GDPR — ochrana osobních údajů

1. Správce údajů

David Odehnal, IČO 08215219, sídlem Pekařská 392/29, 602 00 Brno. Fyzická osoba zapsaná v živnostenském rejstříku. Kontaktní e-mail: duely@davidodehnal.cz.

2. Hraní bez přihlášení: žádné osobní údaje

Nastavení, postup ve hře a osobní rekordy zůstávají ve vašem prohlížeči (localStorage) a na server se neodesílají. Jazyk si pamatuje cookie duely_lang. Po přihlášení k tomu přibude cookie duely_sid, která drží vaše přihlášení. Obě jsou nezbytné pro fungování webu, a proto nevyžadují souhlas; žádné jiné cookies tu nejsou a nic se přes ně nesleduje.

Návštěvnost se měří agregovaně. Prohlížeč si vygeneruje náhodný identifikátor, který server ukládá výhradně jako HMAC pod tajným klíčem vygenerovaným na této instalaci — IP adresa, user-agent ani otisk prohlížeče se neukládají. Signál Do Not Track a Global Privacy Control se respektuje dřív, než identifikátor vůbec vznikne.

3. Návrh duelu

Formulář se ptá jen na dvě jména a nepovinnou poznámku — na e-mail ani na nic jiného se neptá. Právním základem je oprávněný zájem na vyřízení a zveřejnění návrhu (čl. 6 odst. 1 písm. f GDPR).

Návrhy jsou v Duelboxu veřejné — je vidět dvojice, kterou jste navrhli, a kolik má hlasů. Kdo návrh poslal, veřejná stránka neobsahuje. Pokud jste byli přihlášeni, zůstane u návrhu poznamenaný váš účet, ale jen proto, abyste svůj návrh v seznamu poznali; nikomu jinému se nezobrazí.

Když se z návrhu stane duel, zůstane u toho duelu interně poznamenaná e-mailová adresa účtu, který ho navrhl — jako záznam o tom, komu hra za nápad vděčí. Na webu se nikde nezobrazuje a dostane se k ní jen správa webu. U návrhu poslaného bez přihlášení není co poznamenat, žádná adresa u něj není.

4. Účet a hlasování

Přihlášení funguje bez hesla: zadáte e-mail a na něj dorazí odkaz, kterým se přihlásíte. Odkaz platí hodinu a jde použít jednou; ukládá se pouze jeho otisk, takže z databáze se přihlásit nedá. Přihlášení pak platí rok, dokud se sami neodhlásíte. K účtu zůstává e-mailová adresa a přezdívka, kterou si zvolíte. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Hlasovat pro návrh v Duelboxu jde jen po přihlášení — jinak by hlasy nic neznamenaly. Ukládá se u toho jen to, že tenhle účet dal hlas tomuhle návrhu, a kdy. Hlas jde kdykoli vzít zpět dalším kliknutím a tím se záznam smaže.

K účtu se dále ukládá váš herní postup — nejlepší výsledek u každého duelu, hvězdičky, které jste udělili, a které duely jste otevřeli. Slouží to k tomu, abyste o rekordy nepřišli při přechodu na jiné zařízení. Při přihlášení se tato data z prohlížeče spojí s tím, co už účet zná; nic se přitom nepřepisuje horším výsledkem.

Pokud někdy nabídnu přihlášení přes Facebook, Google, Apple nebo passkey, přebíral bych od poskytovatele pouze e-mail a identifikátor účtu — nikoli seznam přátel, příspěvky ani jiný obsah, a nikdy vaše heslo. Dnes tato možnost k dispozici není.

5. Komu se údaje dostanou

Poskytovateli hostingu, na kterém web běží, a poskytovateli e-mailové schránky, přes kterou odchází pošta — tedy i odkaz pro přihlášení. Údaje se neprodávají a nepředávají pro reklamní účely.

6. Jak dlouho

Údaje k účtu do jeho zrušení; s účtem zmizí i jeho hlasy. Návrhy duelů po dobu, kdy jsou ve frontě nebo zveřejněné. Poznámka o tom, kdo navrhl duel, který je ve hře, zůstává u duelu po celou dobu, kdy je duel ve hře.

Web nepřijímá platby, takže tu nejsou žádné účetní doklady, které by se musely roky uchovávat. Požádáte-li o výmaz, není co si nechat.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z titulu oprávněného zájmu. Stačí napsat na duely@davidodehnal.cz.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Rozhodné znění

České znění je rozhodné; cizojazyčná verze je informativní překlad.