Ochrana osobných údajov
Platné od: 26. októbra 2026
V skratke
- Wandalor ťa nesleduje a nepredáva údaje. Návštevy úvodnej stránky počítame vlastným meraním bez cookies — IP adresy neukladáme. Neskôr sa môže objaviť reklama; ak by používala cookies alebo identifikátory, tak iba s tvojím súhlasom.
- Tvoja poloha GPS zostáva v tvojom zariadení: tvoje trasy nezaznamenávame. Na server sa dostane iba to, čo v hre dosiahneš (napríklad ktorý hrad získaš a kedy).
- Účet vyžaduje e-mailovú adresu, meno hráča a heslo — heslo sa ukladá iba v nevratnej podobe. Namiesto hesla sa môžeš prihlásiť aj účtom Google alebo účtom Apple.
- Účet môžeš v hre kedykoľvek zmazať (Nastavenia → „Zmazať účet“); o kópiu svojich údajov požiadaj na info@wandalor.com.
1. Kto zodpovedá za tvoje údaje?
Prevádzkovateľ osobných údajov:
- Vass Felicián e.v. (samostatne zárobkovo činná osoba, Maďarsko)
- E-mail: info@wandalor.com
Ďalšie údaje o podniku (sídlo, registračné a daňové číslo) nájdeš na stránke Prevádzkovateľ.
Zodpovednú osobu zákon pri spracúvaní tohto rozsahu nevyžaduje, preto žiadna nie je; s akoukoľvek otázkou k ochrane údajov sa môžeš obrátiť priamo na mňa na uvedenej adrese.
Tieto zásady vychádzajú z GDPR (nariadenie (EÚ) 2016/679) a z príslušných maďarských zákonov: zákona CXII z roku 2011 o informačnom sebaurčení (Infotv.), zákona C z roku 2003 o elektronických komunikáciách (Eht.) a zákona CVIII z roku 2001 o službách elektronického obchodu (Ekertv.). V prípade rozdielov je rozhodujúce maďarské znenie.
2. Aké údaje, prečo, na akom právnom základe a ako dlho?
2.1. Návšteva webu a hry — každý návštevník
- Údaje
- IP adresa, čas požiadavky, požadovaná adresa (URL), typ prehliadača. Automaticky ich zaznamenáva poskytovateľ webhostingu a server na sťahovanie máp (pozri 5).
- Účel
- Prevádzka služby, odrážanie útokov, zisťovanie chýb.
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): poskytovanie bezpečnej, fungujúcej služby.
- Doba uchovávania
- Systémy poskytovateľov tieto záznamy po krátkom čase automaticky mažú. Nevytvárajú sa z nich profily; nahliadam do nich iba pri zisťovaní chyby alebo bezpečnostného incidentu.
2.2. Registrácia a účet
- Údaje
- E-mailová adresa, meno hráča, heslo (iba ako nevratný odtlačok), jazyk účtu (v ňom ti chodia e-maily a hra sa naň po prihlásení prepne), čas registrácie, potvrdenia e-mailovej adresy a posledného prihlásenia. Ak účet pozastavíme pre porušenie pravidiel hry, aj čas a dôvod pozastavenia — tie zmažeme, keď pozastavenie zrušíme. Pri registrácii odpovedáš aj na jednoduchý počtový príklad — to nie je osobný údaj. Ak sa registruješ alebo prihlasuješ cez Google: identifikátor tvojho účtu Google (číslo) a jeho e-mailová adresa; z mena v tvojom účte Google len navrhneme meno hráča (neuchováme ho, ak si zvolíš iné). Takýto účet nemá heslo — neskôr si ho môžeš nastaviť e-mailom „Zabudnuté heslo?“. Ak sa registruješ alebo prihlasuješ cez Apple: identifikátor tvojho účtu Apple a e-mailová adresa, ktorú Apple odovzdá — ak adresu skryješ, je to preposielacia adresa Apple (…@privaterelay.appleid.com), z ktorej Apple naše e-maily preposiela na tvoju skutočnú adresu; z mena, ktoré Apple odovzdá pri prvom prihlásení, len navrhneme meno hráča (neuchováme ho). Ani takýto účet nemá heslo.
- Účel
- Vytvorenie a správa tvojho účtu, prihlasovanie, uchovanie tvojho postupu v hre a jeho synchronizácia medzi zariadeniami a ochrana férovej hry (pozastavenie účtov, ktoré porušujú pravidlá).
- Právny základ
- Poskytovanie služby, t. j. plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR).
- Doba uchovávania
- Do zmazania účtu (kedykoľvek cez Nastavenia → „Zmazať účet“).
