Zásady ochrany osobních údajů

Pracovní verze ze 7. 10. 2026. Znění ještě kontroluje právník a může se změnit. Popisuje, jak banda!cz s osobními údaji skutečně zachází už teď.

1. Kdo jsme

Systém banda!cz provozuje Bc. Jaroslav Krumbholc, Černiv 24, 410 02 Lovosice, IČ 727 67 481 (dále „provozovatel“). Kontakt pro otázky k osobním údajům: info@superbanda.cz.

banda!cz slouží sportovním a hobby klubům k provozu webu, kalendáře, soupisky, diskuze a dalších funkcí. Proto má provozovatel dvě role:

• Správce údajů, které potřebuje sám: účty správců klubů, objednávky a faktury tarifů, podpora, newsletter portálu, měření portálu, bezpečnost a moderace obsahu.
• Zpracovatel údajů členů a návštěvníků jednotlivých klubů. Správcem těchto údajů je klub, který web provozuje; s ním řešte věci k členství. Pravidla mezi klubem a provozovatelem stanoví zpracovatelská část Podmínek použití.

2. Jaké údaje zpracováváme a proč

Účel	Údaje	Právní základ
Účet člena nebo správce klubu	jméno, příjmení, login, e-mail, heslo (jen jako otisk), telefon, ročník narození, číslo dresu, oddíly, role	smlouva (čl. 6 odst. 1 písm. b GDPR)
Veřejné zobrazení celého jména a avataru na webu klubu	jméno, příjmení, avatar; fotografie a popis „O mně“, pokud je člen zveřejní	souhlas (písm. a)
Provozní e-maily a upozornění (připomínky akcí, diskuze, články)	e-mail, nastavení upozornění, adresa zařízení pro upozornění	smlouva; vypnout jdou v Mém profilu
Odpovědi na akce, příspěvky, vyplněné formuláře klubu	co člen nebo návštěvník sám zadá	základ určuje klub jako správce
Tarify, objednávky a faktury	jméno, e-mail, název a IČ klubu, platby (účet plátce, částka, zpráva)	smlouva; právní povinnost (účetnictví)
Bezpečnost (blokace hádání hesel, ochrana proti spamu, záznam vstupů správců portálu)	IP adresa, čas, login	oprávněný zájem (písm. f)
Moderace obsahu (automatický filtr, AI rádce, nahlášení)	text příspěvků, článků a inzerátů, jméno autora; u nahlášení jméno a e-mail oznamovatele	oprávněný zájem; povinnosti poskytovatele hostingu
Podpora	obsah zpráv, přiložené obrázky, typ prohlížeče	smlouva
Newsletter portálu banda!cz	e-mail, jméno	souhlas, u zákazníků oprávněný zájem; odhlášení jedním kliknutím
Počítadlo návštěv	IP adresa a den (další den se zahodí, zůstanou jen součty)	oprávněný zájem
Měření a reklama (Google Analytics, Meta Pixel)	identifikátory cookies, chování na webu	souhlas v liště cookies

Nesbíráme datum narození (jen ročník), adresu, rodné číslo ani zdravotní údaje. Pokud něco z toho klub vyžaduje ve svém formuláři, odpovídá za to klub jako správce.

3. Odkud údaje máme

Od vás (registrace, Můj profil, formuláře, diskuze), od správce klubu, který vás do klubu zapsal, a z banky u plateb tarifů. Správce klubu, který zakládá účet někomu jinému, musí potvrdit, že má jeho souhlas; u dětí do 15 let souhlas zákonného zástupce.

4. Děti

Účet si sám může založit, kdo dovršil 15 let. Mladšího člena zapisuje klub se souhlasem zákonného zástupce. Dokud se člen sám nepřihlásí a veřejné zobrazení nepovolí, vidí nepřihlášení návštěvníci jen jeho křestní jméno a iniciálu příjmení, bez avataru a fotky.

5. Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen zpracovatelům, bez kterých služba nefunguje, a státním orgánům, když to vyžaduje zákon. Někteří příjemci (Google, Meta, Anthropic) mohou údaje zpracovávat i v USA, a to podle rámce EU–USA na ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek.

Příjemce	Co dostane	Proč
NETHOST (poskytovatel hostingu, ČR)	data uložená na serveru	provoz serveru a databáze
Poskytovatel e-mailové služby hostingu (ČR)	e-mailová adresa a obsah e-mailu	odesílání e-mailů
Anthropic (model Claude, USA)	text příspěvků, článků a inzerátů se jménem autora; vlákno požadavku na podporu se jménem a názvem klubu. Bez IP adres a hesel	AI rádce moderace, návrhy odpovědí podpory
Google Ireland Limited	identifikátory cookies, chování na webu — jen po souhlasu	měření návštěvnosti
Meta Platforms Ireland Limited	identifikátory cookies, chování na webu — jen po souhlasu	vyhodnocení reklam
Fio banka, a. s.	provozovatel stahuje výpis svého účtu (plátce, účet, částka, zpráva)	spárování plateb tarifů
Služby upozornění prohlížečů (Google, Mozilla, Apple, Microsoft)	adresa zařízení a zašifrovaná zpráva	upozornění v telefonu a prohlížeči
ARES (Ministerstvo financí)	IČ klubu	doplnění údajů na fakturu
Seznam.cz (Mapy.cz), OpenStreetMap	IP adresa návštěvníka při načtení mapy	mapa v katalogu týmů a na stránce Kontakt klubu

Kluby s placeným tarifem mohou na svůj web přidat vlastní měření Google nebo Meta; za něj odpovídá klub.

