Ochrana osobních údajů

iSokol provozují Kateřina Braná a Jaroslav Ševčík (dále „provozovatelé“). Kdo je za vaše údaje odpovědný (správce), záleží na aplikaci:

Provozovatelé jako zpracovatelé údaje jednot a pořadatelů sami nevyužívají – aplikace jen provozují a zabezpečují. S dotazem nebo žádostí se můžete vždy obrátit na nás přes kontaktní formulář; pokud je správcem jednota nebo pořadatel, žádost jim bez odkladu předáme.

Do aplikací se přihlašujete účtem Google přes centrální iSokol účet. Google nám předá e-mailovou adresu, jméno, identifikátor účtu a u účtů Google Workspace doménu (např. sokol.eu). Heslo nikdy nevidíme a profilovou fotku nepřebíráme. Do Městských her se lze přihlásit i jednorázovým kódem zaslaným e-mailem.

Účel a právní základ: ověření vaší identity a jednotné přihlášení do aplikací, o které jste požádali (čl. 6 odst. 1 písm. b GDPR). Přihlášení si pamatujeme v nezbytné cookie (viz Cookies); iSokol účet sám údaje trvale neukládá – předá je jen aplikaci, do které se přihlašujete.

Používání a předávání informací získaných z rozhraní Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

Na stránce Podpořit iSokol zpracováváme jméno, e-mail, název jednoty či organizace a text zprávy, abychom vám mohli odpovědět (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Zpráva se v databázi neukládá, přijde e-mailem provozovatelům a smaže se nejpozději 12 měsíců po vyřízení. Proti zneužití formuláře ukládáme na 24 hodin jen jednosměrný otisk (hash) IP adresy.

Na stránce Městské hry se můžete přihlásit jako tester (jméno, příjmení, e-mail a lokalita) nebo požádat o možnost tvořit hry (jméno, příjmení, e-mail, nepovinně jednota či organizace a popis hry).

Účel a právní základ: vyřízení vaší žádosti – u testerů pozvání k vyzkoušení her ve vašem okolí, u tvůrců povolení tvorby k vašemu účtu v Městských hrách (čl. 6 odst. 1 písm. b GDPR). Lokalitu potřebujeme jen k tomu, abychom vás zvali na hry poblíž.

Kde a jak dlouho: údaje se v databázi neukládají – přijdou e-mailem provozovatelům (doručuje WEDOS, ČR). Údaje testerů smažeme po skončení testovacího provozu, nejpozději 12 měsíců od přihlášky; žádosti o tvorbu nejpozději 12 měsíců po vyřízení. Ze seznamu testerů vás vyřadíme, kdykoli nám napíšete. Proti zneužití formulářů ukládáme na 24 hodin jen jednosměrný otisk (hash) IP adresy.

Správcem je tělocvičná jednota, která aplikaci používá. Údaje vidí jen lidé z dané jednoty podle přidělených oprávnění, administrátoři jednoty a pro technickou podporu administrátoři systému.

Pokud jednota propojí svůj Google Disk (Google Workspace sokol.eu), ukládají se tam fotky, revizní zprávy, faktury a doklady – iSokol má přístup jen k souborům, které sám vytvořil nebo které mu výslovně vyberete. Fotky se před uložením převzorkují a odstraní se z nich údaje o poloze (EXIF/GPS). Kalendář akcí jednoty uložený u Googlu se zobrazí až po vašem klepnutí. Při smazání jednoty se její data v iSokol po 7denní ochranné lhůtě smažou (soubory na Google Disku zůstávají jednotě).

Aplikace slouží pořadatelům sokolských závodů k přihláškám, losování, prezenci, zápisu výsledků a jejich vyhlášení. Správcem údajů o závodě je jeho pořadatel (kontakt najdete v propozicích); provozovatelé iSokol jsou zpracovateli.

