1.Správce a kontakt
Správcem osobních údajů je [k doplnění: název firmy], [k doplnění: adresa firmy], DIČ (NIP): [k doplnění: DIČ (NIP)] (dále jen „my“). Ve všech věcech týkajících se údajů piš na [email protected].
Pověřenec pro ochranu osobních údajů: pověřence pro ochranu osobních údajů jsme nejmenovali (nemáme tuto povinnost) — ve věcech osobních údajů piš na [email protected].
Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a polským právem.
2.Jaké údaje shromažďujeme
| Kategorie | Příklady | Odkud je máme |
|---|---|---|
| Údaje účtu | jméno nebo přezdívka, e-mail, profilová fotka, ID účtu Google nebo Discord, datum založení účtu | od Google nebo Discordu, když se přihlásíš jejich účtem |
| Veřejný profil | jméno nebo přezdívka a profilová fotka u momentů, komentářů, sledování a stránek serverů | z tvého účtu a aktivity |
| Servery | název a adresa serveru, nastavení, tarif, soubory světa, seznamy hráčů (whitelist, bany), logy konzole — mohou obsahovat přezdívky a IP adresy hráčů a zprávy z chatu | od tebe a z běžícího serveru |
| Obsah | stránky serverů, obrázky, videa, popisky, komentáře, lajky, sledované účty | od tebe |
| Platby | částka, balíček, stav platby, země (kvůli DPH), identifikátory Stripe, historie gemů, znění a verze spotřebitelského souhlasu, fakturační údaje, pokud je uvedeš | od tebe a od Stripe — údaje o kartě nedostáváme |
| Technické údaje | IP adresa, typ prohlížeče, datum a čas požadavků, bezpečnostní události, počítadla limitů | z tvého zařízení |
| Integrace | Discord: ID a jméno uživatele, avatar, servery a kanály Discord, šifrované přístupové tokeny; AI asistenti: název aplikace, rozsah souhlasu, hashe tokenů | od tebe, od Discordu a od propojené aplikace |
| Hlášení a kontakt | obsah hlášení, e-mail oznamovatele, hash IP adresy, korespondence s námi | od tebe |
| Program SPOT | údaje o počítači a statistiky programu — podrobnosti níže | z programu MineLab Node |
- Kategorie
- Údaje účtu
- Příklady
- jméno nebo přezdívka, e-mail, profilová fotka, ID účtu Google nebo Discord, datum založení účtu
- Odkud je máme
- od Google nebo Discordu, když se přihlásíš jejich účtem
- Kategorie
- Veřejný profil
- Příklady
- jméno nebo přezdívka a profilová fotka u momentů, komentářů, sledování a stránek serverů
- Odkud je máme
- z tvého účtu a aktivity
- Kategorie
- Servery
- Příklady
- název a adresa serveru, nastavení, tarif, soubory světa, seznamy hráčů (whitelist, bany), logy konzole — mohou obsahovat přezdívky a IP adresy hráčů a zprávy z chatu
- Odkud je máme
- od tebe a z běžícího serveru
- Kategorie
- Obsah
- Příklady
- stránky serverů, obrázky, videa, popisky, komentáře, lajky, sledované účty
- Odkud je máme
- od tebe
- Kategorie
- Platby
- Příklady
- částka, balíček, stav platby, země (kvůli DPH), identifikátory Stripe, historie gemů, znění a verze spotřebitelského souhlasu, fakturační údaje, pokud je uvedeš
- Odkud je máme
- od tebe a od Stripe — údaje o kartě nedostáváme
- Kategorie
- Technické údaje
- Příklady
- IP adresa, typ prohlížeče, datum a čas požadavků, bezpečnostní události, počítadla limitů
- Odkud je máme
- z tvého zařízení
- Kategorie
- Integrace
- Příklady
- Discord: ID a jméno uživatele, avatar, servery a kanály Discord, šifrované přístupové tokeny; AI asistenti: název aplikace, rozsah souhlasu, hashe tokenů
- Odkud je máme
- od tebe, od Discordu a od propojené aplikace
- Kategorie
- Hlášení a kontakt
- Příklady
- obsah hlášení, e-mail oznamovatele, hash IP adresy, korespondence s námi
- Odkud je máme
- od tebe
- Kategorie
- Program SPOT
- Příklady
- údaje o počítači a statistiky programu — podrobnosti níže
- Odkud je máme
- z programu MineLab Node
Poskytnutí údajů je dobrovolné, ale bez údajů účtu si účet nezaložíš a bez platebních údajů nekoupíš gemy.
