Zásady ochrany osobních údajů

Kdo za vaše údaje odpovídá

O tom, jak se na AdvantureAI nakládá s vašimi osobními údaji, rozhoduje DigiatPPSolutions s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika (GDPR tomu říká „správce osobních údajů“). Ve všem, co se týká vašich údajů, pište na info@advantureai.com.

Jaké údaje shromažďujeme

• Účet: vaše e-mailová adresa, jméno v žebříčku, které si zvolíte, a heslo. Heslo ukládáme jen jako osolený jednosměrný otisk (hash), takže si ho u nás nikdo nemůže přečíst.
• Hra: každé rozehrání příběhu, vaše volby a čas, kdy jste je udělali, vaše skóre, nalezené konce a použité životy.
• Předplatné: zda ho máte a do kdy, a čísla zákazníka a předplatného, která nám přidělí Stripe. Údaje o vaší kartě jdou přímo společnosti Stripe. My je nikdy nedostaneme.
• Souhlas s podmínkami: kterou verzi podmínek jste přijali a kdy.
• Technické údaje: v protokolech serveru se objevuje vaše IP adresa a základní údaje o prohlížeči. Abychom zabránili zneužívání, vedeme krátkodobá počitadla navázaná na otisk (hash) vaší IP adresy nebo e-mailu, tedy na jejich nečitelnou podobu, nikdy ne na adresu samotnou. Ke každému prohlížeči, ve kterém jste se přihlásili, také uchováváme náhodný token.
• Zprávy: vše, co nám napíšete.

Neptáme se na vaše skutečné jméno, datum narození, adresu ani telefonní číslo.

Co neděláme

• Žádná reklama a žádné reklamní sítě.
• Žádné sledovací skripty jiných firem a nic, co by se na našich stránkách načítalo ze serverů jiných firem.
• Žádné sledování vašeho pohybu: naše vlastní počitadlo vede jen denní součty, například kolik stránek se otevřelo nebo které tlačítko hráči u dané scény stiskli. Nepoužívá cookies ani číslo návštěvníka a neukládá žádnou adresu, takže žádný součet nelze vysledovat zpět k vám.
• Žádný prodej ani pronájem osobních údajů a žádné jejich předávání pro cizí marketing.
• Žádné profilování a žádné automatizované rozhodování, které by pro vás mělo právní účinky.

Cookies

Ukládáme tři cookies, a to jen když se přihlásíte. Dvě vás udržují přihlášené: jedna vždy zhruba na hodinu, druhá toto přihlášení obnovuje až po dobu 30 dní. Třetí si až na rok poznamená, že se z tohoto prohlížeče už někdo k vašemu účtu přihlásil, abyste se do účtu dostali i tehdy, když se vás někdo cizí pokusí hádáním hesla zablokovat. Žádnou z nich nemohou číst skripty.

Slouží jen k vašemu přihlášení a k ochraně vašeho účtu, takže zákon nevyžaduje, abychom vás žádali o souhlas, a proto u nás nevidíte žádnou cookie lištu.

Počítání návštěv žádnou cookie nepoužívá a do vašeho prohlížeče nic neukládá.

Platíte na stránce provozované společností Stripe, která si tam ukládá vlastní cookies, aby předcházela podvodům.

Proč vaše údaje používáme

• Abychom vám poskytli to, kvůli čemu jste se zaregistrovali: účet, hru, předplatné a žebříček. Právní základ: plnění naší smlouvy s vámi.
• Aby služba zůstala bezpečná a férová: omezujeme počet pokusů o přihlášení, bráníme falešným účtům a podvádění a hledáme závady. Právní základ: náš oprávněný zájem na tom, aby služba fungovala a nebyla zneužívána.
• Abychom vedli záznamy, které vyžaduje zákon, například daňové a účetní záznamy o platbách. Právní základ: plnění právní povinnosti.
• Abychom vás informovali o změnách služby, ceny nebo těchto dokumentů. Právní základ: plnění naší smlouvy s vámi. Marketingové e-maily neposíláme.

