Soukromí a osobní údaje
Správcem je Kamil Krenželok, IČO 09641947. Identifikační a kontaktní údaje najdete na stránce Kontakt. Tato verze hry nemá databázi hráčských účtů ani synchronizaci postupu.
Co zůstává v zařízení
Rozehrané a dokončené partie, nastavení, zlaťáky a vzhledy karet zůstávají v localStorage prohlížeče. Hudba má samostatné místní nastavení. Tato data se běžně neodesílají na server hry. Záložní soubor vzniká a obnovuje se v zařízení. Podrobnosti a možnosti odstranění jsou v ukládání dat.
Provoz webu a kontakt
Při načtení zpracovává hosting Railway technické údaje potřebné k doručení webu, například IP adresu, požadovanou cestu, čas a údaje prohlížeče. Účelem je provoz a bezpečnost webu. Při kontaktu e-mailem zpracujeme adresu a obsah zprávy pro vyřízení dotazu či nároku. Právní základ závisí na účelu: poskytování služby, zákonná povinnost nebo oprávněný zájem na bezpečnosti a ochraně práv.
Kontakt uchováváme po dobu řešení, poté jen v rozsahu potřebném pro ochranu práv nebo zákonné povinnosti. Technické logy se řídí provozním nastavením hostingu. Informace o Railway a jeho subdodavatelích jsou v zásadách poskytovatele a DPA; hosting může zahrnovat zpracování mimo EHP s odpovídajícími zárukami podle smluvních podmínek.
Reklamní služby
Reklamní knihovna Googlu se v této přípravné verzi nenačítá. Před zapnutím reklam musí být schválen účet a web a zavedena odpovídající správa souhlasů. Teprve potom mohou podle volby uživatele vznikat reklamní identifikátory a související zpracování popsané v aktualizovaném nastavení soukromí.
Vaše možnosti
Místní data lze odstranit v prohlížeči; před tím si můžete vytvořit zálohu. U údajů, které správce skutečně zpracovává, lze podle podmínek GDPR žádat přístup, opravu, výmaz, omezení a přenositelnost nebo vznést námitku. Kontaktujte správce; stížnost lze podat u Úřadu pro ochranu osobních údajů.
Hosting, příjemci a předávání
Web provozujeme na infrastruktuře Railway Corporation, USA. Servery her s účty Farma a Mahjong jsou aktuálně v regionu iad (USA); i u bezúčtové hry se technické požadavky mohou zpracovávat v USA. Railway a jeho subdodavatelé zajišťují hosting a technický provoz. Zpracování mimo EHP upravuje DPA Railway: standardní smluvní doložky Evropské komise, případně rozhodnutí o odpovídající ochraně při splnění jeho podmínek. Nejde o tvrzení, že každý příjemce je certifikován. Informace o konkrétních zárukách nebo jejich kopii získáte na našem kontaktu; seznam subdodavatelů je v centru důvěry Railway. Při e-mailové podpoře údaje zpracovává i poskytovatel e-mailu; úřadům nebo poradcům je předáme jen při odpovídajícím právním důvodu.
Účely, právní základy a uchování
- Účet, přihlášení a postup: poskytování vámi vyžádané služby, čl. 6 odst. 1 písm. b) GDPR. Tato hra serverový účet nemá. Místní postup a nastavení zůstávají do vymazání dat v zařízení; nemají pevnou expiraci.
- Technický přenos IP adresy a požadavku: doručení služby podle písm. b); bezpečnostní záznamy a ochrana před zneužitím podle písm. f). Uchování se určuje podle doby potřebné k vyšetření konkrétní chyby či útoku a nastavené rotace záznamů hostingu. Běžné záznamy nejsou určeny k trvalé historii hráče. Při doloženém incidentu se potřebný výpis uchovává po dobu šetření a případných právních nároků.
- E-mailová podpora: vyřízení dotazu nebo reklamace podle písm. b), zákonná povinnost podle písm. c), ochrana nároků podle písm. f). Po vyřízení uchováváme jen údaje potřebné k doložení výsledku po dobu promlčecí lhůty daného nároku, obvykle tři roky; při sporu do jeho pravomocného skončení a navazujících zákonných lhůt.
- Je-li nákup dostupný, produkt, doklad a identifikátor nákupu slouží k dodání a obnovení obsahu podle písm. b). Účetní a daňové doklady se uchovávají po zákonnou dobu podle typu dokladu, obvykle pět let u účetních záznamů a deset let u daňových dokladů k DPH, pokud se povinnost uplatní. Smazání účtu tyto zákonné povinnosti neruší.
Po výmazu účtu nejsou zákonně uchovávané doklady používány k obnově herního profilu. U záloh platí výmaz při jejich pravidelné rotaci; při obnově je nutné znovu uplatnit již vyřízené žádosti o výmaz. Přesná aktuální nastavení infrastrukturních záloh a logů lze zjistit na kontaktním e-mailu. Nezbytné údaje jsou podmínkou zvolené funkce: bez přihlašovacích údajů nelze zřídit účet, bez technického požadavku nelze web doručit.
Vaše práva a kontakt
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení a přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování. Žádosti vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; případné zákonné prodloužení vysvětlíme v této lhůtě. Totožnost ověřujeme přiměřeně, heslo neposílejte. Stížnost lze podat u ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7. Nepoužíváme rozhodování s právními či obdobně významnými účinky založené výhradně na automatizovaném zpracování.