Zásady zpracování osobních údajů

Web cbihriste.cz - iHřiště České Budějovice

Platnost od: 1. září 2026 Verze: 1.3

Tyto Zásady popisují zpracování osobních údajů na webu cbihriste.cz. Provoz webové aplikace upravují samostatné Všeobecné podmínky, průběh soutěží samostatná Pravidla soutěží projektu CBiHřiště.

1. Správce osobních údajů

Statutární město České Budějovice nám. Přemysla Otakara II. 1/1 370 92 České Budějovice IČO: 00244732 E-mail: posta@c-budejovice.cz Telefon: +420 386 801 111 Web: www.c-budejovice.cz

Kontakt na pověřence pro ochranu osobních údajů (DPO): Ing. Radek Vrňák E-mail: vrnak@ksco.cz Telefon: +420 731 136 085

2. Zpracovatel osobních údajů

Webovou platformu cbihriste.cz provozuje na základě zpracovatelské smlouvy uzavřené dle čl. 28 GDPR:

ONYX wood spol. s r.o. U Stadionu 270, 383 01 Prachatice IČO: 25178644, DIČ: CZ25178644 Kontaktní osoba: Ing. Alan Fabik, afabik@onyx-wood.com, +420 725 190 630

Poznámka k rolím. ONYX wood spol. s r.o. je zároveň samostatným správcem mobilní aplikace iHřiště (ihriste.cz), ve které vznikají herní data. Ve vztahu k webu cbihriste.cz je ONYX zpracovatelem a správcem je město. Předání údajů z mobilní aplikace na web je upraveno samostatným ujednáním mezi oběma správci (ONYX a městem).

3. Jaké osobní údaje zpracováváme a proč

3.1 Registrace a správa účtu

Zpracovávané údaje: e-mailová adresa (povinná), číslo hosta z mobilní aplikace (povinné - párovací klíč), přezdívka (nepovinná) Účel: e-mail - založení a přihlášení účtu a kontakt pro oznámení výhry; číslo hosta - spárování herních výsledků z mobilní aplikace s účtem na webu; přezdívka - zobrazované jméno v žebříčku Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - bez e-mailu a čísla hosta nelze účet vést, spárovat výsledky a zúčastnit se soutěže Retenční lhůta: po dobu existence účtu + 30 dní po jeho zrušení

Jak registrace a párování funguje: Do soutěže na webu se hráč zapojí zadáním e-mailu, čísla hosta a přezdívky. Číslo hosta je unikátní číslo uživatele mobilní aplikace iHřiště a slouží jako párovací klíč - podle něj se herní výsledky z aplikace spojí s účtem hráče na webu. Číslo hosta má přidělen každý uživatel aplikace, i neregistrovaný; hráč je nalezne v aplikaci (na úvodní obrazovce, zpravidla vlevo nahoře) a při registraci na webu je sám opíše. Webová a mobilní aplikace nejsou z bezpečnostních důvodů technicky propojeny. Registrace v mobilní aplikaci se doporučuje proto, aby hráč při restartu nebo přeinstalaci aplikace nepřišel o historii odehraných her - přeinstalace přiděluje nové číslo hosta. E-mail ani číslo hosta se ve veřejném žebříčku nezobrazují - viditelná je pouze přezdívka.

Co uživatel při registraci potvrzuje: Při registraci na webu uživatel potvrzuje přijetí Všeobecných podmínek, potvrzuje, že je starší 15 let (případně že zřizuje účet jako zákonný zástupce hráče mladšího 15 let a odpovídá za něj), a bere na vědomí tyto Zásady zpracování osobních údajů. Nejde o udělení univerzálního souhlasu se zpracováním - zpracování nutné pro vedení účtu a účast v soutěži probíhá na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Zveřejnění v žebříčku se opírá o samostatný souhlas (čl. 6 odst. 1 písm. a) GDPR), ve výchozím stavu vypnutý a kdykoli odvolatelný v nastavení účtu. Souhlas se dále vyžaduje pro případnou webovou analytiku (viz bod 3.5).