• Pořadatelé: e-mail, jméno a identifikátor účtu Google, přidělená oprávnění.
• Vedoucí výpravy: jméno, e-mail a telefon z přihlášky. Vedoucí nemá účet ani heslo, přihlašuje se jednorázovým odkazem z e-mailu (platí nejvýš 4 hodiny, odkaz k potvrzení přihlášky 7 dní).
• Závodníci (často děti): jméno, příjmení, pohlaví, ročník narození a oddíl; v kategoriích s páry také jméno a příjmení rodiče. Neukládáme rodná čísla, data narození, adresy, zdravotní údaje ani fotografie.
• Rozhodčí a organizátoři oddílu: jméno, telefon a e-mail.
• Vedoucí družstva (jen když kategorii vede někdo jiný než vedoucí přihlášky): jméno, telefon a nepovinně e-mail. Údaje zadává vedoucí přihlášky a potvrzuje, že o tom vedoucí družstva ví. Odkaz k úpravám přihlášky dostává jen vedoucí přihlášky.
• Výsledky: body a pokusy závodníků, startovní čísla, přítomnost.
• Technické údaje: historie změn (kdo, kdy, co; u výsledků i stanoviště a typ zařízení rozhodčího), IP adresy (smažou se po 6 měsících) a jednosměrné otisky IP adres a e-mailů pro ochranu formulářů (24 hodin).

Účel a právní základ: uspořádání závodu a zveřejnění jeho výsledků – oprávněný zájem pořadatele (čl. 6 odst. 1 písm. f GDPR). Vedoucí při odeslání přihlášky potvrzuje, že zákonné zástupce přihlášených dětí o zpracování informoval.

Kdo údaje vidí: pořadatel daného závodu; vedoucí jen své přihlášky; rozhodčí jména a startovní čísla závodníků (v telefonu jsou uložená po dobu závodu, aby zápis fungoval i bez signálu; po odhlášení se smažou, nejpozději dva dny po závodě). Údaje různých pořadatelů jsou oddělené. Veřejně se zobrazují jen výsledky (a názvy přihlášených oddílů), pokud je pořadatel zveřejní – buď s celým jménem, nebo zkráceně („Jana N.“); stránky závodů se neindexují ve vyhledávačích.

Jak dlouho: kontakty vedoucích (i vedoucích družstev), rozhodčí, ročníky narození, jednorázové odkazy a zálohy se automaticky smažou 30 dní po závodě (u všech závodů, uzavřených i neuzavřených); pořadatel dostane upozornění 7, 3 a 1 den předem. Výsledky (jméno, oddíl, body) zůstávají v archivu závodu; veřejně zveřejněné výsledky se po 2 letech zkrátí na jméno a první písmeno příjmení.

Námitka proti zveřejnění výsledků a další žádosti (oprava, výmaz) vyřizuje pořadatel závodu, případně je předáme my.

Aplikace slouží pořadatelům závodů sportovní všestrannosti (gymnastika, atletika, plavání, šplh) k přihláškám, prezenci, zápisu výkonů a známek a výsledkům. Správcem údajů o závodě je jeho pořadatel (kontakt najdete v propozicích); provozovatelé iSokol jsou zpracovateli. U hlášení problémů (viz níže) jsou správci provozovatelé iSokol.

• Pořadatelé: e-mail, jméno a identifikátor účtu Google, přidělená oprávnění.
• Vedoucí žup a jednot: jméno, e-mail a telefon z přihlášky. Vedoucí nemá účet ani heslo, k přihlášce se dostane tajným odkazem z e-mailu.
• Závodníci (často děti): jméno, příjmení, pohlaví, ročník narození, jednota, nepovinně číslo členského průkazu a informace o registraci. Neukládáme rodná čísla, data narození, adresy, zdravotní údaje ani fotografie.
• Rozhodčí a zapisovatelé: jméno, nepovinně kvalifikace a kontakt. Přístup mají přes QR kód nebo šestimístný PIN (uložené jsou jen jednosměrné otisky). U každé známky a výkonu se eviduje, který rozhodčí ji vynesl a kdo ji zapsal.
• Výsledky: výkony, známky jednotlivých rozhodčích, srážky, startovní čísla, prezence a protesty.
• Hudba: soubory MP3 nahrané vedoucími (mohou nést jména závodnic).
• Historie změn: kdo, kdy a co změnil (u výsledků i jméno rozhodčího nebo zapisovatele).
• Hlášení problémů (odkaz „Nahlásit problém“ v patičce): text hlášení, nepovinně e-mail pro odpověď, e-mail přihlášeného uživatele, stránka, ze které hlášení přišlo (bez tajných kódů z odkazů), typ prohlížeče a jednosměrný otisk IP adresy proti zneužití (nejvýš 5 hlášení za hodinu). Hlášení se odesílá e-mailem provozovatelům a ukládá se v aplikaci; právním základem je oprávněný zájem na opravě chyb a podpoře (čl. 6 odst. 1 písm. f GDPR). Uchováváme je po dobu provozu aplikace.
• Technické údaje: jednosměrné otisky IP adres při zadávání PINu rozhodčího (15 minut, záznamy se mažou do 24 hodin).

