Ochrana osobních údajů (GDPR)
1. Správce údajů
Správcem vašich osobních údajů ve smyslu nařízení GDPR je provozovatel portálu Gameson.site (dále jen „Provozovatel“).
Pro komunikaci ohledně zpracování osobních údajů, uplatnění práva na výmaz (právo být zapomenut) či jiných dotazů k soukromí využijte výhradně oficiální kontaktní e-mail: [ gamesonadmin@gmail.com ].
2. Jaké údaje sbíráme a proč?
- Registrační údaje a hráčský profil (Plnění smlouvy): E-mail, uživatelské jméno, profilová fotka a unikátní identifikátory poskytovatele přihlášení (např. Google User ID a OAuth tokeny) pro účely zřízení, vedení a správy vašeho hráčského profilu.
- Uživatelský obsah a soukromé zprávy (Plnění smlouvy): Abychom vám mohli poskytnout základní funkce portálu, jako je psaní komentářů, hodnocení, nahrávání profilových obrázků (UGC) a posílání přímých zpráv (DMs) ostatním hráčům, musíme zpracovávat obsah, který sami vytvoříte, včetně metadat těchto zpráv.
- IP adresa pro bezpečnost (Oprávněný zájem): Vaši IP adresu zpracováváme na úrovni naší síťové infrastruktury za účelem ochrany proti DDoS útokům, škodlivým botům a spammerům.
Upozornění na právo vznést námitku: Proti tomuto zpracování založenému na našem oprávněném zájmu máte právo kdykoliv vznést bezplatnou námitku zasláním e-mailu na [ gamesonadmin@gmail.com ]. Zpracování IP adresy je nezbytnou technickou podmínkou pro fungování bezpečnostní infrastruktury (WAF). V případě vznesení námitky proti tomuto zpracování nejsme technicky schopni nadále poskytovat přístup k našim službám - Analytická a marketingová data (Souhlas): Využíváme nástroje třetích stran (zejména Google Analytics a reklamní systémy) pro analýzu návštěvnosti, chování na webu a personalizaci reklamních sdělení. Tyto skripty a sběr dat jsou spouštěny výhradně na základě vašeho explicitního souhlasu v Cookie liště.
Rozšířená analytika a Remarketing (Google Signals): Pokud udělíte souhlas s marketingovými účely, můžeme aktivovat rozšířené funkce (např. Google Signals). Společnost Google pak může propojit data o vašem chování na našem portálu s vaším Google účtem (jste-li v něm přihlášeni a máte-li povolenou personalizaci reklam) za účelem přesnějšího měření napříč zařízeními (cross-device tracking) a cílení reklamy. Své preference můžete kdykoliv upravit ve svém Centru reklam Google a shromážděná data prohlížet či smazat v sekci Moje aktivita.
Garance anonymity: Do analytických ani marketingových nástrojů třetích stran nikdy neodesíláme osobně identifikovatelné údaje (PII) v čitelné podobě (např. váš e-mail nebo jméno). Vaše IP adresa je před uložením na serverech Google automaticky anonymizována.Zpracování dat společností Google: Pro více informací o tom, jak Google shromažďuje a zpracovává data při používání našeho portálu, si prosím přečtěte dokument Jak Google využívá data, když používáte weby nebo aplikace našich partnerů. - Personalizace a doporučování her (Oprávněný zájem): Analyzujeme vaši herní historii, získané XP a interakce na platformě za účelem přizpůsobení obsahu a doporučování her, které by vás mohly zajímat (tzv. profilování).
Upozornění na právo vznést námitku: Proti tomuto zpracování za účelem personalizace obsahu máte právo kdykoliv vznést námitku prostřednictvím kontaktního e-mailu.
