ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (GDPR)
pro webové stránky https://test.carpcup.app
Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) závazně a transparentně upravují rozsah, účel a právní rámec zpracování osobních údajů účastníků (zejména rybářů, závodníků, členů týmů a rozhodčích) v rámci organizace, evidence a live-vyhodnocování rybářských závodů JABLONICKÝ KAPOR pro aktuální ročník 0000.
Článek I.
Základní ustanovení a postavení Správce vs. Zpracovatele
SPRÁVCE: Ve vztahu ke všem osobním údajům shromažďovaným, zpracovávaným a uchovávaným pro účely organizace a vyhodnocování těchto závodů vystupuje v postavení a s plnou právní odpovědností Správce (subjektu, který určuje účel a prostředky zpracování) výlučně Organizační výbor závodů / Organizátor. Kontaktní e-mailová adresa Organizátora pro uplatnění práv subjektů údajů je: (dále jen „Správce“).
ZPRACOVATEL A PODZPRACOVATEL: Správce nevyužívá k řízení akce vlastní IT infrastrukturu, ale využívá specializovanou cloudovou softwarovou službu (SaaS) CarpCup. Dodavatelem tohoto softwaru a IT infrastruktury je společnost MIBO-SPRINGS s. r. o. (IČO: 57 573 361), která vystupuje ve vztahu ke zpracovávaným datům na této doméně výlučně v omezené pozici technického Zpracovatele. Data nejsou fyzicky ukládána na vlastním hardwaru Zpracovatele, ale prostřednictvím certifikovaného podzpracovatele, společnosti WebSupport, s.r.o. (IČO: 36 421 928), která poskytuje zabezpečený hosting a databázová úložiště. Obě technologické společnosti zpracovávají data striktně a výlučně na základě pokynů Správce a uchovávají je na serverech v Evropské unii.
Článek II.
Účely, Právní základy a Princip Pseudonymizace (Privacy by Design)
Správce zpracovává osobní údaje (identifikační údaje, věk, název týmu, hmotnost úlovků a vizuální podobu) pro následující účely, přičemž z důvodu ochrany soukromí zavádí dva striktně oddělené režimy zobrazení dat:
Evidence účastníků a generování interních PDF dokumentů:
Pro účely platné registrace do závodů, kontroly totožnosti, vyhotovení startovních listin, tisku prezenčních/GDPR listin, diplomů a povinných formulářů pro orgány (např. Slovenský rybářský svaz), Správce zpracovává plné identifikační údaje (celé jméno a příjmení, název týmu). Tyto plné, neanonymizované údaje jsou zpracovávány výlučně v neveřejném (zaheslovaném) administrátorském rozhraní Správce a slouží pouze ke generování uzavřených interních PDF souborů.
Právní základ: Plnění smlouvy – pravidel závodů (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem Správce na organizaci akce.
Zveřejňování výsledků na veřejném webu (Přísná pseudonymizace):
Ve smyslu principu ochrany soukromí od návrhu (Privacy by Design) a standardní ochrany (Privacy by Default) software na veřejné doméně https://test.carpcup.app automaticky aplikuje přísnou pseudonymizaci dat. Návštěvníkům webu, veřejnosti a v live-výsledcích jsou zobrazovány výlučně zkrácené formy jmen (křestní jméno a iniciála příjmení, např. „Boris J.“), název týmu a statistiky úlovků.
Právní základ: Oprávněný zájem Správce na transparentním zveřejnění průběhu sportovní akce a souhlas závodníka.
Zveřejňování fotografií úlovků s obličeji (UGC):
Nedílnou součástí fair-play pravidel akce JABLONICKÝ KAPOR je transparentní fotodokumentace úlovků. Tyto fotografie, na kterých je zachycen úlovek spolu s vizuální podobiznou (obličejem) rybáře, jsou okamžitě nahrávány do systému a zveřejňovány na veřejném webu https://test.carpcup.app.
Právní základ: Výslovný, svobodný a dobrovolný souhlas subjektu údajů udělený podpisem přímo na prezenční listině před zahájením lovu (čl. 6 odst. 1 písm. a) GDPR).
Článek III.
Zvláštní ustanovení pro ochranu nezletilých osob (do 16 let)
Vzhledem ke skutečnosti, že rybářských závodů se mohou aktivně účastnit i nezletilé osoby (děti), Správce aplikuje přísný režim jejich ochrany ve smyslu čl. 8 GDPR.
Pokud je účastník závodů mladší 16 let (v den konání závodů), jakékoli zpracování jeho osobních údajů, generování PDF listin, a především zveřejňování jeho vizuální podoby s úlovkem na veřejném webu https://test.carpcup.app, je zákonné a možné výlučně na základě výslovného a prokazatelného souhlasu uděleného jeho přítomným zákonným zástupcem (rodičem).
