Ochrana osobních údajů

Krátce a bez právničiny: co o vás ukládáme, kdo to vidí a jak se toho zbavit.

Kdo web provozuje

Martin Baláž, IČO 04091124 — fyzická osoba podnikající, Česká republika. Napsat nám můžete na info@kdyhrajem.cz — i s čímkoli z téhle stránky.

Co ukládáme a proč

• Účet: e-mail, zahešované heslo a časy přihlášení. Bez nich se nedá přihlásit. Ke každému přihlášení si přihlašovací systém kvůli bezpečnosti pamatuje i IP adresu a typ prohlížeče nebo telefonu, ze kterého jste přihlášení (s každým obnovením přihlášení je přepíše); smaže je odhlášení na tom zařízení nebo smazání účtu. Provozní záznamy našich poskytovatelů (Supabase a Vercel) si IP adresu ponechají několik dní bez ohledu na odhlášení. Když se přihlásíte přes Google, předá nám Google vaše jméno, e-mail, číslo vašeho účtu u Googlu a odkaz na profilovou fotku (fotku nepoužíváme); při každém dalším přihlášení přes Google se tyto údaje u účtu obnoví (jméno v profilu trenéra, které si upravíte, se tím nemění). Účet založený přes Google u nás heslo nemá. Když se přihlásíte přes Apple (na webu i v aplikaci pro iPhone), předá nám Apple jméno — jen při prvním přihlášení — a e-mail (nebo skrytou přeposílací adresu, když si ji u Applu zvolíte) a číslo vašeho účtu u Applu; nic víc. Při přihlášení přes Apple v aplikaci pro iPhone si k tomu ukládáme ještě obnovovací klíč od Applu — zašifrovaný a jen na serveru; neslouží k ničemu jinému než k tomu, abychom při smazání účtu odvolali vaše přihlášení přes Apple (Apple to vyžaduje), a mizí se smazáním účtu. Přihlášení přes Apple na webu takhle odvolat neumíme — to zrušíte v nastavení svého Apple ID (Přihlášení přes Apple). Kromě upozornění vám občas — nejvýš jednou za týden — pošleme jednorázový e-mail o novinkách na KdyHrajem; kdo ho nechce, napíše na info@kdyhrajem.cz a vynecháme ho.
• Profil trenéra: jméno a nepovinný telefon. Podle jména správce pozná, kdo tým vede.
• Trenéři týmu: tým může vést víc trenérů; ukládáme, kdo koho pozval nebo o místo požádal a kdy. Odkaz s pozvánkou si ukládáme jen jako otisk.
• Týmy, které vedete, a vypsané termíny — složení týmu (kategorie, ročníky, dívčí tým), hřiště, kdy má tým volno a jak daleko je ochotný jet. To je jádro služby: bez toho nemáme co porovnávat.
• Hřiště (název, adresa, bod na mapě, povrch, zázemí, poznámka i fotka) patří klubu — upravit ho může každý trenér, který v klubu vede tým, a stejné hřiště se ukazuje u všech týmů klubu, které ho používají. Na profilu týmu ho vidí přihlášení trenéři. Vypsaný termín a turnaj si pamatují, na kterém hřišti se hraje, a podle bodu toho hřiště se počítá vzdálenost k soupeřům. U hřiště si pamatujeme, kdo ho založil a kdo ho naposledy upravil; v aplikaci se to nikomu neukazuje, slouží jen k dohledání, kdyby se s hřištěm něco pokazilo.
• Domluvu se soupeřem: žádosti o zápas, zprávy ve vlákně (i ve společném vlákně turnaje) a upozornění. Zůstávají u zápasu, ať se dá dohledat, na čem jste se domluvili. Stejně ukládáme i vlákno se správcem KdyHrajem, když mu napíšete. U zpráv si pamatujeme i reakce na ně (ten malý emotikon) — kdo ji dal a na kterou zprávu; druhé straně se ukáže jen počet a autor zprávy dostane upozornění v aplikaci; e-mail ani upozornění na telefon se kvůli reakci neposílá.
• Nahlášení a blokování: když nahlásíte zprávu nebo tým, uložíme, co jste nahlásili (u zprávy i její text v tu chvíli), za který tým, kdy a nepovinný důvod. Vidí to jen správce KdyHrajem — nahlášený tým se nedozví, kdo ho nahlásil. Když tým zablokujete, uložíme, který tým koho zablokoval a kdy; vidí to jen trenéři vašeho týmu a zablokovaný tým se to nedozví (jen vám nemůže psát ani posílat žádosti). Zablokování zrušíte v Nastavení.
• Nahrané soubory: znak klubu a fotky hřišť, když je přiložíte. Soubory k turnaji (plakát a propozice) nahrává pořadatel turnaje; vidí je jen přihlášení trenéři, pořadatel je může odebrat a se smazaným turnajem přestanou být dostupné a smažeme je.
• Návštěvnost: den, stránka, počet zobrazení a počet zahájených návštěv, a zvlášť kolik z nich bylo v aplikaci pro iPhone. Bez cookie a bez IP adresy — konkrétního člověka z toho poznat nejde.
• Upozornění na telefon: když si je zapnete, uložíme adresu, na kterou vám je má váš prohlížeč doručit, a klíče, kterými se šifrují. Je to technický údaj o tom zařízení — žádná poloha ani nic o vás. Vypnutím upozornění ho smažeme — a stejně tak odhlášením na tom zařízení; po dalším přihlášení si je zapnete znovu. Změnou hesla ho smažeme na všech vašich zařízeních; pak si pamatujeme jen jeho otisk (nevratně zakódovanou podobu adresy), aby se upozornění na tom zařízení samo nezapnulo — otisk smažeme, až si upozornění na tom zařízení znovu zapnete v Nastavení, nebo se smazáním účtu. Adresu, na kterou se už 60 dní nedaří nic doručit, smažeme sami.
• Upozornění v aplikaci pro iPhone posíláme přes službu Applu pro upozornění. Ukládáme k tomu identifikátor zařízení, který nám Apple přidělí, a v telefonu si ho aplikace pamatuje pod klíčem kh-native-push-token. Zaniká vypnutím upozornění, odhlášením, změnou hesla (na všech vašich zařízeních; otisk si pamatujeme jako u prohlížeče, dokud upozornění znovu nezapnete nebo účet nesmažete) nebo smazáním účtu. Identifikátor, na který se už 60 dní nedaří nic doručit, smažeme sami.

