Zásady ochrany osobních údajů

Správcem osobních údajů — tedy tím, kdo rozhoduje, proč a jak se údaje zpracovávají — je obchodní společnost:

• XDarts s.r.o., IČO 23002280, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 98893
• Sídlo společnosti: Slezská 216, Poruba, 735 14 Orlová — zapsaná adresa pro doručování, nikoli klub
• Provozovna Darts Club Orlová: Osvobození 797, 735 14 Orlová-Lutyně — zde klub skutečně funguje a zde probíhají rezervace

Správce nejmenoval pověřence pro ochranu osobních údajů — nemá tuto povinnost podle čl. 37 GDPR. Ve všech věcech ochrany údajů se obracejte na kontakty níže.

• E-mail: info@dartscluborlova.cz (obecné dotazy i uplatnění práv)
• E-mail pro rezervace: rezervace@dartscluborlova.cz
• Telefon: 703 308 873
• Datová schránka: n33mi9m
• Poštou na adresu sídla: Slezská 216, Poruba, 735 14 Orlová

Na žádost týkající se vašich práv odpovídáme nejpozději do jednoho měsíce od jejího doručení. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce — o prodloužení i o jeho důvodu vás vyrozumíme.

Zpracováváme jen údaje, které nám sami dáte, a technické údaje nezbytné k provozu webu. Následující tabulka odpovídá skutečnému obsahu naší databáze.

Co nezpracováváme

Nezpracováváme žádné zvláštní kategorie údajů (zdravotní stav, náboženské vyznání apod.), nemáme platební bránu a neukládáme žádné údaje o platebních kartách. Fotografie, videa ani výsledky turnajů se do aplikace neukládají. Reportážní záběry z akcí zveřejňujeme na profilech klubu na Facebooku a Instagramu, na které z webu jen odkazujeme — o tom samostatně v článku 20. Na úvodní stránce zveřejňujeme jména hráčů na soupiskách klubových týmů a rozpis ligových zápasů; jde o údaje, které v souvislosti se soutěží zveřejňuje i svaz na sipky.org. Hráčská registrační čísla v aplikaci nevedeme.

Souhlas nepoužíváme jako univerzální právní základ. U většiny údajů je zpracování nutné k tomu, abychom vám vůbec mohli poskytnout službu, o kterou žádáte.

Marketingové e-maily neposíláme. Aplikace dnes neobsahuje newsletter ani žádné rozesílání obchodních sdělení. Pokud by klub v budoucnu newsletter zavedl, bude přihlášení k odběru samostatné, dobrovolné, nezaškrtnuté předem a s jednoduchým odhlášením v každé zprávě — a tyto zásady se doplní.

Naprostou většinu údajů dostáváme přímo od vás — z registračního formuláře, z rezervačního formuláře nebo z kontaktního formuláře. Zákaznický typ, poznámku personálu, zařazení do soupisky, údaje o dresech a obchodní případy zadává personál klubu na základě toho, co s vámi osobně domluví. Technické protokoly vznikají automaticky. Údaje od třetích stran nenakupujeme a z veřejných zdrojů o vás nic nedohledáváme.

Údaje nikomu neprodáváme. Přístup k nim má personál klubu v rozsahu své role (zaměstnanec vidí pouze rezervace, administrátor celou evidenci) a dále níže uvedení zpracovatelé, kteří pro nás zajišťují technický provoz. Každý z nich musí být vázán smlouvou o zpracování osobních údajů.

Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon (například Policii ČR nebo finanční správě), a našemu účetnímu či právnímu zástupci, je-li to pro uplatnění nebo obhajobu právních nároků nezbytné.

Aplikace, databáze, doména i e-mailové schránky jsou provozovány v České republice u společnosti Webglobe, s.r.o. Amazon SES používáme v regionu eu-central-1 (Frankfurt nad Mohanem), takže odesílání e-mailů se zpracovává v Německu. Vaše údaje tedy v běžném provozu neopouštějí Evropskou unii.

