GameBases.gg — Zásady ochrany soukromí Verze 1.14 Účinné od 20. 9. 2026 Language: cz Operator: Allstars Company s.r.o. Zásady ochrany osobních údajů 1. Správce Správcem osobních údajů je Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, Slovenská republika, IČO 50 884 590. Kontakt pro ochranu osobních údajů: admin@gamebases.gg. Telefon: +421 911 117 247. Dozorový úřad: Úřad na ochranu osobních údajů Slovenské republiky, https://dataprotection.gov.sk/. 2. Rozsah a zdroje údajů Údaje získáváme: přímo od vás při registraci, používání účtu, objednávkách, soutěžích, turnajích, podpoře, reklamacích a hlášeních, z používání platformy, zejména z bezpečnostních logů, relačních údajů a technických údajů, od Google, pokud použijete Google OAuth, od Stripe o stavu platby; celé údaje platební karty neukládáme, od zákonného zástupce při aktivaci, checkoutu nebo turnajové odměně nezletilého. Zpracováváme zejména uživatelské jméno, e-mail, hash hesla, datum narození, věkovou skupinu, zemi, OAuth identifikátor, dobrovolné profilové údaje, uživatelský obsah, zprávy, objednávky, transakce Stars a Golds, doručovací údaje, souhlasy, hlášení, IP adresu, relační údaje a bezpečnostní události. 3. Účely, právní základy a uchovávání Účel Právní základ Typické údaje Kritéria uchovávání Vytvoření a vedení účtu, přihlášeníplnění smlouvyjméno/nick, e-mail, hash hesla, datum narození, zeměpo dobu trvání účtu; po zrušení výmaz/anonymizace kromě zákonných záznamů Poskytování komunitních funkcí a obsahuplnění smlouvy; oprávněný zájem na provozu komunityprofil, UGC, zprávydo odstranění, zrušení účtu nebo skončení účelu; důkazní kopie dle potřeby Nákup Stars, merche, uplatnění Golds, fakturaceplnění smlouvy; zákonná povinnost (účetnictví/daně)objednávky, platby, fakturace, souhlasyúčetní/daňové záznamy zpravidla 10 let Checkout zákonného zástupce u nezletiléhoplnění smlouvy; ochrana nezletilýchúdaje zástupce jako kupujícího, potvrzenípodle lhůt objednávek a účetnictví Turnajové odměny a doručení cenplnění smlouvy; oprávněný zájem na doručenívýsledek, nárok, doručovací údaje, potvrzení zástupce do 18během vybavení odměny a poté po sporovou/účetní lhůtu Doručovací údaje pro organizátora/sponzora cenyplnění smlouvy; oprávněný zájem na doručeníjméno, adresa, kontakt na doručeníjen v rozsahu potřebném k doručení; přístup auditován Bezpečnost, prevence podvodůoprávněný zájemIP, relační údaje, logy, zařízeníběžné logy 90 dnů; potvrzený incident/podvod až 3 roky nebo během sporu Moderace a DSA hlášenízákonná povinnost (DSA); oprávněný zájemhlášení, snapshot, rozhodnutí, odvoláníuzavřený případ zpravidla 3 roky Aktivace nezletilého 13–15plnění smlouvy; oprávněný zájem na ochraně nezletilých; souhlas zástupce kde třebajméno a e-mail zástupce, stav, auditnedokončené do 30 dnů; důkaz aktivace poté až 3 roky Nedokončená registraceoprávněný zájem na čistotě databázerozpracované údaje30 dnů Označení AI u obsahu (prohlášení, korekce, námitky, audit)čl. 6 odst. 1 písm. b) GDPR (prohlášení autora a funkcionalita podle Podmínek používání); čl. 6 odst. 1 písm. f) GDPR (korekce, námitky, audit, integrita platformy, prevence zneužití, obhajoba nároků)prohlášení ai_disclosure, identifikace obsahu a autora, původní a opravená hodnota, důvod korekce, námitka, rozhodnutí, časové údaje, auditní a notifikační metadataprohlášení na obsahu po dobu existence obsahu (s UGC); aktivní korekce do jejího uzavření; otevřená námitka bez automatického výmazu; uzavřené námitky a uzavřené korekce bez otevřené námitky zpravidla 3 roky od konečného uzavření; AI auditní záznamy s osobními údaji zpravidla 3 roky od uzavření případu; in-app notifikace o korekci AI a rozhodnutí o námitce zpravidla 90 dní (bez výmazu autoritativních záznamů) Při zpracování na základě oprávněného zájmu máte právo vznést námitku. Námitku můžete podat ve Workroomu nebo na admin@gamebases.gg. Posoudíme ji a zpracování zastavíme, pokud neprokážeme nezbytné oprávněné důvody, které převažují, nebo nejde-li o uplatnění či obhajobu právních nároků. 