Ochrana osobných údajov

V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame pri používaní hry SKguessr, prečo ich potrebujeme, komu ich môžeme poskytnúť a aké máte práva.

1. Prevádzkovateľ

Ján Neuročný – NEUROLABS
Pod Válkom 16, 831 07 Bratislava, Slovenská republika
IČO: 53661711, DIČ: 1121570153
E-mail: [email protected]
Telefón: +421 940 851 444
Web: neurolabs.sk

Otázky a žiadosti týkajúce sa osobných údajov pošlite na [email protected]. Zodpovednú osobu (DPO) sme nevymenovali.

2. Aké údaje spracúvame

Hra bez registrácie

Spracúvame zvolenú prezývku, náhodný identifikátor hráča, údaje o miestnosti a hre, stav pripravenosti, časy úkonov, súradnice tipov, vzdialenosť, body a výsledné poradie. Údaje potrebujeme na vytvorenie a priebeh hry, výpočet výsledkov a zabránenie duplicitným úkonom. Právnym základom je plnenie služby, o ktorú požiadate (čl. 6 ods. 1 písm. b) GDPR), a pri ochrane pred zneužitím náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR.

Ak hostiteľ označí lobby ako verejnú, do jej spustenia sa vo verejnom zozname zobrazí kód miestnosti, jeho prezývka, nastavenia a počet hráčov. Pripojení hráči si v lobby môžu posielať správy; ostatní pripojení uvidia meno autora, text a čas správy. Verejné zobrazenie je voľbou hostiteľa a chat poskytujeme na organizáciu hry v rámci plnenia služby.

Používateľský účet

Registrácia je dobrovoľná. Pri účte spracúvame používateľské meno, e-mail, jednosmerne hashované heslo, roly a oprávnenia, dátum registrácie a overenia e-mailu, prijatie podmienok, voľbu newslettera, prihlasovacie relácie a históriu hier vrátane bodov, tipov, konečného umiestnenia a počtu hráčov. Registrované meno rezervujeme pre jeho účet. Právnym základom je plnenie zmluvy podľa podmienok používania; newsletter posielame iba na základe samostatného súhlasu.

Aktivačné kódy a kódy na obnovu hesla sú v databáze iba v hashovanej podobe, platia 15 minút a majú obmedzený počet pokusov. E-mailové správy čakajú v šifrovanej fronte. Po úspešnom odoslaní sa z fronty odstránia; správy, ktoré sa nepodarilo doručiť ani po opakovaných pokusoch, sa odstránia najneskôr po 30 dňoch.

Bezpečnosť, administrácia a komunikácia

Na ochranu služby spracúvame hashované identifikátory pre časové limity požiadaviek. Serverové prístupové a chybové záznamy môžu obsahovať IP adresu, čas, požadovanú adresu, stav odpovede a údaje o prehliadači. Používame ich na bezpečnosť, diagnostiku a obranu práv na základe oprávneného záujmu. Bežné záznamy sa uchovávajú podľa nastavenia hostingu, spravidla najviac 30 dní; záznam súvisiaci s incidentom môžeme uchovať do jeho vyriešenia.

Zmeny oprávnenia superadmina sa auditujú spolu s účtom, ktorého sa zmena týka, a účtom správcu, ktorý ju vykonal. Ak nám napíšete, spracúvame kontaktné údaje a obsah komunikácie na vybavenie požiadavky, spravidla najviac dva roky od jej uzavretia alebo dlhšie, ak je to potrebné na ochranu práv.

3. Externé služby

Po povolení externých máp sa váš prehliadač pripája ku Google Maps/Street View a poskytovateľovi mapových dlaždíc OpenStreetMap. Títo poskytovatelia dostanú najmä IP adresu, údaje o zariadení a prehliadači a požadované súradnice; Google môže používať vlastné cookies. SKguessr panoramatické fotografie nekopíruje ani nearchivuje. Právnym základom načítania týchto voliteľných služieb je váš súhlas.

Ak je zapnutý Cloudflare Turnstile, pri registrácii, prihlásení alebo žiadosti o nový kód Cloudflare spracúva IP adresu a technické signály potrebné na rozpoznanie automatizovaného zneužitia. Používame ho na základe oprávneného záujmu chrániť účty a službu.

