Sbíráme data potřebná k provozování služby: informace o účtu, obsah, který vytvoříte, a základní analýzy. Vaše údaje neprodáváme.
Používáme Stripe na platby, Bunny na hosting videí, Google AdSense a Amazon Associates na zpeněžení bezplatných stránek a Google Analytics na statistiky webu.
Své údaje můžete kdykoli exportovat, smazat nebo opravit e-mailem na hello@blockandbank.com.
Block & Bank je webová aplikace pro cvičení v basketbalu a tvorbu tréninků provozovaná z Velké Británie. Správcem údajů pro účely UK GDPR je MonoVerde Sports Limited, společnost registrovaná v Anglii a Walesu (číslo společnosti 17236488) se sídlem na Dairy Farm, Mansfield Road, Nottingham, NG5 8PN, Velká Británie. Block & Bank je obchodní název společnosti MonoVerde Sports Limited.
Můžete nás kontaktovat s dotazy týkajícími se ochrany osobních údajů na hello@blockandbank.com nebo psaním na výše uvedenou adresu sídla. Odkazy na "my", "nás" nebo "službu" v celých těchto zásadách znamenají MonoVerde Sports Limited podnikající jako Block & Bank.
Při registraci sbíráme vaši e-mailovou adresu, zobrazované jméno, heslo (uložené jako hashované heslo bcrypt, nikdy v prostém textu) a roli, kterou si vyberete (trenér, hráč nebo obojí). Používáme to k zřízení a ověření vašeho účtu.
Všechna cvičení, tréninky, komentáře a nahrání, která vytvoříte na službě. Tento obsah je spojen s vaším účtem a může být veřejně viditelný, pokud se rozhodnete jej zveřejnit.
Pokud se přihlásíte k odběru, vaše údaje o platbě jsou shromažďovány a ukládány společností Stripe, naším poskytovatelem plateb. Nikdy nevidíme ani neukládáme vaše celé číslo karty. Dostáváme ID zákazníka Stripe, stav vašeho předplatného a metadata o transakcích (částka, plán, datum obnovení).
Videa, která nahrajete, jsou hostována společností Bunny.net. Zpracovávají obsah videa pro streamování. Uchováváme referenci (ID videa, URL miniatury), ale skutečné soubory jsou na Bunny CDN.
Zaznamenáváme základní události, jako jsou zobrazení stránky, zobrazení cvičení, vytváření tréninků a kliknutí na přidružené odkazy. To zahrnuje vaši IP adresu (pro omezení sazby a prevenci zneužití), uživatelský agent a odkazující URL. Pro agregované statistiky webu používáme Google Analytics, které nastavuje cookies v prohlížeči. Můžete se odhlásit z Google Analytics globálně pomocí jejich rozšíření prohlížeče.
Používáme cookies pro: udržování vašeho přihlášení (neprůsvitný token relace), zapamatování si vašich předvoleb, prevenci podvodů (CSRF tokeny) a níže uvedené třetí strany. Cookies můžete vymazat nebo zablokovat v nastavení prohlížeče, ale bez cookie relace bude služba fungovat správně.
Spoléháme na několik poskytovatelů třetích stran, z nichž každý se řídí svými vlastními zásadami ochrany osobních údajů:
Bezplatné stránky zobrazují reklamy z Google AdSense a doporučení produktů z Amazon Associates. Prémiový a zkušební předplatitelé nevidí reklamy.
Google může používat cookie nazvaný DoubleClick DART cookie k zobrazování reklam na základě vaší návštěvy tohoto webu a dalších webů na internetu. Můžete se odhlásit z používání DART cookie na zásadách ochrany soukromí sítě reklam a obsahu Google.
Záměrně nesbíráme osobní údaje od dětí mladších 13 let a naši partneři v oblasti reklamy mají pokyn neposkytovat na tomto webu reklamy zaměřené na děti.
Údaje, které sbíráme, používáme k:
Vaše osobní údaje neprodáváme třetím stranám.
Vaše osobní údaje zpracováváme na následujících právních základech:
Uchováváme vaše údaje o účtu, zatímco je váš účet aktivní, a až 90 dní po smazání pro umožnění obnovení. Fakturační záznamy jsou uchovávány 7 let v souladu s britským daňovým zákonem. Data analýzy jsou uchovávána 26 měsíců a poté agregována.
Pokud smažete svůj účet, anonymizujeme vaše osobní údaje a oddělíme je od vašeho zveřejněného obsahu. Můžete také požádat o úplné smazání e-mailem.
Podle UK a EU GDPR máte právo na:
Chcete-li uplatnit některé z těchto práv, pošlete e-mail na hello@blockandbank.com s předmětem "Žádost o údaje". Snažíme se reagovat do 30 dní.
Chráníme vaše údaje standardními postupy v průmyslu: HTTPS všude, hashování hesel bcrypt, ochrana CSRF při požadavcích měnících stav, ověřování vstupu na straně serveru a neukládání čísel karet. Přestože se snažíme, žádná online služba není 100% bezpečná. Pokud kdy zjistíme porušení, které ovlivňuje vaše údaje, upozorníme vás a příslušné orgány do 72 hodin, jak vyžaduje UK GDPR.
Naše infrastruktura je hostována ve Velké Británii. Někteří z našich poskytovatelů třetích stran (Stripe, Google) mohou přenášet data do USA podle standardních smluvních doložek nebo rozhodnutí o přiměřenosti. Používáním služby souhlasíte s těmito přenosy.
Tyto zásady můžeme příležitostně aktualizovat. Podstatné změny budou sděleny e-mailem a uvedeny na této stránce. Datum "poslední aktualizace" v horní části odráží poslední revizi.
Máte-li nějaké otázky týkající se těchto zásad nebo způsobu, jakým nakládáme s vašimi údaji, pošlete e-mail na hello@blockandbank.com nebo napište nám:
MonoVerde Sports Limited
Dairy Farm, Mansfield Road
Nottingham, NG5 8PN
Velká Británie