Zásady ochrany osobních údajů

Účinné od

1. září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak Erik Pach, podnikající pod označením WODcomp („my“, „nás“ nebo „naše“), jako provozovatel platformy WODcomp („Platforma“), shromažďuje, používá, zpřístupňuje, uchovává a chrání osobní údaje, když používáte naše služby na wodcomp.app („Webové stránky“) a v souvisejících mobilních nebo webových aplikacích.

Registrací účtu nebo používáním Platformy potvrzujete, že jste se s těmito zásadami seznámili a porozuměli jim.

1. Kdo jsme a jaká je naše role

Správcem osobních údajů je:

Erik Pach, podnikající pod označením WODcomp
IČO: 04677102
DIČ: CZ8808191469
se sídlem Na Zlaté stoce 1862/9d, 37005 České Budějovice, Česká republika
E-mail: support@wodcomp.app

Správce určuje účely a prostředky zpracování osobních údajů v rozsahu, v jakém provozuje Platformu, uživatelské účty, registrace, platby, výsledkové služby, technické zabezpečení a související administraci.

U jednotlivých akcí může vystupovat samostatně také pořadatel konkrétní akce („Pořadatel“), zejména pokud určuje obsah registračního formuláře, účel sběru doplňujících údajů, pravidla akce, sportovní kategorie, komunikaci s účastníky nebo způsob využití údajů pro vlastní organizaci akce. V takovém případě může být Pořadatel ve vztahu k těmto zpracováním samostatným správcem. WODcomp může vůči Pořadateli vystupovat jako poskytovatel platformního nástroje, případně jako zpracovatel v rozsahu stanoveném smluvní dokumentací.

2. Právní rámec, základní zásady zpracování

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů („zákon o zpracování osobních údajů“).

Osobní údaje zpracováváme pouze zákonným, korektním a transparentním způsobem, pro určité, výslovně vyjádřené a legitimní účely, v nezbytném rozsahu a po dobu nezbytnou pro daný účel. Osobní údaje chráníme vhodnými technickými a organizačními opatřeními.

K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své činnosti nebo pro poskytování služeb Platformy. Osoby, které se s osobními údaji seznamují, jsou vázány smluvní nebo zákonnou povinností mlčenlivosti, popřípadě odpovídajícími bezpečnostními pravidly.

Základní pojmy vztahující se k ochraně osobních údajů vycházejí z GDPR a zákona o zpracování osobních údajů.

Osobní údaj je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (např. jméno, identifikační číslo, lokační údaje, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Subjekt údajů je fyzická osoba, jíž se osobní údaje týkají. Osobní údaje mohou být pouze ve vztahu k žijící fyzické osobě. Subjekt údajů není právnická osoba.
Zpracování osobních údajů je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení. Zpracování osobních údajů je nutné považovat za sofistikovanější činnost, kterou správce s osobními údaji provádí za určitým účelem a z určitého pohledu tak činí systematicky.
Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce. Od správce se zpracovatel liší tím, že v rámci činnosti pro správce může provádět jen takové zpracovatelské operace, kterými jej správce pověří nebo vyplývají z činnosti, pro kterou byl zpracovatel správcem pověřen. Zpracovatelem je pouze ve vztahu k osobním údajům poskytnutým správcem, nikoli osobních údajů, které zpracovává pro účely, které se jej přímo dotýkají.
Pověřenec pro ochranu osobních údajů je subjekt, jehož hlavním úkolem je poskytování informací a poradenství správcům nebo zpracovatelům a zaměstnancům, kteří provádějí zpracování, o jejich povinnostech dle nařízení o ochraně osobních údajů a dalších právních předpisů; monitorování souladu s nařízením o ochraně osobních údajů a dalšími právními předpisy v oblasti ochrany osobních údajů a s koncepcemi správce či zpracovatele v oblasti ochrany osobních údajů, včetně rozdělení odpovědnosti, zvyšování povědomí a odborné přípravy pracovníků zapojených do operací zpracování a souvisejících auditů; poskytování poradenství na požádání, pokud jde o posouzení vlivu na ochranu osobních údajů, a monitorování jeho uplatňování; spolupráce s dozorovým úřadem a působení jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování, včetně předchozí konzultace, a případně vedení konzultací v jakékoli jiné věci.
Souhlas subjektu údajů je jedním z právních důvodů, na základě kterého může správce osobní údaje zpracovávat. Jde o jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášení či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
Anonymizace je proces, při kterém se nevratně odstraní všechny osobní údaje, bez možnosti zpětné identifikace konkrétní fyzické osoby. Anonymizovaný soubor nejenom neobsahuje žádné údaje o fyzických osobách či identifikátory, ale také vylučuje možnost opětovného propojení s takovými údaji a konkrétní osobou.
Pseudonymizace zpracování osobních údajů znamená, že tyto již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě.

3. Jaké osobní údaje shromažďujeme

3.1 Údaje o účtu a totožnosti

Při vytvoření a správě účtu zpracováváme:

jméno a příjmení,
e-mailovou adresu,
heslo (uchovávané v zahašované podobě; Vaše heslo nikdy neukládáme v čitelné podobě),
pohlaví,
telefonní číslo,
zemi,
uživatelské jméno a profilovou fotografii, pokud je poskytnete,
velikost trička,
tělesnou hmotnost, pokud ji uvedete, čímž udělujete souhlas se zpracováním, (nepovinné, shromažďovanou na základě Vašeho souhlasu a používanou výhradně pro účely způsobilosti do soutěžních kategorií)
preferovaný jazyk a časové pásmo.

3.2 Údaje o sportovci a soutěži

Při účasti na akcích jako sportovec nebo závodník zpracováváme:

výsledky závodů, skóre, žebříčky a umístění,
startovní číslo a číslo čipu pro měření času,
odkazy na nahraná videa (sloužící k ověření výsledků závodů),
příslušnost ke klubu nebo oddílu,
název týmu a roli v týmu,
poznámky rozhodčích a hodnotící komentáře spojené s vaším výkonem.

3.3 Údaje o registraci na akci

Pořadatelé akcí mohou u jednotlivých akcí nastavit vlastní registrační formuláře. V závislosti na konkrétní akci mohou být zpracovány:

poštovní adresy,
kontaktní údaje pro případ nouze (shromažďovaných výhradně pro bezpečnostní účely a nepoužívaných k žádnému jinému účelu; poskytnutím nouzových kontaktních údajů potvrzujete, že máte souhlas uvedené osoby ke sdílení jejích údajů s námi pro tento účel),
data narození,
telefonního čísla,
příslušnosti k posilovně nebo klubu,
další údaje vyžádané Pořadatelem (například úroveň zkušeností, stravovací požadavky, informace o sponzorech)

Pokud vlastní pole registračního formuláře zahrnují zvláštní kategorie osobních údajů (například stravovací požadavky, které mohou vypovídat o náboženském vyznání nebo zdravotním stavu), jsou takové údaje zpracovávány výhradně na základě Vašeho výslovného souhlasu uděleného při registraci. Tento souhlas můžete kdykoli odvolat tím, že kontaktujete nás nebo příslušného Pořadatele. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním

Konkrétní požadovaná pole se u jednotlivých akcí liší a řídí je Pořadatel akce.

3.4 Platební a fakturační údaje

Při provádění plateb a vystavování daňových dokladů zpracováváme:

fakturační jméno, e-mail a telefonní číslo,
fakturační adresu,
obchodní firmu, IČO nebo DIČ (pro fakturaci podnikatelům),
identifikátory transakce a stav platby.

Úplné údaje o platební kartě (číslo karty, CVV) zpracovává výhradně společnost Stripe a nikdy nejsou uloženy v našich systémech.