Účel a právní základ: uspořádání závodu a zveřejnění jeho výsledků – oprávněný zájem pořadatele (čl. 6 odst. 1 písm. f GDPR). Vedoucí při odeslání přihlášky potvrzuje, že zákonné zástupce přihlášených dětí o zpracování informoval.

Kdo údaje vidí: pořadatel daného závodu; vedoucí jen své přihlášky; hlavní rozhodčí sportu, vrchní rozhodčí a zapisovatelé jména a startovní čísla závodníků v disciplínách, které jim byly přiděleny (v telefonu jsou po dobu závodu uložená, aby zápis fungoval i bez signálu). Údaje různých pořadatelů jsou oddělené. Veřejná stránka závodu zobrazuje výsledky, pokud je pořadatel zveřejní.

Jak dlouho: po uzavření závodu může pořadatel údaje anonymizovat hned, jinak se anonymizují automaticky 60 dní po uzavření. Zmizí jména, ročníky, čísla průkazů, kontakty vedoucích a rozhodčích, hudba a osobní údaje v historii změn. Zůstanou anonymní výsledky (startovní číslo, pohlaví, kategorie, výkony a body).

Námitka proti zveřejnění výsledků a další žádosti (oprava, výmaz) vyřizuje pořadatel závodu, případně je předáme my.

Správci jsou provozovatelé iSokol. Hrát může kdokoli s e-mailem nebo účtem Google.

• Účet: e-mail, identifikátor účtu Google (při přihlášení přes Google), přezdívka, zvolený vzhled, počet odehraných her, datum založení a posledního přihlášení. Jméno ani fotku z Googlu neukládáme.
• Hraní: týmy (název, členové, kdy se kdo připojil nebo odešel), časy příchodů na stanoviště a vyřešení úkolů, počet chyb, pauzy a výsledný čas.
• Poloha: pokud to povolíte v prohlížeči, telefon posílá polohu, aby hra poznala, že jste na stanovišti. Souřadnice neukládáme – uloží se jen vzdálenost od stanoviště a přesnost měření v metrech.
• Přihlašovací kódy: jednosměrný otisk kódu, e-mail a IP adresa kvůli ochraně proti zneužití; kód platí 10 minut a záznam se smaže do 24 hodin.
• Pozvánky: dokud jsou hry v testovacím provozu jen pro pozvané, ukládáme u osobní pozvánky e-mail pozvaného, kdo a kdy pozval, jednosměrný otisk odkazu a kdy a kterým účtem byla přijata. Záznam se smaže 90 dní po přijetí, vypršení nebo zrušení pozvánky.
• Tvorba her: u tvůrců autorství her a spoluautorů, historie schvalování (kdo a kdy hru odeslal, schválil nebo vrátil s připomínkami), u jednot žádost o založení (název, město, vzkaz administrátorům) a členství. Ostatní autoři a členové jednoty vidí jen vaši přezdívku; veřejná stránka jednoty jména členů neukazuje.
• Výsledky pro autora hry: autor hry (a její spoluautoři) vidí ve správě výsledky týmů – název týmu, přezdívky, časy, body a chyby – a může si je stáhnout jako tabulku. Během hry vidí v přehledu „Průběh akce“ také, na kterém stanovišti tým právě je, počet nápověd a kdy byl naposledy aktivní (bez polohy). Pokud si to autor zapne, zapisují se tyto výsledky po každé hře do Google tabulky v jeho Google Disku; u takové hry na to hráče upozorníme. K propojení ukládáme e-mail autorova účtu Google a zašifrovaný přístupový klíč, propojení lze kdykoli zrušit v profilu.
• Pamětní list (PDF s názvem týmu, přezdívkami a výsledkem) se vytvoří až při stažení a neukládá se.
• E-mail po skončení akce: když autor hry uzavře výsledky akce (závod, den her), pošleme hráčům týmů, které hru dohrály, jednorázový e-mail s odkazem na pamětní list a s umístěním týmu. Ve frontě k odeslání držíme jen odkaz na tým a účet (adresu a text skládáme až při odeslání); záznam o odeslání se smaže do 180 dnů.
• Obrázky, zvuky a videa ve hrách: tvůrce hry může ke stanovišti nahrát obrázek nebo zvuk, vložit odkaz na video na YouTube, na pamětní list dát až dva vlastní obrázky (např. logo jednoty) a hře dát úvodní obrázek. Obrázky server při nahrání znovu uloží a odstraní z nich skryté údaje (EXIF – např. polohu, kde byla fotka pořízena). Tvůrce při nahrání potvrzuje, že má k obsahu práva a že na něm nejsou rozpoznatelné osoby bez jejich souhlasu (u dětí bez souhlasu rodičů); ukládáme, kdo a kdy médium nahrál. Soubory jsou na našem serveru mimo veřejný web – hráč je uvidí až na stanovišti, administrátoři je kontrolují při schvalování hry. Smažou se se stanovištěm nebo hrou. Výjimkou je úvodní obrázek hry (účel: prezentace hry): ukáže se v katalogu a v detailu hry každému, kdo hru vidí, i bez přihlášení; smaže se, když ho tvůrce odstraní nebo se smaže hra. Pokud se na fotce poznáte a nesouhlasíte s tím, napište nám – médium odstraníme.

