Zásady zpracování osobních údajů

1. Kdo údaje zpracovává

Provozovatelem služby Qpedition je Michal Meruňka, Brigádnická 391, 538 43 Třemošnice, IČO 75268183. Kontakt ve všech věcech ochrany osobních údajů: info@qpedition.com.

Služba má dvě role, které je potřeba odlišit:

• Účty organizátorů (správců hry) – tady je provozovatel správcem osobních údajů.
• Obsah her (hráči, jejich odpovědi, fotky, chat) – o tom, jaká hra se hraje, kdo se jí účastní a co se v ní fotí, rozhoduje organizátor hry. Vůči hráčům je proto správcem údajů organizátor a provozovatel je jeho zpracovatelem. Chce-li hráč uplatnit svá práva k obsahu konkrétní hry, obrací se primárně na organizátora; provozovatel mu s tím pomůže (viz sekce 8).

2. Jaké údaje zpracováváme

Hráč (účastník hry)

• Jméno nebo přezdívka, kterou zadá při připojení do hry. Vidí ji spoluhráči a organizátor. Nechá-li pole prázdné, aplikace vygeneruje náhodnou přezdívku.
• Identifikátor zařízení – náhodné ID vytvořené aplikací při první instalaci. Slouží k tomu, aby hráč po restartu telefonu zůstal ve svém týmu. Není to reklamní identifikátor a nesleduje se jím nic mimo hru.
• Odpovědi na úkoly – text, volba z nabídky, opsaný kód, čas odeslání.
• Fotografie, které hráč k úkolu nebo do chatu pořídí. Mohou zachytit i další osoby (viz sekce 6).
• Zprávy v chatu mezi týmem a organizátorem.
• Poloha zařízení během hry. Používá se k vyhodnocení úkolů vázaných na místo a k zobrazení pozice týmu na mapě spoluhráčům a organizátorovi. Poloha se neukládá do databáze – prochází serverem jen jako okamžitá hodnota a zaniká, jakmile hráč aplikaci zavře. Žádná historie pohybu nevzniká. Poloha se zjišťuje jen když je aplikace v popředí; na pozadí hru nesleduje.

Organizátor hry (účet správce)

• E-mailová adresa, případně jméno z účtu, a heslo v podobě kryptografického hashe (spravuje je přihlašovací systém Logto na našem serveru). Přihlášení účtem třetí strany (Google, Apple) nenabízíme, takže se k nám žádný takový identifikátor nedostane.
• Hry, kola a úkoly, které vytvořil, a jeho hodnocení odpovědí.

Technické údaje

• Provozní logy serveru – IP adresa, čas a typ požadavku. Slouží k provozu a bezpečnosti (mj. omezení počtu pokusů o uhádnutí kódu hry).
• Hlášení chyb a pádů – typ zařízení, verze aplikace, technický výpis chyby. Sbírá je náš vlastní server (GlitchTip), ne služba třetí strany.
• Návštěvnost veřejného webu – agregované počty zobrazení veřejných stránek (kolik lidí si stránku otevřelo, odkud přišli, jaký měli typ zařízení). Měří je náš vlastní server (Umami), ne služba třetí strany: bez cookies, bez identifikátoru, který by návštěvníka spojil napříč dny, a IP adresa se neukládá (slouží jen k odhadu země a hned zaniká). Měří se výhradně veřejné stránky – tedy i tato stránka se zásadami; stránky za přihlášením ani mobilní aplikace se neměří vůbec. Výsledkem jsou pouze souhrnné statistiky, z nichž nelze určit konkrétního návštěvníka. Prohlížeč, který posílá „Do Not Track“, se nezaznamenává vůbec.
• Cookies – web nastavuje jen technické cookies: přihlašovací (session) cookie organizátora, krátkodobou cookie s cílem návratu po přihlášení (10 minut) a cookie lang s volbou jazyka, která vznikne jen po kliknutí na přepínač jazyka v patičce (platí rok). Žádné analytické, profilovací ani reklamní cookies nepoužíváme. Veřejná výsledková tabule i tato stránka fungují bez cookies.