Na vlastnej inštancii Matomo na visits.neurolabs.sk spracúvame obmedzenú anonymnú štatistiku zobrazení. Klient pred meraním zakazuje analytické cookies a zisťovanie vlastností prehliadača, nepoužíva stabilný identifikátor návštevníka, rešpektuje Do Not Track a štatistiku neprepája s účtom, prezývkou, konkrétnou hrou ani reklamnými profilmi. Matomo server musí anonymizovať IP adresu pred uložením a mať obmedzenú retenciu detailných záznamov. Právnym základom je náš oprávnený záujem merať súhrnnú návštevnosť a technickú výkonnosť služby (čl. 6 ods. 1 písm. f) GDPR); namietať môžete na stránke Cookies.

Reklamný priestor je predvolene vypnutý. Ak ho prevádzkovateľ aktivuje, Google AdSense sa načíta len spolu s Google-certifikovaným systémom Google Privacy & Messaging a iba neprihláseným návštevníkom. Prihlásenému používateľovi reklamný tag nenačítame, ale rozhranie Google zostáva dostupné na zmenu predchádzajúcej voľby. Google môže podľa vašej voľby spracúvať cookies, reklamné identifikátory, IP adresu a technické údaje na zobrazovanie a meranie reklamy. SKguessr nepoužíva vlastný všeobecný reklamný súhlasový panel.

Viac informácií: Google, Google Maps, Cloudflare, OpenStreetMap Foundation.

4. Príjemcovia a prenosy mimo EHP

Údaje nepredávame. V nevyhnutnom rozsahu k nim môžu mať prístup poskytovateľ hostingu a databázy, poskytovateľ SMTP e-mailu, Google, Cloudflare, poskytovateľ mapových dlaždíc a orgány verejnej moci, ak to vyžaduje zákon. Matomo je vlastná inštancia prevádzkovaná pre NeuroLabs; analytické údaje neposkytujeme spoločnosti Matomo/InnoCraft na jej vlastné účely. Niektorí poskytovatelia pôsobia aj mimo Európskeho hospodárskeho priestoru; prenosy zabezpečujú mechanizmami podľa GDPR, napríklad rozhodnutím o primeranosti alebo štandardnými zmluvnými doložkami. Podrobnosti uvádzajú vo svojich zásadách vyššie.

5. Doba uchovania

• aktívna miestnosť vrátane najviac 80 posledných správ lobby sa štandardne odstráni po 24 hodinách neaktivity; chat sa vymaže aj pri spustení hry alebo odvety a anonymná história po zániku miestnosti najneskôr po 365 dňoch,
• účet a jeho herná história zostávajú do zrušenia účtu alebo oprávnenej žiadosti o výmaz,
• nezapamätaná relácia platí serverovo najviac 8 hodín, zapamätaná najviac jeden rok,
• expirované účtové kódy sa pri údržbe odstraňujú po uplynutí dodatočnej 24-hodinovej lehoty,
• technické metadáta generátora lokalít sa čistia po siedmich dňoch.

Údaje môžu dočasne zostať v zabezpečených zálohách počas ich rotačného cyklu. Ak zákon alebo ochrana práv vyžaduje dlhšie uchovanie, obmedzíme ich použitie na tento účel.

Chat nie je určený na dôvernú komunikáciu ani šifrovaný medzi koncovými zariadeniami. Do správ nevkladajte citlivé alebo osobné údaje, ktoré nechcete sprístupniť ostatným hráčom v lobby.

6. Vaše práva

Podľa okolností máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti oprávnenému záujmu a kedykoľvek odvolať súhlas bez vplyvu na predchádzajúcu zákonnosť spracúvania. Newsletter môžete odvolať e-mailom; súhlas s mapami a námietku proti anonymnej štatistike spravujete na stránke Cookies. Nevykonávame automatizované rozhodovanie s právnymi alebo podobne závažnými účinkami.

Žiadosť pošlite na kontaktný e-mail prevádzkovateľa. Môžeme primerane overiť vašu totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca.

7. Sťažnosť a zmeny

Ak sa domnievate, že údaje spracúvame nezákonne, môžete podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.

Aktuálne znenie je vždy na tejto stránke. Pri podstatnej zmene účelu alebo právneho základu vás primerane upozorníme. Spracúvanie sa riadi GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.