Účel a právní základ: provoz her, týmů a žebříčků, o které jste požádali (čl. 6 odst. 1 písm. b GDPR). Ostatní hráči vidí jen vaši přezdívku, nikdy jméno ani e-mail.

Jak dlouho: do smazání účtu. Účet můžete kdykoli smazat sami v profilu. Účet, který 2 roky nepoužijete, smažeme automaticky – 30 dní předem vám pošleme e-mail. Výsledky odehraných her pak zůstanou jen anonymně („Hráč #číslo“).

Děti: hrát mohou i děti. Dětem mladším 15 let doporučujeme hrát s rodičem nebo v týmu, který založil dospělý.

Mapové podklady se načítají ze serverů OpenStreetMap Foundation (Spojené království), případně Mapy.cz (Seznam.cz, a. s.) – ty vidí vaši IP adresu.

Videa z YouTube: přehrávač se načte až po klepnutí na „Přehrát video“ – do té doby se ke Googlu nic neposílá. Přehrávač běží v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com); po spuštění videa ale Google Ireland Limited / Google LLC vidí vaši IP adresu a údaje o prohlížeči a může v prohlížeči uložit vlastní údaje – podle svých zásad ochrany soukromí. Video můžete místo toho otevřít přímo na YouTube odkazem pod ním.

Veřejný přehled dotací bez přihlášení. Nezpracovává žádné osobní údaje návštěvníků; v prohlížeči si pamatuje jen zvolený vzhled a sbalené sekce.

Veřejný přehled počtu členů jednot a žup (souhrnné počty, žádné osobní údaje členů) bez přihlášení. V prohlížeči si pamatuje jen zvolený vzhled.

Veřejný model rozdělení členských příspěvků bez přihlášení. Zadané hodnoty zůstávají jen ve vašem prohlížeči.

Počítadlo návštěv: při otevření stránky se na našem serveru zapíše jen den, čas a zkrácený jednosměrný otisk z IP adresy a údajů o prohlížeči. Otisk se každý den mění a nelze z něj zjistit IP adresu ani sledovat návštěvníka napříč dny. Používáme ho jen k výpočtu počtu návštěv a návštěvníků za den; statistiky vidí jen správce po zadání hesla. Žádné cookies ani nástroje třetích stran se nepoužívají. Záznamy se uchovávají v anonymní podobě. Počítání lze vypnout nastavením „Do Not Track“ v prohlížeči.

Nezávazné hlasování o modelech: uloží se zvolená možnost, vámi uvedená role (například činovník jednoty), župa, ze které jste, čas hlasu a jednosměrný otisk náhodného identifikátoru vašeho prohlížeče, aby jeden prohlížeč hlasoval jen jednou. K omezení opakovaného hlasování se navíc po dobu 24 hodin uchovává zkrácený jednosměrný otisk IP adresy, poté se maže. Jméno ani e-mail se nezjišťuje. Hlasování je jen orientační ukazatel; výsledky zatím vidí pouze správce stránky a po skončení hlasování mohou být zveřejněny souhrnně (součty podle modelů, rolí a žup či krajů), bez jmen. Nepoužívají se žádné cookies.

Přehled věku a pohlaví činovníků sokolských jednot, žup a ČOS od roku 2014. Správcem je Česká obec sokolská, provozovatelé iSokol jsou zpracovateli. Přehled vidí jen přihlášení s účtem @sokol.eu.

