Správce a kontakt

Správcem osobních údajů je Radim Daněk (U8 Divisione). S jakoukoli žádostí nebo otázkou k osobním údajům piš na danek.radim@seznam.cz. Odpovíme nejpozději do 30 dnů.

Návštěvníci webu

• Statistika návštěv: která stránka a kdy byla otevřena. IP adresu neukládáme — jen její jednosměrný otisk, abychom spočítali počet různých návštěvníků. Mažeme po 13 měsících.
• Hosting: server, na kterém web běží, si může vést běžné technické záznamy o přístupech (adresa stránky, IP, čas) v rozsahu nutném pro provoz a bezpečnost.
• Bezpečnostní hlášení prohlížeče o zablokovaném obsahu (adresa stránky a zablokovaného zdroje, bez IP) — omezený soubor, starší záznamy se přepisují.
• Cookies: web nepoužívá analytické ani reklamní cookies. Jen technické: PHPSESSID (přihlášení, do zavření prohlížeče), u8_pamatovat („Zapamatovat si mě“, jezdec 30 dní, admin 7 dní) a u8_2fa_zarizeni („Zapamatovat toto zařízení“ u 2FA, 30 dní). Proto se na souhlas s cookies neptáme.
• Písmo se načítá z našeho serveru, ne z Googlu. Odkazy na YouTube, Twitch nebo Instagram vedou na weby těchto služeb, kde platí jejich zásady.

Členové týmu — co ukládáme

• Účet: e-mail, jméno a zobrazované jméno, role. Heslo jen jako otisk (nikdo ho nezná), tajemství 2FA šifrované, záložní kódy jen jako otisk.
• Přihlášení: přihlášená zařízení (prohlížeč, IP, kdy) — mažeme 30 dní po posledním použití; pokusy o přihlášení a žádosti o obnovu hesla (čas, IP, e-mail) — 90 dní.
• Záznam bezpečnostních akcí (audit): kdo co kdy udělal (přihlášení, změna role, schválení karty…), bez obsahu soukromých údajů. IP a prohlížeč odstraníme po 90 dnech, záznam smažeme po 2 letech.
• Profil: vybavení (volant, pedály, sluchátka…), dostupnost; soukromá poznámka je šifrovaná a vidíš ji jen ty. Co z profilu uvidí ostatní členové, nastavíš v sekci Sdílení.
• Veřejná karta na webu (dobrovolná): fotka (bez údajů o poloze), přezdívka, popis, číslo vozu, odkazy na sítě. Je veřejná; měníš ji návrhem, který schválí admin.
• Týmová data: přihlášky na závody, posádky, plán zastávek a stinty, setupy (a kdo si je stáhl), výsledky závodů.
• Zápisník: tvoje soukromé poznámky a fotky. Nadpis, text i fotky jsou šifrované; trať, auto, závod a štítky nešifrované kvůli filtrům. Vidíš je jen ty — ani admin ne.
• U8 Engineer: licence, tvoje počítače s U8 (název počítače, verze, zkrácená IP, poslední kontakt), přihlašovací tokeny jen jako otisk. Tokeny a staré žádosti o přihlášení mažeme 30 dní po vypršení. Tvoje iRacing ID může do profilu uložit i U8, ale jen když ho tam ještě nemáš a potvrdíš to.
• Kola a telemetrie z U8 (jen s tvým souhlasem v Účet → Sdílení): souhrny jízd, které v U8 označíš jako sdílené (trať, auto, časy, podmínky), a telemetrie tvého nejrychlejšího a typického kola na každé trati a autě. Soubory kol jsou šifrované. Nesdílené jízdy se na web neposílají. Odvoláním souhlasu se hned smažou. Když jedeš v posádce, tvoje kola, stinty a podíl na závodě se mohou objevit i v souhrnu závodu, který nahraje spolujezdec — jen se souhlasem verze 4; jinak tam jsi jen jako „spolujezdec“ bez jména a ID. Při odvolání souhlasu nebo odchodu z týmu se odtud odstraníš. Záznam, kdo si které kolo prohlížel nebo stáhl do U8 (kvůli kontrole přístupu), mažeme po 90 dnech.
• iRating, licence a Safety Rating po kategoriích iRacingu (Sports Car, Formula, Oval, Dirt): posílá je U8, když se připojíš k session (jen tvoje hodnoty, ne spolujezdce), nebo je zadáš ručně v profilu. Ukládáme jen poslední hodnotu každé kategorie a čas aktualizace; vidí je členové týmu v týmové zóně (karty jezdců, posádky). Pokud máš na veřejné kartě zapnuté statistiky, zobrazí se iRating, licence a SR z U8 (nejnovější hodnota) i veřejně na stránce Tým — jen tyto tři údaje, nic dalšího z U8 (kola, telemetrie, souhrny) se veřejně neukazuje. Smažou se se smazáním účtu.
• Zpětná vazba (tlačítko 💬 nebo z U8): typ, nadpis a popis podnětu, čas, stránka webu, ze které píšeš (bez parametrů adresy), nebo verze U8, a u podnětu z U8 případně log aplikace. Log je šifrovaný, hesla a tokeny v něm skryjeme a smažeme ho 90 dní po uzavření podnětu; podnět zůstává, dokud jsi v týmu. U zveřejněných návrhů ukládáme i hlasy +1.

Proč: údaje potřebujeme k fungování týmu (závody, posádky, komunikace) a k zabezpečení účtů — oprávněný zájem správce. Veřejná karta a Zápisník jsou dobrovolné.

Kdo údaje vidí

• Ty vidíš a měníš svůj účet, profil, sdílení a Zápisník.
• Ostatní členové vidí jen to, co sdílíš, a týmová data (přihlášky, posádky, sdílené setupy, sdílená kola). Sdílená kola si spoluhráči mohou stáhnout do svého U8; když souhlas odvoláš, odejdeš nebo kolo smažeš, kopie se jim smažou při jejich další synchronizaci s webem. Heslo do session závodu vidí jen posádka a admini.
• Admini spravují účty a závody a vidí profil kromě soukromé poznámky. Zápisník neuvidí nikdo kromě tebe.
• Kola a telemetrie z U8: Sdílená data uvidí pouze členové týmu U8 Divisione (jezdci, admini a superadmin) po přihlášení do soukromé týmové sekce webu a v aplikaci U8. Na veřejné části webu se nikde nezobrazují a nikdo mimo tým k nim nemá přístup. Technický přístup k serveru má jen jeho provozovatel, který údaje zpracovává jen pro provoz webu (viz Kdo nám pomáhá).
• Zpětná vazba: podněty vidí admini a ty v Moje podněty. Návrh na vylepšení nebo novou funkci může admin zveřejnit pro tým (s tvou přezdívkou a odpovědí admina); u hlasů ostatní vidí jen počet, kdo hlasoval, vidí admini. Chyby a ostatní podněty se nezveřejňují.
• Veřejnost vidí jen veřejnou kartu, výsledky a články.

Kdo nám pomáhá (zpracovatelé a příjemci)

• Provozovatel serveru — soukromá osoba, která pro nás provozuje vlastní server (na Slovensku); web i databáze běží na něm. Údaje zpracovává jen pro provoz webu.
• WEDOS Internet, a. s. — jen registrace domény a DNS; osobní údaje z webu neukládá.
• Seznam.cz, a.s. — odesílání e-mailů (pozvánky, obnova hesla, kódy).
• Discord — oznámení závodů a připomínky přihlášek do soukromého týmového kanálu (jméno jezdce, který se ještě nepřihlásil); do veřejného kanálu jen odkazy na články; do kanálu adminů (je-li nastavený) jen „nový podnět (typ) od jezdce“ s odkazem, bez textu podnětu.
• Microsoft OneDrive — kopie záloh mimo server, 60 dní. Šifrované (bez klíče nečitelné) jsou výpisy databáze, fotky Zápisníku a soubory kol. Nešifrované jsou soubory, které jsou na webu tak jako tak vidět nebo je sdílíte v týmu: fotky na veřejných kartách, obrázky tratí a soubory setupů.

Discord a Microsoft mohou údaje zpracovávat i mimo EU podle svých zásad.

Zálohy a zabezpečení

Web běží jen přes HTTPS, přihlášení člena chrání druhý krok (2FA), citlivé údaje jsou šifrované. Zálohy databáze jsou šifrované, na serveru 14 dní, kopie na OneDrivu 60 dní a soubory smazané z OneDrivu tam ještě nejvýš 30 dní zůstávají v koši — smazané údaje proto ze záloh zmizí nejpozději po 90 dnech.

Odchod z týmu a smazání

Když z týmu odejdeš nebo o to požádáš, účet do 30 dnů smažeme i se soukromými daty: profil, Zápisník i s fotkami, přihlášení, počítače s U8 a licence, přihlášky, soukromé setupy, kola a telemetrie z U8 (i ze souhrnů spolujezdců), podněty zpětné vazby. Zůstanou výsledky závodů (historie týmu), setupy sdílené s týmem a zveřejněné návrhy — bez tvého jména. Veřejnou kartu skryjeme.

Tvoje práva

Máš právo na přístup ke svým údajům (výpis si stáhneš sám v Účet → Zabezpečení → Stáhnout moje data, nebo ti ho pošleme e-mailem na žádost), na opravu (většinu změníš sám v účtu), na výmaz, na omezení zpracování, na přenositelnost a vznést námitku. Stačí napsat na danek.radim@seznam.cz. Pokud nebudeš spokojený, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).