Zásady ochrany osobních údajů

Rychlé shrnutí

• Za práci s osobními údaji odpovídá Ing. Martin Zmitko, Ph. D.. Napsat můžeš na info@mmosvet.cz.
• Pro účet používáme údaje potřebné k přihlášení, požadovaným funkcím a bezpečnosti. Osobní údaje neprodáváme a nyní nepoužíváme cílenou reklamu ani marketingové e-maily.
• Vercel Web Analytics a Speed Insights běží na vybraných veřejných stránkách. Registrační, přihlašovací, účtové, administrátorské a API cesty neměříme.
• Schválený obsah služeb YouTube, YouTube No-Cookie, Vimeo, Twitch, Twitch Clips a Kick se načte automaticky, až když se jeho plocha zobrazí nebo související kartu otevřeš.
• Účet je podle současného pravidla od 15 let. Neukládáme datum narození ani kopii dokladu a čestné prohlášení není ověření věku.
• Můžeš požádat o přístup, opravu, výmaz nebo omezení a vznést námitku. Současný výmaz účtu má popsaná technická omezení.

1. Správce osobních údajů

Správcem osobních údajů je Ing. Martin Zmitko, Ph. D., fyzická osoba bez IČO, s kontaktní adresou Dolní Ples t. Vodní Ples 25, Rasošky 551 01, Česká republika. Pro otázky, námitky a uplatnění práv použij e-mail info@mmosvet.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Rozsah těchto zásad

Tyto zásady platí pro veřejný portál MMOSVET.CZ, uživatelské účty a související komunitní funkce. Portál v současnosti neprodává osobní údaje, nepoužívá je pro cílenou reklamu a neposílá marketingové e-maily.

Přijetí Podmínek užití a registrace nejsou obecným GDPR souhlasem. Údaje pro účet zpracováváme podle účelu zejména kvůli poskytnutí služby, bezpečnosti a oprávněným požadavkům práva. Omezené měření veřejných stránek a automaticky aktivovaný externí obsah popisujeme samostatně níže.

3. Jaké údaje a z jakých zdrojů získáváme

• Účet: uživatelské jméno, e-mail, hash hesla, registrační a přihlašovací časy, nastavení účtu a záznam o přijetí aktuálních dokumentů.
• Věkové pravidlo: pouze čas čestného potvrzení, že uživateli je alespoň 15 let, a verze pravidla. Neukládáme datum narození ani doklad totožnosti a prohlášení nenazýváme ověřením věku.
• Profil a komunita: zobrazované jméno, avatar, banner, bio, hry, postavy, guildy, komentáře, články, hodnocení, reakce, sledování a další obsah, který uživatel vloží nebo vyvolá.
• Soukromé funkce: soukromé zprávy, oznámení, uložené položky, přihlášky a preference potřebné k požadované funkci.
• Přihlášení a bezpečnost: relace, IP adresa, user agent, čas přístupu, bezpečnostní události a údaje nutné k prevenci zneužití.
• Google OAuth: od Googlu můžeme získat identifikátor účtu, e-mail, stav ověření e-mailu, jméno, avatar a přístupové údaje nutné k propojení.
• Discord OAuth: od Discordu můžeme získat identifikátor, uživatelské jméno, e-mail, stav ověření e-mailu, avatar a přístupové údaje nutné k propojení.
• Měření veřejných stránek: Vercel Web Analytics a Speed Insights mohou získat omezené technické údaje o návštěvě a výkonu na výslovně povolených veřejných cestách. Adresu normalizujeme bez dotazu a fragmentu; registrační, přihlašovací, účtové, administrátorské a API cesty se neměří.
• Externí obsah: když se zobrazí vložené médium nebo otevřeš související kartu, schválený přehrávač může automaticky předat poskytovateli síťové a technické údaje, například IP adresu, user agent, čas a adresu média. Týká se YouTube, YouTube No-Cookie, Vimeo, Twitch, Twitch Clips a Kick.

4. Účely a právní tituly

• Založení účtu, přihlášení, nastavení, soukromé zprávy, členství a další vyžádané funkce: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Zveřejnění obsahu na žádost uživatele: plnění smlouvy. Nezbytná moderace a zachování bezpečné a srozumitelné diskuze: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Bezpečnost, prevence podvodů, ochrana účtů, diagnostika incidentů a přiměřené administrátorské záznamy: oprávněný zájem na bezpečném a spolehlivém provozu.
• Omezené měření návštěvnosti a výkonu na povolených veřejných stránkách: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na bezpečném, rychlém a srozumitelném provozu. Registrační a účtové cesty jsou vyloučené a proti tomuto zpracování můžeš vznést námitku.
• Automatické načtení schváleného externího média na jeho zobrazovací hranici: oprávněný zájem na poskytnutí požadovaného komunitního obsahu. Neznámé vzdálené zdroje se automaticky nenačtou. Pokud pro konkrétního poskytovatele tento titul nebo režim neobstojí, musí se před aktivací změnit na informované kliknutí.
• Vyřízení práv uživatele nebo konkrétní zákonné povinnosti: splnění právní povinnosti podle čl. 6 odst. 1 písm. c), pokud se povinnost použije.
• Určení, výkon nebo obhajoba konkrétního právního nároku: oprávněný zájem nebo právní povinnost podle okolností, pouze v nezbytném rozsahu.

