TSM Sokol Vysočanyrezervace kurtů · antuka

Zásady ochrany osobních údajů

Tady vysvětlujeme, jaké osobní údaje o vás zpracováváme při rezervaci kurtu na webu tsmsokolvysocany.cz, proč je potřebujeme, komu je předáváme a jak dlouho je uchováváme. Vychází z nařízení (EU) 2016/679 (GDPR), zejména z čl. 13. Účinné od 4. listopadu 2026.

1. Správce údajů

Správcem vašich osobních údajů je klub:

  • TSM SOKOL VYSOČANY, z.s.
  • IČO: 02278120
  • Sídlo: Novoškolská 696/2, Vysočany, 190 00 Praha 9
  • Zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, sp. zn. L 26305
  • E-mail: rezervace@tsmsokolvysocany.cz

Rezervační web provozuje pro klub a platby za rezervace přijímá Viktoriya Bon, IČO 21665885, se sídlem Sobí 1178/6, 198 00 Praha 9.

Pověřence pro ochranu osobních údajů nemáme. S dotazy a žádostmi se obracejte na rezervace@tsmsokolvysocany.cz.

2. Jaké údaje zpracováváme, proč a na jakém základě

Údaje, které nám sami dáte nebo které vznikají při používání webu:

  • Přihlášení — telefonní číslo nebo e-mail, na který pošleme jednorázový kód, a otisk tohoto kódu (kód platí 10 minut). Pokud si nastavíte heslo, ukládáme jen jeho zabezpečený otisk. Právní základ: plnění smlouvy, tedy abyste mohli vytvořit účet a rezervovat (čl. 6 odst. 1 písm. b GDPR).
  • Účet a rezervace — jméno, příjmení, e-mail, telefon, kurt, termín, cena, stav rezervace a její zrušení. Právní základ: plnění smlouvy.
  • Platby — stav platby, částka, platební reference a údaje z bankovního převodu (číslo účtu, zpráva pro příjemce). Údaje o platební kartě zadáváte přímo u Stripe; my k nim nemáme přístup. Právní základ: plnění smlouvy.
  • Zprávy k rezervaci — potvrzení, připomenutí dvě hodiny před začátkem, informace o platbě, přesunu nebo zrušení, e-mailem, případně SMS. Právní základ: plnění smlouvy. Reklamu vám nezasíláme.
  • Dotazy a reklamace — jméno, příjmení, telefon, text zprávy a případně odkaz na rezervaci, které zadáte do kontaktního formuláře, nebo to, co napíšete e-mailem na kontaktní adresu. Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f GDPR), u reklamace plnění smlouvy.
  • Účetní a daňové doklady — údaje, které zákon vyžaduje mít na dokladu. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
  • Ochrana proti zneužití přihlášení a technické záznamy serveru — viz níže. Právní základ: oprávněný zájem na zabezpečení a řádném provozu služby (čl. 6 odst. 1 písm. f GDPR).

Údaje označené při přihlášení nebo rezervaci jako povinné potřebujeme k uzavření smlouvy; bez nich rezervaci provést nelze.

Souhlas nevyžadujeme, protože k provozu webu není potřeba.

3. Ochrana proti zneužití přihlášení

Aby nikdo nemohl přes náš web zahlcovat cizí telefon nebo e-mail kódy, ukládáme u každého odeslaného kódu na krátkou dobu cílový e-mail nebo telefon, kanál (e-mail, SMS), IP adresu (u IPv6 jen její první polovinu, tedy síť /64), identifikátor zařízení z cookie tsm_device a čas odeslání. Podle toho hlídáme počet kódů za hodinu a za den; mezi dvěma kódy na stejné číslo nebo e-mail musí uplynout 30 sekund. Kód, který zadáte správně, se do limitů nepočítá.

  • Záznamy o odeslaných kódech (e-mailem i SMS dohromady) — 25 hodin.
  • Záznamy o odeslaných SMS s kódem — 2 dny.
  • Záznamy o odeslaných e-mailech s kódem — 31 dní.

Z těchto údajů neurčujeme, kdo jste, a nepoužíváme je k ničemu jinému. Překročení limitu jen dočasně zablokuje odeslání dalšího kódu.

Při žádosti o kód může web ověřit službou Cloudflare Turnstile, že nejde o automatizovaný program. Cloudflare při tom zpracovává vaši IP adresu a technické údaje o prohlížeči a může použít vlastní technické úložiště v prohlížeči. Právní základ: oprávněný zájem na ochraně před zneužitím. Stránky bez přihlašovacího formuláře tuto službu nenačítají.