3.5 Údaje o Pořadateli

Pokud se registrujete jako Pořadatel akcí, zpracováváme navíc:

název organizace nebo obchodní firmu,
úřední obchodní název,
kontaktní e-mail a telefonní číslo,
IČO a DIČ,
webové stránky a profily na sociálních sítích (Facebook, Instagram, Twitter/X, YouTube),
logo Pořadatele, titulní obrázek a profilová média,
informace o propojeném účtu Stripe pro zpracování plateb.

3.6 Údaje o používání a technické údaje

Při používání Platformy se automaticky zpracovávají některé technické údaje:

IP adresa,
typ a verze prohlížeče,
operační systém,
navštívené stránky a čas strávený na Platformě,
odkazující URL adresy,
identifikátory zařízení.

Tyto údaje slouží k udržování zabezpečení Platformy, diagnostice technických problémů a zlepšování našich služeb.

3.7 Soubory cookie a údaje relace

Soubory cookie a podobné technologie používáme k:

udržení Vaší přihlašovací relace,
zapamatování Vašich jazykových a regionálních předvoleb,
ochraně před útoky typu cross-site request forgery (CSRF).

Relační cookies jsou typu HTTP-only (nepřístupné pro JavaScript) a využívají ochranu SameSite.

4. Účel a právní základ zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud je pro konkrétní účel dán odpovídající právní základ podle čl. 6 GDPR, popřípadě u zvláštních kategorií údajů také podmínka podle čl. 9 GDPR.

Vaše osobní údaje zpracováváme na následujících právních základech:

Účel	Právní základ
Vytváření a správa Vašeho účtu	Plnění smlouvy a oprávněný zájem
Zpracování registrací na akce	Plnění smlouvy; u údajů určených Pořadatelem podle okolností také oprávněný zájem, souhlas nebo právní povinnost
Zpracování plateb a vrácení peněz	Plnění smlouvy
Komunikace s Vámi ohledně akcí, výsledků nebo záležitostí účtu	Plnění smlouvy / Oprávněný zájem
Poskytování výsledků závodů a žebříčků sportovců	Plnění smlouvy
Prevence podvodů a zabezpečení Platformy	Oprávněný zájem
Zlepšování a údržba Platformy	Oprávněný zájem
Plnění právních povinností (daňové záznamy, audity)	Právní povinnost
Zasílání marketingových sdělení (se souhlasem)	Souhlas
Zpracování zvláštních kategorií údajů prostřednictvím vlastních polí akce	Souhlas

5. Jak dlouho údaje uchováváme

Vaše osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelu, pro který byly shromážděny, případně po dobu vyžadovanou právními předpisy.

Typ údajů	Doba uchování
Údaje o účtu	Po dobu trvání Vašeho účtu a dále až 2 roky po jeho zrušení (pro umožnění vyřešení případných nevyřízených sporů nebo právních nároků)
Výsledky závodů a žebříčky	Výsledky a žebříčky se uchovávají po neomezenou dobu jako historický záznam; osobní identifikátory (například e-mail, datum narození) spojené s výsledky se anonymizují 3 roky po akci
Záznamy o platbách	Po dobu vyžadovanou právními předpisy, zpravidla 10 let u daňových a účetních dokladů
Údaje o registraci na akci	Po dobu trvání akce a až 3 roky po ní
Protokoly činnosti a auditní záznamy	Až 2 roky
Údaje relace	48 hodin nečinnosti
Údaje o geolokaci podle IP	Až 30 dní

Pokud požádáte o zrušení svého účtu, Vaše osobní údaje vymažeme nebo anonymizujeme, pokud nejsme oprávněni nebo povinni je dále uchovávat, zejména z důvodu daňových a účetních povinností, řešení plateb, bezpečnostních incidentů, ochrany právních nároků nebo dlouhodobého uchování výsledků v přiměřeně omezeném rozsahu.

