Kdo je kdo
Klubero je systém, který si pronajímají sportovní kluby pro svou vlastní evidenci. To určuje i role podle GDPR — a jsou dvě různé:
- Data o členech klubu (hráči, rodiče, trenéři, partneři) patří klubu. Klub je správce, určuje, co se eviduje a jak dlouho. Klubero Czech s.r.o. je zpracovatel — data drží a zpracovává výhradně podle pokynů klubu a nepoužívá je k ničemu vlastnímu.
- Účet do systému (e-mail, heslo, přihlášení) je věc mezi uživatelem a námi. Tady je Klubero Czech s.r.o. správcem.
Prakticky to znamená: chcete-li vědět, proč vás klub eviduje nebo si nechat smazat údaje o dítěti, ptejte se svého klubu. My mu s tím pomůžeme, ale rozhodnout to musí on.
Jaké údaje se zpracovávají
Účet do systému
- e-mail, jméno, otisk hesla (heslo samotné neukládáme)
- dvoufázové ověření a přihlašovací klíče (passkeys), pokud si je zapnete
- záznam o přihlášení a o změnách záznamů — čas, IP adresa a prohlížeč. Klub musí umět dohledat, kdo co změnil.
Evidence klubu
- člen: jméno, datum narození, e-mail, telefon, adresa, velikost dresu, registrační číslo
- vazba dítě – zákonný zástupce
- souhlasy (GDPR, fotografování, samostatný odchod z tréninku) včetně data udělení a odvolání
- platnost lékařské prohlídky a případně naskenované potvrzení. Je to údaj o zdraví, takže se zobrazuje jen lidem z klubu, kteří na modul mají právo.
- docházka, nominace, poplatky a platby, zprávy mezi klubem a rodiči
- u obchodní části: kontakty na partnery, smlouvy, faktury, bankovní pohyby
Kalendář
Jen když si ho sami propojíte v profilu. Víc níž v samostatném oddílu.
Komu se údaje předávají
Nikomu je neprodáváme a nepoužíváme je k reklamě. Předávají se jen těmto zpracovatelům, a jen v rozsahu, který je k službě nutný:
| Komu | Co | Proč |
|---|---|---|
| Vercel | provoz aplikace | hosting a doručení stránek |
| Neon | databáze | uložení dat — ve Frankfurtu (Německo, EU). Do 22. 9. 2026 byla databáze v USA; od té doby data Evropskou unii neopouštějí. |
| Boldem (boldem.cz) | e-mailová adresa a obsah zprávy | odeslání e-mailu (přihlašovací odkaz, oznámení) |
| Anthropic | text bankovního výpisu — obsahuje jména plátců a čísla účtů | jen když klub zapne placené čtení výpisů. Bez něj tam neodchází nic. |
| Microsoft, Google | schůzky a naplánované úkoly | jen při propojení kalendáře, viz níž |
| push služba prohlížeče | text oznámení | jen když si zapnete notifikace na zařízení |
Dvě odchozí volání osobní údaje nepředávají, ale ať je to řečené: do registru ARES posíláme název nebo IČO firmy kvůli doplnění fakturačních údajů, a do služby Have I Been Pwned při volbě hesla jen prvních pět znaků otisku hesla, aby se poznalo, jestli se neobjevilo v úniku. Heslo ani jeho celý otisk neodchází.
Data z Google API
Použití údajů získaných z rozhraní Google se řídí Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).
Konkrétně, když si propojíte Google Kalendář:
- Klubero pracuje výhradně s kalendářem přihlášeného uživatele a jen v rozsahu
calendar.events— tedy s událostmi, ne se samotnými kalendáři. - Zapisuje do něj vaše schůzky s partnery a úkoly, které si naplánujete na konkrétní čas.
- Čte z něj, kdy máte obsazeno, aby vám plánování nepadalo na již zabraný čas.
- Tato data nepředáváme nikomu dalšímu, nepoužíváme je k reklamě ani k trénování modelů umělé inteligence.
- Propojení kdykoli zrušíte v profilu. Tím se smaže i uložený přístup a načtený obsazený čas; události, které už v kalendáři jsou, zůstanou vám.
Totéž platí pro propojení s Microsoft 365. Přihlášení přes Google je samostatná věc — z něj bereme jen e-mail, jméno a informaci, že je adresa ověřená.
Jak dlouho se údaje drží
- Evidence klubu po dobu, po kterou klub Klubero používá. O výmazu rozhoduje klub jako správce; má k tomu v systému nástroje a smazané záznamy se odstraňují i z provozních záloh v jejich obvyklém cyklu.
- Účet do jeho zrušení. Zrušit si ho můžete sami v profilu.
- Záznamy o přihlášení a změnách se drží kvůli doložitelnosti; superadministrátor je může dřív promazat.
Zabezpečení
- Veškerý provoz běží přes HTTPS.
- Hesla se ukládají jako otisk (bcrypt), nikdy čitelně.
- Přístupy k propojeným kalendářům jsou v databázi šifrované (AES-256-GCM).
- Data klubů jsou oddělená — každý dotaz je vázaný na konkrétní klub a role uživatele v něm.
- Je k dispozici dvoufázové ověření i přihlášení klíčem (Face ID, otisk).
Vaše práva
Máte právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. U dat, kde je správcem klub, uplatněte právo u klubu; my mu poskytneme součinnost. U účtu do systému a u čehokoli dalšího nám napište na platforma@klubero.cz.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Web klubero.cz a tahle aplikace
Tyhle zásady platí pro aplikaci Klubero na klubero.app, kterou používají kluby a rodiče. Prezentační web klubero.cz má vlastní zásady — řeší jiné věci: kontaktní formulář, analytické cookies a ochranu proti spamu. Provozovatel je týž.
Cookies
Klubero nepoužívá reklamní ani analytické cookies. Ukládá jen ty, bez kterých by systém nefungoval: přihlášení, zvolený klub a krátkodobou ochranu formulářů proti podvrhu.