2.3. Servisné e-maily a upozornenia: potvrdenie adresy, obnova hesla, správy o tvojich panstvách
- Údaje
- E-mailová adresa, jednorazový kód (na serveri uložený iba v nevratnej podobe), IP adresa a čas požiadavky. Pri upozorneniach: tvoje nastavenia upozornení (e-mail, push — zapnuté, alebo vypnuté); zoznam zariadení prihlásených k tvojmu účtu (náhodný identifikátor, ktorý hra vytvorí v zariadení, platforma — prehliadač, iPhone, Android —, verzia aplikácie, čas posledného použitia); v mobilnej aplikácii, ak upozornenia povolíš, token upozornení zariadenia (Firebase Cloud Messaging); a záznam o odoslaných upozorneniach (kedy, o akej udalosti, akým kanálom, či sa doručenie podarilo — text e-mailu sa neuchováva).
- Účel
- Overenie, že adresa je tvoja; nahradenie zabudnutého hesla; upozornenie, keď niekto začne obliehať niektoré z tvojich panstiev alebo ho získa. Upozornenia môžeš v hre vypnúť v Nastaveniach alebo jedným kliknutím v pätičke e-mailu. Neposielam žiadne newslettery ani marketingové e-maily.
- Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri ochrane účtu oprávnený záujem (písm. f)).
- Doba uchovávania
- Potvrdzovací kód platí 48 hodín, kód na obnovu hesla 1 hodinu; záznam sa zmaže 7 dní po vypršaní alebo použití. Zariadenie sa zo zoznamu odstráni, keď sa na ňom odhlásiš; zmazaním účtu sa zmažú všetky zariadenia aj nastavenia. Záznam o upozorneniach sa maže po 90 dňoch.
2.4. Trvalé prihlásenie (relácia)
- Údaje
- Identifikátor relácie (na serveri uložený iba v nevratnej podobe), IP adresa prihlásenia, identifikačný reťazec prehliadača („user agent“), časové údaje.
- Účel
- Aby nebolo potrebné sa zakaždým znova prihlasovať; ochrana účtu (účet je aktívny vždy iba na jednom zariadení a zmena hesla odhlási ostatné zariadenia).
- Právny základ
- Plnenie zmluvy a oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR).
- Doba uchovávania
- Najviac 60 dní; po vypršaní sa záznam automaticky zmaže.
2.5. Ochrana proti zneužitiu
- Údaje
- Pri neúspešnom prihlásení: IP adresa, zadaná e-mailová adresa alebo meno hráča a čas. Pri registrácii: nevratný kľúč odvodený z IP adresy (nie samotná adresa).
- Účel
- Zabrániť hádaniu hesiel a hromadným automatickým registráciám.
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť účtov a služby.
- Doba uchovávania
- Zmaže sa pri najbližšom automatickom upratovaní po uplynutí ochrannej lehoty (15 minút – 1 hodina).
2.6. Hra
- Údaje
- Úroveň, skúsenosti, toliare, zdravie, elixír, denný darček, deň nedeľného požehnania (aby bolo len raz denne — pri ktorom kostole, neukladáme; po týždni sa maže), zozbierané predmety, stráže; tvoja kronika (navštívené a získané miesta, kedy, súradnice miesta, proti komu); tvoje panstvá; herné upozornenia („správy“); tvoj profilový obrázok, ak ho nahráš (alebo vstavaný obrázok, ktorý si vyberieš).
- Účel
- Prevádzka hry, uchovanie tvojho postupu, spoločná mapa (kto drží ktoré miesto), rebríček.
- Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Doba uchovávania
- Do zmazania účtu, alebo kým ich v hre nezmažeš voľbou „Zmazať všetky moje údaje“. Prečítané upozornenia sa automaticky mažú po 60 dňoch.
2.7. Keď mi napíšeš
- Údaje
- Tvoja e-mailová adresa, tvoje meno (ak ho uvedieš) a tvoja správa.
- Účel
- Odpoveď a vybavenie tvojej žiadosti.
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); pri uplatnení práva na ochranu údajov zákonná povinnosť (písm. c)).
- Doba uchovávania
- 1 rok po uzavretí veci.
2.8. Návštevy úvodnej stránky
- Údaje
- Ktorá stránka bola zobrazená, v ktorý deň, odkiaľ návšteva prišla (iba názov odkazujúceho webu, napríklad google.com — nie celá adresa ani hľadané výrazy), jazyk stránky a typ zariadenia (telefón, tablet, počítač). Z tvojej IP adresy a identifikačného reťazca prehliadača sa pomocou tajnej hodnoty, ktorá sa každý deň mení, odvodí denný kód návštevníka — tak sa počítajú denní unikátni návštevníci. Samotná IP adresa a identifikačný reťazec prehliadača sa neukladajú; tajná hodnota sa na druhý deň zmaže a odvtedy už kód nemožno s nikým spojiť.