3. Právní základ a účel

• Plnění smlouvy / poskytnutí služby (čl. 6 odst. 1 písm. b GDPR) – účet organizátora a jeho hry.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – účast hráče ve hře: jméno, fotografie, poloha po dobu hry. Hráč ho dává při připojení do hry v aplikaci a může ho vzít zpět tím, že hru opustí a požádá o výmaz (sekce 8).
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – provozní logy, hlášení chyb, ochrana služby před zneužitím a agregované měření návštěvnosti veřejného webu (bez cookies a bez identifikace osoby, proto k němu není potřeba souhlas).
• Vyřízení žádosti (čl. 6 odst. 1 písm. b GDPR): zpráva podpoře odeslaná z formuláře v aplikaci (e-mailová adresa pro odpověď a text zprávy). Potvrzení přijetí pošleme na e-mail vašeho účtu, odpovíme na adresu zadanou ve formuláři.

Žádné údaje nepoužíváme k profilování, cílené reklamě ani automatizovanému rozhodování s právními důsledky. Neprodáváme je a nesdílíme s inzerenty.

4. Jak dlouho údaje uchováváme

• Obsah hry – ve výchozím nastavení 90 dní po skončení kola. Poté se automaticky smažou fotografie z úložiště a anonymizují se jména hráčů, identifikátory zařízení a jména v chatu. Odpovědi na úkoly, zprávy v chatu i body zůstávají přesně tak, jak je hráč napsal – jen bez jména a identifikátoru zařízení (slouží k historii kola a žebříčku). Pokud v nich hráč uvedl vlastní osobní údaj, smažeme ho na žádost (sekce 8). Organizátor si u konkrétní hry může tuhle lhůtu zkrátit (například u fotografií dětí), nebo prodloužit, pokud se ke kolu vrací v dalším ročníku – 90 dní je výchozí hodnota, kterou použijeme, když si organizátor nezvolí jinou. Dříve se obsah smaže, když organizátor smaže svůj účet, nebo na žádost (sekce 8).
• Poloha – neukládá se vůbec (viz sekce 2).
• Pověření zařízení – náhodné ID a tajný klíč, kterými se appka přihlašuje bez hesla. Mažeme je nejdříve 180 dní po posledním použití, a jen tehdy, když k zařízení nepatří žádné členství v žádném kole – dokud appka někde hraje, přihlašovací údaje zůstávají.
• Účet organizátora – do jeho smazání. Smazat ho lze přímo v aplikaci (Správce hry → Můj účet) nebo na vyžádání (sekce 8).
• Nákup rozšíření účtu: u nás zůstává jen záznam, co bylo koupeno a do kdy to platí, navázaný na účet organizátora, takže se smazáním účtu zmizí taky. Platební údaje samotné (karta, fakturační adresa) neukládáme vůbec, jsou u Stripe podle jeho vlastních lhůt a účetních povinností.
• Zprávy podpoře: 12 měsíců od vyřízení žádosti. Poté se e-mailová adresa a text zprávy anonymizují, záznam o tom, že žádost přišla, zůstává kvůli statistice. Nevyřízená zpráva se neanonymizuje nikdy.
• Provozní logy – přepisují se průběžně podle velikosti (nejvýše 30 MB na službu); při běžném provozu to odpovídá dnům až několika týdnům.
• Bezpečnostní záznamy o úkonech správců (kdo koho pozastavil, kdo převedl hru) – uchováváme je bez časového omezení. Je to doklad o zásazích do cizích dat; jediný osobní údaj v nich je identifikátor účtu, který po smazání účtu už na konkrétní osobu nevede.
• Hlášení chyb – nejdéle 90 dní.
• Statistika návštěvnosti webu – uchovává se bez časového omezení. Jsou to jen souhrnná čísla (kolik zobrazení která stránka měla); nevede z nich cesta ke konkrétní osobě.

