1. Správce osobních údajů

Správcem osobních údajů je provozovatel této instance aplikace Tournaments Scheduler.

2. Zpracovávané osobní údaje

Zpracováváme pouze údaje nezbytné pro provoz aplikace:

• Povinné údaje: Uživatelské jméno (zobrazované jméno), e-mailová adresa a šifrované/hashované heslo.
• Volitelné údaje: Jméno, příjmení, datum narození, bydliště, oblíbené sporty a oblíbení sportovci. Tyto údaje jsou dobrovolné a lze je kdykoliv upravit nebo odstranit ve vašem profilu.
• Technické a bezpečnostní údaje: IP adresa při registraci, záznamy o přihlášení (IP adresa, user agent, časové razítko) pro ochranu před neoprávněným přístupem a útoky hrubou silou.

3. Účel a právní základ zpracování

• Poskytování služby (plnění smlouvy): Správa účtu, organizace turnajů, vytváření rozpisů a notifikace.
• Oprávněný zájem: Zabezpečení systému, ochrana proti zneužití, omezení rychlosti požadavků a technické auditní logy.

4. Uchovávání a zabezpečení údajů

• Zabezpečení hesel: Hesla jsou bezpečně uložena pomocí nevratných kryptografických hashů.
• Uchovávání logů: Bezpečnostní logy (záznamy přihlášení a auditní logy) jsou uchovávány po omezenou dobu (až 90 dní) a pravidelně promazávány.
• Neaktivita účtu: Neaktivované registrační účty jsou po 8 hodinách automaticky odstraněny.

5. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

• Právo na přístup a přenositelnost údajů (Čl. 15 a 20): Všechny své osobní údaje můžete exportovat ve formátu JSON přímo z nastavení vašeho profilu.
• Právo na opravu (Čl. 16): Své osobní údaje můžete kdykoliv aktualizovat ve svém profilu.
• Právo na výmaz / „Právo být zapomenut“ (Čl. 17): Svůj účet a všechna související data můžete kdykoliv smazat v nastavení vašeho profilu.
• Právo na omezení zpracování a vznesení námitky (Čl. 18 a 21): V případě námitek proti zpracování údajů můžete kontaktovat administrátora.