Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, Slovenská republika, IČO 50 884 590.

Kontakt pro ochranu osobních údajů: admin@gamebases.gg. Telefon: +421 911 117 247.

Dozorový úřad: Úřad na ochranu osobních údajů Slovenské republiky, https://dataprotection.gov.sk/.

2. Rozsah a zdroje údajů

Údaje získáváme:

• přímo od vás při registraci, používání účtu, objednávkách, soutěžích, turnajích, podpoře, reklamacích a hlášeních,
• z používání platformy, zejména z bezpečnostních logů, relačních údajů a technických údajů,
• od Google, pokud použijete Google OAuth,
• od Stripe o stavu platby; celé údaje platební karty neukládáme,
• od zákonného zástupce při aktivaci, checkoutu nebo turnajové odměně nezletilého.

Zpracováváme zejména uživatelské jméno, e-mail, hash hesla, datum narození, věkovou skupinu, zemi, OAuth identifikátor, dobrovolné profilové údaje, uživatelský obsah, zprávy, objednávky, transakce Stars a Golds, doručovací údaje, souhlasy, hlášení, IP adresu, relační údaje a bezpečnostní události.

3. Účely, právní základy a uchovávání

Při zpracování na základě oprávněného zájmu máte právo vznést námitku. Námitku můžete podat ve Workroomu nebo na admin@gamebases.gg. Posoudíme ji a zpracování zastavíme, pokud neprokážeme nezbytné oprávněné důvody, které převažují, nebo nejde-li o uplatnění či obhajobu právních nároků.

4. Účet a přihlášení

Povinnými údaji jsou uživatelské jméno, e-mail, autentizační údaj, datum narození a země. Bez nich účet nelze vytvořit nebo bezpečně poskytovat. Dobrovolné profilové údaje nejsou podmínkou účtu.

Jazyk rozhraní nemění zákaznickou zemi.

5. Nezletilí a zákonný zástupce

Účet je dostupný od 13 let. Ve věku 13–15 zpracováváme jméno a e-mail zákonného zástupce, stav potvrzení, hash tokenu a audit aktivace.

U placené objednávky nezletilého je zákonný zástupce kupujícím; zpracováváme jeho fakturační a smluvní údaje v checkoutu. U turnajové odměny vítěze mladšího 18 let zpracováváme potvrzení zákonného zástupce před uvolněním Stars nebo odesláním fyzické ceny.

Nezletilým neposkytujeme profilovanou reklamu. Pro věk 13–17 je k dispozici krátké věkově přiměřené shrnutí těchto zásad (Ochrana soukromí nezletilých); plné znění zůstává rozhodující.

Informace pro zákonného zástupce: můžete požádat o přístup, opravu nebo výmaz údajů dítěte v rozsahu GDPR, kontaktovat nás na výše uvedeném e-mailu a podat stížnost u ÚOOÚ SK.

6. Profil, obsah a komunikace

Profilové údaje a uživatelský obsah zpracováváme k poskytování komunitních funkcí, moderaci a ochraně práv uživatelů.

Obsah uchováváme do jeho odstranění, zrušení účtu nebo skončení účelu. Obsah, který je součástí hlášení, sporu nebo bezpečnostního incidentu, můžeme uchovat odděleně po potřebnou důkazní lhůtu.

U soukromé komunikace může po zrušení jednoho účtu zůstat kopie zprávy druhému účastníkovi, přičemž identitu odesílatele anonymizujeme, pokud další uchování identity není potřebné.

7. Stars, Golds, objednávky a fakturace

Objednávky, platby, fakturační údaje, souhlasy, refundace a chargebacky zpracováváme k plnění smlouvy, účetnictví, ochraně před podvodem a právním nárokům.

Evidenci Golds a Stars aktivního účtu uchováváme po dobu trvání účtu. Po zrušení zůstatek zanikne, ale potřebné transakční záznamy zůstanou do uplynutí účetní, bezpečnostní nebo sporové lhůty.

8. Poloha a země

Funkce „Moje poloha“ se spustí pouze po vašem kliknutí. Prohlížeč může dočasně poskytnout souřadnice, které se použijí k určení země.

Souřadnice neukládáme do profilu ani databáze účtu. Při použití externí geokódovací služby mohou být potřebné údaje odeslány jejímu provozovateli k vyřízení dotazu. Na účtu uložíme pouze kód země.

Zemi lze zvolit i manuálně bez použití polohy.

9. Bezpečnost a prevence podvodů

IP adresy, relační údaje, přihlašovací události, zařízení a bezpečnostní logy zpracováváme na základě oprávněného zájmu na ochraně účtů, plateb a platformy. Máte právo vznést námitku podle části 3.

10. Hlášení a moderace

Hlášení, označený obsah, snapshot, rozhodnutí, odvolání a audit zpracováváme k plnění povinností podle DSA, prosazování pravidel a ochraně práv.

Identitu oznamovatele neposkytujeme autorovi obsahu, pouze pokud je to nevyhnutelné podle práva.

