Zásady ochrany osobních údajů
Datum účinnosti: 2026-05-08 · Verze 1.0
Vítejte na platformě TipMaster (dále jen „Služba", „Platforma"). Tyto zásady ochrany osobních údajů popisují, jak společnost DatawizardCZ s.r.o. zpracovává vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Kdo je správce osobních údajů
Správcem vašich osobních údajů je:
DatawizardCZ s.r.o.
IČO: 23755113
Sídlo: Plzeňská 3352/156, Smíchov, 150 00 Praha
Spisová značka: C 432387/MSPH vedená u Městského soudu v Praze
Datová schránka: i6shedz
E-mail: info@tipmaster.cz
(Společnost není plátcem DPH.)
(dále jen „my", „Provozovatel")
2. Jaké osobní údaje zpracováváme
2.1 Údaje, které nám poskytujete přímo
| Kategorie | Konkrétní údaje | Povinnost |
|---|---|---|
| Přihlašovací údaje | E-mailová adresa, heslo (uloženo v zahašované podobě) | Povinné pro registraci |
| Identifikační údaje | Jméno a příjmení | Povinné pro registraci |
| Profil | Zobrazované jméno (nickname), profilový obrázek (avatar) | Nickname povinné, avatar dobrovolný |
| Souhlas | Datum a čas vyjádření souhlasu s podmínkami | Zaznamenáváme automaticky |
| Věk | Potvrzení, že je vám alespoň 18 let | Povinné pro registraci |
2.2 Údaje generované vaším užíváním Služby
| Kategorie | Konkrétní údaje | Účel |
|---|---|---|
| Tipy na skóre | Vaše predikce výsledků zápasů, datum a čas odeslání | Provoz tipovací ligy |
| Odpovědi na bonusové otázky | Vaše odpovědi na bonusové otázky, body | Provoz tipovací ligy |
| Výsledky a body | Získané body, pořadí v žebříčku, série správných tipů (streaks) | Provoz tipovací ligy |
| Aktivita | Datum přihlášení a odhlášení, čas odeslání tipů | Provoz a zabezpečení |
| Technické údaje | IP adresa, typ prohlížeče, operační systém | Bezpečnost, diagnostika |
| Cookies a localStorage | Autentizační token, UI preference, záznam souhlasu s cookies | Viz Zásady cookies |
| Analytika návštěvnosti | Anonymizovaná IP adresa, typ zařízení, navštívené stránky, doba na stránce — pouze pokud udělíte souhlas v cookie banneru | Zlepšování aplikace (Google Analytics 4) |
2.3 Údaje od třetích stran
Pokud se zaregistrujete nebo přihlásíte pomocí Google nebo Apple, obdržíme od těchto poskytovatelů vaše jméno a e-mailovou adresu (v rozsahu, který jste jim povolili sdílet).
3. Právní základ zpracování
| Účel zpracování | Právní základ (čl. 6 GDPR) |
|---|---|
| Registrace a provoz uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Provoz tipovací ligy (tipy, body, žebříček) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Odesílání transakčních e-mailů (potvrzení, pozvánky, reset hesla) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Bezpečnost, prevence podvodů, audit log | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Zasílání marketingových sdělení (newsletter) | Souhlas (čl. 6 odst. 1 písm. a) — pouze pokud jste jej udělili |
| Analytika návštěvnosti (Google Analytics 4) | Souhlas (čl. 6 odst. 1 písm. a) — pouze pokud jste jej udělili v cookie banneru |
4. Komu vaše údaje předáváme (zpracovatelé)
Vaše osobní údaje předáváme pouze zpracovatelům, kteří poskytují dostatečné záruky ochrany osobních údajů a s nimiž máme uzavřenou smlouvu o zpracování (DPA):
| Zpracovatel | Účel zpracování | Region uložení dat |
|---|---|---|
| Convex, Inc. (sídlo USA) | Databáze, autentizace a backend infrastruktura | EU — Irsko (eu-west-1) |
| Resend Inc. (sídlo USA) | Odesílání transakčních e-mailů (registrace, OTP, notifikace) | USA (přechodové zpracování pro doručení e-mailu) |
| Vercel Inc. (sídlo USA) | Hosting frontendu (statický obsah a serverless funkce) | USA (provozní logy / edge sítě) |
| Google LLC (sídlo USA) | Google Analytics 4 — anonymizovaná analytika návštěvnosti. Pouze pokud jste udělili souhlas v cookie banneru. | USA / EU (dle Google retention policy) |
Hlavní databázové úložiště (Convex) je provozováno v EU regionu — Irsko (eu-west-1). Frontendová infrastruktura (Vercel) zpracovává pouze technické logy požadavků a nepředstavuje trvalé úložiště osobních údajů. Resend slouží výhradně k přechodovému zpracování při doručení e-mailu — obsah e-mailů není u Resend trvale ukládán.
Vaše osobní údaje neprodáváme třetím stranám ani je nesdílíme pro reklamní účely bez vašeho souhlasu.