5. Komu se údaje dostanou

Službu provozujeme na pronajatých serverech v Německu (Hetzner). Databázi, úložiště, přihlašování, hlášení chyb i analytiku spravujeme sami; výjimkou jsou mapové podklady (viz OpenFreeMap níže). Údaje hráčů a obsah her zpracováváme výhradně v Evropské unii. Jedinou výjimkou jsou platební údaje organizátora, který si kupuje rozšíření účtu: ty zpracovává Stripe a může je předat do USA (viz níže). Hráčů se to netýká vůbec, ti nic neplatí. Do styku s údaji přicházejí jen tito příjemci:

• Organizátor hry a spoluhráči – jméno, odpovědi, fotografie a poloha jsou během hry viditelné podle pravidel hry. To je účel služby.
• Hetzner Online GmbH (Německo) – hosting serveru.
• Brevo (Sendinblue SAS, Francie) – odeslání e-mailu s ověřovacím kódem při zakládání účtu organizátora nebo obnově hesla. Předává se jen e-mailová adresa a text zprávy.
• Stripe (Stripe Payments Europe, Ltd., Irsko; Stripe, Inc., USA) – zpracování platby, když si organizátor kupuje rozšíření účtu. Předává se e-mailová adresa, fakturační adresa, případné DIČ, údaje o platební kartě a interní identifikátor účtu (aby se platba přiřadila správnému účtu); číslo karty se k nám vůbec nedostane, platba probíhá na stránkách Stripe. Stripe údaje předává i do USA na základě standardních smluvních doložek EU. Kdo si nic nekupuje, o tomhle příjemci neví.
• OpenStreetMap Foundation – mapové podklady v aplikaci pro organizátora. Načtením mapy se k nim dostane IP adresa zařízení. Hráč mapu stahuje z našeho serveru, jeho IP adresu se OSM nedozví.
• OpenFreeMap (tiles.openfreemap.org) – mapové podklady v editoru hry a v detailu kola na webu. Načtením mapy se k nim dostane IP adresa prohlížeče organizátora, hráčů se to netýká.
• Apple / Google – jen v rozsahu, v jakém provoz aplikace řeší obchod s aplikacemi (například doručení oznámení). Přihlášení jejich účtem nenabízíme.

6. Fotografie, děti a odpovědnost organizátora

Fotografie z terénní hry často zachytí i další osoby, včetně dětí (školní výlety, teambuildingy). Rozhodnutí, jaké úkoly hra obsahuje a kdo ji hraje, je na organizátorovi – ten je povinen zajistit potřebné souhlasy, u nezletilých od zákonných zástupců, a nesmí zadávat úkoly, které vedou k fotografování osob bez jejich vědomí.

Účet organizátora je určen dospělým. Hráčem může být i dítě; za jeho účast a souhlas zákonných zástupců odpovídá organizátor (viz podmínky používání). Fotografie se pořizují jen na výslovný pokyn úkolu a hráč je vždy odesílá sám.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“) – jak na to, je v sekci 8,
• na omezení zpracování a na přenositelnost,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat souhlas – u účasti ve hře kdykoli, bez vlivu na zákonnost dosavadního zpracování.

Žádost pošlete na info@qpedition.com. Odpovíme nejpozději do jednoho měsíce. Nejste-li s výsledkem spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

8. Smazání účtu a dat

Účet organizátora smažete přímo v mobilní aplikaci (Správce hry → Můj účet → Smazat účet) – smaže se včetně jeho her a jejich obsahu, bez čekání na nás.

Hráč, který si účet nezakládá, a kdokoli další může o výmaz požádat na info@qpedition.com. Postup, co přesně se maže a co k žádosti potřebujeme, je na samostatné stránce Smazání dat.

9. Změny těchto zásad

Zásady můžeme upravit, pokud se změní služba nebo právní požadavky. Aktuální verze je vždy na této adrese s datem poslední aktualizace v úvodu. Podstatné změny oznámíme organizátorům e-mailem.