Zásady ochrany osobných údajov

Prevádzkovateľom pri údajoch majiteľa účtu, webovej stránke, fakturácii, bezpečnosti a vlastnej analýze používania je Markus Müller, podnikajúci pod označením Pixel33 Software.

Ak organizátor turnaja zadáva údaje o tímoch, účastníkoch, osobách zabezpečujúcich starostlivosť o účastníkov, rozhodcoch alebo iných osobách, spravidla rozhoduje o účele a obsahu tohto spracúvania a v tomto rozsahu je prevádzkovateľom. Pixel33 Software spracúva tieto údaje spravidla ako sprostredkovateľ podľa článku 28 GDPR.

Organizátor musí mať vhodný právny základ a informovať dotknuté osoby podľa článku 13 alebo článku 14 GDPR. Platí to najmä pre mená, obrázky a ďalšie údaje maloletých osôb pri mládežníckych turnajoch. Pred zverejnením musí organizátor overiť, či a v akom rozsahu je zverejnenie prípustné.

Hlavná zmluva o spracúvaní osobných údajov je dostupná prostredníctvom odkazu Zmluva Pixel33 o spracúvaní osobných údajov .

Hosting platformy zabezpečuje STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Pri prístupe sa spracúvajú najmä IP adresa, dátum a čas, požadovaný zdroj, stav HTTP, objem prenesených údajov, odkazujúca stránka, prehliadač a operačný systém.

Účelom je poskytovanie obsahu, stabilita, analýza chýb a ochrana pred zneužitím. Právnym základom je článok 6 ods. 1 písm. f GDPR; oprávnený záujem spočíva v bezpečnej a spoľahlivej prevádzke. Ak je spracúvanie potrebné na plnenie zmluvy, uplatňuje sa navyše článok 6 ods. 1 písm. b GDPR. So spoločnosťou STRATO je uzatvorená zmluva podľa článku 28 GDPR.

Pri registrácii a používaní účtu spracúvame používateľské meno, e-mailovú adresu, heslo uložené výlučne ako kryptografický odtlačok, stav aktivácie, údaje o účte a programe, časy prihlásení a technické bezpečnostné údaje. Na aktiváciu, prihlásenie, automatické prihlásenie a obnovenie hesla sa spracúvajú aj aktivačné a prihlasovacie tokeny a časovo obmedzené tokeny na obnovenie hesla.

Tieto údaje slúžia na vytvorenie účtu, autentifikáciu, plnenie zmluvy a ochranu pred zneužitím. Právnymi základmi sú článok 6 ods. 1 písm. b a f GDPR. E-maily na aktiváciu, zabezpečenie a obnovenie hesla sú potrebné pre vyžiadanú funkciu účtu a nie sú reklamnými e-mailmi.

Používanie ako hosť je možné, pokiaľ daná funkcia nevyžaduje účet. Aj pritom sa však spracúvajú údaje o pripojení, relácii, zobrazeniach stránok a údaje turnaja zadané hosťom.

V závislosti od používaných funkcií spracúvame najmä:

• názov turnaja, organizátora, miesto, časy, formát, ihriská, pravidlá a nastavenia;
• tímy, mená účastníkov, kontaktné údaje, rozdelenie do skupín, logá a obrázky;
• rozpisy zápasov, dvojice, výsledky, tabuľky, stav turnaja, živé časomiery a priebežné správy;
• údaje sponzorov, logá sponzorov, webové stránky a ďalšie nahrané súbory;
• QR kódy, PDF dokumenty, widgety, externé odkazy na turnaje a externé nahlasovanie výsledkov.

Spracúvanie sa vykonáva na poskytovanie zvolených funkcií platformy na základe článku 6 ods. 1 písm. b GDPR, prípadne pri údajoch tretích osôb v mene organizátora podľa článku 28 GDPR.

Živé stránky, stránky turnajov a stránky podujatí označené ako verejné sú dostupné na celom svete bez prihlásenia. Diváci, príjemcovia zdieľaných odkazov a prípadne vyhľadávače môžu tento obsah načítať, uložiť alebo indexovať. Organizátori by preto mali zverejňovať iba údaje, ktoré sú na tento účel potrebné a ktorých zverejnenie bolo zákonne povolené.

Na interné meranie dosahu a technickú optimalizáciu ukladáme vo vlastnej databáze najmä IP adresu, identifikátor relácie, identifikátor používateľa alebo správcu (ak je prihlásený), zobrazenú stránku a čas, metódu požiadavky, odkazujúcu stránku, jazyk prehliadača, User-Agent a parametre UTM. Navštívená URL môže obsahovať aj identifikátory kampaní, ako sú gad_source, fbclid alebo rdt_cid . Zobrazenia stránok možno po prihlásení priradiť registrovanému používateľovi.

