Zásady ochrany osobných údajov

Kto sa o údaje stará

Prevádzkovateľom a správcom osobných údajov je súkromná osoba, ktorá Mastíme prevádzkuje nekomerčne. Kontakt: [email protected].

Aké údaje a prečo

• Hosť: meno hráča, ktoré si zvolíš, a náhodný identifikátor. Nepotrebujeme od teba e-mail ani nič iné.
• Účet: e-mail, meno hráča a heslo, ktoré ukladáme len v nevratne zašifrovanej podobe. Pri prihlásení cez Google od Googlu dostaneme tvoje meno, e-mail, odkaz na profilový obrázok, identifikátor Google účtu a prihlasovacie tokeny; tvoje heslo ku Googlu nevidíme.
• Hra: výsledky dohraných hier (hra, poradie, počet hráčov, čas a herné súčty) pre tvoje štatistiky, hráči, ktorých si si uložil medzi priateľov, nastavenia stolov, ktoré si ako zakladateľ zvolil, a jazyk aplikácie, ak si si ho vybral.
• Chat a reakcie pri stole len doručíme hráčom pri stole. Nikde ich neukladáme.
• Technické záznamy: čas, adresa stránky a výsledok požiadavky, pri hre aj identifikátor hráča. Slúžia na opravu chýb a ochranu pred zneužitím. IP adresu ani e-mail do nich nezapisujeme.
• IP adresu server drží len chvíľu v pamäti, aby obmedzil opakované pokusy o prihlásenie. Nikam ju neukladá.

Údaje o hre a účte spracúvame, aby sme ti mohli poskytovať hru, ktorú si si zvolil (plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR). Technické záznamy a ochrana pred zneužitím sú náš oprávnený záujem na bezpečnej a fungujúcej aplikácii (čl. 6 ods. 1 písm. f GDPR). Nerobíme žiadne automatizované rozhodovanie ani profilovanie.

Čo vidia ostatní hráči

Hráči pri stole a v zozname verejných stolov vidia tvoje meno hráča. Hráči, s ktorými sa stretneš, si môžu pozrieť tvoje herné štatistiky. E-mail nevidí nikto iný.

Cookies a úložisko v prehliadači

Používame len to, bez čoho aplikácia nefunguje, alebo čo si pamätá tvoje vlastné nastavenia. Preto nepotrebujeme tvoj súhlas a neotravujeme lištou o cookies.

• Cookie __Secure-better-auth.session_token: udrží ťa prihláseného, aj ako hosťa. Platí 400 dní a pri každej návšteve sa predĺži.
• Cookie __Secure-better-auth.state: chráni prihlásenie cez Google pred podvrhnutím. Platí 5 minút.
• Cookie locale: jazyk aplikácie, ktorý si si vybral, alebo ktorý sme odhadli pri tvojej prvej návšteve. Platí 1 rok.
• Úložisko prehliadača (kľúče durak-…): zvuk a hlasitosť, vibrácie, naposledy zvolená hra, nastavenia stolov hosťa, videné tipy a odloženie ponuky na inštaláciu. Zostávajú, kým ich nezmažeš.
• Vyrovnávacia pamäť aplikácie (service worker): súbory aplikácie, aby sa rýchlo načítala a ukázala stránku aj bez pripojenia. Neobsahuje osobné údaje.

Cloudflare, cez ktorý aplikácia beží, môže pri podozrivej prevádzke nastaviť vlastnú bezpečnostnú cookie (napríklad __cf_bm). Aj tá slúži len na ochranu.

Komu údaje zverujeme

Aplikácia beží na vlastnom serveri prevádzkovateľa. Údaje nikomu nepredávame. Pomáhajú nám len títo poskytovatelia:

• Cloudflare, Inc. doručuje stránku, šifruje spojenie a chráni pred útokmi. Pri tom vidí tvoju IP adresu a prenášané údaje. Spracúva ich podľa našich pokynov na základe zmluvy o spracúvaní údajov.
• Google Ireland Limited a Google LLC, len ak sa rozhodneš prihlásiť cez Google. Google ti potvrdí totožnosť a o svojom účte rozhoduje sám podľa vlastných zásad.

Cloudflare a Google môžu údaje spracúvať aj mimo EÚ, najmä v USA. Oba sú zapísané v rámci ochrany údajov EÚ – USA (Data Privacy Framework) a používajú štandardné zmluvné doložky schválené Európskou komisiou.

Ako dlho

• Účet a všetko k nemu uchovávame, kým ho nezmažeš.
• Hosťa zmažeme automaticky, keď jeho prihlásenie vyprší, teda po 400 dňoch bez návštevy. Keď v prehliadači vymažeš údaje stránky, hosťa tým stratíš hneď a natrvalo.
• Vypršané prihlásenia mažeme denne.
• Technické záznamy majú najviac 30 MB, staršie sa priebežne prepisujú a pri každej aktualizácii aplikácie sa zmažú.
• Po zmazaní účtu zostane len anonymný údaj, že sa hrala nejaká hra (hra, počet hráčov a čas), bez väzby na teba.

Tvoje práva

• Prístup a prenos: v profile stiahneš všetky svoje údaje naraz (tlačidlo Stiahnuť moje údaje).
• Oprava: meno zmeníš v profile, ostatné na požiadanie opravíme.
• Výmaz: v profile zmažeš účet jedným tlačidlom (Zmazať účet).
• Obmedzenie spracúvania a námietka proti spracúvaniu z oprávneného záujmu.
• Sťažnosť na dozornom úrade: v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz), na Slovensku Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

S čímkoľvek ďalším napíš na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do mesiaca.

Deti

Hrať ako hosť môže ktokoľvek, hosť nám neposkytuje žiadny kontakt. Účet si môžeš založiť od 16 rokov (v Česku od 15), mladší len so súhlasom rodiča. Ak zistíme, že si účet založilo mladšie dieťa bez súhlasu rodiča, zmažeme ho.

Bezpečnosť

Spojenie je šifrované, heslá ukladáme len v nevratne zašifrovanej podobe a prihlasovacia cookie je pre skripty na stránke nedostupná. K údajom má prístup len prevádzkovateľ.

Zmeny

Keď tieto zásady zmeníme, novú verziu zverejníme tu s dátumom platnosti. O podstatných zmenách dáme vedieť v aplikácii.