Zásady ochrany osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom hernej služby mariáš.club a prevádzkovateľom v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je spoločnosť Neodex s. r. o., IČO 47049723, so sídlom MDD 1398/59, 962 31 Veľká Lúka, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 23821/S.
Vo veciach ochrany osobných údajov nás môžete kontaktovať na adrese postmaster@neodex.sk.
Tento dokument Vás informuje o tom, aké osobné údaje o Vás spracúvame, na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké práva si voči nám môžete uplatniť.
2. Rozsah spracúvaných osobných údajov
Spracúvame výlučne údaje nevyhnutné na prevádzku hernej služby. Nezaznamenávame IP adresy, nepoužívame nástroje na meranie návštevnosti a nesledujeme Vašu činnosť na iných webových stránkach. Nespracúvame Vaše meno a priezvisko, adresu pobytu, dátum narodenia ani telefónne číslo — o tieto údaje sme Vás nikdy nežiadali.
| Kategória údajov | Zdroj |
|---|---|
| Používateľské meno | Uviedli ste ho pri registrácii |
| E-mailová adresa a údaj o jej overení | Uviedli ste ju pri registrácii alebo v Nastaveniach |
| Heslo (výlučne v podobe nečitateľného odtlačku) | Zvolili ste ho pri registrácii |
| Dátum vytvorenia účtu | Vzniká automaticky |
| Herné výsledky — body a peňažná bilancia v hernej mene | Vznikajú Vašou hrou |
| Záznamy odohraných hier — rozdané a odohrané karty, zdvihy, výsledok a rozdelenie bodov, čas a označenie stola | Vznikajú Vašou hrou |
| Zobrazovacie predvoľby — orientácia stola, triedenie kariet, rub kariet | Nastavili ste ich v Nastaveniach |
| Stoly, ktoré ste vytvorili, hráči, ktorých ste na ne pozvali, hry, ktoré ste si označili, a Vaše prihlásenia do turnajov | Vznikajú Vašou činnosťou v aplikácii |
Záznamy odohraných hier neobsahujú mená hráčov, ale výlučne ich náhodné identifikátory. Význam tejto skutočnosti je vysvetlený v bode 8 v časti o práve na výmaz.
3. Účel a právny základ spracúvania
| Účel spracúvania | Právny základ |
|---|---|
| Vedenie používateľského účtu, prihlásenie a poskytovanie hernej služby | Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy, teda poskytnutie služby, o ktorú ste požiadali |
| Overenie e-mailovej adresy a obnova zabudnutého hesla | Čl. 6 ods. 1 písm. b) GDPR |
| Rebríček, štatistiky a história odohraných hier | Čl. 6 ods. 1 písm. b) GDPR — ide o podstatnú súčasť hernej služby, nie o doplnkovú funkciu |
| Zabezpečenie prevádzky, zálohovanie a predchádzanie zneužitiu používateľských účtov | Čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na nerušenej a bezpečnej prevádzke služby |
Na žiadny z uvedených účelov nepotrebujeme Váš súhlas, a preto Vás oň nežiadame. Nezasielame marketingové oznámenia; e-mailová komunikácia z našej strany sa týka výlučne Vášho účtu (overenie adresy a obnova hesla).
4. Zabezpečenie hesla a e-mailovej adresy
Heslo neuchovávame v čitateľnej podobe. Ukladáme výlučne jeho jednosmerný odtlačok (algoritmus BCrypt), z ktorého pôvodné heslo nemožno spätne získať, a to ani nami. Z tohto dôvodu Vám heslo nedokážeme zaslať a v prípade jeho straty Vám môžeme nastaviť výlučne nové.
E-mailovú adresu uchovávame v databáze v zašifrovanej podobe (AES-256-GCM). Aby sme účet podľa adresy dokázali vyhľadať — pri obnove hesla a pri overení, či na tú istú adresu už účet existuje — uchovávame popri nej aj kľúčovaný odtlačok adresy. Kľúčovaný preto, aby adresy nebolo možné jednoducho uhádnuť a vyhľadať osobou, ktorá by získala kópiu databázy.
Považujeme za potrebné uviesť aj rozsah tohto opatrenia: chráni kópiu databázy alebo zálohu, nie samotný server počas prevádzky. Šifrovací kľúč je uložený v prostredí toho istého servera, a preto by osoba, ktorá by získala kontrolu nad serverom, mala prístup aj k adresám.
Komunikácia medzi Vaším prehliadačom a naším serverom je vždy šifrovaná protokolom HTTPS.
5. Príjemcovia osobných údajov
Ostatní hráči majú prístup k Vášmu používateľskému menu, dátumu registrácie, počtu odohraných hier a k dosiahnutým bodom; rebríček a zoznam hráčov sú súčasťou hernej služby. Prístup majú aj k priebehu hier, ktoré s Vami odohrali. Vaša e-mailová adresa nie je sprístupnená žiadnemu inému hráčovi.
Naši správcovia majú prístup k údajom o používateľských účtoch vrátane e-mailových adries, a to v rozsahu nevyhnutnom na správu služby a riešenie prevádzkových problémov.
V postavení sprostredkovateľov spracúvajú osobné údaje:
- netcup GmbH — poskytovateľ serverovej infraštruktúry, na ktorej služba beží. Dátové centrum sa nachádza vo Viedni v Rakúskej republike.
- Sendinblue SAS (vystupujúca pod obchodným označením Brevo) — zabezpečenie doručovania e-mailových správ týkajúcich sa účtu (overenie adresy a obnova hesla). Spoločnosť sídli vo Francúzskej republike.
Iným subjektom osobné údaje neposkytujeme, nepredávame ich ani ich nevymieňame. Orgánom verejnej moci ich poskytneme výlučne v rozsahu a za podmienok ustanovených právnymi predpismi.
6. Prenos do tretích krajín
K prenosu osobných údajov do tretích krajín ani medzinárodným organizáciám z našej strany nedochádza. Server aj zálohy sa nachádzajú v Rakúskej republike a sprostredkovateľ doručovania e-mailov je usadený vo Francúzskej republike — v oboch prípadoch na území Európskej únie.
7. Doba uchovávania
| Kategória údajov | Doba uchovávania |
|---|---|
| Používateľský účet a herné záznamy | Do zrušenia účtu (pozri bod 8) |
| Prihlasovací token | 15 minút |
| Obnovovací token zabezpečujúci trvanie prihlásenia | 30 dní od posledného použitia |
| Odkaz na obnovu zabudnutého hesla | 30 minút |
| Odkaz na overenie e-mailovej adresy | 7 dní |
| Stav rozohraného stola | 6 hodín od poslednej aktivity |
| Neaktívny uložený stôl | 30 dní |
| Zálohy databázy | 14 dní |
Existencia záloh je dôvodom, pre ktorý výmaz nie je okamžitý v celom rozsahu: staršie zálohy sú priebežne nahrádzané novšími, a vymazané údaje sa z nich odstránia najneskôr do 14 dní.
8. Práva dotknutej osoby
Voči nám si môžete uplatniť nasledujúce práva, a to týmto spôsobom:
- Právo na prístup k údajom a na ich kópiu (čl. 15 a čl. 20 GDPR). V Nastaveniach je k dispozícii funkcia Stiahnuť moje údaje, prostredníctvom ktorej získate súbor obsahujúci všetky údaje, ktoré o Vás spracúvame, vrátane záznamov Vašich hier, a to v štruktúrovanom a strojovo čitateľnom formáte JSON.
- Právo na opravu (čl. 16 GDPR). Používateľské meno aj e-mailovú adresu si môžete kedykoľvek zmeniť v Nastaveniach.
- Právo na výmaz (čl. 17 GDPR). V Nastaveniach je k dispozícii funkcia Zmazať účet. Považujeme za potrebné vopred uviesť, aké má jej použitie dôsledky: vymažeme Vašu e-mailovú adresu, znefunkčníme heslo a Vaše používateľské meno nahradíme neosobným označením. Prihlásenie do účtu už nebude možné a účet nemožno obnoviť. Záznamy odohraných hier zostávajú zachované, neobsahujú však už žiadny údaj, na základe ktorého by Vás bolo možné identifikovať — sú v nich výlučne náhodné identifikátory. Tento postup volíme z toho dôvodu, že pri každej hre boli prítomní ďalší dvaja hráči, ktorých vlastná herná história a bilancia musí zostať úplná. Zo záloh sa údaje odstránia do 14 dní.
- Právo na obmedzenie spracúvania (čl. 18 GDPR) a právo namietať proti spracúvaniu (čl. 21 GDPR). Uplatniť si ich môžete na adrese postmaster@neodex.sk.
Na každú žiadosť odpovieme najneskôr do jedného mesiaca od jej doručenia. Uplatnenie práv je bezplatné.
9. Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že pri spracúvaní Vašich osobných údajov postupujeme v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, ktorým je:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk
10. Ochrana maloletých
Služba nie je určená osobám mladším ako 16 rokov a osobné údaje od nich vedome nezhromažďujeme. Ak zistíme, že účet bol vytvorený osobou mladšou ako 16 rokov bez súhlasu zákonného zástupcu, takýto účet zrušíme.
11. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči Vám malo právne účinky alebo by Vás podobne významne ovplyvňovalo.
12. Súbory cookies
Súbory cookies nepoužívame. Údaje, ktoré namiesto nich ukladá Váš prehliadač, ako aj dôvod, pre ktorý na ne nežiadame súhlas, sú podrobne uvedené v samostatnom dokumente Zásady používania cookies.
13. Zmeny týchto zásad
V prípade zmeny rozsahu alebo spôsobu spracúvania osobných údajov tento dokument zaktualizujeme a upravíme dátum účinnosti uvedený v jeho úvode. O podstatných zmenách Vás budeme informovať priamo v aplikácii alebo e-mailom.