Zásady zpracování osobních údajů

Účinné od 4. 10. 2026 · Kontakt: [email protected]

Obsah

1. Kdo údaje zpracovává
2. Jaké údaje zpracováváme
3. Proč a na jakém základě
4. Jak dlouho údaje uchováváme
5. Komu údaje předáváme
6. Cookies a úložiště v prohlížeči
7. Zabezpečení
8. Vaše práva
9. Automatizované rozhodování a děti
10. Změny zásad

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel webu surebetsfinder.com (dále jen „my“). Kontakt pro vše, co se týká osobních údajů: [email protected].

Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Účet: uživatelské jméno, otisk hesla (heslo samotné neukládáme — jen jeho otisk vytvořený funkcí PBKDF2-SHA256 s náhodnou solí, ze kterého heslo zpětně získat nejde), datum založení účtu, do kdy platí přístup, čas posledního přihlášení a poslední aktivity a to, zda je účet správcovský.
• Souhlas s podmínkami: se kterým zněním podmínek užití jste souhlasili a kdy, a která oznámení jste v aplikaci potvrdili.
• Přihlášení: náhodný identifikátor přihlášení v cookie. U nás je uložen jen jeho otisk, ke kterému účtu patří, kdy přihlášení vzniklo a kdy vyprší.
• Moje sázky: pokud sázky zapíšete, ukládáme zápas, sport, druh sázky, sázkové kanceláře, kurzy, vklady, vaši poznámku a čas zápisu.
• Společný účet pro CZ a SK verzi: účet (uživatelské jméno, otisk hesla, údaje o přístupu, přihlášeních, aktivitě a souhlasu) je uložen v jedné databázi společné pro surebetsfinder.com a surebetsfinder.sk. Sázky zapsané v každé verzi se ukládají odděleně a se smazáním účtu se smažou v obou. Když použijete přepínač CZ/SK, předá se druhé verzi jednorázový podepsaný lístek s vaším uživatelským jménem, který platí 60 sekund.
• IP adresa: jen v operační paměti našeho serveru — u neúspěšného přihlášení nejdéle 16 minut, u registrace nejdéle 61 minut — a jen kvůli ochraně proti hádání hesel a hromadnému zakládání účtů. Na disk ji neukládáme a nevedeme záznamy o návštěvách.
• Komunikace: když nám napíšete, vaši e-mailovou adresu a obsah zprávy.
• Upozornění na Telegram: pokud o ně požádáte, identifikátor vašeho chatu v Telegramu. Při nastavení vidíme i vaše jméno nebo přezdívku v Telegramu a zprávu, kterou našemu botovi pošlete.

Nezpracováváme vaše jméno, e-mail (pokud nám sami nenapíšete), telefon, adresu, platební údaje ani polohu. Nepoužíváme analytické, reklamní ani sledovací nástroje.

3. Proč a na jakém základě

• Provoz účtu a služby (přihlášení, aplikace, Moje sázky) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Doložení souhlasu s podmínkami (které znění a kdy) — oprávněný zájem na tom, abychom mohli prokázat obsah smlouvy, čl. 6 odst. 1 písm. f) GDPR.
• Zabezpečení (ochrana proti zneužití účtů, zálohy dat) — oprávněný zájem na bezpečném a spolehlivém provozu, čl. 6 odst. 1 písm. f) GDPR.
• Správa služby: správce v aplikaci vidí u každého účtu, kdy byl uživatel naposledy přihlášen a aktivní (i zda je právě online), kdy naposledy zapsal sázku, kolik sázek zapsal, kolik celkem vsadil a jaký z toho plyne jistý i nejvyšší možný zisk. Oprávněným zájmem je ověřit, že výpočty služby odpovídají skutečným sázkám uživatelů, odhalit nečinné či zneužívané účty a rozhodovat o dalším vývoji služby (čl. 6 odst. 1 písm. f) GDPR).
• Upozornění na Telegram — váš výslovný souhlas, který udělíte tím, že o upozornění požádáte (čl. 6 odst. 1 písm. a) GDPR); můžete ho kdykoli odvolat.
• Komunikace s vámi — plnění smlouvy nebo oprávněný zájem odpovědět na váš dotaz.
• Ochrana našich práv a plnění povinností, které nám ukládá zákon — čl. 6 odst. 1 písm. c) a f) GDPR.

Uživatelské jméno a heslo potřebujeme k uzavření smlouvy a vedení účtu — bez nich účet založit nelze. Zápis sázek a upozornění na Telegram jsou dobrovolné; když je nepoužijete, zbytek služby funguje dál. Žádný zákon vám neukládá údaje nám poskytnout.