3.Účely a právní základy
| Účel | Právní základ (GDPR) | Jak dlouho |
|---|---|---|
| Založení a vedení účtu, přihlášení | čl. 6 odst. 1 písm. b — smlouva | do smazání účtu |
| Hosting serverů, stránky serverů, MineTok, seznam serverů, integrace | čl. 6 odst. 1 písm. b — smlouva | do smazání účtu nebo obsahu; svět nepoužívaného serveru — 14 dní od poslední aktivity |
| Platby, gemy, vyúčtování a účetnictví | čl. 6 odst. 1 písm. b a c — smlouva a daňové povinnosti | účetní doklady — 5 let od konce roku, v němž vznikla daňová povinnost |
| Doklad o souhlasu s okamžitým poskytnutím služby, vracení peněz | čl. 6 odst. 1 písm. c a f | do promlčení nároků |
| Servisní e-maily (např. připomenutí před smazáním světa, potvrzení plateb) | čl. 6 odst. 1 písm. b | do smazání účtu |
| Bezpečnost, ochrana před zneužitím a útoky, limity požadavků, ověření reCAPTCHA | čl. 6 odst. 1 písm. f — oprávněný zájem (bezpečnost služby) | technické logy — 30 dní (logy prohlížeče: 7 dní) |
| Moderace obsahu, hlášení a odvolání | čl. 6 odst. 1 písm. c (DSA) a písm. f | 12 měsíců od rozhodnutí |
| Automatická předběžná kontrola stránky serveru před moderací | čl. 6 odst. 1 písm. f — bezpečnost uživatelů včetně dětí | výsledek — do další změny stránky |
| Pořadí v seznamech, doporučení na MineToku, statistiky | čl. 6 odst. 1 písm. f — provoz a rozvoj služby | dokud jsou údaje pro tyto účely potřeba |
| Program SPOT | čl. 6 odst. 1 písm. b a f | viz oddíl o programu MineLab Node |
| Kontakt s námi, reklamace | čl. 6 odst. 1 písm. b, c a f | do vyřízení věci a promlčení nároků |
| Reklamy (pokud se zobrazují) | čl. 6 odst. 1 písm. f; personalizované reklamy — souhlas (písm. a) | podle pravidel Google |
| Určení, uplatnění a obhajoba nároků | čl. 6 odst. 1 písm. f | do promlčení nároků |
- Účel
- Založení a vedení účtu, přihlášení
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b — smlouva
- Jak dlouho
- do smazání účtu
- Účel
- Hosting serverů, stránky serverů, MineTok, seznam serverů, integrace
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b — smlouva
- Jak dlouho
- do smazání účtu nebo obsahu; svět nepoužívaného serveru — 14 dní od poslední aktivity
- Účel
- Platby, gemy, vyúčtování a účetnictví
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b a c — smlouva a daňové povinnosti
- Jak dlouho
- účetní doklady — 5 let od konce roku, v němž vznikla daňová povinnost
- Účel
- Doklad o souhlasu s okamžitým poskytnutím služby, vracení peněz
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. c a f
- Jak dlouho
- do promlčení nároků
- Účel
- Servisní e-maily (např. připomenutí před smazáním světa, potvrzení plateb)
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b
- Jak dlouho
- do smazání účtu
- Účel
- Bezpečnost, ochrana před zneužitím a útoky, limity požadavků, ověření reCAPTCHA
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. f — oprávněný zájem (bezpečnost služby)
- Jak dlouho
- technické logy — 30 dní (logy prohlížeče: 7 dní)
- Účel
- Moderace obsahu, hlášení a odvolání
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. c (DSA) a písm. f
- Jak dlouho
- 12 měsíců od rozhodnutí
- Účel
- Automatická předběžná kontrola stránky serveru před moderací
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. f — bezpečnost uživatelů včetně dětí
- Jak dlouho
- výsledek — do další změny stránky
- Účel
- Pořadí v seznamech, doporučení na MineToku, statistiky
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. f — provoz a rozvoj služby
- Jak dlouho
- dokud jsou údaje pro tyto účely potřeba
- Účel
- Program SPOT
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b a f
- Jak dlouho
- viz oddíl o programu MineLab Node
- Účel
- Kontakt s námi, reklamace
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. b, c a f
- Jak dlouho
- do vyřízení věci a promlčení nároků
- Účel
- Reklamy (pokud se zobrazují)
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. f; personalizované reklamy — souhlas (písm. a)
- Jak dlouho
- podle pravidel Google
- Účel
- Určení, uplatnění a obhajoba nároků
- Právní základ (GDPR)
- čl. 6 odst. 1 písm. f
- Jak dlouho
- do promlčení nároků
Pokud údaje zpracováváme na základě oprávněného zájmu, můžeš vznést námitku (viz „Tvá práva“).
