Zásady ochrany osobních údajů
Poslední aktualizace: koncept, 07.10.2026
Tento dokument popisuje, jaké osobní údaje clubiqa zpracovává, v jaké roli a za jakým účelem, v souladu s nařízením GDPR (EU) 2016/679.
1. Role: správce a zpracovatel
clubiqa rozlišuje dvě roviny zpracování: (a) údaje o uživatelském účtu (e-mail, jméno, přihlašovací historie) — zde je správcem provozovatel clubiqa; (b) klubové údaje o členech, rodičích a dětech vedené uvnitř týmu (soupisky, docházka, platby, dokumenty, zdravotní prohlídky) — zde je správcem příslušný klub (tým) a provozovatel clubiqa je jeho zpracovatelem na základě zpracovatelské smlouvy (DPA), kterou klub akceptuje při vytvoření týmu.
2. Jaké údaje zpracováváme
Účet: e-mail, jméno a příjmení, časové pásmo, jazyk, volitelně fotografie. Klubová data: členství, role, soupisky, docházka, kalendářové odpovědi, příspěvky na nástěnce, dokumenty, souhlasy, zdravotní prohlídky a platební údaje (variabilní symbol, výše a stav platby). Provozní údaje: technické logy, cookies dle sekce 6.
3. Účely a právní základ
Provoz uživatelského účtu a přihlášení (plnění smlouvy). Vedení klubové agendy jménem klubu jako správce (pokyn správce / smlouva se správcem). Fakturace a účetní doklady (zákonná povinnost, uchování po zákonem stanovenou dobu). Bezpečnostní logování a prevence zneužití (oprávněný zájem).
4. Doba uchování
Klubová data jsou uchovávána po dobu existence týmu; při smazání týmu následuje 30denní karanténa a poté trvalé smazání. Účetní doklady (faktury, potvrzení o úhradě) jsou uchovávány po zákonem stanovenou dobu 10 let odděleně od ostatních osobních údajů. Při žádosti o výmaz jednotlivce (/account/delete) je identita smazána a členství anonymizována, s výjimkou údajů podléhajících zákonné retenci.
5. Práva subjektů údajů
Máte právo na přístup ke svým údajům a jejich přenositelnost (export ve formátu JSON/XLSX), na opravu, na omezení zpracování, na výmaz a na námitku. Žádosti týkající se klubových údajů (např. docházka, soupisky) směrujte primárně na správce — příslušný klub; žádosti týkající se uživatelského účtu lze uplatnit přímo u provozovatele na [DOPLNIT e-mail].
6. Cookies a technické zpracování
Aplikace používá nezbytné cookies pro přihlášení (relace) a uložení jazykové preference (cookie „locale“). Nepoužíváme marketingové ani analytické cookies třetích stran. Návštěvnost veřejného webu měříme anonymně a bez cookies (Vercel Web Analytics) a vedeme jen souhrnné denní počty několika událostí (např. kliknutí na „Založit klub“) bez IP adresy a bez vazby na osobu. Přijdete-li přes odkaz s kódem doporučení nebo označením kampaně, nese se tento údaj jen v adrese stránky (do prohlížeče se nic neukládá) a při registraci se uloží k vašemu účtu; použije se jen tehdy, když založíte klub, a to k zaznamenání, odkud klub přišel, a poté se z účtu odstraní. Provozovatel zapojuje tyto subzpracovatele: Supabase (databáze, přihlašování, úložiště souborů; region eu-central-1, Frankfurt, EU), Vercel (hosting a serverové funkce; region fra1, Frankfurt, EU), Resend (odchozí transakční e-maily), Sentry (hlášení chyb aplikace; přenášené záznamy jsou zbaveny osobních údajů a přístupových tokenů). Push oznámení doručují push služby výrobce prohlížeče (Apple, Google, Mozilla) — odesílá se jim pouze šifrovaná zpráva a adresa odběru, nikoli obsah účtu. Jen u klubů, jejichž vlastník zapnul doplňkového AI asistenta a přijal jeho podmínky, je dalším subzpracovatelem Anthropic, PBC (USA; jazykový model Claude): při dotazu správce klubu dostane otázku a údaje klubu potřebné k odpovědi, předání do USA probíhá podle rámce EU–USA Data Privacy Framework, příp. standardních smluvních doložek; obsah dotazů a odpovědí provozovatel neukládá. Aktuální seznam je veden v technické dokumentaci provozovatele a klub o jeho změnách informujeme předem.
7. Zabezpečení
Data jsou izolována po jednotlivých týmech na úrovni databáze (row-level security v PostgreSQL), přenos je šifrován (HTTPS/TLS), data v klidu jsou šifrována na straně poskytovatele databáze a úložiště. Přístup k datům mají pouze oprávnění členové týmu podle své role a skupiny oprávnění. Soubory (dokumenty, zdravotní prohlídky) jsou v neveřejných úložištích a zpřístupňují se jen dočasně podepsanou adresou. Administrátorům klubu lze vynutit dvoufaktorové přihlášení. Přístupy do produkčního prostředí jsou omezené a auditované; změny v datech klubu se zaznamenávají do auditního protokolu.
8. Kontakt
Dotazy k ochraně osobních údajů směřujte na [DOPLNIT e-mail]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).