Zásady ochrany osobních údajů
Informace o tom, jak MorganFantasy zpracovává osobní údaje uživatelů webové aplikace.
1. Správce osobních údajů
Správcem osobních údajů je Radek Debellis, IČO 29959837, se sídlem Zábělská 1504/75b, 312 00 Plzeň – Doubravka, provozovatel služby MorganFantasy. Kontakt: info@morganfantasy.cz. Web: https://www.morganfantasy.cz.
2. Jaké údaje zpracováváme
Zpracováváme zejména registrační a profilové údaje (uživatelské jméno, jméno manažera, e-mail, profilová fotografie a dobrovolné profilové informace), údaje o používání služby (sestavy, soutěžní aktivita, tipy, miniligy a nastavení), technické a bezpečnostní záznamy, referral vztahy a údaje potřebné pro evidenci předplatného. Údaje platební karty MorganFantasy neukládá; zpracovává je Stripe. Pro prevenci zneužití trialu a referral programu můžeme z technického identifikátoru platební metody poskytnutého Stripe vytvořit a uložit jednosměrný hash, který neobsahuje číslo karty ani jej neumožňuje zpětně zjistit.
3. Účely a právní základy
Údaje používáme pro uzavření a plnění smlouvy o používání MorganFantasy, vedení účtu, poskytování fantasy soutěží a placených funkcí, referral programu, zákaznickou podporu, ochranu a zabezpečení služby, prevenci zneužití trialu a referral odměn, plnění právních a účetních povinností a ochranu oprávněných zájmů provozovatele. Marketingové e-maily s novinkami a speciálními nabídkami zasíláme registrovaným uživatelům pouze po jejich dobrovolném výslovném souhlasu. Tento souhlas není podmínkou registrace ani používání základních funkcí služby.
4. Doba uchování
Údaje účtu uchováváme po dobu jeho existence a následně pouze po dobu nutnou pro splnění právních povinností, řešení nároků a bezpečnostní evidenci. Účetní a daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se příslušné plnění uskutečnilo, v souladu s § 35 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty. Běžné technické a bezpečnostní logy uchováváme zpravidla nejdéle 12 měsíců. U marketingového souhlasu evidujeme jeho aktuální stav a auditní záznam o udělení nebo odvolání, zejména čas, verzi textu souhlasu a zdroj změny, abychom mohli doložit oprávněnost rozesílky a respektovat odhlášení.
5. Příjemci, zpracovatelé a předávání mimo EHP
Údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu a infrastruktury, e-mailových služeb, sportovních dat, technické podpory a platební brány. Pro zpracování plateb a předplatného používáme Stripe v nezbytném rozsahu pro provedení platby, správu předplatného a prevenci podvodů. Osobní údaje neprodáváme. Někteří naši poskytovatelé mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor (EHP), zejména v USA. Pokud k takovému předání dochází, používá se odpovídající právní mechanismus podle GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiná zákonná záruka.
6. Tvoje práva
Máš právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost tam, kde se použije, a vznést námitku proti zpracování založenému na oprávněném zájmu. Marketingový souhlas lze kdykoli bezplatně odvolat v nastavení účtu nebo jedním kliknutím na odhlašovací odkaz v každém marketingovém e-mailu; odvolání nemá vliv na zákonnost předchozího zpracování. Stížnost lze podat u Úřadu pro ochranu osobních údajů (ÚOOÚ). Web úřadu: https://uoou.gov.cz. V účtu je k dispozici export údajů a žádost o smazání účtu.
7. Zabezpečení a kontakt
Používáme technická a organizační opatření přiměřená povaze služby. Dotazy k soukromí nebo uplatnění práv posílej na info@morganfantasy.cz; správce osobních údajů: Radek Debellis, IČO 29959837, sídlo Zábělská 1504/75b, 312 00 Plzeň – Doubravka.