3. Zpracovatelé, příjemci dat a transfery mimo EU
Pro zajištění globální rychlosti a spolehlivosti portálu využíváme moderní Edge infrastrukturu. Vaše data mohou být zpracovávána těmito partnery (Zpracovateli), z nichž někteří sídlí mimo Evropský hospodářský prostor (EHP). Vzhledem k využití globální Edge sítě mohou být vaše IP adresy a technická metadata krátkodobě zpracovávána na serverech nejblíže vaší fyzické lokaci, a to i mimo území EU.
| Příjemce / Služba | Účel zpracování | Záruky předání (GDPR) |
|---|---|---|
| Cloudflare, Inc. (USA) | Hosting, Edge Computing (Workers), Databáze (D1), CDN a WAF (bezpečnost). | Data Privacy Framework (DPF) a SCCs. |
| Upstash, Inc. (USA) | Redis databáze pro in-memory caching a real-time funkce. | Data Privacy Framework (DPF) a SCCs. |
| Google LLC (USA) | Ověření identity (OAuth) a analytika. | Data Privacy Framework (DPF). |
Hry třetích stran (Zpracování na pokyn uživatele): Naše stránky jsou technicky navrženy tak, že dokud aktivně nekliknete na tlačítko „Play“, žádný externí herní obsah se nenačítá a k žádnému přenosu dat nedochází. Kliknutím na „Play“ dáváte jako uživatel přímý a výslovný pokyn svému internetovému prohlížeči, aby navázal spojení s externím herním serverem třetí strany a zobrazil hru v izolovaném rámci (iframe). V tomto okamžiku váš prohlížeč předává vaši IP adresu a technické parametry přímo provozovateli hry, který se stává samostatným správcem těchto údajů. Provozovatel Gameson.site toto předání technicky neprovádí ani neovlivňuje, pouze zprostředkovává rozhraní pro spuštění na váš pokyn.
4. Zabezpečení dat, soukromé zprávy a doba uchovávání (Retence)
Uplatňujeme přísnou zásadu minimalizace dat a nesbíráme údaje nad rámec našich technických a právních potřeb.
- Účet a profilová data: Data zpracováváme po dobu aktivní existence účtu. Při smazání účtu (na vaši žádost nebo z důvodu porušení podmínek) jsou vaše uživatelská data neprodleně a nenávratně smazána z naší aktivní produkční databáze. Účet nelze následně obnovit.
Technické zálohy (Backupy): Z důvodu zajištění kontinuity provozu (Disaster Recovery) a bezpečnosti infrastruktury se mohou fragmenty vašich smazaných dat nacházet v šifrovaných bezpečnostních zálohách databáze. Tyto zálohy jsou automaticky rotovány a trvale zničeny nejpozději do 30 dnů. Z těchto záloh nejsou data pro uživatele zpětně obnovována. - Bezpečnostní logy (IP adresy a WAF): Jsou z naší Edge infrastruktury automaticky promazávány nejpozději po 90 dnech, pokud nejsou uchovány jako důkaz o kybernetickém útoku nebo porušení ToS (trvalý ban).
- Analytická a marketingová data: Data o uživatelích a jejich událostech (např. interakce s webem) shromážděná prostřednictvím Google Analytics uchováváme po dobu maximálně 14 měsíců. Po uplynutí této doby jsou data na serverech provozovatele analytiky automaticky a trvale smazána.
- Soukromé zprávy (DMs) a uživatelský obsah: Komunikace mezi uživateli není end-to-end (E2E) šifrována. Provozovatel neprovádí plošné a proaktivní monitorování obsahu vašich zpráv.
Berete na vědomí, že pokud se rozhodnete v soukromých zprávách nebo komentářích sdílet své osobní údaje (např. e-mail, kontakty na jiné platformy), činíte tak výhradně na své vlastní riziko. Tyto údaje zpracováváme pouze za účelem technického přenosu zprávy. Přístup k obsahu zpráv má oprávněný administrátor výhradně a pouze v případě, kdy je konkrétní konverzace nebo uživatel nahlášen pro porušení pravidel (kyberšikana, spam, nelegální obsah) za účelem vyšetření incidentu v souladu s nařízením DSA.
5. Vaše práva
Máte právo na přístup k údajům, jejich přenositelnost, výmaz (právo být zapomenut), omezení zpracování a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s cookies můžete kdykoliv odvolat v patičce webu.
Pokud se domníváte, že s vašimi daty nakládáme nezákonně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo u dozorového úřadu ve státě vašeho obvyklého bydliště v rámci EU.