Zásady ochrany osobních údajů

1. Úvod

Tyto zásady popisují, jak LineupDesigner (provozovaný MP Ton & Produktion AB, registrační číslo 559066-1921, Švédsko) shromažďuje, používá a chrání osobní údaje. Dodržujeme obecné nařízení EU o ochraně osobních údajů (GDPR), kalifornský zákon o ochraně soukromí spotřebitelů (CCPA/CPRA), kanadský zákon PIPEDA a americký zákon o ochraně soukromí dětí online (COPPA).

2. Správce údajů

MP Ton & Produktion AB je správcem zpracování vašich osobních údajů. Kontakt: privacy@lineupdesigner.com. Naše registrované sídlo je ve Švédsku.

3. Jaké údaje shromažďujeme

Shromažďujeme následující kategorie osobních údajů:

Údaje účtu

• Jméno a e-mailová adresa (při registraci nebo přes Google OAuth)
• Profilový obrázek (při přihlášení přes Google)
• Název organizace nebo klubu (volitelné)
• Platební a fakturační údaje (zpracovává a ukládá Stripe; čísla karet neukládáme)

Údaje aplikace

• Údaje hráčů, které zadáte (jméno, příjmení, číslo dresu, rok narození, pozice, držení hole)
• Lineupy, tréninkové skupiny a zápasové soupisky
• Statistiky společného nasazení a uložené lineupy

Fórum trenérů

Když zveřejníte příspěvek ve fóru trenérů, vaše profilové jméno a příspěvky vidí ostatní přihlášení trenéři s přístupem do fóra, včetně trenérů mimo váš tým. Hlášení vidí moderátoři, nikoli ostatní členové. Příspěvky ve fóru ukládají naši stávající poskytovatelé hostingu a databáze. Nezveřejňujte jména ani osobní údaje hráčů. Vlastní příspěvky můžete smazat a získat je v exportu údajů svého účtu.

Formulář pro spolupráci

Když odešlete žádost přes formulář pro spolupráci, zpracováváme vaše jméno, e-mailovou adresu, organizaci, typ spolupráce a vaši zprávu. Údaje používáme pouze k tomu, abychom si žádost přečetli a odpověděli na ni. Právním základem je náš oprávněný zájem na vyřizování žádostí o spolupráci (čl. 6 odst. 1 písm. f) nebo, pokud se žádost týká smlouvy s vámi, provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b). Žádost se odesílá e-mailem přes Resend a ImprovMX ji přeposílá do naší schránky (viz oddíl 6). Resend zpracovává údaje v USA; viz oddíl 7 o mezinárodních přenosech a standardních smluvních doložkách.

Žádost se neukládá do naší databáze a zpráva ani vaše e-mailová adresa se nezapisují do našich provozních záznamů. Vaši IP adresu používáme jen krátce v operační paměti serveru, abychom omezili počet pokusů, a neukládáme ji. Žádost uchováváme v naší e-mailové schránce 12 měsíců od naší odpovědi (nebo od jejího přijetí, pokud neodpovíme) a poté ji smažeme, pokud nevede k uzavření smlouvy. Pokud k ní vede, údaje zpracováváme podle oddílu 8. Resend uchovává kopii odeslané zprávy po omezenou dobu podle vlastních pravidel a ImprovMX ukládá e-mail jen dočasně, dokud není doručen. Máte práva popsaná v oddílu 9 a k jejich uplatnění můžete kontaktovat privacy@lineupdesigner.com.

Technické údaje

• IP adresa, typ prohlížeče a údaje zařízení (automaticky shromažďované poskytovatelem hostingu)
• Soubory cookie relace a ověřovací tokeny
• Chybové záznamy pro spolehlivost služby (bez osobních identifikátorů)

4. Jak vaše údaje používáme

• Poskytování, údržba a zlepšování služby
• Správa účtu, ověřování a předplatného
• Odesílání transakčních e-mailů (ověření účtu, obnovení hesla, platební doklady)
• S vaším souhlasem analyzovat zobrazení stránek za účelem zlepšení služby
• Poskytování podpory s umělou inteligencí a zpracování zpětné vazby pro zlepšení služby

5. Právní základy zpracování (GDPR)

Osobní údaje zpracováváme na následujících právních základech podle článku 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): Pro poskytnutí služby, kterou jste si předplatili
• Oprávněný zájem (čl. 6 odst. 1 písm. f): Pro zachování bezpečnosti, prevenci podvodů a zlepšování služby
• Souhlas (čl. 6 odst. 1 písm. a): Pro volitelný marketing a statistiky návštěvnosti (souhlas lze kdykoli odvolat)

6. Služby třetích stran

Používáme následující služby třetích stran, které mohou naším jménem zpracovávat osobní údaje jako zpracovatelé. S každým poskytovatelem máme smlouvu o zpracování údajů (DPA), aby údaje byly zpracovány v souladu s GDPR:

• Supabase - Databáze, ověřování a úložiště (servery v EU, certifikace SOC 2 Type II)
• Stripe - Zpracování plateb (certifikace PCI DSS Level 1, údaje karet se nedostávají na naše servery)
• Vercel - Hosting, CDN, serverové funkce a volitelné statistiky návštěvnosti pomocí Vercel Web Analytics
• Resend - Doručování transakčních e-mailů
• Google - Ověřování OAuth (při volbě přihlášení přes Google)
• Anthropic - Chat podpory s umělou inteligencí (konverzace zpracovává API Claude společnosti Anthropic; neposílají se osobní údaje účtu, pouze zprávy, které napíšete do chatu podpory)
• ImprovMX - Přeposílání e-mailů zaslaných na naše adresy v doméně lineupdesigner.com do naší schránky

7. Mezinárodní přenosy údajů

Údaje se primárně ukládají na serverech v EU (Supabase). Část zpracování probíhá v USA přes Vercel (hosting), Stripe (platby) a Resend (e-maily). Přenosy jsou chráněny standardními smluvními doložkami (SCC) schválenými Evropskou komisí a poskytovatelé mají příslušné certifikace (SOC 2, PCI DSS). ImprovMX (přeposílání e-mailů) přijímá e-maily v EU, ale může je dále doručovat přes servery v USA; tento přenos je chráněn standardními smluvními doložkami ve smlouvě o zpracování údajů společnosti ImprovMX. Používáním služby mimo EU souhlasíte s přenosem údajů do Švédska a EU.