4. Účet a přihlášení Povinnými údaji jsou uživatelské jméno, e-mail, autentizační údaj, datum narození a země. Bez nich účet nelze vytvořit nebo bezpečně poskytovat. Dobrovolné profilové údaje nejsou podmínkou účtu. Jazyk rozhraní nemění zákaznickou zemi. 5. Nezletilí a zákonný zástupce Účet je dostupný od 13 let. Ve věku 13–15 zpracováváme jméno a e-mail zákonného zástupce, stav potvrzení, hash tokenu a audit aktivace. U placené objednávky nezletilého je zákonný zástupce kupujícím; zpracováváme jeho fakturační a smluvní údaje v checkoutu. U turnajové odměny vítěze mladšího 18 let zpracováváme potvrzení zákonného zástupce před uvolněním Stars nebo odesláním fyzické ceny. Nezletilým neposkytujeme profilovanou reklamu. Pro věk 13–17 je k dispozici krátké věkově přiměřené shrnutí těchto zásad (Ochrana soukromí nezletilých); plné znění zůstává rozhodující. Informace pro zákonného zástupce: můžete požádat o přístup, opravu nebo výmaz údajů dítěte v rozsahu GDPR, kontaktovat nás na výše uvedeném e-mailu a podat stížnost u ÚOOÚ SK. 6. Profil, obsah a komunikace Profilové údaje a uživatelský obsah zpracováváme k poskytování komunitních funkcí, moderaci a ochraně práv uživatelů. Obsah uchováváme do jeho odstranění, zrušení účtu nebo skončení účelu. Obsah, který je součástí hlášení, sporu nebo bezpečnostního incidentu, můžeme uchovat odděleně po potřebnou důkazní lhůtu. U soukromé komunikace může po zrušení jednoho účtu zůstat kopie zprávy druhému účastníkovi, přičemž identitu odesílatele anonymizujeme, pokud další uchování identity není potřebné. 7. Stars, Golds, objednávky a fakturace Objednávky, platby, fakturační údaje, souhlasy, refundace a chargebacky zpracováváme k plnění smlouvy, účetnictví, ochraně před podvodem a právním nárokům. Evidenci Golds a Stars aktivního účtu uchováváme po dobu trvání účtu. Po zrušení zůstatek zanikne, ale potřebné transakční záznamy zůstanou do uplynutí účetní, bezpečnostní nebo sporové lhůty. 8. Poloha a země Funkce „Moje poloha“ se spustí pouze po vašem kliknutí. Prohlížeč může dočasně poskytnout souřadnice, které se použijí k určení země. Souřadnice neukládáme do profilu ani databáze účtu. Při použití externí geokódovací služby mohou být potřebné údaje odeslány jejímu provozovateli k vyřízení dotazu. Na účtu uložíme pouze kód země. Zemi lze zvolit i manuálně bez použití polohy. 9. Bezpečnost a prevence podvodů IP adresy, relační údaje, přihlašovací události, zařízení a bezpečnostní logy zpracováváme na základě oprávněného zájmu na ochraně účtů, plateb a platformy. Máte právo vznést námitku podle části 3. 10. Hlášení a moderace Hlášení, označený obsah, snapshot, rozhodnutí, odvolání a audit zpracováváme k plnění povinností podle DSA, prosazování pravidel a ochraně práv. Identitu oznamovatele neposkytujeme autorovi obsahu, pouze pokud je to nevyhnutelné podle práva. 10a. Transparentní označení AI Při označování obsahu vytvořeného nebo upraveného pomocí AI zpracováváme zejména: prohlášení `ai_disclosure`, identifikaci obsahu a autora, původní a opravenou hodnotu označení, důvod korekce, text námitky, rozhodnutí, časové údaje a auditní i notifikační metadata. Účely: zobrazení transparentního označení, uplatňování pravidel platformy, řešení námitek, prevence zneužití, bezpečnost a prokazování postupu při sporech. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro prohlášení autora a poskytování platformové funkcionality podle Podmínek používání; čl. 6 odst. 1 písm. f) GDPR pro korekce, námitky, audit, ochranu integrity platformy, prevenci zneužití a obhajobu právních nároků. Příjemci: veřejnost vidí pouze výsledné AI označení u veřejného obsahu; důvod korekce, text námitky a rozhodnutí vidí pouze dotčený uživatel a oprávněný personál; techničtí zprostředkovatelé pouze v rozsahu hostingu, bezpečnosti a doručování notifikací. Uchovávání: prohlášení na samotném obsahu se uchovává po dobu existence daného obsahu a odstraní nebo anonymizuje se spolu s ním podle obecné politiky UGC; aktivní korekce se uchovává, dokud je aktivní; otevřená námitka se nikdy automaticky nemaže; uzavřené námitky se uchovávají zpravidla tři roky od konečného rozhodnutí; uzavřené korekce (superseded/reverted/jinak uzavřené) se uchovávají zpravidla tři roky od konečného uzavření, pokud k nim neexistuje otevřená námitka; AI auditní záznamy s osobními údaji se uchovávají zpravidla tři roky od konečného uzavření případu a poté se odstraní nebo bezpečně anonymizují. Tříletá lhůta je interní retenční politika založená na potřebě řešit spory, prokázat postup moderace a chránit platformu; netvrdíme, že každý záznam musí zákon přikázaně zůstat přesně tři roky. In-app notifikace o korekci označení AI a rozhodnutí o námitce se zpravidla uchovávají 90 dní. Jejich odstranění neodstraňuje autoritativní záznam korekce, námitky, rozhodnutí ani auditu, které se uchovávají podle výše uvedených lhůt. Nepoužíváme automatické rozhodování ani automatickou detekci AI k označení obsahu. Stávající právo vznést námitku proti zpracování založenému na oprávněném zájmu zůstává zachováno podle části 3. 11. Příjemci Podle použité funkce mohou údaje zpracovávat: Websupport jako poskytovatel hostingu a infrastruktury, Stripe při platbách, Google při OAuth nebo reCAPTCHA, je-li konkrétní funkce nasazena, iKROS při fakturaci, poskytovatel e-mailu (SMTP přes hosting), Nominatim/OpenStreetMap při dobrovolném určení země, dopravce při fyzickém doručení, ověřený organizátor nebo sponzor turnaje v rozsahu potřebném k doručení fyzické ceny, orgány veřejné moci, pokud to vyžaduje zákon. Podrobný interní registr zpracování dodavateli vedeme odděleně. 12. Automatizované rozhodování Nevykonáváme rozhodování založené výlučně na automatizovaném zpracování, které by mělo vůči uživateli právní nebo podobně významné účinky. Země, věk a pravidla soutěže mohou automaticky zpřístupnit nebo skrýt funkci. Jde o pravidlové technické omezení, nikoli o profilování s právním účinkem. Rozhodnutí o hlášeních, sankcích a korekcích AI označení přijímá administrátor. Obsah neoznačujeme automatickou detekcí AI. 13. Práva Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku vůči zpracování založenému na oprávněném zájmu a, je-li zpracování založeno na souhlasu, na jeho odvolání bez vlivu na předchozí zákonnost. Práva lze uplatnit ve Workroomu nebo na admin@gamebases.gg. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Stížnost lze podat u Úřadu na ochranu osobních údajů Slovenské republiky (https://dataprotection.gov.sk/) nebo, uplatňuje-li se GDPR, u dozorového úřadu podle místa bydliště, práce nebo údajného porušení. 14. Zálohy a změny Vytváříme kontrolované zálohy k obnově služby. Zálohy osobních údajů uchováváme nejvýše 30 dnů. Obnova již smazaných osobních údajů do aktivního systému probíhá pouze kontrolovaným postupem. Změny těchto zásad zveřejníme jako novou verzi. O podstatných změnách přiměřeně informujeme. Komunikace a soukromé zprávy Zprávy a hlášení zpracováváme v nezbytném rozsahu pro poskytování služby, bezpečnost a moderaci. Soukromé zprávy nezletilých jsou omezeny na potvrzené přátele. Blokování a nahlašování pomáhají předcházet zneužití. Konkrétní účet nezveřejňujeme jako nezletilý.