Sekce 1
Správce osobních údajů
Pavel Němec, IČO: 06042198, Horní Smrčné 11, 675 07 Čechtín
Sekce 2
Věkové omezení
Služba je určena osobám starším 15 let v souladu s GDPR a českou legislativou ochrany osobních údajů.
Sekce 3
Jaké údaje zpracováváme
Identifikační údaje
Emailová adresa, uživatelské jméno, hash hesla (nikdy ne čitelné heslo).
Profilové údaje
Celé jméno, město a kraj, bio, profilový obrázek, banner, sporty, sportovní úroveň, odkazy na Instagram/Facebook (volitelné).
Obsah akcí a turnajů
Název, popis, datum, místo, fotky akcí a turnajů vytvořených uživatelem.
Sportoviště (venues)
Informace o sportovištích vložené partnery (název, adresa, kontakt, fotografie).
Inzeráty pro parťáka
Inzeráty „Hledám parťáka" / „Hledám trenéra" — sport, lokalita, popis.
Síť kontaktů
Žádosti o přátelství a navázaná přátelství mezi uživateli, účast na akcích.
Komunikace
Zprávy mezi uživateli, ukládané v naší databázi pro doručení a historii konverzací. Přenos je šifrován TLS.
Návštěvy profilu
Záznam o tom, kdo navštívil tvůj profil (zobrazujeme uživatelům s Premium). Lze deaktivovat v nastavení.
Push tokeny
Anonymní token zařízení pro doručení push notifikací (iOS aplikace). Tokeny lze odvolat odhlášením nebo zákazem notifikací.
Platební záznamy
Stav předplatného Premium / Coach Premium, plán, datum aktivace a vypršení, identifikátor transakce, částka. Čísla platebních karet Sporva nikdy neukládá ani nezpracovává.
Fakturační údaje (volitelné)
Pokud nakupuje firma/OSVČ: IČO, DIČ, fakturační adresa — slouží výhradně pro daňový doklad.
Technické údaje
IP adresa, typ zařízení, user-agent, chybové logy, anonymizovaný záznam otevření aplikace (pouze pro technický provoz, bezpečnost a statistiky).
Sekce 4
Zpracovatelé a třetí strany
Supabase Inc. (USA)
Databáze, autentizace a úložiště obrázků. Servery v EU regionu (Frankfurt). Přenos do USA pouze pro support, na základě Standardních smluvních doložek (SCC) dle čl. 46 GDPR.
Vercel, Inc. (USA)
Hosting aplikace, edge funkce, doručování statického obsahu. Většina requestů zpracovávána v EU regionech.
ComGate Payments, a.s. (Česká republika)
Platební brána pro Premium na webu (karta, Apple Pay, Google Pay). Licencovaná platební instituce pod dohledem ČNB.
OpenStreetMap Foundation — Nominatim (UK/EU)
Geocoding měst (přiřazení kraje k zadanému městu). Posíláme pouze název města, ne osobní údaje.
Telegram FZ-LLC (Dubaj, SAE)
Provozní oznámení směrovaná výhradně do soukromého chatu provozovatele (např. „nová registrace", „nová akce"). Zprávy obsahují pouze veřejné údaje: uživatelské jméno, město, sport, plán a částku. Neposílá se email, jméno, IČO/DIČ ani jiné citlivé údaje.
Google Ireland Limited — Google Analytics 4 (EU/USA)
Anonymní měření návštěvnosti webu — pouze se souhlasem uživatele v cookie banneru. IP adresy anonymizovány.
Sekce 5
Účel a právní základ zpracování
Plnění smlouvy
čl. 6 odst. 1 písm. b) GDPR
Provoz aplikace, správa účtu, zpracování plateb
Oprávněný zájem
čl. 6 odst. 1 písm. f) GDPR
Bezpečnost, prevence podvodů, technický provoz
Souhlas
čl. 6 odst. 1 písm. a) GDPR
Analytické cookies Google Analytics 4 (pouze webové rozhraní, pouze se souhlasem)
Sekce 5b
Personalizace a doporučení (čl. 22 GDPR)
Sporva ti zobrazuje obsah seřazený podle relevance pro tebe. Personalizace probíhá deterministicky podle těchto vstupů:
- Akce ve feedu: řazení podle data, regionu a sportů uvedených ve tvém profilu.