U oprávněného zájmu můžeš vznést námitku. Posoudíme tvoji situaci a zpracování ukončíme, pokud nemáme převažující oprávněné důvody nebo údaje nepotřebujeme pro právní nárok.

5. Které údaje jsou povinné

Pro samostatný účet potřebujeme uživatelské jméno, e-mail, přihlašovací údaj, přijetí Podmínek užití a potvrzení pravidla 15+. Bez nich účet nevytvoříme. Google nebo Discord předá údaje podle zvoleného přihlášení. Ostatní profilové a komunitní údaje poskytuješ podle funkce, kterou chceš použít. Veřejné čtení zůstává dostupné bez registrace.

6. Kdo může údaje obdržet

• Oprávnění administrátoři MMO SVĚT, pouze v rozsahu nutném pro provoz, bezpečnost, podporu a moderaci.
• Poskytovatel hostingu a doručení webu Vercel, pokud na něm dané prostředí běží.
• Poskytovatel databázové infrastruktury MongoDB podle skutečně aktivního hostingu.
• Google a Discord při zvoleném přihlášení nebo propojení účtu.
• YouTube, YouTube No-Cookie, Vimeo, Twitch, Twitch Clips nebo Kick, když se jejich schválené médium automaticky aktivuje při zobrazení příslušné plochy nebo otevření související karty.
• Orgán veřejné moci nebo jiný příjemce, pouze pokud předání vyžaduje použitelné právo.

Údaje neposkytujeme třetím stranám pro jejich vlastní marketing. Dodavatel, který zpracovává údaje naším jménem, smí údaje používat jen podle doložených pokynů a použitelných smluvních podmínek.

7. Předání mimo Evropský hospodářský prostor

Vercel, Google, Discord a poskytovatelé externích médií mohou zpracovávat technické nebo účtové údaje i mimo Evropský hospodářský prostor podle své infrastruktury. Konkrétní předání může využít rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný použitelný mechanismus. Přesné aktivní regiony, role, dílčí zpracovatelé a mechanismy jednotlivých služeb nejsou v této verzi vydávány za plně ověřené.

Formální smluvní posouzení hostingového tarifu je v současné malé osobní a nekomerční fázi odloženo a není tím považováno za vyřešené. Posouzení obnovíme před monetizací, zavedením reklamy, podstatným růstem, změnou poskytovatele nebo přechodem mimo osobní a nekomerční použití. Na žádost sdělíme dostupné informace ke konkrétní službě a předání.

8. Jak dlouho údaje uchováváme

• Účet, profil a soukromé preference: po dobu existence účtu. Automatické mazání dlouhodobě neaktivních účtů zatím není spuštěno.
• Veřejný komunitní obsah: po dobu, kdy zůstává pro portál a navazující diskuzi užitečný. Po zrušení účtu může zůstat pod označením „Smazaný účet“. Osobní údaje vložené přímo do obsahu se automaticky neodstraní.
• Skrytý nebo zakázaný stream kanál: stabilní identifikátor účtu u poskytovatele, stav, důvod a čas moderace, vazbu na moderujícího správce a na pseudonymizovaný účet můžeme po uzavření účtu ponechat, aby nešlo zákaz obejít novou registrací. Konečná doba uchování a pravidelná kontrola zatím nejsou schválené ani automatizované.
• Aktivní přihlašovací relace: nejvýše 90 dnů. Navazující technická metadata a bezpečnostní záznamy mají být odstraněny, jakmile pominou bezpečnostní důvody; automatizovaná retenční úloha zatím není dokončena.
• Dočasné ověřovací a obnovovací tokeny: do použití nebo vypršení. Následné automatické čištění zatím není dokončeno.
• Záznam přijetí právních dokumentů a věkového pravidla: po dobu účtu a dále jen tehdy a tak dlouho, jak je nutné pro doložení smluvního vztahu nebo konkrétního právního nároku.
• Vercel Analytics a Speed Insights: údaje předáváme jen při povolené veřejné návštěvě a po dobu určenou aktivním nastavením a podmínkami poskytovatele. Přesnou dobu na straně poskytovatele tato verze nevydává za ověřenou; dostupné informace sdělíme na žádost.
• Externí přehrávače: požadavek vzniká při zobrazení nebo otevření konkrétního média. Další uchování u YouTube, Vimeo, Twitch nebo Kick se řídí jejich vlastními účely a podmínkami, které MMO SVĚT neurčuje.
• Běžné provozní logy a zálohy: skutečné limity aktivních poskytovatelů a automatické mazání musí být ověřeny před vydáním. Tato verze neslibuje dosud neprokázanou lhůtu.

