Zásady ochrany osobních údajů

1. Správce údajů

Správcem vašich osobních údajů podle Obecného nařízení o ochraně osobních údajů (GDPR) je:

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpracováváme a chráníme vaše osobní údaje v souladu s GDPR (Nařízení EU 2016/679) a českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Právní základ pro zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů podle čl. 6 odst. 1 GDPR:

2.1 Plnění smlouvy (čl. 6 odst. 1 písm. b))

Zpracování je nezbytné pro poskytování Služby, kterou jste si vyžádali:

• ID uživatele (Firebase UID): Vyžadováno k identifikaci vašeho jedinečného účtu a k přiřazení vašich herních dat.
• Uživatelské jméno (Přezdívka): Vyžadováno pro zobrazení vaší identity v žebříčcích a v herním rozhraní.
• Herní skóre a časová razítka: Vyžadováno k poskytování funkce žebříčků a sledování vašeho postupu.

2.2 Oprávněný zájem (čl. 6 odst. 1 písm. f))

Zpracování je nezbytné pro naše oprávněné zájmy při zajišťování bezpečnosti a technické funkčnosti:

• E-mailová adresa: Používá se výhradně pro obnovu účtu a zajištění jedinečné identifikace uživatele. NEPOUŽÍVÁ se k marketingovým účelům.

2.3 Souhlas (čl. 6 odst. 1 písm. a))

Při použití přihlášení přes Google výslovně souhlasíte s:

• Sdílením vašeho Google ID, e-mailu a jména s naší Službou prostřednictvím Google OAuth 2.0.
• Přechodným zobrazením vašeho profilového obrázku z Googlu během aktivních relací (není trvale ukládáno).

3. Údaje, které shromažďujeme

3.1 Autentizační údaje účtu

3.2 Údaje o relaci (Netrvale ukládáno)

• Profilový obrázek Google: Přechodně zpracováván pro účely zobrazení během vaší aktivní relace. Tento obrázek se nikdy neukládá do trvalého úložiště (není uložen ve Firestore ani v žádné databázi).

3.3 Herní data

• Skóre: Denní a historicky nejlepší skóre pro každý herní mód.
• Série (Streaks): Aktuální a maximální počet správných odpovědí v řadě.
• Časová razítka: Datum a čas odehrání her.
• Historie hraní: Historický záznam vašeho hraní pro statistické účely.

3.4 Technická data

• Místní úložiště prohlížeče (Local Storage): Relace (tokeny), uložená data žebříčků (cache), uživatelské předvolby.
• Žádné soubory cookie: Nepoužíváme sledovací soubory cookie. Pouze nezbytnou správu relace prostřednictvím tokenů Firebase Authentication.

4. Zpracovatelé údajů třetích stran

Podle čl. 28 GDPR využíváme následující zpracovatele třetích stran, kteří mohou mít přístup k vašim údajům:

4.1 Google Ireland Limited

Využívané služby:

• Firebase Authentication - Přihlášení uživatele a správa přihlašovacích údajů
• Cloud Firestore - Databázové úložiště pro uživatelská jména a skóre
• Firebase Hosting - Doručování statických souborů

Přenášená data: ID uživatele, E-mail, Uživatelské jméno, Skóre

Lokalita: Datová centra v EU (v souladu s GDPR)

Zásady ochrany osobních údajů: firebase.google.com/support/privacy

Smlouva o zpracování údajů: Uplatňuje se dodatek o zpracování dat Google Cloud v souladu s GDPR.

4.2 Externí rozhraní API (Žádná sdílená osobní data)

Následující služby NEPŘIJÍMAJÍ žádné osobní údaje:

• REST Countries API: Poskytuje statistiky o zemích (anonymní požadavky)
• Currency API: Poskytuje směnné kurzy (anonymní požadavky)

5. Vaše práva podle GDPR

Jako subjekt údajů v Evropské unii máte následující práva:

5.1 Právo na přístup (Článek 15)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k těmto údajům. Svá data si můžete prohlédnout na stránce Nastavení v aplikaci.

5.2 Právo na opravu (Článek 16)

Své uživatelské jméno můžete kdykoli aktualizovat na stránce Nastavení.

5.3 Právo na výmaz / „Právo být zapomenut“ (Článek 17)

Můžete požádat o úplné smazání vašeho účtu a všech souvisejících údajů:

• Použitím tlačítka „Smazat účet“ v Nastavení (vyžaduje opětovné ověření identity)
• Zasláním žádosti e-mailem na [email protected]

Po smazání budou všechna vaše data (ID uživatele, uživatelské jméno, skóre, časová razítka) do 24 hodin trvale odstraněna z Firebase Authentication a Cloud Firestore.

5.4 Právo na přenositelnost údajů (Článek 20)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON). Pro žádost o export dat kontaktujte [email protected].

6. Kontaktní informace

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo vašich osobních údajů: