1. Správce údajů
- Správce: Carles Garcia
- NIF (španělské daňové číslo): 46988642X
- Kontakt: hello@sudokubattleapp.com
Tyto zásady vysvětlují, jak zpracováváme osobní údaje, když používáš aplikaci, web a související služby Sudoku Battle („Služba“), v souladu s nařízením (EU) 2016/679 („GDPR“) a španělským organickým zákonem 3/2018 (LOPDGDD).
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to nemáme povinnost; jakékoli otázky k soukromí můžeš poslat na hello@sudokubattleapp.com.
2. Jaké údaje zpracováváme
Údaje o účtu. Identifikátor zařízení, kterým se vytvoří tvůj účet hosta; tvé uživatelské jméno, avatar (vybraný z nabídky) a kód přítele; tvůj jazyk; a pokud je propojíš, tvůj e-mail a heslo (uložené pouze jako bezpečný hash) nebo tvé ID hráče Game Center.
Herní údaje. Tvoje úroveň, body a aréna; tvé zápasy (tahy, výsledky, chyby a časy, soupeř a datum); tvé umístění v žebříčcích; výhody z tvých nákupů (např. vstupenka do arény). Tréninkové hry, nejlepší tréninkové časy a nastavení aplikace se ukládají pouze v tvém zařízení.
Sociální údaje. Tví přátelé, žádosti o přátelství a výzvy a kódy a odkazy použité k jejich sdílení.
Veřejné informace. Tvé uživatelské jméno, avatar, úroveň a pořadí vidí ostatní hráči — v žebříčcích, tvoji soupeři i přátelé.
Údaje o nákupech. Zakoupené produkty a údaje o transakci z obchodu, které dostáváme od Applu, abychom nákup ověřili a připsali. Údaje o tvé kartě ani bankovním účtu nikdy nedostáváme.
Reklamní údaje. Pokud používáš bezplatnou verzi, Google AdMob dostává údaje potřebné k zobrazování a měření reklam, například tvou IP adresu a informace o zařízení, a — pouze pokud povolíš sledování v dotazu iOS — reklamní identifikátor zařízení (IDFA). Tam, kde zákon vyžaduje souhlas, zaznamenává tvé volby nástroj pro souhlas od Googlu.
Oznámení. Pokud povolíš oznámení, push token tvého zařízení.
Technické údaje. Verze aplikace, model zařízení a verze systému a záznamy serveru (IP adresa, časová razítka, provedené požadavky) uchovávané kvůli bezpečnosti a řešení problémů.
Nepoužíváme vlastní analytické nástroje ani marketingové sledovače.
3. Účely a právní základy
| Účel | Údaje | Právní základ (čl. 6 GDPR) |
|---|---|---|
| Poskytování hry: účty, párování soupeřů, rozhodování zápasů, žebříčky, přátelé a výzvy, historie, přihlášení na jiných zařízeních | Údaje o účtu, herní, sociální, technické | Plnění smlouvy (6.1.b) |
| Připisování a obnovování nákupů, správa předplatného | Údaje o nákupech | Plnění smlouvy (6.1.b) |
| Zasílání e-mailů k účtu (obnovení hesla, kódy ke smazání účtu) a oznámení, která jsi zapnul | E-mail, push token | Plnění smlouvy (6.1.b) |
| Zobrazování a měření personalizovaných reklam | Reklamní údaje | Souhlas (6.1.a), který můžeš kdykoli odvolat |
| Zobrazování nepersonalizovaných reklam, aby hra zůstala zdarma, a prevence reklamních podvodů | Reklamní údaje bez reklamního identifikátoru | Oprávněný zájem (6.1.f) na financování bezplatné hry |
| Bezpečnost, férová hra (odhalování podvádění a zneužití), řešení problémů | Herní a technické údaje, záznamy | Oprávněný zájem (6.1.f) na bezpečné a férové hře |
| Zákonné povinnosti (daně, účetnictví, žádosti úřadů) | Záznamy o nákupech | Právní povinnost (6.1.c) |
Párování ti přiděluje soupeře podobné úrovně; nemá to pro tebe žádné právní ani podobně významné účinky.
