Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel platformy CZEnduro:

2. Rozsah a účel zpracování osobních údajů

2.1 Základní uživatelské údaje

Zpracovávané údaje:

• E-mailová adresa
• Heslo (uchovávané v bezpečně šifrované podobě)
• Role uživatele (závodník, organizátor, admin)

Účel zpracování:

• Vytvoření a správa uživatelského účtu
• Autentizace a autorizace přístupu
• Komunikace s uživatelem ohledně služeb platformy
• Zabezpečení účtu (ochrana proti brute-force útokům, reset hesla)

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na zabezpečení služby.

2.2 Profilové údaje závodníka

Zpracovávané údaje:

• Jméno a příjmení
• Datum narození
• Pohlaví
• Národnost
• Telefonní číslo
• Kontakt v nouzi (jméno, telefon)
• Číslo licence (pokud je vyžadováno)
• Název týmu (volitelně)
• Zdravotní informace relevantní pro závod (volitelně)

Účel zpracování:

• Registrace na závody
• Identifikace účastníka závodu
• Kontaktování v případě nouze
• Poskytování zdravotnické pomoci v případě úrazu
• Vytváření výsledkových listin

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Pro zdravotní údaje je právním základem výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).

2.3 Údaje o motocyklu/kole

Zpracovávané údaje:

• Značka, model a rok výroby vozidla
• VIN (identifikační číslo vozidla)
• Registrační značka (SPZ) - volitelně
• Objem a typ motoru (pro motocykly)
• Typ kola (pro cyklistické závody)
• Kategorie vozidla

Účel zpracování:

• Zařazení do správné závodní kategorie
• Ověření technických parametrů vozidla
• Vedení evidence závodních vozidel

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.4 Údaje o registraci a platbách

Zpracovávané údaje:

• Informace o registraci na závod (závod, kategorie, cena, startovní číslo)
• Platební údaje zpracovávané prostřednictvím Stripe (číslo karty, platební metoda)
• Status platby a informace o transakcích
• Historie registrací

Účel zpracování:

• Zpracování plateb za registraci
• Vydávání faktur a daňových dokladů
• Správa účasti na závodech
• Plnění zákonných účetních a daňových povinností

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

2.5 Nahrané dokumenty

Zpracovávané údaje:

• Závodní licence
• Lékařská potvrzení
• Další dokumenty vyžadované organizátorem závodu

Účel zpracování:

• Ověření způsobilosti k účasti na závodě
• Splnění podmínek stanovených organizátorem nebo legislativou

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

2.6 Údaje organizátorů závodů

Zpracovávané údaje:

• Obchodní jméno / Jméno a příjmení
• IČO, DIČ (pro právnické osoby a OSVČ)
• Adresa sídla / bydliště
• Kontaktní e-mail a telefon
• Bankovní spojení (IBAN)
• Datum narození (u fyzických osob)
• Stripe Connected Account ID

Účel zpracování:

• Správa organizátorských účtů
• Zpracování plateb a převodů finančních prostředků
• Plnění účetních a daňových povinností
• Komunikace s organizátory

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

2.7 Technické a bezpečnostní údaje

Zpracovávané údaje:

• IP adresa
• Informace o přihlášení (úspěšná/neúspěšná přihlášení)
• Historie činností v systému (audit log)
• Technické údaje o zařízení a prohlížeči

Účel zpracování:

• Zabezpečení platformy proti zneužití
• Detekce a prevence podvodného chování
• Technická podpora a řešení incidentů
• Analýza a zlepšování služby

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na zabezpečení služby a prevenci zneužití.

3. Doba uchovávání osobních údajů

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány způsobem, který znemožňuje jejich zpětnou identifikaci.

4. Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

Nepředáváme údaje třetím zemím mimo EU/EHP s výjimkou Stripe a AWS, které mají odpovídající záruky ochrany osobních údajů.

5. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

6. Zabezpečení osobních údajů

Bezpečnost vašich osobních údajů bereme velmi vážně. Implementovali jsme následující technická a organizační opatření:

7. Cookies a sledovací technologie

Platforma CZEnduro používá následující typy cookies:

Nepoužíváme: Analytické cookies třetích stran, reklamní cookies, nebo jiné sledovací technologie pro marketingové účely.

Své preference můžete spravovat v nastavení prohlížeče. Blokování cookies může omezit funkčnost platformy.

8. Automatizované rozhodování a profilování

Platforma CZEnduro nepoužívá automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Všechna rozhodnutí týkající se registrací a účasti na závodech jsou činěna lidskými operátory (organizátory závodů nebo administrátory).

9. Nezletilé osoby

Služby platformy jsou určeny pro osoby starší 16 let. Zpracování osobních údajů dětí mladších 16 let vyžaduje souhlas rodiče nebo zákonného zástupce.

Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje od dítěte mladšího 16 let bez souhlasu zákonného zástupce, tyto údaje okamžitě smažeme.

Pro rodiče/zákonné zástupce: Pokud chcete jménem vašeho dítěte uplatnit některé z práv subjektu údajů, kontaktujte nás na info@czenduro.cz. Budeme od vás vyžadovat ověření totožnosti a prokázání zákonného zastoupení.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech nebo z právních, provozních či regulačních důvodů.

O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím viditelného oznámení na platformě alespoň 30 dní před nabytím účinnosti změn.

Datum poslední aktualizace naleznete v záhlaví tohoto dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat.

11. Kontaktní informace