Zpracováváme je proto, abychom vám službu mohli poskytnout, a v oprávněném zájmu na jejím provozu a bezpečnosti.

Komu jsou údaje vidět

• Kontakt — e-mail a telefon — se soupeři odhalí až po potvrzeném zápase, a to u všech trenérů obou týmů. Do té doby si píšete přes aplikaci.
• Jméno trenéra je na profilu týmu vidět ostatním přihlášeným trenérům — každý si to může v nastavení týmu (sekce Trenéři) vypnout. E-mail a telefon se tím neodhalují.
• Šéftrenér klubu (prvního šéftrenéra klubu určuje správce KdyHrajem, dalšího může schválit i stávající šéftrenér téhož klubu — správce o tom dostane zprávu) jedná za všechny týmy svého klubu: vidí jejich vypsané termíny, domluvy se soupeři i se zprávami, zápasy a turnaje a jména jejich trenérů, a po domluveném zápase — jako kterýkoli trenér týmu — kontakt na soupeře. E-mail ani telefon trenérů vlastního klubu nevidí. U žádostí o tým, o místo trenéra nebo o roli šéftrenéra ve svém klubu vidí jméno žadatele, jeho vzkaz a týmy, které už vede, aby mohl žádost schválit.
• Pořadatel turnajů (pořadatelský profil bez týmu — sekretář klubu nebo pořadatelská agentura; profil schvaluje správce KdyHrajem) vypisuje turnaje, vyřizuje přihlášky a píše ve vlákně svého turnaje. V turnaji vidí kontakty jako pořadatel (níž) a přihlášené týmy vidí jeho jméno a telefon. Na veřejných stránkách ani na mapě klubů se pořadatel neukazuje; jeho profil s nadcházejícími turnaji vidí jen přihlášení, telefon na něm vidí jen on sám. Na profil může pořadatel napsat pár vět o sobě a odkaz na svůj web, Facebook a Instagram — vidí je taky jen přihlášení; telefon ani e-mail do toho textu uložit nejde.
• V trianglu nebo čtveranglu (turnaji do čtyř týmů) vidí přihlášené týmy navzájem jméno a telefon trenérů — hrajete spolu jeden turnaj. Od pěti týmů vidí přijatý tým jméno a telefon trenérů pořadatele a pořadatel jméno a telefon trenérů všech přijatých týmů; týmy navzájem ne. U přihlášky, která čeká na schválení, vidí pořadatel jen jméno trenéra — telefon až po přijetí. E-mail se tudy nevydává a zrušený turnaj kontakt zase zavře.
• Vypsané termíny vidí jen přihlášení trenéři. Rozvrh dětí není veřejný a do vyhledávačů nepatří.
• Naplánované zápasy týmu — den, čas a soupeře — vidí na profilu týmu ostatní přihlášení trenéři. Každý tým si to může v úpravě profilu vypnout a stačí, když to vypne jeden ze dvou týmů. Adresa hřiště ani kontakty se tím neodhalují — ty zůstávají oběma týmům toho zápasu.
• Údaje o klubu — název, obec, IČO a sídlo — pocházejí z veřejných rejstříků, takže veřejné zůstávají i u nás: české kluby z Rejstříku sportu NSA a z ARESu, slovenské z Futbalnetu Slovenského futbalového zväzu (přes Sportnet) a z Registra právnických osôb Štatistického úradu SR; poloha hřiště z Futbalnetu a z OpenStreetMap. Znak klubu je ten, který klub používá na Futbalnetu nebo na svém webu. Klub, který v rejstříku není, přidává trenér — název a obec klubu; na mapě a na stránce klubu se ukáže, až ho správce KdyHrajem schválí.
• O dětech neukládáme nic. Tým má jen kategorii (U9, U11 …) — u dospělých týmů (muži, ženy) ani to; účty v aplikaci patří dospělým trenérům.
• Správce webu vidí jména a kontakty trenérů — bez nich nepozná, kdo si který tým vzal, a nemá jak pomoct. Vidí taky přehled domluv: kdo s kým domlouvá zápas, na kdy, u koho se má hrát a v jakém je to stavu, a domluvené zápasy všech týmů i s názvem hřiště — i když si je tým na profilu skryl. Obsah zpráv, poznámky ani adresy v tom přehledu nejsou. Údaje neprodáváme a nikomu je nepředáváme na reklamu.

