ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Účinné od 12. 10. 2026. Verze 1.2.

Tyhle zásady popisují, jaké údaje o tobě Arion League zpracovává, proč, jak dlouho a jaká máš práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo údaje zpracovává

Společnými správci osobních údajů jsou Miroslav Cihlář a Jakub Helcl, pořadatelé Arion League. Kontakt pro cokoli ohledně tvých údajů: podpora na webu, Discord ligy (kanál #podpora) nebo e-mail info@arionleague.cz. Pověřence pro ochranu osobních údajů nemáme.

2. Jaké údaje sbíráme a proč

Účet. Při přihlášení přes Discord dostaneme tvoje Discord ID, uživatelské jméno, avatar a e-mail. E-mail slouží jen k identifikaci účtu a k důležitým sdělením o soutěži, nikdy k reklamě. Právní základ: plnění smlouvy (účast v soutěži, čl. 6 odst. 1 písm. b GDPR).

Profil hráče. Přezdívka, národnost, město, datum narození a krátké bio. Datum narození se veřejně neukazuje — na profilu je jen věk. Město je volný text a slouží k domluvě na společné hraní, ne k identifikaci. Vyplnění národnosti, města, data narození a bia je dobrovolné. Právní základ: plnění smlouvy, u dobrovolných položek tvůj souhlas, který dáváš jejich vyplněním a odvoláš jejich smazáním.

Herní účty. Riot ID, server, trvalý identifikátor účtu (PUUID), level, počet ranked her a aktuální rank. Rank a level načítáme z Riot API, abychom ověřili podmínky účasti (pravidla, bod 2.2). Právní základ: plnění smlouvy.

Soutěžní data. Členství v týmech, soupisky, návrhy termínů, nahlášené výsledky, spory, tikety podpory a rozhodnutí vedení ligy včetně toho, kdo a kdy co udělal (auditní záznam). Bez toho se soutěž nedá vést ani zpětně přezkoumat. Právní základ: plnění smlouvy a oprávněný zájem na férovém průběhu soutěže (čl. 6 odst. 1 písm. f).

Screenshoty scoreboardu. Kapitáni nahrávají po každé hře screenshot výsledkové tabulky. Obsahuje jména Riot účtů všech deseti hráčů, tedy i soupeřů. Vidí ho jen účastníci daného zápasu a vedení ligy. Právní základ: oprávněný zájem na ověřitelnosti výsledků.

Technické údaje. IP adresa, čas přístupu a chybové záznamy v serverových logách. Slouží k zabezpečení a k hledání chyb. Právní základ: oprávněný zájem na bezpečném provozu.

3. Co z toho je veřejné

Web je soutěžní a část údajů musí být vidět, aby soupeř věděl, s kým hraje:

• Na profilu hráče: přezdívka, avatar, věk, národnost, město, bio, Discord jméno, Riot ID a rank připnutých účtů, týmy a odehrané zápasy.
• Na stránce týmu: název, logo, soupiska s přezdívkami a Riot ID.
• V tabulkách a rozpisech: výsledky zápasů, skóre jednotlivých her, vybraní championi.

Tyhle stránky jsou přístupné i bez přihlášení, takže je můžou zobrazit a zařadit do výsledků i internetové vyhledávače, například Google nebo Seznam.

E-mail, Discord ID, datum narození, IP adresa a obsah sporů veřejné nejsou.

