Ochrana osobních údajů

2.1. Návštěva webu a hry — každý návštěvník

Údaje

IP adresa, čas požadavku, požadovaná adresa (URL), typ prohlížeče. Automaticky je zaznamenává poskytovatel webhostingu a server pro stahování map (viz 5).

Účel

Provoz služby, odrážení útoků, zjišťování chyb.

Právní základ

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): poskytování bezpečné, fungující služby.

Doba uložení

Systémy poskytovatelů tyto záznamy po krátké době automaticky mažou. Nevytvářejí se z nich profily; nahlížím do nich jen při zjišťování chyby nebo bezpečnostního incidentu.

2.2. Registrace a účet

Údaje

E-mailová adresa, jméno hráče, heslo (jen jako nevratný otisk), jazyk účtu (v něm ti chodí e-maily a hra se na něj po přihlášení přepne), čas registrace, potvrzení e-mailové adresy a posledního přihlášení. Pokud účet pozastavíme za porušení pravidel hry, také čas a důvod pozastavení — ty smažeme, jakmile pozastavení zrušíme. Při registraci také odpovídáš na jednoduchý početní příklad — to není osobní údaj. Pokud se registruješ nebo přihlašuješ přes Google: identifikátor tvého účtu Google (číslo) a jeho e-mailová adresa; ze jména v tvém účtu Google jen navrhneme jméno hráče (neuchováme ho, pokud si zvolíš jiné). Takový účet nemá heslo — později si ho můžeš nastavit e-mailem „Zapomenuté heslo?“. Pokud se registruješ nebo přihlašuješ přes Apple: identifikátor tvého účtu Apple a e-mailová adresa, kterou Apple předá — pokud adresu skryješ, je to přeposílací adresa Applu (…@privaterelay.appleid.com), ze které Apple naše e-maily přeposílá na tvou skutečnou adresu; ze jména, které Apple předá při prvním přihlášení, jen navrhneme jméno hráče (neuchováme ho). Ani takový účet nemá heslo.

Účel

Vytvoření a správa tvého účtu, přihlašování, uchování tvého postupu ve hře a jeho synchronizace mezi zařízeními a ochrana férové hry (pozastavení účtů, které porušují pravidla).

Právní základ

Poskytování služby, tj. plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

Do smazání účtu (kdykoli přes Nastavení → „Smazat účet“).

2.3. Servisní e-maily a oznámení: potvrzení adresy, obnova hesla, zprávy o tvých panstvích

Údaje

E-mailová adresa, jednorázový kód (na serveru uložený jen v nevratné podobě), IP adresa a čas požadavku. U oznámení: tvá nastavení oznámení (e-mail, push — zapnuto, nebo vypnuto); seznam zařízení přihlášených k tvému účtu (náhodný identifikátor, který hra vytvoří v zařízení, platforma — prohlížeč, iPhone, Android —, verze aplikace, čas posledního použití); v mobilní aplikaci, pokud oznámení povolíš, token oznámení zařízení (Firebase Cloud Messaging); a záznam o odeslaných oznámeních (kdy, o jaké události, jakým kanálem, zda se doručení podařilo — text e-mailu se neuchovává).

Účel

Ověření, že adresa je tvoje; nahrazení zapomenutého hesla; upozornění, když někdo začne obléhat některé z tvých panství nebo ho získá. Oznámení můžeš ve hře vypnout v Nastavení nebo jedním kliknutím v patičce e-mailu. Neposílám žádné newslettery ani marketingové e-maily.

Právní základ

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u ochrany účtu oprávněný zájem (písm. f)).

Doba uložení

Potvrzovací kód platí 48 hodin, kód pro obnovu hesla 1 hodinu; záznam se smaže 7 dní po vypršení nebo použití. Zařízení se ze seznamu odstraní, když se na něm odhlásíš; smazáním účtu se smažou všechna zařízení i nastavení. Záznam o oznámeních se maže po 90 dnech.

2.4. Trvalé přihlášení (relace)

Údaje

Identifikátor relace (na serveru uložený jen v nevratné podobě), IP adresa přihlášení, identifikační řetězec prohlížeče („user agent“), časové údaje.

Účel

Aby nebylo nutné se pokaždé znovu přihlašovat; ochrana účtu (účet je aktivní vždy jen na jednom zařízení a změna hesla odhlásí ostatní zařízení).