• Amazon Web Services: region si volí zákazník a my jsme zvolili eu-central-1 (Frankfurt nad Mohanem), takže data zůstávají v Evropské unii. Pro případy, kdy by k nim přistupovala technická podpora ze třetí země, jsou součástí AWS Service Terms standardní smluvní doložky Evropské komise z června 2021 — podle podmínek AWS se uplatní automaticky, bez samostatného podpisu. Amazon je navíc certifikován v rámci EU–USA pro ochranu údajů (Data Privacy Framework); AWS je krytá certifikací společnosti Amazon.com, Inc.
• Google Maps: smluvním partnerem je Google Ireland Limited, Google však údaje zpracovává i ve Spojených státech. Předání je kryto rámcem EU–USA pro ochranu údajů, k němuž je Google LLC certifikován, a doplňkově standardními smluvními doložkami. K tomuto předání dojde pouze tehdy, pokud načtení mapy sami povolíte — bez souhlasu se na Google neodešle nic.
• Facebook a Instagram (Meta): smluvním partnerem je Meta Platforms Ireland Limited, Meta však údaje zpracovává i ve Spojených státech; předání je kryto rámcem EU–USA pro ochranu údajů, k němuž je Meta certifikována. Týká se to obsahu, který na své profily zveřejníme my (fotografie a videa z turnajů), ne návštěvy tohoto webu — pouhým otevřením našeho webu se na Facebook ani Instagram neodešle nic.
• Push notifikace: adresu pro doručení oznámení přiděluje push služba výrobce vašeho prohlížeče, která může být mimo EU. Text oznámení je šifrován klíči vašeho zařízení, takže jej push služba nepřečte. Odběr vzniká jen na základě vašeho kliknutí na zvoneček a povolení oznámení v prohlížeči.

Údaje nedržíme déle, než je potřeba. Následující doby jsou závazné pravidlo klubu — po jejich uplynutí údaje mažeme nebo anonymizujeme.

Jak úklid dnes probíhá: tokeny, neplatné odběry notifikací, počítadla pokusů, protokoly i zálohy se odmazávají samy. U účtů, rezervací a kontaktních zpráv zatím mažeme ručně — automatický úklid v aplikaci teprve zavádíme. Na uvedené doby to nic nemění, jen zatím spoléhají na pravidelnou kontrolu místo na naplánovanou úlohu. Požádáte-li o smazání sami, provedeme jej bez ohledu na tyto lhůty (viz článek 11.3).

• Celý web běží výhradně přes šifrované spojení HTTPS a prohlížečům posílá hlavičku HSTS, která nešifrované připojení zakazuje.
• Hesla se nikdy neukládají v čitelné podobě — uchováváme jen jejich nevratný otisk (bcrypt). Ani administrátor vaše heslo nezjistí.
• Přihlašovací cookie je omezená na naši doménu a na HTTPS a není čitelná pro skripty v prohlížeči.
• Přístup k datům je omezen rolí: zaměstnanec vidí jen rezervace, administrátor celou evidenci, šipkař výhradně své vlastní údaje — a kontroluje se to na serveru, ne jen skrytím tlačítka.
• Formuláře jsou chráněny proti podvržení požadavku (CSRF) i proti vkládání cizího kódu (XSS); prohlížeči navíc posíláme přísná bezpečnostní pravidla (Content-Security-Policy), která zakazují načítání cizích skriptů.
• Počet pokusů o přihlášení, registraci, obnovu hesla i odeslání kontaktního formuláře je omezen, aby nešlo hesla hádat ani formulář zneužít k rozesílání pošty.
• Do protokolů se nikdy nezapisují hesla ani jednorázové tokeny a osobní údaje se nepřenášejí v adrese stránky.
• Databáze není přístupná z internetu — poslouchá jen ve vnitřní síti serveru.
• Před každým nasazením nové verze se automaticky pořizuje záloha databáze.

Neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Rezervaci vždy potvrzuje nebo odmítá člověk — personál klubu. Systém sám pouze hlídá, zda je v daném čase volno a zda klub není zavřený. Žádné skóre, hodnocení ani predikce o vás nesestavujeme.

