Zásady ochrany osobních údajů

Účinnost od: 1. února 2026

Verze dokumentu: 3.0

Poslední aktualizace: leden 2026

Správce (pro účely uvedené níže):

naZavody.cz s.r.o.

IČO: 06817459

Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10

Zapsaná v OR vedeném Městským soudem v Praze, sp. zn. C 289344

Kontakt pro ochranu osobních údajů:

E-mail: [email protected]

Telefon: +420607232058

Tyto Zásady vysvětlují, jak jsou zpracovávány osobní údaje v souvislosti s používáním Platformy naZávody.cz (dále jen „Platforma“).

Související dokumenty: Podmínky užívání pro závodníky (B2C), Obchodní podmínky pro organizátory (B2B)

1. Role při zpracování - kdo je správce a kdo zpracovatel

1.1 Kdy je správcem Organizátor

Pokud se registrujete na konkrétní Závod, správcem osobních údajů účastníků je zpravidla Organizátor daného Závodu, protože určuje účely a rozsah požadovaných údajů (včetně Vlastních polí). naZávody v takovém případě vystupuje jako zpracovatel, který údaje zpracovává jménem Organizátora pro poskytnutí Služby.

Co to pro vás znamená: Žádosti o uplatnění práv (např. výmaz registrace, námitka, omezení zpracování) je typicky vhodné směřovat primárně Organizátorovi daného Závodu. naZávody poskytne součinnost.

1.2 Kdy je správcem naZávody

naZávody je správcem osobních údajů zejména pro tyto účely:

• provoz účtů „Pro závodníky“ a „Pro organizátory“,
• fakturace a smluvní agenda s Organizátory,
• zabezpečení Platformy, logy a prevence zneužití,
• cookies a analytika webu (dle nastavení souhlasů),
• zasílání servisních sdělení (potvrzení, systémové notifikace),
• marketing naZávody (jen pokud je k tomu právní titul – typicky souhlas nebo oprávněný zájem pro přímý marketing stávajícím zákazníkům).

2. Jaké údaje zpracováváme

Podle toho, jak Platformu používáte, můžeme zpracovávat zejména:

Poznámka k Vlastním polím: Pokud Organizátor přidá do registračního formuláře Vlastní pole, může požadovat i údaje nad rámec výše uvedeného (včetně případných zvláštních kategorií údajů). V takovém případě je za zákonnost zpracování odpovědný Organizátor jako správce.

3. Účely a právní základy zpracování

3.1 Pro závodníky/účastníky (registrace na Závod)

3.2 Pro uživatelské účty a provoz Platformy (naZávody jako správce)

Oprávněné zájmy naZávody: Zabezpečení Platformy, prevence podvodů, zlepšování služeb, přímý marketing stávajícím zákazníkům (s možností odhlášení).

3.3 Důsledky neposkytnutí údajů

• Povinné údaje pro registraci: Bez jejich poskytnutí není možné dokončit registraci na Závod.
• Údaje pro uživatelský účet: Bez nich není možné vytvořit a provozovat účet.
• Marketingový souhlas: Je zcela dobrovolný, jeho neudělení nemá vliv na poskytování služeb.

4. Příjemci údajů a předávání

4.1 Kategorie příjemců

1. Organizátor Závodu obdrží údaje z Registrace v rozsahu nutném k organizaci Závodu (včetně Vlastních polí).
2. Další příjemci určení Organizátorem: Organizátor může předat údaje dalším příjemcům, typicky časomíře, partnerům Závodu nebo dalším subjektům dle pravidel Závodu. Za toto předání odpovídá Organizátor jako správce.
3. Zpracovatelé naZávody: naZávody využívá zpracovatele/subzpracovatele pro:
   • Hosting a infrastrukturu
   • E-mailové služby
   • Platební služby (např. Stripe)
   • Analytické nástroje
4. Platební údaje: Zpracování plateb probíhá prostřednictvím poskytovatelů platebních služeb (např. Stripe) dle nastavení Organizátora. naZávody typicky neuchovává kompletní údaje o platební kartě.

4.2 Seznam subzpracovatelů

Využíváme služeb zpracovatelů v oblasti hostingu, IT infrastruktury, e-mailových služeb a zákaznické podpory. Tito zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů dle čl. 28 GDPR. Aktuální seznam subzpracovatelů je k dispozici na vyžádání e-mailem na [email protected].

4.3 Předávání do třetích zemí mimo EHP

naZávody primárně zpracovává údaje na území Evropského hospodářského prostoru (EHP).

Pokud je pro poskytování služeb nezbytné předání údajů do třetí země mimo EHP (např. někteří poskytovatelé cloudových služeb), zajišťujeme odpovídající záruky:

• Rozhodnutí o odpovídající ochraně – pro země, u nichž Evropská komise rozhodla, že poskytují odpovídající úroveň ochrany (např. Švýcarsko, Velká Británie, Kanada pro komerční subjekty)
• Standardní smluvní doložky (SCC) – dle rozhodnutí Komise 2021/914
• Jiné záruky dle čl. 46 GDPR – pokud jsou relevantní

Informace o konkrétních zárukách pro jednotlivé subzpracovatele jsou k dispozici na vyžádání.

