InP DevelopersOchrana súkromia
Zásady ochrany osobných údajov
Hrať môžeš aj bez účtu – vtedy sa nič nezbiera a postup ostáva len v tvojom prehliadači. Ak si založíš účet, spracúvame len to, čo je nevyhnutné na prihlásenie, uloženie postupu v cloude, multiplayer, profil a rebríčky. Žiadna reklama, analytika ani predaj údajov.
1. Kto je prevádzkovateľ
- Prevádzkovateľ
- [doplň v portal/katalog.js]
- Adresa
- [doplň v portal/katalog.js]
- [doplň v portal/katalog.js]
Zodpovednú osobu (DPO) prevádzkovateľ nemá určenú, pretože mu to zákon neukladá. S akoukoľvek otázkou k súkromiu sa obráť na uvedený e-mail.
2. Hranie bez účtu
Hry si ukladajú postup a nastavenia priamo v tvojom zariadení (localStorage). Tieto údaje sa nikam neodosielajú, prevádzkovateľ k nim nemá prístup a nespája ich s tvojou osobou. Presný zoznam je na stránke Cookies a úložisko.
3. Účet hráča
Účet je dobrovoľný a môžeš si ho založiť, ak máš aspoň 16 rokov.
| Údaje | Na čo | Právny základ | Ako dlho |
|---|---|---|---|
| prihlásenie, kód na overenie a na obnovu hesla, dôležité oznámenia k účtu | plnenie zmluvy – podmienok používania (čl. 6 ods. 1 písm. b) GDPR) | kým máš účet | |
| prezývka | meno v multiplayeri, na verejnom profile a v rebríčkoch | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým máš účet |
| odtlačok hesla | overenie hesla pri prihlásení (samotné heslo neukladáme, len jeho jednosmerný odtlačok PBKDF2) | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým máš účet |
| potvrdenie veku 16+ a súhlasu s podmienkami (dátum, verzia) | preukázanie, že účet vznikol v súlade so zákonom | právna povinnosť a oprávnený záujem (čl. 6 ods. 1 písm. c) a f), čl. 8 GDPR) | kým máš účet |
| uloženia hier | pokračovanie v hre na inom zariadení | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým ich nezmažeš alebo nezmažeš účet |
| štatistiky hier (skóre, úspechy, odohraný čas, krátky popis postupu) | profil a rebríčky | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým máš účet |
| šifrované dáta z InP Finance (len ak ich tam používaš) | otvorenie finančných nástrojov na inom zariadení; sú zašifrované v tvojom prehliadači a prevádzkovateľ ich nevie prečítať | plnenie zmluvy (čl. 6 ods. 1 písm. b) | kým ich nezmažeš alebo nezmažeš účet |
| prihlásenia (čas, typ prehliadača) | udržať ťa prihláseného, odhlásenie na iných zariadeniach | plnenie zmluvy (čl. 6 ods. 1 písm. b) | 30 dní od posledného použitia |
| počítadlá pokusov (IP adresa alebo e-mail, len počet) | ochrana pred hádaním hesiel a spamom | oprávnený záujem (čl. 6 ods. 1 písm. f) | najviac 24 hodín |
| jednorazové kódy (len ich odtlačok) | overenie e-mailu, nové heslo | plnenie zmluvy (čl. 6 ods. 1 písm. b) | 15 minút |
Spoločný účet s InP Finance: ten istý účet funguje aj na manual.inprogress.sk (finančné nástroje toho istého prevádzkovateľa). Tamojšie dáta sa ukladajú len zašifrované, ich zásady sú na manual.inprogress.sk/pravne/ochrana-sukromia.html. Zmazaním účtu sa zmažú aj tieto dáta.
Neoverené registrácie mažeme po 7 dňoch. Účet, do ktorého sa nikto neprihlási 3 roky, zmažeme aj so všetkými údajmi.
Poskytnutie údajov je dobrovoľné. Bez e-mailu, prezývky a hesla účet založiť nejde, hrať však môžeš ďalej bez účtu.
Čo vidia ostatní
- Prezývku a tvoje skóre, počet úspechov a krátky popis postupu v rebríčkoch a na verejnom profile. V nastaveniach účtu to môžeš kedykoľvek vypnúť.
