Informace podle článku 13 GDPR
Ochrana osobních údajů
Soutěž PULS3 · verze 2026-09-12-v2
1. Správce a kontakt
Správcem osobních údajů je Marek Štolle, podnikající fyzická osoba, IČO 08373043, se sídlem Nad Školou 169, 257 63 Trhový Štěpánov. Kontakt: booking@puls3.cz, +420 777 576 608. Aktuální údaj o sídle lze ověřit v ARES.
2. Jaké údaje zpracováváme a odkud je získáváme
- Registrační údaje od účastníka: jméno, příjmení, e-mail, název a město školy, třída, ročník a období maturitního plesu.
- Potvrzení a souhlasy: potvrzení věku 18+, verze a čas přijetí pravidel a informace o ochraně osobních údajů, marketingová volba a čas jejího udělení nebo odvolání.
- Herní údaje vytvořené používáním služby: začátek a konec pokusu, délka hry, skóre, dílčí body, počet not a skoků, nejlepší výsledek a příznaky pro kontrolu podvodu.
- Technické a bezpečnostní údaje: informace o požadavcích na server, relaci a autentizaci a bezpečnostní signály služby Cloudflare Turnstile; poskytovatelé infrastruktury mohou v provozních záznamech zpracovat také IP adresu, typ zařízení či prohlížeče a čas požadavku.
- Údaje výherce: kontaktní a organizační údaje poskytnuté při potvrzení výhry a údaje nezbytné k ověření identity, studia, daňovému vypořádání a realizaci vystoupení.
Údaje získáváme přímo od účastníka, automaticky při používání soutěžního webu a hry a od zapojených technických poskytovatelů. Údaje nekupujeme od obchodníků s databázemi.
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Registrace, kontrola splnění podmínek účasti, vedení soutěže, žebříčku a výsledků, kontaktování výherce a realizace výhry | Plnění vztahu vzniklého přijetím pravidel a kroky na žádost účastníka – čl. 6 odst. 1 písm. b) GDPR |
| Ochrana proti podvodům a zneužití, technické zabezpečení, ruční kontrola výsledků, řešení námitek a ochrana právních nároků | Oprávněný zájem na férovém a bezpečném průběhu soutěže a ochraně práv – čl. 6 odst. 1 písm. f) GDPR |
| Zobrazení omezených údajů ve veřejném žebříčku | Oprávněný zájem správce a účastníků na transparentním průběžném pořadí – čl. 6 odst. 1 písm. f) GDPR |
| Zaslání jednoho obchodního sdělení se zvýhodněnou nabídkou neúspěšnému účastníkovi | Dobrovolný souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. |
| Splnění daňových, účetních nebo jiných zákonných povinností souvisejících s výhrou | Splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR |
U oprávněných zájmů omezujeme veřejný rozsah údajů, řídíme přístupy a umožňujeme námitku i ruční přezkum. Účastník může požádat o bližší vysvětlení posouzení oprávněného zájmu.
4. Veřejný žebříček
Zveřejňujeme pouze pořadí, křestní jméno a iniciálu příjmení, název školy, město školy a nejlepší platné skóre. E-mail, celé příjmení, třídu ani marketingovou volbu veřejně nezobrazujeme.
5. Povinné a dobrovolné údaje
Registrační údaje, potvrzení věku a seznámení s dokumenty jsou nezbytné pro účast; bez nich registraci nelze dokončit. E-mail při registraci technicky neověřujeme, proto účastník odpovídá za jeho správnost a dostupnost. Marketingový souhlas je zcela dobrovolný a jeho neposkytnutí ani odvolání nemá vliv na registraci, počet pokusů, pořadí nebo výhru.
6. Příjemci a poskytovatelé služeb
K údajům má v nezbytném rozsahu přístup Pořadatel a mohou je zpracovávat zejména:
- Supabase – databáze, přihlášení, serverové funkce a provozní zabezpečení; hlavní databáze je nastavena v regionu EU;
- GitHub Pages / GitHub Actions – hosting statických souborů webu, automatické vytvoření hodinového přehledu nových registrací pro Pořadatele a související provozní záznamy;
- jsDelivr – doručení technické knihovny použité webem;
- Cloudflare Turnstile – ochrana registračních a přihlašovacích požadavků proti botům a zneužití;
- Seznam.cz a nastavený SMTP e-mailový systém – doručení souhrnu registrací Pořadateli, soutěžních zpráv a případně jednoho marketingového e-mailu;
- technický správce, účetní nebo právní poradce v nezbytném rozsahu a orgán veřejné moci, pokud předání ukládá zákon.
