Zásady ochrany osobních údajů CROSSbet

Tyto zásady ochrany osobních údajů popisují, jakým způsobem platforma CROSSbet shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů Platformy dostupné na crossbet.cz. Postupujeme v souladu s Obecným nařízením o ochraně osobních údajů (Nařízení EU 2016/679 — GDPR), které je v České republice plně aplikovatelné, a s českým zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tento dokument představuje splnění informační povinnosti podle čl. 13 GDPR. Souhlas s těmito zásadami je podmínkou registrace na Platformě.

1. Kdo jsme

Správcem osobních údajů uživatelů Platformy je provozovatel CROSSbet. Konkrétní identifikační údaje provozovatele (název právního subjektu, sídlo, identifikační číslo, kontakt na zástupce) jsou poskytovány na vyžádání po kontaktu na e-mailové adrese [email protected]. V záležitostech ochrany osobních údajů se obracejte výhradně na tuto adresu — vaše dotazy zpracovává osoba odpovědná za GDPR.

2. Jaké údaje shromažďujeme

2.1 Údaje poskytnuté přímo uživatelem

Při registraci a používání Platformy shromažďujeme: e-mailovou adresu, nickname a heslo (uchovávané výhradně ve formě jednosměrného kryptografického hashe). Volitelně může uživatel poskytnout krátký profilový popis, kontakty na Discord, Telegram nebo jiné sociální sítě a preferovanou disciplínu (CS2, Dota 2 nebo obě). Nezbytné údaje pro registraci jsou výhradně e-mail, heslo a nickname; další informace jsou plně volitelné.

2.2 Údaje o aktivitě

Shromažďujeme informace o aktivitě uživatele na Platformě: publikované predikce s časovým razítkem, komentáře pod predikcemi, sledované tipstery, hlasy a hodnocení, statistické metriky úspěšnosti predikcí (procento úspěšných tipů, návratnost) a další údaje nezbytné pro fungování žebříčku a komunitního prostředí. Tyto údaje jsou veřejně viditelné v rámci komunitního charakteru Platformy.

2.3 Technické údaje

Automaticky shromažďujeme: IP adresu, typ zařízení, operační systém, verzi prohlížeče, identifikátory cookies a podobných technologií, jazykové preference a informace o způsobu používání Platformy (navštívené stránky, doba relace, kliknuté prvky). Tyto údaje slouží k optimalizaci Platformy, detekci neoprávněných přístupů a k anonymizovaným analytickým účelům.

2.4 Údaje z přihlášení přes sociální sítě

V případě přihlášení přes účet Google nebo jinou sociální síť shromažďujeme e-mailovou adresu a identifikátor poskytovaný danou sítí. Nemáme přístup k heslu vašeho účtu na sociální síti ani k dalším soukromým informacím z profilu nad rámec rozsahu, který autorizujete při propojení účtů.

3. Jak údaje používáme

Provoz Platformy — plnění smlouvy uzavřené registrací účtu (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností — věková kontrola, vedení záznamů podle českého práva (čl. 6 odst. 1 písm. c GDPR).
Marketing a oznámení o aktualizacích Platformy — na základě uděleného souhlasu (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat.
Analýza používání a zlepšování Platformy — oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).
Prevence a detekce zneužití — oprávněný zájem správce na ochraně Platformy a komunity.
Odpovědi na dotazy podpory, řešení reklamací a komunikace s uživatelem.

4. S kým údaje sdílíme

Poskytovatelé IT infrastruktury — hostingové společnosti, služby zálohování, analytické nástroje, působící na základě smluv o zpracování osobních údajů podle čl. 28 GDPR.
Poskytovatelé komunikačních služeb — služby pro zasílání transakčních a marketingových e-mailů.
Externí poskytovatelé dat o esportu — pouze pro účely zobrazování live skóre a kurzů; jedná se o anonymizovaný technický přenos bez osobních údajů uživatelů.
Orgány veřejné moci — výhradně v rozsahu vyžadovaném českými zákony, zejména v rámci součinnosti s orgány činnými v trestním řízení.
Osobní údaje neprodáváme žádným třetím stranám pro marketingové nebo komerční účely.

5. Vaše práva

Právo na přístup — získat informaci o tom, jaké údaje o vás zpracováváme.
Právo na opravu — požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.
Právo na výmaz ("právo být zapomenut") — s výhradou zákonných povinností uchovávat určité údaje.
Právo na omezení zpracování — v situacích uvedených v čl. 18 GDPR.
Právo vznést námitku — vůči zpracování založenému na oprávněném zájmu správce.
Právo na přenositelnost údajů — získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování provedeného před odvoláním.
Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

6. Jak údaje chráníme

Veškerá komunikace mezi vaším zařízením a našimi servery je šifrována protokolem SSL/TLS podle aktuálního standardu odvětví.
Hesla jsou uchovávána výhradně ve formě jednosměrných kryptografických hashů — z hashe nelze rekonstruovat původní heslo.
Dvoufaktorové ověření (2FA) je dostupné pro všechny uživatele v nastavení účtu.
Provádíme pravidelné bezpečnostní audity, aktualizace serverového softwaru a kontrolu logů pro detekci podezřelé aktivity.
Interní procedury kontroly přístupu vyžadují oddělené oprávnění pro každou kategorii citlivých údajů.

7. Cookies

Používáme cookies a podobné technologie pro tři hlavní účely: zajištění fungování Platformy (technické cookies — udržení přihlášené relace), analýza návštěvnosti a optimalizace Platformy (analytické cookies — například Google Analytics) a personalizace marketingové komunikace (marketingové cookies, pouze se souhlasem). Při první návštěvě se zobrazuje souhlasový banner s možností přijmout nebo odmítnout jednotlivé kategorie samostatně, v souladu s doporučeními Úřadu pro ochranu osobních údajů. Nastavení lze kdykoli změnit přes panel správy souhlasů v patičce stránky nebo v nastavení prohlížeče.

8. Doba uchovávání údajů

Údaje účtu uchováváme po celou dobu jeho aktivity. Po smazání účtu jsou osobní údaje uživatele odstraněny do 30 dnů, s výjimkou údajů, jejichž uchování ukládá zákon (zejména účetní a daňové předpisy). Komunitní obsah (predikce a komentáře) zveřejněný uživatelem může být po smazání účtu anonymizován (autor uveden jako „smazaný uživatel") nebo zachován pro kontinuitu žebříčku a historických záznamů. Marketingové údaje zpracovávané na základě souhlasu jsou odstraněny ihned po odvolání souhlasu.

9. Nezletilí

Platforma není určena osobám mladším 18 let a vědomě nezpracováváme osobní údaje nezletilých. V případě, že zjistíme, že účet patří nezletilému, neprodleně jej zablokujeme a smažeme shromážděné údaje, s výhradou zákonných povinností uchování určitých záznamů. Pokud máte podezření, že nezletilá osoba užívá Platformu, kontaktujte nás na [email protected].

10. Změny zásad ochrany osobních údajů

Tyto zásady mohou být periodicky aktualizovány s ohledem na změny právní úpravy nebo interních procesů. Veškeré podstatné změny jsou oznámeny nejméně 14 dnů před jejich účinností — oznámením v profilu účtu a e-mailem. Aktuální verze je vždy dostupná na crossbet.cz/ochrana-osobnich-udaju.

11. Kontakt

Záležitosti týkající se ochrany osobních údajů adresujte na [email protected]. Odpovídáme ve lhůtě do 30 dnů. V případě sporu o naše zpracování máte právo obrátit se na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz).