Squadroll

Zásady ochrany soukromí

Platí od 25. 10. 2026, části o chatu od jeho spuštění v aplikaci

Aplikace Squadroll a web pokuty.jsemkoder.cz slouží sportovním týmům k evidenci pokut, láhví, plateb a týmových akcí, k týmovému chatu a k plánování tréninků, zápasů a docházky. Tady je, jaké údaje u toho ukládáme, proč a kdo je vidí.

Kdo za údaje odpovídá

Aplikaci provozuje Jan Herrmann, kontakt honza0606@gmail.com. Provozovatel odpovídá za údaje k účtům (e-mail, heslo, přihlášení přes Apple nebo Google, notifikace, odkaz do kalendáře).

Údaje o týmu — jména, fotky a pokuty hráčů, program, odpovědi a docházku — do aplikace zapisuje vedení týmu a jeho členové. Bankéř (v týmu s programem Správce) rozhoduje, co v evidenci svého týmu vede, a za tyto údaje odpovídá; provozovatel je pro tým jen technicky ukládá a zobrazuje jako jeho zpracovatel podle čl. 28 GDPR (oddíl „Zpracování údajů týmu“ v Podmínkách použití).

Co ukládáme

• Účet: e-mail, heslo (jen jako nevratný otisk, samotné heslo neznáme), týmy, ve kterých jsi, a tvoje role v nich.
• Přihlášení přes Apple nebo Google: e-mail, který nám poskytovatel předá (u Applu případně skrytou adresu, která přeposílá na tvůj e-mail), a identifikátor tvého účtu u něj. Heslo k Applu ani Googlu nevidíme; účet založený takhle u nás heslo mít nemusí.
• Evidence týmu: název týmu a číslo účtu pro platby; u hráčů jméno, číslo dresu, poznámku a fotku; pokuty, láhve, platby a jejich historii včetně toho, kdo který záznam zapsal; akce (např. chata) a kdo je zaplatil; ceník pokut a pohyby týmové pokladny.
• Program: události týmu (trénink, zápas, turnaj a další) s časem, místem, srazem, termínem odpovědi, soupeřem a poznámkou, opakované tréninky, zrušení s důvodem a hosté zapsaní jménem.
• Odpovědi: jestli na událost jdeš, nejdeš, nebo nevíš, kdy jsi odpověděl a kdy jsi odpověď naposledy změnil, a kdo ji zapsal (ty, nebo trenér za tebe). K „Nejdu“ můžeš připsat důvod. Je dobrovolný a nepiš do něj podrobnosti o zdraví: když chybíš kvůli nemoci nebo zranění, stačí „nemůžu“. Důvod píšeš jen ty sám; když odpověď zapíše trenér za tebe, důvod u ní není.
• Docházka: kdo na událost opravdu přišel (byl, pozdě, nebyl, omluven), kdo to zapsal a kdy.
• Pokuty z docházky: pravidla, za co tým z docházky pokutuje (např. neomluvená absence), návrhy pokut, které z nich vzniknou, a jestli je vedení týmu potvrdilo, nebo zahodilo.
• Chat: zprávy v kanálu týmu a ve vláknech událostí, fotky v nich, reakce, kdo a kdy zprávu napsal, upravil nebo smazal, co jsi přečetl (jen kvůli počtu nepřečtených), koho jsi zablokoval, koho a do kdy moderátor ztlumil.
• Nahlášení: co jsi nahlásil (zprávu, událost nebo hráče, jak v tu chvíli vypadaly), důvod, tvoje poznámka, jazyk a naše rozhodnutí s odůvodněním.
• Propojení: když tvůj účet propojí vedení týmu s hráčem (nebo se k hráči přihlásíš v aplikaci), vazbu mezi nimi.
• Notifikace: token zařízení pro push notifikace, jazyk aplikace, jaké notifikace chceš dostávat a kdy tým naposledy připomněl událost těm, kdo neodpověděli.
• Odkaz do kalendáře: když si ho v aplikaci vytvoříš, náhodný klíč tvého osobního odkazu a jazyk kalendáře.
• Obnova hesla: otisk jednorázového odkazu pro nastavení hesla; platí hodinu.
• Technické záznamy serveru: IP adresa, čas a adresa požadavku — kvůli provozu a ochraně před zneužitím.

