Zásady zpracování osobních údajů

Správcem osobních údajů je Inspirit Energy s.r.o., IČO 03237613, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1.

Kontakt pro cokoli kolem osobních údajů — dotazy, uplatnění práv, námitky: info@inspiritenergy.cz.

Klub, na jehož kurtu se hraje, je samostatným správcem pro svou vlastní agendu (rezervace, členství). Tyto zásady se týkají zpracování v aplikaci PadelunAI.

TODO(operator/právník): Posoudit a doplnit vztah mezi provozovatelem aplikace a klubem — zda jde o zpracovatelskou smlouvu podle čl. 28, nebo o společné správcovství podle čl. 26. Na tom závisí, kdo vyřizuje žádosti hráčů a kdo odpovídá za informační povinnost na kurtu.

• Videozáznam kurtu. Souvislý obraz z kamery umístěné nad kurtem po dobu záznamu hry. Jsou na něm zachyceni všichni, kdo se v tu chvíli na kurtu nacházejí.
• Poloha a pohyb hráčů. Souřadnice na kurtu v čase, uběhnutá vzdálenost, rychlost, pokrytí kurtu.
• Póza těla. Body kostry (ramena, lokty, zápěstí, kyčle, kolena) sloužící k rozpoznání typu úderu. Nejde o biometrickou identifikaci — údaje se nepoužívají k rozpoznávání osob a s nikým se nepárují podle vzhledu.
• Herní data. Údery, jejich typ a výsledek, body, statistiky zápasu.
• Údaje účtu. E-mail, jméno, případně avatar, herní profil (úroveň, preferovaná strana, dominantní ruka, výška, váha, medailonek) — ty vyplňujete vy sami a kdykoli je můžete změnit.
• Technické záznamy. IP adresa a časy přihlášení u bezpečnostně významných akcí, záznamy o chybách aplikace.

TODO(operator/právník): Ověřit závěr, že rozpoznávání pózy v tomto nasazení není zpracováním biometrických údajů podle čl. 9 (systém neurčuje totožnost osoby z jejích tělesných rysů; přiřazení k účtu vychází z evidence hráčů session, ne z rozpoznání obličeje ani postavy).

Poskytnutí služby a oprávněný zájem. Hlavní účel je ten, kvůli kterému se na kurt chodí s aplikací: dát hráčům a jejich trenérům rozbor hry. Zpracování stojí na plnění smlouvy s hráčem (čl. 6 odst. 1 písm. b) a na oprávněném zájmu provozovatele a klubu na provozu a rozvoji analytické služby (čl. 6 odst. 1 písm. f). Záznam se pořizuje, když hru spustí hráč nebo obsluha klubu.

Souhlas pro veřejné sdílení. Zveřejnění záznamu mimo okruh hráčů a správců je jiné zpracování a opíráme ho výhradně o souhlas (čl. 6 odst. 1 písm. a). Souhlas dává každý hráč sám za sebe ve své session; dokud nesouhlasí všichni, nic se nezveřejní. Souhlas lze kdykoli odvolat, což nemá vliv na zákonnost zpracování před odvoláním.

Zabezpečení a plnění povinností. Záznamy o přihlášeních a o změnách účtu zpracováváme kvůli bezpečnosti provozu; účetní a daňové doklady kvůli právní povinnosti.

TODO(operator/právník): Zpracovat a založit test proporcionality (balancing test) k oprávněnému zájmu podle čl. 6 odst. 1 písm. f a doplnit sem jeho shrnutí. Bez něj je odkaz na oprávněný zájem tvrzením, ne doloženým titulem.

• Hráči dané session. Vidí záznam a rozbor hry, na které se podíleli.
• Správci aplikace. Přístup mají kvůli provozu a podpoře — řešení chyb, kalibrace kamery, správa zařízení. Jejich zásahy se zaznamenávají do auditního protokolu.
• Veřejnost — jen se souhlasem všech hráčů. Ve výchozím stavu není veřejně dostupné nic. Zveřejnit záznam lze až tehdy, když souhlas udělí každý hráč té session. Stačí jediné odvolání a záznam se veřejně sdílet přestane.

Na kurtu je umístěna informační cedule upozorňující, že je prostor snímán kamerou pro sportovní analýzu, s odkazem na tyto zásady.

Různé druhy dat mažeme po různě dlouhé době. Čísla níže jsou ta, podle kterých mazací úloha opravdu jedná — nejsou to obecné formulace, ale nastavení téhle konkrétní instalace.