3.2 Výsledky her a žebříček

Zpracovávané údaje: body za odehrané hry, typ hry, název hřiště, datum a čas hry (přiřazené k číslu hosta hráče) Účel: zobrazení výsledků v osobním profilu (ve výchozím stavu neveřejném), vedení a vyhodnocení soutěže (žebříček, pořadí, dosažený čas) a - po zapnutí uživatelem - zveřejnění ve veřejném žebříčku. Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro vedení výsledků, profilu a vyhodnocení soutěže, jíž se hráč registrací účastní; zveřejnění ve veřejném žebříčku na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR), ve výchozím stavu vypnutého a kdykoli odvolatelného v nastavení účtu Retenční lhůta: po dobu soutěžního ročníku + 3 roky (archiv pro historické porovnání)

Co se ve veřejném žebříčku zobrazuje: Ve veřejném žebříčku se průběžně zobrazuje pouze přezdívka, body a trend (pořadí). Název konkrétního hřiště se nezveřejňuje nikdy. Dosažený čas se v průběžném pořadí nezobrazuje; zveřejní se až při finálním vyhlášení soutěže u oceněných hráčů (vítězů), a to v souladu s Pravidly soutěží (čl. 6 a 7).

Co se stane s výsledky po zrušení účtu: Po zrušení uživatelského účtu se herní výsledky odpojí od identifikátorů hráče (e-mail, číslo hosta) a dále se uchovávají už jen v anonymizované / agregované podobě pro historické a statistické porovnání po dobu soutěžního ročníku + 3 roky. V této podobě je již nelze přiřadit ke konkrétní osobě.

Poznámka: Výsledky her jsou přenášeny z backendu mobilní aplikace iHřiště a k webovému účtu se přiřazují přes číslo hosta. Ukládá se pouze výsledek hry (hřiště, datum, čas) jako herní údaj - nejde o souvislé sledování polohy ani o historii fyzického pohybu hráče (viz bod 4). Zpracování údajů v mobilní aplikaci se řídí samostatnými zásadami dostupnými na: https://ihriste.cz/zasady-ochrany-osobnich-udaju. Přezdívka podléhá schválení (moderaci) proti nevhodným výrazům.

3.3 Kategorie žebříčku (místní / turista)

Zpracovávané údaje: odpověď na otázku „Máš trvalé bydliště v okrese České Budějovice?" (ano/ne) Účel: zařazení hráče do kategorie žebříčku Místní × Turisté (turista = hráč, který nemá trvalé bydliště v okrese České Budějovice) Právní titul: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) Poznámka: Web nezjišťuje konkrétní adresu ani obec - pouze tuto jednu odpověď (ano/ne). Údaj je neidentifikující a ve veřejném žebříčku se u hráče nezobrazuje jako osobní informace, slouží jen k volbě kategorie. Nárok na turistickou kategorii se při předání ceny dokládá čestným prohlášením (viz Pravidla soutěží).

3.4 Technické provozní údaje

Zpracovávané údaje: IP adresa, datum a čas přístupu; záznamy o párování čísla hosta a přístupové logy Účel: bezpečnost a ochrana před zneužitím (DDoS ochrana, detekce podvodných přihlášení, evidence párování čísla hosta) Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) ve spojení s čl. 32 GDPR (zabezpečení služby) - vedení bezpečnostních a přístupových logů je nezbytnou součástí bezpečného provozu služby, kterou hráč užívá Retenční lhůta: 7 dní v logách poskytovatele CDN (Cloudflare); přístupové a párovací logy aplikace do 90 dní

3.5 Webová analytika

Aktuální stav: Web nepoužívá webovou analytiku - Google Analytics i analytika Lovable byly odstraněny a písma jsou hostována lokálně. Web tak neodesílá data třetím stranám pro analytické účely ani nenačítá externí fonty.

Pokud město v budoucnu rozhodne o nasazení analytiky, bude:

Zpracovávané údaje: anonymizovaná data o návštěvnosti (počet návštěv, zobrazené stránky, typ zařízení, přibližná poloha na úrovni země/města)
Účel: analýza provozu a zlepšování webu
Právní titul: souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR) - analytika se načte pouze po vyjádření souhlasu přes cookie banner; souhlas lze kdykoli odvolat v nastavení cookies
Preference: upřednostněno řešení bez cookies a v EU (např. Plausible), které dále zjednoduší režim GDPR

