Zásady ochrany osobních údajů (Privacy Policy)

1 Správce osobních údajů

Správcem osobních údajů aplikace a webové platformy Tourney (dostupné na adrese https://tourney.cz) je provozovatel platformy Tourney. V případě jakýchkoli dotazů ohledně zpracování a ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese: info@tourney.cz.

Vaše soukromí bereme s maximální vážností. Tyto Zásady ochrany osobních údajů popisují, jaké informace shromažďujeme, jak je používáme, chráníme a jaká jsou vaše práva v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2 Jaké osobní údaje shromažďujeme

Shromažďujeme pouze údaje nezbytné pro zajištění plné funkčnosti turnajového systému:

• Identifikační a kontaktní údaje: E-mailová adresa, uživatelské jméno (přezdívka), jméno a příjmení (které si můžete v profilu nastavit jako skryté pro veřejnost).
• Profilové informace: Profilová fotografie (avatar), pokud je nahrána nebo převzata z propojeného účtu.
• Turnajová a herní data: Účast v turnajích a týmech, výsledky zápasů, herní statistiky a soupisky.
• Technická data: Čas přihlášení, typ zařízení a nezbytné cookies relace pro udržení bezpečného přihlášení.

4 Účel a právní základ zpracování

Osobní údaje zpracováváme pro následující účely:

• Poskytování služby (plnění smlouvy): Vytvoření uživatelského účtu, registrace do turnajů, vytváření týmů, generování rozpisu zápasů a zobrazování výsledků.
• Notifikace o turnajích (oprávněný zájem): Informování o změnách v turnaji, termínech zápasů nebo zařazení z fronty náhradníků.
• Bezpečnost a integrita: Ochrana před podvody, zneužitím služby a neoprávněným přístupem k účtům.

5 Předávání údajů zpracovatelům

Vaše osobní údaje předáváme pouze prověřeným technologickým partnerům zajišťujícím běh infrastruktury na základě smluv o zpracování osobních údajů:

• Supabase Inc. – Poskytovatel zabezpečené databáze a autentizační infrastruktury.
• Vercel Inc. – Poskytovatel cloudového hostingu webové aplikace.
• OAuth poskytovatelé (Google, Discord) – Pouze v případě, že se uživatel sám rozhodne tyto služby využít pro přihlášení.

6 Zabezpečení a doba uchování dat

Veškerá komunikace s aplikací probíhá výhradně prostřednictvím šifrovaného protokolu HTTPS (TLS). Hesla jsou bezpečně hašována kryptografickými algoritmy a přístup k databázi je striktně řízen bezpečnostními politikami na úrovni řádků (Row Level Security - RLS).

Osobní údaje uchováváme po dobu trvání vašeho uživatelského účtu v Tourney. Pokud se rozhodnete svůj účet zrušit, veškeré vaše osobní identifikační údaje budou nevratně smazány nebo anonymizovány.

7 Vaše práva (GDPR)

Jako subjekt údajů máte podle GDPR následující práva:

• Právo na přístup k údajům: Právo vědět, jaké údaje o vás zpracováváme.
• Právo na opravu: Právo na aktualizaci nepřesných údajů kdykoliv ve svém profilu.
• Právo na výmaz (být zapomenut): Právo požádat o smazání svého účtu a všech souvisejících osobních dat.
• Právo na odpojení sociálních účtů: Propojení s Googlem nebo Discordem můžete kdykoli odvolat ve svém profilu v sekci „Propojené účty“.
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů – www.uoou.cz).

8 Kontaktní údaje

Pro uplatnění jakýchkoli vašich práv nebo v případě dotazů k těmto zásadám nás kontaktujte: