Ochrana dat
Poslední aktualizace: 28. září 2026
1. Kdo jsme
RafiPick Arena je soukromá platforma pro tipování sportovních výsledků. Chráníme tvoje osobní údaje a jsme transparentní v tom, jak s nimi nakládáme.
2. Jaká data sbíráme
- Údaje o účtu: e-mailová adresa, zobrazované jméno (z Google OAuth, nebo část e-mailu před zavináčem při registraci heslem) a u účtů s heslem jeho otisk (hash) uložený v Supabase.
- Údaje o používání: tvoje tipy, skóre, XP a členství v poolech
- Technické údaje: IP adresa, typ zařízení, prohlížeč
- Data z měření (jen s tvým souhlasem): eventy v appce (např. uložený tip), zobrazení stránek, kliknutí a záznam tvé relace, ve kterém jsou všechny formulářové vstupy i přezdívky hráčů začerněné — vedeme to pod technickým ID tvého účtu, nikdy pod e-mailem ani jménem. Viz sekce 5.
3. Jak data používáme
- Poskytování a provoz Služby
- Zobrazování tvých tipů a pořadí v poolech
- Zasílání notifikací souvisejících se Službou (pokud je máš zapnuté)
- Zlepšování Služby díky měření spojenému s tvým účtem (jen s tvým souhlasem, viz sekce 5)
4. Přihlašování
K přihlašování používáme Google OAuth 2.0 nebo e-mail + heslo, obojí přes Supabase. U Googlu tvoje heslo od Googlu nikdy nevidíme, Google nám sdílí jen e-mail a zobrazované jméno. U účtu s heslem ukládá Supabase jen jeho otisk (hash). Ověřovací kódy a kódy pro obnovu hesla posíláme z rafi@rafipick.com přes poštovní servery WEDOS Internet, a.s. Profilové fotky neukládáme ani nepoužíváme.
5. Cookies
Používáme jen tyhle cookies a žádné jiné:
- Nezbytné cookies (vždy zapnuté, souhlas nepotřebují): tvoje přihlašovací relace, samotná volba souhlasu, kód pozvánky nebo doporučení na 5 minut po dobu přihlašování a kam tě vrátit (return_to) na 5 minut.
- rafi_pick (nezbytná, souhlas nepotřebuje): když tipneš skóre ještě před přihlášením (úvodní stránka, přehled tipovaček nebo stránka soutěže), nebo v tipovačce, která chce nejdřív vybrat kmen, uchováme ten tip — tipovačku, zápas a tvoje skóre, nic víc — v téhle cookie nejvýš 24 hodin, abychom ho po přihlášení (a případném výběru kmene) mohli uložit. Je httpOnly, neobsahuje žádný identifikátor a smaže se, jakmile tip uložíme nebo odmítneme.
- Měření (jen s tvým souhlasem): PostHog (datacentrum v EU, Frankfurt) dostává eventy v appce (např. uložený tip), zobrazení stránek a kliknutí, a k tomu záznam relace, ve kterém je začerněný každý formulářový vstup i každá přezdívka hráče. Vedeme to pod technickým ID tvého účtu — náhodným UUID — nikdy pod e-mailem ani jménem. Vercel Analytics a Speed Insights běží pod stejným souhlasem.
Souhlas dáváš jako výslovnou volbu mezi dvěma rovnocennými tlačítky, nikdy přes předem zaškrtnuté políčko: u nováčka je to otázka hned po přísaze, u stávajícího hráče bez odpovědi jednorázový dialog. Volbu ukládáme jako časové razítko na tvém profilu, takže přežije smazání cookies nebo přechod na jiný prohlížeč na stejném účtu. Rozhodnutí můžeš kdykoli změnit v Profil → Měření: vypnutím měření okamžitě přestaneme sbírat nová data — co ale prohlížeč v tu chvíli už měl rozeslané, se poslat může, protože to bylo sebrané v době, kdy souhlas platil.
Nepřihlášeného návštěvníka se na nic neptáme a v prohlížeči ho neměříme vůbec. Veřejné stránky (landing, návody a tyhle právní texty) počítá server bez cookies a bez jakéhokoli identifikátoru — zapíše se jen, která stránka se otevřela, v jakém jazyce a doména odkazu, ze kterého sem někdo přišel. Nikdo se z toho poznat nedá, takže to souhlas nepotřebuje.
6. Sdílení dat
Tvoje osobní údaje neprodáváme. Sdílíme je jen s důvěryhodnými zpracovateli (Supabase, Vercel, PostHog — hosting v EU; WEDOS Internet, a.s. pro transakční e-maily), které potřebujeme k provozu Služby. Všichni zpracovatelé splňují GDPR.
- Členové poolu: tvoje přezdívka a body jsou vidět ostatním členům stejného poolu a můžou je mimo appku sdílet jako obrázek se stavem tabulky (jen přezdívky a body, žádné avatary).
7. Doba uchovávání
Tvoje data uchováváme, dokud je tvůj účet aktivní. O smazání můžeš kdykoli požádat na kontaktu níž. Souhrnné statistiky tipů bez vazby na tvůj účet můžeme uchovávat pro statistické účely.
8. Tvoje práva (GDPR)
Pokud jsi z EU/EHP, máš právo na:
- přístup ke svým osobním údajům
- opravu nepřesných údajů
- výmaz („právo být zapomenut")
- vznesení námitky proti zpracování
- přenositelnost údajů
Chceš uplatnit svoje práva? Napiš na: info@rafipick.com
9. Zabezpečení
Používáme standardní bezpečnostní opatření: HTTPS, Row Level Security (RLS) v databázi a přihlašování přes Supabase Auth (Google OAuth, nebo e-mail + heslo uložené jen jako hash; registrace a obnova hesla se potvrzují jednorázovým kódem).
10. Změny
Tuhle Ochranu dat můžeme aktualizovat. O významných změnách tě upozorníme přímo v appce. Další používání znamená souhlas s novým zněním.