6. Komu osobní údaje zpřístupňujeme

Vaše osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu níže uvedeným kategoriím příjemců:

6.1 Pořadatelé akcí

Když se registrujete na konkrétní akci, získá Pořadatel této akce přístup k osobním údajům, které jste při registraci poskytli, včetně odpovědí ve vlastních polích. To je nezbytné pro správu akce, ověření způsobilosti a komunikaci s účastníky. Pořadatelé odpovídají za nakládání s Vašimi údaji v souladu s platnými a účinnými právními předpisy. WODcomp uzavřel s každým Pořadatelem Dodatek o zpracování osobních údajů upravující zpracování údajů účastníků.

6.2 Stripe (zpracování plateb)

Platby zpracovává společnost Stripe, Inc. Stripe shromažďuje a zpracovává údaje o Vaší platební kartě přímo. Pro zpracování transakcí předáváme společnosti Stripe fakturační údaje (jméno, e-mail, adresu). Stripe je certifikován podle standardu PCI DSS Level 1.

Zásady ochrany osobních údajů společnosti Stripe: https://stripe.com/privacy

6.3 Poskytovatelé e-mailových služeb

K odesílání transakčních e-mailů, jako jsou zejména potvrzení registrace, oznámení o výsledcích a ověření účtu, používáme službu Mailgun (Sinch Email) v regionu EU. Mailgun vystupuje jako zpracovatel a naším jménem zpracovává pouze Vaši e-mailovou adresu. Zásady ochrany osobních údajů služby Mailgun: https://www.mailgun.com/privacy-policy/.

6.4 Cloudová infrastruktura a úložiště

Platforma je hostována na serverech společnosti Hetzner Online GmbH v Norimberku v Německu (v rámci Evropského hospodářského prostoru). Nahrané soubory (profilové fotografie, média pořadatelů, snímky z akcí) jsou uloženy na Cloudflare R2.

Tito poskytovatelé nepoužívají Vaše údaje pro vlastní účely. Informace o ochraně osobních údajů společnosti Hetzner: https://www.hetzner.com/legal/privacy-policy/. Zásady ochrany osobních údajů společnosti Cloudflare: https://www.cloudflare.com/privacypolicy/.

6.5 Monitorování chyb a výkonu

K monitorování a diagnostice technických chyb používáme službu Sentry. Chybová hlášení mohou obsahovat technické údaje, jako je typ prohlížeče, operační systém a anonymizovaná data požadavku. Zásady ochrany osobních údajů služby Sentry: https://sentry.io/privacy/

Dále používáme službu Laravel Nightwatch (provozovanou společností Laravel Holdings Inc.) k monitorování výkonu aplikace a chyb na vzorku požadavků. Shromažďovaná telemetrie může obsahovat technické údaje, jako je Vaše IP adresa, cesta požadavku, identifikátor Vašeho prohlížeče (user agent) a identifikátor účtu. Nightwatch zpracovává tyto údaje naším jménem, abychom mohli udržovat spolehlivost Platformy a diagnostikovat problémy. Zásady ochrany osobních údajů společnosti Laravel: https://laravel.com/legal/privacy.

6.6 Geolokace podle IP

K určení přibližné země z Vaší IP adresy používáme lokálně hostovanou databázi MaxMind GeoLite2, abychom předvyplnili pole se zemí a uplatnili regionální nastavení. Vyhledávání probíhá výhradně na našich serverech; žádná IP adresa ani údaje o poloze se společnosti MaxMind v reálném čase nepředávají. Údaje o poloze podle IP se nepoužívají ke sledování ani k reklamě.

6.7 Sledování a analytika třetích stran (Pořadatelé akcí)

Pořadatelé akcí mohou pro své akce nastavit sledování prostřednictvím Facebooku. To může fungovat dvěma kanály: Facebook Pixel, který běží ve Vašem prohlížeči, a Facebook Conversions API, jehož prostřednictvím naše servery odesílají údaje o událostech přímo Facebooku. Oba kanály se aktivují až poté, co udělíte výslovný souhlas prostřednictvím cookie lišty se souhlasem zobrazené na Platformě. Dokud souhlas neudělíte, nejsou Facebooku ani jedním z kanálů zasílána žádná sledovací data.