Plánované lhůty pro neaktivní účty, zálohy, incidenty a žádosti jsou vedeny v interní retenční dokumentaci. Veřejně je budeme uvádět jako závazné až po dokončení a ověření příslušných mazacích postupů.

9. Co se stane při zrušení účtu

Zrušení účtu ukončí přístup a aktivní relace. Současný technický postup pseudonymizuje hlavní identifikační údaje, odstraňuje soukromé zprávy a ruší vybrané vazby. Některé související záznamy, veřejný obsah, technické repliky nebo zálohy mohou přetrvat. Proto tento postup neoznačujeme za okamžitý úplný výmaz ani za prokázanou anonymizaci.

Pokud chceš uplatnit právo na výmaz nebo odstranit osobní údaj z veřejného obsahu, napiš na info@mmosvet.cz. Rozsah posoudíme podle důvodu zpracování, práv dalších osob, povinnosti uchovat důkaz a technických možností.

10. Cookies, lokální úložiště a externí služby

Nezbytné cookies a lokální úložiště používáme pro přihlášení, ochranu formulářů, bezpečnost a základní nastavení. Přijetí Podmínek není souhlas s reklamou nebo marketingem a portál takové zpracování nyní nepoužívá.

Vercel Web Analytics a Speed Insights se na povolených veřejných stránkách spouštějí bez přepínače souhlasu. Odesílanou cestu a pole předem minimalizujeme a při zobrazení registrace, přihlášení, účtu, administrace nebo API měření neběží.

Schválené externí médium se aktivuje automaticky až na své zobrazovací hranici, například při zobrazení vloženého přehrávače nebo otevření video či stream karty. Neznámý vzdálený zdroj zůstává za informovaným kliknutím nebo přímým odkazem. Samotné čestné prohlášení 15+ není ověření věku.

11. Uživatelé mladší 18 let

Veřejné čtení je dostupné bez věkového údaje. Samostatná registrace je podle současného produktového pravidla určena od 15 let. Jde o opatrnostní pravidlo služby, ne o tvrzení, že každé zpracování údajů osoby mladší 15 let je v EU zakázáno.

Nový účet má soukromý profil a soukromou aktivitu. Pokud zjistíme, že účet nesplňuje pravidlo 15+, můžeme jej dočasně omezit, než posoudíme další postup. Uživatel nebo zákonný zástupce se může ozvat na info@mmosvet.cz. Cestu se souhlasem zákonného zástupce nyní neprovozujeme a bez právního posouzení neslibujeme automatické zachování ani automatický výmaz účtu.

12. Tvoje práva

• Požádat o přístup k osobním údajům a kopii zpracovávaných údajů.
• Požádat o opravu nepřesných nebo doplnění neúplných údajů.
• Požádat o výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky.
• Získat přenositelné údaje, pokud se právo na přenositelnost na dané zpracování vztahuje.
• Vznést námitku proti omezenému měření veřejných stránek nebo jinému zpracování založenému na oprávněném zájmu.
• Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádost pošli na info@mmosvet.cz. Můžeme přiměřeně ověřit, že žádost podává oprávněná osoba. Odpovíme bez zbytečného odkladu, obvykle do jednoho měsíce; ve složitém případě může GDPR umožnit prodloužení, o kterém tě informujeme.

13. Automatizované rozhodování

Neprovádíme výhradně automatizované rozhodování, které by mělo pro uživatele právní nebo obdobně významné účinky. Běžné automatické bezpečnostní filtry mohou dočasně omezit podezřelý požadavek; zásadní moderátorské kroky posuzuje oprávněný administrátor.

14. Zabezpečení

Používáme přiměřená technická a organizační opatření, například hashování hesel, omezené administrátorské přístupy, zabezpečené relace, ochranu formulářů a oddělení neveřejných údajů. Žádná internetová služba však nemůže slíbit absolutní bezpečnost.

15. Změny a kontakt

U každé verze uvádíme datum účinnosti. O podstatné změně účelů, příjemců nebo práv uživatele informujeme přiměřeným způsobem před její účinností. Dotazy a žádosti posílej na info@mmosvet.cz.