Kde data leží

Databáze a přihlašování běží na Supabase (region Frankfurt, EU), web na Vercelu (Frankfurt) a e-maily posílá Resend.

Když napíšete na info@kdyhrajem.cz nebo odpovíte na e-mail od nás, zprávu nám přepošle služba ImprovMX do naší schránky u Googlu (Gmail) a tam ji čteme. Odpovídáme z ní přes Resend. Vaše e-maily a naše odpovědi tak leží v té schránce u Googlu, který je může ukládat i na serverech mimo EU.

Supabase, Vercel, Resend, ImprovMX i Google (Gmail) jsou naši zpracovatelé — data zpracovávají pro nás a podle našich pokynů.

Když se přihlásíte přes Google, Google jako poskytovatel přihlášení vidí, že jste se ke KdyHrajem přihlásili, a kdy. Nic dalšího o vás ani o vašich týmech mu neposíláme. Stejně je to s Applem, když se přihlásíte přes něj.

Když u hřiště nastavujete jeho polohu na mapě, pošle náš server adresu hřiště (nebo to, co do hledání napíšete — nic o vás) vyhledávací službě ČÚZK nad daty RÚIAN, a když tam hledané místo nenajde, i OpenStreetMap (Nominatim); zkrácený odkaz z Google Map nebo Mapy.cz si kvůli tomu u jejich služby rozbalí. Když zakládáte nový klub na Slovensku, pošle náš server obec klubu službě OpenStreetMap (Nominatim), abychom poznali okres a kraj. Vaši IP adresu přitom nevidí — ptá se náš server.

Podklad map (ulice, obce, lesy) se načítá ze serverů OpenFreeMap. Ty přitom vidí vaši IP adresu a to, na kterou část mapy se zrovna díváte; nic o vašem účtu ani o vašich týmech jim neposíláme a žádnou cookie vám tím nepřibude.

Upozornění na telefon doručuje ta služba, která stojí za vaším prohlížečem — u Chromu Google, u Safari a v aplikaci pro iPhone Apple, u Firefoxu Mozilla, u Edge na Windows Microsoft. Jinudy to technicky nejde. Text upozornění jim projde rukama zašifrovaný klíčem vašeho zařízení, takže si ho přečíst nemůžou; vidí ale, že vám něco posíláme, a kdy.

