Tyto zásady popisují, jaké údaje aplikace a služba JakiWynik shromažďuje, k čemu je shromažďuje a co s nimi můžete udělat. Snažili jsme se je napsat stručně a bez právnického žargonu. Jedná se o český překlad polských zásad; pokud se obě verze liší, rozhoduje verze polská.
1. Kdo je správcem Vašich údajů
Správcem osobních údajů je Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Polsko, DIČ (NIP) 779-213-89-46.
E-mailovou adresu, jméno nebo název, který uvedete, a identifikátor účtu. Pokud se přihlašujete přes Google nebo Apple, získáváme od nich e-mailovou adresu a — pokud je zpřístupníte — jméno a profilovou fotografii.
Když zapnete oznámení
Token oznámení Vašeho zařízení a Vaše nastavení oznámení. Token identifikuje zařízení, nikoli Vás osobně.
Když sledujete týmy a kluby
Seznam Vašich oblíbených. Bez účtu zůstává pouze ve Vašem zařízení a k nám se nedostane.
Když vytváříte nebo vedete zápas
Obsah, který zadáváte: názvy týmů, místo, termíny, výsledky a události zápasu. Zaznamenáváme také, kdo zápas vytvořil.
Vždy, na pozadí
Diagnostické údaje o pádech aplikace (model zařízení, verze systému, místo chyby v kódu). Neobsahují Vaši totožnost.
Když souhlasíte s analytikou (webové stránky)
Informace o tom, jak používáte stránky jakiwynik.app: navštívené podstránky, typ zařízení a prohlížeče a přibližný region odvozený z IP adresy. Shromažďuje je Google Analytics výhradně s Vaším souhlasem — podrobnosti v bodě 12.
Neshromažďujeme údaje o poloze Vašeho zařízení, neprofilujeme Vás, nezobrazujeme reklamy a Vaše údaje nikomu neprodáváme.
Neshromažďujeme údaje o hráčích. JakiWynik vede výsledky týmů, nikoli kartotéky osob. Ve službě není pole pro jméno, příjmení ani datum narození hráče a nikde o ně nežádáme. Týmy popisujeme názvem klubu a číslem družstva — například „MOS Wola 2“, nikdy jmény hráčů.
3. K čemu a na jakém právním základě
Vedení účtu a provoz aplikace
Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
Push oznámení o zápasech
Právní základ: Váš souhlas — čl. 6 odst. 1 písm. a) GDPR. Můžete jej kdykoli odvolat v nastavení aplikace nebo systému.
Uvítací e-mail po registraci
Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
Právní základ: Váš souhlas — čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 399 polského zákona o elektronických komunikacích (Prawo komunikacji elektronicznej). Můžete jej kdykoli odvolat (bod 12).
Anonymní statistiky v mobilní aplikaci (PostHog)
Právní základ: náš oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR — spočívající v tom, abychom věděli, které obrazovky lidé používají a kde se ztrácejí. Aplikace neodesílá údaje o účtu ani trvalý identifikátor: identifikátor existuje jen do zavření aplikace a neukládá se do telefonu. Vypnout to můžete v Nastavení aplikace (Pomáhat vylepšovat aplikaci).
Diagnostika pádů a bezpečnost
Právní základ: náš oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR — spočívající v tom, aby aplikace fungovala a aby se předcházelo zneužití.
4. Komu svěřujeme zpracování údajů
Využíváme služeb společností, které zpracovávají údaje výhradně na základě našich pokynů:
Google Ireland Ltd. — Firebase
Ověřování, databáze, soubory, oznámení a diagnostika pádů. Naše prostředky běží v regionu europe-west1 (Belgie), takže údaje zůstávají v Evropském hospodářském prostoru.
Expo (Spojené státy)
Služba pro doručování push oznámení. Token Vašeho zařízení a obsah oznámení procházejí jejími servery.
Postmark / Wildbit (Spojené státy)
Odesílání e-mailů, např. uvítacího. Postmark pro nás nevede seznam adres — uchovává pouze záznam odeslaných zpráv, který sám maže po uplynutí své doby uchovávání.
Vyhledávač (search.jakiwynik.app)
Vyhledávací index zápasů, klubů a týmů, provozovaný na našem serveru v Evropském hospodářském prostoru. Index obsahuje veřejný obsah a identifikátor autora zápasu.
