Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, Slovenská republika, IČO 50 884 590.

Kontakt pre ochranu osobných údajov: admin@gamebases.gg. Telefón: +421 911 117 247.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk/.

2. Rozsah a zdroje údajov

Údaje získavame:

• priamo od vás pri registrácii, používaní účtu, objednávkach, súťažiach, turnajoch, podpore, reklamáciách a hláseniach,
• z používania platformy, najmä z bezpečnostných logov, relačných údajov a technických údajov,
• od Google, ak použijete Google OAuth,
• od Stripe o stave platby; celé údaje platobnej karty neukladáme,
• od zákonného zástupcu pri aktivácii, checkoute alebo turnajovej odmene maloletého.

Spracúvame najmä používateľské meno, e-mail, hash hesla, dátum narodenia, vekovú skupinu, krajinu, OAuth identifikátor, dobrovoľné profilové údaje, používateľský obsah, správy, objednávky, transakcie Stars a Golds, doručovacie údaje, súhlasy, hlásenia, IP adresu, relačné údaje a bezpečnostné udalosti.

3. Účely, právne základy a uchovávanie

Pri spracúvaní na základe oprávneného záujmu máte právo namietať. Námietku môžete podať vo Workroome alebo na admin@gamebases.gg. Posúdime ju a spracúvanie zastavíme, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú, alebo ak nejde o uplatnenie či obhajobu právnych nárokov.

4. Účet a prihlásenie

Povinnými údajmi sú používateľské meno, e-mail, autentifikačný údaj, dátum narodenia a krajina. Bez nich účet nemožno vytvoriť alebo bezpečne poskytovať. Dobrovoľné profilové údaje nie sú podmienkou účtu.

Jazyk rozhrania nemení zákaznícku krajinu.

5. Maloletí a zákonný zástupca

Účet je dostupný od 13 rokov. Pri veku 13–15 spracúvame meno a e-mail zákonného zástupcu, stav potvrdenia, hash tokenu a audit aktivácie.

Pri platenej objednávke maloletého je zákonný zástupca kupujúcim; spracúvame jeho fakturačné a zmluvné údaje v checkoute. Pri turnajovej odmene víťaza mladšieho ako 18 rokov spracúvame potvrdenie zákonného zástupcu pred uvoľnením Stars alebo odoslaním fyzickej ceny.

Maloletým neposkytujeme profilovanú reklamu. Pre vek 13–17 je k dispozícii krátke vekovo primerané zhrnutie týchto zásad (Ochrana súkromia maloletých); plné znenie ostáva rozhodujúce.

Informácie pre zákonného zástupcu: môžete požiadať o prístup, opravu alebo výmaz údajov dieťaťa v rozsahu GDPR, kontaktovať nás na vyššie uvedenom e-maile a podať sťažnosť na ÚOOÚ.

6. Profil, obsah a komunikácia

Profilové údaje a používateľský obsah spracúvame na poskytovanie komunitných funkcií, moderáciu a ochranu práv používateľov.

Viditeľnosť profilu (verzia 1.6): Dátum narodenia sa na verejnom profile nikdy nezobrazuje. Prihlasovací e-mail a právne meno sú predvolene súkromné. Dospelý používateľ môže dobrovoľne zobraziť svoj vek v celých rokoch; dátum narodenia zostáva súkromný. Pre používateľov mladších ako 18 rokov platí zvýšená ochrana: cudzí používatelia vidia iba minimálnu pseudonymnú identitu (používateľské meno, avatar, bezpečné verejné úspechy). Podrobné údaje profilu môžu vidieť iba potvrdení priatelia, nie sledovatelia. Platforma nezverejňuje, že účet patrí maloletému ani že prebieha proces so zákonným zástupcom.

Obsah uchovávame do jeho odstránenia, zrušenia účtu alebo skončenia účelu. Obsah, ktorý je súčasťou hlásenia, sporu alebo bezpečnostného incidentu, môžeme uchovať oddelene počas potrebnej dôkaznej lehoty.

Pri súkromnej komunikácii môže po zrušení jedného účtu zostať kópia správy druhému účastníkovi, pričom identitu odosielateľa anonymizujeme, ak ďalšie uchovanie identity nie je potrebné.

7. Stars, Golds, objednávky a fakturácia

Objednávky, platby, fakturačné údaje, súhlasy, refundy a chargebacky spracúvame na plnenie zmluvy, účtovníctvo, ochranu pred podvodom a právne nároky.

Evidenciu Golds a Stars aktívneho účtu uchovávame počas trvania účtu. Po zrušení zostatok zanikne, ale potrebné transakčné záznamy zostanú do uplynutia účtovnej, bezpečnostnej alebo sporovej lehoty.

8. Poloha a krajina

Funkcia „Moja poloha“ sa spustí iba po vašom kliknutí. Prehliadač môže dočasne poskytnúť súradnice, ktoré sa použijú na určenie krajiny.

Súradnice neukladáme do profilu ani databázy účtu. Pri použití externej geokódovacej služby môžu byť potrebné údaje odoslané jej prevádzkovateľovi na vybavenie dotazu. Na účte uložíme iba kód krajiny.

Krajinu možno zvoliť aj manuálne bez použitia polohy.

9. Bezpečnosť a prevencia podvodov

IP adresy, relačné údaje, prihlasovacie udalosti, zariadenie a bezpečnostné logy spracúvame na základe oprávneného záujmu na ochrane účtov, platieb a platformy. Máte právo namietať podľa časti 3.

