1. Správce osobních údajů

Charles Smith (podnikající pod značkou Ludisto)
Gartenstr. 3a
10115 Berlín
Německo

E-mail: legal [at] ludisto.com

Pokud máte k vašim údajům dotazy nebo si přejete uplatnit některé z níže uvedených práv, napište nám e-mail. Odpovíme v angličtině, němčině nebo esperantu.

Kontaktovat nás můžete také přes kontaktní formulář na ludisto.com/contact, který Ludisto provozuje pro všechny své weby. Zprávy odeslané jeho prostřednictvím doručuje do naší schránky služba Resend ze serverů v EU a vztahují se na ně zásady ochrany osobních údajů webu ludisto.com.

2. Co tyto Zásady upravují

Tyto zásady vysvětlují, co se děje s osobními údaji, když používáte hru What the Shell — aplikaci pro mobily a tablety i doprovodný web na adrese whattheshell.games. Vztahují se na všechny uživatele, ale byly napsány s ohledem na obecné nařízení o ochraně osobních údajů (GDPR / DSGVO), protože sídlíme v Berlíně.

Hru What the Shell můžete hrát proti počítači nebo ve výukovém režimu bez účtu a bez odesílání jakýchkoli osobních údajů na naše servery, s výjimkou minimální anonymní analytiky popsané v oddílu 3.5. Osobní údaje jsou shromažďovány pouze tehdy, pokud se rozhodnete hrát online, což vyžaduje účet.

3. Co shromažďujeme a proč

3.1 Údaje o účtu (pouze pokud si vytvoříte účet)

• E-mailová adresa — abyste se mohli přihlásit, dostávat potvrzovací e-maily a odkazy pro obnovu hesla a abychom vás mohli kontaktovat ve věcech vašeho účtu.
• Uživatelské jméno (zobrazované jméno) — vidí ho vaši soupeři ve schránce her i během hry. Volíte si ho sami a můžete ho měnit.
• Heslo — ukládá se výhradně jako bcrypt hash, nikdy v otevřené podobě.
• Autentizační tokeny — podepsané JWT přístupové tokeny (každý platí 90 dní od vydání a aplikace vám jej během hraní na pozadí prodlužuje, takže aktivní relace nikdy neskončí uprostřed hry) a krátkodobé jednorázové tokeny pro potvrzení e-mailu, obnovu hesla a potvrzení změny e-mailové adresy. Zaznamenáváme také, kdy byla vaše relace naposledy vydána nebo prodloužena, abychom viděli, u kolika přihlášení se blíží konec platnosti.
• Volba newsletteru při registraci — zda jste při registraci zaškrtli volitelné políčko newsletteru, uchovávaná jako jednorázový záznam, abychom věděli, kolik nových hráčů se přihlašuje k odběru. Odráží pouze vaši volbu při registraci a je nezávislá na vašem skutečném stavu odběru newsletteru.

3.2 Herní data

• Stav hry — u každé odehrané online hry: hrací pole 9×9, historie tahů (včetně tahů, které jste odeslali a poté před vyhodnocením kola změnili), vejce, chycení, počítadla kol, časová razítka a které dva účty hrály.
• Hodnocení a statistiky — výkonnostní hodnocení šachového typu (Glicko-2) vypočítané z vašich dohraných online her — hodnota hodnocení spolu se statistickou mírou nejistoty, která se s přibývajícími hrami zmenšuje — plus počty výher, proher, remíz a náhlých smrtí. Vlastní statistiky si můžete prohlédnout po přihlášení na whattheshell.games/login. Každý herní režim si vede vlastní hodnocení, takže s novými herními režimy mohou přibýt další hodnocení. Hodnocení účastníků turnajů a nejlépe hodnocených hráčů se mohou zobrazovat také způsobem popsaným v oddílu 3.9.
• Verze klienta a platforma — když odešlete tah, vaše aplikace připojí ke záznamu tahu řetězec verze (např. 2.6.0) a platformu (iOS / Android), abychom mohli diagnostikovat chyby specifické pro platformu nebo verzi a věděli, ze kterého klienta byl daný tah odehrán.
• Časové pásmo — vaše aplikace hlásí aktuální posun vašeho zařízení vůči UTC (a tam, kde je to možné, také označení časového pásma). Používáme to k tomu, abychom porozuměli, kdy jsou hráči po celém světě aktivní, abychom plánovali události a turnaje na rozumné místní časy, abychom zobrazovali lhůty ve vašem místním čase a abychom se vyhnuli zasílání oznámení uprostřed vaší noci. Jde o hrubý údaj, který přesně neurčuje vaši polohu, a nikdy se nezobrazuje veřejně. Zpracováváme jej na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Záznamy her (tahy, výsledky, časová razítka a uživatelská jména obou hráčů) vidí oba dva hráči, kteří v dané hře hráli. Jednotlivé hry můžeme rovněž použít k prezentaci nebo propagaci Služby, jak je popsáno v oddílu 6 Podmínek služby.

