Přihlásit se

Ochrana osobních údajů

Jak Bohemia Rift League (BRL) zpracovává osobní údaje — podle skutečného provozu webu a pluginů BRL. Nevymýšlíme neověřené retenční lhůty ani umístění dat.

Správce

Správcem osobních údajů je provozovatel Bohemia Rift League — fyzická osoba. Identifikační a kontaktní údaje jsou na stránce Provozovatel. Kontakt pro žádosti o ochranu údajů: e-mail uvedený u provozovatele.

Proč ověřujeme věk

BRL je pouze pro osoby starší nebo rovné 15 let. Osoba mladší 15 let nesmí vytvořit BRL účet, použít Google/Discord přihlášení, být uvedena na soupisce týmu, mít veřejný profil, účastnit se soutěže nebo turnaje ani být oficiálně spojována s BRL. Věk se proto ověřuje serverově z data narození vůči 15. narozeninám v časové zóně Europe/Prague. Budoucí nebo neplatné datum se zamítá. Účet (včetně OAuth) vznikne až po úspěšném věkovém gate.

Pokud automatické zamítnutí vzniklo omylem (např. chybně zadané datum narození), kontaktuj provozovatele přes stránku Kontakt — účet ani věková meta se při zamítnutí nové registrace nevytváří.

Jaké údaje při ověření věku ukládáme

  • Datum narození slouží k výpočtu způsobilosti v okamžiku ověření. Nezobrazuje se veřejně.
  • Dlouhodobě ukládáme minimální odvozené údaje: stav způsobilosti 15+, věkovou kategorii (15–17 / 18+) a čas ověření.
  • Datum narození po úspěšném ověření dlouhodobě neuchováváme, pokud to není nutné pro konkrétní bezpečnostní nebo právní důvod u již existujícího účtu (např. ruční review u starších účtů).
  • U základního účtu a účasti osob 15–17 let nevyžadujeme automaticky souhlas zákonného zástupce. Rozlišujeme informační povinnost, smluvní vztah, oprávněný zájem a skutečný souhlas. Pokud je pro konkrétní účel použit souhlas, osoba od 15 let ho může udělit sama.
  • Foto/video/hlas/stream řešíme samostatně a dobrovolně. Pokud se média nepoužívají, nesbíráme zbytečný checkbox. Pokud by se média u nezletilého skutečně používala, použijeme vhodný souhlas zákonného zástupce.

Jaké údaje zpracováváme

  • Účty a profily: e-mail, hash hesla (při registraci heslem), přezdívka, bio, avatar, banner, nastavení viditelnosti.
  • Ověření věku: viz výše (minimální odvozené údaje; DOB není veřejné).
  • Google / Discord OAuth: identifikátor poskytovatele a základní údaje potřebné pro účet (např. e-mail, jméno, avatar), pouze pokud zvolíš dané přihlášení.
  • Riot ID a Riot API: Riot ID, region(y), role a rank podle zadaného Riot ID.
  • Týmy a soupisky: název týmu, soupiska registrovaných BRL hráčů (včetně stavu pozvánky), kontakt kapitána z BRL účtu, stav přihlášky, případně logo.
  • Registrovaní hráči na soupiskách: na soupisku lze přidat jen hráče s vlastním BRL účtem a platným ověřením věku 15+. Ruční zadání hráče bez účtu se nepoužívá.
  • Turnajové záznamy: přihlášky, soupisky a výsledky registrovaných hráčů 15+ potřebné pro organizaci a historii ligy.
  • Nahrané logo / text: BRL může nahrané logo a text hostovat, zobrazovat, měnit velikost a technicky upravit (např. komprese, ořez) pro provoz webu a turnajů.
  • E-mail: pouze transakční a systémové zprávy (obnova hesla, potvrzení změny hesla, potvrzení registrace týmu, pozvánky / systémová upozornění) přes WordPress wp_mail() a SureMail. Automatický newsletter ani marketingové novinky BRL e-mailem neodesíláme.
  • Hostingové logy: mohou vznikat u poskytovatele hostingu (Hostinger), mimo aplikační logiku BRL pluginů.

