzi vaším prehliadačom, Googlom a našimi servermi prenášajú šifrovaným spojením (HTTPS). Sú uložené v databáze, ktorá nie je verejne prístupná, a prístup k nim má len samotná služba a poverené osoby. Pozri aj bod 14.
Uchovávanie a vymazanie.
- Údaje uchovávame, kým existuje váš účet.
- Pri vymazaní účtu vymažeme prepojenie na váš účet Google vrátane identifikátora a prihlasovacích tokenov a odstránime odkaz na vašu profilovú fotku.
- Účet môžete vymazať v nastaveniach profilu: okamžite, alebo jeho zatvorením, po ktorom sa vymaže po 30 dňoch (pozri bod 10). O vymazanie údajov nás môžete požiadať aj na adrese uvedenej v bode 15.
- Prístup Ligova k vášmu účtu Google môžete kedykoľvek odvolať na myaccount.google.com/connections. Tým sa zruší prihlasovanie cez Google, váš účet Ligovo sa však nevymaže.
Pri prihlásení spracúva Google vaše údaje ako samostatný prevádzkovateľ podľa svojich Pravidiel ochrany súkromia.
Používanie a prenos informácií, ktoré Ligovo získa z rozhraní Google API, sa riadi Pravidlami používania údajov používateľov služieb Google API vrátane požiadaviek na obmedzené použitie (Limited Use).
19. Prihlášky tímov na turnaje a rozhodnutie o menách hráčov
Organizátor turnaja môže zdieľať odkaz na prihlášku. Cez neho sa tím, ktorý nemá účet Ligovo, prihlási na turnaj formulárom na ligovo.app.
- Aké údaje formulár zbiera: údaje o tíme (názov, skratka, krajina, mesto, domáci štadión, poznámka), kontaktnú osobu (meno, e-mailová adresa, telefón a jazyk komunikácie), vyhlásenie, že osoba, ktorá formulár odosiela, je kontaktnou osobou tímu alebo má jej súhlas na odoslanie jej údajov, a nepovinnú správu pre organizátora. Mená hráčov formulár nezbiera.
- Prevádzkovateľ a príjemca: údaje z prihlášky sú určené organizátorovi turnaja, ktorý je vo vzťahu k nim prevádzkovateľom a o prihláške rozhoduje. Formulár ho uvádza menom. Ligovo mu údaje doručí a uchováva ich v jeho mene ako sprostredkovateľ.
- Účel: posúdenie prihlášky organizátorom a komunikácia s tímom o účasti na turnaji.
- Právny základ: organizátor spracúva údaje z prihlášky na vykonanie opatrení pred uzavretím dohody o účasti tímu na turnaji, o ktoré tím sám žiada (čl. 6 ods. 1 písm. b GDPR), a v rozsahu, v ktorom sa týkajú kontaktnej osoby, ktorá nie je stranou tejto dohody, na základe svojho oprávneného záujmu zorganizovať turnaj a dohodnúť sa s tímom (čl. 6 ods. 1 písm. f GDPR). Ochrana formulára pred zneužitím stojí na oprávnenom záujme (bod 5).
- Doba uchovávania: prihlášku, o ktorej organizátor nerozhodne, po 90 dňoch automaticky vymažeme. Ak organizátor prihlášku prijme, údaje o tíme a kontaktnej osobe sa prenesú do jeho vlastného zoznamu tímov. Odvtedy ich spravuje organizátor a vymazanie po 90 dňoch sa na ne už nevzťahuje.
- Bez potvrdzujúceho e-mailu: po odoslaní prihlášky neposielame žiadny e-mail; potvrdením je stránka zobrazená po odoslaní. Ak z tej istej e-mailovej adresy pošlete prihlášku za ten istý tím znova, organizátor uvidí prvú.
- Pokračovanie v aplikácii: po odoslaní prihlášky si môžete založiť účet Ligovo. Ak ho založíte s rovnakou e-mailovou adresou, akú má kontaktná osoba, ponúkneme vám údaje z prihlášky na predvyplnenie vášho účtu a tímu a prihláška tímu odoslaná z aplikácie môže túto prihlášku nahradiť; telefónne číslo kontaktnej osoby vtedy prejde do tejto prihlášky tímu.
- Ochrana formulára: formulár chráni Google reCAPTCHA (bod 12), ktorá sa načíta až pri prvej interakcii s formulárom.
Rozhodnutie o menách hráčov cez odkaz. Ak organizátor zapíše tím do turnaja sám, alebo prijme jeho prihlášku, môže kontaktnej osobe tímu poslať e-mailom odkaz, cez ktorý rozhodnutie o zobrazení mien hráčov spolu s vyhlásením zaznamená ona sama. Odkaz platí 7 dní a dá sa použiť iba raz. Organizátor potom vidí rozhodnutie, meno a úlohu osoby, ktorá ho urobila, čas potvrdenia a adresu, na ktorú bol odkaz poslaný. Právnym základom zaznamenania rozhodnutia o menách hráčov, o ktoré organizátor požiadal, je oprávnený záujem organizátora poznať rozhodnutie samotného tímu o zverejnení mien jeho hráčov (čl. 6 ods. 1 písm. f GDPR).
20. Zmeny politiky ochrany osobných údajov
Túto politiku môžeme priebežne aktualizovať, najmä ak sa zmení rozsah spracúvania osobných údajov alebo funkcie služby. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu. Na významné zmeny vás vhodným spôsobom upozorníme priamo v službe.