Google Ireland Ltd. — Maps Platform
Návrhy míst při výběru haly. Když začnete psát název objektu, zadávaný text se odešle společnosti Google, aby vrátila odpovídající místa i s adresou. Neposíláme přitom Váš účet ani polohu zařízení. Návrhy nemusíte využívat a halu můžete zadat ručně.
Google Ireland Ltd. — Google Fonts
Písmo nadpisů webových stránek se stahuje ze serverů Google, které přitom obdrží IP adresu Vašeho zařízení, ale neukládají cookies.
Google Ireland Ltd. — Google Analytics
Statistiky návštěvnosti webových stránek, výhradně s Vaším souhlasem. Mobilní aplikace Google Analytics nepoužívá.
PostHog Inc. — PostHog
Statistiky používání služby, uložené na serverech v Evropské unii (Frankfurt). Na webových stránkách — výhradně s Vaším souhlasem; v mobilní aplikaci — anonymně, s vypínačem v Nastavení. Bez záznamů obrazovky a bez údajů o účtu.
Apple a Google
Pouze tehdy, když zvolíte přihlášení jejich účtem — vystupují jako poskytovatel identity.
5. Když propojíte účet YouTube
Pokud vedete zápas, můžete jej živě vysílat na svůj vlastní kanál YouTube přímo z telefonu. Tato funkce je zcela dobrovolná — o přístup k YouTube žádáme až ve chvíli, kdy na obrazovce vysílání stisknete „Propojit s YouTube“. Při běžném přihlášení o něj nikdy nežádáme.
O co žádáme
O souhlas se správou Vašeho kanálu YouTube (rozsah youtube). Google nenabízí užší oprávnění, které by umožňovalo založit živé vysílání.
K čemu jej používáme
Výhradně ke čtyřem věcem: založení vysílání na Vašem kanálu, vytvoření streamu, jejich vzájemnému propojení a ukončení vysílání, které jste přerušili a ke kterému jste se nevrátili (po 15 minutách přestávky nebo po skončení zápasu). Název vysílání tvoříme z názvů hrajících týmů.
Co NEDĚLÁME
Nečteme Vaše videa, playlisty, odběry, komentáře ani statistiky kanálu. Neměníme ani nemažeme nic, co jsme sami nezaložili na Váš pokyn.
Kde je přístupový token
Přístupový token zůstává ve Vašem zařízení, v přihlašovacím mechanismu Google. Na náš server se dostává jeden obnovovací token — zašifrovaný — výhradně proto, abychom mohli ukončit přerušené vysílání, když je aplikace zavřená. Bez toho by odkaz „živě“ ukazoval divákům prázdný obraz donekonečna.
Kdo vysílání uvidí
Zakládáme jej jako neveřejné (přístupné přes odkaz). Zveřejnění je Vaším rozhodnutím a činíte je v YouTube Studiu — neděláme to za Vás.
Využívání údajů získaných z rozhraní Google se řídí zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití (Limited Use). Zejména: tyto údaje nikomu dalšímu nepředáváme, nepoužíváme je k reklamě, nevyužíváme je k trénování modelů a nečteme je ručně.
Souhlas můžete kdykoli odvolat na stránce oprávnění účtu Google. Již založená vysílání zůstanou na Vašem kanálu — patří Vám.
6. Jak chráníme Vaše údaje
Údaje, které nám svěřujete — včetně těch, které získáváme od Google, když se přihlašujete přes Google nebo propojujete účet YouTube — chráníme následujícím způsobem:
Šifrování při přenosu
Veškerá komunikace mezi aplikací nebo prohlížečem a našimi službami, Firebase, vyhledávačem a rozhraními Google probíhá výhradně šifrovaným spojením HTTPS (TLS).
Šifrování v klidu
Údaje ve Firebase (účty, databáze, soubory) jsou uloženy v infrastruktuře Google Cloud v regionu europe-west1 a Google je šifruje na disku.
Řízení přístupu k údajům
Bezpečnostní pravidla databáze a souborů ve výchozím stavu blokují každé čtení i zápis a přístup otevíráme výslovně a úzce. Váš profil, nastavení a tokeny oznámení může číst a měnit pouze přihlášený vlastník účtu. Administrátorská oprávnění uděluje server — nelze si je přidělit sám z aplikace.