- Účel
- Vidieť, koľko ľudí prichádza, odkiaľ a akú jazykovú verziu stránky treba — súhrnne, nie po jednotlivcoch. Súhrny vidím iba ja.
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zlepšovanie služby. Meranie beží na našom vlastnom serveri (pozri 5); nie je žiadny externý analytický poskytovateľ a meranie nepoužíva cookies ani žiadny identifikátor uložený v tvojom zariadení. Ak tvoj prehliadač posiela signál „Do Not Track“ alebo GPC, nemeriame.
- Doba uchovávania
- Denné súhrny sa uchovávajú 24 mesiacov, potom sa automaticky zmažú.
2.9. Reklama (v budúcnosti)
- Údaje
- Momentálne žiadna reklama nie je. V budúcnosti sa v hre alebo na webe môže objaviť. Ak ju bude zobrazovať externý poskytovateľ a ten by používal cookies alebo iné identifikátory (napríklad na personalizovanú reklamu alebo meranie), smie tak robiť iba s tvojím predchádzajúcim súhlasom — požiada oň lišta a súhlas môžeš kedykoľvek odvolať.
- Účel
- Pokrytie nákladov služby.
- Právny základ
- Pri cookies a personalizovanej reklame tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR; § 155 ods. 4 Eht., vykonávajúci čl. 5 ods. 3 smernice ePrivacy).
- Doba uchovávania
- Pred zavedením reklamy doplním do týchto zásad názov poskytovateľa, údaje, ktoré spracúva, a jeho doby uchovávania.
2.10. Hlásenie chýb z hry
- Údaje
- Ak v hre na tvojom zariadení nastane chyba (napríklad spadne niektorá obrazovka), hra odošle text chyby, názov programového súboru a riadok, verziu hry a platformu (prehliadač, Android, iOS). Tvoj účet, identifikátor zariadenia ani polohu neodosiela; IP adresu neukladáme a server z textu chyby odstráni všetko, čo by mohlo byť osobné (e-mailové adresy, parametre odkazov, dlhé rady čísel).
- Účel
- Aby sme chyby videli a opravili — v denných súčtoch (ktorá chyba sa vyskytla koľkokrát), nie podľa osôb. Súčty vidím len ja.
- Právny základ
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zachovanie funkčnosti služby. Hlásenie ide na náš vlastný server (pozri 5.), externý poskytovateľ nie je.
- Doba uchovávania
- 90 dní, potom sa automaticky vymaže.
3. Osobitne o údajoch o polohe
- Wandalor je hra založená na polohe: so súhlasom tvojho prehliadača používa polohu GPS tvojho telefónu. Poloha zostáva v tvojom zariadení — neposiela sa na server a nezaznamenávajú sa žiadne trasy.
- Na server sa posielajú súradnice a čas miest, ktoré v hre dosiahneš (napríklad hrad, les, jazero) — ukazujú čas tvojej návštevy. Je to súčasť tvojej kroniky (2.6).
- Pri načítavaní panstiev (vlajok) v okolí hra posiela hranice práve viditeľného obdĺžnika mapy. Tie sa neukladajú, môžu sa však ako súčasť adresy požiadavky objaviť v zázname servera (2.1).
- Kvôli počasiu posiela tvoje zariadenie tvoju polohu, hrubo zaokrúhlenú približne na 10 km, nášmu vlastnému serveru. Server z nej iba vyberie oblasť s veľkosťou asi 30 km a vráti jej počasie; tvoju polohu neukladá (ako súčasť adresy požiadavky sa môže objaviť v zázname servera, 2.1). K službe počasia sa o tebe nedostane nič (pozri 5).
- Prístup k polohe môžeš kedykoľvek odvolať v nastaveniach telefónu alebo prehliadača; časť hry založená na polohe potom nefunguje.
4. Čo o tebe vidia ostatní hráči?
- Tvoje meno hráča: na miestach, ktoré na mape držíš, v rebríčku (s počtom tvojich panstiev) a v upozornení a kronike hráča, od ktorého miesto získaš.
- Tvoju e-mailovú adresu, profilový obrázok ani polohu nevidí žiadny iný hráč.
- Tip: ako meno hráča si zvoľ prezývku, nie svoje skutočné meno — z tvojich panstiev ostatní spoznajú, kam zvykneš chodiť.
