Ochrana osobních údajů
Naposledy aktualizováno: 16. 10. 2026
Správce
Správcem je Matchball, Martin Mucha, fyzická osoba – podnikatel, Košice, Slovensko, IČO 57 799 032, kontakt support@matchballapp.com. Tvé osobní údaje zpracováváme v souladu s Nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb.
Jaké údaje zpracováváme
Jméno, e-mail, datum narození, pohlaví, zemi, profilovou fotografii (nebo zvolený avatar) a údaje o rezervacích, hodnoceních a zprávách. U trenérů také město, ceník, roky praxe, číslo licence a místo tréninku. U trenérů také IČO, DIČ, adresu a IBAN (při přímé platbě) a doklady k ověření, které nahrají. Dále fotky, které pošleš v soukromém chatu nebo v partě, záznamy o odměnách (mystery boxy) a pozvánkách a záznamy o kreditu v parti. Telefonní číslo nesbíráme. Z telefonu, ze kterého se přihlašuješ, si ukládáme jeho identifikátor v zahashované podobě (ne reklamní identifikátor), aby si zablokovaný uživatel nemohl na stejném telefonu založit nový účet. Když na iPhonu otevřeš pozvánku na matchballapp.com, uložíme si otisk (hash) tvé IP adresy — ne adresu samotnou —, velikost displeje, jazyk a časové pásmo, aby appka po instalaci pozvánku poznala a kód jsi nemusel opisovat; po 24 hodinách je mažeme a k ničemu jinému je nepoužíváme.
Účel zpracování
Údaje používáme ke zprostředkování tréninků mezi hráči a trenéry, zpracování plateb, komunikaci, bezpečnosti služby a plnění zákonných povinností.
Právní základ a doba uchování
Pro každý účel uvádíme právní základ podle čl. 6 GDPR a dobu uchování.
Účet, profil, rezervace, chat a platby → plnění smlouvy (čl. 6 odst. 1 písm. b) → dokud máš účet.
Doklady o platbách a účetnictví → zákonná povinnost (písm. c) → 10 let.
Daňové a identifikační údaje trenérů (IČO, DIČ, adresa, IBAN) a hlášení DAC7 → zákonná povinnost (písm. c) → 10 let.
Ověření trenéra (licence, doklady) → oprávněný zájem na bezpečnosti a důvěře (písm. f) → soubor dokladu 30 dní po rozhodnutí o ověření; záznam o výsledku dokud máš účet.
Kontrola fotek, nahlášení a moderování → oprávněný zájem a zákonná povinnost podle nařízení o digitálních službách (písm. f, c) → profilovou fotku do rozhodnutí vidí jen její autor; záznamy o nahlášeních dokud máš účet.
Oznámení v telefonu → plnění smlouvy (připomínky tréninků, zprávy) → dokud máš účet.
Poloha → souhlas (písm. a) → neukládáme.
Statistiky používání (PostHog) → oprávněný zájem na zlepšování aplikace (písm. f); můžeš je kdykoli vypnout v Nastavení → do vypnutí nebo smazání účtu.
Hlášení pádů (Sentry) → oprávněný zájem na stabilitě služby (písm. f) → po dobu nutnou k opravě chyby.
Rozpoznání pozvánky na iPhonu → oprávněný zájem (písm. f) → 24 hodin.
Ochrana před zneužitím po zablokování účtu (identifikátor zařízení v zahashované podobě) → oprávněný zájem (písm. f) → dokud máš účet; při zablokování účtu 3 roky, i když účet smažeš.
Odměny za pozvánky a hru (mystery boxy) → plnění smlouvy a oprávněný zájem proti zneužití (písm. b, f) → dokud máš účet.
Komunitní chaty → plnění smlouvy (písm. b) → zprávy 180 dní.
Fotky v chatu → plnění smlouvy (písm. b) → do smazání zprávy, nejdéle 1 rok.
Kredit v partách → plnění smlouvy a oprávněný zájem (písm. b, f) → dokud parta existuje; viz Zálohy.