8. Uchovávání údajů

Údaje uchováváme po dobu aktivního účtu. Po smazání účtu jsou osobní údaje odstraněny do 30 dnů. Výjimky: účetní doklady se podle švédského účetního zákona (Bokföringslagen) uchovávají 7 let a anonymizované souhrnné údaje mohou být uchovány neomezeně. Stripe uchovává platební údaje podle vlastních pravidel.

9. Vaše práva (GDPR)

Podle GDPR máte následující práva. Uplatníte je kontaktováním privacy@lineupdesigner.com. Odpovíme do 30 dnů.

• Přístup (čl. 15) - Požádat o kopii všech osobních údajů, které o vás uchováváme
• Oprava (čl. 16) - Opravit nepřesné nebo neúplné údaje
• Výmaz (čl. 17) - Požádat o smazání osobních údajů („právo být zapomenut“)
• Přenositelnost údajů (čl. 20) - Obdržet údaje ve strukturovaném, strojově čitelném formátu JSON
• Námitka (čl. 21) - Vznést námitku proti zpracování na základě oprávněného zájmu

10. Kalifornská práva na ochranu soukromí (CCPA/CPRA)

Pokud žijete v Kalifornii, máte další práva podle California Consumer Privacy Act (CCPA) ve znění California Privacy Rights Act (CPRA):

• Právo vědět, jaké osobní údaje shromažďujeme, používáme a zveřejňujeme
• Právo na smazání osobních údajů
• Právo odmítnout prodej nebo sdílení osobních údajů
• Právo nebýt diskriminován při uplatnění práv na ochranu soukromí

Vaše osobní údaje neprodáváme ani nesdílíme ve smyslu CCPA/CPRA. Nepoužíváme údaje pro behaviorální reklamu napříč kontexty. Pro uplatnění práv kontaktujte privacy@lineupdesigner.com.

11. Kanadská práva na ochranu soukromí (PIPEDA)

Pokud žijete v Kanadě, máte podle PIPEDA právo na přístup k osobním údajům, zpochybnění jejich správnosti a odvolání souhlasu se shromažďováním a použitím. Údaje shromažďujeme, používáme a zveřejňujeme pouze pro účely, které by rozumná osoba považovala za přiměřené. Stížnost můžete podat úřadu Office of the Privacy Commissioner of Canada (priv.gc.ca).

12. Soukromí dětí

Účty LineupDesigner jsou určeny dospělým trenérům a vedoucím týmů (18+). Služba není zaměřena na děti. Vědomě neshromažďujeme osobní údaje přímo od dětí mladších 13 let (COPPA) nebo 16 let (GDPR).

Trenéři mohou při správě týmu zadávat údaje nezletilých hráčů (jména, roky narození, čísla dresů). Trenér jako držitel účtu odpovídá za ověřitelný souhlas rodičů před zadáním údajů. Pokud zjistíme, že účet vytvořilo dítě mladší 13 let, neprodleně ho smažeme. Rodiče mohou kontaktovat privacy@lineupdesigner.com a požádat o přístup k údajům dítěte nebo jejich smazání.

13. Soubory cookie

Používáme pouze nezbytné soubory cookie potřebné pro fungování služby:

• Ověřovací soubory cookie - Udržují přihlášení (ověřovací token Supabase)
• Soubory cookie předvoleb - Ukládají vzhled (tmavý/světlý) a jazyk
• Zapamatovat si mě - Udržují přihlášení mezi relacemi prohlížeče (nastaví se při volbě „Zůstat přihlášen“)

S vaším souhlasem používáme Vercel Web Analytics pro statistiky návštěvnosti bez analytických souborů cookie. V zobrazeních stránek neposíláme parametry URL, kódy pozvánek ani údaje o hráčích. Souhlas můžete odvolat v nastavení cookies v zápatí.

14. Bezpečnost

Používáme běžná bezpečnostní opatření: šifrovaný přenos (TLS/HTTPS), šifrování uložených dat, zabezpečení na úrovni řádků (RLS) v databázi omezující přístup na vlastní údaje a obsah, ke kterému má uživatel oprávnění, bezpečné ověřování přes Supabase Auth a pravidelné bezpečnostní audity. Platební údaje zpracovává výhradně Stripe (PCI DSS Level 1). Přes tato opatření není žádný systém stoprocentně bezpečný. Zjištěnou bezpečnostní chybu nahlaste na security@lineupdesigner.com.

15. Změny

Zásady můžeme podle potřeby aktualizovat. O podstatných změnách vás nejméně 30 dnů před účinností upozorníme e-mailem a zde zveřejníme aktualizované zásady s novým datem účinnosti. Další používání služby po tomto datu znamená přijetí aktualizovaných zásad.

16. Kontakt

S dotazy ke zpracování osobních údajů kontaktujte našeho pověřence pro ochranu osobních údajů na privacy@lineupdesigner.com

Máte právo podat stížnost místnímu úřadu ochrany údajů: Integritetsskyddsmyndigheten/IMY (Švédsko), národnímu dozorovému úřadu (EU), Office of the Privacy Commissioner (Kanada) nebo California Attorney General (USA/Kalifornie).