Zásady ochrany osobních údajů

1. Správce a kontakt

Dotazy týkající se ochrany údajů zasílejte prosím na tuto e-mailovou adresu. Další údaje o poskytovateli najdete v tiráži (Impressum).

2. Hosting a technické protokoly

Web provozuje společnost IONOS na serveru ve Španělsku. Při načtení stránek server zpracovává zejména IP adresu, čas, požadovaný název hostitele a cestu, metodu HTTP, stavový kód, objem přenesených dat a dobu zpracování. Slouží to k poskytování webu, analýze chyb a ochraně před zneužitím. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je bezpečný a spolehlivý provoz.

Protokoly přístupu HTTP neobsahují obsah požadavků, hlavičky cookie ani autorizace a parametry dotazu v URL. Soubory protokolů se rotují přibližně při 10 MiB. Uchovává se nejvýše deset archivovaných souborů; archivy starší než 168 hodin jsou při rotaci odstraněny. Při nízkém provozu může aktuální soubor existovat déle. Nejde o zaručené úplné smazání po sedmi dnech.

Úspěšná i neúspěšná přihlášení se navíc zaznamenávají s časem, zadanou e-mailovou adresou, IP adresou, údaji o prohlížeči/zařízení a výsledkem. Zaznamenávají se také bezpečnostně významné úkony správy účtu a administrativní změny. Hesla, tokeny relací a obnovení se nikdy nezaznamenávají v čitelné podobě. Tento bezpečnostní záznam probíhá nezávisle na souhlasu s dobrovolným záznamem kliknutí.

3. Statistika návštěv a vyhodnocení registrací

Abychom věděli, kolik lidí navštěvuje web a aplikace a kolik z nich se registruje, počítáme návštěvy a kroky registrace. Při otevření webu nebo aplikace se na náš server odešle jedna krátká zpráva na každé načtení stránky; stránky blogu, zásady ochrany osobních údajů a tiráž se počítají přímo při jejich načtení. Dále zaznamenáváme otevření registračního formuláře, každý odeslaný pokus o registraci s jeho výsledkem (například účet vytvořen, e-mailová adresa už je registrována, kontrola botů selhala), vytvořené účty a potvrzené e-mailové adresy.

Zpracováváme přitom čas, IP adresu, údaje o prohlížeči a zařízení (user agent a z něj odvozený prohlížeč, operační systém, typ zařízení a to, zda jde o automatizovaný požadavek), platformu (web nebo aplikace pro Android), navštívenou oblast a jazyk. Pro počítání jedinečných návštěvníků se z IP adresy a user agenta vytváří šifrovaná kontrolní hodnota. K tomu se na vašem zařízení neukládají cookies ani žádný identifikátor. Zadané údaje, jako je e-mailová adresa nebo heslo, se v této statistice neukládají; vytvořené účty a potvrzení jsou propojeny s ID účtu.

Účelem je vyhodnocení dosahu a průběhu registrace a odhalování zneužití, například hromadných automatizovaných pokusů o registraci. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je zlepšování služby a její bezpečný provoz. Přístup mají pouze oprávnění správci. IP adresy se po 30 dnech zkracují (IPv4 na první tři bloky, IPv6 na první tři skupiny) a záznamy se po 180 dnech mažou. Při smazání účtu se odstraní propojení s vaším účtem a také IP adresa a údaje o prohlížeči v těchto záznamech. Proti tomuto zpracování můžete z důvodů týkajících se vaší konkrétní situace vznést námitku podle čl. 21 GDPR.

4. Hra, účet a komunikace

Hry proti botům lze hrát bez účtu. Pro funkce účtu a online hry zpracováváme e-mailovou adresu, jméno účtu, solený hash hesla (u účtů přihlašujících se pouze přes Google žádný), stav ověření, oprávnění a údaje o relacích. K přihlášení přes Google viz oddíl 8. V online hrách se zpracovává mimo jiné členství v místnostech, tahy, výsledky, statistiky a případně členství v klubech. Začátek a konec her mohou být zaznamenány v herních protokolech.

Zprávy a chaty se zpracovávají, pokud tyto funkce používáte. Ostatní účastníci vidí údaje určené pro danou funkci, například jména účtů, skóre, žebříčky nebo zprávy, které jsou jim adresovány. Do chatů prosím nesdílejte důvěrné údaje. Pro registraci, přihlášení, obnovení přístupu, zprávy a hru je právním základem čl. 6 odst. 1 písm. b GDPR.

