Zásady ochrany osobních údajů
1. Správce a kontakt
1.1. Správcem osobních údajů je [NÁZEV PROVOZOVATELE], IČO [IČO], se sídlem [SÍDLO] (dále „my“).
1.2. Kontakt pro ochranu osobních údajů: [E-MAIL], [ADRESA]. Pověřenec pro ochranu osobních údajů: [JMÉNO A KONTAKT, je-li jmenován; jinak „nejmenován, povinnost nevzniká“].
1.3. Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje, proč a na jakém základě
| Činnost | Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|---|
| Předregistrace do bety | e-mail, jazyk, zvolená frakce, místo zápisu na webu, čas souhlasu, potvrzení a odhlášení, otisk IP (hash se solí) | potvrzení e-mailu, zprávy o betě a spuštění | souhlas (čl. 6 odst. 1 písm. a) | do odhlášení, nejdéle [12 měsíců] po spuštění hry |
| Herní účet | jméno pilota, e-mail, heslo (jen jako bezpečný hash), jazyk, frakce, avatar, historie jmen | založení a vedení účtu, plnění smlouvy | smlouva (písm. b) | po dobu účtu, poté [3 roky] kvůli možným nárokům |
| Hraní | postup, herní měny, předměty, lodě, pozice ve hře, statistiky, úspěchy, nastavení hry, klany, přátelé, záznam aktivit | poskytování hry | smlouva (písm. b) | po dobu účtu; záznam aktivit posledních 1 000 položek |
| Chat a nahlášení | zprávy v chatu, nahlášení hráčů s kontextem (mapa, pozice, poslední zprávy) | moderace, řešení stížností, akt o digitálních službách | oprávněný zájem (písm. f), právní povinnost (písm. c) | [90 dnů]; nahlášení do vyřešení + [1 rok] |
| Bezpečnost účtu | IP adresa, časy přihlášení, neúspěšná přihlášení, změny hesla, relace ve hře (začátek, konec, verze klienta) | ochrana účtů, odhalení zneužití | oprávněný zájem (písm. f) | bezpečnostní události 180 dnů, relace [12 měsíců] |
| Ochrana proti podvodům (anti-cheat) | herní chování (pravidelnost příkazů, reakční doby, výsledky), interakce s návnadami pro boty, skóre podezření | odhalení botů, cheatů a podvodů, férová hra | oprávněný zájem (písm. f) na férové a bezpečné hře | [12 měsíců], při sankci do jejího vypršení |
| Technické záznamy | chybová hlášení klienta (zpráva, verze, grafická karta, operační systém), serverové logy | oprava chyb, stabilita | oprávněný zájem (písm. f) | 14 dnů, souhrnné metriky 30 dnů |
| Nákupy (až budou) | údaje o objednávce a platbě (bez čísla karty), historie měn | plnění smlouvy, účetnictví, daně, reklamace | smlouva (písm. b), právní povinnost (písm. c) | 10 let (účetní a daňové předpisy) |
| Propojení s Discordem (dobrovolné) | Discord ID a jméno | role na Discord serveru (hráč, VIP) | smlouva (písm. b) / souhlas | do odpojení |
| Cookies a měření, reklama | viz Zásady cookies | měření návštěvnosti, reklama | souhlas (písm. a), § 89 odst. 3 zákona č. 127/2005 Sb. | podle Zásad cookies |
| Komunikace s námi | e-mail a obsah zprávy | odpověď, podpora | oprávněný zájem (písm. f) | [2 roky] |
2.1. Oprávněný zájem u ochrany proti podvodům: bez něj by hra nebyla férová pro ostatní hráče a byla by zranitelná vůči zneužití. Automatické hodnocení samo nevede k trvalému zablokování; o trvalé sankci rozhoduje člověk. Proti zpracování na základě oprávněného zájmu můžeš kdykoli vznést námitku.
2.2. Údaje od dětí: službu smí bez souhlasu zákonného zástupce užívat osoba od 15 let. Zjistíme-li, že účet založilo mladší dítě bez souhlasu, účet zablokujeme a údaje smažeme.
2.3. Poskytnutí údajů pro účet je smluvní požadavek; bez nich účet založit nejde. Souhlas s předregistrací a cookies je dobrovolný.
3. Komu údaje předáváme
3.1. Zpracovatelé (pracují jen podle našich pokynů):
- [POSKYTOVATEL SERVERŮ / VPS, stát]: provoz serverů a databáze,
- Cloudflare, Inc.: síť pro doručování obsahu, ochrana proti útokům, Turnstile (ověření, že nejsi robot),
- Resend (Plus Five Five, Inc.): odesílání e-mailů,
- [PLATEBNÍ BRÁNA]: platby (až budou nákupy),
- reklamní a měřicí partneři (Google, Meta) jen se souhlasem podle Zásad cookies.
3.2. Samostatní správci: Discord (pokud si účet propojíš), banky a platební instituce, orgány veřejné moci, pokud to ukládá zákon.
3.3. Předání mimo EU/EHP: Někteří zpracovatelé sídlí v USA. Předání se opírá o rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných společností, jinak o standardní smluvní doložky Evropské komise. [OVĚŘIT u každého zpracovatele]
3.4. Údaje neprodáváme.
4. Tvoje práva
Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování na základě oprávněného zájmu a na odvolání souhlasu kdykoli, bez vlivu na zákonnost dřívějšího zpracování. Žádost pošli na [E-MAIL]; vyřídíme ji do jednoho měsíce (ve složitých případech lze lhůtu prodloužit o dva měsíce).
Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu státu svého bydliště.
5. Zabezpečení
Hesla ukládáme jen jako jednosměrný hash (bcrypt), komunikace je šifrovaná (HTTPS / WSS), přístup k údajům má jen pověřený tým, administrátorské zásahy se zapisují do neměnného auditního záznamu. Při porušení zabezpečení postupujeme podle čl. 33 a 34 GDPR.
6. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Systém ochrany proti podvodům může hráče automaticky dočasně odpojit, trvalou sankci ale vždy posuzuje člověk.
7. Změny
Zásady můžeme aktualizovat. Podstatné změny oznámíme na webu nebo e-mailem. Datum poslední změny je dole na stránce.
Upraveno: 7. října 2026