Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je David Pavelek, IČO 29973431, se sídlem Vysoká 940/8, Litice, 321 00 Plzeň (dále „my“). Je autorem a provozovatelem hry Perimeter Control.
Kontakt pro všechny dotazy k osobním údajům: perimetercontrol.game@gmail.com.
2. Jaké údaje zpracováváme a proč
Hra je postavená na poloze: území získáte tím, že venku obejdete okruh. Bez polohy hra nefunguje.
| Údaje | Co přesně | K čemu je potřebujeme |
|---|---|---|
| Poloha | přesná poloha GPS během spuštěné výpravy, i když je displej zhasnutý (poloha na pozadí) | zaznamenat trasu výpravy a spočítat zabrané území |
| Trasy a území | body tras výprav a okruhů, čas, nachozené kilometry, tvar a plocha vašich území, stavby | uložit váš postup ve hře a zobrazit území na mapě |
| Účet | přezdívka, barva, náhodný identifikátor účtu a otisk (hash) tajného klíče, který zůstává ve vašem telefonu | poznat váš telefon bez e-mailu a hesla |
| Technické údaje | IP adresa a údaje o požadavku při spojení se serverem a s mapovým serverem | doručit data hry a mapu do telefonu |
| Přihláška testera | jméno nebo přezdívka, e-mail Google účtu, model telefonu, část Plzně, jméno na Discordu, odpovědi z dotazníku | pozvat vás do testování a komunikovat s vámi |
Co nesbíráme: e-mail ani heslo ve hře, identifikátor zařízení, kontakty, analytická data ani hlášení o pádech aplikace.
Co ostatní hráči vidí: tvar vašich území, vaši přezdívku a barvu. Den zabrání vidí zaokrouhleně, přesný čas jen vy. Vaše trasy ani aktuální polohu nevidí nikdo jiný, s výjimkou skupinové výpravy (níže).
Poloha mimo výpravu: polohu zaznamenáváme jen během spuštěné výpravy. Když výpravu ukončíte, záznam se zastaví. Upozornění ve hře vznikají přímo v telefonu, neposílají se přes žádnou službu třetí strany.
Skupinové zabírání (připravujeme): pokud se přidáte ke skupinové výpravě, uvidí vaši aktuální polohu ostatní členové té skupiny a vy uvidíte jejich.
- polohu vidí jen členové skupiny, nikdo jiný,
- sdílí se jen během společné výpravy; po jejím konci nebo po odchodu ze skupiny se sdílení hned zastaví,
- ke skupině se přidáváte sami a kdykoli ji můžete opustit,
- historii pohybu ostatních členů neukládáme, sdílí se jen aktuální poloha.
Osobní údaje neprodáváme a nepoužíváme je k reklamě.
3. Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poloha, trasy, území a účet. Bez nich vám nemůžeme hru poskytnout.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): technické údaje k opravám chyb a k ochraně před podváděním, například falešnou polohou.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): údaje z přihlášky testera. Souhlas můžete kdykoli odvolat e-mailem.
Přístup k poloze vždy povolujete v nastavení telefonu a můžete ho tam kdykoli odebrat.
4. Komu údaje předáváme
Údaje zpřístupňujeme jen těm, kdo nám pomáhají hru provozovat:
| Příjemce | Proč | Kde jsou data |
|---|---|---|
| server provozovatele | ukládání dat hry; během testování běží na počítači provozovatele | Česko |
| ngrok, Inc. | zabezpečené spojení (tunel) mezi aplikací a serverem; protéká jím veškerá komunikace hry | USA |
| OpenFreeMap (Hyperknot Software Kft.) | mapové podklady; dostává IP adresu a výsek mapy, který si zobrazujete | Maďarsko (EU) |
| Google (Google Play, Google Forms) | distribuce hry, přihlášky testerů | EU a USA |
| Discord | komunikace s testery, pokud se přidáte | USA |
Předání do USA probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek. Dalším osobám údaje předáme jen tehdy, když to požaduje zákon.
5. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účet, území a herní data | po dobu existence účtu; po smazání účtu se smažou okamžitě |
| Trasy výprav a okruhů na serveru | 30 dnů, pak se automaticky smažou |
| Nezabraná linie trasy | 24 hodin |
| Technické údaje o spojení | neukládáme je trvale |
| Přihláška testera | do konce testování, nejdéle 12 měsíců, nebo do odvolání souhlasu |
Data z testovací verze můžeme před oficiálním vydáním vynulovat. O tom vás předem upozorníme.
6. Vaše práva
Máte právo:
- získat přehled, jaké údaje o vás máme, a jejich kopii,
- nechat opravit nesprávné údaje,
- nechat údaje smazat,
- omezit zpracování nebo vznést námitku proti zpracování z oprávněného zájmu,
- získat své údaje ve strojově čitelné podobě (přenositelnost),
- kdykoli odvolat souhlas,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Stačí napsat na perimetercontrol.game@gmail.com. Odpovíme nejpozději do 30 dnů.
7. Smazání účtu
Účet smažete přímo ve hře: Profil → Smazat účet. Okamžitě se smaže účet i všechna jeho data včetně tras a území. V profilu můžete také smazat jen své trasy na serveru nebo historii v telefonu a účet si ponechat. Pokud se do hry nedostanete, napište nám e-mail a účet smažeme za vás.
8. Děti
Hra je určená osobám starším 15 let. Mladší osoby ji mohou používat jen se souhlasem rodiče nebo zákonného zástupce. Pokud zjistíme, že účet patří dítěti bez takového souhlasu, smažeme ho.
9. Zabezpečení
Aplikace komunikuje se serverem šifrovaně přes HTTPS. Do hry se nepřihlašujete heslem: váš telefon má náhodný tajný klíč a server zná jen jeho otisk, takže ani při úniku dat ze serveru nelze klíč zneužít. Přístup k serveru má jen provozovatel hry.
10. Změny těchto zásad
Zásady můžeme upravit, například když hra dostane nové funkce. O podstatných změnách vás informujeme ve hře nebo e-mailem. Aktuální verze je vždy na této stránce.
Kontakt
David Pavelek, IČO 29973431, Vysoká 940/8, Litice, 321 00 Plzeň
perimetercontrol.game@gmail.com