Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s webem gttournament.cz, registrací uživatelských účtů a pořádáním GT Tournamentu je:

Richard Kazda
E-mail: info@gttournament.cz
Telefon: +420 731 973 271
(dále jen „správce“ nebo „pořadatel“).

2. Koho a čeho se tyto zásady týkají

Tyto zásady vysvětlují zpracování osobních údajů návštěvníků webu, registrovaných uživatelů, hráčů, členů týmů, zákonných zástupců a dalších osob, které s pořadatelem komunikují nebo se účastní GT Tournamentu.

Osobní údaje zpracováváme pouze v rozsahu potřebném pro provoz webu, vytvoření a zabezpečení účtu, organizaci turnaje, komunikaci s účastníky a plnění právních povinností.

3. Jaké osobní údaje zpracováváme

Podle způsobu použití webu a účasti v turnaji můžeme zpracovávat zejména:

• identifikační údaje: jméno, příjmení, škola, uživatelské a týmové označení;

• kontaktní údaje: e-mailová adresa a telefonní číslo;

• údaje o účtu: interní identifikátor účtu, bezpečně uložený hash hesla, datum vytvoření účtu, stav účtu a historie nezbytných administrativních změn;

• údaje z propojených služeb: Discord ID a technický identifikátor propojení; při zvoleném přihlášení také identifikátor a základní profilové údaje poskytnuté službou Google nebo Discord v rozsahu zobrazeném při přihlášení;

• turnajové údaje: přihlášené hry, tým, role v týmu, zápasy, výsledky, postihy, protesty a komunikace nezbytná pro průběh turnaje;

• údaje zákonného zástupce: jméno, kontaktní údaje, vztah k nezletilému, obsah a záznam uděleného souhlasu, datum, čas a způsob ověření;

• technické a bezpečnostní údaje: IP adresa, datum a čas přístupu, typ zařízení, operační systém, prohlížeč, protokoly přihlášení, bezpečnostní události a údaje potřebné k odhalování zneužití;

• údaje o používání webu: navštívené stránky, základní údaje o interakcích, kliknutí, posuny stránky, přibližná poloha odvozená z IP adresy a pseudonymní identifikátory, pokud návštěvník povolí analytické technologie;

• údaje z přenosu hry: herní přezdívka, tým, hra, herní záznam a výsledky zobrazené v živém přenosu a v záznamech turnaje;

• audiovizuální údaje: obraz z kamery, podobizna, hlas a jméno ve vysílání, v záznamech a při propagaci, na základě souhlasu uděleného při registraci;

• obsah komunikace: zprávy zaslané pořadateli, řešení podpory, stížnosti, protesty a žádosti týkající se osobních údajů.

Hesla nesmějí být uchovávána v čitelné podobě. Správce uchovává pouze jejich bezpečně vytvořený hash.

4. Odkud údaje získáváme

Údaje získáváme především přímo od uživatele nebo jeho zákonného zástupce při registraci, správě účtu, přihlášení do turnaje a komunikaci. Technické údaje vznikají při používání webu. Při propojení účtu můžeme získat omezené údaje od Google nebo Discordu podle oprávnění, která uživatel předem uvidí a potvrdí.

5. Proč údaje zpracováváme a na jakém právním základě

5.1 Vytvoření účtu, registrace a účast v turnaji

Jméno, příjmení, e-mail, telefon, škola, Discord ID, údaje o týmu, hře a zápasech zpracováváme pro vytvoření a správu účtu, registraci, komunikaci, sestavení týmů, kontrolu oprávněnosti účasti, vedení zápasů a výsledků a vyřešení protestů.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Pokud je účast nezletilého podmíněna souhlasem zákonného zástupce, zpracováváme záznam tohoto souhlasu také pro doložení oprávněnosti účasti.

5.2 Zabezpečení webu, účtů a férového průběhu turnaje

Technické protokoly, IP adresy, bezpečnostní události, záznamy o přihlášení, porušení pravidel a důkazy potřebné k řešení incidentů zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je ochrana webu, účtů a účastníků, prevence podvodů a cheatování, vymáhání pravidel a ochrana práv pořadatele.

5.3 Monitoring chyb a diagnostika pomocí Sentry

Pro zajištění stability, bezpečnosti a odstraňování technických chyb používáme službu Sentry. Sentry nám umožňuje zaznamenávat technické informace o chybách aplikace a v omezeném rozsahu také průběh relace bezprostředně související se vznikem chyby (Session Replay).

Session Replay nepředstavuje klasický videozáznam obrazovky. Technicky zaznamenává průběh a změny rozhraní aplikace, které umožňují zpětně rekonstruovat okolnosti vzniku chyby.

