Zásady ochrany osobních údajů Keepersave.cz

1) Kdo jsme a jak nás kontaktovat

Správce: Filip Roudnický, IČ: 06437338, Kochánky 26, Předměřice nad Jizerou 29474

E-mail: info@keepersave.cz
Pověřenec pro ochranu osobních údajů (DPO): nepověřen

Tyto zásady popisují, jak zpracováváme osobní údaje uživatelů webu keepersave.cz, individuálních brankářů, rodičů, zástupců klubů a dalších osob dotčených poskytováním našich služeb videoanalýzy a konzultací.

2) V jakých rolích vystupujeme

• Správce – u údajů pro běžný provoz webu, komunikaci, vyřízení poptávky, uzavření a plnění smlouvy s jednotlivci (brankář/rodič) a u našeho vlastního marketingu.
• Zpracovatel – u služeb pro kluby/akademie, kdy zpracováváme údaje o jejich hráčích podle instrukcí klubu. V takovém případě uzavíráme smlouvu o zpracování osobních údajů (čl. 28 GDPR).

3) Jaké údaje zpracováváme

3.1 Web a komunikace

• Identifikační a kontaktní údaje: jméno, e-mail, telefon (pokud uvedete), název klubu, role.
• Obsah zpráv a poptávek, metadata komunikace.
• Technické a provozní údaje webu: IP adresa, identifikátory zařízení/prohlížeče, protokolové záznamy serveru, cookies (viz část 9).

3.2 Poskytování služeb (videoanalýza a konzultace)

• Videozáznamy ze zápasů/tréninků (typicky VEO), snímky obrazovky, analytické poznámky, reporty a záznamy z online konzultací; dále údaje o výkonnosti, doporučení, plán tréninku.
• Fakturační a smluvní údaje: fakturační adresa, IČO/DIČ (je-li relevantní), bankovní spojení, historie objednávek/konzultací.
• Reference/testimoniály (jen na základě souhlasu).

Pozn.: Videozáznamy mohou zobrazovat i třetí osoby (spoluhráče, soupeře, rozhodčí apod.), včetně mladistvých.

4) Odkud údaje máme

• Přímo od vás (formuláře, e-mail, soubory k analýze, během konzultace).
• Od klubu/akademie (pokud vám službu objednává klub).
• Z veřejných profilů/zdrojů, pokud jste nám je sami poskytli k propojení (např. sdílení odkazu na veřejné video).

5) Účely a právní základy

6) Zpracování údajů dětí a třetích osob ve videu

• Služby jsou často využívány mladistvými. Pokud uzavíráme smlouvu přímo s rodičem/zákonným zástupcem, zpracování probíhá na základě smlouvy s rodičem a v nejlepším zájmu dítěte.
• Nahrávající osoba (hráč/rodič/klub) prohlašuje, že má právo video sdílet a plní povinnosti informovat dotčené osoby dle situace.
• Veřejné použití výřezů (marketing, ukázky) děláme pouze se souhlasem rodiče/zletilého hráče/klubu.
• Neprovádíme automatizované rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

7) Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme jen, je-li to nezbytné:

• Poskytovatel hostingu/webu: WEDOS, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika – IČ: 28115694, DIČ: CZ28115694
• E-mail a cloud úložiště: WEDOS, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika – IČ: 28115694, DIČ: CZ28115694, dále Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
• Správce webu: Matěj Otava, Májová 79, 509 01 Nová Paka, IČ: 09354395
• Nástroje pro videohovory: Google Meet
• Účetní/daňový poradce: Lucie Janečková
• Platforma VEO: VEO Technologies ApS, se sídlem v Dánsku, je dodavatelem hardwaru i softwaru pro videozáznam, analýzu, editaci a sdílení videí ze zápasů a tréninků. Společnost působí jako nezávislý správce určitých údajů — zejména videí, metadat záznamů a analytických výstupů. Data jsou ukládána a zpracovávána v EU. Uživatelé kamer VEO mají přístup ke svým záznamům, ke správě přístupových práv a ke sdílení výstupů v souladu se zásadami ochrany osobních údajů VEO.