Práva uplatníte e-mailem na info@dartscluborlova.cz, datovou schránkou, poštou na adresu sídla nebo osobně v provozovně. Abychom údaje nevydali cizí osobě, můžeme vás požádat o ověření totožnosti — zpravidla stačí, když napíšete z e-mailu evidovaného u účtu. Vyřízení je bezplatné; opakovanou nebo zjevně nepřiměřenou žádost můžeme zpoplatnit nebo odmítnout.

11.1 Právo na přístup (čl. 15 GDPR)

Máte právo vědět, zda o vás údaje zpracováváme, a dostat jejich kopii spolu s informacemi o účelech, příjemcích a době uchování. Většinu údajů o sobě navíc kdykoli vidíte přímo v zákaznickém portálu.

11.2 Právo na opravu (čl. 16 GDPR)

Pokud je něco chybně nebo neúplně, opravíme to. Jméno, e-mail a telefon vám na požádání upraví personál klubu.

11.3 Právo na výmaz (čl. 17 GDPR)

Můžete požádat o smazání účtu i souvisejících údajů. Vyhovíme, pokud údaje již nejsou potřeba k účelu, pro který byly získány, a nebrání tomu zákon. Nesmažeme údaje na účetních a daňových dokladech (zákonná povinnost) a údaje potřebné pro určení, výkon nebo obhajobu právních nároků po dobu promlčecí lhůty. V zálohách databáze údaje dožijí, než se starší zálohy přepíší.

11.4 Právo na omezení zpracování (čl. 18 GDPR)

Namítáte-li nesprávnost údajů nebo nezákonnost zpracování, můžete žádat, abychom údaje pouze uložili a jinak s nimi nepracovali, dokud se věc nevyjasní.

11.5 Právo na přenositelnost (čl. 20 GDPR)

U údajů, které zpracováváme na základě smlouvy nebo souhlasu a automatizovaně, máte právo dostat je ve strojově čitelném formátu, případně je nechat předat jinému správci, je-li to technicky proveditelné.

11.6 Právo vznést námitku (čl. 21 GDPR)

Proti zpracování založenému na oprávněném zájmu (zabezpečení, interní evidence klubu, zákaz vstupu) můžete kdykoli vznést námitku. Zpracování pak zastavíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy a právy.

11.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Tam, kde zpracování stojí na souhlasu — dnes jde výhradně o zobrazení vložené mapy Google Maps — jej můžete kdykoli odvolat, stejně snadno, jako jste jej udělili: odkazem Nastavení cookies v patičce každé stránky. Odvolání nemá vliv na zákonnost zpracování před odvoláním a nijak neomezí ostatní funkce webu. Push notifikace vypnete zvonečkem v hlavičce portálu nebo administrace.

11.8 Právo podat stížnost

Pokud máte za to, že zpracováním porušujeme právní předpisy, obraťte se prosím nejprve na nás — většinu věcí vyřešíme rychle. Kdykoli se ale můžete obrátit i na dozorový úřad:

• Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.gov.cz, telefon 234 665 111

Žádný údaj nám poskytnout nemusíte — bez některých ale nedokážeme službu poskytnout.

Při registraci od vás potřebujeme jméno, e-mail, telefon a heslo. Účet potřebujete k tomu, abyste mohli rezervovat online a vidět své rezervace. E-mail a telefon slouží k přihlášení a ke komunikaci o rezervacích, jméno k tomu, aby personál věděl, kdo přijde. Heslo ukládáme výhradně jako nevratný otisk. Po registraci vám přijde uvítací e-mail a e-mail s odkazem pro ověření adresy — obojí je provozní součást založení účtu, ne reklama. Právním základem je plnění smlouvy, resp. kroky před jejím uzavřením; žádný samostatný souhlas se zpracováním po vás proto nepožadujeme a nesmí být podmínkou registrace.

Údaje z rezervačního formuláře používáme k těmto účelům:

• vytvoření a správa vaší rezervace (rezervovat místo, hlídat obsazenost, evidovat stav),
• kontaktování vaší osoby, pokud je s rezervací něco potřeba vyřešit,
• provozní potvrzení a informování o změnách rezervace.