Co nikdy veřejně nesdílíme: vaši e-mailovou adresu, IP adresu, hash hesla, tokeny pro push notifikace, metadata účtu a nastavení.

3.3 Údaje pro push notifikace (pouze pokud notifikace povolíte)

Když v aplikaci udělíte oprávnění k zasílání notifikací, vaše zařízení vydá push token:

• Na iOS: APNs device token poskytovaný Apple.
• Na Androidu: FCM registrační token poskytovaný službou Firebase.

Tento token ukládáme k vašemu účtu, abychom vás mohli upozornit, že jste na tahu, že soupeř hru vzdal, že byla vyžádána odveta atd. Oprávnění můžete v nastavení operačního systému kdykoli odvolat — tím se token zneplatní a my vás přestaneme moci kontaktovat.

Pokud pro váš účet není doručování push notifikací k dispozici — například pokud jste oprávnění nikdy neudělili nebo token vašeho zařízení přestal fungovat — můžeme vám místo toho občas zaslat e-mail ohledně her, které právě aktivně hrajete, například připomenutí, že se blíží lhůta pro tah. Jde o transakční zprávy, nikoli o marketing, a můžete je vypnout v nastavení notifikací v aplikaci.

3.4 Technické údaje (záznamy serveru)

Náš hostingový poskytovatel (Vercel) uchovává standardní HTTP přístupové logy — věci jako IP adresa, user-agent, cesta požadavku a časové razítko — po krátkou dobu, pro účely zabezpečení a provozu. Tyto logy nečteme ani neagregujeme pro analytiku. Naše vlastní API navíc krátce zpracovává vaši IP adresu v krátkodobých počítadlech, jimiž omezujeme četnost požadavků při zneužívání (například při opakovaných pokusech o přihlášení); tato počítadla automaticky vyprší a k ničemu jinému se nepoužívají.

3.5 Anonymní analytika v aplikaci

Aplikace eviduje dva typy základní analytiky na nejlepší vědomí:

• Kroky výukového režimu — ke kterému kroku interaktivního tutoriálu se hráč při prvním spuštění dostane, spolu se základním kontextem aplikace (verze aplikace, platforma, jazyk, velikost obrazovky). Klíčováno náhodným UUID na instalaci, nikoli vaší identitou.
• Výsledky her proti počítači — když hrajete proti počítači, počítáme výhry/prohry/remízy podle úrovně obtížnosti. Pokud jste přihlášeni, jsou tyto statistiky přiřazeny k vašemu účtu, takže statistiky proti AI vás provázejí napříč zařízeními. Pokud přihlášeni nejste, ukládají se na našem serveru pod stejným typem náhodného identifikátoru jednotlivé instalace — nikoli pod vaší identitou — a automaticky se mažou, jakmile se na daném zařízení 12 měsíců nehrálo proti počítači, nebo se sloučí s vaším účtem, pokud se na daném zařízení přihlásíte.

Z těchto údajů se snažíme pochopit, zda výukový režim plní svůj účel a zda je křivka obtížnosti AI nastavená dobře. Nepoužíváme žádnou analytickou, sledovací ani reklamní SDK třetích stran.

3.6 Newsletter (volitelný, pouze na základě přihlášení)

Rozesíláme newsletter s novinkami o hře What the Shell — nová vydání, akce a sem tam nějaká vybraná hra. Je zcela volitelný. Dostáváte ho pouze tehdy, pokud o něj aktivně požádáte: na registračním formuláři je nezaškrtnuté políčko a ve výchozím stavu vás nikdy nepřihlašujeme.

Používáme dvojí potvrzení (double opt-in). Když políčko zaškrtnete (nebo se přihlásíte prostřednictvím samostatného formuláře pro odběr newsletteru), zašleme vám jediný potvrzovací e-mail. Do seznamu odběratelů vás zařadíme až poté, co kliknete na odkaz v tomto e-mailu. Pokud odběr nikdy nepotvrdíte, nic dalšího vám nezašleme a vaše nepotvrzené přihlášení (včetně technických údajů zaznamenaných spolu s ním, jako je IP adresa požadavku) se po 14 dnech automaticky smaže.

Jako doklad o udělení souhlasu zaznamenáváme jeho potvrzení — e-mailovou adresu, čas, kdy jste potvrdili, IP adresu, ze které jste potvrdili, a verzové označení znění souhlasu, se kterým jste vyslovili souhlas. Tento záznam je naším důkazem právního základu podle GDPR; uchováváme jej po celou dobu, po kterou zůstáváte přihlášeni k odběru, a po odhlášení pak po dobu, po kterou můžeme ještě potřebovat prokázat, že souhlas byl udělen (zákonné promlčecí lhůty).

Z odběru se můžete kdykoli odhlásit pomocí odkazu na jedno kliknutí v zápatí každého newsletteru; můžete také odpovědět a požádat nás o to. Odhlášení se týká pouze newsletteru — transakční e-maily (potvrzení registrace, obnova hesla) budete dostávat dál, protože jsou pro provoz vašeho účtu nezbytné. Newsletter doručuje služba Resend (viz oddíl 5); seznam odběratelů neprodáváme ani nesdílíme.

3.7 Stánková a demo zařízení

Na osobních akcích a herních přehlídkách může What the Shell běžet na sdílených tabletech ve zvláštním „stánkovém režimu“ přihlášeném ke generickým systémovým účtům, které spravujeme. Pokud na takovém tabletu hrajete:

• Můžete být vyzváni, abyste zadali krátké křestní jméno, aby váš soupeř věděl, s kým hraje. Můžete zadat cokoli chcete, nebo to přeskočit.
• Toto křestní jméno se uchovává jako součást záznamu hry, vedle tahů a výsledku, a může se objevit v obsahu, který sdílíme online k propagačním účelům — například v sestřihu nebo příspěvku o pozoruhodné stánkové hře. Tímto způsobem používáme pouze křestní jména, nikdy kontaktní údaje, a kdykoli nás můžete požádat o odstranění svého jména z jakéhokoli zveřejněného materiálu (viz „Vaše práva“ níže).
• Pro hru na stánkovém zařízení účet nepotřebujete a stánkovou hru nepropojujeme s žádným osobním účtem, který případně máte.