Účely a právní základy

  • Vytvoření a správa účtu, přihlášení — plnění smlouvy / kroky před smlouvou.
  • Ověření věku 15+ — oprávněný zájem na ochraně osob mladších 15 let a dodržování pravidel BRL; případně právní povinnost, pokud na konkrétní činnost dopadá.
  • Účast v týmu / turnaji, veřejné profily, výsledky, leaderboard — plnění smlouvy s účastníkem a oprávněný zájem na provozu komunitní ligy (u osob 15–17 bez automatického „rodičovského“ souhlasu k základní účasti).
  • Pozvánky na soupisku a potvrzení hráčem — plnění smlouvy / oprávněný zájem na správě týmu; kapitán smí vybrat jen existující BRL účet. Veřejné zobrazení až po přijetí pozvánky a platném brl_age_eligible.
  • E-mailové novinky / newsletter — neposíláme.
  • Foto / video / hlas / stream — pouze pokud se skutečně používají; právní základ je souhlas (u nezletilého vhodný souhlas zákonného zástupce). Bez použití médií se tento souhlas nevyžaduje.
  • Zabezpečení webu a prevence zneužití — oprávněný zájem.
  • Komunikace k provozu ligy — oprávněný zájem / plnění smlouvy.

Doba uchování

V aplikačním kódu BRL není nastaven automatický mazací plán s pevnými čísly pro všechny kategorie. Ověřená konfigurace:

  • Účet a profil — po dobu existence účtu nebo do vyřízení žádosti o výmaz.
  • Věkové meta (15+, kategorie, čas ověření) — po dobu existence účtu / do výmazu.
  • OAuth vazby — dokud je propojení aktivní nebo do smazání účtu.
  • Týmy, soupisky, turnajové záznamy — jen po dobu potřebnou pro administraci, turnaj, spor nebo historii výsledků; nepotřebné údaje provozovatel maže nebo anonymizuje ručně.
  • Logy SureMail — podle aktuálního nastavení služby: logování zapnuto, mazání po 30 dnech (ověřeno v konfiguraci SureMail).
  • Hostingové logy Hostinger — podle nastavení hostingu; zde neuvádíme neověřená čísla.

Příjemci

  • Hostinger — hosting a provoz WordPress webu.
  • Google / Gmail — přihlášení Google (pokud zvolíš) a/nebo doručování systémových e-mailů podle konfigurace SureMail.
  • Discord — přihlášení / propojení (pokud zvolíš); případně notifikace o týmech přes webhook.
  • Riot — Riot API pro rank podle zadaného Riot ID.
  • SureMail — odesílání systémových e-mailů přes wp_mail().

Umístění dat u jednotlivých poskytovatelů neuvádíme, pokud není u konkrétní konfigurace ověřeno. Ověření lokality je úkolem provozovatele.

Automatizované rozhodování

Při registraci a OAuth probíhá automatizovaná kontrola věku (výpočet k 15. narozeninám). Neprovádíme profilování za účelem marketingového scoringu. Automatizované zamítnutí registrace osobě mladší 15 let je technickým vynucením pravidel BRL. Při chybě nebo nesprávně zadaném datu kontaktuj provozovatele.

Tvá práva

  • přístup ke svým údajům;
  • oprava;
  • výmaz;
  • omezení zpracování;
  • námitka (u zpracování na základě oprávněného zájmu);
  • přenositelnost tam, kde se uplatní;
  • odvolání skutečného souhlasu (např. mediální souhlas, pokud byl udělen), aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Nahlášení a odstranění závadného obsahu

Závadný obsah nahlás na kontakt provozovatele. Uveď URL, popis a důkazy. Provozovatel obsah posoudí a podle závažnosti skryje nebo odstraní.

Jak podat žádost a lhůta odpovědi

Žádost pošli z e-mailu spojeného s účtem na kontakt provozovatele. Přihlášený uživatel může některé úkony provést v nastavení účtu. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději ve lhůtě podle GDPR (zpravidla do 1 měsíce).

Cookies

Nepoužíváme analytické ani marketingové cookies. Pouze technické cookies nutné pro provoz. Cookie banner nezobrazujeme. Podrobnosti: Cookies.

ÚOOÚ

Máš právo podat stížnost u Úřadu pro ochranu osobních údajů: uoou.cz.

Aktualizováno: 14. 9. 2026 · Věková politika 15+ · Bez e-mailového newsletteru · SureMail logy 30 dní