Právní základ

Plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).

Doba uložení

Nejvýše 60 dní; po vypršení se záznam automaticky smaže.

2.5. Ochrana proti zneužití

Údaje

U neúspěšného přihlášení: IP adresa, zadaná e-mailová adresa nebo jméno hráče a čas. U registrace: nevratný klíč odvozený z IP adresy (ne adresa samotná).

Účel

Zabránit hádání hesel a hromadným automatickým registracím.

Právní základ

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost účtů a služby.

Doba uložení

Smaže se při nejbližším automatickém úklidu po uplynutí ochranné lhůty (15 minut – 1 hodina).

2.6. Hra

Údaje

Úroveň, zkušenosti, tolary, zdraví, elixír, denní dárek, den nedělního požehnání (aby bylo jen jednou denně — u kterého kostela, neukládáme; po týdnu se maže), sebrané předměty, stráže; tvá kronika (navštívená a získaná místa, kdy, souřadnice místa, proti komu); tvá panství; herní oznámení („zprávy“); tvůj profilový obrázek, pokud ho nahraješ (nebo vestavěný obrázek, který si zvolíš).

Účel

Provoz hry, uchování tvého postupu, společná mapa (kdo drží které místo), žebříček.

Právní základ

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

Do smazání účtu, nebo dokud je ve hře nesmažeš volbou „Smazat všechna má data“. Přečtená oznámení se automaticky mažou po 60 dnech.

2.7. Když mi napíšeš

Údaje

Tvá e-mailová adresa, tvé jméno (pokud ho uvedeš) a tvá zpráva.

Účel

Odpověď a vyřízení tvé žádosti.

Právní základ

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); při uplatnění práva na ochranu údajů právní povinnost (písm. c)).

Doba uložení

1 rok po uzavření věci.

2.8. Návštěvy úvodní stránky

Údaje

Která stránka byla zobrazena, v který den, odkud návštěva přišla (jen název odkazujícího webu, například google.com — ne celá adresa ani hledané výrazy), jazyk stránky a typ zařízení (telefon, tablet, počítač). Z tvé IP adresy a identifikačního řetězce prohlížeče se pomocí tajné hodnoty, která se každý den mění, odvodí denní kód návštěvníka — tak se počítají denní unikátní návštěvníci. Samotná IP adresa a identifikační řetězec prohlížeče se neukládají; tajná hodnota se další den smaže a od té doby už kód nelze s nikým spojit.

Účel

Vidět, kolik lidí přichází, odkud a jakou jazykovou verzi stránky je potřeba — souhrnně, ne po jednotlivcích. Souhrny vidím jen já.

Právní základ

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zlepšování služby. Měření běží na našem vlastním serveru (viz 5); žádný externí analytický poskytovatel není a měření nepoužívá cookies ani žádný identifikátor uložený v tvém zařízení. Pokud tvůj prohlížeč posílá signál „Do Not Track“ nebo GPC, neměříme.

Doba uložení

Denní souhrny se uchovávají 24 měsíců, pak se automaticky smažou.

2.9. Reklama (v budoucnu)

Údaje

Momentálně žádná reklama není. V budoucnu se ve hře nebo na webu může objevit. Pokud ji bude zobrazovat externí poskytovatel a ten by používal cookies nebo jiné identifikátory (například pro personalizovanou reklamu nebo měření), smí tak činit jen s tvým předchozím souhlasem — požádá o něj lišta a souhlas můžeš kdykoli odvolat.

Účel

Pokrytí nákladů služby.

Právní základ

U cookies a personalizované reklamy tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR; § 155 odst. 4 Eht., provádějící čl. 5 odst. 3 směrnice ePrivacy).

Doba uložení

Před zavedením reklamy doplním do těchto zásad název poskytovatele, údaje, které zpracovává, a jeho doby uložení.

2.10. Hlášení chyb ze hry

Údaje

Pokud ve hře na tvém zařízení dojde k chybě (například spadne některá obrazovka), hra odešle text chyby, název programového souboru a řádek, verzi hry a platformu (prohlížeč, Android, iOS). Tvůj účet, identifikátor zařízení ani polohu neodesílá; IP adresu neukládáme a server z textu chyby odstraní vše, co by mohlo být osobní (e-mailové adresy, parametry odkazů, dlouhé řady čísel).