Zákonný zástupce je povinen při registraci osobně udělit souhlas a vlastnoručně podepsat prezenční/GDPR listinu přímo vedle jména nezletilého účastníka. Zákonný zástupce má právo tento souhlas jménem dítěte kdykoli odvolat.
Článek IV.
Doba uchovávání, Proces výmazu fotografií z FTP a Technologické zálohy
Expirace dat a archiv: Pokud není pro ročník 0000 s dodavatelem softwaru dohodnuto jinak (placený roční archiv), celá platforma na adrese https://test.carpcup.app a všechny údaje v ní (databáze, profily týmů, nahrané fotografie) se nenávratně zlikvidují do 72 hodin po oficiálním ukončení závodů JABLONICKÝ KAPOR. V případě placeného archivu jsou data zveřejněna na webu přesně jeden (1) rok a následně trvale vymazána. Za uložení off-line PDF dokumentů nese odpovědnost výlučně Správce.
Kritický proces uplatnění práva na výmaz fotografie (Právo být zapomenut z FTP):
Pokud závodník (nebo zákonný zástupce) požádá Správce prostřednictvím e-mailu nebo ústně u rozhodčího o výmaz své fotografie z webu, proces probíhá ve dvou nezbytných krocích:
a) Správce předmětný úlovek ve svém Klientském rozhraní okamžitě skryje/smaže, čímž fotografie bezodkladně zmizí z veřejného front-endu webu https://test.carpcup.app.
b) Jelikož Správce z bezpečnostních důvodů nedisponuje přístupem do hlubokého FTP úložiště, má striktní smluvní a notifikační povinnost okamžitě kontaktovat technického Zpracovatele (MIBO-SPRINGS s. r. o.) a dodat mu přesnou adresu (URL) daného snímku. Zpracovatel následně provede manuální a trvalý fyzický výmaz předmětné fotografie přímo z FTP serveru, čímž se předejde její dostupnosti přes tzv. přímý odkaz.
TECHNOLOGICKÁ VÝJIMKA PRO ZÁLOHY HOSTINGU (Backups):
Subjekt údajů (rybář) výslovně bere na vědomí a akceptuje skutečnost, že k zajištění kybernetické bezpečnosti, ochrany před výpadky, ztrátou dat a ransomwarovými útoky (Disaster Recovery), provozuje podzpracovatel (WebSupport, s.r.o.) plošné, automatické a silně šifrované zálohy (backups) celého serverového prostředí. Z tohoto technologického důvodu budou jakékoli smazané údaje (i po uplatnění práva na výmaz fotografie, nebo po celkovém zrušení webu do 72 hodin) nadále přechodně existovat v těchto pasivních a offline zálohách po dobu 14 až 30 kalendářních dnů, dokud nebudou retenčním cyklem serveru automaticky přepsány a trvale zničeny. Během této ochranné lhůty se k těmto údajům nepřistupuje, nezpracovávají se pro jiné účely, nejsou veřejně viditelné a jejich dočasná technologická existence v zašifrovaných zálohách se nepovažuje za porušení GDPR, ani práva subjektu údajů být zapomenut.
Článek V.
Toky dat z formulářů a Soutěž Carp Cup Cup
Kontaktní formulář: Jakékoli zprávy odeslané z webu https://test.carpcup.app neukládá Zpracovatel ve webové databázi. Jsou směrovány přímo (přes SMTP) na e-mail Správce: .
Transfer do Soutěže: Pokud účastník při registraci udělí dobrovolný samostatný souhlas (Double Opt-in), souhlasí s přenosem údajů o svém nejtěžším úlovku (zkrácené jméno, název týmu, hmotnost a fotografie) Zpracovateli MIBO-SPRINGS s. r. o., který je po transferu jako nový Správce zařadí do celoevropské Síně slávy na webu carpcup.app a po jejich přísné anonymizaci je využije pro AI trénink.
Článek VI.
Práva subjektů údajů a Kontakty
Každý subjekt údajů má vůči Správci (Organizátorovi) následující práva:
Právo na přístup ke svým osobním údajům.
Právo na opravu nepřesných nebo neúplných údajů.
Právo na omezení zpracování a právo na přenositelnost.
Právo kdykoli a bezplatně odvolat udělený souhlas a Právo na výmaz, které podléhá přesnému postupu a technologické výjimce definované v Článku IV. těchto Zásad.
K uplatnění všech výše uvedených práv, jakož i pro jakékoli dotazy týkající se ochrany soukromí na této akci, slouží výlučně kontaktní e-mail Správce: . Techničtí Zpracovatelé nejsou oprávněni vyřizovat přímé žádosti rybářů bez součinnosti Organizátora.
Pokud se subjekt údajů domnívá, že dochází k nezákonnému zpracování jeho osobních údajů, má právo podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky (www.dataprotection.gov.sk).
Tyto Zásady nabývají platnosti okamžikem jejich zveřejnění na webových stránkách https://test.carpcup.app.