4. Příjemci a zpracovatelé
Osobní údaje neprodáváme. K provozu Služby využíváme tyto poskytovatele:
| Poskytovatel | Účel | Umístění |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting herních serverů a databáze | Francie (Evropská unie) |
| Cloudflare, Inc. | Hosting a doručování tohoto webu | Celosvětová síť |
| Mailgun Technologies, Inc. | Odesílání e-mailů k účtu | Evropská unie (region EU služby Mailgun) |
| Google LLC / Google Ireland Ltd. | Reklamy (AdMob) a správa souhlasu; push oznámení (Firebase Cloud Messaging) | USA / EU / celosvětově |
| Apple Inc. | Nákupy v App Storu, Game Center, push oznámení (APNs) | USA / celosvětově |
Google vystupuje u reklam, které zobrazuje, jako samostatný správce podle vlastních zásad (viz policies.google.com/technologies/partner-sites). Apple vystupuje jako samostatný správce u transakcí v App Storu a u Game Center. Osobní údaje mohou být také předány příslušným orgánům, pokud to vyžaduje zákon.
5. Předávání do zahraničí
Naše herní servery jsou ve Francii, v Evropské unii. Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, je předání chráněno rozhodnutím Evropské komise o odpovídající ochraně (včetně rámce EU–USA pro ochranu osobních údajů, je-li poskytovatel certifikován) a/nebo standardními smluvními doložkami Evropské komise.
6. Doba uchování
- Údaje o účtu, herní a sociální údaje: po dobu existence tvého účtu; smažou se, když účet smažeš.
- Kódy ke smazání účtu a obnovení hesla: platné 15 a 30 minut, po použití nebo vypršení se smažou.
- Záznamy o nákupech: po dobu požadovanou španělskými daňovými a obchodními předpisy (obvykle až 6 let).
- Záznamy serveru a zabezpečení: nejvýše 6 měsíců.
- Údaje v tvém zařízení (tréninkové hry a časy, nastavení): dokud Aplikaci nesmažeš.
7. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu a výmaz, na omezení zpracování a námitku proti němu (i proti zpracování na základě oprávněného zájmu), na přenositelnost údajů a na kdykoli odvolání souhlasu bez vlivu na předchozí zpracování.
- Reklamy: souhlas změníš v Profil → Nastavení → Možnosti soukromí (zobrazuje se tam, kde to zákon vyžaduje) a sledování v iPhonu v Nastavení → Soukromí a zabezpečení → Sledování.
- Tvůj profil: uživatelské jméno a avatar změníš na kartě Profil.
- Výmaz: smaž účet v Aplikaci (Profil → Účet → Smazat účet) nebo, u účtu s e-mailem, na našem webu na adrese sudokubattleapp.com/delete-account.
- V ostatních věcech napiš na hello@sudokubattleapp.com (z e-mailu propojeného s účtem nebo s uvedením uživatelského jména a kódu přítele). Odpovíme do jednoho měsíce.
- Pokud se domníváš, že tvé údaje zpracováváme protiprávně, můžeš podat stížnost u Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — nebo u svého místního dozorového úřadu (v Česku ÚOOÚ).
8. Zabezpečení
Uplatňujeme technická a organizační opatření přiměřená riziku, včetně šifrování TLS všech spojení, relací založených na tokenech, hesel uložených jako hash, limitů četnosti u citlivých akcí, ověřování každého tahu a každého nákupu na serveru a řízení přístupu k naší infrastruktuře. Pokud by porušení zabezpečení mohlo představovat vysoké riziko pro tvá práva, oznámíme to tobě i AEPD podle čl. 33–34 GDPR.
9. Děti
Služba není určena dětem. K jejímu používání ti musí být alespoň 14 let (viz Podmínky). Vědomě nezpracováváme údaje dětí mladších 14 let; pokud se domníváš, že Službu používá dítě mladší 14 let, kontaktuj nás a účet smažeme. Reklamy v Aplikaci jsou omezeny na obsah vhodný pro všechny.
10. Oprávnění zařízení
- Sledování (App Tracking Transparency): iOS se zeptá jednou; volbu můžeš kdykoli změnit v Nastavení. Odmítnutí na hře nic nemění.
- Oznámení: žádost se zobrazí v systémovém okně; slouží jen pro herní zprávy, jako jsou žádosti o přátelství a výzvy, nikdy pro marketing. V Nastavení je můžeš vypnout.
11. Náš web
Tento web nepoužívá soubory cookie ani analytiku. Náš poskytovatel hostingu zpracovává tvou IP adresu a údaje o požadavku, aby mohl stránky doručit a chránit je před zneužitím. Stránka ke smazání účtu posílá zadaný e-mail a kód přímo na náš herní server a v prohlížeči nic neukládá.
12. Změny těchto zásad
Tyto zásady můžeme aktualizovat, když se změní Služba nebo zákon. Podstatné změny oznámíme v Aplikaci nebo na tomto webu předem, s novým datem nahoře.