Rezervaci vždy potvrzuje personál ručně. O jejím přijetí a potvrzení vám pošleme e-mail a — pokud máte zapnutý zvoneček — také push oznámení. Zároveň o nové rezervaci informujeme personál klubu do schránky rezervace@dartscluborlova.cz. Tyto zprávy jsou nutné k plnění rezervace, nejde o obchodní sdělení a nelze se z nich odhlásit jinak než zrušením rezervace nebo účtu.

Formulář „Chceme přidat náš tým“ na úvodní stránce odešle vaše jméno, telefon, e-mail a text zprávy do klubové schránky info@dartscluborlova.cz. Údaje používáme výhradně k vyřízení vašeho dotazu a k odpovědi. Do databáze webu se neukládají — zůstávají jen v e-mailové schránce klubu. Formulář je chráněn skrytým polem proti robotům a omezením počtu odeslání z jedné adresy.

Posíláme pouze provozní e-maily, které souvisejí s vaším účtem nebo rezervací: uvítací zpráva, ověření e-mailové adresy, obnova zapomenutého hesla, pozvánka pro nového zaměstnance, potvrzení přijetí a potvrzení rezervace a oznámení personálu o nové rezervaci. Odesílají se z adres info@dartscluborlova.cz a rezervace@dartscluborlova.cz přes službu Amazon SES. Každý provozní e-mail obsahuje odkaz na tyto zásady. Žádná obchodní sdělení ani newsletter neposíláme.

Web lze přidat na plochu telefonu jako aplikaci a nechat si posílat oznámení o rezervaci. Odběr vzniká jen tehdy, když jste přihlášeni, sami kliknete na zvoneček a povolíte oznámení v prohlížeči. Ukládáme k němu technickou adresu pro doručení a dva šifrovací klíče vašeho prohlížeče, navázané na váš účet — žádný obsah zpráv. Text oznámení je šifrovaný, takže jej push služba výrobce prohlížeče nepřečte. Odběr kdykoli ukončíte vypnutím zvonečku; záznam se tím okamžitě smaže. Systém navíc sám maže odběry, které přestaly fungovat.

Server a aplikace zaznamenávají provozní události — čas požadavku, adresu stránky a chybová hlášení. Slouží k odhalení poruch a útoků. Kromě toho aplikace počítá pokusy o přihlášení, registraci, obnovu hesla a odeslání formuláře podle IP adresy; tato počítadla existují jen v paměti běžící aplikace, nikam se neukládají a nejpozději po 15 minutách (nebo při restartu) mizí. Právním základem je náš oprávněný zájem na bezpečnosti a dostupnosti služby.

Nezbytné cookies (přihlášení, ochrana formulářů, zapamatování vaší volby v cookie liště) používáme bez souhlasu — bez nich by web nefungoval. O souhlas žádáme jedině u vložené mapy Google Maps. Analytiku ani reklamu na webu nemáme a není tu ani vložený obsah sociálních sítí — na facebookovou stránku klubu vede jen obyčejný odkaz. Podrobný seznam všech cookies a úložišť, jejich platnost i způsob odvolání souhlasu najdete v Zásadách používání cookies.

Během turnajů a klubových akcí pořizujeme reportážní fotografie a krátká videa. Vybrané záběry zveřejňujeme na oficiálních profilech klubu na Facebooku a Instagramu. Na tomto webu zatím fotogalerie z akcí není — z webu na facebookovou stránku jen odkazujeme obyčejným odkazem, takže dokud na něj neklepnete, prohlížeč se na Facebook vůbec nespojí. S fotogalerií přímo na webu ale do budoucna počítáme; níže popisujeme, co pro ni bude platit.

Na záběrech ale mohou být poznatelní hráči a návštěvníci, takže jde o zpracování osobních údajů — a to i když se odehrává mimo tento web. Správcem zůstáváme my, XDarts s.r.o.. Stejné informace najdete i na informační ceduli u vstupu do provozovny.

