Zásady ochrany osobních údajů

1. Kdo je správcem údajů

Provozovatelem aplikace Slídič (webové rozhraní na této doméně a mobilní/PWA aplikace) je Ondřej Tuháček, IČO 08130221. Kontaktovat mě můžeš přes kontaktní formulář níže na této stránce.

2. Jaké údaje zpracováváme

Účet (registrovaní uživatelé)

Uživatelské jméno, e-mailová adresa, heslo (uloženo jen jako nevratný hash), a nepovinně krátký text „o mně", který si o sobě sám/sama napíšeš a který se zobrazuje hráčům u tras, které jsi založil/a.

Statistiky dokončení tras/zastávek

Když v mobilní aplikaci dokončíš zastávku nebo celou trasu, appka o tom pošle jednoduché hlášení - a to bez ohledu na to, jestli jsi přihlášen/a, nebo hraješ jen tak. Hlášení obsahuje:

  • náhodné Device ID vygenerované appkou při první instalaci a uložené jen v tvém zařízení (neidentifikuje tě osobně, jen odlišuje jednu instalaci appky od druhé, aby se stejné dokončení nezapočítalo dvakrát),
  • typ prohlížeče a operačního systému (z hlavičky User-Agent, kterou posílá každý požadavek na web),
  • která trasa/zastávka byly dokončeny a kdy,
  • pokud jsi v tu chvíli přihlášen/a, i vazbu na tvůj uživatelský účet.

IP adresu si u těchto hlášení neukládáme.

Cookies

Web používá jen technické cookies nutné pro provoz (přihlášení/session) - žádné analytické, reklamní ani marketingové cookies nepoužíváme, takže tu není žádná cookie lišta ani souhlas s cookies, protože tu není s čím souhlasit.

3. Proč tyto údaje zpracováváme

Provoz účtu a přihlašování je nutný ke smluvnímu plnění (abys mohl/a appku a web vůbec používat způsobem, který sis zvolil/a - tj. jako registrovaný uživatel). Statistiky dokončení tras zpracováváme na základě oprávněného zájmu - potřebujeme vědět, jestli trasy vůbec někdo hraje a dokončuje, a chránit se proti podvodnému/automatizovanému hlášení dokončení, které by zkreslovalo statistiky autorů tras.

4. Jak dlouho údaje uchováváme

Účet a jeho údaje uchováváme, dokud existuje (do jeho zrušení na žádost, viz níže).

Statistiky dokončení z anonymního hraní (bez přihlášení) nejsou osobním údajem vůbec - náhodné Device ID samo o sobě nikoho neidentifikuje a neexistuje u nás ani nikde jinde žádný klíč, který by ho s konkrétní osobou propojil. Přesto je jde kdykoliv smazat přímo v appce, v Nastavení. Jakmile se ale ze stejného zařízení někdo přihlásí, dokončení se od té chvíle propojí s účtem - od toho okamžiku už jde o osobní údaj a uchováváme ho, dokud trvá účet (nebo do žádosti o smazání, viz bod 6).

5. Komu údaje předáváme

Údaje nesdílíme s žádnými třetími stranami za účelem marketingu. Aplikace je hostovaná v České republice, žádná data se nepřenáší mimo EU. Pokud v appce zobrazujeme avatar podle e-mailu (Gravatar), tvůj e-mail se v nevratně zahashované podobě (MD5 otisk, ne samotný e-mail) posílá službě Gravatar (Automattic) jen proto, aby vrátila případný obrázek, který sis tam sám/sama nastavil/a.

6. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování založenému na oprávněném zájmu (viz bod 3). Pro uplatnění napiš přes kontaktní formulář níže. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Kontaktní formulář