Zásady ochrany osobních údajů
BadKids je aplikace pro dětské badmintonové turnaje. Organizátor v ní vede turnaj, děti hrají pod přezdívkou a výsledky jsou vidět na webu. Tady popisujeme, jaké údaje aplikace ukládá, co je veřejné, komu údaje předáváme, jak dlouho je držíme a jak je smazat.
Kdo BadKids provozuje
BadKids provozuje společnost OBvision s.r.o., IČO 19429525, se sídlem Dlouhá 239/9, 400 01 Ústí nad Labem. Dotazy k údajům a žádosti o výpis, opravu nebo smazání posílejte na turnaje@badkids.cz.
Co je zatím vypnuté
Veřejné přihlášky dětí, účty rodičů a pozvánky e-mailem jsou v aplikaci připravené, ale zatím vypnuté. Údaje, které s nimi souvisejí, popisujeme níže zvlášť.
Jaké údaje ukládáme
Organizátoři
- e-mail, jméno, role a případná blokace účtu, čas registrace a posledního přihlášení,
- heslo jen jako jednosměrný otisk (scrypt), ze kterého heslo nejde zjistit; počáteční heslo hlavního správce je navíc uložené v zabezpečeném nastavení serveru,
- technické záznamy o přihlášení (otisky přihlašovacích tokenů a jejich platnost).
Jméno organizátora se ukládá i k jeho turnajům, na veřejné turnajové desce se ale nezobrazuje.
Děti
- přezdívka nebo křestní jméno, které zadá organizátor (nebo vznikne při převzetí výsledků staršího turnaje),
- volitelně poznámka organizátora a výslovnost jména pro hlasatele,
- účast v turnajích, kategorie, výsledky zápasů, pořadí a statistiky,
- avatar, vlastněné díly a historie pírek (kdy a za co přibyla nebo ubyla),
- přihlašovací kartička s QR kódem (ukládáme jen otisk kódu).
Věk, datum narození ani příjmení nevyžadujeme a nemáme pro ně žádné pole. Prosíme, nezadávejte je ani do přezdívky, poznámky nebo výslovnosti; aplikace obsah těchto polí nekontroluje.
Rodiče
Funguje už teď organizátor může k dítěti uložit až dva e-maily rodičů pro budoucí pozvánky. Vidí je jen tento organizátor a správci.
Až se zapnou přihlášky a pozvánky, budeme navíc ukládat jméno rodiče, jeho přihlášky a odpovědi na pozvánky, souhlas s pozvánkami (verzi textu a čas) a IP adresu při každém odeslání přihlášky a při udělení souhlasu. Rodič pak v e-mailu uvidí jméno a e-mail organizátora. Odkaz z pozvánky otevře rodiči profily jeho dětí u daného organizátora a jejich šatnu s avatarem; odkaz proto nikomu nepřeposílejte.
Provoz aplikace
- záznam akcí v turnaji: čas a obsah každé akce, například zapsané skóre, včetně neúspěšných pokusů a chybové zprávy; objevují se v něm přezdívky dětí, neukládá se v něm, kdo akci provedl,
- záznam správcovských zásahů: kdo a kdy změnil účet, roli, heslo, vlastníka turnaje nebo smazal dítě či turnaj, včetně e-mailů, přezdívek a původních a nových hodnot,
- technické logy serveru: chybová hlášení, označení turnajů a e-mail hlavního správce,
- webový server může vést přístupové logy (IP adresa a adresa stránky) podle svého nastavení,
- IP adresy v paměti serveru, abychom omezili opakované pokusy o přihlášení, registraci a přihlášky a počet otevřených spojení; do databáze se neukládají.
Na jakém základě údaje zpracováváme
Účty organizátorů abychom mohli poskytovat aplikaci, kterou si organizátor založením účtu objednal (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR).
Přezdívky, výsledky a avatary dětí oprávněný zájem na uspořádání turnaje a zveřejnění jeho výsledků (čl. 6 odst. 1 písm. f GDPR).
E-maily rodičů pro pozvánky souhlas rodiče (čl. 6 odst. 1 písm. a GDPR), po zapnutí pozvánek. Souhlas jde kdykoli odvolat.