Osobní údaje neprodáváme a neposkytujeme je jiným subjektům pro jejich vlastní marketing.
7. Předání mimo Evropský hospodářský prostor
Někteří uvedení globální poskytovatelé mohou zapojit infrastrukturu nebo subdodavatele mimo Evropský hospodářský prostor. Takové předání se opírá o použitelný právní mechanismus podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou záruku podle článku 46 GDPR. Podrobnosti k aktuálnímu mechanismu lze vyžádat na kontaktním e-mailu správce.
8. Doba uchování
- údaje nevýherců o registraci, souhlasech, skóre a průběhu soutěže: zpravidla 3 roky od konečného vyhodnocení soutěže, déle jen po dobu konkrétního sporu nebo zákonné povinnosti;
- údaje výherce a dokumentace realizace výhry: po dobu realizace a následně 3 roky od jejího dokončení; daňové a účetní doklady po zákonem stanovenou dobu, která může činit až 10 let;
- běžné technické a bezpečnostní záznamy: zpravidla nejdéle 12 měsíců, nejsou-li déle nutné k vyšetření konkrétního incidentu;
- údaje pro jedno marketingové sdělení: do jeho odeslání, odvolání souhlasu nebo nejdéle 12 měsíců od konce soutěže, podle toho, co nastane dříve;
- doklad o udělení či odvolání marketingového souhlasu a minimální blokovací záznam: po dobu nutnou k doložení zákonnosti a respektování odmítnutí, zpravidla 3 roky.
Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon či probíhající právní nárok. Záložní kopie se odstraní v běžném cyklu obnovy.
9. Dobrovolný marketingový souhlas
Souhlas se vztahuje pouze na jedno obchodní sdělení se zvýhodněnou nabídkou vystoupení PULS3 pro maturitní ples třídy nebo školy. Volbu ukládáme spolu s registrací. Zpráva bude jako obchodní nabídka rozeznatelná, uvede odesílatele a umožní přímé a bezplatné odmítnutí odpovědí na zprávu nebo e-mailem na booking@puls3.cz. Souhlas lze stejným způsobem odvolat i před odesláním nabídky. Odvolání nemá vliv na zákonnost dřívějšího zpracování ani na účast v soutěži.
10. Automatické kontroly a lidský přezkum
Herní systém automaticky porovnává délku pokusu, bodový průběh a další technické znaky s pravidly pro platné skóre. Podezřelý nebo technicky neplatný pokus se nemusí ihned objevit v žebříčku. Konečný výsledek však lze napadnout námitkou; účastník má právo uvést své stanovisko a požádat o ruční přezkum Pořadatelem. Neprovádíme jiné profilování ani automatizované rozhodování s právními nebo obdobně závažnými účinky.
11. Práva účastníka
Za podmínek GDPR lze požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu lze vznést námitku a marketingový souhlas lze kdykoliv odvolat. Některé údaje nemůžeme ihned vymazat, pokud jsou nezbytné pro dokončení soutěže, splnění zákonné povinnosti nebo určení, výkon či obhajobu právních nároků; vždy vysvětlíme konkrétní důvod.
Žádost pošli na booking@puls3.cz. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.
12. Nezbytné ukládání v prohlížeči
Web používá nezbytné lokální úložiště pro zachování anonymní herní relace na daném zařízení, místní rekord a nastavení zvuku. Nepoužíváme je k reklamnímu sledování. Vyplněný registrační formulář se v lokálním úložišti neuchovává; po úspěšném odeslání se údaje uloží v systému soutěže.
13. Zabezpečení a změny informací
Používáme oddělenou anonymní herní relaci, přístupová oprávnění, ochranu Cloudflare Turnstile, šifrovaný přenos, oddělení veřejných a neveřejných údajů a další přiměřená technická a organizační opatření. Absolutní bezpečnost však nelze zaručit. Aktuální znění této informace je vždy dostupné na této stránce; podstatnou změnu ovlivňující již registrované účastníky oznámíme vhodným způsobem.