Zásady ochrany osobních údajů

Účinnost: 2026-07-03
Verze: 2026-07-03
Provozovatel: Radek Felkl, IČO 75434270
Rozhodné znění: české

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jaké osobní údaje jsou zpracovávány v rámci platformy Predico (dále jen „Platforma"), za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva náleží subjektům údajů.

Platforma slouží soukromým tipovacím skupinám zletilých osob (18+). Provozovatel není stranou soukromých ujednání mezi členy skupin a nepřijímá, nedrží ani nezprostředkovává soukromé příspěvky členů.

1. Správce osobních údajů

Správcem osobních údajů je fyzická osoba podnikající:

Radek Felkl
IČO: 75434270
Sídlo: Plk. Pavelky 1254/18, 691 06 Velké Pavlovice
E-mail: info@predico.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť to není povinné (zpracování neprobíhá ve velkém měřítku, nejsou zpracovávány citlivé osobní údaje ve smyslu čl. 9 GDPR a není prováděno systematické monitorování veřejně přístupných prostor).

2. Věk a způsobilost

Platforma je určena výhradně osobám starším 18 let. Registrací uživatel potvrzuje, že dosáhl věku 18 let. Správce nemá technické prostředky k ověřování věku; zjistí-li, že účet byl vytvořen osobou mladší 18 let, účet bez zbytečného odkladu zruší a osobní údaje smaže.

3. Přehled zpracování osobních údajů

Níže uvádíme přehled všech zpracovávaných kategorií osobních údajů společně s účelem zpracování, právním základem a dobou uchování. Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) dle čl. 9 GDPR (zdravotní stav, rasa, biometrika apod.).

Kategorie údajů	Účel zpracování	Právní základ (čl. 6 GDPR)	Doba uchování
E-mailová adresa, přezdívka	Správa uživatelského účtu, přihlašování, správa profilu; bezpečnostní a transakční e-maily; pozvánky do skupin	Plnění smlouvy — čl. 6 odst. 1 písm. b)	Po dobu trvání účtu; po zrušení anonymizovány nebo smazány
Hash hesla	Ověření identity, bezpečné přihlašování	Plnění smlouvy — čl. 6 odst. 1 písm. b)	Po dobu trvání účtu; po zrušení smazán
Číslo bankovního účtu	Výplata soukromého příspěvku (je-li organizátorem evidována a uživatelem požadována); zpracováváno výhradně v nezbytné míře, není veřejně zobrazováno	Plnění smlouvy — čl. 6 odst. 1 písm. b)	Do vypořádání závazků; poté smazáno
Tipy (předpovědi výsledků), výsledky, pořadí na žebříčku, účast ve skupinách	Provoz skupin (poolů), výpočet bodování a výsledků, zobrazení žebříčku	Plnění smlouvy — čl. 6 odst. 1 písm. b)	Po dobu trvání účtu; po zrušení anonymizovány (historické statistiky skupin mohou být zachovány anonymně)
Zvolený jazyk rozhraní (locale), preference e-mailových připomínek tipů	Přizpůsobení prostředí; zasílání připomínek tipů (je-li aktivováno uživatelem)	Plnění smlouvy / oprávněný zájem — čl. 6 odst. 1 písm. b) nebo f)	Po dobu trvání účtu
Avatar (profilový obrázek) — nepovinný	Zobrazení profilu ve skupině	Souhlas — čl. 6 odst. 1 písm. a)	Do odvolání souhlasu nebo zrušení účtu
IP adresa, logy přístupu	Bezpečnost, prevence zneužití Platformy	Oprávněný zájem — čl. 6 odst. 1 písm. f)	Max. 12 měsíců; poté smazány
Platební a účetní záznamy	Plnění zákonné povinnosti (zákon o účetnictví, daňové předpisy)	Plnění právní povinnosti — čl. 6 odst. 1 písm. c)	10 let od uskutečnění účetního případu; poté smazány
Záznamy o udělení a odvolání souhlasů	Doložení souladu s GDPR, právní nároky	Oprávněný zájem — čl. 6 odst. 1 písm. f)	Po dobu trvání účtu a 3 roky po jeho zrušení
Záznamy o odeslaných e-mailech	Bezpečnost, dokladování	Oprávněný zájem — čl. 6 odst. 1 písm. f)	Max. 12 měsíců; poté smazány

4. Příjemci a zpracovatelé osobních údajů

Správce předává osobní údaje pouze nezbytným zpracovatelům, s nimiž jsou uzavřeny smlouvy o zpracování osobních údajů:

Poskytovatel VPS hostingu — provoz serverové infrastruktury Platformy v rámci Evropské unie.
Poskytovatel SMTP / e-mailových služeb — doručování bezpečnostních e-mailů a připomínek (vždy jen nezbytné údaje: e-mailová adresa příjemce, obsah zprávy).
Poskytovatel zálohování — zálohování dat Platformy na bezpečném úložišti v rámci EU.

Správce nepředává osobní údaje třetím stranám za účelem marketingu, profilování ani jiných komerčních účelů. Osobní údaje se nepředávají do třetích zemí mimo Evropský hospodářský prostor (EHP).

5. Viditelnost dat ve skupině

V rámci skupiny (poolu) jsou ostatním členům skupiny a organizátorovi viditelné tyto údaje:

přezdívka (nickname) — identifikace hráče ve skupině;
zadané tipy — zobrazeny ostatním členům po uzávěrce tipování příslušného zápasu;
pořadí na žebříčku a počet bodů.

Pokud organizátor skupiny aktivoval evidenci soukromých příspěvků, může Platforma zobrazit organizátorovi a ostatním členům skupiny stav tohoto záznamu (např. zaplaceno / nezaplaceno) pro každého člena. Platforma zobrazuje pouze záznamy zadané organizátorem. Predico platby nepřijímá, nedrží ani neověřuje; soukromé příspěvky jsou výhradně věcí mezi organizátorem a členy skupiny.

6. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů:

Hashování hesel — hesla jsou ukládána výhradně v jednosměrně hashované podobě; správce nemá přístup k čitelnému heslu.
Šifrování přenosu (TLS) — veškerá komunikace mezi uživatelem a Platformou je šifrována prostřednictvím TLS (HTTPS).
Omezený administrátorský přístup — přístup k databázi a serverům mají pouze oprávněné osoby; přístupy jsou logovány.
Zálohy — pravidelné zálohy dat jsou uchovávány na odděleném zabezpečeném úložišti.
Minimalizace dat — číslo bankovního účtu a další citlivé údaje jsou zpracovávány pouze v nezbytné míře a nejsou veřejně zobrazovány.

7. Práva subjektů údajů

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR) — právo získat od správce potvrzení, zda jsou zpracovávány vaše osobní údaje, a pokud ano, obdržet jejich kopii.
Právo na opravu (čl. 16 GDPR) — právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR) — právo na smazání osobních údajů za podmínek stanovených GDPR. Toto právo se neuplatní, vyžaduje-li uchovávání zákon (např. účetní záznamy) nebo existují-li jiné zákonné důvody.
Právo na omezení zpracování (čl. 18 GDPR) — právo požádat o omezení zpracování vašich osobních údajů v zákonem stanovených případech.
Právo na přenositelnost (čl. 20 GDPR) — právo obdržet osobní údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR) — právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce.
Právo odvolat souhlas — udělili-li jste souhlas se zpracováním (avatar, připomínky tipů), můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Jak uplatnit práva: Žádost zašlete na e-mail info@predico.cz s předmětem „Žádost GDPR – Predico". Správce odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od přijetí žádosti. Ve složitých případech lze tuto lhůtu prodloužit o další 2 měsíce, o čemž správce uživatele informuje.

8. Výmaz a export dat

Žádost o výmaz: Zašlete e-mail na info@predico.cz s předmětem „Žádost o výmaz – Predico".

Uživatelský profil, přezdívka, e-mail, avatar, preference a číslo bankovního účtu budou anonymizovány nebo smazány.
Účetní záznamy a záznamy nezbytné pro splnění zákonných povinností jsou uchovány po zákonnou dobu.
Anonymizované historické záznamy (statistika kol, výsledky bez vazby na osobu) mohou být zachovány.

Žádost o export: Zašlete e-mail na info@predico.cz s předmětem „Žádost o export – Predico". Správce poskytne osobní údaje ve formátu JSON nebo CSV.

9. Smluvní nezbytnost poskytnutí údajů

Poskytnutí e-mailové adresy, přezdívky a hesla je smluvně nezbytné pro vytvoření a provoz uživatelského účtu. Bez těchto údajů nelze Platformu užívat. Poskytnutí čísla bankovního účtu je nezbytné pouze v případě, požadujete-li výplatu soukromého příspěvku. Avatar a preference připomínek jsou nepovinné.

10. Automatizované rozhodování

Správce neprovádí automatizované rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. Výpočet bodů a pořadí na žebříčku jsou automatizované, ale nemají právní účinky pro uživatele.

11. Stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
Web: www.uoou.cz
E-mail: posta@uoou.cz
Tel.: +420 234 665 111

12. Cookies

Platforma používá výhradně nezbytné cookies. Nepoužíváme žádné analytické, marketingové ani sledovací cookies třetích stran.

Název cookie	Účel	Typ	Platnost
`authjs.session-token` (nebo ekvivalent Auth.js)	Přihlašovací relace uživatele — nezbytné pro fungování Platformy	Relační / HttpOnly	Do odhlášení nebo vypršení relace
`NEXT_LOCALE`	Uložení zvoleného jazykového rozhraní (CS/EN)	Trvalé	1 rok
`cookie_notice_ack`	Potvrzení, že uživatel byl informován o cookies	Trvalé	1 rok

Tyto cookies jsou nezbytné pro provoz Platformy a nevyžadují váš souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb. (zákon o elektronických komunikacích) ve znění pozdějších předpisů. Soubory cookies neobsahují citlivé osobní údaje.

13. Nahlášení protiprávní skupiny nebo sporu

Domníváte-li se, že skupina nebo tipovací soutěž na Platformě jsou protiprávní, nebo máte spor týkající se soukromých příspěvků ve skupině, kontaktujte správce na e-mail info@predico.cz. Správce záležitost prošetří a odpoví bez zbytečného odkladu.

14. Změny Zásad

Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. O podstatných změnách budou uživatelé informováni e-mailem nebo prostřednictvím oznámení na Platformě nejméně 15 dní před nabytím jejich účinnosti. Platná verze Zásad je vždy dostupná na Platformě.

15. Jazyková doložka

Tyto Zásady jsou vyhotoveny v jazyce českém a jazyce anglickém. V případě jakéhokoli rozporu nebo nesouladu mezi českou a anglickou verzí je rozhodující české znění.

Predico — Radek Felkl, IČO 75434270 — info@predico.cz