Záznamy jsou před odesláním technicky upraveny tak, aby neobsahovaly obsah formulářových polí, zadávané texty, osobní údaje uživatele, autentizační tokeny ani jiné citlivé hodnoty. Textový obsah a relevantní atributy jsou maskovány, média a vložené rámce nejsou zaznamenávány a záznam není v Sentry propojen s identitou konkrétního hráče. IP adresy nejsou v projektu Sentry ukládány.

Běžné relace bez chyby prostřednictvím Session Replay neukládáme. Záznam může být odeslán pouze u omezeného vzorku relací, při kterých dojde k technické chybě, za účelem její diagnostiky a odstranění.

Právním základem tohoto zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na zajištění bezpečného, spolehlivého a funkčního provozu služby.

Službu Sentry provozuje společnost Functional Software, Inc. Zpracování údajů může zahrnovat předání mimo Evropský hospodářský prostor za použití odpovídajících právních záruk.

5.4 Plnění právních povinností a ochrana právních nároků

Pokud nám právní předpis ukládá uchovat nebo předat určité údaje, je základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Údaje nezbytné pro uplatnění, obhajobu nebo doložení právních nároků můžeme uchovávat na základě oprávněného zájmu po dobu běhu příslušných lhůt.

5.5 Záznam a vysílání turnaje

Turnaj je koncipován jako soutěž, jejíž součástí je živé vysílání a pořizování audiovizuálních záznamů. Za účelem prezentace průběhu turnaje a jeho účastníků se pořizuje a zveřejňuje obrazový a zvukový záznam účastníků, včetně jejich podoby, hlasu a jména.

Podmínkou účasti v turnaji je udělení souhlasu se zpracováním osobních údajů spočívajícím v pořízení a zveřejnění obrazu, podoby, hlasu a jména účastníka v rámci živého vysílání a audiovizuálních záznamů turnaje. Rozsah, účel a způsob zveřejnění jsou účastníkovi sděleny před udělením souhlasu. Bez udělení tohoto souhlasu nelze účast v daném formátu turnaje zahájit.

Právním základem tohoto zpracování osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Pořízení a rozšiřování podoby účastníka se dále řídí příslušnými ustanoveními občanského zákoníku, zejména § 84 a § 85.

Účastník může svůj souhlas kdykoli odvolat. Pokud v důsledku odvolání souhlasu nebude možné pokračovat v účasti za podmínek daného formátu turnaje, jeho další účast bude ukončena. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Přenos a záznam samotné hry, herní přezdívky (nicku), označení týmu a výsledků turnaje se zpracovávají za účelem zajištění průběhu soutěže, informování veřejnosti o jejích výsledcích a prezentace turnaje. Právním základem tohoto zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, za předpokladu, že nad těmito zájmy nepřevažují zájmy nebo základní práva a svobody účastníků.

Podrobnosti o účelech zpracování, době uchovávání, příjemcích osobních údajů a právech účastníků jsou uvedeny v těchto Zásadách ochrany osobních údajů.

5.6 Google Analytics 4, Microsoft Clarity a YouTube

Google Analytics 4 používáme k měření návštěvnosti a vyhodnocení používání webu. Microsoft Clarity používáme k analýze interakcí, například kliknutí, pohybu po stránce, posouvání stránky, agregovaných heatmap a přehrání návštěvy. Vložené přehrávače YouTube umožňují zobrazit videa přímo na webu.

Tyto služby se aktivují až po udělení souhlasu v cookie liště, případně po samostatném potvrzení načtení videa. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Podrobnosti jsou v dokumentu Zásady používání cookies.

6. Je poskytnutí údajů povinné

Údaje označené v registračním formuláři jako povinné potřebujeme pro vytvoření a zabezpečení účtu a organizaci turnaje. Bez těchto údajů nemusí být možné účet vytvořit nebo účast zajistit. Povinný je i souhlas s kamerou, hlasem a jménem podle bodu 5.5. Nepovinné údaje a dobrovolné souhlasy, například s analytickými cookies, lze odmítnout bez vlivu na registraci.

7. Komu mohou být údaje zpřístupněny

K údajům mají přístup pouze pověření členové organizačního týmu a pracovníci správce v rozsahu nezbytném pro jejich úkoly. Dále mohou být údaje zpřístupněny:

• poskytovateli webové platformy a hostingu Framer;

• poskytovatelům databáze, autentizace, e-mailové a technické infrastruktury, které pořadatel skutečně používá;

• společnosti Google při použití Google Analytics 4, YouTube nebo přihlášení přes Google;

• společnosti Microsoft při použití Microsoft Clarity;

• společnosti Discord při propojení nebo přihlášení účtu a při komunikaci přes Discord;

• společnosti Functional Software, Inc. (Sentry) při technickém monitorování chyb, zabezpečení aplikace a diagnostice incidentů;

• poskytovatelům IT podpory, zabezpečení a právních služeb;

• orgánům veřejné moci, pokud předání vyžaduje zákon.