3.8 Pozvánky od přátel a doporučení

Hra What the Shell roste především díky hráčům, kteří zvou své přátele. Osobní odkaz s pozvánkou každého hráče obsahuje údaj o tom, kdo zve; pokud si přes něj hru nainstalujete a vytvoříte účet, zaznamenáme, který hráč vás pozval. Pokud je zvoucí hráč přihlášen, tímto údajem je jeho účet; pokud účet nemá, jde o anonymní identifikátor jednotlivé instalace — náhodnou hodnotu, která neobsahuje žádné osobní údaje ani žádné identifikátory zařízení nebo hardwaru — díky níž mu můžeme pozvání připsat, a to i v případě, že si účet vytvoří později. Používáme to k pochopení, jak hra roste díky doporučení, k rozpoznání hráčů, kteří přivádějí přátele, a k podpoře funkcí mezi přáteli (například zobrazení, kteří z vašich přátel jsou online). Zpracováváme to na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Tato informace se nikdy nezobrazuje veřejně a neprodáváme ji ani nesdílíme (a nikdy ji nesdílíme s reklamními sítěmi ani s obchodníky s daty). Tento údaj můžeme zaznamenat nebo opravit také ručně — například když nám hráč sdělí, kdo ho pozval, nebo když to lze rozumně vyvodit z toho, jak jsou účty propojeny (například dva hráči, kteří hrají převážně spolu). Proti tomuto zpracování můžete kdykoli vznést námitku (viz „Vaše práva“ níže); v takovém případě tento údaj odstraníme.

3.9 Turnaje a žebříčky

Čas od času pořádáme turnaje. Účast je zcela dobrovolná. Pokud se do turnaje přihlásíte, je vaše účast veřejná: jméno, pod kterým hrajete, vaše výsledky a vaše hodnocení se zobrazují na turnajových stránkách našeho webu, kde je může vidět kdokoli, a zůstávají tam i poté jako součást historického záznamu turnaje. Můžete si také zvolit malou vlajku nebo jiné emoji, které se zobrazí vedle vašeho jména — mnoho hráčů volí vlajku své země. Zobrazení vlajky je nepovinné a vždy jde o vaši výslovnou volbu. Aplikace vám může vlajku navrhnout podle země, ze které zřejmě pochází vaše internetové připojení; díváme se přitom pouze na zemi, neukládáme ji a nic se nezveřejní, dokud to sami nepotvrdíte. Vlajku můžete kdykoli změnit nebo odstranit a vaše národnost se nikdy nezveřejňuje bez vašeho souhlasu.

Kromě toho web zobrazuje malý žebříček nejlépe hodnocených hráčů. Vidí jej pouze přihlášení hráči, kteří na něm sami figurují, a zobrazuje pouze uživatelská jména a hodnocení. Pokud na něm raději být nechcete, kontaktujte nás.

3.10 Potvrzení účasti na událostech

Čas od času pořádáme osobní setkání (například party ke spuštění) a zveřejňujeme veřejnou stránku události, kde nám můžete dát vědět, že přijdete. Pokud potvrdíte účast, shromažďujeme jméno a e-mailovou adresu, které zadáte (obojí povinné, abychom vás mohli ohledně události kontaktovat), kolik lidí s sebou přivedete a kterou možnost příchodu zvolíte. Volitelně můžete také uvést své uživatelské jméno ve hře What the Shell a svůj Telegram. Používáme to pouze k organizaci události — abychom znali počet účastníků a přizpůsobili velikost stolu — a nikdy k marketingu. Potvrzení účasti je zcela dobrovolné a opíráme se o váš souhlas (čl. 6 odst. 1 písm. a) GDPR); o odstranění svého potvrzení účasti nás můžete kdykoli požádat. Údaje o potvrzení účasti se po konání události smažou.

3.11 Oznámení v aplikaci

Když jste přihlášeni, aplikace vám čas od času zobrazí krátké oznámení v aplikaci (banner „Novinky“) o věcech, jako jsou nové funkce nebo nadcházející události. Abychom poznali, zda tato oznámení skutečně zasáhnou hráče, a abychom vám opakovaně nezobrazovali oznámení, které jste již zavřeli, zaznamenáváme k vašemu účtu, která oznámení jste viděli a která jste zavřeli. Jde o jednoduchý interní ukazatel zapojení — neobsahuje žádný obsah zpráv, nikdy se nezobrazuje veřejně a neprodává se ani nesdílí (a nikdy s reklamními sítěmi ani s obchodníky s daty). Opíráme se o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); kdykoli můžete vznést námitku (viz „Vaše práva“ níže). Tento záznam se uchovává pouze po dobu, kdy je oznámení aktivní, a smaže se, jakmile je oznámení odstraněno.