10. Hlásenia a moderácia

Hlásenie, označený obsah, snapshot, rozhodnutie, odvolanie a audit spracúvame na plnenie povinností podľa DSA, presadzovanie pravidiel a ochranu práv.

Identitu oznamovateľa neposkytujeme autorovi obsahu, iba ak je to nevyhnutné podľa práva.

10a. Transparentné označenie AI

Pri označovaní obsahu vytvoreného alebo upraveného pomocou AI spracúvame najmä: vyhlásenie `ai_disclosure`, identifikáciu obsahu a autora, pôvodnú a opravenú hodnotu označenia, dôvod korekcie, text námietky, rozhodnutie, časové údaje a auditné aj notifikačné metadáta.

Účely: zobrazenie transparentného označenia, uplatňovanie pravidiel platformy, riešenie námietok, prevencia zneužitia, bezpečnosť a preukazovanie postupu pri sporoch.

Právny základ: čl. 6 ods. 1 písm. b) GDPR pre vyhlásenie autora a poskytovanie platformovej funkcionality podľa Podmienok používania; čl. 6 ods. 1 písm. f) GDPR pre korekcie, námietky, audit, ochranu integrity platformy, prevenciu zneužitia a obhajobu právnych nárokov.

Príjemcovia: verejnosť vidí iba výsledné AI označenie pri verejnom obsahu; dôvod korekcie, text námietky a rozhodnutie vidí iba dotknutý používateľ a oprávnený personál; technickí sprostredkovatelia iba v rozsahu hostingu, bezpečnosti a doručovania notifikácií.

Uchovávanie: vyhlásenie na samotnom obsahu sa uchováva počas existencie daného obsahu a odstráni alebo anonymizuje sa spolu s ním podľa všeobecnej politiky UGC; aktívna korekcia sa uchováva, kým je aktívna; otvorená námietka sa nikdy automaticky nemaže; uzavreté námietky sa uchovávajú spravidla tri roky od konečného rozhodnutia; uzavreté korekcie (superseded/reverted/inak uzavreté) sa uchovávajú spravidla tri roky od konečného uzavretia, ak k nim neexistuje otvorená námietka; AI auditné záznamy s osobnými údajmi sa uchovávajú spravidla tri roky od konečného uzavretia prípadu a potom sa odstránia alebo bezpečne anonymizujú. Trojročná lehota je interná retenčná politika založená na potrebe riešiť spory, preukázať postup moderácie a chrániť platformu; netvrdíme, že každý záznam musí zákon prikázane zostať presne tri roky. In-app notifikácie o korekcii označenia AI a rozhodnutí o námietke sa spravidla uchovávajú 90 dní. Ich odstránenie neodstraňuje autoritatívny záznam korekcie, námietky, rozhodnutia ani auditu, ktoré sa uchovávajú podľa vyššie uvedených lehôt.

Nepoužívame automatické rozhodovanie ani automatickú detekciu AI na označenie obsahu. Existujúce právo namietať spracúvanie založené na oprávnenom záujme zostáva zachované podľa časti 3.

11. Príjemcovia

Podľa použitej funkcie môžu údaje spracúvať:

• Websupport ako poskytovateľ hostingu a infraštruktúry,
• Stripe pri platbách,
• Google pri OAuth alebo reCAPTCHA, ak je konkrétna funkcia nasadená,
• iKROS pri fakturácii,
• poskytovateľ e-mailu (SMTP cez hosting),
• Nominatim/OpenStreetMap pri dobrovoľnom určení krajiny,
• dopravca pri fyzickom doručení,
• overený organizátor alebo sponzor turnaja v rozsahu potrebnom na doručenie fyzickej ceny,
• orgány verejnej moci, ak to vyžaduje zákon.

Podrobný interný register spracúvania dodávateľmi vedieme oddelene.

12. Automatizované rozhodovanie

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči používateľovi právne alebo podobne významné účinky.

Krajina, vek a pravidlá súťaže môžu automaticky sprístupniť alebo skryť funkciu. Ide o pravidlové technické obmedzenie, nie o profilovanie s právnym účinkom. Rozhodnutia o hláseniach, sankciách a korekciách AI označenia prijíma administrátor. Obsah neoznačujeme automatickou detekciou AI.

13. Práva

Máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku voči spracúvaniu založenému na oprávnenom záujme a, ak je spracúvanie založené na súhlase, na jeho odvolanie bez vplyvu na predchádzajúcu zákonnosť.

Práva možno uplatniť vo Workroome alebo na admin@gamebases.gg. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca.

Sťažnosť možno podať na Úrad na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk/) alebo, ak sa uplatňuje GDPR, na dozorný orgán podľa miesta pobytu, práce alebo údajného porušenia.

14. Zálohy a zmeny

Vytvárame kontrolované zálohy na obnovu služby. Zálohy osobných údajov uchovávame najviac 30 dní. Obnova už vymazaných osobných údajov do aktívneho systému prebieha iba kontrolovaným postupom.

Zmeny týchto zásad zverejníme ako novú verziu. O podstatných zmenách primerane informujeme.

Komunikácia a súkromné správy

Správy a hlásenia spracúvame v nevyhnutnom rozsahu na poskytovanie služby, bezpečnosť a moderáciu. Súkromné správy maloletých sú obmedzené na potvrdených priateľov. Blokovanie a nahlasovanie pomáhajú predchádzať zneužitiu. Konkrétny účet nezverejňujeme ako maloletý.