Účelmi sú meranie dosahu, priradenie ku kampaniam, analýza chýb, zlepšovanie platformy a odhaľovanie zneužitia. Ak sa na tento účel ukladajú alebo čítajú informácie v koncovom zariadení, deje sa tak iba po udelení súhlasu podľa § 25 ods. 1 TDDDG a článku 6 ods. 1 písm. a GDPR. Vyhodnotenia súvisiace s bezpečnosťou sa môžu opierať o článok 6 ods. 1 písm. f GDPR. Súhlas možno kedykoľvek odvolať prostredníctvom nastavení súborov cookie.

• PHPSESSID: nevyhnutný súbor cookie relácie; spravidla do konca relácie prehliadača.
• remember_token: voliteľný prihlasovací súbor cookie potrebný pre funkciu „zostať prihlásený“; skutočná doba platnosti je 30 dní; Secure, HttpOnly a SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): ukladá rozhodnutie o súhlase a reťazec IAB TCF do súborov cookie alebo úložiska prehliadača.

Súbory cookie a iné prístupy k úložisku, ktoré nie sú bezpodmienečne potrebné, sa nastavujú alebo aktivujú až po udelení súhlasu. Platí to aj pre vlastné analytické technológie prevádzkovateľa. Právnym základom prístupu ku koncovému zariadeniu je § 25 ods. 1 TDDDG a následného spracúvania článok 6 ods. 1 písm. a GDPR.

Stripe sa používa iba v súvislosti s výslovne spusteným platobným procesom. Google reCAPTCHA sa používa na ochranu vybraných formulárov pred automatizovaným zneužitím. Ani jedna z týchto služieb sa paušálne nepovažuje za nevyhnutnú pre každé zobrazenie stránky; príslušný právny základ závisí od konkrétne použitej funkcie.

Nastavenia môžete kedykoľvek zmeniť alebo súhlas odvolať priamo prostredníctvom odkazu Otvoriť nastavenia súborov cookie . Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.

Môžeme používať Google Analytics na meranie dosahu, Google Ads vrátane merania konverzií a Google AdSense na zobrazovanie reklamy. Tieto služby sa aktivujú až po udelení príslušného súhlasu. Google reCAPTCHA sa používa v chránených formulároch na rozpoznanie automatizovaných prístupov.

Hlavným poskytovateľom v EHP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Nemožno vylúčiť spracúvanie spoločnosťou Google LLC a ďalšími príjemcami v USA. Prenosy sa uskutočňujú podľa článku 44 a nasl. GDPR, najmä na základe rozhodnutia o primeranosti alebo vhodných záruk.

V závislosti od služby a súhlasu sa môžu spracúvať IP adresa, údaje o zariadení a prehliadači, zobrazené stránky, interakcie, odkazujúca stránka, identifikátory kampaní a reklám a súbory cookie nastavené spoločnosťou Google. Google môže meniť názvy a doby platnosti týchto súborov cookie, preto sa zobrazujú podľa jednotlivých služieb v dialógovom okne súhlasu.

Platby sa spracúvajú prostredníctvom Stripe. V EHP sa na tom môžu podieľať najmä Stripe Payments Europe, Limited a Stripe Technology Europe, Limited; sídlom oboch spoločností je Dublin, Írsko. V závislosti od platobnej metódy sa spracúvajú kontaktné údaje, identifikátory zákazníka a zmluvy, suma, mena, stav platby, IP adresa a údaje o zariadení a potrebné platobné údaje. Úplné údaje o karte alebo bankovom účte spravidla nedostávame.

Právnymi základmi sú článok 6 ods. 1 písm. b GDPR pre uzatvorenie zmluvy a platbu a článok 6 ods. 1 písm. c a f GDPR pre zákonné povinnosti, prevenciu podvodov a správu pohľadávok.

Ak je v Stripe Checkout možné zvoliť ďalšie platobné metódy, ako sú PayPal, Klarna alebo Amazon Pay, údaje sa navyše odovzdajú zvolenej platobnej službe. Skutočne ponúkané metódy závisia od krajiny, meny, sumy a aktuálneho nastavenia Stripe. Na ďalšie spracúvanie sa doplnkovo vzťahujú informácie zvolenej platobnej služby.

Pri kontaktných požiadavkách, žiadostiach o podporu, oznámeniach o odstúpení od zmluvy alebo hláseniach chýb spracúvame poskytnuté kontaktné a zmluvné údaje, obsah správ, technické údaje, prílohy a priebeh vybavovania. Slúži to na vybavenie požiadavky, odstránenie chýb a dokumentáciu na základe článku 6 ods. 1 písm. b, c alebo f GDPR.