4. Právní základ

Opíráme se o tyto právní základy podle čl. 6 GDPR:

• Čl. 6 odst. 1 písm. b) — plnění smlouvy. Údaje o účtu, herní data a push tokeny jsou nezbytné pro to, abychom vám hru dodali tak, jak je popsáno.
• Čl. 6 odst. 1 písm. f) — oprávněné zájmy. Záznamy serveru (zabezpečení a prevence zneužití) a minimální anonymní analytika (zlepšování hry) jsou založeny na našem oprávněném zájmu. Tyto zájmy poměřujeme s vašimi právy; pokud máte výhrady, kontaktujte nás.
• Čl. 6 odst. 1 písm. a) — souhlas. Push notifikace zasíláme pouze poté, co výslovně udělíte oprávnění v dialogu operačního systému. Newsletter (oddíl 3.6) zasíláme pouze poté, co zaškrtnete políčko pro přihlášení k odběru a potvrdíte jej e-mailem v rámci dvojího potvrzení (double opt-in). Kterýkoli z těchto souhlasů můžete kdykoli odvolat — vypnutím notifikací v nastavení svého zařízení nebo odhlášením z odběru newsletteru — aniž by to mělo vliv na zákonnost zpracování provedeného před odvoláním.

5. S kým údaje sdílíme

K provozu hry využíváme několik málo poskytovatelů služeb (podle GDPR „zpracovatelů“). S každým z nich máme uzavřenu smlouvu o zpracování osobních údajů (DPA / standardní smluvní doložky).

Poskytovatel	Účel
Vercel Inc.	Hostuje náš web a API backend; obsluhuje webové stránky; vede serverové logy.
Upstash Inc.	Ukládá údaje o účtu a herní data v databázi Redis; denní zálohy do Vercel Blob.
Upstash QStash	Spouští naplánované úlohy (připomenutí lhůt pro tahy, denní zálohy).
Resend	Doručuje transakční e-maily (potvrzení registrace, obnova hesla) a, pokud se přihlásíte k odběru, newsletter; vede seznam odběratelů newsletteru.
Apple Inc.	Doručuje push notifikace na zařízení iOS prostřednictvím APNs.
Google / Firebase	Doručuje push notifikace na zařízení Android prostřednictvím FCM.
Fastmail Pty Ltd	Hostuje náš e-mail, včetně všech zpráv, které nám pošlete, a našich odpovědí.

Kromě společnosti Fastmail (Melbourne, Austrálie) jsou všichni výše uvedení poskytovatelé společnosti registrované v USA. Tři z nich ukládají všechna svá data v EU: Upstash Redis (vaše údaje o účtu a herní data) a Upstash QStash (naplánované úlohy) ve Frankfurtu (eu-central-1) a Resend (transakční e-maily a seznam odběratelů newsletteru) v Irsku (eu-west-1). Apple (APNs) a Google / Firebase (FCM) jsou globální služby doručování push-oznámení, nikoli regionální datová úložiště: směrují oznámení do vašeho zařízení a neukládají žádná herní data. Vercel, který hostuje web a API, provozuje své serverless funkce a serverové logy ve Spojených státech (iad1); denní zálohy, které pro nás ukládá, jsou uchovávány v EU (Frankfurt, fra1). Fastmail uchovává naši e-mailovou schránku v EU (Amsterdam), se záložními kopiemi pro případ nouze v USA.

Komunita na Discordu (samostatná služba). Provozujeme oficiální komunitní server What the Shell na Discordu. Připojení je zcela dobrovolné a probíhá na platformě Discordu: vše, co tam sdílíte, zpracovává společnost Discord Inc. (americká společnost) podle svých vlastních podmínek služby a zásad ochrany osobních údajů, nikoli podle těchto zásad — Discord pro nás není zpracovatelem osobních údajů. Server moderujeme společně s dobrovolníky z komunity; moderátoři vidí to, co vidí každý člen — seznam členů a zveřejněné zprávy — a navíc mají běžné moderátorské pravomoci. Data z Discordu nepřenášíme do hry ani je nepropojujeme s vaším herním účtem.