Cookies a měření

Žádné reklamní ani analytické cookies tu nejsou. Ukládáme jedinou nezbytnou — přihlašovací — a při obnově hesla ještě krátkodobou značku, než si nastavíte nové heslo. Po registraci heslem si prohlížeč na dva dny pamatuje technickou značku (zakódovaný otisk e-mailu, ne e-mail sám) — jen podle ní pozná, že odkaz z potvrzovacího e-mailu otevíráte tam, kde jste se registrovali, a smí vás rovnou přihlásit; jinde se po potvrzení přihlásíte heslem. Při přihlášení přes Google nebo přes Apple je to podobné: na pár minut technická značka s tím, kam se po přihlášení vrátit, a v přihlašovací cookie i přístupový klíč, který vydal Google nebo Apple — platí zhruba hodinu a nepoužíváme ho. Vedete-li víc týmů, přibude k tomu ještě jedna technická: který ze svých týmů máte vybraný, ať se vám nepřepíná sám. Je v ní jen číslo toho týmu, nic se jí nesleduje a odhlášením se maže. V úložišti vašeho prohlížeče zůstávají vaše volby — rozbalené filtry v kalendáři a zaškrtnutí na mapě — a do zavření panelu ještě značka, že tahle návštěva už byla započítaná, a seznam posledních stránek aplikace, ze kterých jste přešli dál (jen aby tlačítko Zpět vedlo a jmenovalo se podle toho, odkud jste přišli; nikam se neposílá), a čas, kdy jste v té kartě naposledy poslali zprávu (aby seznam Zpráv po návratu ukázal i ji). Nikoho z toho poznat nejde a ven jde jen „ano/ne“, jestli je tohle první stránka návštěvy (v aplikaci pro iPhone ještě to, že jde o aplikaci). Návštěvnost počítáme bez cookies a bez IP adres.

Když na telefonu zavřete nabídku Přidejte si KdyHrajem na plochu, zůstane v úložišti prohlížeče značka, že jste ji zavřeli, datum a kolikáté to bylo — abychom vás nabídkou neotravovali: po prvním zavření týden, po druhém dva, pak měsíc. Samotné přidání na plochu dělá váš telefon; nám se tím neodesílá nic.

Znaky klubů a fotky hřišť

Znak klubu zobrazujeme jako identifikaci klubu. Kdo ho nahrává, potvrzuje, že ho má právo použít. Když si klub nepřeje svůj znak zobrazovat, napište na info@kdyhrajem.cz a odstraníme ho. Totéž platí pro fotky hřišť.

Vaše práva a smazání účtu

Máte právo na přístup ke svým údajům, na jejich opravu, na výmaz i právo vznést námitku proti zpracování. Jméno a telefon si opravíte sami v profilu týmu.

Účet smažete sami v Nastavení (dole, „Smazat účet“) — nebo napište na info@kdyhrajem.cza smažeme ho za vás. Zmizí profil, upozornění a vaše zprávy správci KdyHrajem. Tým, který vedete jako jediný trenér, zůstane bez trenéra i se svými termíny, odehranými zápasy, vlákny a turnaji, aby soupeřům nezmizela historie, a později si ho může vzít nový trenér; jeho budoucí domluvené zápasy a čekající žádosti zrušíme a soupeřům dáme vědět. Tým, na kterém zatím nic není, smažeme. Turnaje pořadatelského profilu, které ještě nezačaly, zrušíme a přihlášeným týmům dáme vědět; turnaj, který právě běží, doběhne. Pořadatelský profil, který už nějaký turnaj s týmy měl, zůstane skrytý v archivu (i s textem „O nás“ a odkazy), aby týmům nezmizely odehrané turnaje. Tým, který vede ještě další trenér, přejde na něj. Hřiště a znak klubu zůstávají klubu.

Upozornění, ve kterých jste u druhých trenérů nebo u správce KdyHrajem vystupovali jménem (žádost o místo trenéra, odchod z týmu), přepíšeme na „Smazaný účet“ a text vašich zpráv správci i žádostí z nich smažeme. E-maily, které už jim odešly, ale smazat neumíme — ty zůstávají v jejich schránce.

Údaje držíme, dokud účet trvá; záznamy o odeslaných e-mailech zůstávají u Resendu po dobu, kterou má nastavenou. Kdyby se vám naše odpověď nezdála, můžete se obrátit na Úřad pro ochranu osobních údajů — uoou.gov.cz. Trenér ze Slovenska se může obrátit i na slovenský Úrad na ochranu osobných údajov — dataprotection.gov.sk.

Platnost od 28. 10. 2026. · Podpora