10a. Transparentní označení AI

Při označování obsahu vytvořeného nebo upraveného pomocí AI zpracováváme zejména: prohlášení `ai_disclosure`, identifikaci obsahu a autora, původní a opravenou hodnotu označení, důvod korekce, text námitky, rozhodnutí, časové údaje a auditní i notifikační metadata.

Účely: zobrazení transparentního označení, uplatňování pravidel platformy, řešení námitek, prevence zneužití, bezpečnost a prokazování postupu při sporech.

Právní základ: čl. 6 odst. 1 písm. b) GDPR pro prohlášení autora a poskytování platformové funkcionality podle Podmínek používání; čl. 6 odst. 1 písm. f) GDPR pro korekce, námitky, audit, ochranu integrity platformy, prevenci zneužití a obhajobu právních nároků.

Příjemci: veřejnost vidí pouze výsledné AI označení u veřejného obsahu; důvod korekce, text námitky a rozhodnutí vidí pouze dotčený uživatel a oprávněný personál; techničtí zprostředkovatelé pouze v rozsahu hostingu, bezpečnosti a doručování notifikací.

Uchovávání: prohlášení na samotném obsahu se uchovává po dobu existence daného obsahu a odstraní nebo anonymizuje se spolu s ním podle obecné politiky UGC; aktivní korekce se uchovává, dokud je aktivní; otevřená námitka se nikdy automaticky nemaže; uzavřené námitky se uchovávají zpravidla tři roky od konečného rozhodnutí; uzavřené korekce (superseded/reverted/jinak uzavřené) se uchovávají zpravidla tři roky od konečného uzavření, pokud k nim neexistuje otevřená námitka; AI auditní záznamy s osobními údaji se uchovávají zpravidla tři roky od konečného uzavření případu a poté se odstraní nebo bezpečně anonymizují. Tříletá lhůta je interní retenční politika založená na potřebě řešit spory, prokázat postup moderace a chránit platformu; netvrdíme, že každý záznam musí zákon přikázaně zůstat přesně tři roky. In-app notifikace o korekci označení AI a rozhodnutí o námitce se zpravidla uchovávají 90 dní. Jejich odstranění neodstraňuje autoritativní záznam korekce, námitky, rozhodnutí ani auditu, které se uchovávají podle výše uvedených lhůt.

Nepoužíváme automatické rozhodování ani automatickou detekci AI k označení obsahu. Stávající právo vznést námitku proti zpracování založenému na oprávněném zájmu zůstává zachováno podle části 3.

11. Příjemci

Podle použité funkce mohou údaje zpracovávat:

• Websupport jako poskytovatel hostingu a infrastruktury,
• Stripe při platbách,
• Google při OAuth nebo reCAPTCHA, je-li konkrétní funkce nasazena,
• iKROS při fakturaci,
• poskytovatel e-mailu (SMTP přes hosting),
• Nominatim/OpenStreetMap při dobrovolném určení země,
• dopravce při fyzickém doručení,
• ověřený organizátor nebo sponzor turnaje v rozsahu potřebném k doručení fyzické ceny,
• orgány veřejné moci, pokud to vyžaduje zákon.

Podrobný interní registr zpracování dodavateli vedeme odděleně.

12. Automatizované rozhodování

Nevykonáváme rozhodování založené výlučně na automatizovaném zpracování, které by mělo vůči uživateli právní nebo podobně významné účinky.

Země, věk a pravidla soutěže mohou automaticky zpřístupnit nebo skrýt funkci. Jde o pravidlové technické omezení, nikoli o profilování s právním účinkem. Rozhodnutí o hlášeních, sankcích a korekcích AI označení přijímá administrátor. Obsah neoznačujeme automatickou detekcí AI.

13. Práva

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku vůči zpracování založenému na oprávněném zájmu a, je-li zpracování založeno na souhlasu, na jeho odvolání bez vlivu na předchozí zákonnost.

Práva lze uplatnit ve Workroomu nebo na admin@gamebases.gg. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

Stížnost lze podat u Úřadu na ochranu osobních údajů Slovenské republiky (https://dataprotection.gov.sk/) nebo, uplatňuje-li se GDPR, u dozorového úřadu podle místa bydliště, práce nebo údajného porušení.

14. Zálohy a změny

Vytváříme kontrolované zálohy k obnově služby. Zálohy osobních údajů uchováváme nejvýše 30 dnů. Obnova již smazaných osobních údajů do aktivního systému probíhá pouze kontrolovaným postupem.

Změny těchto zásad zveřejníme jako novou verzi. O podstatných změnách přiměřeně informujeme.

Komunikace a soukromé zprávy

Zprávy a hlášení zpracováváme v nezbytném rozsahu pro poskytování služby, bezpečnost a moderaci. Soukromé zprávy nezletilých jsou omezeny na potvrzené přátele. Blokování a nahlašování pomáhají předcházet zneužití. Konkrétní účet nezveřejňujeme jako nezletilý.