- Po zmazaní účtu tvoje meno zmizne z mapy aj z rebríčka. Môže zostať v starších záznamoch vlastných kroník iných hráčov (napríklad „Tvoj hrad pripadol hráčovi X“), pretože ide o ich hernú históriu; na požiadanie ho aj tam urobím nerozpoznateľným.
5. Kto má k údajom prístup?
Okrem mňa majú k údajom prístup iba systémy nasledujúcich poskytovateľov, a to iba v rozsahu, ktorý ich úloha vyžaduje:
RackForest Zrt. — hosting (sprostredkovateľ)
Poskytuje web, hru a databázu, odosiela servisné e-maily a prevádzkuje meranie návštevnosti úvodnej stránky (2.8) aj hlásenie chýb z hry (2.10). Údaje sú uložené v Maďarsku, na serveroch poskytovateľa.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5. poschodie B05001, 1132 Budapešť, Maďarsko; číslo zápisu v obchodnom registri: 01-10-142004; daňové číslo: 32056842-2-41; rackforest.com
BunnyWay d.o.o. — sťahovanie máp (sprostredkovateľ)
Mapy na stiahnutie poskytuje sieť na doručovanie obsahu (CDN); pri sťahovaní sa k nej dostane tvoja IP adresa a údaje požiadavky. Sťahuje sa z najbližšieho servera.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Ľubľana, Slovinsko; bunny.net
Google Ireland Limited — push upozornenia v mobilnej aplikácii (sprostredkovateľ)
Ak v mobilnej aplikácii povolíš push upozornenia, upozornenia o tvojich panstvách ti na telefón doručí Firebase Cloud Messaging: dostane sa k nej token upozornení tvojho zariadenia a text upozornenia (napríklad kto začal obliehať ktoré z tvojich panstiev). Na iPhone posledný krok vykonáva služba upozornení Apple (APNs). Údaje môžu byť prenesené aj do Spojených štátov; Google je certifikovaným účastníkom rámca EÚ – USA na ochranu údajov (Data Privacy Framework). Push môžeš kedykoľvek vypnúť v Nastaveniach hry.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; firebase.google.com
Google Ireland Limited — prihlásenie cez Google (samostatný prevádzkovateľ)
Ak zvolíš tlačidlo „Pokračovať s Googlom“, prihlásenie vykoná Google: overí tvoj účet Google a odovzdá hre podpísané potvrdenie o identifikátore, e-mailovej adrese a mene tvojho účtu (z nich sa podľa bodu 2.2 uchováva iba identifikátor a e-mailová adresa). Google to robí ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov. V prehliadači sa tlačidlo načíta zo servera Googlu pri otvorení okna prihlásenia alebo registrácie: Google vtedy dostane bežné údaje tvojho prehliadača (IP adresu, typ prehliadača) a môže používať vlastné súbory cookie — aj keď napokon tlačidlo Google nezvolíš. V aplikácii pre Android sa zobrazí výber účtu Google priamo v telefóne. Údaje môžu byť prenesené aj do Spojených štátov; Google je certifikovaným účastníkom rámca EÚ – USA na ochranu údajov (Data Privacy Framework).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; policies.google.com
Apple Distribution International Ltd. — prihlásenie cez Apple (samostatný prevádzkovateľ)
Ak zvolíš tlačidlo „Pokračovať s Apple“, prihlásenie vykoná Apple: overí tvoj účet Apple a odovzdá hre podpísané potvrdenie o identifikátore a e-mailovej adrese tvojho účtu (ak adresu skryješ, o preposielacej adrese); pri prvom prihlásení odovzdá aj tvoje meno (z toho sa podľa bodu 2.2 uchováva iba identifikátor a e-mailová adresa). Apple to robí ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov. V aplikácii pre iPhone sa zobrazí prihlásenie cez Apple priamo v telefóne; v prehliadači hra pri otvorení okna prihlásenia alebo registrácie načíta skript zo servera Apple (Apple vtedy dostane bežné údaje tvojho prehliadača: IP adresu, typ prehliadača) a ťuknutím na tlačidlo sa otvorí okno Apple. Keď svoj účet zmažeš, hra odvolá oprávnenie na prihlásenie aj u Apple; keď hru vo svojom účte Apple odpojíš alebo účet Apple zmažeš, Apple o tom hru upovedomí — hra ťa potom všade odhlási, a ak sa do tvojho účtu nedá prihlásiť inak, zmaže ho. Údaje môžu byť prenesené aj do Spojených štátov; Apple je certifikovaným účastníkom rámca EÚ – USA na ochranu údajov (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írsko; apple.com/legal/privacy
OpenMeteo GmbH — počasie (nedostáva osobné údaje)
Počasie od nej zisťuje náš server, pre stred oblasti s veľkosťou asi 30 km, a hodinu ho uchováva, aby všetci, ktorí v oblasti hrajú, dostali to isté. K poskytovateľovi sa tak nedostane ani tvoja IP adresa, ani tvoja poloha — iba stred oblasti a adresa nášho servera.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Švajčiarsko; open-meteo.com
Tvoje údaje nikomu nepredávam, nepoužívam ich na reklamu a neodovzdávam ich ďalej — úradu iba vtedy, keď mi to ukladá zákon.
