Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů je:
Miroslav Opletal
IČO: 67904416
DIČ: CZ7801210912
Sídlo: Olešnice 13, 549 41 Červený Kostelec
E-mail: info@srsne.cz
(dále jen „správce" nebo „my")
Správce provozuje webovou hru dostupnou na adrese https://srsne.cz (dále jen „služba").
2. Jaké osobní údaje zpracováváme
a) Údaje, které nám poskytnete při registraci
- E-mailová adresa
- Přezdívka (uživatelské jméno ve hře)
- Heslo — ukládáme výhradně v zabezpečené, zahashované podobě; nikdo včetně nás nemá přístup k jeho původnímu znění.
Žádné další osobní údaje (jméno, adresu, telefon) při registraci nevyžadujeme.
b) Herní údaje
- Výsledky her a historie zápasů spojené s vaším účtem — uchováváme je pro fungování hry a sestavování žebříčků.
- Žebříček je veřejný: ostatní hráči v něm vidí vaši přezdívku a herní výsledky. Doporučujeme proto nevolit přezdívku, podle které vás lze identifikovat (např. jméno a příjmení), pokud si to nepřejete.
c) Platební údaje
Platby za virtuální předměty (diamanty) zpracovává společnost Stripe Payments Europe, Ltd. (Irsko). Údaje o platební kartě zadáváte přímo na zabezpečené platební bráně Stripe — náš web k nim nemá přístup a neukládá je. Stripe vystupuje při zpracování platebních údajů jako samostatný správce; více v zásadách ochrany soukromí Stripe: https://stripe.com/privacy
My od Stripe obdržíme pouze potvrzení o zaplacení a identifikaci transakce, abychom vám mohli připsat zakoupené diamanty a splnit účetní a daňové povinnosti.
d) Údaje získané automaticky
- Technické údaje nezbytné pro provoz služby (IP adresa v serverových logách, typ prohlížeče) — v rozsahu nutném pro zabezpečení a fungování webu.
- Analytické údaje (Google Analytics 4) — zpracovávají se pouze s vaším souhlasem uděleným prostřednictvím cookie lišty. Podrobnosti najdete v [Zásadách používání cookies].
3. Účely a právní základy zpracování
| Účel | Údaje | Právní základ |
|---|---|---|
| Vedení uživatelského účtu a provoz hry | e-mail, přezdívka, heslo | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fungování hry a veřejné žebříčky | přezdívka, herní výsledky | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vyřízení nákupu diamantů a připsání do účtu | e-mail, identifikace transakce | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Plnění účetních a daňových povinností | daňové doklady vč. identifikace transakce | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zabezpečení a ochrana služby | technické údaje, logy | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Odpovědi na dotazy zaslané e-mailem | e-mail, obsah zprávy | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Měření návštěvnosti (Google Analytics 4) | cookies, online identifikátory | souhlas (čl. 6 odst. 1 písm. a) GDPR) |
4. Doba uchování údajů
- Údaje účtu (e-mail, přezdívka, heslo) a herní historie — po dobu existence vašeho uživatelského účtu; po jeho zrušení údaje smažeme nejpozději do 30 dnů.
- Daňové doklady — 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o DPH).
- Serverové logy — nejdéle 90 dnů.
- Analytické údaje — dle nastavení Google Analytics, nejdéle 14 měsíců.
5. Příjemci osobních údajů
Vaše údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
- Stripe Payments Europe, Ltd. — zpracování plateb,
- NETIO Solutions s.r.o. — hosting a provoz serveru,
- Google Ireland Ltd. — analytika (pouze při udělení souhlasu),
- orgány veřejné moci, pokud nám to ukládá právní předpis (např. finanční správa).
Při využití služeb Stripe a Google může docházet k předání údajů do USA. Obě společnosti jsou certifikovány v rámci EU-U.S. Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany podle rozhodnutí Evropské komise.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz („právo být zapomenut", čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu — odvoláním není dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Svá práva můžete uplatnit e-mailem na adrese info@srsne.cz. Na žádost odpovíme nejpozději do jednoho měsíce.
7. Zabezpečení
Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu dat (HTTPS), ukládání hesel v zahashované podobě, omezení přístupu k údajům a zabezpečení serveru. Platební údaje zpracovává výhradně certifikovaný poskytovatel Stripe (PCI DSS Level 1).
8. Cookies
Podrobné informace o používání souborů cookies, včetně možnosti odvolání souhlasu, najdete v samostatných [Zásadách používání cookies].
9. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách registrované uživatele informujeme e-mailem.