Při potvrzení účtu, obnovení přístupu a kontaktních dotazech se e-mailová adresa, obsah zprávy a související technické údaje zpracovávají prostřednictvím našeho poskytovatele e-mailových/SMTP služeb. U obecných dotazů se podle povahy věci uplatní čl. 6 odst. 1 písm. b nebo f GDPR. Bez údajů potřebných pro funkce účtu je nelze používat.

Nahlášení: hráči mohou nahlásit profilové obrázky, popisy profilu, zprávy z chatu místnosti a soukromé zprávy jiných hráčů. Ukládáme pak čas, účet nahlašujícího a nahlášený účet, zvolený důvod, nepovinný komentář a kopii nahlášeného obsahu, aby ho správci mohli zkontrolovat i po změně. Správci dostanou o nových nahlášeních e-mail, který nahlášený obsah neobsahuje. Nahlášený hráč se nedozví, kdo ho nahlásil. Podle výsledku může být obsah odstraněn nebo účet zablokován. Účelem je bezpečný a ohleduplný herní provoz; právním základem je čl. 6 odst. 1 písm. f GDPR. Pokud je nahlášený účet smazán, smažou se i nahlášení, která se ho týkají; pokud svůj účet smaže nahlašující, nahlášení zůstane bez vazby na něj.

5. Cookies a místní úložiště

Web používá technicky nezbytná data relace a místní úložiště prohlížeče pro funkce účtu, nastavení a rozhodnutí o souhlasu. Pokud zvolíte „Zůstat přihlášen“, nastaví se chráněný soubor cookie HttpOnly durak_remember na dobu až 30 dnů. Na veřejném webu se přenáší pouze přes HTTPS. Běžné přihlašovací relace jsou na serveru platné až jeden den; odhlášení a některé bezpečnostní úkony účtu mohou relace ukončit dříve. Platnost tokenu neznamená automatické smazání všech souvisejících protokolů.

Technicky nezbytné úložiště slouží vámi požadované funkci (§ 25 odst. 2 bod 2 TDDDG); související zpracování je založeno na čl. 6 odst. 1 písm. b nebo f GDPR. Úložiště, které není nezbytné, pro reklamu se používá, pokud je souhlas vyžadován, pouze na základě vašeho souhlasu podle § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a GDPR. V nastavení prohlížeče můžete uložená data smazat; tím můžete přijít o přihlášení a uložené volby.

6. Dobrovolný záznam kliknutí

Pouze s vaším výslovným souhlasem se po přihlášení ukládají kliknutí nebo dotyky s časem, účtem, předem definovanou akcí, typem ovládacího prvku, obrazovkou, oblastí, předchozím stavem výběru/rozbalení, IP adresou a údaji o prohlížeči. Účelem je analýza použitelnosti a odstraňování technických chyb. Zadávané hodnoty, hesla, texty zpráv a hodnoty karet se jako obsah kliknutí nezaznamenávají. Záznam není technicky zaručen u každé události.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Odmítnutí hraní neomezuje. Souhlas můžete ve hře odvolat v nabídce Nastavení → Soukromí a záznam kliknutí. Odvolání působí do budoucna; již uložené záznamy se tím automaticky nesmažou. Pro žádost o smazání použijte prosím výše uvedenou kontaktní adresu. Toto rozhodnutí je oddělené od souhlasu s reklamou.

7. Ochrana před automatizovanými požadavky

K zabezpečení registrace používáme Cloudflare Turnstile. Poskytovatelem je Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Při zobrazení ověření a jeho kontrole na serveru mohou být společnosti Cloudflare předány zejména IP adresa, technické údaje o prohlížeči/zařízení, časové signály a signály interakce. Účelem je ochrana před boty a zneužitím registrace; základem je čl. 6 odst. 1 písm. f GDPR s oprávněným zájmem na bezpečnosti IT. Pokud se využívá technicky nezbytné úložiště zařízení, uplatní se § 25 odst. 2 bod 2 TDDDG.

Cloudflare zpracovává signály jako zpracovatel k zabezpečení našeho webu a na vlastní odpovědnost také ke zlepšení rozpoznávání botů. Údaje mohou být přitom zpracovány mimo EU. Informace o účelech, uložení a mezinárodních předáních najdete v zásadách ochrany soukromí Turnstile. Platí tam popsané mechanismy předávání.

8. Přihlášení přes Google

Můžete se zaregistrovat a přihlašovat pomocí účtu Google nebo propojit existující účet s Googlem ve svém profilu. Pro uživatele v Evropském hospodářském prostoru je poskytovatelem služby „Google Identity Services“ společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Teprve když otevřete přihlašovací nebo registrační formulář nebo zahájíte propojení s Googlem v profilu, prohlížeč načte skript a tlačítko „Pokračovat přes Google“ z accounts.google.com. Z technických důvodů Google obdrží zejména vaši IP adresu a údaje o prohlížeči; pokud je prohlížeč přihlášen do Googlu, Google to může rozpoznat. Na ostatních stránkách webu se skript nenačítá.

