Ochrana osobních údajů a souhlas se zpracováním

1.1 Správcem osobních údajů je provozovatel služby Tikkit (dále jen „správce“ nebo „my“), provozovatel služby Tikkit na adrese tikkit.pro.

1.2 Ve všech věcech ochrany osobních údajů nás kontaktujte na support@tikkit.pro. Pověřence pro ochranu osobních údajů jsme jmenovat nemuseli a nejmenovali.

2.1 Při registraci zaškrtnutím políčka „Souhlasím se zpracováním osobních údajů“ udělujete správci souhlas podle čl. 6 odst. 1 písm. a) GDPR se zpracováním osobních údajů pro tyto účely:

• komunitní profil – zobrazení vaší přezdívky, avataru, země, sázkových statistik (zisk, ROI, úspěšnost, rating) a sdílených tiketů ostatním přihlášeným uživatelům v žebříčku, na profilu, v Picks a ve fóru, v rozsahu podle vašeho nastavení soukromí;
• čtení tiketů umělou inteligencí – předání screenshotu nebo textu tiketu, který sami vložíte, poskytovateli AI modelu (čl. 6 a 7), aby z něj připravil návrh sázky.

2.2 Souhlas je dobrovolný a platí do jeho odvolání. Můžete jej kdykoli odvolat e-mailem na support@tikkit.pro; v rozsahu komunitního profilu také tím, že v Nastavení → Soukromí skryjete částky a tikety, a funkci AI čtení tiketů jednoduše nepoužijete. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Bez souhlasu s komunitním profilem nelze sdílet tikety a účastnit se žebříčku, proto je souhlas podmínkou registrace; zrušením účtu se zpracování ukončí úplně.

2.3 Ostatní zpracování popsaná níže nevyžadují váš souhlas, protože jsou nezbytná pro poskytování služby podle obchodních podmínek, pro splnění zákonných povinností nebo jsou naším oprávněným zájmem. Informujeme vás o nich v souladu s čl. 13 GDPR.

• Údaje o účtu: uživatelské jméno, e-mail a heslo (ukládáme jen jeho kryptografický otisk, nikdy heslo samotné), pokud se registrujete e-mailem, datum registrace a verze přijatých podmínek.
• Přihlášení přes X: pokud se registrujete nebo přihlašujete přes X (dříve Twitter), nebo si účet X propojíte v Nastavení, ukládáme číselný identifikátor vašeho účtu X a vaše uživatelské jméno na X (@handle). Identifikátor potřebujeme, abychom vás při dalším přihlášení poznali; @handle se může měnit, proto ho jen zobrazujeme v Nastavení. Od X nedostáváme e-mail, heslo, příspěvky, sledující ani jiný obsah vašeho účtu. Přístupový token od X použijeme jednou k načtení identifikátoru a @handle a neukládáme ho.
• Profil: zobrazované jméno, avatar, země, jazyk, časové pásmo, měna a další nastavení.
• Vaše evidence: tikety, sázky, kurzy, vklady, výběry, bankroll, limity, štítky, poznámky, sázkové kanceláře a statistiky z nich odvozené.
• Komunitní obsah: příspěvky ve fóru, sdílené tikety, informace o tom, kdo se tiketem inspiroval.
• Technické údaje: IP adresa při registraci a přihlašování, údaje o odběru push notifikací (adresa odběru u poskytovatele prohlížeče), technické záznamy serveru.
• Obsah pro AI čtení: screenshot nebo text tiketu, který do služby vložíte.
• Platební údaje (až budou zavedeny placené služby): údaje o objednávce, výši a stavu platby a fakturační údaje. Číslo platební karty zadáváte přímo platební bráně, správce jej nezískává.

Údaje o sázkách mohou nepřímo vypovídat o vašich zvyklostech. Nezpracováváme zvláštní kategorie údajů (např. o zdraví) a prosíme, abyste je do poznámek ani do fóra nevkládali.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku (čl. 11). Neprovádíme automatizované rozhodování ani profilování s právními účinky; rating a odznaky v komunitě se počítají jen z vašich tiketů a nemají vliv na vaše práva.

• údaje o účtu, profil, evidenci a komunitní obsah po dobu trvání účtu; po jeho zrušení je smažeme do 30 dní, ze záloh nejpozději do 60 dní;
• identifikátor účtu X a @handle po dobu trvání účtu, nebo do odpojení účtu X v Nastavení (účet založený přes X bez hesla X odpojit nejde, údaje zaniknou se zrušením účtu);
• nepotvrzené registrace (jméno, e-mail, otisk hesla, IP adresa) nejdéle 45 dní;
• IP adresy z registrací (i přes X) kvůli ochraně proti hromadnému zakládání účtů nejdéle 45 dní, z přihlašování jen krátkodobě v paměti serveru;
• screenshoty a texty pro AI čtení neukládáme; po přečtení zůstane jen sázka, kterou sami uložíte;
• účetní a daňové doklady k placeným službám po dobu stanovenou zákonem (zpravidla 10 let);
• údaje potřebné pro uplatnění právních nároků po dobu běhu promlčecích lhůt.

