Zásady ochrany soukromí

Poslední aktualizace: 14. února 2026

1. Úvod

Tyto Zásady ochrany soukromí popisují, jakým způsobem aplikace CupNation (dále jen „Aplikace", „my", „nás") shromažďuje, používá, uchovává a chrání vaše osobní údaje. Aplikace je určena pro platformu Android a slouží k tipování výsledků sportovních zápasů v rámci turnajů.

Používáním Aplikace souhlasíte s postupy popsanými v těchto zásadách. Pokud s nimi nesouhlasíte, Aplikaci prosím nepoužívejte.

2. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel aplikace CupNation. V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na:

3. Jaké údaje shromažďujeme

3.1 Údaje poskytnuté uživatelem

Údaj	Účel
E-mailová adresa	Vytvoření a správa účtu, přihlašování
Heslo	Zabezpečení účtu (ukládáno v zašifrované podobě prostřednictvím Firebase Authentication)
Zobrazované jméno	Identifikace v rámci turnajů, žebříčků a chatu
Profilová fotografie	Volitelná personalizace profilu (nahrání z galerie nebo fotoaparátu)
Oblíbený tým	Volitelná personalizace profilu

3.2 Údaje generované používáním Aplikace

Údaj	Účel
Tipové sázky	Vaše tipy na výsledky zápasů, bodové hodnocení
Chatové zprávy	Komunikace s ostatními účastníky turnaje
Účast v turnajích	Evidence členství a statistik v turnajích
Globální statistiky	Souhrnné statistiky vašeho tipování napříč turnaji

3.3 Automaticky shromažďované údaje

Údaj	Účel
FCM tokeny (push notifikace)	Doručování upozornění na výsledky zápasů
Online/offline status	Zobrazení přítomnosti v rámci Aplikace
Čas poslední aktivity	Správa relací a zobrazení přítomnosti
Jazyková preference	Lokalizace obsahu a push notifikací

3.4 Údaje z nákupů

Pokud provedete nákup v Aplikaci (předplatné, turnajové pasy, kredity šablon), zpracováváme:

• Tokeny nákupů z Google Play pro ověření platnosti transakce
• Typ a stav oprávnění (premium předplatné, turnajové pasy, kredity)

Samotné platební údaje (číslo karty apod.) neshromažďujeme – tyto jsou zpracovávány výhradně službou Google Play.

4. Účel zpracování osobních údajů

1. Poskytování služby – vytvoření a správa uživatelského účtu, umožnění tipování, účast v turnajích, komunikace v chatu
2. Personalizace – zobrazení vašeho profilu ostatním uživatelům, jazyková lokalizace
3. Notifikace – zasílání push notifikací o výsledcích zápasů a důležitých událostech v turnajích
4. Nákupy – zpracování a ověřování nákupů v Aplikaci
5. Bezpečnost – ochrana před zneužitím služby prostřednictvím Firebase App Check (Play Integrity)
6. Zlepšování služby – vyhodnocování souhrnných statistik a funkčnosti Aplikace

5. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro poskytování služby Aplikace
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zajištění bezpečnosti a funkčnosti Aplikace
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání push notifikací (souhlas lze kdykoli odvolat v nastavení zařízení)

6. Služby třetích stran

6.1 Google Firebase

Služba	Účel	Zpracovávané údaje
Firebase Authentication	Přihlašování a správa účtů	E-mail, heslo (hash), Google ID
Cloud Firestore	Databáze – profily, turnaje, sázky, chat	Veškerá uživatelská data Aplikace
Firebase Storage	Úložiště obrázků	Profilové fotografie, loga turnajů
Firebase Cloud Messaging	Push notifikace	FCM tokeny zařízení
Firebase Cloud Functions	Serverová logika	Ověřování nákupů, správa oprávnění
Firebase App Check	Ochrana před zneužitím	Metadata zařízení (Play Integrity)

Zásady ochrany soukromí Google: https://policies.google.com/privacy

6.2 Google Sign-In

Pokud se přihlásíte prostřednictvím Google účtu, získáváme váš e-mail a profilové informace (jméno, profilová fotografie) z vašeho Google účtu. Přistupujeme pouze k rozsahům email a profile.

6.3 Google Play (In-App nákupy)

Nákupy v Aplikaci jsou zpracovávány prostřednictvím Google Play. Získáváme pouze tokeny transakcí pro ověření platnosti nákupu. Platební údaje zpracovává výhradně Google.

Zásady ochrany soukromí Google Play: https://play.google.com/about/privacy-security-deception/

6.4 Google Fonts

Aplikace stahuje písma ze služby Google Fonts. Při stahování může Google zaznamenávat IP adresu vašeho zařízení.

Zásady ochrany soukromí Google Fonts: https://developers.google.com/fonts/faq/privacy

7. Sdílení údajů

7.1 Údaje viditelné ostatním uživatelům

• Zobrazované jméno a profilová fotografie – ve veřejném profilu
• Oblíbený tým – ve veřejném profilu
• Tipové sázky – viditelné účastníkům stejného turnaje
• Chatové zprávy – viditelné účastníkům daného turnaje
• Globální statistiky – souhrnné statistiky viditelné všem přihlášeným uživatelům

7.2 Údaje, které nesdílíme

• E-mailová adresa
• FCM tokeny
• Online/offline status (viditelný pouze pro systém)
• Nákupní data a oprávnění

7.3 Třetí strany

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely. Údaje sdílíme pouze se službami uvedenými v sekci 6 v rozsahu nezbytném pro provoz Aplikace.

8. Oprávnění aplikace

Oprávnění	Účel
Internet	Komunikace s Firebase a dalšími službami
Push notifikace	Zobrazování upozornění na výsledky zápasů
Fakturace (Billing)	Nákupy v Aplikaci prostřednictvím Google Play

9. Uchovávání údajů

• Vaše osobní údaje uchováváme po dobu existence vašeho uživatelského účtu.
• Data jsou uložena na serverech Google Firebase (region: Spojené státy – us-central1).
• Chatové zprávy a tipové sázky jsou uchovávány po dobu existence příslušného turnaje.
• Údaje o nákupech jsou uchovávány po dobu nezbytnou pro plnění zákonných povinností.

10. Zabezpečení údajů

• Firebase Authentication – bezpečné ověřování identity
• Firebase Security Rules – přístupová pravidla omezující čtení/zápis dat na oprávněné uživatele
• Firebase App Check (Play Integrity) – ochrana před neoprávněným přístupem k API
• HTTPS šifrování – veškerá komunikace mezi Aplikací a servery je šifrována
• Omezení velikosti souborů – profilové fotografie a loga jsou omezena velikostně
• Oddělení citlivých dat – serverové kolekce (záznamy nákupů, přístupové kódy) nejsou přístupné z klientské aplikace

11. Vaše práva

V souladu s nařízením GDPR máte následující práva:

1. Právo na přístup – můžete požádat o kopii svých osobních údajů
2. Právo na opravu – můžete aktualizovat své osobní údaje v nastavení profilu
3. Právo na výmaz – svůj účet můžete kdykoli smazat přímo v Aplikaci (Profil → Smazat účet). Při smazání účtu budou nenávratně odstraněny: váš profil, tipy, sázky, statistiky, účast v turnajích a profilová fotografie. Chatové zprávy budou anonymizovány. Turnaje, které jste vytvořili, zůstanou dostupné pro ostatní účastníky. Účet můžete smazat také na vyžádání e-mailem.
4. Právo na omezení zpracování – můžete požádat o omezení zpracování svých údajů
5. Právo na přenositelnost údajů – můžete požádat o export svých údajů ve strojově čitelném formátu
6. Právo vznést námitku – můžete vznést námitku proti zpracování svých údajů
7. Právo odvolat souhlas – souhlas s push notifikacemi můžete kdykoli odvolat v nastavení zařízení

12. Ochrana soukromí dětí

Aplikace není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let. Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 16 let, tyto údaje neprodleně smažeme.

13. Mezinárodní přenos údajů

Vaše údaje jsou uloženy na serverech Google Firebase v USA (region us-central1). Google zajišťuje odpovídající úroveň ochrany osobních údajů v souladu s příslušnými právními předpisy, včetně standardních smluvních doložek (SCC) pro přenos údajů mimo Evropský hospodářský prostor.

14. Změny zásad ochrany soukromí

Tyto zásady ochrany soukromí můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím Aplikace nebo push notifikace. Doporučujeme pravidelně kontrolovat tuto stránku.

15. Kontakt

16. Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu: