Ochrana osobních údajů

Správcem osobních údajů je New Page s.r.o., IČO 220 69 283, se sídlem Nové sady 988/2, 602 00 Brno. Kontakt ve věcech ochrany osobních údajů: info@nabednu.cz.

• Přezdívka — tvoje herní jméno. Slouží k přihlášení a je veřejně viditelná ostatním hráčům (žebříček, tipy).
• E-mail — kvůli přihlášení a obnově hesla. Na marketingová sdělení ho použijeme jen s tvým souhlasem.
• Heslo — ukládáme ho výhradně jako nevratný otisk (bcrypt hash), nikdy v čitelné podobě.
• Souhlas s marketingem (ano/ne) a datum založení účtu.
• Herní data — tvoje tipy, hlasy v anketách a emoji reakce; jsou navázané na tvůj účet.
• Push odběry — technické identifikátory prohlížeče (adresa doručení a klíče), a to jen když si zapneš notifikace.
• Provozní záznamy — jednoduchý log zásahů správce a čas poslední aktivity „u zápasu“ (kvůli funkci hry).
• IP adresa — jen kvůli ochraně před zneužitím. Když se někdo opakovaně pokouší přihlásit nebo hromadně zkouší pozvací kódy, ukládáme jeho IP adresu jako součást technického klíče počítadla. Slouží výhradně k tomu, aby šlo takové pokusy přibrzdit; nespojujeme ji s herními daty ani z ní neděláme profil. Záznam je krátkodobý a po uplynutí okna se přepisuje.

• Provoz hry a tvůj účet (přezdívka, e-mail pro přihlášení, herní data) — plnění smlouvy o užívání služby, resp. náš oprávněný zájem na fungování hry.
• Zabezpečení (otisk hesla, omezení opakovaných pokusů o přihlášení) — náš oprávněný zájem na ochraně účtů.
• Marketingová sdělení e-mailem — jen na základě tvého souhlasu, který můžeš kdykoli odvolat.
• Push notifikace — na základě souhlasu (povolení v prohlížeči), které kdykoli vypneš v prohlížeči nebo v aplikaci.

Používáme jedinou nezbytnou cookie s názvem session — drží tvoje přihlášení (podepsaný přihlašovací token, platnost 60 dní, nepřístupná skriptům stránky). Bez ní se nedá zůstat přihlášený.

Volbu světlého/tmavého motivu si prohlížeč pamatuje jen lokálně u tebe (nejde o cookie a nikam se neodesílá).

Nepoužíváme žádné reklamní ani sledovací cookies — proto tě neotravuje ani cookie lišta.

Údaje neprodáváme. Ke zpracování využíváme jen nezbytné technické poskytovatele (zpracovatele), kteří pro nás službu provozují:

• Vercel — provoz (hosting) aplikace.
• Turso — databáze, kde jsou uložené výše popsané údaje.
• GitHub — provoz automatických úloh a bezpečnostní zálohy databáze (záloha obsahuje i osobní údaje a uchovává se nejdéle 90 dní).
• Push služby prohlížečů (např. Google, Mozilla, Apple) — doručení notifikací, a to jen máš-li je zapnuté.
• Stripe (Stripe Payments Europe, Limited) — když si koupíš Premium, platbu odbaví Stripe na své vlastní stránce. Údaje o kartě zadáváš přímo jemu, my je nevidíme ani neukládáme. Stripe zde není náš zpracovatel, ale samostatný správce: o údajích potřebných k provedení a zabezpečení platby rozhoduje sám. My od něj dostaneme jen údaj, že platba proběhla, a identifikátor objednávky.

Údaje spojené s účtem uchováváme, dokud účet trvá. Po zrušení účtu je smažeme, případně anonymizujeme (herní historie žebříčku může zůstat bez vazby na tvoji totožnost). Bezpečnostní zálohy se automaticky obměňují a mizí nejpozději do 90 dní. Souhlas s marketingem platí do odvolání.

Ve vztahu ke svým údajům máš právo na:

• přístup k údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování a vznesení námitky,
• přenositelnost údajů,
• odvolání souhlasu (marketing, notifikace) kdykoli, bez vlivu na zákonnost dřívějšího zpracování.

Práva uplatníš e-mailem na info@nabednu.cz. Pokud máš za to, že zpracováváme údaje v rozporu s předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Hra není určena dětem mladším 15 let. Vědomě nezpracováváme údaje dětí pod touto hranicí; pokud takový účet zjistíme, smažeme ho.

Přenos dat probíhá šifrovaně (HTTPS), hesla ukládáme jen jako otisk a přístup k údajům je omezený. Tyto zásady můžeme aktualizovat — nové znění vždy zveřejníme na této stránce s uvedením data účinnosti.

Viz také Pravidla hry.