Tyto zásady popisují, jaké osobní údaje aplikace QR Race zpracovává, za jakým účelem a jaká máte práva. Platí pro iOS, Android i webovou verzi aplikace (pokud je dostupná).
Provozovatel / správce: Adriana Halousková, IČO 14125544,
V Nových Bohnicích 234/16, Praha 8, 181 00, Česká republika
(stejný provozovatel jako svatbeni.cz).
Kontakt:
[email protected],
telefon +420 775 409 038
1. Co je QR Race
QR Race je mobilní aplikace pro pořádání outdoorových a orientačních závodů pomocí QR kódů. Existují dva režimy:
- Organizátor — účet s e-mailem a heslem, správa závodů, kontrol, výsledků a živého přehledu.
- Závodník — bez registrace účtu; vstup do závodu přes kód nebo QR, zadání jména/přezdívky a skenování kontrol.
2. Správce osobních údajů
Správcem osobních údajů je provozovatel aplikace uvedený výše. Zpracování probíhá v souladu s nařízením GDPR (EU) 2016/679 a platnými právními předpisy České republiky.
3. Jaké údaje zpracováváme
3.1 Organizátoři (účet)
| Údaj | Účel |
|---|---|
| E-mailová adresa | Registrace, přihlášení, reset hesla, komunikace související s účtem |
| Heslo | Ověření identity (ukládá se v hashované podobě u poskytovatele autentizace) |
| Identifikátor uživatelského účtu | Propojení účtu se závody a nastavením |
| Zobrazované jméno profilu (pokud je vyplněno) | Identifikace v rámci aplikace |
| Údaje o závodech, kontrolách a kategoriích | Poskytování služby pořadatele |
3.2 Závodníci (bez účtu)
| Údaj | Účel |
|---|---|
| Jméno nebo přezdívka | Identifikace v závodě, živý přehled a výsledky |
| Kategorie (pokud závod kategorie používá) | Zařazení do výsledků |
| Anonymní identifikátor účastníka (UUID) | Jednoznačná identifikace v rámci závodu |
Identifikátor zařízení (device_id, náhodné UUID) | Obnova relace, ochrana proti zneužití a synchronizace skenů |
| Časy a záznamy skenů QR kontrol | Výpočet výsledků, živý průběh, historie průchodů |
3.3 Technické a provozní údaje
- Stav synchronizace skenů (lokální fronta offline / odesláno na server)
- Základní diagnostické informace o chybách odesílání (např. text chyby synchronizace)
- Informace nutné k zabezpečení a provozu backendu (např. čas přijetí skenu na serveru)
3.4 Co nezpracováváme
Aplikace nezískává a neukládá:
- přesnou polohu GPS,
- fotografie ani video z kamery (kamera slouží pouze ke čtení QR kódů),
- platební údaje,
- kontakty, kalendář, mikrofonní nahrávky,
- reklamní identifikátory pro cílenou reklamu,
- analytiku třetích stran typu marketingových SDK (v současné verzi).
4. Oprávnění zařízení
- Kamera — výhradně ke skenování QR kódů závodu a kontrol. Obraz z kamery se neukládá ani neodesílá.
- Na Androidu může systém zobrazit i oprávnění související s kamerovým modulem (např. mikrofon u některých verzí knihoven). Aplikace mikrofon nepoužívá k nahrávání zvuku.
5. Právní základ a účely zpracování
| Účel | Právní základ |
|---|---|
| Poskytování funkce účtu organizátora | Plnění smlouvy / kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Účast v závodě, skeny, výsledky | Plnění smlouvy vůči účastníkovi / oprávněný zájem pořadatele na průběhu závodu |
| Zabezpečení služby, prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Plnění zákonných povinností | Právní povinnost (čl. 6 odst. 1 písm. c GDPR), pokud nastane |
Účast v závodě je dobrovolná. Zadáním jména/přezdívky a skenováním kontrol závodník potvrzuje, že údaje potřebné pro průběh závodu mohou být viditelné organizátorovi daného závodu (živé výsledky, výsledková listina).