Pokud zvolíte „Pokračovat přes Google“ a potvrdíte přihlášení u Googlu, Google nám předá podepsaný token identity. Ověříme jej a uložíme trvalý identifikátor účtu Google, e-mailovou adresu vašeho účtu Google a čas propojení a posledního použití spolu s vaším účtem Durak Advanced. Při takové registraci se ověřená e-mailová adresa účtu Google stane e-mailovou adresou vašeho účtu Durak Advanced. Jméno ani profilový obrázek, které token případně obsahuje, neukládáme. Heslo ke Googlu nedostáváme a nemáme přístup k dalším údajům vašeho účtu Google.

Právním základem přihlášení a propojení je čl. 6 odst. 1 písm. b GDPR, protože tento způsob přihlášení volíte sami. Načtení tlačítka při otevření formuláře je založeno na čl. 6 odst. 1 písm. f GDPR s oprávněným zájmem nabídnout jednoduchou možnost přihlášení; pokud se přitom přistupuje k vašemu zařízení, uplatní se § 25 odst. 2 bod 2 TDDDG. Přihlášení přes Google je dobrovolné; místo něj se můžete kdykoli zaregistrovat e-mailovou adresou a heslem.

Propojení můžete zrušit v profilu v části „Účet Google“; uložený identifikátor účtu Google se pak smaže. Přístup můžete také odvolat v nastavení účtu Google. Google může údaje zpracovávat také v USA; společnost Google LLC je certifikována podle EU-US Data Privacy Framework. Další informace najdete v zásadách ochrany soukromí Google.

9. Google AdSense a souhlas s reklamou

Připravujeme zapojení Google AdSense. Dokud není živá reklama zapnuta a nastavena, zobrazuje se pouze takto označený místní náhled, aniž by se odeslal požadavek na reklamu do AdSense. Samotná tato stránka nenačítá žádné reklamní, analytické ani souhlasové skripty.

Při zapnuté reklamě poskytuje AdSense společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. IP adresa, údaje o stránce/zařízení, cookies a další identifikátory přitom mohou být předány Googlu nebo reklamním partnerům uvedeným v dialogu souhlasu za účelem zobrazování reklamy, měření jejího výkonu a odhalování zneužití. V závislosti na vašich souhlasech může být reklama personalizovaná.

Na našem webu se požadavek na reklamu uvolní až tehdy, když správa souhlasů potvrdí potřebný souhlas nebo zjistí, že dotčený požadavek na souhlas se neuplatní. Pro zpracování vyžadující souhlas platí čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Podrobnosti o partnerech, účelech a dobách uložení se zobrazují v použitém dialogu souhlasu. Při zapnuté správě souhlasů Google můžete své volby ve hře znovu otevřít v nabídce Nastavení → Změnit volby soukromí. Odvolání nemá vliv na zákonnost zpracování do okamžiku odvolání. Samotné zveřejnění těchto zásad reklamu nezapíná.

Google může údaje předávat také do USA a dalších zemí. Další informace o zpracování, mezinárodních předáních a dobách uložení: zásady ochrany soukromí Google a jak Google využívá údaje z webů partnerů. Platí konkrétní souhlasy a tam popsané záruky.

10. Platební funkce

Pokud využijete platební funkci PayPal nabízenou v obchodě, zpracovávají se k provedení platby mimo jiné identifikátory transakcí/předplatného, informace o stavu a přiřazení k vašemu uživatelskému účtu. K přesměrování na PayPal dochází až při použití platební funkce. Platební údaje, jako jsou bankovní nebo kartové údaje, zadáváte u PayPalu. Poskytovatelem je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk. Právním základem provedení plateb je čl. 6 odst. 1 písm. b GDPR; u zákonem požadovaného uchování čl. 6 odst. 1 písm. c GDPR. Další informace obsahuje prohlášení PayPal o ochraně osobních údajů. Technicky nabízený testovací (sandbox) postup není skutečnou platbou.