Když je sledování aktivní a udělili jste souhlas, mohou údaje zasílané Facebooku zahrnovat identifikátory, jako je Vaše e-mailová adresa a jméno (přenášené pouze v zahašované, pseudonymizované podobě), zahašovaný identifikátor účtu, Vaše IP adresa, identifikátor prohlížeče (user agent), identifikátory cookies Facebooku a u nákupních událostí částku a měnu transakce. Facebook tyto údaje používá k přiřazení a měření registrací na akce jménem pořadatele.

Toto sledování se řídí zásadami ochrany osobních údajů Facebooku: https://www.facebook.com/privacy/policy/. Svůj souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies na Platformě.

Pořadatel akce může rovněž povolit službu Google Analytics (poskytovanou společností Google LLC) k měření toho, jak návštěvníci používají jeho stránky akcí. Google Analytics běží ve Vašem prohlížeči a aktivuje se až poté, co udělíte souhlas s analytickými cookies prostřednictvím cookie lišty se souhlasem. Když je aktivní, ukládá náhodně vygenerovaný identifikátor do souboru cookie ve Vašem zařízení a zasílá společnosti Google informace, jako jsou stránky, které si prohlížíte, Vaše přibližná poloha (odvozená z vaší IP adresy, kterou Google neukládá) a typ Vašeho zařízení a prohlížeče. Google tyto údaje zpracovává za účelem poskytování zpráv o měření návštěvnosti pořadateli. Toto zpracování se řídí zásadami ochrany osobních údajů společnosti Google: https://policies.google.com/privacy. Svůj souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies na Platformě.

6.8 Karty v mobilní peněžence (Google Wallet a Apple Wallet)

Pokud si přidáte svou sportovní kartu do Google Wallet, použijeme k jejímu vygenerování Google Wallet API (Google LLC). K vytvoření karty zašleme společnosti Google informace na ní zobrazené, tedy Vaše jméno, startovní číslo, soutěžní divizi a (je-li relevantní) název týmu. Google tyto údaje zpracovává za účelem vydání a zobrazení karty ve Vašem zařízení. Zásady ochrany osobních údajů společnosti Google: https://policies.google.com/privacy.

Karty pro Apple Wallet se generují a podepisují výhradně na našich vlastních serverech a informace zobrazené na kartě se nikdy neodesílají společnosti Apple. Když si přidáte kartu do Apple Wallet a my ji později aktualizujeme (například při změně Vašeho startovního čísla nebo divize), zašleme službě Apple Push Notification service (APNs) push token specifický pro dané zařízení, aby Vaše zařízení vědělo, že si má aktualizovanou kartu vyzvednout od nás. Společnosti Apple se předává pouze tento push token; obsah karty se vždy načítá přímo z našich serverů. Zásady ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/.

6.9 Fakturace a účetnictví (Pořadatelé)

K vystavování měsíčních daňových dokladů na platformové poplatky, které jsme povinni pořadatelům poskytovat, používáme službu Fakturoid (provozovanou společností Fakturoid s.r.o., Praha, Česká republika, v rámci EHP). K vytvoření těchto dokladů sdílíme fakturační identitu pořadatele (obchodní firmu, adresu a případně IČO a DIČ) spolu s částkami platformových poplatků. To se týká pouze pořadatelů a nezahrnuje údaje sportovců. Informace o ochraně osobních údajů služby Fakturoid: https://www.fakturoid.cz/ochrana-osobnich-udaju.

6.10 Zpřístupnění na základě zákona

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům, orgánům činným v trestním řízení nebo dozorovým orgánům, pokud nám to ukládá anebo umožňuje právní předpis, případně pokud je to nezbytné k ochraně práv, majetku či bezpečnosti WODcomp, našich uživatelů, Pořadatelů nebo veřejnosti.