3.6 Kontaktní formulář a podpora

Zpracovávané údaje: jméno nebo přezdívka, e-mailová adresa a obsah zprávy Účel: vyřízení dotazu, podnětu, nahlášení nefunkčního puku nebo reklamace a zpětná komunikace s tazatelem Právní titul: u dotazů týkajících se uživatelského účtu a soutěže plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u ostatních podnětů, dotazů a hlášení závad plnění úkolu ve veřejném zájmu podle čl. 6 odst. 1 písm. e) GDPR Retenční lhůta: 12 měsíců od vyřízení, u reklamací po dobu nezbytnou k jejich vyřízení

Poznámka: U kontaktního formuláře na webu je uveden odkaz na tyto Zásady. Vyplnění formuláře je dobrovolné; bez uvedení e-mailu nelze na dotaz odpovědět.

4. Co nezpracováváme

Web cbihriste.cz neshromažďuje a nezpracovává:

celé jméno hráče
datum narození hráče
GPS polohu ani souvislou historii fyzického pohybu hráče
polohové a Bluetooth identifikátory z terénu
číslo mobilního zařízení
platební údaje

Web pracuje pouze s e-mailem (účet a kontakt, neveřejný), číslem hosta (párovací klíč z aplikace, neveřejný pseudonymní identifikátor), volitelnou přezdívkou, herními výsledky a neidentifikující odpovědí na otázku místní/turista. Registrovaní uživatelé jsou osoby starší 15 let (nebo zákonní zástupci).

Upřesnění k poloze a pohybu: GPS poloha, Bluetooth identifikátory a načítání puků v terénu probíhají výhradně v mobilní aplikaci iHřiště (samostatný správce ONYX) a řídí se jejími vlastními zásadami. Web přebírá jen výsledek hry - název hřiště, datum a čas - jako herní údaj potřebný pro soutěž a žebříček. Uložení názvu hřiště a času tedy není sledováním polohy ani vedením historie pohybu hráče, ale záznamem výsledku odehrané hry.

5. Komu údaje předáváme (příjemci)

Osobní údaje neprodáváme ani nepředáváme třetím stranám k jejich vlastním účelům. Aplikace běží na serverovém prostředí Cloudflare Workers (edge); databáze a přihlašování jsou v prostředí Lovable Cloud (Supabase). Využíváme následující zpracovatele:

Zpracovatel	Účel	Umístění dat
Lovable Cloud (Supabase)	Databáze a autentizace uživatelů (přístup k osobním údajům)	Lovable Cloud / Supabase - EU / Frankfurt, v EHP (region k písemnému potvrzení)
Cloudflare Inc.	Serverový runtime (edge), CDN, ochrana webu, záznamy přístupu	EU uzly; US firma, certifikace EU-US DPF
CustomGPT	Provoz chatovacího asistenta na webu	USA, EU-US DPF
Google LLC (jen pokud bude analytika aktivována)	Webová analytika (Google Analytics 4) - pouze se souhlasem	USA; Google je certifikován pod EU-US DPF

Přenos dat mimo EHP: Databáze uživatelů je v EHP (region EU / Frankfurt - k písemnému potvrzení u poskytovatele Lovable Cloud). Případný přenos dat zpracovávaných Cloudflare (a v budoucnu Google Analytics) do USA je právně ošetřen prostřednictvím EU-US Data Privacy Framework (DPF), jehož jsou oba poskytovatelé certifikovanými členy. Poskytovatel platformy Lovable je společnost registrovaná v USA s EU zástupcem; případný přenos je kryt DPA poskytovatele (SCC / DPF).

Případná webová analytika by byla provozována jménem správce (města) a pouze se souhlasem uživatele; zpracovatel ji nevyužívá pro vlastní účely.

Chatovací asistent (AI). Je-li na webu provozován chatovací asistent, obsluhuje jej systém umělé inteligence (zpracovatel CustomGPT). U chatu je proto uvedeno sdělení „Chat obsluhuje systém umělé inteligence." (v souladu s nařízením o umělé inteligenci - AI Act). Do chatu nezadávejte citlivé osobní údaje.

Vždy na vyžádání poskytneme aktuální seznam subdodavatelů s jejich kontaktními údaji.

