Zásady ochrany osobních údajů

Jaké osobní údaje GT Tournament zpracovává, proč je potřebuje, komu je předává a jaká máte práva.

Last updated:

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s webem gttournament.cz, registrací uživatelských účtů a pořádáním GT Tournamentu je:

Gymnázium Tišnov, příspěvková organizace
Na Hrádku 20, 666 01 Tišnov
IČO: 49459881
dále jen „správce“ nebo „pořadatel“.

Kontaktní osoba GT Tournamentu: Richard Kazda
E-mail: info@gttournament.cz
Telefon: +420 731 973 271

Pověřenec pro ochranu osobních údajů správce: Mgr. Hedvika Tomčalová
E-mail: tomcalova@vim-jmk.cz
Telefon: +420 732 337 492

2. Koho a čeho se tyto zásady týkají

Tyto zásady vysvětlují zpracování osobních údajů návštěvníků webu, registrovaných uživatelů, hráčů, členů týmů, zákonných zástupců a dalších osob, které s pořadatelem komunikují nebo se účastní GT Tournamentu.

Osobní údaje zpracováváme pouze v rozsahu potřebném pro provoz webu, vytvoření a zabezpečení účtu, organizaci turnaje, komunikaci s účastníky a plnění právních povinností.

3. Jaké osobní údaje zpracováváme

Podle způsobu použití webu a účasti v turnaji můžeme zpracovávat zejména:

  • identifikační údaje: jméno, příjmení, škola, uživatelské a týmové označení;

  • kontaktní údaje: e-mailová adresa a telefonní číslo;

  • údaje o účtu: interní identifikátor účtu, bezpečně uložený hash hesla, datum vytvoření účtu, stav účtu a historie nezbytných administrativních změn;

  • údaje z propojených služeb: Discord ID a technický identifikátor propojení; při zvoleném přihlášení také identifikátor a základní profilové údaje poskytnuté službou Google nebo Discord v rozsahu zobrazeném při přihlášení;

  • turnajové údaje: přihlášené hry, tým, role v týmu, zápasy, výsledky, postihy, protesty a komunikace nezbytná pro průběh turnaje;

  • údaje zákonného zástupce: jméno, kontaktní údaje, vztah k nezletilému, obsah a záznam uděleného souhlasu, datum, čas a způsob ověření;

  • technické a bezpečnostní údaje: IP adresa, datum a čas přístupu, typ zařízení, operační systém, prohlížeč, protokoly přihlášení, bezpečnostní události a údaje potřebné k odhalování zneužití;

  • údaje o používání webu: navštívené stránky, základní údaje o interakcích, kliknutí, posuny stránky, přibližná poloha odvozená z IP adresy a pseudonymní identifikátory, pokud návštěvník povolí analytické technologie;

  • audiovizuální údaje: podobizna, hlas, obraz z kamery, herní přezdívka, herní záznam a projevy v živém přenosu nebo záznamu, pouze pokud je pro takové použití dán odpovídající dobrovolný souhlas nebo existuje jiný zákonný důvod;

  • obsah komunikace: zprávy zaslané pořadateli, řešení podpory, stížnosti, protesty a žádosti týkající se osobních údajů.

Hesla nesmějí být uchovávána v čitelné podobě. Správce uchovává pouze jejich bezpečně vytvořený hash.

4. Odkud údaje získáváme

Údaje získáváme především přímo od uživatele nebo jeho zákonného zástupce při registraci, správě účtu, přihlášení do turnaje a komunikaci. Technické údaje vznikají při používání webu. Při propojení účtu můžeme získat omezené údaje od Google nebo Discordu podle oprávnění, která uživatel předem uvidí a potvrdí.

5. Proč údaje zpracováváme a na jakém právním základě

5.1 Vytvoření účtu, registrace a účast v turnaji

Jméno, příjmení, e-mail, telefon, škola, Discord ID, údaje o týmu, hře a zápasech zpracováváme pro vytvoření a správu účtu, registraci, komunikaci, sestavení týmů, kontrolu oprávněnosti účasti, vedení zápasů a výsledků a vyřešení protestů.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Pokud je účast nezletilého podmíněna souhlasem zákonného zástupce, zpracováváme záznam tohoto souhlasu také pro doložení oprávněnosti účasti.

5.2 Zabezpečení webu, účtů a férového průběhu turnaje

Technické protokoly, IP adresy, bezpečnostní události, záznamy o přihlášení, porušení pravidel a důkazy potřebné k řešení incidentů zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je ochrana webu, účtů a účastníků, prevence podvodů a cheatování, vymáhání pravidel a ochrana práv pořadatele.

5.3 Plnění právních povinností a ochrana právních nároků

Pokud nám právní předpis ukládá uchovat nebo předat určité údaje, je základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Údaje nezbytné pro uplatnění, obhajobu nebo doložení právních nároků můžeme uchovávat na základě oprávněného zájmu po dobu běhu příslušných lhůt.

5.4 Dobrovolná kamera, stream, fotografie a záznamy

Pořízení a použití podobizny, hlasu, obrazu z kamery a dalších audiovizuálních záznamů pro živé vysílání, záznam turnaje a přiměřenou propagaci GT Tournamentu probíhá na základě dobrovolného a odvolatelného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a podle příslušných ustanovení občanského zákoníku.

Odmítnutí dobrovolného souhlasu s kamerou nebo propagačním použitím záznamu nesmí bránit vytvoření účtu ani běžné účasti v turnaji, pokud kamera není výslovně a odůvodněně stanovena v pravidlech konkrétní disciplíny. U nezletilého musí odpovídající souhlas udělit nebo potvrdit zákonný zástupce.

