Ochrana súkromia
Naposledy zmenené
Permanentka je aplikácia boxerského klubu BXR Glory. Tvoj tréner v nej eviduje, kedy si zaplatil permanentku a dokedy platí. Ty v nej vidíš jej stav a dostaneš pripomienku, keď sa končí. Nižšie je presne popísané, čo o tebe ukladáme, prečo, ako dlho a kto ďalší to vidí.
Kto za tvoje údaje zodpovedá
Prevádzkovateľ je BXR Glory, o. z., Hviezdoslavova 118, 027 44 Tvrdošín, IČO: 47958014.
E-mail: info@bxrglory.sk, telefón: 0904 116 531.
S čímkoľvek, čo sa týka tvojich údajov, sa môžeš obrátiť na túto adresu alebo priamo na svojho trénera.
To najdôležitejšie
- Ukladáme len to, čo treba na evidenciu permanentiek a na pripomienky: meno, telefón, e-mail, platby a vstupy.
- Nemáme heslá. Prihlasuješ sa jednorazovým kódom z e-mailu alebo z SMS.
- Žiadna reklama, analytika ani sledovanie. Stránka nenačítava nič z cudzích serverov, ani písma.
- Tvoje údaje vidí tvoj tréner a správca aplikácie. Iný tréner tvoje údaje nevidí.
- Keď už nechceš byť klientom klubu, povedz trénerovi. Tvoj účet zmaže a s ním všetko, čo je pri ňom uložené.
Čo o tebe ukladáme
Účet
| Údaj | Načo |
|---|---|
| Meno | aby ťa tréner v zozname našiel |
| Telefónne číslo | na overenie pri registrácii, na prihlásenie kódom z SMS a na SMS pripomienku, keď notifikácia nedorazí |
| E-mailová adresa | na prihlásenie kódom z e-mailu |
| Kedy si overil telefón a e-mail a kedy si dokončil registráciu | aby sa nedal založiť účet na cudzie číslo alebo adresu |
| Ktorý tréner ťa eviduje | aby tvoje údaje videl len on (a správca) |
| Či chceš pripomienky notifikáciou, alebo len SMS, a či si nastavenie upozornení dokončil | aby pripomienka išla tam, kam chceš |
Účet zakladá tvoj tréner, verejná registrácia neexistuje.
Permanentky, platby a vstupy
Ku každej permanentke: jej názov, druh (na mesiace alebo na vstupy), cena, dátum platby, od kedy a dokedy platí, počet vstupov, prípadná poznámka trénera, kto ju zapísal a kedy. Ku každému vstupu: dátum, kto ho zapísal a kedy.
Platíš za viacerých? Ak platíš permanentky aj za niekoho ďalšieho (napríklad za svoje dieťa), pri tvojom účte je jeho meno a jeho permanentky a vstupy. Takýto človek nemá vlastný účet, telefón ani e-mail. Všetko, vrátane pripomienok, ide tebe.
Prihlásenie
- Jednorazový kód (6 číslic, platí 10 minút) je v databáze len ako odtlačok (HMAC), nikdy v čitateľnej podobe. Riadky s kódmi mažeme po dni.
- Pozvánka (registračný odkaz) je v databáze tiež len ako odtlačok. Platí 7 dní a po registrácii ju už nemožno použiť. Pri účte ostáva záznam, kto a kedy pozvánku vytvoril, kedy bola použitá, aké číslo bolo pri registrácii overené a kedy, a odtlačok prehliadača, v ktorom sa to stalo (aby registráciu dokončil ten istý prehliadač).
- Ochrana pred zneužitím: aby nikto nemohol posielať kódy donekonečna, počítame žiadosti podľa odtlačku adresy alebo čísla a podľa IP adresy (pri IPv6 podľa siete /64). Tieto počítadlá zanikajú najneskôr po troch dňoch.
- Počet SMS za deň pre celú aplikáciu je len číslo, bez čísel a mien.
Upozornenia na telefóne (notifikácie)
Len ak si ich v zariadení povolil. Pri každom takom prehliadači ukladáme:
- adresu push služby výrobcu prehliadača, na ktorú posielame notifikácie (Google pre Chrome a Android, Apple pre iPhone a Safari, Mozilla pre Firefox, Microsoft pre Edge vo Windows),
- dva kľúče, ktorými sa každá notifikácia šifruje,
- hrubé označenie zariadenia („iPhone“, „Android · Chrome“ — nie model ani verziu),
- kedy bolo zariadenie pridané, kedy sa naposledy ohlásilo, kedy naposledy potvrdilo doručenie a kedy ho push služba odmietla.
Zariadenia vidíš na stránke Upozornenia a kedykoľvek ich tam odoberieš. Keď push služba povie, že zariadenie už neexistuje (napríklad po odinštalovaní), zmažeme ho sami.
Záznam o pripomienkach
Pri každej pripomienke zapíšeme komu, ku ktorej permanentke, aký druh a ktorým kanálom išla (notifikácia, SMS, e-mail), kedy odišla a či ju zariadenie potvrdilo. Text správy, telefónne číslo ani adresu v zázname nemáme. Vďaka nemu nikto nedostane tú istú pripomienku dvakrát a tréner vie, či sa k tebe dostala.
Pri každej odoslanej notifikácii zapíšeme aj to, na ktoré zariadenie išla, čo odpovedala push služba a kedy ju zariadenie potvrdilo, opäť bez textu.