Se všemi zpracovateli máme uzavřené zpracovatelské smlouvy dle čl. 28 GDPR.

8) Předávání mimo EHP

Preferujeme poskytovatele se sídlem a ukládáním dat v EU/EHP. Pokud dojde k přenosu do třetích zemí (např. USA), proběhne pouze při zajištění odpovídajících záruk (zejména Standardní smluvní doložky + posouzení rizik; případně rozhodnutí o odpovídající ochraně).

Konkrétní informace: 

Pladorma VEO (Veo Technologies ApS, sídlo v Dánsku) ukládá videa a související analylcká
data na serverech Microsoi Azure a Amazon Web Services. Ukládání je lokalizováno podle
geografické polohy zákazníka, pokud toto nastavení systém umožňuje. Data jsou šifrována jak
při přenosu („in transit“), tak při uložení („at rest“).

Google Meet (součást Google Cloud / Google Workspace) šifruje data při přenosu i při
uložení (např. záznamy uložené v Google Drive). Google nabízí možnosl v některých plánech
určovat region datového centra, což může zahrnovat EU/EHP.

Pokud by došlo k ukládání mimo Evropský hospodářský prostor, bude to pouze na základě
standardních smluvních doložek (Standard Contractual Clauses) nebo jiných právních záruk
odpovídajících GDPR a podle provedené analýzy rizik.

9) Cookies a obdobné technologie

• Nezbytné cookies jsou potřebné pro běh webu a nasazujeme je bez souhlasu.
• Analytické a marketingové cookies nasazujeme jen s vaším souhlasem (opt-in) přes lištu cookie. Souhlas můžete kdykoli odvolat.
• Přesný seznam, účely a doby uložení cookies jsou uvedeny v Samostatných zásadách o používání Cookies.

Pozn.: v ČR se pro ne-nezbytné cookies vyžaduje předchozí souhlas – od 1. 1. 2022.

10) Doby uchování

• Poptávky a komunikace: po dobu jednání a max. 12 měsíců od poslední interakce (nebo do odvolání souhlasu/úspěšné námitky).
• Smluvní agenda, fakturace: po dobu trvání smlouvy a následně 5 let (účetní) / 10 let pro daňové doklady (DPH).
• Videozáznamy, reporty a záznamy konzultací: 12 měsíců od poslední spolupráce, není-li právní důvod držet déle (nároky).
• Marketingové souhlasy / newsletter: do odvolání souhlasu nebo 3 roky od poslední aktivity (co nastane dřív).
• Logy a bezpečnostní záznamy: obvykle 6–24 měsíců (dle potřeby a bezpečnostních incidentů).

11) Jak chráníme data

• Šifrování přenosu (HTTPS), omezený přístup, řízení rolí, pravidelné zálohy.
• Bezpečné sdílení souborů, výmaz po uplynutí retenčních dob.
• Smluvní a technická opatření se zpracovateli; DPIA/TRA u vyšších rizik (např. systematická práce s videi dětí).

12) Vaše práva

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku (zejména proti zpracování na základě oprávněného zájmu a proti přímému marketingu) a odvolat souhlas.

Žádosti: info@keepersave.cz.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz).

13) Obchodní sdělení

• Zákazníkům můžeme zasílat nabídky obdobných služeb (soft-opt-in) s jednoduchou možností odhlášení v každém e-mailu.
• Ostatním zasíláme obchodní sdělení pouze se souhlasem.

14) Společné a samostatné odpovědnosti s kluby

U klubových zakázek obvykle působíme jako zpracovatel a klub je správce. V takovém případě uzavíráme DPA (smlouvu o zpracování) a řídíme se pokyny klubu. Pokud se domluví jinak (např. společné určování účelů), uzavřeme dohodu o společných správcích dle čl. 26 GDPR.

15) Změny zásad

Znění můžeme aktualizovat (např. při změně služeb či dodavatelů). V patičce webu vždy udržujeme aktuální verzi včetně data účinnosti.