Zásady ochrany soukromí | Hraj Mariáš!

Soukromí bereme jako součást hry. Tady najdeš, jaké údaje Hraj Mariáš! používá, proč je potřebuje, komu je zpřístupňuje a jak nad nimi můžeš mít kontrolu. Osobní údaje neprodáváme.

Kdo je správcem

Správcem osobních údajů je Tomáš Kovařík, IČO 11684933. Úplné identifikační údaje najdeš v podmínkách použití. Ve věcech soukromí nás kontaktuj na podpora@hrajmarias.cz.

Co zpracováváme a proč

Účet a přihlášení – hráčské jméno, email, ověření adresy, přihlašovací účty a relace. Relace může obsahovat IP adresu a typ prohlížeče. Heslo ukládáme jen v nečitelné odvozené podobě. Při přihlášení přes Google od něj dostaneme email, jméno a případný profilový obrázek; nežádáme přístup k poště ani kontaktům a přístupové tokeny Googlu po přihlášení neuchováváme. Tyto údaje jsou nutné k vytvoření, zabezpečení a obnovení účtu. Právním základem je plnění smlouvy.
Profil a sociální funkce – veřejně zobrazujeme hráčské jméno, adresu profilu, zvolený avatar, úroveň a dobu členství. Herní statistiky a poslední hry můžeš v profilu skrýt. Ukládáme také kumpány, blokace, pozvánky, krátkodobá upozornění a zvolenou viditelnost online stavu. Údaje používáme k propojení hráčů a bezpečnému fungování komunity; základem je plnění smlouvy a náš oprávněný zájem předcházet obtěžování.
Hra, postup a ekonomika – nastavení stolu, průběh partií včetně tahů a licitace, výsledky, odpojení, Halíře, sezónní peněženky, odměny, XP, úrovně a odemčené herní prvky. Data pohánějí rozehranou hru, historii, statistiky, ochranu odměn a férové vyhodnocení. Právním základem je plnění smlouvy; ochranu hry před chybami a zneužitím opíráme také o oprávněný zájem.
Nastavení – řazení karet, zvýraznění nehratelných karet, balíček, zvuk, viditelnost, analytika a další volby, aby se služba chovala podle tvého výběru. Některé čistě místní volby zůstávají jen v prohlížeči.
Chat u stolu – zprávy u stolu nikam neukládáme: žijí jen v paměti serveru a mizí se stolem. Odkazy se automaticky odmítají a vybrané výrazy se maskují. Když někdo chat nahlásí, uloží se jeho kopie viditelné konverzace k ručnímu posouzení a po 90 dnech ji smažeme. Základem je plnění služby a náš oprávněný zájem udržet hru bezpečnou.
Dočasná herní identita – když si zahraješ bez registrace nebo přijmeš pozvánku ke stolu, vytvoříme dočasný technický identifikátor a u pozvánky také zvolené jméno u stolu. Pokud se potom přihlásíš nebo zaregistruješ, dokončené partie se mohou převést k účtu. Právním základem je plnění služby.
Podpora a bezpečnost – obsah zpráv, které nám pošleš, a technické údaje potřebné k vyřešení požadavku, ochraně účtů, omezení zneužití a obraně právních nároků. Ochranné limity ukládají jen jednosměrně odvozené identifikátory, ne další čitelnou kopii emailu nebo IP adresy. Základem je plnění smlouvy, právní povinnost nebo oprávněný zájem podle povahy požadavku.
Novinky – při dobrovolném odběru ukládáme email, zdroj, čas a verzi souhlasu, stav odběru a technické údaje o doručení. Právním základem je souhlas, který můžeš kdykoli odvolat.

Údaje potřebné k účtu a hře musíš poskytnout, pokud chceš tyto funkce používat. Google přihlášení, novinky a volitelná analytika povinné nejsou. Údaje získáváme přímo od tebe, z průběhu služby, od ostatních hráčů při sociálních interakcích a, pokud ho zvolíš, od Googlu.

Analytika

PostHog v EU používáme k měření toho, jak se služba používá – například dokončení registrace, rozehrané partie nebo odpojení. Neukládá analytické cookies ani záznam obrazovky, automaticky nesbírá obsah stránky a nedostává jméno, email ani kód soukromého stolu. U přihlášeného účtu pracuje jen s interním identifikátorem; anonymní návštěvě nevytváří trvalý profil. IP adresy se v projektu zahazují. Základem je náš oprávněný zájem službu zlepšovat. Pokud proti tomuto zpracování chceš vznést námitku, napiš na podpora@hrajmarias.cz.

Vercel Speed Insights měří souhrnný výkon stránek. Sentry přijímá technická hlášení chyb; ve výchozím nastavení mu neposíláme jméno, email, cookies, IP adresu ani záznam obrazovky. Tyto nástroje používáme z oprávněného zájmu na spolehlivém a bezpečném provozu.

Emailové novinky

Novinky o platformě a turnajích posíláme jen po udělení souhlasu. U veřejného formuláře odběr aktivuje až potvrzení odkazu v emailu; volba při registraci se aktivuje až po ověření účtu. U účtu ji můžeš kdykoli spravovat v nastavení. Každé vydání obsahuje odkaz pro okamžité odhlášení. Resend eviduje doručení, odmítnutí, stížnosti a odhlášení; individuální otevření ani kliknutí neměříme.