4.Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen dodavatelům, kteří nám pomáhají službu provozovat (na základě smluv o zpracování), nebo — je-li to nutné — jiným správcům:
| Příjemce | Proč | Kde |
|---|---|---|
| OVHcloud | aplikační servery, databáze a herní servery, zprostředkující server programu SPOT | EU — Polsko (Varšava: aplikace a databáze) a Francie (Roubaix: herní servery a zprostředkující server SPOT) |
| Cloudflare | doručování webu a ochrana před útoky, DNS, ukládání souborů (archivy světů, obrázky, videa) | celosvětově; americká firma |
| Stripe | platby, vracení peněz a platební spory; pro část údajů samostatný správce | EU a USA |
| přihlášení účtem Google, reCAPTCHA (ochrana hlášení před boty), reklamy AdSense (jsou-li zapnuté), přehrávač YouTube na stránkách serverů | USA | |
| Discord | přihlášení účtem Discord, oznámení stránek serverů přes bota | USA |
| OpenAI | automatická předběžná kontrola textu a obrázků stránky serveru před moderací | USA |
| Poskytovatel e-mailu | odesílání e-mailů ze služby | OVHcloud (služba Zimbra), EU |
| Účastníci programu SPOT | na jejich počítačích mohou běžet bezplatné servery (viz níže) | bydliště účastníka |
| Ostatní uživatelé a návštěvníci | vidí tvůj veřejný profil, stránky serverů a obsah, který zveřejníš | — |
| Aplikace, které sám propojíš | AI asistent nebo Discord — dostávají údaje v rozsahu tvého souhlasu | podle poskytovatele |
| Veřejné orgány | pokud to vyžaduje zákon (např. na žádost soudu nebo státního zastupitelství) | Polsko nebo EU |
| Účetní a právní poradci | účetnictví a právní služby | [k doplnění: accounting] |
- Příjemce
- OVHcloud
- Proč
- aplikační servery, databáze a herní servery, zprostředkující server programu SPOT
- Kde
- EU — Polsko (Varšava: aplikace a databáze) a Francie (Roubaix: herní servery a zprostředkující server SPOT)
- Příjemce
- Cloudflare
- Proč
- doručování webu a ochrana před útoky, DNS, ukládání souborů (archivy světů, obrázky, videa)
- Kde
- celosvětově; americká firma
- Příjemce
- Stripe
- Proč
- platby, vracení peněz a platební spory; pro část údajů samostatný správce
- Kde
- EU a USA
- Příjemce
- Proč
- přihlášení účtem Google, reCAPTCHA (ochrana hlášení před boty), reklamy AdSense (jsou-li zapnuté), přehrávač YouTube na stránkách serverů
- Kde
- USA
- Příjemce
- Discord
- Proč
- přihlášení účtem Discord, oznámení stránek serverů přes bota
- Kde
- USA
- Příjemce
- OpenAI
- Proč
- automatická předběžná kontrola textu a obrázků stránky serveru před moderací
- Kde
- USA
- Příjemce
- Poskytovatel e-mailu
- Proč
- odesílání e-mailů ze služby
- Kde
- OVHcloud (služba Zimbra), EU
- Příjemce
- Účastníci programu SPOT
- Proč
- na jejich počítačích mohou běžet bezplatné servery (viz níže)
- Kde
- bydliště účastníka
- Příjemce
- Ostatní uživatelé a návštěvníci
- Proč
- vidí tvůj veřejný profil, stránky serverů a obsah, který zveřejníš
- Kde
- —
- Příjemce
- Aplikace, které sám propojíš
- Proč
- AI asistent nebo Discord — dostávají údaje v rozsahu tvého souhlasu