Cookies
| Cookie | Načo | Ako dlho |
|---|---|---|
relácia (__Host-PERMANENTKA) |
drží ťa prihláseného počas návštevy a pamätá si, v ktorom kroku registrácie si | do zatvorenia prehliadača; na serveri zanikne po pár desiatkach minút nečinnosti |
prihlásenie na zariadení (__Host-PERMANENTKA_REMEMBERME) |
aby si sa na svojom telefóne nemusel prihlasovať stále znova | 1 rok; zruší ju odhlásenie alebo tlačidlo „Odhlásiť sa na všetkých zariadeniach“ |
Iné cookies nepoužívame. Žiadne reklamné, analytické ani cookies tretích strán. Pretože sú obe nevyhnutné na fungovanie prihlásenia, nepýtame sa na ne súhlas.
Aplikácia nainštalovaná na ploche si v telefóne ukladá len statické súbory (vzhľad, skripty, ikony), nič osobné.
Záznamy servera
Webový server zapisuje pri každej požiadavke IP adresu, čas, adresu stránky a typ prehliadača. Pri registračnom odkaze zapisuje len to, že bol otvorený, bez samotného odkazu. Tieto záznamy slúžia na riešenie chýb a útokov a mažú sa po 14 dňoch.
Záznamy aplikácie nikdy neobsahujú telefónne číslo, e-mailovú adresu, kód ani adresu zariadenia. Pri chybe aplikácie ide hlásenie o chybe (čo sa pokazilo a na ktorej stránke, bez odkazu z pozvánky) na monitorovací server správcu aplikácie.
Prečo to smieme spracúvať
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): evidencia permanentky, ktorú si si zaplatil, vstupov a pripomienky, že sa končí. Bez mena, telefónu, platby a vstupov by permanentka nebola permanentka. Ak platíš za iného člena (napríklad za dieťa), jeho meno a vstupy spracúvame v rámci tvojej zmluvy s klubom.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť a ochrana pred zneužitím (limity kódov, záznamy servera, hlásenia chýb) a záznam o pripomienkach, aby nikto nedostal tú istú správu dvakrát.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR): notifikácie v zariadení. Povolíš ich ťuknutím v prehliadači a kedykoľvek ich vypneš (v aplikácii alebo v nastaveniach telefónu).
Údaje nepoužívame na marketing a nerobíme s nimi automatizované rozhodovanie ani profilovanie.
Komu údaje odovzdávame
Nikomu ich nepredávame. Na to, aby aplikácia fungovala, ich dostávajú tieto služby, a to len v rozsahu, ktorý potrebujú:
| Kto | Čo dostane | Načo |
|---|---|---|
| BulkGate (TOPefekt s. r. o., Česko) | telefónne číslo a text SMS: kód na prihlásenie alebo overenie, pripomienka (pri permanentke za iného člena aj jeho meno) | odoslanie SMS |
| dsidata (poštový server domény bxrglory.sk) | e-mailovú adresu a text e-mailu: kód, pri trénerovi ranný prehľad s menami klientov | odoslanie e-mailu |
| Push služby výrobcov prehliadačov (Google, Apple, Mozilla, Microsoft) | zašifrovanú notifikáciu a čas; obsah nevidia, je zašifrovaný kľúčmi tvojho zariadenia | doručenie notifikácie do telefónu |
| Poskytovateľ servera (vpsFree.cz, Praha) a správca aplikácie | všetko, čo je v databáze, na serveri v Česku | prevádzka a údržba aplikácie |
Údaje zostávajú v Európskej únii. Push služby výrobcov prehliadačov môžu notifikáciu doručovať cez svoje servery aj mimo EÚ; dostávajú však len zašifrovaný obsah, ktorý nevedia prečítať.
Ako dlho údaje uchovávame
| Údaje | Ako dlho |
|---|---|
| Účet, permanentky, platby, vstupy, pozvánky | kým si klientom; so zmazaním účtu sa zmažú všetky naraz |
| Zariadenia s notifikáciami | kým ich neodoberieš, push služba ich neodmietne ako neexistujúce alebo sa nezmaže účet |
| Jednorazové kódy | 1 deň |
| Pozvánka | platí 7 dní; záznam o nej ostáva pri účte |
| Počítadlá na ochranu pred zneužitím | najviac 3 dni |
| Záznam o pripomienkach | 6 mesiacov |
| Záznam o odoslaných notifikáciách | 30 dní |
| Záznamy webového servera | 14 dní |
| Prihlásenie na zariadení (cookie) | 1 rok |
| Zálohy databázy pred zmenou aplikácie | posledných 5, na tom istom serveri |
| E-mail, ktorý sa nepodarilo odoslať ani na štvrtý pokus (adresa, pri e-maile aj jeho text) | kým ho správca aplikácie neodošle znova alebo nezmaže |
Tvoje práva
Máš právo:
- vedieť, aké údaje o tebe máme, a dostať ich kópiu (čl. 15 GDPR),
- dať ich opraviť, ak sú nesprávne (čl. 16) — meno, telefón a e-mail opraví tvoj tréner,
- dať ich vymazať (čl. 17): keď prestaneš byť klientom, alebo keď ich už netreba,
- obmedziť ich spracúvanie (čl. 18) a dostať ich v strojovo čitateľnej podobe (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- kedykoľvek odvolať súhlas s notifikáciami — v aplikácii na stránke Upozornenia alebo v nastaveniach telefónu.
Stačí napísať na info@bxrglory.sk alebo povedať trénerovi. Odpovieme najneskôr do mesiaca.
Ak máš pocit, že s tvojimi údajmi zaobchádzame nesprávne, môžeš podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Zmeny
Keď zmeníme, čo ukladáme alebo komu to odovzdávame, zmeníme aj túto stránku. Dátum poslednej zmeny je hore.