4. Jak dlouho údaje uchováváme

• Účet, souhlas a zapsané sázky: dokud nás nepožádáte o zrušení účtu nebo dokud ho nezrušíme my. Se smazáním účtu se smažou i sázky (v české i slovenské verzi) a všechna přihlášení.
• Přihlášení: 30 dní, nebo do odhlášení.
• Zálohy: databáze zálohujeme zpravidla denně do úložiště Microsoft OneDrive. Zálohy starší 14 dní automaticky mažeme a Microsoft je pak ještě nejvýše 30 dní drží v koši úložiště. Smazané údaje tak ze záloh zmizí zpravidla do 15 dnů a z koše nejpozději o 30 dní později. Kdyby se zálohování přerušilo, poslední tři zálohy ponecháme, dokud nevzniknou novější.
• IP adresa: na našem serveru jen v paměti, nejdéle 61 minut.
• E-maily: po dobu vyřízení věci a poté nejdéle 3 roky (obecná promlčecí lhůta, § 629 občanského zákoníku); e-maily týkající se sporu do jeho skončení.
• Údaje pro případ sporu: zrušíme-li účet pro porušení podmínek nebo hrozí-li spor, uchováme údaje potřebné k uplatnění nebo obhajobě právních nároků do vyřešení věci, nejdéle do uplynutí promlčecí lhůty — čl. 6 odst. 1 písm. f) a čl. 17 odst. 3 písm. e) GDPR.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme k marketingu. Pro provoz využíváme tyto poskytovatele služeb:

• Cloudflare, Inc. — zabezpečené spojení a doručování webu. Šifrované spojení končí na serverech Cloudflare, takže přes ně prochází veškerý provoz včetně IP adresy a přihlašovacích údajů. IP adresy si Cloudflare ukládá do provozních a bezpečnostních záznamů na dobu podle svých podmínek.
• Microsoft (OneDrive) — úložiště záloh databází.
• Google (Gmail) — poskytovatel naší e-mailové schránky. E-maily, které nám pošlete, zpracovává i podle svých podmínek.
• Telegram — jen pokud si upozornění na Telegram vyžádáte.

Cloudflare, Microsoft a Google mohou údaje zpracovávat i v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), podle kterého jsou tyto společnosti certifikovány.

Upozornění přes Telegram posíláme jen s vaším výslovným souhlasem, který udělíte tím, že o ně požádáte (čl. 49 odst. 1 písm. a) GDPR). Telegram sídlí mimo EU, v zemi, pro kterou Evropská komise nevydala rozhodnutí o odpovídající ochraně, a pro předání nemáme vhodné záruky podle čl. 46 GDPR. Vaše údaje tam proto nemusí být chráněny stejně jako v EU. Souhlas můžete kdykoli odvolat e-mailem nebo zablokováním bota; upozornění pak přestaneme posílat a identifikátor chatu smažeme.

Orgánům veřejné moci údaje předáme, jen pokud nám to ukládá zákon.

6. Cookies a úložiště v prohlížeči

Do vašeho prohlížeče ukládáme jen to, co je nezbytné pro službu, kterou si sami vyžádáte: přihlášení, vaše potvrzení věku a nastavení, která si v aplikaci sami zvolíte. Na takové ukládání není potřeba souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích), proto vás neotravujeme lištou.

• surebet_sezeni (cookie, 30 dní) — udrží vás přihlášené; skript na stránce ji nepřečte (HttpOnly).
• sb_vek18 (cookie na 1 rok a záznam v úložišti prohlížeče, který platí, dokud ho nesmažete) — pamatuje si, že jste potvrdili, že vám je 18 let.
• sb_… (úložiště prohlížeče) — vaše nastavení aplikace, například vybrané sázkovky, filtry, zvuk upozornění nebo otevřená záložka. Zůstává jen ve vašem prohlížeči a k nám se neposílá.

Cloudflare může z bezpečnostních důvodů nastavit vlastní technickou cookie (např. __cf_bm). Analytické ani reklamní cookies nepoužíváme. Cookies můžete kdykoli smazat v prohlížeči — budete se pak muset znovu přihlásit.

7. Zabezpečení

Spojení je šifrované (HTTPS). Hesla ani identifikátory přihlášení neukládáme v čitelné podobě, jen jejich otisky. Pokusy o hádání hesel omezujeme. Přístup k datům má jen provozovatel; poskytovatelé služeb uvedení výše jen v rozsahu nutném pro svou službu. Žádné zabezpečení není dokonalé; pokud by došlo k narušení, které by vás mohlo ohrozit, budeme postupovat podle GDPR (čl. 33 a 34).

8. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16);
• na výmaz — zejména na smazání účtu se všemi sázkami (čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů, které jste nám poskytli (čl. 20);
• odvolat souhlas s upozorněními na Telegram, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Právo vznést námitku. Proti zpracování na základě našeho oprávněného zájmu (doložení souhlasu, zabezpečení a zálohy, souhrnné údaje ve Správě, ochrana našich práv) můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (čl. 21 odst. 1 GDPR). Údaje pak dál nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k určení, výkonu či obhajobě právních nároků.

Napište nám na [email protected]. Protože u účtu neevidujeme e-mail, můžeme vás požádat o ověření, že účet patří vám. Odpovíme do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), případně u dozorového úřadu státu, kde máte bydliště nebo pracujete.

9. Automatizované rozhodování a děti

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování (čl. 22 GDPR). Souhrnná čísla o vašich sázkách ve Správě (viz výše) počítá aplikace automaticky, ale nepoužíváme je k žádnému rozhodnutí, které by pro vás mělo právní nebo podobně závažné účinky.

Služba není určena osobám mladším 18 let. Zjistíme-li, že nám údaje poskytla osoba mladší 18 let, smažeme je.

10. Změny zásad

Zásady aktualizujeme, když se změní to, jak s údaji zacházíme. Podstatné změny vám oznámíme v aplikaci (viz článek Oznámení v podmínkách užití).

Tyto zásady jsou účinné od 4. 10. 2026.

Viz také: Podmínky užití