S poskytovateli, kteří zpracovávají údaje naším jménem, uzavíráme odpovídající smluvní ujednání, pokud to právní předpisy vyžadují.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří technologičtí poskytovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech. Předání se uskutečňuje pouze při použití zákonného mechanismu, například rozhodnutí Evropské komise o odpovídající ochraně, rámce EU-USA Data Privacy Framework nebo standardních smluvních doložek, podle toho, který mechanismus se na konkrétního poskytovatele vztahuje.

9. Jak dlouho údaje uchováváme

Údaje neuchováváme déle, než je nezbytné pro účel zpracování:

• účet a registrace: po dobu aktivního účtu a zpravidla nejdéle 12 měsíců po jeho zrušení nebo po skončení posledního turnaje, pokud není delší uchování potřebné kvůli probíhajícímu sporu;

• výsledky a turnajová historie: po dobu potřebnou k vedení historie turnaje; veřejně zveřejněné výsledky mohou zůstat součástí archivu, přičemž žádost o omezení zveřejnění posoudíme individuálně;

• bezpečnostní a provozní protokoly: zpravidla nejdéle 12 měsíců, při incidentu do jeho vyřešení a uplynutí potřebných lhůt;

• záznam souhlasu zákonného zástupce: po dobu účasti nezletilého a následně zpravidla 12 měsíců pro doložení oprávněnosti účasti;

• záznamy přenosu hry: jako součást archivu turnaje, žádost o odstranění posoudíme individuálně;

• obraz z kamery, fotografie, hlas a jméno ve vysílání: do odvolání souhlasu; odvolání se nedotýká zákonnosti předchozího použití a nemusí umožnit odstranění z již uskutečněného živého přenosu;

• Google Analytics 4: uživatelská a událostní data podle nastavení služby, nejdéle 14 měsíců; cookies služby mohou mít dobu platnosti až 2 roky;

• Microsoft Clarity: data pro přehrání návštěvy 30 dní a data kliknutí, heatmap a označených návštěv 9 měsíců podle pravidel poskytovatele;

• komunikace a žádosti podle GDPR: po dobu vyřízení a zpravidla 3 roky poté pro doložení postupu správce;

• údaje vyžadované právními předpisy: po dobu stanovenou příslušným předpisem.

Po skončení doby uchování údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování, není-li další uchování právně nutné.

10. Údaje nezletilých

GT Tournamentu se mohou účastnit nezletilé osoby. Účast nezletilého musí být schválena zákonným zástupcem způsobem stanoveným pořadatelem. Zákonný zástupce udělí souhlas s účastí i s kamerou, hlasem a jménem ve vysílání jednoduše přes odkaz, který mu po registraci pošleme e-mailem. Udělený souhlas si uložíme i s datem a časem. Podrobnosti obsahuje dokument Souhlas zákonného zástupce.

11. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování, které by pro uživatele mělo právní nebo obdobně významné účinky. O postizích, vyloučení a řešení protestů rozhodují pověřené osoby podle pravidel turnaje.

12. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše údaje, a požádat o přístup k nim;

• požádat o opravu nepřesných nebo doplnění neúplných údajů;

• požádat o výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní;

• požádat o omezení zpracování;

• získat údaje v přenositelném formátu, pokud se právo na přenositelnost použije;

• vznést námitku proti zpracování založenému na oprávněném zájmu;

• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním;

• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), pokud se domníváte, že zpracováním porušujeme právní předpisy.

Žádost pošlete na info@gttournament.cz. Pro ochranu údajů můžeme přiměřeným způsobem ověřit totožnost žadatele. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

13. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména omezení přístupů podle rolí, zabezpečený přenos, bezpečné ukládání hesel, aktualizace a provozní protokoly. Žádný internetový systém však nelze považovat za absolutně bezpečný. Pokud máte podezření na zneužití účtu, kontaktujte nás bez prodlení.

14. Změny zásad

Tyto zásady můžeme upravit při změně webu, turnaje, používaných služeb nebo právních požadavků. Aktuální verze bude vždy dostupná na této stránce a bude označena datem účinnosti.

Účinnost od: 12. 10. 2026