1. Správce
Správcem je provozovatel uvedený níže. Ve všech záležitostech ochrany osobních údajů se obracejte na info@iqoun.cz.
2. Jaké údaje zpracováváme
- e-mailová adresa a údaje o přihlášení,
- přezdívka a odkaz na profilový avatar,
- účast v soutěžích, odpovědi, časy odpovědí, výsledky a pořadí,
- technické bezpečnostní záznamy, včetně otisku relace,
- údaje o platbách vstupného a jejich vrácení,
- zdrojová fotografie, pokud si necháte vytvořit osobního avatara,
- údaje pro předání výhry, pokud vyhrajete: jméno příjemce a číslo účtu u peněžní výhry, nebo jméno příjemce a doručovací adresa u věcné výhry. Telefon jen tehdy, pokud jej sami uvedete pro dopravce.
Údaje pro předání výhry jsou neveřejné. Nikdy se nezobrazují ve výsledcích, v žebříčku ani nikde jinde na webu. Přístup k nim má pouze výherce a pověřený administrátor.
Nesbíráme datum narození ani rodné číslo. Pokud by se ukázalo, že je právní předpisy vyžadují pro daňové vypořádání výhry, doplníme je až tehdy a jen v nezbytném rozsahu.
3. Účely a právní tituly
- Vedení účtu a účast v soutěži — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
- Vytvoření osobního avatara z fotografie — souhlas, čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoli odvolat.
- Poctivost hry a bezpečnost — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
- Účetní doklady o platbách — právní povinnost, čl. 6 odst. 1 písm. c) GDPR.
4. Fotografie pro tvorbu avatara
Fotografie slouží výhradně jako předloha pro vygenerování stylizovaného kresleného avatara. Neprovádíme rozpoznávání obličeje, nevytváříme biometrickou šablonu a fotografii nepoužíváme k identifikaci ani ověření totožnosti.
Nejde proto o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Fotografie se stává biometrickým údajem až při zpracování specifickými technickými prostředky za účelem jedinečné identifikace osoby, k čemuž zde nedochází.
Při nahrání fotografie odstraňujeme metadata (EXIF) a ukládáme ji do neveřejného úložiště.
5. Doby uložení
- Zdrojová fotografie: mažeme do 24 hodin od schválení avatara. O smazání lze požádat i dříve.
- Vygenerovaný avatar: veřejný je pouze ten, který sami schválíte.
- Výsledky soutěží: uchováváme trvale, protože na nich závisí pořadí ostatních soutěžících a integrita žebříčku.
- Doklady o platbách: po dobu stanovenou právními předpisy.
- Doručovací a platební údaje výherce (číslo účtu, adresa, telefon): 12 měsíců od předání výhry, poté je automaticky mažeme. Tato doba není zákonnou lhůtou, ale naší interní retenční politikou — pokrývá praktické okno pro reklamaci předání výhry. Tyto údaje nejsou obsahem účetního dokladu, takže povinnost archivovat doklad není důvodem držet je déle (čl. 5 odst. 1 písm. c) a e) GDPR).
- Účetní záznam o výhře (jméno příjemce, částka, datum, reference platby nebo zásilky): 5 let od konce účetního období, ve kterém byla výhra předána — § 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví. Jméno příjemce je náležitostí účetního dokladu podle § 11 téhož zákona. Je-li konkrétní doklad potřebný pro daňové, trestní, správní nebo soudní řízení, uchováváme jej podle § 32 téhož zákona déle, a to jen po dobu, po kterou to řízení vyžaduje.
Rozlišujeme tedy dvě různé doby a dva různé důvody. Účetní doklad archivujeme, protože to ukládá zákon. Vaši adresu nebo číslo účtu mažeme dřív a odděleně, protože pro jejich delší uchování žádný zákonný důvod není.
6. Komu údaje předáváme
- Supabase — databáze a úložiště, region EU.
- Vercel — provoz webové aplikace.
- Stripe — zpracování plateb. Číslo platební karty se k nám nedostane.
- Brevo — odesílání transakčních e-mailů.
- OpenAI, USA — vygenerování avatara z fotografie.
- Google, Meta — pouze pokud se přihlásíte jejich účtem.
Předání do Spojených států se opírá o standardní smluvní doložky, případně o rámec Data Privacy Framework, podle aktuálního nastavení u daného zpracovatele.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Souhlas se zpracováním fotografie můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním.
Uplatnit je lze na info@iqoun.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
8. Automatizované rozhodování
Pořadí v soutěži se stanoví automaticky podle počtu správných odpovědí a času. Označení výsledku k přezkumu je automatizované, ale diskvalifikaci vždy posuzuje člověka má povinné odůvodnění.