Ochrana osobních údajů

Sparr je webová aplikace pro bojové sportovce. Správcem osobních údajů je Zdeno Boureanu, kontakt: zdeno.boureanu@lepshee.com. Pro potřeby GDPR (Nařízení EU 2016/679) a českého zákona o zpracování osobních údajů.

• Registrační údaje: email, heslo (hashované), případně jméno a avatar z Google účtu při Google přihlášení.
• Profil: přezdívka, sport, váhová kategorie, úroveň, profi skóre, město, volitelně Instagram handle a telefonní číslo.
• Aktivita: spar posty (24 h životnost), záznamy sparingů, statistiky a body na žebříčku.
• Technické údaje: IP adresa, user-agent (pro bezpečnost a prevenci zneužití).

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, matching sparingpartnerů, potvrzování sparingů.
• Oprávněný zájem (písm. f) — bezpečnost účtu, prevence spamu a zneužití.
• Souhlas (písm. a) — volitelné údaje (Instagram handle, telefon), které uživatel sám vyplní pro kontakt od ostatních fighterů.

• Veřejné údaje — přezdívka, sport, váha, úroveň, město, profi skóre, statistiky: viditelné všem přihlášeným uživatelům.
• Kontaktní údaje (Instagram, telefon): viditelné na spar postech, které uživatel sám zveřejní.
• Zpracovatelé (mimo uživatele):
  • Convex (USA/EU) — databáze a backend.
  • Netlify (USA) — hosting frontendu.
  • Resend (USA) — odesílání emailů.
  • Google (EU) — Google přihlášení (pokud uživatel zvolí).
  S každým máme standardní SCC / DPA dle GDPR.

• Aktivní spar posty: 24 hodin, pak automaticky deaktivované.
• Profil a historie sparingů: po dobu existence účtu.
• Audit log: 24 měsíců od události (pro bezpečnost a právní nároky).
• Po smazání účtu: osobní údaje jsou odstraněny do 30 dní. Záznamy sparingů zůstávají anonymizované pro celistvost dat soupeřů.

Máš právo:

• na přístup ke svým údajům (export),
• na opravu nepřesných údajů (přímo v aplikaci — Profil → Upravit),
• na výmaz („právo být zapomenut") — napiš nám email,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování.

Pro uplatnění práva kontaktuj zdeno.boureanu@lepshee.com. Vyřídíme do 30 dní. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Používáme jen technické cookies nezbytné pro přihlášení (JWT session token). Žádné reklamní ani tracking cookies třetích stran.

Hesla jsou hashována. Přenos dat je šifrován (TLS). Emaily potvrzení sparingů používají jednorázové tokeny. Přístup k databázi je omezen na provozovatele.

O podstatné změně podmínek budeme informovat emailem minimálně 14 dní předem.