V aplikaci nainstalované přes Google Play se předplatné bez reklam sjednává výhradně přes Google Play Billing. Pro uživatele v Evropském hospodářském prostoru je poskytovatelem společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Platební údaje zadáváte u Googlu; my je nedostáváme. Zpracováváme token nákupu vydaný Googlem, stav a datum konce předplatného, přiřazení k vašemu uživatelskému účtu a pseudonymní identifikátor účtu, který Googlu předáváme při nákupu, abychom nákup přiřadili k vašemu účtu. Vaši e-mailovou adresu ani ID účtu přitom nepředáváme. K ověření, potvrzení a prodloužení nákupů se náš server dotazuje Googlu na stav předplatného. Právním základem je čl. 6 odst. 1 písm. b GDPR. Další informace najdete v zásadách ochrany soukromí Google.

11. Příjemci a doba uložení

Přístup k údajům účtů a interním protokolům mají oprávnění administrátoři a poskytovatelé hostingu, e-mailových a technických služeb využívaní pro své úkoly. Ostatní uživatelé vidí pouze údaje určené pro funkce hry, žebříčku, klubů a zpráv. Databáze a zálohy nejsou veřejně přístupné. Google (přihlášení přes Google, reklama) a Cloudflare dostávají údaje popsané v příslušných oddílech; tento web nepředává hesla k účtům poskytovatelům reklamy.

Údaje účtu se uchovávají pro existující uživatelský účet a související funkce. Vypršelé relace se odstraňují při následných přihlášeních; tokeny pro obnovení/potvrzení platí až 30 minut a po použití se odstraní. Rotace protokolů HTTP je popsána výše.

Aktuální technický stav: pro bezpečnostní, herní, klikací a administrativní protokoly v současnosti neexistuje obecné automatické mazání ani jednotná pevná lhůta pro smazání. Ani zprávy, statistiky a zálohy se neodstraňují obecným plánovaným mazáním. Samotné technické uložení neopravňuje k neomezenému uchovávání. U žádostí o přístup a smazání se posuzuje příslušný účel, platné zákonné povinnosti a případně uplatnění, výkon nebo obhajoba právních nároků. Pro přezkum vašich údajů se prosím obraťte na správce. Odvolání souhlasu se záznamem kliknutí nebo s reklamou existující údaje automaticky nesmaže.

12. Vaše práva

Za zákonných podmínek máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20). Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3).

Námitka: pokud je zpracování založeno na čl. 6 odst. 1 písm. f GDPR, můžete z důvodů týkajících se vaší konkrétní situace vznést námitku podle čl. 21 GDPR. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli.

Můžete také podat stížnost u dozorového úřadu pro ochranu údajů (čl. 77 GDPR), zejména v místě svého obvyklého pobytu, pracoviště nebo údajného porušení. Pro soukromé subjekty v Bavorsku je příslušný Bavorský zemský úřad pro dozor nad ochranou osobních údajů.

K žádostem stačí zpráva na I_edjibia@outlook.de. Při oprávněných pochybnostech mohou být vyžadovány údaje k ověření totožnosti. Tento web sám nepoužívá výhradně automatizované rozhodování s právními nebo podobně významnými účinky podle čl. 22 GDPR; pravidla hry, žebříčky a kontroly zneužití je třeba od toho odlišit.

13. Smazání účtu

Svůj účet můžete kdykoli sami smazat: přihlaste se v aplikaci nebo na durak-advanced.de, otevřete Online účet → Smazat účet a potvrďte heslem (u účtů přihlašujících se pouze přes Google stačí potvrzení). Pokud se již nemůžete přihlásit, stačí e-mail z adresy patřící k účtu na I_edjibia@outlook.de.

Smazáním účtu se okamžitě odstraní: e-mailová adresa, hash hesla, jméno účtu, relace, kódy pro potvrzení a obnovení, propojení s Googlem, statistiky a vaše vlastní výsledky her, soukromé zprávy, zprávy v chatech místností, seznamy blokování, členství v klubu a pozvánky, nastavení soukromí a také oprávnění bez reklam a záznamy o předplatném. Probíhající předplatné u PayPalu nebo Google Play se nejprve zruší; zbývající zaplacený čas končí spolu s účtem. Vámi založený klub přejde na člena, který se připojil nejdříve, nebo se rozpustí, pokud žádní další členové nejsou. Probíhající hry a čekací lobby s vaší účastí skončí bez výsledku.

Aby sdílené historie her a turnajů ostatních účastníků zůstaly konzistentní, zachová se anonymní identifikátor bez e-mailové adresy, jména a možnosti přihlášení; v takových historiích se pak zobrazujete jen jako „Player-“ s náhodným identifikátorem. Z bezpečnostních protokolů se odstraní e-mailová adresa; IP adresa a údaje o prohlížeči v těchto protokolech se uchovávají k ochraně před zneužitím podle oddílu 11. Zákonné povinnosti uchovávání, například platebních dokladů u PayPalu nebo Googlu, zůstávají nedotčeny.