6. Jak chráníme vaše údaje

Veškerá komunikace se serverem probíhá přes šifrované spojení (HTTPS/TLS 1.3).
Přihlašovací hesla jsou ukládána výhradně v hashované podobě (bcrypt).
Přístup k datům je řízen na úrovni databáze (Row Level Security) a rolí uživatelů; databáze není přístupná z veřejného internetu.
Stránka osobního profilu (/profil) je přístupná pouze po přihlášení uživatele.
Databáze je zálohována denně; zálohy jsou uchovávány 30 dní a šifrovány.
Přístupy k systému jsou logovány.
Ochrana čísla hosta: Zadávání čísla hosta je chráněno omezením počtu pokusů, každé spárování se zaznamenává a správce systému může vazbu čísla hosta na účet kdykoli zrušit. Jedno číslo hosta lze navázat pouze na jeden účet. Nárok výherce se navíc při předání ceny ověřuje tím, že hráč prokáže vlastnictví čísla hosta ve své mobilní aplikaci - samotná znalost cizího čísla hosta tak k získání ceny nestačí.
V případě bezpečnostního incidentu zahrnujícího osobní údaje je zpracovatel povinen informovat správce (město) bez zbytečného odkladu, nejpozději do 24 hodin od zjištění.

7. Vaše práva

Jako uživatel máte tato práva:

Právo na přístup - můžete požádat o informaci, jaké osobní údaje o vás zpracováváme. Právo na opravu - nepřesné nebo neúplné údaje opravíme na vaši žádost. Právo na výmaz - za podmínek čl. 17 GDPR máte právo požádat o smazání vašich údajů. Žádost splníme do 30 dnů. Právo na přenositelnost - poskytneme vám vaše údaje ve strojově čitelném formátu. Právo vznést námitku - proti zpracování prováděnému na základě oprávněného zájmu můžete kdykoliv vznést námitku. Právo odvolat souhlas - pokud je zpracování (webová analytika, je-li aktivována) založeno na souhlasu, můžete jej kdykoliv odvolat v nastavení cookies - bez vlivu na zákonnost předchozího zpracování. Právo podat stížnost - máte právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz

Jak uplatnit práva: E-mailem na: posta@c-budejovice.cz nebo vrnak@ksco.cz Poštou na adresu správce (viz bod 1) Na vaši žádost odpovíme do 30 dnů.

8. Věková hranice a nezletilí hráči

Registrace na webu je určena pouze osobám starším 15 let. Uživatelský účet si zakládá osoba, které je alespoň 15 let; při registraci uživatel potvrzuje, že je starší 15 let. Web nevytváří účty osobám mladším 15 let.

Děti mladší 15 let se hry mohou účastnit dvěma způsoby:

na účtu zákonného zástupce (dospělého registrovaného uživatele), pod jeho přezdívkou; zákonný zástupce při registraci potvrdí, že účet zřizuje a spravuje jako zástupce hráče mladšího 15 let a odpovídá za něj; nebo
bez registrace - hru lze hrát i bez účtu, ovšem bez nároku na odměnu a bez zápisu do žebříčku.

Vzhledem k této věkové bráně web nezpracovává jméno ani věk dítěte a otázka souhlasu zákonného zástupce se zpracováním údajů dítěte zde nevzniká. Registrovaný uživatel (15+) je odpovědný za užívání účtu; ve veřejném žebříčku je vidět pouze jeho přezdívka.

9. Cookies

Web používá tyto typy cookies:

Typ	Název / poskytovatel	Účel	Životnost	Souhlas
Nezbytné	Supabase session (Lovable Cloud)	Přihlášení uživatele	Session	Nevyžaduje se
Analytické	Google Analytics (_ga, ga*)	Analýza návštěvnosti	14 měsíců	Nepoužívá se (odstraněno); případné budoucí nasazení jen se souhlasem

Web nepoužívá analytické cookies. Nastavení cookies lze kdykoliv změnit prostřednictvím odkazu „Nastavení cookies" v patičce webu.

10. Změny těchto zásad

O změnách těchto zásad vás budeme informovat prostřednictvím oznámení na webu nebo e-mailem. Datum poslední změny je uvedeno v záhlaví tohoto dokumentu. Doporučujeme zásady pravidelně kontrolovat.

Tyto zásady jsou platné od 1. září 2026. Statutární město České Budějovice si vyhrazuje právo tyto zásady aktualizovat v souladu s platnými právními předpisy.