Zásady zpracování osobních údajů

Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s touto aplikací a registrací na Brannou hru Cesta odhodlání (BHCO) je:

Pionýr, z. s. – Pionýrská skupina Čáslav
IČO: 68999283
Sídlo: Al. Jiráska 711, Čáslav
Kontaktní e-mail: prihlaska@bhco.cz

Jaké osobní údaje zpracováváme

• Kontaktní osoba týmu/organizace: e-mail (povinný), případně jméno a telefon uvedené v CRM kontaktu.
• Organizace/oddíl: název, IČO, sídlo/město (případně dotažené z veřejného rejstříku ARES dle zadaného IČO).
• Členové týmu a jednotliví účastníci (vč. nezletilých): jméno a příjmení, datum narození, adresa (ulice, č.p., obec, PSČ), telefon, e-mail (u jednotlivých účastníků), velikost trička, poznámka k roli, údaj o přítomnosti (check-in na akci).
• Uživatelský účet (pokud si jej vytvoříte): e-mail, jméno, heslo (uloženo jako nevratný hash), identifikátor z přihlášení přes Google nebo Seznam.cz, datum posledního přihlášení.
• Technické údaje: jeden přihlašovací cookie a běžné provozní záznamy serveru.

Účel a právní základ zpracování

• Organizace akce — evidence přihlášek týmů a účastníků, check-in, evidence startovného a velikostí triček: plnění smlouvy / jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Komunikace s kontaktní osobou a účastníky (potvrzení přihlášky, organizační pokyny): plnění smlouvy a oprávněný zájem správce (čl. 6 odst. 1 písm. f).
• Provoz, bezpečnost a přihlašování do aplikace (vč. ochrany formulářů): oprávněný zájem správce.
• Přihlášení přes Google / Seznam.cz: na základě vaší volby tento způsob přihlášení použít.

Zpracování údajů nezletilých účastníků

Přihlášku týmu, včetně osobních údajů nezletilých členů, podává kontaktní osoba týmu/organizace, která odpovídá za to, že k tomu má souhlas zákonných zástupců těchto účastníků.

Příjemci a zpracovatelé údajů

• Organizátoři příslušného ročníku akce (administrátoři aplikace).
• Poskytovatelé technické infrastruktury (hosting, odesílání e-mailů) — na základě smlouvy o zpracování osobních údajů.
• Při přihlášení přes Google nebo Seznam.cz obdrží tento poskytovatel informaci o vašem přihlášení do aplikace v rozsahu standardního OAuth přihlášení — řídí se vlastními zásadami ochrany soukromí daného poskytovatele.
• ARES (veřejný rejstřík ekonomických subjektů) — používán pouze pro vyhledání veřejně dostupných údajů o organizaci podle IČO, žádné údaje se tam neodesílají.
• Osobní údaje se nepředávají do třetích zemí mimo EU/EHP, s výjimkou případného technického zpracování u zahraničních poskytovatelů OAuth přihlášení (Google).

Doba uchování údajů

• Údaje o týmech a účastnících konkrétního ročníku: po dobu konání ročníku a dále 1 rok po jeho skončení, poté jsou vymazány nebo anonymizovány.
• Uživatelský účet: po dobu jeho existence, do žádosti o zrušení.
• Ověřovací odkazy a tokeny (potvrzení e-mailu, reset hesla): krátkodobé, automaticky expirují (typicky do 24–48 hodin, u resetu hesla do 2 hodin) a po použití nebo vypršení jsou neplatné.
• CRM kontakty organizátorů z předchozích ročníků: do odvolání souhlasu se zasíláním informací nebo žádosti o výmaz.

Cookies a technické údaje

Aplikace používá jediný technický cookie (bhco_admin_session) nezbytný pro přihlášení a ochranu formulářů (CSRF). Tento cookie neslouží k marketingovým ani analytickým účelům a aplikace nepoužívá žádné sledovací ani analytické nástroje třetích stran.

Vaše práva

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování. Pro uplatnění těchto práv nás kontaktujte na prihlaska@bhco.cz. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Zabezpečení

Přístup k osobním údajům mají pouze oprávnění organizátoři, přihlášení chráněným heslem (uloženým jako hash) nebo přihlášením přes Google či Seznam.cz. Komunikace s aplikací probíhá šifrovaně (HTTPS).

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce.

Platnost od: 15. 6. 2026.