Co vidí ostatní hráči

Veřejné je vaše jméno v žebříčku, vaše skóre, počet nalezených konců a vaše pořadí. Nic dalšího. Chcete-li zůstat v anonymitě, zvolte si jméno, podle kterého vás nikdo nepozná.

Kdo další vaše údaje zpracovává

K provozu AdvantureAI využíváme několik málo firem. Pracují podle našich pokynů a na základě smlouvy, která vaše údaje chrání:

• Stripe vám za nás prodává předplatné (je takzvaným merchant of record): přijímá platbu, účtuje a odvádí DPH nebo daň z prodeje, posílá doklad o zaplacení a vede záznamy o platbách. Místo zpracování: Irsko a Spojené státy.
• Supabase provozuje databázi s účty a postupem ve hře a zajišťuje přihlašování: uchovává vaši e-mailovou adresu a otisk (hash) vašeho hesla a posílá e-maily, kterými se potvrzuje adresa nebo obnovuje heslo. Místo zpracování: Německo (Frankfurt).
• Render provozuje web a doručuje videa, a to přes síť společnosti Cloudflare. Místo zpracování: Německo (Frankfurt).

Pokud některá z nich zpracovává údaje mimo Evropský hospodářský prostor, opírá se předání o rozhodnutí Evropské komise o odpovídající ochraně (například o rámec ochrany osobních údajů mezi EU a USA, EU-US Data Privacy Framework) nebo o standardní smluvní doložky Komise.

Úřadům údaje předáváme jen tehdy, když nám to ukládá zákon.

Jak dlouho údaje uchováváme

• Údaje o účtu, hře a předplatném: dokud si účet nesmažete. Smazáním se z naší databáze odstraní okamžitě.
• Protokoly serveru: nejdéle 30 dní.
• Počitadla proti zneužívání: nejdéle jeden den.
• Přihlášení v prohlížeči: 30 dní bez návštěvy, nebo dokud se neodhlásíte. Značka u prohlížeče, ve kterém jste se přihlásili: jeden rok, nebo dokud si nezměníte heslo či nesmažete účet.
• Záznamy o platbách: tak dlouho, jak vyžadují daňové a účetní předpisy, obvykle až 10 let. Uchovává je Stripe a jsou v našem účetnictví. Čísla karet neobsahují.
• Zprávy, které nám pošlete: nejdéle 2 roky od uzavření věci.

Vaše práva

Kdykoli a zdarma můžete:

• Prohlédnout si své údaje a stáhnout si je: volbou „Stáhnout moje data“ na stránce svého účtu.
• Smazat svůj účet a všechno, co v něm je: volbou „Smazat účet“ na téže stránce.
• Nechat si opravit nesprávné údaje nebo nás požádat, abychom určité využití vašich údajů omezili či ukončili: napište nám.
• Podat stížnost u úřadu pro ochranu osobních údajů v zemi, kde žijete nebo pracujete.

Odpovíme do jednoho měsíce. Žijete-li v některém státě USA, který má vlastní zákon o ochraně soukromí, máte výše popsaná práva dozvědět se, jaké údaje o vás máme, a nechat je opravit nebo smazat. Vaše osobní údaje neprodáváme ani nesdílíme ve smyslu těchto zákonů.

Jak údaje chráníme

Spojení s webem i s databází je šifrované. Hesla ukládáme jen jako otisk (hash) vytvořený funkcí scrypt. K databázi se dostane jen náš vlastní server. Počet pokusů o přihlášení, registraci a platbu v daném čase omezujeme. Kdyby někdy porušení zabezpečení ohrozilo vaše údaje, bez odkladu bychom o tom informovali vás i dozorový úřad.

Děti

AdvantureAI je pro lidi, kterým je nejméně 18 let. Údaje nikoho mladšího vědomě neshromažďujeme. Pokud se domníváte, že si účet založilo dítě, dejte nám vědět a účet smažeme.

Změny těchto zásad

Když tyto zásady změníme, upravíme datum uvedené nahoře. O podstatné změně vám pošleme e-mail nejméně 30 dní předem.