• Účel: dokumentace a prezentace klubových akcí.
• Upozornění předem: na fotografování upozorňuje cedule u vstupu do provozovny, která uvádí správce, účel i e-mail pro stažení záběru. Víte tedy dopředu, do čeho jdete.
• Nechcete být na záběru? Řekněte to prosím předem obsluze nebo fotografovi. Vaše přání budeme respektovat.
• Právní základ u reportážních záběrů: náš oprávněný zájem na dokumentaci a prezentaci klubových akcí (čl. 6 odst. 1 písm. f) GDPR) — spolu s upozorněním u vstupu, možností říct předem, že si focení nepřejete, a možností kdykoli požádat o stažení.
• Právní základ u portrétů a aranžovaných snímků: detailní portréty a aranžované snímky pořizujeme a zveřejňujeme pouze po individuálním svolení (souhlas podle čl. 6 odst. 1 písm. a) GDPR). U rozpoznatelných portrétů dětí žádáme o svolení zákonného zástupce.
• Ochrana podoby vedle GDPR: na pořizování a rozšiřování podobizny se samostatně vztahují § 84 až § 90 občanského zákoníku. Právní základy z GDPR je nenahrazují a informační cedule sama nenahrazuje svolení tam, kde je právní předpis vyžaduje.
• Kdo záběry zveřejňuje: na profily klubu je nahrává výhradně provozovatel klubu. Žádné fotografické ani marketingové agentuře je nepředáváme.
• Kdo je uvidí: profily klubu jsou veřejné, takže kdokoli, kdo si je otevře. Obě platformy provozuje Meta Platforms Ireland Limited a u statistik návštěvnosti profilu vystupujeme s Metou jako společní správci.
• Jak požádat o stažení: napište nám na info@dartscluborlova.cz a uveďte, o který záběr jde. Odstraníme jej. Můžete také vznést námitku podle článku 11.6 nebo odvolat svolení podle článku 11.7.
• Doba zveřejnění: záběry zůstávají na profilech klubu, dokud je nestáhneme na vaši žádost nebo je sami neodstraníme. Archiv na svém webu nevedeme.

Připravovaná fotogalerie na webu

Cedule u vstupu počítá i se zveřejňováním záběrů přímo na tomto webu. Až taková fotogalerie vznikne, budou pro ni platit stejná pravidla jako výše: reportážní záběry na základě oprávněného zájmu, portréty a snímky dětí jen po svolení, možnost říct předem, že si focení nepřejete, i možnost požádat o stažení. Rozdíl bude v tom, kde snímky leží — galerie na webu poběží na našem serveru u poskytovatele hostingu (článek 6), takže k této kopii se Meta ani žádná jiná sociální síť nedostane.

Až bude galerie spuštěná, doplníme tento článek i dobu uchování v článku 8. Do té doby platí, že na webu žádné fotografie z akcí nejsou.

Klub je restaurační a sportovní provoz určený dospělým a služby webu nenabízíme přímo dětem. Registraci ani rezervaci ale technicky nepodmiňujeme věkem a datum narození se při registraci nezadává, takže věk návštěvníka neověřujeme a záměrně o něm nesbíráme údaj navíc. Zpracování údajů při registraci a rezervaci stojí na plnění smlouvy, nikoli na souhlasu, takže se neuplatní pravidlo o souhlasu dítěte podle čl. 8 GDPR. Na tomto webu nezveřejňujeme fotografie ani výsledky nezletilých; na soupiskách klubových týmů jsou dospělí hráči.

U fotografií a videí z turnajů (článek 20) platí pro děti přísnější pravidlo: u rozpoznatelných portrétů dětí žádáme o svolení zákonného zástupce. Stejně to uvádí i informační cedule u vstupu do provozovny.

Je-li návštěvníkovi méně než 18 let, do klubu i na turnaj samozřejmě může, ale platí pro něj pravidla provozovny včetně zákazu podávání alkoholu. Pokud za nezletilého vyřizuje rezervaci rodič, uplatní se jeho údaje jako údaje objednatele.

Tyto zásady můžeme upravit, změní-li se zpracování nebo právní předpisy. Aktuální znění je vždy dostupné na této adrese. Podstatnou změnu — nový účel, nového zpracovatele nebo novou kategorii cookies — oznámíme na webu a u cookies si vyžádáme novou volbu; dosavadní volba v cookie liště se tím stane neplatnou.

Verze dokumentu: 1.0 · účinné od 6. září 2026