7. Vaše práva

Jako subjekt údajů máte právo:

dotázat se, zda jsou osobní údaje zpracovávány, a jestliže tomu tak je, máte právo žádat další informace o zpracování těchto údajů a žádat jejich kopii;
požadovat opravu svých osobních údajů, pokud jsou nepřesné, případně žádat doplnění neúplných údajů;
požadovat vymazání osobních údajů, pokud:
- již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- je vznesena námitka proti zpracování dle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování podle čl. 21 odst. 2 GDPR;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo členského státu, které se na správce vztahuje;
- rodič nesouhlasí se zpracováním osobních údajů svého dítěte (jestliže se jedná o zpracování údajů na základě souhlasu pro služby informační společnosti);
požadovat omezení zpracování osobních údajů, pokud:
- je popírána přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a je odmítán výmaz osobních údajů a žádáno místo toho o omezení jejich použití;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale jsou požadovány pro určení, výkon nebo obhajobu právních nároků;
- je vznesena námitka proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody;
vznést námitky;
kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování osobních údajů založeno na tom, že byl k němu udělen souhlas;
podat stížnost k Úřadu pro ochranu osobních údajů, IČO 70837627, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, jestliže se domníváte, že zpracováním osobních údajů došlo k porušení pravidel vztahujících se k ochraně osobních údajů.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na support@wodcomp.app nebo písemně na adrese našeho sídla.

Aby bylo možné žádost řádně vyřídit, měla by žádost obsahovat alespoň:

identifikaci osoby, která žádost podává, zejména jméno, příjmení a e-mailovou adresu používanou v Platformě,
označení práva, které chcete uplatnit, nebo popis toho, čeho se domáháte,
údaje nezbytné k vyhledání příslušného účtu, registrace, akce nebo transakce,
kontaktní údaj pro doručení odpovědi.

Pokud nebude možné ověřit totožnost žadatele nebo pokud bude existovat důvodná pochybnost, že žádost podává oprávněná osoba, můžeme požádat o doplnění údajů nebo jiné přiměřené ověření totožnosti. Bez ověření totožnosti nelze osobní údaje zpřístupnit ani provést některé úkony, zejména výmaz nebo změnu údajů.

Informace o přijatých opatřeních poskytujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze s ohledem na složitost a počet žádostí prodloužit až o další dva měsíce; o prodloužení a jeho důvodech Vás budeme informovat.

Vyřízení žádosti je zásadně bezplatné. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že se opakuje, můžeme v souladu s GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo žádosti odmítnout vyhovět.

8. Soubory cookie

Používáme následující typy souborů cookie:

Typ souboru cookie	Účel	Doba platnosti
Relační cookie	Udržuje Vaši přihlašovací relaci	Relace (48 hodin nečinnosti)
Token CSRF	Chrání před útoky typu cross-site request forgery	Relace
Předvolbové cookies	Pamatuje si jazyk a regionální nastavení	1 rok
Souhlasová cookie	Pamatuje si Vaše volby ohledně cookies a sledování	6 měsíců

Sami nenastavujeme reklamní ani analytické cookies třetích stran. Pokud Pořadatel akce povolil pro svou akci Facebook Pixel nebo Google Analytics, mohou tyto nástroje umisťovat vlastní cookies v souladu se zásadami cookies příslušného poskytovatele, a to až poté, co jste udělili souhlas s odpovídající kategorií cookies (marketing pro Facebook Pixel, analytika pro Google Analytics).

Cookies můžete spravovat prostřednictvím nastavení svého prohlížeče. Upozorňujeme, že vypnutí relačních cookies může způsobit, že se nebudete moci přihlásit nebo používat některé části Platformy.

9. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením, zpřístupněním nebo jiným neoprávněným opatřením. Mezi tato opatření patří zejména:

šifrované ukládání hesel (hašování Argon2id),
šifrování HTTPS pro veškerá přenášená data,
relační cookies typu HTTP-only a SameSite,
řízení přístupu omezující přístup k údajům na oprávněné osoby,
pravidelné monitorování chyb, bezpečnostních událostí a anomálií aplikace,
zálohování, provozní dohled a pravidelné vyhodnocování přiměřenosti bezpečnostních opatření.