Aplikace si v telefonu drží přihlášení (na iPhonu v Klíčence, na Androidu v soukromém úložišti aplikace), poslední načtená data týmu a programu a to, co jsi zapsal bez signálu a ještě se neodeslalo, aby fungovala i offline. Nepoužíváme reklamy ani analytické nástroje a údaje nikomu neprodáváme.

Proč

Jen abychom službu mohli provozovat:

• přihlášení, účet a odkaz do kalendáře (plnění smlouvy — těchto podmínek),
• evidence pokut, program, odpovědi a docházka (oprávněný zájem týmu vést svou pokladnu a organizovat tréninky a zápasy),
• důvod nepřítomnosti (tvůj výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, protože důvod může prozradit něco o zdraví: napíšeš ho, jen když chceš, a změnou odpovědi ho smažeš),
• notifikace a připomínky odpovědí a dluhu (oprávněný zájem týmu, aby se o programu a dluzích všichni dozvěděli; automatické připomínky si vypneš v nastavení notifikací),
• chat (oprávněný zájem týmu domluvit se mezi sebou), jeho moderace a nahlášení (oprávněný zájem na bezpečné službě a naše povinnosti podle nařízení o digitálních službách),
• pokuty z docházky (oprávněný zájem týmu): návrh vzniká automaticky podle pravidel, která si tým nastaví, a pokutu potvrzuje vedení týmu. Když tým zapne automatické potvrzování, zapíše se pokuta sama. S pokutou, se kterou nesouhlasíš, se obrať na vedení týmu, které ji může smazat,
• bezpečnost služby (oprávněný zájem).

Kdo údaje vidí

• Členové týmu vidí soupisku, ceník, akce, program a kdo na událost jde a kdo ne. Dluhy a historii hráčů vidí, dokud tým nezapne soukromé dluhy; pak každý vidí jen částky svého hráče.
• Vedení týmu (Bankéř nebo Správce, Pokladník, Trenér a Manažer, podle role, kterou mu tým dá) vidí navíc pokladnu, kdo který záznam zapsal, poznámky k hráčům a návrhy pokut a může evidenci stáhnout do tabulky (CSV). E-maily členů vidí všichni z vedení kromě Pokladníka.
• Důvod nepřítomnosti a docházku jednotlivých hráčů vidí jen hráč sám (účet, který je s ním propojený) a Trenér, Správce a Manažer. Ostatní vidí jen součty docházky za tým. Do notifikací ani do kalendáře se důvod nedostane.
• Chat vidí členové týmu, kteří mají chat povolený. Soukromé zprávy mezi členy nejsou. Zprávy člena, kterého jsi zablokoval, nevidíš ty, on se to nedozví. Nahlášení vidí jen provozovatel, i kdo ho podal. Moderátoři týmu se dozví, která zpráva byla nahlášena a proč, ne kdo ji nahlásil. Autor obsahu se o nahlášení dozví, jen když jeho obsah odstraníme nebo zablokujeme jeho účet, a ani tehdy ne, kdo ho nahlásil.
• Veřejná stránka týmu: když ji Bankéř zapne, kdokoliv s odkazem uvidí jména, čísla, fotky a dluhy hráčů. Stránka není v seznamu týmů ani ve vyhledávačích a Bankéř ji může kdykoliv vypnout. Program na ní není.
• Odkaz do kalendáře: kdo ho má, vidí program tvých týmů: název, čas, místo, sraz, poznámku a důvod zrušení události a název týmu. Odpovědi, důvody nepřítomnosti, docházka ani hráči v něm nejsou. Když odkaz přidáš do kalendáře (např. Kalendáře Google), stahuje si program tvůj kalendář. Novým odkazem (Nastavení → Program v kalendáři → Vytvořit nový odkaz) starý hned zrušíš.
• Provozovatel má jako správce serveru technický přístup ke všem údajům; používá ho jen k provozu, podpoře a řešení zneužití.