Pri odstúpení od zmluvy a výpovedi sa spracúvajú najmä meno, e-mailová adresa, poštová adresa, údaje o objednávke alebo zmluve, čas oznámenia a stav predplatného a vybavovania. Prijatie odstúpenia od zmluvy a vykonaná výpoveď sa automaticky potvrdzujú e-mailom.

Odstúpenie od zmluvy: Formulár a poučenie o práve na odstúpenie od zmluvy. Predplatné možno po prihlásení vypovedať v časti Môj účet .

Príjemcami môžu byť STRATO GmbH ako poskytovateľ hostingu, Google Ireland Limited pre uvedené služby Google, zúčastnené spoločnosti Stripe a zvolené platobné služby, poskytovatelia e-mailových služieb a pri existencii príslušnej povinnosti aj orgány verejnej moci a právni poradcovia. Poskytovatelia služieb sa v potrebnom rozsahu zmluvne zaväzujú podľa článku 28 GDPR.

Prenosy mimo EHP sa uskutočňujú iba za podmienok článku 44 a nasl. GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek a potrebných dodatočných ochranných opatrení.

Údaje uchovávame iba tak dlho, ako sú potrebné na príslušný účel, plnenie zmluvy, bezpečnosť alebo zákonné povinnosti. Potom sa vymažú alebo anonymizujú, pokiaľ tomu nebráni povinnosť uchovávania alebo ochrana právnych nárokov.

• používateľské účty a zmluvné údaje: do vymazania účtu alebo do skončenia zmluvy a uplynutia následných zákonných alebo zmluvných lehôt;
• aktívne turnaje, údaje účastníkov a verejné stránky: do vymazania organizátorom alebo vymazania účtu; turnaje označené ako vymazané môžu najskôr zostať zablokované alebo archivované;
• nahrané súbory, logá, vytvorené PDF dokumenty a QR kódy: spravidla do vymazania príslušného turnaja alebo účtu a do uplynutia technických čistiacich cyklov;
• odkazy na obnovenie hesla: do uplynutia platnosti, spravidla jednu hodinu, alebo do úspešného použitia;
• prihlasovacie tokeny webu: 30 dní alebo do odhlásenia či odvolania;
• serverové záznamy hostingu: podľa lehôt na vymazanie spoločnosti STRATO GmbH platných pre používaný hostingový produkt;
• vlastné aplikačné, bezpečnostné a fakturačné záznamy: spravidla najviac 300 dní; pri konkrétnej bezpečnostnej, právnej alebo fakturačnej záležitosti podľa potreby až do jej konečného objasnenia;
• nespracované údaje internej analýzy návštevnosti: spravidla najviac 13 mesiacov; údaje kampaní a súhrnné štatistiky možno následne viesť ďalej bez priamej väzby na konkrétnu osobu;
• žiadosti o podporu, kontaktné požiadavky a hlásenia chýb: spravidla najviac 24 mesiacov po vybavení, pri súvislosti so zmluvným alebo právnym sporom primerane dlhšie;
• doklady o súhlase: spravidla najviac 24 mesiacov od poslednej potreby preukázania;
• zálohy: do plánovaného prepísania v príslušnom zálohovacom cykle; vymazanie v záložných kópiách nadobúda účinok týmto prepísaním;
• účtovné doklady a faktúry: spravidla osem rokov; obchodná a podniková korešpondencia: spravidla šesť rokov; účtovné knihy, záznamy a účtovné závierky: spravidla desať rokov.

Zákonné lehoty sa spravidla začínajú koncom kalendárneho roka. Odchýlky sú možné pri uplatňovaní nárokov, existencii zákonnej povinnosti alebo ak konkrétne spracúvanie prestane byť potrebné skôr.

Dotknuté osoby majú za zákonných podmienok právo na prístup k údajom (článok 15 GDPR), opravu (článok 16), vymazanie (článok 17), obmedzenie spracúvania (článok 18), prenosnosť údajov (článok 20) a namietanie (článok 21).

Súhlas možno kedykoľvek odvolať s účinkom do budúcnosti, najmä prostredníctvom nastavení súborov cookie alebo e-mailom. Ak sa spracúvanie opiera o článok 6 ods. 1 písm. f GDPR, možno proti nemu namietať z dôvodov týkajúcich sa konkrétnej situácie dotknutej osoby. Pri priamom marketingu existuje právo kedykoľvek namietať.

Pri údajoch účastníkov by sa žiadosť mala najprv adresovať príslušnému organizátorovi turnaja ako prevádzkovateľovi. Pixel33 Software poskytuje organizátorovi súčinnosť pri vybavovaní žiadostí dotknutých osôb.