Pokud máte podezření na zneužití účtu, neoprávněný přístup nebo jiný bezpečnostní incident, kontaktujte nás bezodkladně na support@wodcomp.app.

Dojde-li k porušení zabezpečení osobních údajů postupujeme podle GDPR. Pokud je pravděpodobné, že porušení bude mít za následek riziko pro Vaše práva a svobody, oznámíme jej dozorovému úřadu v zákonné lhůtě. Pokud je pravděpodobné vysoké riziko pro práva a svobody, budeme informovat i Vás, ledaže je dána některá z výjimek podle GDPR.

10. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb nebo jejich subdodavatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických nebo jiných třetích zemích. Pokud k takovému předání dochází, zajišťujeme, aby probíhalo na základě odpovídajících záruk podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardních smluvních doložek schválených Evropskou komisí nebo jiného použitelného mechanismu podle kapitoly V GDPR.

U nástrojů provozovaných třetími stranami, například Stripe, Google, Meta, Cloudflare, Sentry nebo Apple, může docházet také k samostatnému zpracování podle jejich vlastních zásad ochrany osobních údajů. V takovém případě doporučujeme seznámit se také s informacemi příslušného poskytovatele.

11. Nezletilí

Vlastní účet na Platformě mohou mít pouze osoby starší 18 let; osoba mladší 18 let nesmí mít vlastní účet. Pokud je účastníkem akce osoba mladší 18 let (například závodník v juniorské nebo dorostenecké divizi), registraci a správu této účasti zajišťuje zákonný zástupce pod svým vlastním účtem a jménem nezletilého uděluje souhlas se zpracováním osobních údajů nezletilého. Tento souhlas je udělen v okamžiku, kdy zákonný zástupce jako držitel účtu přijme Podmínky služby a tyto Zásady ochrany osobních údajů.

Na tomto základě zpracováváme údaje nezletilého potřebné pro registraci na akce a účast v nich, které mohou zahrnovat jméno, pohlaví, datum narození a tělesnou hmotnost pro účely způsobilosti do divize, pokud tyto zákonný zástupce poskytne. Jakékoli zvláštní kategorie údajů (například tělesná hmotnost) se zpracovávají pouze s výslovným souhlasem zákonného zástupce uděleným v okamžiku jejich zadání. Nezletilým nezasíláme marketingová sdělení.

Pokud se domníváte, že nám byly osobní údaje nezletilého poskytnuty bez požadovaného souhlasu zákonného zástupce, kontaktujte nás na support@wodcomp.app a my věc prověříme.

12. Odkazy a služby třetích stran

Platforma může obsahovat odkazy na webové stránky nebo služby třetích stran (například webové stránky Pořadatelů akcí, profily na sociálních sítích). Za zpracování osobních údajů třetími stranami mimo prostředí Platformy neodpovídáme, pokud neurčujeme účely ani prostředky takového zpracování.

Doporučujeme Vám seznámit se se zásadami ochrany osobních údajů každé stránky třetí strany, jejíž služby používáte.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména při změně funkcí Platformy, změně právních předpisů nebo změně způsobů zpracování osobních údajů. Provedeme-li podstatné změny, vyrozumíme Vás vhodným způsobem, zejména e-mailem nebo zobrazením upozornění na Platformě před nabytím účinnosti změny. Datum účinnosti uvedené v horní části této stránky odpovídá aktuálně zveřejněné verzi.

14. Kontakt

S jakýmikoli dotazy, žádostmi nebo stížnostmi týkajícími se těchto zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s Vašimi osobními údaji, nás kontaktujte:

Erik Pach, podnikající pod označením WODcomp

IČO: 04677102
DIČ: CZ8808191469
se sídlem Na Zlaté stoce 1862/9d, 37005 České Budějovice, Česká republika
E-mail: support@wodcomp.app