Ochrana osobních údajů

Správcem Vašich osobních údajů je Tomáš Krhut, IČO 19378823, se sídlem Hlavní 28, 250 84 Křenice, Česká republika, jako provozovatel herní služby Nyros. Kontaktní e-mail: [email protected].

Při registraci a používání herní služby zpracováváme zejména:

• Přihlašovací jméno (login) — vámi zvolený identifikátor.
• E-mail — pro ověření účtu, obnovu hesla a důležitá oznámení.
• Heslo — uložené ve formě nevratného hashe, nikoliv v čitelné podobě.
• IP adresa a údaje o zařízení (user-agent, country code) — pro bezpečnost, detekci podvodného přihlašování a prevenci zneužití.
• Historie přihlášení — datum, čas, IP a úspěšnost — k odhalování útoků.
• Údaje o platbách — částka, datum, identifikátor transakce u Stripe. Údaje o platebních kartách Provozovatel nikdy nevidí ani neukládá.
• Herní data — účet, postavy, jejich úroveň, čas hry, herní statistiky.

Vaše údaje zpracováváme z následujících důvodů a na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz herní služby, správa účtu, zpracování plateb.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — ochrana před útoky, detekce podvodů, audit administrátorských akcí, technická diagnostika.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — uchovávání daňových dokladů.

• Údaje aktivního účtu — po dobu existence účtu.
• Historie přihlášení — 90 dní.
• Záznam o platbách — 10 let (zákonná povinnost účetnictví).
• Po smazání účtu jsou osobní údaje odstraněny do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat ze zákona.

Vaše údaje předáváme třetím stranám pouze v nezbytném rozsahu:

• Stripe Payments Europe, Ltd. — zpracování plateb (Irsko, EU).
• Resend, Inc. — odesílání transakčních e-mailů (USA, Standard Contractual Clauses).
• Cloudflare, Inc. — síťová infrastruktura, ochrana před útoky (USA, Standard Contractual Clauses).
• Orgány veřejné moci na základě zákonné povinnosti (např. Policie ČR při vyšetřování).

Údaje neprodáváme třetím stranám pro marketingové účely a nepoužíváme je k sestavování uživatelských profilů mimo herní službu.

V souladu s nařízením GDPR (Nařízení Evropského parlamentu a Rady EU 2016/679) a zákonem č. 110/2019 Sb. o zpracování osobních údajů máte následující práva:

• Právo na přístup — vyžádat si kopii vašich údajů.
• Právo na opravu — nesprávné údaje opravit přímo v nastavení účtu.
• Právo na výmaz („právo být zapomenut“) — smazat účet kdykoliv.
• Právo na omezení zpracování.
• Právo na přenositelnost — export vašich dat ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování z titulu oprávněného zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti vyřizujeme bezplatně do 30 dnů. Pište na [email protected].

Používáme pouze technicky nezbytné cookies pro fungování přihlášení a zachování relace. Žádné marketingové ani sledovací cookies třetích stran nejsou nasazeny. Náš poskytovatel ochrany Cloudflare může používat vlastní cookies pro detekci botů, viz jejich politika.

Hesla ukládáme v hashované podobě, komunikace probíhá přes HTTPS s ochranou Cloudflare, přístup k databázím má pouze omezený okruh administrátorů. Veškeré administrátorské akce jsou auditovány. I přes naše opatření však žádný systém není 100% bezpečný — chraňte si své heslo.