Účel

Abychom chyby viděli a opravili — v denních součtech (která chyba se vyskytla kolikrát), ne podle osob. Součty vidím jen já.

Právní základ

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zachování funkčnosti služby. Hlášení jde na náš vlastní server (viz 5.), externí poskytovatel není.

Doba uložení

90 dnů, poté se automaticky smaže.

RackForest Zrt. — hosting (zpracovatel)

Poskytuje web, hru a databázi, odesílá servisní e-maily a provozuje měření návštěvnosti úvodní stránky (2.8) i hlášení chyb ze hry (2.10). Údaje jsou uloženy v Maďarsku, na serverech poskytovatele.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5. patro B05001, 1132 Budapešť, Maďarsko; číslo zápisu v obchodním rejstříku: 01-10-142004; daňové číslo: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — stahování map (zpracovatel)

Mapy ke stažení poskytuje síť pro doručování obsahu (CDN); při stahování se k ní dostane tvá IP adresa a údaje požadavku. Stahuje se z nejbližšího serveru.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Lublaň, Slovinsko; bunny.net

Google Ireland Limited — push oznámení v mobilní aplikaci (zpracovatel)

Pokud v mobilní aplikaci povolíš push oznámení, oznámení o tvých panstvích ti na telefon doručí Firebase Cloud Messaging: dostane se k ní oznamovací token tvého zařízení a text oznámení (například kdo začal obléhat které z tvých panství). Na iPhonu poslední krok provádí oznamovací služba Apple (APNs). Údaje mohou být předány i do Spojených států; Google je certifikovaným účastníkem rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework). Push můžeš kdykoli vypnout v Nastavení hry.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; firebase.google.com

Google Ireland Limited — přihlášení přes Google (samostatný správce)

Pokud zvolíš tlačítko „Pokračovat s Googlem“, přihlášení provede Google: ověří tvůj účet Google a předá hře podepsané potvrzení o identifikátoru, e-mailové adrese a jménu tvého účtu (z nich se podle bodu 2.2 uchovává jen identifikátor a e-mailová adresa). Google to dělá jako samostatný správce podle svých vlastních zásad ochrany osobních údajů. V prohlížeči se tlačítko načte ze serveru Googlu při otevření okna přihlášení nebo registrace: Google tehdy obdrží běžné údaje tvého prohlížeče (IP adresu, typ prohlížeče) a může používat vlastní cookies — i když nakonec tlačítko Google nezvolíš. V aplikaci pro Android se zobrazí výběr účtu Google přímo v telefonu. Údaje mohou být předány i do Spojených států; Google je certifikovaným účastníkem rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; policies.google.com

Apple Distribution International Ltd. — přihlášení přes Apple (samostatný správce)

Pokud zvolíš tlačítko „Pokračovat s Applem“, přihlášení provede Apple: ověří tvůj účet Apple a předá hře podepsané potvrzení o identifikátoru a e-mailové adrese tvého účtu (pokud adresu skryješ, o přeposílací adrese); při prvním přihlášení předá i tvé jméno (z toho se podle bodu 2.2 uchovává jen identifikátor a e-mailová adresa). Apple to dělá jako samostatný správce podle svých vlastních zásad ochrany osobních údajů. V aplikaci pro iPhone se zobrazí přihlášení přes Apple přímo v telefonu; v prohlížeči hra při otevření okna přihlášení nebo registrace načte skript ze serveru Applu (Apple tehdy obdrží běžné údaje tvého prohlížeče: IP adresu, typ prohlížeče) a klepnutím na tlačítko se otevře okno Applu. Když svůj účet smažeš, hra odvolá oprávnění k přihlášení i u Applu; když hru ve svém účtu Apple odpojíš nebo účet Apple smažeš, Apple o tom hru vyrozumí — hra tě pak všude odhlásí, a pokud se do tvého účtu nedá přihlásit jinak, smaže ho. Údaje mohou být předány i do Spojených států; Apple je certifikovaným účastníkem rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko; apple.com/legal/privacy

OpenMeteo GmbH — počasí (nedostává osobní údaje)

Počasí od ní zjišťuje náš server, pro střed oblasti o velikosti asi 30 km, a hodinu ho uchovává, aby všichni, kdo v oblasti hrají, dostali totéž. K poskytovateli se tak nedostane ani tvá IP adresa, ani tvá poloha — jen střed oblasti a adresa našeho serveru.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Švýcarsko; open-meteo.com