4. Komu údaje předáváme

Údaje předáváme jen těm, kdo je k provozu potřebují:

  • Viktoriya Bon, IČO 21665885, se sídlem Sobí 1178/6, 198 00 Praha 9 — provoz rezervačního webu pro klub a příjem plateb za rezervace.
  • Railway Corporation (USA) — hosting aplikace a databáze; servery v EU (EU West, Amsterdam, Nizozemsko).
  • Plus Five Five, Inc., služba Resend (USA) — odesílání e-mailů s kódy a potvrzeními; e-maily odesíláme přes region v Irsku, údaje o účtu a záznamy o odeslání mohou být uloženy v USA.
  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko — zpracování plateb. Poskytovatel plateb zpracovává údaje o kartě také sám pro vlastní účely, například boj proti podvodům, a v takovém rozsahu je samostatným správcem.
  • Cloudflare, Inc. (USA) — DNS, tedy překlad názvu webu na adresu serveru, a ověření návštěvníka Turnstile při žádosti o přihlašovací kód.
  • Orgány veřejné moci a soudy — jen pokud nám to ukládá zákon.

Údaje neprodáváme a nepoužíváme k reklamě. Pokud poskytovatel sídlí nebo údaje zpracovává mimo EU/EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek podle čl. 46 GDPR; kopii záruk vám na požádání poskytneme.

5. Jak dlouho údaje uchováváme

  • Účet (jméno, telefon, e-mail) — dokud účet existuje. Účet můžete kdykoli smazat sami v nastavení účtu na stránce Moje rezervace (/bookings); jméno, telefon a e-mail se tím vymažou. Údaje, které musíme podle zákona dál uchovávat, zůstanou (viz další body).
  • Rezervace a platby — po dobu trvání smlouvy a dále po dobu nezbytnou k ochraně právních nároků.
  • Účetní doklady — 5 let, daňové doklady — 10 let (zákon o účetnictví, zákon o DPH).
  • Dotazy a reklamace — do vyřízení a dále po dobu nezbytnou k ochraně právních nároků.
  • Záznamy o odeslaných kódech — 25 hodin, SMS s kódem 2 dny, e-maily s kódem 31 dní.
  • Technické záznamy serveru (logy) — zpravidla 30 dní.

Po uplynutí lhůty údaje bez zbytečného odkladu smažeme.

6. Cookies a úložiště v prohlížeči

Používáme jen technicky nezbytné cookies a úložiště prohlížeče. Žádné analytické, reklamní ani sledovací nástroje třetích stran na webu nejsou, proto web nezobrazuje cookie lištu.

  • refresh_token — drží vás přihlášené; 30 dní; cookie našeho webu, nastaví se po přihlášení; skripty na stránce ji nepřečtou (httpOnly).
  • tsm_device — náhodné číslo zařízení, podle kterého hlídáme limity odesílání kódů; 1 rok; cookie našeho webu, nastaví se při první žádosti o kód; httpOnly. Nejde o sledování mezi weby.
  • bk.locale a bk.locale.profile v localStorage — zvolený jazyk; dokud je nesmažete; úložiště ve vašem prohlížeči.
  • bk.phone v sessionStorage — telefon zadaný při přihlášení, aby se nemusel psát znovu; do zavření karty.

Cookies a úložiště můžete kdykoli smazat v prohlížeči. Bez cookie refresh_token se nepřihlásíte.

7. Zabezpečení

Spojení s webem je šifrované (HTTPS). Jednorázové kódy ukládáme jen jako otisk a po pěti chybných zkouškách přestanou platit. Heslo ukládáme jen jako zabezpečený otisk. Přístup do správy mají jen osoby, které údaje potřebují k práci.

Kdyby došlo k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, uvědomíme vás a ohlásíme to Úřadu pro ochranu osobních údajů.

8. Vaše práva

Můžete požádat o přístup ke svým údajům a o kopii, o opravu, výmaz, omezení zpracování a o přenesení údajů. Proti zpracování z důvodu oprávněného zájmu můžete vznést námitku. Žádost pošlete e-mailem na rezervace@tsmsokolvysocany.cz; odpovíme nejpozději do jednoho měsíce. Při pochybnostech o totožnosti vás můžeme požádat o ověření. Účet můžete smazat i sami v nastavení účtu na stránce Moje rezervace (/bookings). Údaje, které musíme podle zákona dál uchovávat, například záznamy o platbách a účetní doklady, zůstanou; po smazání účtu už nejsou spojené s vaším jménem ani kontaktem.

Pokud se domníváte, že s údaji nakládáme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.

9. Změny

Tyto zásady můžeme upravit, například při změně dodavatele. Platné znění je vždy na této stránce.