Vaše údaje nikomu neprodáváme ani nepronajímáme. Nepoužíváme je k profilování ani k vytváření reklamních cílových skupin.

6. Mezinárodní předávání

Kromě australské společnosti Fastmail jsou všichni výše uvedení poskytovatelé společnosti registrované v USA. Tam, kde jsou osobní údaje předávány mimo Evropský hospodářský prostor (EHP), se tyto přenosy opírají o standardní smluvní doložky Evropské komise a u poskytovatelů z USA v relevantních případech o rámec EU–USA pro ochranu údajů. Upstash Redis, Upstash QStash a Resend ukládají data v EU, jak je uvedeno výše, a Fastmail uchovává naši e-mailovou schránku v EU se záložními kopiemi pro případ nouze v USA; na naše zpracovatelské vztahy s těmito společnostmi mimo EU se i tak vztahují standardní smluvní doložky. Kopii příslušných záruk si můžete vyžádat e-mailem.

7. Jak dlouho vaše údaje uchováváme

• Údaje o účtu — po dobu existence vašeho účtu. Účet můžete kdykoli smazat pomocí možnosti Smazat účet v aplikaci nebo na stránce /delete našeho webu. Nejprve budete vyzváni k přihlášení a potvrzení. Když svůj účet smažete, počkáme 14 dní, než vaše údaje odstraníme, abyste si to mohli přihlášením rozmyslet. Během těchto 14 dní je váš účet pozastaven: jste odhlášeni ze všech zařízení, jste pro ostatní hráče skryti a nikdo s vámi nemůže zahájit novou hru. Přihlášení kdykoli v tomto období smazání zruší a váš účet obnoví, včetně celé historie vašich her; rozehraným hrám mezitím vyprší čas. Pokud se nepřihlásíte, smazání se čtrnáctého dne dokončí automaticky, poté už je nelze vrátit zpět a my vám e-mailem potvrdíme, že proběhlo. V tu chvíli budou smazány vaše e-mailová adresa, heslo a osobní údaje — konkrétně záznam uživatele, e-mailová adresa, tokeny pro push notifikace a čekající záznamy v párovacím systému — a nedohrané hry budou ve prospěch soupeře skrečovány. Vaše uživatelské jméno zůstane navázáno na hry, které jste již odehráli.
• Dohrané hry — záznamy her (tahy, výsledky, historie kol) jsou uchovávány po dobu neurčitou spolu s uživatelskými jmény, jak byla zobrazena v době hraní. To se týká i her, které jste odehráli před smazáním účtu — vaše historie tahů zůstane navázána na uživatelské jméno, které jste tehdy používali. Uchování této historie je důležité, protože každá hra je součástí záznamu mezi vámi, vaším soupeřem a (u veřejných her) širší komunitou hry What the Shell, a zpětná úprava by tento záznam zkreslila. Uchovávaná uživatelská jména zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) — konkrétně s ohledem na integritu soutěžních žebříčků, historický záznam hry a zájem vašich bývalých soupeřů a dalších diváků na pravdivém záznamu zápasu — a pro toto uchovávání jsme provedli a zdokumentovali posouzení oprávněného zájmu. Proti tomuto zpracování můžete kdykoli vznést námitku podle čl. 21 (viz „Vaše práva“ níže); v takovém případě vaše uživatelské jméno v dotčených záznamech nahradíme neidentifikujícím označením. Před žádostí o smazání si také můžete uživatelské jméno změnit na neidentifikující identitu, pokud to upřednostňujete.
• Záznamy serveru — uchovávány společností Vercel podle její politiky (obvykle nejvýše 30 dní).
• Zálohy — denní snapshoty Redisu jsou uchovávány ve Vercel Blob po dobu 12 měsíců a poté se automaticky mažou. Pokud svůj účet smažete, údaje odstraněné při smazání — především vaše e-mailová adresa — mohou v těchto snapshotech zůstat až do jejich vypršení. Zálohy používáme pouze k obnovení služby po výpadku nebo k obnovení účtu, o kterém nám sdělíte, že byl smazán omylem.
• Krátkodobé tokeny — tokeny pro potvrzení e-mailu (48 h), tokeny pro obnovu hesla (1 h), tokeny pro jednorázové přihlášení (15 min), tokeny pro čekající změnu e-mailu (48 h) a kódy pro připojení do hry (72 h) všechny vyprší automaticky.
• Newsletter — pokud se přihlásíte k odběru a potvrdíte jej, vaši e-mailovou adresu uchovává služba Resend (oddíl 5), dokud se z odběru neodhlásíte. Nepotvrzené přihlášení se po 14 dnech automaticky smaže. Záznam o souhlasu (doklad o přihlášení k odběru — viz oddíl 3.6) uchováváme po dobu, po kterou zůstáváte přihlášeni k odběru, a poté po dobu zákonných promlčecích lhůt, abychom mohli prokázat, že souhlas byl udělen.
• Potvrzení účasti na událostech — údaje, které odešlete kvůli účasti na osobním setkání (viz oddíl 3.10), se po konání události smažou.
• Oznámení v aplikaci — záznam o tom, která oznámení v aplikaci jste viděli nebo zavřeli (viz oddíl 3.11), se uchovává pouze po dobu, kdy je oznámení aktivní, a smaže se, jakmile je odstraněno.