6. Jak dlouho údaje držíme

Po dobu trvání účtu, pak je smažeme. Některé údaje mažeme dřív, automaticky jednou denně:

Údaje	Jak dlouho
Přihlašovací pokusy (blokace hádání hesel)	24 hodin
IP adresa návštěvy (počítadlo)	do dalšího dne, zůstanou jen součty
Nepotvrzené přihlášení k odběru (newsletter, Sledovat bandu)	7 dní
Blokovaná IP adresa	7 dní, při opakování 30 dní
Záznamy o obnově hesla	30 dní
Upozornění do telefonu (fronta)	60 dní
IP adresa u vyplněného formuláře	90 dní
IP adresa v diskuzi, při posledním přihlášení a u vstupů správců portálu	1 rok
Záznam odeslaných e-mailů včetně obsahu	1 rok
IP adresa u hlasu v anketě	do ukončení ankety
Vyplněné formuláře klubu	podle nastavení formuláře, 6 měsíců až 3 roky (výchozí 2 roky)
Kontakt kupujícího u vyřízené objednávky v bazaru	2 roky
Jméno a e-mail toho, kdo nahlásil obsah	2 roky
Faktury za tarify	podle účetních a daňových předpisů

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat; zpracování před odvoláním zůstává platné. Většinu práv vyřídíte sami v Mém profilu na webu klubu:

• Stáhnout moje údaje — všechno, co o vás klub v banda!cz má, jako soubor,
• oprava jména, e-mailu, telefonu, popisu a fotek,
• veřejné zobrazení celého jména a avataru zapnout nebo vypnout,
• e-maily a upozornění vypnout,
• smazat účet — smaže osobní údaje, příspěvky zůstanou pod jménem „Smazaný uživatel“.

Co v profilu nejde (například ročník nebo oddíly), upraví správce klubu. S ostatním pomůže provozovatel na info@superbanda.cz; odpovíme do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Cookies

Bez souhlasu používáme jen nezbytné cookies (přihlášení, zapamatování volby). Google Analytics a Meta Pixel se spustí až po souhlasu v liště cookies; souhlas jde kdykoli změnit na stránce Cookies. Písma a obrázky máme na vlastním serveru, web je nenačítá od Googlu.

9. Zabezpečení

Provoz jen přes šifrované spojení (HTTPS), hesla jen jako otisky, blokace hádání hesel, dvoufázové ověření správců portálu, neveřejné galerie a avatary bez přímého přístupu.

10. Změny zásad

O změně dáme vědět e-mailem registrovaným uživatelům a novinkou v administraci klubů, nejméně 14 dní předem.

Sledování klubu bez účtu

Klub můžete sledovat bez účtu tlačítkem Sledovat na jeho webu. Upozornění do telefonu nebo prohlížeče: uložíme jen technickou adresu odběru, kterou vytvoří váš prohlížeč (a jeho klíče k šifrování zpráv), popis zařízení a co chcete dostávat. Týdenní přehled e-mailem: uložíme váš e-mail a co chcete dostávat; posílat začneme až po potvrzení odkazem z e-mailu, nepotvrzenou adresu po týdnu smažeme.

Posíláme jen to, co je na webu klubu vidět všem (zápasy a akce pro veřejnost, články, fotky). Klub vidí jen počet sledujících, ne vaše údaje. Právním základem je váš souhlas; odvolat ho můžete kdykoli — tlačítkem „Přestat sledovat" na webu klubu, odkazem v každém e-mailu, nebo v nastavení prohlížeče. Údaje pak hned smažeme.

Novinky banda!cz e-mailem

K novinkám se můžete přihlásit na úvodní stránce. Uložíme váš e-mail, čas a IP adresu přihlášení a znění souhlasu; posílat začneme až po potvrzení odkazem z e-mailu, nepotvrzenou žádost po týdnu smažeme. Správcům webů a uživatelům účtů můžeme posílat informace o službě banda!cz (nové funkce, změny, akce). Každý e-mail má odkaz na odhlášení jedním klepnutím; odhlášenou adresu si pamatujeme jen proto, abychom jí už nic neposlali. U každé rozesílky zaznamenáváme, zda byl e-mail otevřen a na který odkaz v něm kdo klikl (neviditelný obrázek a odkazy přes náš web), abychom věděli, co vás zajímá; záznamy mažeme spolu s rozesílkou. Právním základem je váš souhlas, u správců a uživatelů účtů oprávněný zájem informovat o službě, kterou používají.