- V multiplayeri tvoju prezývku, postavu, polohu a správy, ktoré napíšeš. Server ich len odovzdáva ostatným hráčom v reálnom čase a neukladá ich.
- E-mail nevidí nikto okrem prevádzkovateľa.
4. Technické záznamy hostingu
Poskytovateľ hostingu môže pri každom zobrazení stránky automaticky zaznamenať technické údaje: IP adresu, čas, požadovanú stránku a typ prehliadača.
- Účel
- bezpečný chod webu, ochrana pred útokmi a zneužitím
- Právny základ
- oprávnený záujem prevádzkovateľa, čl. 6 ods. 1 písm. f) GDPR
- Doba uchovania
- podľa nastavení poskytovateľa hostingu, spravidla niekoľko dní
Pri spustení cez spustit.bat na vlastnom počítači sa nič neodosiela na internet.
5. Komu údaje odovzdávame
Údaje nepredávame ani nepožičiavame. Spracúvajú ich len títo sprostredkovatelia na základe zmluvy podľa čl. 28 GDPR:
- Hosting a databáza
- Cloudflare, Inc., USA – Workers, D1 a Durable Objects (web, účty, uloženia, multiplayer)
- Odosielanie e-mailov
- Resend (resend.com), USA – len kódy a oznámenia k účtu
Obaja sídlia v USA. Prenos sa riadi rozhodnutím Európskej komisie o primeranosti (EU-US Data Privacy Framework) a štandardnými zmluvnými doložkami, ktoré títo poskytovatelia uzatvárajú.
6. Komunikácia e-mailom
Ak prevádzkovateľovi napíšeš, spracúva tvoju e-mailovú adresu a obsah správy len na to, aby ti odpovedal (čl. 6 ods. 1 písm. f) GDPR). Správy uchováva najviac 1 rok od vybavenia.
7. Čo web nerobí
- nepoužíva Google Analytics ani inú analytiku a nesleduje ťa medzi stránkami,
- nezobrazuje reklamu a nepoužíva marketingové ani sledovacie cookies,
- nenačítava písma ani skripty z cudzích serverov,
- neposiela newslettery – e-mail použijeme len na veci k tvojmu účtu,
- nerobí automatizované rozhodovanie ani profilovanie podľa čl. 22 GDPR (rebríček len zoraďuje skóre).
8. Zabezpečenie
Spojenie je šifrované (HTTPS). Heslá ukladáme len ako odtlačok PBKDF2-SHA256 so soľou, prihlásenie drží náhodný token v cookie HttpOnly, kódy z e-mailu platia 15 minút a počet pokusov je obmedzený. Ak by napriek tomu došlo k úniku, ktorý ťa ohrozuje, oznámime ti to podľa čl. 34 GDPR.
9. Tvoje práva
Podľa čl. 15 až 21 GDPR máš právo na prístup k údajom, ich opravu a vymazanie, obmedzenie spracúvania, prenosnosť a namietať proti spracúvaniu na základe oprávneného záujmu. Väčšinu urobíš sám v nastaveniach účtu:
- Stiahnuť moje údaje – všetko o tebe v súbore JSON (prístup a prenosnosť),
- Zmeniť prezývku, skryť sa z rebríčkov (oprava, námietka),
- Natrvalo zmazať účet – okamžite zmaže účet, uloženia aj štatistiky (vymazanie).
Ostatné uplatníš e-mailom na [doplň v portal/katalog.js]. Odpoveď dostaneš do 1 mesiaca.
Ak si myslíš, že s tvojimi údajmi zaobchádzame v rozpore so zákonom, môžeš podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
10. Deti
Hrať bez účtu môže ktokoľvek, nič sa pri tom nezbiera. Účet si môžeš založiť od 16 rokov (čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z.). Ak zistíme, že účet založil niekto mladší, zmažeme ho. Ak ste rodič a myslíte si, že vaše dieťa mladšie ako 16 rokov má účet, napíšte nám a zmažeme ho.
11. Zmeny
Ak sa spôsob spracúvania zmení, tieto zásady aktualizujeme ešte predtým a zmeníme dátum účinnosti. O podstatných zmenách dáme hráčom s účtom vedieť e-mailom.