Ochrana osobních údajů a cookies

1. Správce

Správcem osobních údajů je provozovatel Tourneva: soukromá osoba, e-mail info@contact.tournevo.com. S čímkoli ohledně tvých údajů nám napiš přes kontaktní formulář nebo e-mailem. Jméno provozovatele ti na požádání sdělíme.

2. Jaké údaje zpracováváme

• Z Discordu při přihlášení: Discord ID, uživatelské jméno, e-mail a odkaz na avatar.
• Herní profil: nick ve hře, nejvyšší rank a obrázek (nahraný, nebo převzatý z Discordu).
• Turnaje: registrace (turnaj, role, tým, stav platby, variabilní symbol), výsledky a poznámky u hledání týmu.
• Komunikace: zprávy z kontaktního formuláře (bez účtu i e-mail, na který odpovídáme), e-maily na naši kontaktní adresu a nahlášení hráčů.
• Přihlášení: IP adresa a prohlížeč u aktivního přihlášení.
• Záznam akcí: kdo co v administraci změnil (např. potvrzení platby, změna role).
• Organizátoři navíc: e-mail účtu, IBAN pro startovné (vidí ho hráči jejich placených turnajů v QR platbě) a připojené Discord servery a kanály.

Platební karty ani přístup k bankovnímu účtu nezpracováváme – platby jdou přímo organizátorovi.

3. Proč a na jakém základě

• Provoz účtu, registrace do turnajů, týmy, výsledky a QR platby – plnění smlouvy, tedy těchto podmínek (čl. 6 odst. 1 písm. b GDPR).
• Veřejný profil, soupisky a výsledky (nick, rank, obrázek, Discord jméno a ID) – náš oprávněný zájem na průhledných turnajích, kde je jasné, kdo hraje (písm. f). Proti tomu můžeš vznést námitku.
• Bezpečnost, prevence podvodů, nahlášení, blokace a záznam akcí – oprávněný zájem (písm. f).
• Odpovědi na tvé zprávy – plnění smlouvy a oprávněný zájem.

Nepoužíváme tvoje údaje k reklamě, neprodáváme je a neprofilujeme tě. Losování týmů podle ranku je jen rozdělení do týmů v turnaji a nemá pro tebe žádné právní účinky.

4. Kdo údaje vidí

• Veřejnost: tvůj profil (nick, rank, obrázek, Discord jméno a ID), soupisky a výsledky turnajů.
• Organizátoři turnajů, do kterých se registruješ: tvoje registrace, stav platby a variabilní symbol – smí je použít jen k pořádání turnaje.
• Administrátoři Tourneva: vše, co je potřeba k provozu a moderaci.
• Naši zpracovatelé: Supabase (databáze, servery v EU), Hetzner Online GmbH v Německu (server webu), PebbleHost (server Discord bota) a Resend, Inc. (doručuje nám zprávy z kontaktního formuláře a e-maily na naši adresu; USA – předání kryjí standardní smluvní doložky v jejich smlouvě o zpracování).
• Discord Inc. (USA) je samostatný správce – tvoje údaje mu předáváš sám svým Discord účtem; bot přes něj posílá oznámení a zprávy. Předání do USA je kryté rámcem EU–US Data Privacy Framework.

5. Jak dlouho údaje držíme

• Účet a profil: dokud účet nesmažeš.
• Po smazání účtu: profil, zprávy a nahlášení mizí hned; v odehraných turnajích zůstane jen anonymní záznam („Smazaný hráč“), aby výsledky dávaly smysl.
• Zrušené registrace: 24 měsíců.
• Vyřízené zprávy a nahlášení: 24 měsíců od vyřízení.
• Záznam akcí v administraci: 24 měsíců.
• Údaje o přihlášení (IP adresa, prohlížeč): do vypršení nebo odhlášení.
• Zablokovaný účet: po dobu blokace – je to potřeba, aby blokace fungovala.

6. Cookies a úložiště v prohlížeči

Používáme jen to, bez čeho web nefunguje, proto nežádáme o souhlas s cookies:

• Cookies přihlášení (__Secure-better-auth.session_token a krátkodobé technické cookies během přihlášení přes Discord) – drží tě přihlášeného; zmizí odhlášením nebo po vypršení.
• Úložiště prohlížeče (localStorage): světlý/tmavý motiv, jazyk a stav bočního panelu; u organizátorů rozpracovaný turnaj a naposledy použitý IBAN. Zůstává jen v tvém prohlížeči, k nám se neposílá.

Nemáme žádnou analytiku, reklamy ani sledovací skripty třetích stran; písma jsou uložená přímo u nás. Kdybychom něco z toho přidali, předem se tě zeptáme.

7. Tvoje práva

• Přístup a přenositelnost – v sekci Moje Tournevo si stáhneš všechno, co o tobě máme (soubor JSON).
• Oprava – nick a obrázek změníš v profilu; rank přes kontaktní formulář.
• Výmaz – účet smažeš v sekci Moje Tournevo.
• Omezení zpracování a námitka – napiš nám; námitku proti veřejnému profilu posoudíme individuálně.
• Stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Na žádost odpovíme nejpozději do jednoho měsíce.

8. Zabezpečení a děti

Komunikace je šifrovaná (HTTPS), přístup k údajům mají jen ti, kdo ho potřebují, a hesla organizátorů jsou uložená jen jako otisk. Pokud by došlo k úniku, který by tě mohl ohrozit, dáme ti vědět a oznámíme ho úřadu.

Tournevo je určené lidem od 15 let; mladší jen se souhlasem zákonného zástupce.

9. Změny

Když tyto zásady podstatně změníme, dáme vědět na webu.