7. Ako chránim tvoje údaje?
- Každé spojenie je šifrované (HTTPS).
- Heslá, identifikátory relácií a kódy posielané e-mailom sa ukladajú iba v nevratnej podobe.
- Počet pokusov o prihlásenie a registrácií je obmedzený.
- K databáze mám prístup iba ja; servery sú v Európskej únii.
- Ak by sa tvojich údajov týkal bezpečnostný incident, nahlásim ho podľa zákona do 72 hodín úradu, a ak by pre teba predstavoval vysoké riziko, upovedomím aj teba.
8. Aké máš práva?
- Prístup (čl. 15 GDPR): môžeš sa opýtať, aké údaje o tebe mám, a požiadať o ich kópiu.
- Oprava (čl. 16): meno hráča a e-mailovú adresu si môžeš zmeniť priamo v hre; o čokoľvek iné môžeš požiadať e-mailom.
- Vymazanie (čl. 17): celý účet môžeš v hre zmazať v Nastaveniach → „Zmazať účet“ (zadaním hesla); všetky údaje patriace k účtu sa potom okamžite zmažú zo servera aj z tvojho zariadenia a tvoje panstvá zostanú bez vlastníka. Ak chceš iba začať hru odznova, Môj profil → „Zmazať všetky moje údaje“ zmaže herné dáta a účet ponechá. O oboje môžeš požiadať aj e-mailom.
- Obmedzenie spracúvania (čl. 18): v prípade sporu môžeš požiadať, aby sa tvoje údaje medzitým iba uchovávali.
- Prenosnosť údajov (čl. 20): údaje patriace k tvojmu účtu poskytnem v strojovo čitateľnom formáte (JSON).
- Námietka (čl. 21): proti spracúvaniu na základe oprávneného záujmu môžeš podať námietku; z merania návštevnosti (2.8) sa môžeš vyradiť nastavením „Do Not Track“ vo svojom prehliadači.
Žiadosť pošli na info@wandalor.com, najlepšie z e-mailovej adresy svojho účtu — tak môžem overiť, že naozaj pochádza od teba. Odpoviem najneskôr do jedného mesiaca (v zložitých prípadoch možno lehotu predĺžiť o dva mesiace; dám ti vedieť). Žiadosti sú bezplatné.
Neprebieha žiadne automatizované rozhodovanie ani profilovanie.
9. Ak sa chceš sťažovať
Napíš mi prosím najprv — väčšinu otázok možno vyriešiť rýchlo. Ak to nepomôže alebo sa na mňa obrátiť nechceš:
- sťažnosť môžeš podať maďarskému úradu na ochranu údajov, Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH; Falk Miksa utca 9–11., 1055 Budapešť, Maďarsko; poštová adresa: 1363 Budapest, Pf. 9.; telefón: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), alebo dozornému úradu krajiny EÚ, kde žiješ (na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk);
- môžeš sa obrátiť na súd; v Maďarsku môžeš vec podať aj na krajskom súde (törvényszék) podľa svojho bydliska.
10. Deti
Wandalor môžu hrať aj deti. Od 14 rokov sa môžeš zaregistrovať samostatne; do 14 rokov vyžaduje registrácia súhlas rodiča alebo zákonného zástupcu — ideálne si účet založíte spoločne, s e-mailovou adresou rodiča.
Pre rodičov: hra sa hrá vonku, na skutočných miestach, a meno hráča je na mape viditeľné pre ostatných hráčov (4). Pri dieťati je preto mimoriadne dôležité, aby meno hráča bolo prezývkou, nie skutočným menom. Všetky práva týkajúce sa údajov dieťaťa (prístup, vymazanie) môže uplatniť aj rodič; ak bol účet dieťaťa mladšieho ako 14 rokov založený bez súhlasu, na žiadosť rodiča ho zmažem.
11. Zmeny týchto zásad
Ak sa spracúvanie údajov v hre zmení, aktualizujem aj tieto zásady; aktuálna verzia je vždy na tejto adrese, s dátumom platnosti v hornej časti stránky. O podstatných zmenách informujem aj v hre alebo na úvodnej stránke.