Přístupový token Google a YouTube
Přístupový token, který Google vydá po Vašem souhlasu, uchovává oficiální přihlašovací knihovna Google v zabezpečeném systémovém úložišti Vašeho zařízení; aplikace jej používá k přímým, šifrovaným požadavkům na rozhraní YouTube. Obnovovací token předaný serveru je šifrován algoritmem AES-256-GCM klíčem uloženým v Google Cloud Secret Manager, odděleně od databáze. Je uložen v části databáze, do které bezpečnostní pravidla nepouštějí nikoho kromě našeho serveru — ani Vás, ani administrátory aplikace. Server jej používá jen k ukončení přerušeného vysílání. Žádný token se nedostává do vyhledávače ani do diagnostických údajů.
Minimalizace údajů
Z rozhraní Google získáváme jen to, co daná funkce vyžaduje. Na našich serverech neukládáme žádné údaje z Vašeho kanálu YouTube kromě identifikátoru přerušeného vysílání — uchováváme jej, dokud vysílání nebude obnoveno nebo ukončeno. Adresu a klíč streamu si pamatujeme výhradně ve Vašem zařízení, abyste se nemuseli připojovat znovu.
Přístup osob
Přístup ke konzoli Firebase a Google Cloud a k serveru vyhledávače má výhradně správce údajů. Vaše údaje ručně neprohlížíme, ledaže nás o to sami požádáte (např. při nahlášení problému) nebo to vyžaduje bezpečnost či zákon.
Odvolání přístupu a výmaz
Souhlas s přístupem k YouTube můžete kdykoli odvolat v nastavení účtu Google — tokeny v zařízení i na serveru pak přestanou fungovat a server svůj token smaže při prvním pokusu o jeho použití. Po smazání účtu odvoláme token serveru u Google, smažeme jej a okamžitě vymažeme údaje popsané v bodě 9.
Dojde-li k porušení zabezpečení osobních údajů, které může ohrozit Vaše práva, oznámíme to předsedovi polského dozorového úřadu (Prezes Urzędu Ochrony Danych Osobowych, PUODO) do 72 hodin a Vám bez zbytečného odkladu, v souladu s čl. 33 a 34 GDPR.
7. Předávání údajů mimo EHP
Část údajů se může dostat mimo Evropský hospodářský prostor, do Spojených států:
Expo — token zařízení a obsah push oznámení. Nechcete to? Nezapínejte oznámení nebo je vypněte v nastavení.
Postmark — e-mailová adresa a obsah zpráv, které Vám posíláme (např. uvítací).
Google Analytics — pouze pokud s tím souhlasíte. Službu poskytuje Google Ireland, ale údaje může zpracovávat také Google LLC v USA.
PostHog — údaje uložené v EU (Frankfurt); společnost PostHog Inc. sídlí v USA, takže její personál k nim může mít přístup při technické podpoře.
Expo, Postmark a PostHog působí na základě standardních smluvních doložek schválených Evropskou komisí a Google LLC se účastní programu EU-US Data Privacy Framework. Ostatní údaje zpracováváme v EHP.
8. Jak dlouho údaje uchováváme
Údaje účtu
Dokud účet nesmažete.
Zápasy a výsledky
Na dobu neurčitou, ale po smazání účtu přestanou být s Vámi spojeny (viz bod 9). Jde o společný obsah — sledují jej fanoušci obou týmů.
Potvrzení o smazání účtu
24 měsíců. Ukládáme pouze identifikátor a data — bez e-mailu a jména — abychom mohli doložit, že jsme žádosti vyhověli.
Diagnostické údaje
Až 90 dní.
Údaje Google Analytics
Statistiky — nejdéle 14 měsíců. Cookies Google Analytics ve Vašem prohlížeči — až 2 roky, pokud dříve neodvoláte souhlas; v takovém případě je smažeme.
Údaje PostHog
Statistiky — nejdéle 12 měsíců. Záznam PostHog ve Vašem prohlížeči — až 12 měsíců, pokud dříve neodvoláte souhlas; v takovém případě jej smažeme. Mobilní aplikace do telefonu nic neukládá.
Vaše volba ohledně cookies
12 měsíců — poté se zeptáme znovu.
