Zásady zpracování osobních údajů / Privacy Policy
Aktualizováno / Last updated: 8 October 2026
CZ - Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů je TurfSat s.r.o., IČO: 23409339, se sídlem Jaurisova 515/4, Michle, 140 00 Praha 4, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 426614. Kontaktní e-mail: info [at] turfsat [dot] com.
2. Jaké údaje zpracováváme a proč
a) Návštěva webu
Při každé návštěvě webu se automaticky zpracovávají technické údaje nutné k doručení stránky: IP adresa, typ prohlížeče a zařízení, operační systém, požadovaná stránka, odkazující stránka a čas přístupu. Účelem je zajištění provozu, stability a bezpečnosti webu (včetně ochrany před útoky a zneužitím). Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném a funkčním webu).
b) Statistiky návštěvnosti a výkonu webu
Používáme nástroje pro měření návštěvnosti a rychlosti webu, které fungují bez cookies a bez ukládání identifikátorů ve vašem zařízení. Výstupem jsou pouze souhrnné statistiky (např. počet návštěv, zobrazené stránky, typ zařízení, země, doba načítání). Nevytváříme profily návštěvníků, nesledujeme vás napříč weby a údaje nepoužíváme k reklamě. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na zlepšování webu).
c) Formulář „Join TurfSat“
- jméno a příjmení,
- pracovní e-mail,
- role/funkce,
- golfové hřiště nebo společnost,
- stát,
- dobrovolná zpráva,
- technické údaje o odeslání: IP adresa, typ prohlížeče, čas odeslání a technické identifikátory sloužící k ochraně proti zneužití.
Účelem je vyřízení vaší žádosti o zapojení do služby TurfSat a navazující komunikace s vámi o této žádosti. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na vyřizování obchodních poptávek a navázání obchodního kontaktu). Souhlas jako právní základ nevyžadujeme.
d) Ochrana formuláře proti spamu
Po otevření formuláře se načte bezpečnostní ověření, které na základě technických údajů o prohlížeči a zařízení rozlišuje lidi od automatizovaných robotů. Ověření se načítá pouze po otevření formuláře. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na ochraně formuláře před zneužitím).
e) E-mailová komunikace
Pokud nám napíšete e-mail, zpracováváme vaši e-mailovou adresu, jméno a obsah zprávy za účelem vyřízení vašeho dotazu. Právní základ: čl. 6 odst. 1 písm. f GDPR.
3. Cookies
Nepoužíváme analytické, reklamní ani sledovací cookies, a proto po vás nežádáme souhlas s cookies. Pokud bezpečnostní ověření formuláře ukládá ve vašem prohlížeči technické údaje, jde výhradně o údaje nezbytné k ochraně formuláře, který jste se rozhodli použít.
4. Obchodní sdělení
Údaje z formuláře používáme pouze k vyřízení vaší žádosti. Newslettery ani jiná obchodní sdělení vám bez vašeho předchozího souhlasu nezasíláme.
5. Příjemci osobních údajů
Osobní údaje mohou zpracovávat naši pečliví vybraní zpracovatelé, kteří jsou smluvně vázáni k jejich ochraně a smí je používat pouze podle našich pokynů. Jde o tyto kategorie:
- poskytovatelé hostingu, serverové a databázové infrastruktury,
- poskytovatelé sítě pro doručování obsahu (CDN) a bezpečnostních služeb včetně ochrany proti spamu,
- poskytovatelé nástrojů pro měření návštěvnosti a výkonu webu,
- poskytovatelé e-mailových a interních komunikačních služeb.
Údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá právní předpis. Seznam konkrétních zpracovatelů vám na požádání sdělíme. Osobní údaje neprodáváme.
6. Místo zpracování a předání mimo EU
Údaje z formuláře ukládáme na serverech v Evropské unii. Někteří naši poskytovatelé (zejména hosting webu, síť pro doručování obsahu, bezpečnostní služby a měření návštěvnosti) jsou společnosti se sídlem v USA nebo zpracovávají údaje i mimo EU/EHP. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných poskytovatelů, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR). Kopii těchto záruk vám poskytneme na vyžádání.
7. Doba uchování
- údaje z formuláře a e-mailové komunikace: zpravidla nejdéle 12 měsíců od posledního kontaktu, nevznikne-li mezi námi smluvní vztah nebo jiný právní důvod pro delší uchování,
- technické záznamy (logy) o přístupu na web: po dobu nezbytnou k zajištění bezpečnosti, zpravidla nejdéle 30 dní,
- statistiky návštěvnosti: uchováváme pouze v souhrnné podobě, která neumožňuje identifikaci návštěvníků.
8. Povinnost poskytnutí údajů
Poskytnutí údajů ve formuláři je dobrovolné; nejde o zákonný ani smluvní požadavek. Bez povinných údajů (jméno, pracovní e-mail, role, společnost/hřiště a stát) však nemůžeme vaši žádost vyřídit ani vás kontaktovat.
9. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost (je-li použitelná) a právo podat stížnost u dozorového úřadu.
Právo vznést námitku: Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku. Pokud tak učiníte, údaje dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo pro určení, výkon či obhajobu právních nároků.
Svá práva můžete uplatnit na kontaktním e-mailu uvedeném výše. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
11. Pověřenec pro ochranu osobních údajů (DPO)
Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to právní předpisy neukládají. Dotazy ke zpracování osobních údajů směřujte na kontaktní e-mail uvedený výše.
12. Dozorový úřad
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
13. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy zveřejněno na této stránce spolu s datem poslední změny.
EN - Privacy Policy
1. Data Controller
The data controller is TurfSat s.r.o., company ID 23409339, registered office: Jaurisova 515/4, Michle, 140 00 Prague 4, Czech Republic, registered in the Commercial Register maintained by the Municipal Court in Prague, file C 426614. Contact email: info [at] turfsat [dot] com.
2. What Data We Process and Why
a) Visiting the website
Each visit automatically involves processing of technical data needed to deliver the page: IP address, browser and device type, operating system, requested page, referring page and time of access. We use this to keep the website running, stable and secure (including protection against attacks and abuse). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, functioning website).
b) Website traffic and performance statistics
We use traffic and page-speed measurement tools that work without cookies and without storing identifiers on your device. They produce aggregated statistics only (e.g. number of visits, pages viewed, device type, country, load times). We do not build visitor profiles, track you across websites or use this data for advertising. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in improving the website).
c) The “Join TurfSat” form
- full name,
- work email,
- role,
- course or company,
- country,
- optional message,
- submission metadata: IP address, browser type, time of submission and technical identifiers used to prevent abuse.
We use this data to handle your request to join TurfSat and to communicate with you about it. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in handling business inquiries and establishing business contact). We do not rely on consent for this processing.
d) Spam protection for the form
When you open the form, a security check is loaded that uses technical data about your browser and device to tell humans apart from automated bots. It is loaded only once you open the form. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in protecting the form from abuse).
e) Email communication
If you email us, we process your email address, name and the content of your message to respond to you. Legal basis: Art. 6(1)(f) GDPR.
3. Cookies
We do not use analytics, advertising or tracking cookies, so we do not ask for cookie consent. If the form's security check stores technical data in your browser, this is strictly necessary to protect the form you have chosen to use.
4. Marketing Communications
We use form data only to handle your request. We do not send you newsletters or other marketing communications without your prior consent.
5. Recipients
Personal data may be processed by carefully selected processors who are contractually bound to protect it and may use it only on our instructions. They fall into these categories:
- hosting, server and database infrastructure providers,
- content delivery network (CDN) and security service providers, including spam protection,
- website traffic and performance measurement providers,
- email and internal communication service providers.
We may also disclose data to public authorities where required by law. A list of specific processors is available on request. We do not sell personal data.
6. Where Data Is Processed and Transfers Outside the EU
Form data is stored on servers in the European Union. Some of our providers (in particular website hosting, content delivery, security services and traffic measurement) are U.S.-based companies or process data outside the EU/EEA. Such transfers rely on the European Commission's adequacy decision (EU-U.S. Data Privacy Framework) for certified providers, or otherwise on the Standard Contractual Clauses approved by the European Commission (Art. 45 and 46 GDPR). A copy of these safeguards is available on request.
7. Retention
- form and email data: typically up to 12 months from our last contact, unless a contractual relationship or another legal ground requires longer retention,
- technical access logs: for as long as needed for security, typically no longer than 30 days,
- traffic statistics: kept only in aggregated form that does not identify visitors.
8. Whether Providing Data Is Mandatory
Submitting the form is voluntary; it is not a statutory or contractual requirement. Without the required fields (name, work email, role, course/company and country), however, we cannot handle your request or contact you.
9. Automated Decision-Making and Profiling
We do not carry out automated individual decision-making or profiling within the meaning of Art. 22 GDPR.
10. Your Rights
You have the right to access your personal data, to have it rectified or erased, to restrict processing, to data portability (where applicable), and to lodge a complaint with a supervisory authority.
Right to object: You may object at any time to processing based on legitimate interests. If you do, we will stop processing your data unless we demonstrate compelling legitimate grounds that override your interests, or the processing is needed to establish, exercise or defend legal claims.
To exercise your rights, use the contact email above. We will respond without undue delay and within one month at the latest.
11. Data Protection Officer (DPO)
We have not appointed a DPO, as we are not legally required to. Please send privacy questions to the contact email above.
12. Supervisory Authority
You can lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz.
13. Changes to This Policy
We may update this policy from time to time. The current version, with the date of the last change, is always published on this page.