Údaje neprodáváme. Zpřístupňujeme je jen těmto zpracovatelům a příjemcům, a to v nezbytném rozsahu:

• Hostinger – pronájem serveru, na kterém služba a databáze běží, a odesílání e-mailů z adresy support@tikkit.pro;
• OpenRouter, Inc. (USA) a jím zvolený poskytovatel AI modelu – jen obsah, který vložíte k AI čtení tiketu;
• provozovatelé push služeb vašeho prohlížeče (např. Google, Apple, Mozilla) – zašifrovaný obsah notifikace, pokud je zapnete;
• platební brána a účetní služby – až budou zavedeny placené služby, v rozsahu nutném k provedení platby a vedení účetnictví;
• orgány veřejné moci, pokud to ukládá zákon.

Zvolíte-li přihlášení přes X, přesměrujeme vás na stránky X Corp. (USA), kde se přihlásíte a povolíte Tikkitu přístup. X se tak dozví, že se do Tikkitu přihlašujete; toto zpracování provádí X jako samostatný správce podle svých zásad ochrany soukromí. Žádné údaje z vašeho účtu Tikkit (sázky, statistiky, e-mail) X nepředáváme.

Poskytovatelé sportovních dat a kurzů (NHL.com, hokej.cz, API-Football, API-Sports, The Odds API) od nás žádné vaše osobní údaje nedostávají.

Při AI čtení tiketů a u push notifikací může dojít k předání údajů do USA. Při přihlášení přes X náš server komunikuje se službou X Corp. (USA), předává jí ale jen jednorázový autorizační kód z přihlášení, žádné vaše údaje z Tikkitu. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), u certifikovaných příjemců, nebo na základě standardních smluvních doložek schválených Evropskou komisí. Jiné předávání mimo Evropský hospodářský prostor neprovádíme.

Komunitní funkce jsou dostupné jen přihlášeným uživatelům. Ostatní uživatelé vidí vaši přezdívku, avatar, zemi, rating a statistiky; částky se ve výchozím nastavení zobrazují v sázkových jednotkách, ne v korunách. V Nastavení → Soukromí můžete částky i tikety na profilu skrýt. Tikety, které sami sdílíte (Picks, fórum, sdílecí obrázek), vidí ostatní, dokud sdílení nezrušíte. Soukromé poznámky k tiketům nevidí nikdo jiný. Vaše e-mailová adresa se nikde nezobrazuje. Propojený účet X ani jeho @handle ostatním uživatelům nezobrazujeme; vidí jen přezdívku, kterou si v Tikkitu zvolíte.

Používáme pouze technicky nezbytné cookies a úložiště prohlížeče, ke kterým podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nepotřebujeme:

• přihlašovací cookie (udržuje vás přihlášené, platí nejvýše 30 dní);
• cookies s volbou jazyka a formátu kurzů (1 rok);
• dočasné cookies při přihlášení přes X, které chrání přihlášení před podvržením (nejvýše 10 minut) a drží rozpracovanou registraci (nejvýše 30 minut);
• místní úložiště prohlížeče pro vzhled (světlý/tmavý režim), zvuky a podobné předvolby, které neopouštějí vaše zařízení.

Nepoužíváme reklamní, sledovací ani analytické cookies třetích stran. Kdybychom je v budoucnu zavedli, vyžádáme si předem váš souhlas.

Komunikace se službou je šifrovaná (HTTPS), hesla ukládáme pouze jako otisky pomocí odolné hashovací funkce, přístup k serveru je chráněn kryptografickými klíči a data pravidelně zálohujeme. Registraci a přihlášení chrání captcha a limity pokusů, u přihlášení přes X ověření na straně X a limity registrací. Dojde-li k porušení zabezpečení, které by pro vás představovalo vysoké riziko, budeme vás bez zbytečného odkladu informovat.

Podle GDPR máte právo:

• na přístup k osobním údajům a na kopii údajů, které o vás zpracováváme (čl. 15);
• na opravu nepřesných údajů (čl. 16) – většinu údajů si opravíte sami v Nastavení;
• na výmaz (čl. 17) – zrušením účtu na žádost zaslanou na e-mail správce;
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20) – export v CSV a JSON najdete v Nastavení → Data;
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• kdykoli odvolat souhlas (čl. 7 odst. 3);
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádosti posílejte na support@tikkit.pro, nejlépe z e-mailu vašeho účtu, abychom vás mohli ověřit. U účtů založených přes X, které e-mail nemají, uveďte přezdívku v Tikkitu a @handle na X a ověříme vás jiným vhodným způsobem. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce, a to zdarma.

Tento dokument můžeme aktualizovat, například při zavedení placených služeb nebo nových funkcí. O podstatných změnách vás informujeme e-mailem nebo ve službě s předstihem; pokud by se změna týkala zpracování na základě souhlasu, požádáme vás o souhlas znovu.