Veřejný profil trenéra s hodnoceními → plnění smlouvy a oprávněný zájem (písm. b, f) → dokud máš účet.
Poloha
Pokud to povolíš, použijeme přibližnou polohu telefonu k zobrazení trenérů a počasí ve tvém okolí. Polohu neukládáme a nesledujeme tě na pozadí. Povolení můžeš kdykoli odebrat v nastavení telefonu.
Oznámení
Pokud povolíš oznámení, uložíme si identifikátor zařízení (push token), abychom ti mohli poslat připomínku tréninku nebo zprávu. Posílá je služba Expo přes Apple Push Notification service (iPhone) a Firebase Cloud Messaging od Google (Android). Oznámení můžeš kdykoli vypnout v nastavení telefonu.
Platby
Platby zpracovává Stripe Payments Europe. Údaje o kartě se k nám nikdy nedostanou — ukládá je Stripe. Trenéři procházejí ověřením totožnosti (KYC) přímo u Stripe. Pokud si trenér zvolí přímou platbu, ukládáme i IBAN jeho bankovního účtu a zobrazíme ho hráči při rezervaci, aby mohl platbu převést.
Daňové hlášení (DAC7)
Jako platforma jsme podle směrnice DAC7 povinni jednou ročně nahlásit finanční správě identifikační a daňové údaje trenérů a jejich příjmy z Matchball. Tyto údaje uchováváme odděleně od veřejného profilu a týkají se jen trenérů.
Komu údaje zpřístupňujeme
Supabase (databáze a soubory, EU), Stripe (platby), Expo (oznámení), Sentry (hlášení pádů aplikace — posíláme jen identifikátor účtu, nikdy jméno ani e-mail), PostHog („Statistiky používání“, které můžeš vypnout v Nastavení, servery v EU — které obrazovky a funkce používáš, pod pseudonymem, tedy s identifikátorem účtu, nikdy jméno, e-mail, zprávy ani platební údaje; vypneš je v Nastavení; na webu matchballapp.com počítáme návštěvy a klepnutí na odkazy bez cookies a bez jakéhokoli identifikátoru), Google (přihlášení, pokud ho použiješ, mapa na Androidu, oznámení na Androidu a automatická kontrola profilové fotky a fotek v chatu na nevhodný obsah přes Google Vision SafeSearch), Apple (přihlášení, pokud ho použiješ, a předpověď počasí — posílají se jen souřadnice místa tréninku), Registr fyzických osob ve sportu (při ověřování trenérské licence se posílá IDFO, které trenér sám zadá) a finanční správa v rozsahu podle DAC7. GitHub (hosting webu a soukromá záloha), Expo (i sestavení a aktualizace aplikace). Údaje neprodáváme a nepoužíváme k reklamě.
Přenosy mimo EU
Databáze a soubory (Supabase), statistiky (PostHog), hlášení pádů (Sentry) a platby (Stripe Payments Europe) jsou v EU. Někteří poskytovatelé tě mohou zpracovávat i v USA: Expo/EAS (oznámení, aktualizace aplikace), Google (Vision ke kontrole fotek, Firebase Cloud Messaging, Google Play, přihlášení), Apple (APNs, Přihlásit se přes Apple, počasí), Stripe a GitHub (hosting webu a záloha). Přenos do USA se opírá o Rámec ochrany údajů EU–USA (EU-US Data Privacy Framework), je-li poskytovatel v něm certifikován, jinak o standardní smluvní doložky Evropské komise (SCC).
Komunitní chaty
Komunitní chaty (Celé Slovensko / Celé Česko a chat tvého města) vidí všichni jejich členové. Do chatu země a města tě přidáme automaticky podle země a města v tvém profilu; členové u tvých zpráv vidí tvé jméno a profilovou fotku. Z komunity můžeš kdykoli odejít. Zprávy v komunitních chatech mažeme po 180 dnech; fotky se v nich neposílají. Komunity moderuje administrátor Matchball.