6. Komu údaje zpřístupňujeme
6.1 Organizátor závodu
Organizátor vidí účastníky svého závodu, jejich jména/přezdívky, kategorie, skeny a výsledky. Tyto údaje jsou součástí fungování služby.
6.2 Poskytovatelé infrastruktury
Pro provoz využíváme:
- Supabase — autentizace, databáze a související cloudové služby (ukládání účtů, účastníků, skenů).
- Expo / EAS — build a distribuce aplikace (nejsou primárním úložištěm osobních údajů uživatelů závodů).
- Apple App Store / Google Play — distribuce aplikace dle jejich podmínek.
Poskytovatelé zpracovávají údaje jako zpracovatelé (nebo samostatní správci v rozsahu svých služeb) a jsou vázáni smluvními a technickými opatřeními.
Údaje neprodáváme a neposkytujeme třetím stranám pro reklamu ani marketing nesouvisející s provozem QR Race.
7. Přenos mimo EU/EHP
Backend může běžet u poskytovatele cloudu v regionu zvoleném provozovatelem. Pokud dojde k přenosu mimo EU/EHP, probíhá na základě vhodných záruk (např. standardní smluvní doložky) dle GDPR.
8. Doba uchování
| Kategorie | Doba |
|---|---|
| Účet organizátora | Po dobu existence účtu; po smazání účtu odstraníme nebo anonymizujeme údaje, které již nejsou potřeba |
| Údaje závodů a skenů | Po dobu potřebnou k provozu závodu a výsledků, nebo do žádosti o výmaz / smazání závodu organizátorem, nejdéle však typicky do 24 měsíců od skončení závodu, pokud není dohodnuto jinak |
| Lokální data v telefonu | Do odinstalování aplikace, vymazání dat aplikace nebo opuštění závodní relace |
9. Zabezpečení
- Komunikace se serverem probíhá přes šifrované spojení (HTTPS).
- Relace a identifikátor zařízení se ukládají v zabezpečeném úložišti zařízení (Secure Store / ekvivalent).
- Skeny se nejdříve ukládají lokálně (SQLite) a poté se synchronizují na server.
- Přístup organizátora k cizím závodům je omezen pravidly na straně serveru (autorizace / RLS).
- Hesla organizátorů se neukládají v otevřené podobě.
Žádné zabezpečení není absolutní; při podezření na incident nás prosím kontaktujte.
10. Vaše práva
Máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“) v zákonem stanovených případech,
- na omezení zpracování,
- na přenositelnost údajů (u údajů zpracovávaných automatizovaně na základě smlouvy),
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz).
Jak uplatnit práva: napište na [email protected]. U závodníků bez účtu uveďte jméno/přezdívku, kód závodu a pokud možno identifikátor zařízení nebo čas účasti, abychom žádost mohli dohledat.
Organizátor může ve většině případů upravit nebo smazat údaje svého závodu přímo v aplikaci. Smazání účtu organizátora vyžádejte e-mailem, pokud aplikace zatím nenabízí samoobslužné smazání.
11. Děti
Aplikace není určena dětem mladším 13 let bez souhlasu zákonného zástupce. Pokud se domníváte, že jsme získali údaje dítěte v rozporu s tímto pravidlem, kontaktujte nás a údaje odstraníme.
12. Změny těchto zásad
Zásady můžeme aktualizovat. Nová verze bude dostupná na této stránce s datem „Poslední aktualizace“. Při podstatných změnách se pokusíme uživatele přiměřeně informovat (např. v aplikaci nebo při aktualizaci).
13. Kontakt
Dotazy k ochraně osobních údajů:
[email protected]
Adriana Halousková, IČO 14125544
V Nových Bohnicích 234/16, Praha 8, 181 00