• Videozáznam: 30 dní od skončení hry. Pak se soubory nenávratně odstraní z úložiště.
• Snímky s polohou a pózou hráčů: 30 dní. Jde o mezikrok mezi videem a statistikami.
• Surová data z kamery před zpracováním: 14 dní. Slouží jen k tomu, aby se dalo zpracování zopakovat, když selže.
• Herní data a statistiky (údery, body, souhrny zápasu): uchováváme trvale, dokud existuje zápas a váš účet. Bez historie by dlouhodobý vývoj hráče nešel spočítat. Nejsou u nich uloženy obrazové záznamy, jen čísla.
• Po smazání zápasu nebo účtu: 30 dní trvá lhůta na obnovení (omyl, sporná žádost), po ní se data nenávratně smažou včetně navázaných statistik.

Kromě toho se celý dohraný zápas odklidí z aplikace 30 dní po skončení; tuhle lhůtu nastavuje provozovatel v administraci.

Údaje účtu uchováváme po dobu jeho existence. Po smazání účtu se e-mail nahradí neidentifikující hodnotou a soubory uživatele se odstraní z úložiště.

TODO(operator/právník): Posoudit a doplnit kritérium pro herní data a statistiky. Systém je drží trvale (jsou to výsledky služby, ne provozní data) a čl. 13 odst. 2 písm. a připouští místo lhůty i kritéria pro její určení — ta je ale potřeba popsat, například vázat je na trvání účtu a doplnit lhůtu po jeho zrušení.

Údaje neprodáváme a nepředáváme je k marketingovým účelům. Zapojení jsou tito zpracovatelé, kteří jednají podle našich pokynů:

• Hetzner Online GmbH (zpracovatel)

  Provoz serveru s aplikací a databází (hosting, zálohy databáze).

  Umístění: Německo (EU)

• Hetzner Online GmbH — Object Storage (zpracovatel)

  Uložení videozáznamů, náhledů a vygenerovaných analytických podkladů.

  Umístění: Německo / Finsko (EU)

• Functional Software, Inc. (Sentry) (zpracovatel)

  Sběr chyb aplikace kvůli jejímu provozu a opravám. Videozáznam se do Sentry neposílá; v hlášení o chybě může být identifikátor uživatele a technický kontext požadavku.

  Umístění: USA — předání na základě standardních smluvních doložek. TODO(operator/právník): ověřit aktuální právní titul předání do USA (SCC / EU-US Data Privacy Framework) a doplnit ho sem.

• Umami (self-hosted) (zpracovatel)

  Anonymní statistika návštěvnosti veřejné části webu. Bez cookies, bez profilování, neběží nad přihlášenou částí aplikace.

  Umístění: Vlastní server provozovatele (EU)

• Přístup k údajům (čl. 15) a přenositelnost (čl. 20) — v aplikaci si můžete rovnou stáhnout strojově čitelný export všech svých údajů: Můj profil. Export obsahuje jen vaše údaje, ne údaje spoluhráčů.
• Oprava (čl. 16) — údaje profilu si upravíte sami; u ostatního nás kontaktujte.
• Výmaz (čl. 17) — účet si můžete smazat sami v profilu. Smazání zneplatní přihlášení na všech zařízeních a odstraní vaše soubory z úložiště.
• Omezení zpracování (čl. 18) a námitka proti zpracování z oprávněného zájmu (čl. 21) — napište nám na info@inspiritenergy.cz.
• Odvolání souhlasu (čl. 7 odst. 3) — souhlas se zveřejněním záznamu odvoláte jedním přepnutím u dané session.

Na žádost odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení.

Pokud se domníváte, že s vašimi údaji nakládáme nesprávně, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Přenos dat je šifrovaný, přístup do aplikace je chráněný heslem a volitelným druhým faktorem, videozáznamy leží v úložišti nepřístupném bez podepsaného odkazu s omezenou platností. Zařízení u kurtu se k serveru hlásí vlastním klíčem a posílá jen výsledky analýzy, ne surový obraz.

Zásady odpovídají aktuálnímu stavu aplikace. Když se zpracování podstatně změní, upravíme tento dokument a na změnu upozorníme v aplikaci.

TODO(operator/právník): Doplnit datum účinnosti dokumentu a způsob, jakým se hráčům oznámí podstatná změna (e-mail / oznámení v aplikaci) — a rozhodnout, kde se bude vést historie verzí.