5. Zveřejňování startovních listin a výsledků

1. Platforma může (dle nastavení Závodu) zveřejňovat startovní listiny a výsledky, obvykle v rozsahu: jméno, příjmení, ročník/kategorie, klub/tým/město a výsledkové časy.
2. Právní základ: Zveřejnění je součástí sportovní transparentnosti a informovanosti účastníků. Právním základem je zpravidla oprávněný zájem Organizátora na transparentním vyhodnocení sportovní akce.
3. Rozsah a doba zveřejnění: Detailní rozsah určuje Organizátor a je uveden u konkrétního Závodu.

6. Doba uchování

6.1 Údaje z registrací na Závody (účastníci)

Osobní údaje zadané v souvislosti s registrací na konkrétní Závod uchovává naZávody jako zpracovatel pro Organizátora po dobu 3 roky od data konání závodu (i když závod opravdu neproběhne). Následně dojde k jejich výmazu nebo anonymizaci.

6.2 Možnost dřívějšího výmazu

Organizátor může v administraci Služby provést výmaz (případně anonymizaci) údajů účastníků kdykoliv. Tím není dotčena možnost Organizátora uchovávat údaje samostatně ve svých systémech dle jeho pravidel a právních povinností.

6.3 Vlastní pole

Pokud Organizátor využije možnost přidat do registračního formuláře Vlastní pole, odpovídá za stanovení a dodržení retenční doby a za zákonnost zpracování údajů v těchto polích Organizátor jako správce. naZávody provádí výmaz/anonymizaci v rozsahu údajů zpracovávaných v rámci standardních funkcí Platformy (Standardní pole).

6.4 Údaje pro vývoj a podporu

Pokud by se v souvislosti s řešením chyb, podpory nebo vývoje pracovalo s údaji, které mohou obsahovat citlivé informace (např. obsah volných textových polí), jsou takové údaje uchovávány nejdéle 30 dní. Poté jsou smazány nebo anonymizovány, není-li nutné delší uchování k prokázání řešení incidentu nebo ochraně právních nároků.

6.5 Marketing naZávody

Pokud zpracováváme kontaktní údaje pro zasílání marketingových sdělení naZávody na základě souhlasu, uchováváme je do odvolání souhlasu (nebo do odhlášení z odběru).

6.6 Účetní a smluvní údaje Organizátorů

Údaje spojené s fakturací a účetnictvím uchováváme po dobu vyžadovanou právními předpisy (zpravidla 10 let od konce účetního období).

6.7 Technické logy

Technické a bezpečnostní logy uchováváme po dobu 30 dní, pokud není nutné delší uchování z důvodu vyšetřování incidentu nebo právních nároků.

6.8 Shrnutí dob uchování

7. Automatizované rozhodování a profilování

naZávody neprovádí automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo by se vás obdobně významně dotýkalo.

Pokud by Organizátor v rámci svého Závodu využíval jakékoli formy automatizovaného rozhodování (např. automatické zařazování do kategorií), je povinen vás o tom informovat.

8. Práva subjektů údajů

Máte následující práva týkající se vašich osobních údajů:

8.1 Kde práva uplatnit

• Údaje z registrace na konkrétní Závod: Uplatňujte svá práva primárně u Organizátora jako správce. Kontaktní údaje Organizátora najdete u informací o Závodu. naZávody jako zpracovatel poskytne součinnost.
• Údaje související s vaším účtem na Platformě, zabezpečením a cookies: Můžete práva uplatnit u naZávody na [email protected].

8.2 Lhůta pro vyřízení

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech může být lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.

8.3 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

www.uoou.cz

E-mail: [email protected]

9. Cookies a analytika

9.1 Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek.

9.2 Typy cookies na Platformě

9.3 Správa cookies

Své preference můžete kdykoliv změnit v Nastavení cookies nebo v nastavení vašeho prohlížeče.

10. Zabezpečení

Udržujeme přiměřená technická a organizační opatření, aby nedošlo k neoprávněnému přístupu, ztrátě nebo zneužití údajů, zejména:

• Šifrování přenosu dat (HTTPS)
• Řízení přístupových práv
• Pravidelné zálohování dat
• Antivirová a antimalwarová ochrana
• Povinnost mlčenlivosti zaměstnanců a partnerů
• Pravidelný monitoring a aktualizace bezpečnostních opatření

11. Zvláštní informace pro nezletilé

Uživatelský účet na Platformě může založit osoba starší 15 let (věková hranice dle čl. 8 GDPR pro Českou republiku).

Pokud jste mladší 15 let:

• Můžete Platformu používat pouze prostřednictvím svého zákonného zástupce nebo s jeho souhlasem.
• Zákonný zástupce může vytvořit účet a spravovat registrace za vás.

Organizátoři mohou umožnit registraci nezletilých přímo rodičem bez nutnosti vytváření vlastního účtu nezletilého.

12. Změny zásad

Tyto Zásady můžeme aktualizovat. Aktuální verze bude vždy dostupná na Platformě s uvedeným datem účinnosti.

O významných změnách budeme informovat prostřednictvím e-mailu nebo oznámení na Platformě.

13. Kontakt

Pro jakékoli dotazy týkající se ochrany osobních údajů nás kontaktujte:

naZavody.cz s.r.o.

E-mail: [email protected]

Telefon: +420607232058

Adresa: Korunní 2569/108, 101 00 Praha 10

Pověřenec pro ochranu osobních údajů (DPO) není jmenován.

Dokument verze 3.0 – leden 2026