9. Smazání účtu
Účet můžete kdykoli sami smazat, a to dvěma způsoby:
v aplikaci: Menu → Váš profil → Účet → Smazat účet,
Nevedeme žádný mailing list, takže Vás není z čeho odhlašovat. V záznamech poskytovatele e-mailu (Postmark) zůstává záznam zpráv, které jsme Vám již poslali — ten sám maže po uplynutí své doby uchovávání.
Zápasy, které jste vytvořili, zůstávají — ale bez vazby na Vás. Záznam o autorovi se přepíše, takže už nevede k žádné osobě. Děláme to proto, že zápas je společný obsah: mají na něj právo oba týmy i fanoušci a odkazy na něj už mohou kolovat. Pokud chcete, aby zmizel i konkrétní zápas, smažte jej před smazáním účtu nebo nám napište.
10. Vaše práva
Máte právo na:
přístup ke svým údajům a získání jejich kopie,
opravu údajů, které jsou nepřesné,
výmaz údajů („právo být zapomenut“),
omezení zpracování,
vznesení námitky proti zpracování založenému na našem oprávněném zájmu,
přenositelnost údajů,
odvolání souhlasu kdykoli, aniž by tím bylo dotčeno zpracování před jeho odvoláním.
Pokud se domníváte, že Vaše údaje zpracováváme v rozporu se zákonem, můžete podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Varšava, Polsko.
11. Děti
Účet v JakiWynik si mohou založit osoby, které dovršily 16 let. Pokud je Vám méně, požádejte rodiče nebo zákonného zástupce — výsledky zápasů můžete procházet i bez účtu. Pokud zjistíme, že účet založila mladší osoba bez souhlasu zákonného zástupce, smažeme jej.
Mládežnické soutěže — žáci, kadeti, junioři — vedeme bez údajů o hráčích. Služba nemá pole pro jméno ani příjmení hráče a pořadatelé je nesmějí uvádět v názvu týmu ani nikde jinde (bod 4 podmínek užívání). Díky tomu ze zápasu žáků nelze zjistit, kdo konkrétně v něm hrál.
Pokud přesto ve službě najdete jméno nebo příjmení dítěte, napište na kontakt@jakiwynik.app — takové záznamy odstraňujeme přednostně, bez ptaní se na důvod žádosti.
12. Soubory cookie a úložiště zařízení
Stránky jakiwynik.app ukládají ve Vašem prohlížeči dva druhy informací. K nezbytným nepotřebujeme souhlas, protože bez nich služba nefunguje. Na analytické se ptáme při první návštěvě.
Nezbytné — bez souhlasu
Relace přihlášení (Firebase Authentication, v úložišti IndexedDB), abyste se nemuseli přihlašovat při každé návštěvě. Nastavení zobrazení, naposledy vybrané haly, kluby a týmy a koncept vytvářeného turnaje (localStorage). Pozice posunutí seznamu (sessionStorage — zmizí po zavření karty). Vaše volba ohledně cookies (jw_consent, 12 měsíců). Nic z toho neslouží ke sledování a nedostane se k nikomu kromě nás.
Analytické — pouze se souhlasem
Google Analytics 4 (Google Ireland Ltd.): cookies _ga a _ga_3SR1YENCH5, platné až 2 roky. Ukazují nám, které stránky jsou navštěvovány a na jakých zařízeních. PostHog (PostHog Inc., servery v EU): záznam ph_…_posthog v úložišti prohlížeče a cookie se stejným názvem, platné až 12 měsíců — ukazují, které obrazovky a tlačítka se používají. Bez Vašeho souhlasu se skripty Google Analytics a PostHog vůbec nenačítají, takže se do těchto nástrojů nic nedostane.
Mobilní aplikace
Nepoužívá cookies ani Google Analytics. V paměti zařízení ukládá Vaše nastavení a oblíbené.
Nepoužíváme reklamní ani marketingové cookies.
Souhlas můžete kdykoli změnit nebo odvolat: (stejné tlačítko je v zápatí každé stránky). Po odvolání souhlasu odstraníme cookies Google Analytics z Vašeho prohlížeče. Cookies můžete také zablokovat nebo smazat v nastavení prohlížeče.
13. Změny zásad
Pokud tyto zásady změníme, aktualizujeme datum v horní části stránky. O podstatných změnách Vás budeme informovat v aplikaci nebo e-mailem.
14. Kontakt
Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Polsko kontakt@jakiwynik.app