Technické záznamy, logy a ochrana proti zneužití oprávněný zájem na bezpečném a spolehlivém provozu (čl. 6 odst. 1 písm. f GDPR).
Co je veřejné
Bez přihlášení může kdokoli vidět:
u turnajů, které ještě nezačaly: název, místo, termín, kategorie a počet přihlášených dětí, ne však jejich přezdívky,
u zahájených a skončených turnajů: přezdívky dětí, jejich stav v turnaji (hraje, pauza, odstoupilo), zápasy a kurty, výsledky, pořadí a avatary, a detail každého dítěte v daném turnaji,
na úvodní stránce: u právě hraných turnajů přezdívky a avatary dětí na kurtech, u skončených turnajů přezdívku vítěze a avatary prvních tří.
Jméno ani e-mail organizátora na turnajové desce nezobrazujeme. Kariéru dítěte napříč turnaji a jeho šatnu vidí jen dítě po přihlášení kartičkou, jeho organizátor a správci (po zapnutí pozvánek také rodič z odkazu v pozvánce).
Stránky turnajů mají pro vyhledávače pokyn neindexovat a v souboru robots.txt jsou vyloučené. Úvodní stránka indexovaná je. Ani tak nemůžeme zaručit, že se přezdívka ve vyhledávači nikdy neobjeví.
Soukromý turnaj se nevypisuje v přehledu, ale otevře ho každý, kdo zná odkaz. Není to ochrana přístupu.
Přezdívka neznamená úplnou anonymitu: kdo dítě zná, může ho podle ní poznat. Proto doporučujeme jen křestní jméno nebo přezdívku.
Cookies a úložiště prohlížeče
Používáme jen technické cookies nutné pro přihlášení:
| cookie | k čemu | platnost |
|---|---|---|
bk_sid | přihlášení organizátora | 30 dní |
bk_kid | přihlášení dítěte kartičkou | 365 dní |
bk_parent | přihlášení rodiče (zatím vypnuté) | 30 dní |
V prohlížeči si aplikace navíc ukládá:
- rozepsané skóre, aby se neztratilo při obnovení stránky; nabízí se 12 hodin a po uložení nebo zahození se smaže; jinak může v zařízení zůstat i déle, dokud ho nepřepíše další skóre nebo dokud nevymažete data prohlížeče; uložené skóre se odešle na server,
- krátkodobý technický příznak obnovy stránky, který se po načtení smaže.
Ukázková verze aplikace ukládá do prohlížeče celé zkušební turnaje.
Nepoužíváme analytiku ani reklamu. Skripty a písma načítáme jen z našeho webu.
Komu údaje předáváme
Aplikace běží na serveru společnosti Hetzner v Německu (Norimberk). Denní zálohy databáze jsou na stejném serveru a drží se 14 dní.
Německo, Norimberkjen pokud hlavní správce nastaví klíč služby. Pak posíláme službě Azure text hlášení na kurtu (přezdívky dětí nebo zadanou výslovnost a číslo kurtu) a text při přehrání náhledu výslovnosti. Výchozí oblast je Německo (Frankfurt). Vytvořené nahrávky držíme na našem serveru nejvýš 30 dní; uchování u Microsoftu se řídí podmínkami služby.
Německo, FrankfurtBez Azure přečte hlášení hlas vašeho prohlížeče nebo systému. Jak ten text zpracuje, určuje výrobce prohlížeče nebo systému, ne BadKids.
bez Azureprovozuje naši e-mailovou schránku turnaje@badkids.cz. Když nám napíšete, zpráva zůstane v této schránce. Po zapnutí přihlášek a pozvánek přes ni budeme i odesílat e-maily aplikace.
e-mailová schránkaJak dlouho údaje držíme
Automatický úklid běží jednou za hodinu, mazání proto proběhne nejpozději do hodiny po uplynutí lhůty.
