Zpracování osobních údajů

Kdo je správce

Správcem osobních údajů je společnost BIKODY systems s.r.o., IČO 30048532, se sídlem Korunní 972/75, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 456488 (dále „BIKODY“).

BIKODY je správcem všech osobních údajů, které služba zpracovává — údajů o účtech, peněženkách, závodnících v centrálním registru i o závodnících přihlášených na jednotlivé závody.

S dotazy k osobním údajům a s uplatněním svých práv se obracejte na info@bikody.com.

Jaké údaje zpracováváme

• O uživateli účtu: e-mail, jméno, telefon, fotografie, záznamy o přihlášení (čas, IP adresa, prohlížeč), souhlas s podmínkami a jeho verze, pohyby v kreditní peněžence.
• O závodníkovi: jméno a příjmení, datum narození, pohlaví, státní příslušnost, klub a tým, číslo licence a UCI ID, startovní číslo, číslo transpondéru, fotografie, přihlášky, časy a výsledky.
• O pořadateli: identifikační a fakturační údaje organizace, bankovní účet pro výplatu startovného a údaje osob, které za organizaci jednají.
• Z provozu služby: technické záznamy (IP adresa, čas, prohlížeč), průjezdy měřicími smyčkami, u sledovacích zařízení poloha během závodu a záznamy o změnách (kdo co změnil a kdy).

Odkud údaje máme

Od vás, od pořadatele závodu, od sportovních svazů (evidence licencí) a z provozu služby, například z měření času.

Proč údaje zpracováváme a na jakém základě

• Vedení účtu, přihlášky na závody, startovné a peněženka — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Centrální registr závodníků, aby se údaje opravovaly na jednom místě a platily ve všech závodech — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Zveřejnění startovních listin a výsledků — oprávněný zájem: sportovní soutěž se vyhlašuje veřejně a výsledková listina je její součástí.
• Předání výsledků sportovnímu svazu a UCI u závodů v jejich kalendáři — oprávněný zájem.
• Účetnictví a daně — plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
• Zabezpečení služby, odhalování zneužití a řešení sporů — oprávněný zájem.
• Měření návštěvnosti — váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.

Údaje dětí

Závodní profily dětí zakládá a spravuje jejich zákonný zástupce. Datum narození potřebujeme k zařazení do věkové kategorie podle pravidel svazu. Ve veřejných výstupech se z data narození ukazuje jen rok.

Komu údaje předáváme

• Pořadateli závodu, na který se závodník přihlásí — v rozsahu potřebném pro uspořádání závodu.
• Sportovnímu svazu a UCI, je-li závod v jejich kalendáři.
• Veřejnosti: startovní listiny a výsledky (jméno, ročník narození, kategorie, klub nebo tým, výsledek) jsou veřejné a mohou je najít vyhledávače.
• Zpracovatelům, kteří pro nás zajišťují provoz: Stripe (platby kartou — k číslům karet nemáme přístup), Postmark (odesílání e-mailů), DigitalOcean (server a databáze) a Google (měření návštěvnosti, jen s vaším souhlasem).

Předání mimo EU

Stripe, Postmark, DigitalOcean a Google jsou společnosti se sídlem v USA. Předání údajů se opírá o rámec EU–USA Data Privacy Framework nebo o standardní smluvní doložky schválené Evropskou komisí. UCI sídlí ve Švýcarsku, pro které Evropská komise rozhodla, že zajišťuje odpovídající ochranu.

Jak dlouho údaje uchováváme

• Účet a závodní profily — po dobu existence účtu. Po zrušení účtu údaje vymažeme nebo anonymizujeme.
• Výsledky závodů — trvale. Jsou to sportovní výsledky a součást veřejné historie soutěže.
• Účetní doklady — po dobu stanovenou účetními a daňovými předpisy.
• Záznamy o přihlášení — 180 dní.
• Zálohy databáze — 14 dní.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas. Uplatníte je na info@bikody.com; odpovíme do jednoho měsíce.

Výmaz se nevztahuje na údaje, které musíme uchovat podle právních předpisů, ani na výsledky již odjetých závodů.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Automatizované rozhodování

Neprobíhá. Zařazení do věkové kategorie se počítá z data narození podle pravidel svazu; není to rozhodnutí s právními účinky.

Cookies

Nezbytné cookies (přihlášení, zabezpečení, volba jazyka a souhlasu) běží vždy. Analytické cookies Google Analytics nastavíme až po vašem souhlasu, který můžete kdykoli odvolat.