• Činovníci: zdrojem jsou údaje veřejného rejstříku (členové výborů, předsednictev a kontrolních komisí zapsaní podle zákona č. 304/2013 Sb.). Z jejich funkcí, dat narození a jmen se mimo aplikaci vypočtou souhrny (rok, jednota, věk, funkce a pohlaví odhadnuté ze jména). Do aplikace se nahrávají jen tyto souhrny – jména, data narození ani adresy se do ní nedostanou a nikde se nezobrazují.
• Uživatelé: z přihlášení si aplikace pamatuje jen e-mail, a to po dobu přihlášení. U správců se k ručnímu zařazení jednoty do župy uloží e-mail a čas změny.

Účel a právní základ: statistický přehled o složení vedení spolku pro jeho řízení a plánování – oprávněný zájem ČOS (čl. 6 odst. 1 písm. f GDPR); jde o statistický účel slučitelný s účelem veřejného rejstříku (čl. 5 odst. 1 písm. b a čl. 89 GDPR). Proti zpracování můžete vznést námitku.

• WEDOS Internet, a. s., IČO 28115708 (Česká republika) – hosting aplikací, databáze a odesílání e-mailů.
• Google Ireland Limited / Google LLC – ověření přihlášení; u Správy sokolovny Google Disk a Kalendář jednoty (Google Workspace sokol.eu); u Městských her Google tabulky autorů, kteří si zápis výsledků zapnou, a přehrávač YouTube (jen když video sami spustíte).
• OpenStreetMap Foundation (Spojené království) nebo Seznam.cz, a. s. – mapové podklady v Městských hrách.
• Uvnitř aplikací vidí údaje jen ti, komu je to potřeba (administrátoři jednoty, pořadatel závodu).

Předání mimo EU: Google LLC (USA) je certifikován v rámci EU-US Data Privacy Framework a předání je kryto i standardními smluvními doložkami. Pro Spojené království platí rozhodnutí Evropské komise o odpovídající ochraně.

Údaje neprodáváme, nepoužíváme je k reklamě, profilování ani automatizovanému rozhodování a nepoužíváme žádné analytické ani sledovací nástroje třetích stran (jediné počítadlo návštěv je naše vlastní a anonymní, viz Členské příspěvky).

Roční výkazy sokolských žup (členové, činnost, správa, hospodaření) a jejich srovnání. Správcem je Česká obec sokolská, provozovatelé iSokol jsou zpracovateli. Aplikaci vidí jen správci a lidé, které správce pozval e-mailem.

• Údaje o župách: souhrnná čísla za župu (počty členů a akcí, částky, ano/ne u povinností podle Stanov ČOS). Osobní údaje členů se nesbírají.
• Přihlášené osoby: e-mail a identifikátor účtu Google, přidělená oprávnění a záznam změn (kdo, kdy, jaký údaj změnil) – aby šlo dohledat, odkud se číslo vzalo. Jméno ani fotografii z Googlu aplikace neukládá.
• Kdo údaje vidí: zástupce župy výkaz své župy; srovnání s ostatními župami jen správci a čtenáři ČOS, případně zástupci žup, pokud to správce zpřístupní.

Používáme jen technicky nezbytné cookies a úložiště, které jste si sami vyžádali (vzhled). Proto se vás na souhlas neptáme (§ 89 odst. 3 zákona č. 127/2005 Sb.).

Google Kalendář jednoty ve Správě sokolovny a video z YouTube v Městských hrách se načtou až po klepnutí („Zobrazit Google Kalendář“, „Přehrát video“); Google pak může nastavit vlastní cookies podle svých zásad.

• Šifrované spojení HTTPS, přísná pravidla pro načítání obsahu (Content Security Policy), cookies jen přes HTTPS a nepřístupné skriptům.
• Jednorázové kódy, odkazy a přístupové tokeny ukládáme jen jako jednosměrné otisky; přístupové údaje ke Google Disku jsou šifrované (AES-256).
• Přístup k datům je oddělený podle jednot a pořadatelů a řízený oprávněními.
• Změny zaznamenáváme do auditního logu (kdo, kdy, co); IP adresy a údaje o prohlížeči v něm mažeme po 6 měsících, celé záznamy po 3 letech.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu (např. proti zveřejnění výsledků). Kde zpracování stojí na souhlasu (nouzové kontakty na QR stránce), můžete ho kdykoli odvolat.

Napište nám přes kontaktní formulář – odpovíme do 30 dnů. Účet v Městských hrách smažete sami v profilu. Pokud byste nebyli spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).