- Doporučení trenérů: trenéři, jejichž sport a kraj se shodují s tvým profilem, se zobrazují výše.
- Lidé v okolí: uživatelé ve stejném městě, kteří povolili viditelnost.
Nejde o automatizované rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 odst. 1 GDPR. Personalizaci můžeš ovlivnit změnou údajů ve svém profilu (sporty, město). Viditelnost v sekci „Lidé v okolí" můžeš kdykoli vypnout v Nastavení.
Nepoužíváme sledovací cookies třetích stran k cílení reklam ani profilovou inzerci.
Sekce 6
Smazání účtu
Každý uživatel má právo svůj účet kdykoli trvale smazat. Po smazání jsou osobní údaje (jméno, email, bio) nahrazeny anonymizovanými hodnotami. Akce a zprávy mohou zůstat v systému v anonymizované podobě pro zachování integrity dat ostatních uživatelů.
Jak smazat účet (web / Android)
Zruš případné aktivní Premium předplatné e-mailem na podpora@sporva.cz nebo v Nastavení.
Přejdi na sporva.cz/settings nebo klikni na profilový obrázek → Nastavení.
V levém menu klikni na záložku „Smazání účtu" (červená položka dole).
Klikni na „Chci smazat účet" a počkej na 5sekundový odpočet.
Napiš SMAZAT (velkými písmeny) do potvrzovacího pole a klikni „Trvale smazat účet".
Účet je okamžitě a trvale smazán.
Smazání účtu je nevratné a nezruší aktivní předplatné. Předplatné vždy zruš před smazáním účtu.
Sekce 7
Vaše práva (GDPR)
Právo na přístup k osobním údajům
Právo na opravu nepřesných údajů
Právo na výmaz („právo být zapomenut")
Právo na přenositelnost dat
Právo vznést námitku proti zpracování
Právo podat stížnost u ÚOOÚ
Sekce 9
Doba uchování
Osobní údaje uchováváme po dobu trvání smluvního vztahu (aktivní účet). Po smazání účtu jsou data anonymizována nejpozději do 30 dní. Záznamy o platbách uchováváme po dobu stanovenou daňovými předpisy (5 let).
Sekce 10
Bezpečnost dat
Veškerá komunikace mezi aplikací a serverem probíhá přes šifrované HTTPS/TLS spojení. Hesla jsou ukládána výhradně jako bezpečný hash (bcrypt) — nikdy v čitelné podobě. Databáze je zabezpečena Row Level Security (RLS), která zajišťuje, že každý uživatel má přístup pouze ke svým vlastním datům. Čísla platebních karet Sporva nikdy neukládá ani nezpracovává — platební transakce jsou zpracovávány certifikovanými platebními partnery. Přístup k datům mají pouze automatizované systémy nezbytné pro provoz platformy.
Oznámení porušení zabezpečení: Pokud dojde k porušení zabezpečení osobních údajů, které představuje vysoké riziko pro tvá práva, budeme tě bez zbytečného odkladu informovat v souladu s čl. 34 GDPR. ÚOOÚ oznamujeme každé porušení do 72 hodin od jeho zjištění (čl. 33 GDPR).
Sekce 11
Digital Services Act — kontaktní místo
Sporva je zprostředkovatelská služba ve smyslu Nařízení (EU) 2022/2065 o jednotném trhu digitálních služeb (DSA). V souladu s čl. 11 a 12 DSA určujeme jediné kontaktní místo pro orgány veřejné moci a uživatele:
Kontaktní email
podpora@sporva.czKomunikační jazyky
čeština, slovenština, angličtina
Ohlášení nezákonného obsahu: Pokud narazíš na obsah, který porušuje právo nebo Obchodní podmínky, ohlas ho na podpora@sporva.cz s uvedením URL, popisu problému a důvodu hlášení. Oznámení posuzujeme bez zbytečného odkladu a oznamovateli sdělíme výsledek. Postup odvolání proti našemu rozhodnutí je popsán v Obchodních podmínkách.