Ochrana osobních údajů a cookies

1. Správce

Správcem údajů souvisejících s webem, hrou, účtem, objednávkami a žebříčkem je Josef Staněk, IČO 14180031, Dobrovodská 152/5, 370 01 České Budějovice, e-mail hra@kostan.cz. Správce nejmenoval pověřence pro ochranu osobních údajů.

Kontaktní údaje shromážděné pořadatelem soutěže Mighty Eagles na festivalovém stánku zpracovává samostatně Mighty Eagles, z. s., IČO 22304576, Okružní 517/10, 370 01 České Budějovice. Podrobnosti jsou v pravidlech soutěže.

2. Kategorie údajů

• Účet: herní jméno, e-mail, jednosměrný hash hesla, ověření e-mailu, stav a nastavení účtu, zvolené skiny, přidělená oprávnění a časové údaje.
• Hra a žebříček: přezdívka, skóre, režim hry, identifikátor herní relace a datum výsledku; u online hry údaje o místnosti a průběhu tahu.
• Objednávky: účet, e-mail, číslo objednávky, variabilní symbol, cena, stav platby a plnění, přijetí podmínek a související komunikace. Web nezpracovává údaje platební karty.
• Provoz a bezpečnost: IP adresa, technické údaje prohlížeče, čas požadavku, chybové a bezpečnostní záznamy.
• Analytika: pouze po souhlasu pseudonymní identifikátory a údaje o návštěvě a událostech Google Analytics.

3. Účely a právní základy

• založení, ověření a správa účtu, provoz hry, online místností, žebříčku a poskytnutí skinů – plnění smlouvy nebo kroky před jejím uzavřením;
• objednávka, platba, dodání a reklamace digitálního produktu – plnění smlouvy;
• účetní a daňové doklady, vyřizování práv spotřebitele a součinnost s orgány – splnění právní povinnosti;
• ochrana služby, prevence podvodů, obrana právních nároků a základní provozní diagnostika – oprávněný zájem správce na bezpečném a řádném provozu;
• Google Analytics a volitelné analytické cookies – souhlas, který lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

4. Povinnost poskytnout údaje

E-mail, herní jméno a heslo jsou potřebné pro založení účtu. Údaje objednávky jsou nutné pro uzavření a splnění smlouvy. Bez nich účet nebo objednávku nelze poskytnout. Analytické údaje jsou dobrovolné; odmítnutí analytiky neomezuje základní funkce hry.

5. Zdroje údajů

Většinu údajů poskytuje uživatel nebo vznikají používáním hry. Stav platby správce zjistí z bankovního účtu. Soutěžní údaje předané Mighty Eagles nejsou automaticky předávány provozovateli KoStan; KoStan obdrží jen údaje, které účastník zadá přímo do hry nebo účtu.

6. Příjemci a zpracovatelé

Údaje mohou v nezbytném rozsahu zpracovávat poskytovatel webhostingu a databáze Hostinger, poskytovatel e-mailových služeb a odborní dodavatelé IT podpory vázaní mlčenlivostí a smluvními povinnostmi. Po udělení souhlasu zpracovává analytická data společnost Google. Platební údaje zpracovává banka správce. QR kód je generován z částky, účtu a variabilního symbolu; službě se neposílá jméno ani e-mail zákazníka.

7. Předání mimo EHP

U služeb Google nebo globálních poskytovatelů může dojít k předání do zemí mimo Evropský hospodářský prostor. Předání se uskuteční pouze při existenci rozhodnutí o odpovídající ochraně nebo jiného mechanismu podle GDPR, zejména standardních smluvních doložek. Informaci o použité záruce lze vyžádat u správce.

8. Doby uchování

• údaje účtu po dobu jeho existence a zpravidla nejvýše 30 dnů po žádosti o smazání, není-li nutné část údajů dále uchovat;
• nepoužité ověřovací a resetovací tokeny do jejich expirace a následného technického odstranění;
• objednávky, účetní a daňové doklady po dobu vyžadovanou právními předpisy, zpravidla 10 let;
• komunikace k reklamacím a právním nárokům po dobu jejich řešení a následně po dobu běhu příslušných promlčecích lhůt, zpravidla nejvýše 3 roky;
• bezpečnostní a provozní logy zpravidla nejvýše 90 dnů, déle pouze při řešení konkrétního incidentu;
• žebříčkové výsledky do žádosti o odstranění, zániku účelu žebříčku nebo ukončení služby;
• analytická data podle nastavení služby Google Analytics a uděleného souhlasu.

9. Veřejné údaje

V Síni slávy se veřejně zobrazuje herní přezdívka, skóre, typ hry a datum. E-mail, IP adresa ani skutečné jméno se v žebříčku nezobrazují. Přezdívku proto nevolte tak, aby zbytečně obsahovala citlivé nebo kontaktní údaje.

10. Vaše práva

Podle konkrétní situace máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu. Žádost pošlete na hra@kostan.cz. Správce může přiměřeně ověřit totožnost a odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce. Některé údaje nelze vymazat, pokud jejich uchování vyžaduje zákon nebo je potřebné pro právní nároky.

11. Stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

12. Automatizované rozhodování

Správce neprovádí rozhodování ani profilování, které by mělo pro uživatele právní nebo obdobně významné účinky. Automatické vyhodnocení herního skóre je pouze funkcí hry.

13. Cookies a místní úložiště

Nezbytné cookies zajišťují přihlášení, administraci, ochranu formulářů a herní relaci; bez nich některé požadované funkce nelze poskytnout. Nastavení zvuku a další preference mohou být uloženy v místním úložišti prohlížeče. Analytické cookies Google Analytics se aktivují jen po souhlasu. Souhlas lze kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce. Přehled konkrétních cookies, účelů a dob je dostupný přímo v cookie liště.

14. Zabezpečení a změny

Správce používá přiměřená technická a organizační opatření, zejména hashování hesel, řízení přístupu, šifrovaný přenos a oddělení neveřejné konfigurace. Žádný systém však nelze označit za absolutně bezpečný. Tato informace může být aktualizována při změně služby nebo právních požadavků; datum aktualizace je uvedeno nahoře.