| údaj | jak dlouho |
|---|---|
| přihlášení organizátora | 30 dní |
| odkaz na obnovu hesla | 72 hodin |
| přihlášení dítěte kartičkou | platí, dokud se dítě alespoň jednou za rok přihlásí; záznam zatím nemažeme |
| e-mail rodiče zadaný organizátorem, bez souhlasu s pozvánkami | 60 dní od zadání, ověření nebo poslední pozvánky (po zapnutí pozvánek může kopie e-mailu u odkazu v pozvánce zůstat až 90 dní od odeslání) |
| e-mail rodiče se souhlasem s pozvánkami | 3 roky od souhlasu, ověření nebo poslední pozvánky |
| otisk e-mailu, který se odhlásil z pozvánek | bez lhůty aby mu organizátor neposlal další pozvánku |
| nahrávky hlasatele | nejvýš 30 dní při zaplnění místa i dřív |
| IP adresy v paměti serveru | bez pevné lhůty nejdéle do restartu serveru |
| zálohy databáze | 14 dní |
| účty organizátorů, profily dětí, turnaje, výsledky, šatna, záznam akcí a správcovských zásahů | zatím bez lhůty |
| údaj | jak dlouho |
|---|---|
| nepotvrzená přihláška | 24 hodin |
| odkaz pro přihlášení rodiče, přihlášení rodiče | 15 minut 30 dní |
| odkaz v pozvánce (včetně e-mailu, na který šel) | 90 dní |
| pozvánka | 30 dní po plánovaném konci turnaje |
| účet rodiče bez souhlasu s pozvánkami | 30 dní po konci posledního turnaje, kterého se týká |
| účet rodiče se souhlasem | 3 roky od poslední aktivity |
| vyřízené přihlášky (potvrzené, zrušené) | zatím bez lhůty po automatickém smazání neaktivního účtu rodiče v nich zůstane přezdívka dítěte a údaje o přihlášce, bez vazby na rodiče a bez IP adresy |
Smazání a jeho rozsah
organizátor smaže svůj turnaj i s výsledky. Záznam akcí v turnaji a záznamy správcovských zásahů zůstávají.
organizátor smaže dítě ze svého seznamu po jeho archivaci, a to jen pokud není v žádném uloženém turnaji (ani v připravovaném). Ostatní děti maže správce. Smazáním profilu zmizí profil, kartička a šatna, přezdívka ale zůstane ve všech uložených turnajích (v odehraných ve výsledcích, z připravovaných je potřeba dítě odebrat zvlášť), v záznamu akcí v turnaji a v záznamu správcovských zásahů. Dříve vytvořené nahrávky hlasatele se smažou podle běžné 30denní lhůty.
v aplikaci ho zatím smazat nejde. Napište na turnaje@badkids.cz.
rodič ho smaže sám. Smažou se jeho přihlášky; z turnaje, který ještě nezačal, se dítě odebere, v odehraných turnajích se jeho přezdívka nahradí textem „Hráč N“ i v záznamu akcí. To platí jen pro turnaje, které ještě existují; v záznamech akcí už smazaných turnajů může přezdívka zůstat. Když se neaktivní účet rodiče smaže automaticky po uplynutí lhůty, jeho přihlášky zůstanou s přezdívkou dítěte, ale bez vazby na rodiče a bez IP adresy. E-maily, které k dítěti zadal organizátor, a profil dítěte u organizátora tím nezmizí; o ty požádejte organizátora nebo nás.
z pozvánek na e-mail, který zadal organizátor, se odhlásíte odkazem v pozvánce. Odvolání souhlasu v účtu rodiče pozvánky na tento e-mail samo nevypne.
Vaše práva
Máte právo požádat o přístup ke svým údajům a údajům svého dítěte, o jejich opravu nebo smazání, o omezení zpracování a o předání údajů. Proti zpracování z oprávněného zájmu můžete vznést námitku. Udělený souhlas můžete kdykoli odvolat. Napište nám na turnaje@badkids.cz, odpovíme nejpozději do měsíce.
Pokud nesouhlasíte s tím, jak s údaji zacházíme, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Chcete výpis, opravu nebo smazání?
Napište nám na turnaje@badkids.cz, odpovíme nejpozději do měsíce.