Ochrana osobních údajů

Tento dokument je pracovní verze připravená k revizi právníkem před spuštěním 1. ročníku.

1. Správce údajů

Správcem osobních údajů je provozovatel platformy AI Masters League. Kontaktní e-mail: horakovsky@apimaster.cz.

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno, avatar — pro autentizaci a zobrazení v profilu. Auth zajišťuje Clerk (sub-zpracovatel).
• Registrace na ročník: jméno, e-mail, typ (jednotlivec/tým), volitelná poznámka — pro organizaci soutěže.
• Odevzdaná řešení: text, odkazy, soubory — pro hodnocení a případnou veřejnou publikaci v showcase (jen se souhlasem).
• Audit logy: administrátorské akce, IP adresa odevzdání — pro bezpečnost a vyšetřování incidentů.

3. Účel zpracování

• Organizace soutěže, komunikace se soutěžícími.
• Hodnocení odevzdaných řešení.
• Zveřejnění výsledků a showcase (jen s explicitním souhlasem).
• Newsletter (jen pokud se přihlásíš zvlášť).

4. Sub-zpracovatelé

• Clerk — autentizace.
• Neon — databáze.
• Vercel — hosting + soubory (Blob).
• Resend — odesílání e-mailů.

Všichni sub-zpracovatelé mají GDPR-compliant smlouvy a jsou v EU nebo s ekvivalentní ochranou.

5. Doba uchování

• Účet: po dobu existence účtu + 1 rok pro audit log.
• Registrace a odevzdání: archivované permanentně jako součást ročníku (lze anonymizovat na žádost).
• Newsletter: do odhlášení.

6. Tvá práva

• Právo na přístup k údajům.
• Právo na opravu nebo doplnění.
• Právo na výmaz (kromě údajů nutných pro vedení archivu — ty lze anonymizovat).
• Právo na přenositelnost (export ve strojově čitelném formátu).
• Právo na omezení zpracování.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Cookies a analytika

Web používá Clerk session cookies (nutné pro přihlášení). Analytika je privacy-friendly (Vercel Analytics nebo Plausible — bez ukládání IP adres a bez third-party cookies), proto nepotřebujeme cookie lištu.