Fotky v chatu
Fotky můžeš posílat v soukromých chatech a v partách. Ukládáme je do soukromého úložiště a vidí je jen členové daného rozhovoru. Po odeslání se každá fotka automaticky zkontroluje na nevhodný obsah (Google Vision SafeSearch). Pokud vypadá nevhodně, posoudí ji administrátor, který ji může odstranit. Jinak obsah fotky administrátor nevidí, dokud ji někdo nenahlásí. Fotku smažeme spolu se smazanou zprávou a nejpozději rok po odeslání.
Doklady trenérů
Doklady k ověření trenéra (např. trenérskou licenci) nahraješ do soukromého úložiště; vidíš je ty a administrátor Matchball, který rozhoduje o ověření. Soubor dokladu smažeme 30 dní po rozhodnutí o ověření (nebo dříve, pokud smažeš účet); zůstane jen záznam, že ověření proběhlo a s jakým výsledkem.
Kredit v partách
Parta může vést společný kredit (kdo kolik vložil a zaplatil). Záznamy (částky, data, jména členů) vidí členové party. Matchball přes kredit peníze nezpracovává, jen ho eviduje. Kromě databáze ho jednou denně zálohujeme (viz Zálohy).
Veřejný profil trenéra a hodnocení
Profil trenéra (jméno, fotka, město, sporty, ceník, hodnocení) je veřejný i na matchballapp.com a může se objevit ve vyhledávačích. U hodnocení se na veřejné stránce ukáže křestní jméno a první písmeno příjmení (např. „Petr N.“), fotka autora a text. Anonymní hodnocení se v appce ukáže bez jména autora a na veřejné webové stránce se nezobrazuje. Hodnocení hráče vidí jen trenéři.
Automatické kontroly
Profilová fotka se po nahrání automaticky zkontroluje na nevhodný obsah (Google Vision SafeSearch). Do rozhodnutí ji vidí jen její autor. Pokud kontrola neproběhne nebo si není jistá, rozhodne člověk (administrátor). Fotka v chatu se zkontroluje po odeslání; pokud vypadá nevhodně, posoudí ji administrátor. Žádné jiné rozhodnutí o tobě nedáváme výhradně automaticky.
Odměny a pozvánky
Když pozveš kamaráda a ten dokončí registraci, oba dostanete odměnu ve hře (mystery boxy). K tomu evidujeme, kdo koho pozval (kód pozvánky), a odměny, které jsi dostal. Odměny nelze koupit a nemají peněžní hodnotu.
Zálohy
Hlavní databáze běží v infrastruktuře poskytovatele v EU (Supabase). Kredit part zálohujeme vlastním denním exportem (částky, data a jména členů part, ne e-maily ani fotky); záloha se drží zejména 60 dní. Po smazání účtu může tvé jméno zůstat ve starších zálohách kreditu, dokud nezaniknou; na požádání ho z nich odstraníme.
Jak dlouho je uchováváme
Údaje účtu do jeho smazání. Doklady o platbách a daňové údaje 10 let, jak vyžaduje zákon o účetnictví. Po smazání účtu zmizí tvé osobní údaje, fotky a doklady. Zprávy, které jsi poslal, a hodnocení, která jsi napsal, zůstanou druhé straně pod jménem „Smazaný uživatel“. Konkrétní doby pro jednotlivé účely jsou v části Právní základ a doba uchování.
Věk
Matchball je určen pro osoby od 16 let. Trénink pro dítě rezervuje rodič ze svého účtu.
Tvá práva
Máš právo na přístup, opravu, výmaz údajů, omezení zpracování, přenositelnost a vznést námitku. Účet si můžeš smazat přímo v aplikaci (Profil → úplně dole → Smazat účet).
Stížnost
Pokud máš pocit, že s tvými údaji nakládáme nesprávně, můžeš podat stížnost Úřadu pro ochranu osobních údajů (uoou.cz).
Kontakt
V otázkách ochrany údajů nás kontaktuj na support@matchballapp.com.