4. Komu údaje předáváme

Údaje neprodáváme a nepředáváme nikomu pro jeho vlastní účely. Pro provoz používáme tyto služby:

• Hetzner Online GmbH (Německo) — server a databáze. Zpracování v EU.
• Discord Inc. (USA) — přihlášení, členství na Discord serveru ligy a oznámení o zápasech. Discord je pro svou platformu samostatným správcem; předání mimo EU je kryté standardními smluvními doložkami.
• Riot Games (Riot API) — posíláme Riot ID, dostáváme rank a level. Riot Games je samostatným správcem svých herních dat.
• Google (Gemini API) — pokud je zapnuté automatické čtení screenshotů, posílá se obrázek scoreboardu ke strojovému přečtení skóre a jmen. Google výstupy nepoužívá k trénování modelů; data mohou být přechodně uložena i mimo EU na základě standardních smluvních doložek. Když je funkce vypnutá, screenshoty server neopouštějí.
• Resend (Plus Five Five, Inc., USA) — odesílání e-mailů, jen pokud je zapnuté přihlášení e-mailem a heslem (obnova hesla, potvrzení účtu). Předání do USA kryjí standardní smluvní doložky a certifikace EU-U.S. Data Privacy Framework.

Orgánům veřejné moci údaje vydáme jen tehdy, když nám to ukládá zákon.

5. Jak dlouho údaje držíme

• Účet a profil: po dobu existence účtu.
• Soutěžní data (výsledky, tabulky, soupisky, spory): trvale jako historie ligy. Po zrušení účtu zůstane u výsledků jen přezdívka; ostatní údaje profilu se smažou.
• Screenshoty: do konce splitu a 6 měsíců po něm, kvůli přezkumu sporů. Pak se mažou.
• Auditní záznamy o rozhodnutích vedení ligy: 2 roky, kvůli odvoláním a opakovaným trestům.
• Serverové logy: 30 dní.
• Zrušený účet: 30 dní ochranná lhůta pro případ omylu, pak nevratně smazaný.

6. Tvoje práva

Máš právo na přístup ke svým údajům a jejich kopii, na opravu, na výmaz, na omezení zpracování, na přenositelnost, na námitku proti zpracování z oprávněného zájmu a na odvolání souhlasu, kde na něm zpracování stojí. Výmaz nemůže zasáhnout do už odehraných výsledků — ty zůstávají s přezdívkou, viz část 5.

Profil si upravíš na webu v nastavení účtu. Výpis údajů, výmaz nebo zrušení účtu vyřizujeme ručně — napiš přes podporu na webu nebo na Discord ligy, vyřídíme do 30 dnů.

Pokud si myslíš, že s tvými údaji nakládáme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když to nejdřív zkusíš u nás.

7. Děti

Účet si může založit jen ten, komu je alespoň 15 let — od té hranice podle § 7 zákona č. 110/2019 Sb. souhlasí se zpracováním osobních údajů dítě samo. Pokud zjistíme účet mladšího hráče, zrušíme ho a údaje smažeme.

8. Cookies a měření návštěvnosti

Web používá jen jednu technicky nezbytnou cookie pro přihlášení. Reklamní ani sledovací cookies tu nejsou žádné.

Kolik lidí web navštívilo a které stránky si otevřeli, měříme vlastním Matomem na našem serveru v Německu (Hetzner) — data o návštěvnosti nepředáváme žádné analytické službě a neopouštějí EU. Měření běží **bez cookies**: do tvého prohlížeče se nic neukládá a jednotlivé návštěvy se nespojují do profilu, takže tě podle nich při dalším příchodu nepoznáme. Z adres stránek navíc zahazujeme jednorázové odkazy (pozvánka do týmu, ověření e-mailu), aby se do statistik nedostaly.

Protože neukládáme sledovací cookies a nesestavujeme z návštěv profil, cookie lišta tu není potřeba. Kdyby se to změnilo, tyhle zásady aktualizujeme a na souhlas se zeptáme.

9. Zabezpečení

Přenos je šifrovaný (HTTPS), přístup k datům má jen vedení ligy, databáze běží v EU a pravidelně se zálohuje. Hesla neukládáme — přihlášení jde přes Discord.

10. Změny těchto zásad

Zásady můžeme aktualizovat. O podstatných změnách dáme vědět na webu a na Discordu ligy. Aktuální znění je vždy na téhle stránce.