8. Vaše práva

Podle GDPR máte právo:

• Na přístup k osobním údajům, které o vás vedeme.
• Na opravu údajů, které jsou nepřesné nebo neaktuální.
• Na výmaz svých údajů („právo být zapomenut“).
• Na omezení zpracování nebo vznést námitku proti našemu zpracování.
• Na přenositelnost — získat strojově čitelnou kopii svých údajů.
• Odvolat souhlas kdykoli (týká se pouze budoucího zpracování).
• Podat stížnost u dozorového úřadu. Pro obyvatele Berlína je to Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Stížnost můžete podat i u dozorového úřadu ve vlastním členském státě EU — pro Českou republiku je to Úřad pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění kteréhokoli z těchto práv napište na legal [at] ludisto.com nebo použijte kontaktní formulář. Odpovíme do 30 dnů.

9. Bezpečnost

• Hesla jsou hashována pomocí bcryptu. Vaše heslo v otevřené podobě nikdy nevidíme.
• Veškerá komunikace mezi aplikací, webem a serverem probíhá přes HTTPS/TLS.
• JWT relační tokeny jsou podepsány (HS256) a každý platí 90 dní od vydání. Relace, kterou dále používáte, se před vypršením prodlouží, takže končí, až když aplikaci přestanete používat, nikoli k pevnému datu.
• Obnova hesla zvedne verzi tokenu na straně serveru, čímž zneplatní všechny dřívější relace.
• Přístup k Redisu je autentizován tokeny pro jednotlivé služby; zálohy jsou uloženy v privátním Vercel Blob úložišti.
• Jsme malý tým. Pokud bude porušení zabezpečení osobních údajů mít dopad na vás, oznámíme to vám i dozorovému úřadu do 72 hodin v souladu s čl. 33 a 34 GDPR.

10. Děti

Vytvoření účtu vyžaduje věk nejméně 16 let — výchozí věk podle DSGVO v Německu. Samotnou hru — proti počítači nebo ve výukovém režimu — může bez účtu hrát kdokoli v jakémkoli věku; sbírá pouze anonymní analytiku popsanou v oddílu 3.5.

11. Změny těchto Zásad

S vývojem hry můžeme tyto Zásady aktualizovat. Pokud se vás změna podstatně dotkne, například proto, že budeme shromažďovat nové druhy údajů, používat údaje k novému účelu, předávat údaje do další země mimo EHP nebo se změní vaše práva, informujeme registrované uživatele přímo ještě předtím, než nabude účinnosti. Ostatní aktualizace, například přidání nebo výměna poskytovatele služeb, se promítnou do Zásad a do data „naposledy aktualizováno“ v záhlaví této stránky.