5. Předávání údajů do třetích zemí
Databáze (Convex) ukládá uživatelská data v EU regionu (Irsko). Sídla našich zpracovatelů (Convex, Resend, Vercel) jsou však v USA a Vercel a Resend mohou zpracovávat technické nebo provozní logy mimo EU. Pro tyto případy probíhá předávání osobních údajů v souladu se Standardními smluvními doložkami (SCC) podle čl. 46 GDPR a/nebo na základě adekvátního rozhodnutí Evropské komise (EU-U.S. Data Privacy Framework, kde se aplikuje).
Na vyžádání vám poskytneme kopii příslušných záruk.
6. Jak dlouho údaje uchováváme
- Aktivní účet: po dobu používání služby
- Po smazání účtu: údaje jsou vymazány do 30 dní (s výjimkou údajů, které je nutno uchovávat déle ze zákonných důvodů)
- Logy: 90 dní
| Kategorie dat | Doba uchování |
|---|---|
| Aktivní uživatelský účet | Po dobu trvání účtu + 3 roky po zrušení (pro případ reklamací) |
| Tipy a výsledky | Po dobu trvání ligy + 2 roky (historické statistiky) |
| Audit log (admin akce) | 5 let |
| Technické logy (IP, přístupy) | 90 dní |
| Marketingový souhlas | Do odvolání souhlasu + 1 rok |
Po uplynutí doby uchování jsou údaje smazány nebo anonymizovány.
7. Vaše práva
Jako subjekt údajů máte tato práva:
- Právo na přístup (čl. 15 GDPR) — můžete požádat o kopii všech osobních údajů, které o vás zpracováváme.
- Právo na opravu (čl. 16 GDPR) — můžete požádat o opravu nepřesných údajů (nebo je opravit přímo v nastavení profilu).
- Právo na výmaz (čl. 17 GDPR, „právo být zapomenut") — můžete požádat o smazání svého účtu a všech osobních údajů. Žádost podejte v nastavení aplikace nebo e-mailem. Výmaz se nevztahuje na data, která musíme uchovávat ze zákona (audit log).
- Právo na omezení zpracování (čl. 18 GDPR) — můžete požádat o dočasné omezení zpracování (např. po dobu přezkoumání námitky).
- Právo na přenositelnost (čl. 20 GDPR) — můžete požádat o export svých dat ve strojově čitelném formátu (JSON).
- Právo vznést námitku (čl. 21 GDPR) — můžete vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas — souhlas s marketingovými e-maily můžete kdykoli odvolat kliknutím na „Odhlásit" v každém e-mailu nebo v nastavení účtu.
Jak uplatnit svá práva: Napište nám e-mail na info@tipmaster.cz. Žádost vyřídíme do 30 dní od jejího přijetí (čl. 12 odst. 3 GDPR). U zvlášť složitých žádostí lze tuto lhůtu prodloužit o dalších 60 dní — v takovém případě vás budeme informovat.
Pokud se domníváte, že zpracování porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 514 111
E-mail: posta@uoou.cz
Web: uoou.gov.cz
Smazání dat z provozního důvodu (beta verze). Aplikace je provozována v režimu otevřené beta verze. Provozovatel si vyhrazuje právo provést smazání, anonymizaci nebo migraci uživatelských dat z provozního důvodu — typicky mezi turnaji nebo mezi verzemi aplikace. Podrobnosti upravuje samostatná část Obchodních podmínek „Beta verze služby". O zásadních provozních zásazích bude provozovatel uživatele informovat předem.
8. Bezpečnost osobních údajů
Přijímáme tato technická a organizační opatření k ochraně vašich dat:
- Veškerá komunikace je šifrována pomocí HTTPS/TLS.
- Hesla jsou ukládána pouze v zahašované podobě — přístup k heslům v čitelné podobě není možný ani pro Provozovatele.
- Přístup k datům je řízen autorizační vrstvou — uživatel vidí jen svá data.
- Přístupy administrátorů jsou logovány v audit logu.
- Pravidelné zálohy databáze.
9. Cookies
Více informací o tom, jaké cookies používáme a jak je můžete spravovat, najdete v našich Zásadách cookies.
Stručně: používáme pouze technicky nezbytné cookies pro přihlášení a session management.
10. Věkové omezení
Platforma TipMaster je určena výhradně osobám starším 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 16 let. Pokud zjistíme, že jsme získali údaje od osoby mladší 16 let bez souhlasu zákonného zástupce (čl. 8 GDPR, § 7 zákona č. 110/2019 Sb.), tyto údaje bez zbytečného odkladu smažeme.
Důvod věkového omezení 18 let pro registraci: tipovací liga je sociální hra ve sportovních predikcích. Přestože TipMaster není hazardní hrou ve smyslu zákona č. 186/2016 Sb. (nevybíráme vklady, nevyplácíme peněžní výhry), z důvodu opatrnosti a asociace s tipováním zachováváme limit shodný s věkem zletilosti.
11. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu. Pokračováním v užívání Služby po datu účinnosti změn vyjadřujete souhlas s aktualizovanými zásadami.
12. Kontakt
Máte-li dotazy k těmto zásadám nebo k zpracování vašich osobních údajů, kontaktujte nás:
E-mail: info@tipmaster.cz
Korespondenční adresa: DatawizardCZ s.r.o., Plzeňská 3352/156, Smíchov, 150 00 Praha
Datová schránka: i6shedz
Tyto zásady ochrany osobních údajů jsou vypracovány v souladu s GDPR (nařízení EU 2016/679) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.