Kam údaje putují

• Hetzner Online GmbH (Německo) — server a zálohy databáze i fotek. Údaje zůstávají v EU.
• Apple — doručení push notifikací na iPhonu: token zařízení a text notifikace (např. nová pokuta, změněný trénink, připomínka odpovědi, nová zpráva v chatu s jejím textem).
• Google — doručení push notifikací na Androidu (Firebase Cloud Messaging): token zařízení a text notifikace.
• Google — skenování QR kódu pozvánky na Androidu obstarávají služby Google Play: obraz z kamery i obsah kódu zůstanou v telefonu, Googlu jdou jen technické údaje o zařízení a diagnostika skeneru.
• Apple a Google — přihlášení přes jejich účet, když ho zvolíš: ověří tě a předají nám e-mail a identifikátor účtu. Při smazání účtu, který se přihlašoval přes Apple, požádáme Apple o zrušení vazby s aplikací.
• Resend (USA) — odeslání e-mailu pro obnovu hesla a e-mailů o nahlášení a rozhodnutí: e-mailová adresa a text zprávy.
• Google Fonts — veřejná stránka týmu načítá písma ze serverů Googlu, který tak vidí IP adresu návštěvníka.

Zabezpečení

Aplikace i web mluví se serverem jen šifrovaně (HTTPS), hesla ukládáme jen jako nevratný otisk, údaje týmu v aplikaci vidí jen ten, komu to dovolí jeho role v týmu (viz „Kdo údaje vidí“), a zálohy databáze i fotek zůstávají v EU.

Jak dlouho

• Účet máme, dokud ho nesmažeš. V aplikaci: Nastavení → Smazat účet, nebo e-mailem — postup je na stránce Smazání účtu. Smazáním zmizí e-mail, heslo, vazba na účet Apple nebo Google, členství v týmech, tokeny zařízení, nastavení notifikací i odkaz do kalendáře; hráč, se kterým byl účet propojený, v týmu zůstane bez propojení.
• Evidence a program týmu trvají, dokud je Bankéř nesmaže. Smazaný hráč zmizí ze soupisky i z veřejné stránky, jeho historie, odpovědi a docházka ale zůstávají v týmu, dokud Bankéř nesmaže celý tým. Úplné odstranění hráče můžeš chtít po vedení týmu nebo po nás.
• Důvod nepřítomnosti smažeme 30 dní po začátku události; dřív zmizí, když odpověď změníš. Samotná odpověď (jdu, nejdu, nevím) zůstává.
• Zprávy zůstávají, dokud je autor nebo moderátor nesmaže, nebo dokud vedení nesmaže tým. Smazaná zpráva ztratí text, fotku i reakce, zůstane jen místo s „Zpráva byla smazána“. Upravená zpráva si nechá jen poslední znění. Fotky v chatu mažeme po 24 měsících. Po smazání účtu zůstanou jeho zprávy v týmu jako „Smazaný účet“, jeho fotky a reakce smažeme. Nahlášení držíme do smazání týmu, po smazání tvého účtu zůstanou bez tebe.
• Zálohy se průběžně přepisují, smazané údaje z nich postupně zmizí.

Tvoje práva

Můžeš chtít přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování nebo kopii ve strojově čitelné podobě, můžeš vznést námitku a souhlas s důvodem nepřítomnosti kdykoliv odvolat (stačí změnit odpověď). Napiš na honza0606@gmail.com; když jde o evidenci nebo program týmu, obrať se i na jeho vedení. Stížnost můžeš podat u dozorového úřadu země, kde žiješ nebo pracuješ, nebo u Úřadu pro ochranu osobních údajů (uoou.gov.cz), který dohlíží na provozovatele.

Změny

Když tyhle zásady změníme, upravíme datum nahoře.