Komunita na WhatsAppu

Ověřeným hráčům nabízíme dobrovolný vstup do komunity Hraj Mariáš! na WhatsAppu. WhatsApp je externí služba společnosti Meta. Podle tvého nastavení mohou ostatní členové skupin vidět tvé jméno, profilové údaje nebo telefonní číslo. Seznam členů, telefonní čísla ani obsah zpráv z WhatsAppu nepřebíráme, neukládáme a nepropojujeme s herním účtem. V aplikaci zaznamenáme pouze otevření pozvánky a místo, odkud byla otevřena; samotnou adresu pozvánky ani údaje z WhatsAppu do analytiky neposíláme.

Cookies a souhlas

Nezbytné cookies drží přihlášení, bezpečný návrat z ověření účtu a případné převzetí rozehrané hry. Bez nich příslušná funkce nefunguje a souhlas se na ně nevztahuje. Prohlížeč si také může místně pamatovat dokončenou zkušební hru, poslední stůl, zvuk a stav některých prvků rozhraní. Tato místní data neslouží k reklamě.

Google Analytics a reklamní úložiště nejsou pro fungování hry potřeba. Pokud je zapneme, volitelná úložiště se aktivují až po souhlasu v příslušném dialogu; do té doby zůstává v Google Consent Mode jejich stav zamítnutý. Google může i při tomto nastavení obdržet omezený signál bez cookies. Bez dostupného dialogu souhlasu volitelná úložiště nezapínáme. V první veřejné verzi nepoužíváme remarketing ani cílenou reklamu třetích stran.

Kdo nám službu pomáhá provozovat

Údaje zpřístupňujeme jen v rozsahu potřebném těmto poskytovatelům: Supabase (databáze), Vercel (web a měření výkonu), Railway (herní server), PostHog (produktová analytika), Sentry (chyby), Resend (transakční emaily a novinky) a Google (přihlášení, podpora přes Google Workspace a případná analytika se souhlasem). Nezávisle je můžeme předat orgánu veřejné moci, pokud nám to ukládá zákon, nebo poradci, pokud je to nutné k ochraně právních nároků.

Hlavní databáze a herní provoz běží v evropských regionech. Někteří poskytovatelé mohou část údajů zpracovat i mimo Evropský hospodářský prostor. V takovém případě se přenos opírá o rozhodnutí o odpovídající ochraně, účast poskytovatele v EU–US Data Privacy Framework, nebo standardní smluvní doložky podle konkrétní služby.

Jak dlouho

Účet, profil, herní historii, postup a ekonomické záznamy držíme po dobu existence účtu. Podrobný průběh uložených her zatím nemá kratší automatickou lhůtu.
Po zrušení účtu odstraníme údaje přímo spojené s účtem, pokud je nepotřebujeme kvůli zákonné povinnosti, bezpečnosti nebo právnímu nároku. Záznam partie může zůstat bez vazby na zrušený účet kvůli výsledkům ostatních hráčů a integritě hry.
Přihlašovací relace vyprší nejpozději po 7 dnech. Nepoužitý účet s heslem a bez ověřeného emailu automaticky smažeme po 7 dnech, pokud nemá žádná produktová data.
Nedokončenou pozvánku hosta mažeme po 24 hodinách. Dokončenou hru lze převzít po dobu 7 dnů; jiné dočasné účty pro zkušební hru mažeme nejpozději po 30 dnech. Samotná hra může zůstat bez osobního identifikátoru pro souhrnné statistiky.
Sociální upozornění mažeme po 3 dnech, nahlášený chat po 90 dnech a jednosměrně odvozené ochranné záznamy a technické záznamy emailových webhooků po 30 dnech.
PostHog data držíme 30 dnů a technická hlášení v Sentry 90 dnů, pokud dřívější výmaz nevyvolá nastavení služby nebo uplatněné právo.
Souhlas s novinkami evidujeme po dobu odběru a potom jen po dobu potřebnou k jeho doložení. Stav odhlášení nebo potlačení držíme, aby další zpráva neodešla omylem.

Tvá práva

Podle GDPR můžeš žádat přístup k údajům, opravu, výmaz, omezení zpracování a údaje, které jsi nám poskytl, v přenositelném formátu. Proti zpracování z oprávněného zájmu můžeš vznést námitku. Souhlas s novinkami nebo volitelnou analytikou můžeš kdykoli odvolat; předchozí zpracování tím neztratí zákonnost. Kvůli ochraně účtu můžeme před vyřízením žádosti ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

Žádost nebo požadavek na zrušení účtu pošli na podpora@hrajmarias.cz. Se stížností se můžeš obrátit na Úřad pro ochranu osobních údajů.

Automatizované rozhodování

Herní pravidla, ochranné limity a filtr chatu pracují automaticky, ale neděláme automatizovaná rozhodnutí, která by měla právní nebo obdobně významný dopad ve smyslu GDPR. Omezení účtu a nahlášený obsah posuzuje člověk.

Změny

Zásady upravíme, když se změní služba, poskytovatelé nebo právní požadavky. Datum poslední změny najdeš nahoře; o podstatné změně dáme vědět přímo ve hře nebo emailem, pokud je to vhodné.