5.5 Google Analytics 4, Microsoft Clarity a YouTube

Google Analytics 4 používáme k měření návštěvnosti a vyhodnocení používání webu. Microsoft Clarity používáme k analýze interakcí, například kliknutí, pohybu po stránce, scrollování, agregovaných heatmap a přehrání návštěvy. Vložené přehrávače YouTube umožňují zobrazit videa přímo na webu.

Tyto služby se aktivují až po udělení souhlasu v cookie liště, případně po samostatném potvrzení načtení videa. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Podrobnosti jsou v dokumentu Zásady používání cookies.

6. Je poskytnutí údajů povinné

Údaje označené v registračním formuláři jako povinné potřebujeme pro vytvoření a zabezpečení účtu a organizaci turnaje. Bez těchto údajů nemusí být možné účet vytvořit nebo účast zajistit. Nepovinné údaje a dobrovolné souhlasy lze odmítnout bez vlivu na základní registraci, není-li u konkrétní disciplíny předem uvedeno jinak.

7. Komu mohou být údaje zpřístupněny

K údajům mají přístup pouze pověření členové organizačního týmu a pracovníci správce v rozsahu nezbytném pro jejich úkoly. Dále mohou být údaje zpřístupněny:

  • poskytovateli webové platformy a hostingu Framer;

  • poskytovatelům databáze, autentizace, e-mailové a technické infrastruktury, které pořadatel skutečně používá;

  • společnosti Google při použití Google Analytics 4, YouTube nebo přihlášení přes Google;

  • společnosti Microsoft při použití Microsoft Clarity;

  • společnosti Discord při propojení nebo přihlášení účtu a při komunikaci přes Discord;

  • poskytovatelům IT podpory, zabezpečení a právních služeb;

  • orgánům veřejné moci, pokud předání vyžaduje zákon.

S poskytovateli, kteří zpracovávají údaje naším jménem, uzavíráme odpovídající smluvní ujednání, pokud to právní předpisy vyžadují.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří technologičtí poskytovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech. Předání se uskutečňuje pouze při použití zákonného mechanismu, například rozhodnutí Evropské komise o odpovídající ochraně, rámce EU-USA Data Privacy Framework nebo standardních smluvních doložek, podle toho, který mechanismus se na konkrétního poskytovatele vztahuje.

9. Jak dlouho údaje uchováváme

Údaje neuchováváme déle, než je nezbytné pro účel zpracování:

  • účet a registrace: po dobu aktivního účtu a zpravidla nejdéle 3 roky po jeho zrušení nebo po skončení posledního turnaje, pokud není delší uchování potřebné kvůli probíhajícímu sporu;

  • výsledky a turnajová historie: po dobu potřebnou k vedení historie turnaje; veřejně zveřejněné výsledky mohou zůstat součástí archivu, přičemž žádost o omezení zveřejnění posoudíme individuálně;

  • bezpečnostní a provozní protokoly: zpravidla nejdéle 12 měsíců, při incidentu do jeho vyřešení a uplynutí potřebných lhůt;

  • záznam souhlasu zákonného zástupce: po dobu účasti nezletilého a následně zpravidla 3 roky pro doložení oprávněnosti účasti;

  • dobrovolné fotografie, video, hlas a streamové záznamy: do odvolání souhlasu nebo nejdéle po dobu 5 let od pořízení, pokud není u konkrétního záznamu uvedena kratší doba; odvolání se nedotýká zákonnosti předchozího použití a nemusí umožnit odstranění z již uskutečněného živého přenosu;

  • Google Analytics 4: uživatelská a událostní data podle nastavení služby, nejdéle 14 měsíců; cookie služby mohou mít dobu platnosti až 2 roky;

  • Microsoft Clarity: data pro přehrání návštěvy 30 dní a data kliknutí, heatmap a označených návštěv 9 měsíců podle pravidel poskytovatele;

  • komunikace a žádosti podle GDPR: po dobu vyřízení a zpravidla 3 roky poté pro doložení postupu správce;

  • údaje vyžadované právními předpisy: po dobu stanovenou příslušným předpisem.

Po skončení doby uchování údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování, není-li další uchování právně nutné.

10. Údaje nezletilých

GT Tournamentu se mohou účastnit nezletilé osoby. Účast nezletilého musí být schválena zákonným zástupcem způsobem stanoveným pořadatelem. Souhlas zákonného zástupce s účastí a případný samostatný souhlas s audiovizuálními záznamy musí být prokazatelný. Podrobnosti obsahuje dokument Souhlas zákonného zástupce.

11. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování, které by pro uživatele mělo právní nebo obdobně významné účinky. O postizích, vyloučení a řešení protestů rozhodují pověřené osoby podle pravidel turnaje.

12. Vaše práva

Za podmínek GDPR máte právo:

  • získat potvrzení, zda zpracováváme vaše údaje, a požádat o přístup k nim;

  • požádat o opravu nepřesných nebo doplnění neúplných údajů;

  • požádat o výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní;

  • požádat o omezení zpracování;

  • získat údaje v přenositelném formátu, pokud se právo na přenositelnost použije;

  • vznést námitku proti zpracování založenému na oprávněném zájmu;

  • kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním;

  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost pošlete na info@gttournament.cz. Pro ochranu údajů můžeme přiměřeným způsobem ověřit totožnost žadatele. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

13. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména omezení přístupů podle rolí, zabezpečený přenos, bezpečné ukládání hesel, aktualizace a provozní protokoly. Žádný internetový systém však nelze považovat za absolutně bezpečný. Pokud máte podezření na zneužití účtu, kontaktujte nás bez prodlení.

14. Změny zásad

Tyto zásady můžeme upravit při změně webu, turnaje, používaných služeb nebo právních požadavků. Aktuální verze bude vždy dostupná na této stránce a bude označena datem účinnosti.

Účinnost od: 12. 7. 2026