- Kde
- podle poskytovatele
- Příjemce
- Veřejné orgány
- Proč
- pokud to vyžaduje zákon (např. na žádost soudu nebo státního zastupitelství)
- Kde
- Polsko nebo EU
- Příjemce
- Účetní a právní poradci
- Proč
- účetnictví a právní služby
- Kde
- [k doplnění: accounting]
5.Bezplatné servery na počítačích jiných hráčů
- Bezplatné servery mohou běžet na počítačích účastníků programu SPOT. Soubory serveru (svět, konfigurace, logy konzole) jsou pak uloženy na takovém počítači, dokud tam server běží. Během hry pravidelně pořizujeme kopie světa a ukládáme je v našem úložišti souborů, abychom mohli server přesunout, pokud se počítač vypne.
- Server běží v izolovaném kontejneru. Hráči se připojují přes náš zprostředkující server, takže počítač účastníka nevidí jejich IP adresy.
- Účastníci SPOT mají zakázáno otevírat, kopírovat a zveřejňovat soubory a údaje serverů běžících na jejich počítačích. Za porušení je vylučujeme z programu.
- Účastník má ale ke svému počítači fyzický přístup, takže technicky nemůžeme vyloučit každé zneužití. Proto placené servery běží jen na našich strojích — a na bezplatném serveru neuchovávej nic, co má zůstat tajné.
- Odmítnutí umístění bezplatného serveru na počítače účastníků: bezplatné servery běží pouze v poolu SPOT, který může zahrnovat počítače účastníků — pokud to nechceš, zvol placený plán (LAB), který běží jen na našich vlastních serverech.
6.Předávání údajů mimo EHP
Někteří dodavatelé (Cloudflare, Stripe, Google, Discord, OpenAI) zpracovávají údaje i v USA nebo jiných zemích mimo Evropský hospodářský prostor. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework — u firem, které k němu přistoupily) nebo standardních smluvních doložek schválených Komisí. Kopii záruk získáš na [email protected].
7.Jak dlouho údaje uchováváme
- Údaje účtu a obsah — do smazání účtu nebo obsahu. Po smazání účtu mohou údaje zůstat v zálohách po dobu až 14 dní.
- Svět nepoužívaného serveru — 14 dní od poslední aktivity; předtím posíláme připomenutí.
- Platební a účetní doklady — 5 let od konce roku, v němž vznikla daňová povinnost.
- Údaje potřebné k obraně proti nárokům — do uplynutí promlčecích lhůt.
- Technické a bezpečnostní logy — 30 dní (logy prohlížeče: 7 dní).
- Hlášení a moderační rozhodnutí — 12 měsíců od rozhodnutí.
- Přihlašovací tokeny, jednorázové kódy a klíče — do vypršení; kód pro propojení MineLab Node s účtem vyprší po 15 minutách.
8.Tvá práva
- přístup k údajům a získání jejich kopie;
- oprava nepřesných údajů;
- výmaz údajů („právo být zapomenut“);
- omezení zpracování;
- přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu, ve strojově čitelném formátu;
- námitka proti zpracování založenému na oprávněném zájmu;
- odvolání souhlasu kdykoli — bez vlivu na zákonnost zpracování před odvoláním;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky.
Chceš-li svá práva uplatnit, napiš na [email protected] — nejlépe z adresy přiřazené k účtu, abychom ověřili, že jsi to ty. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech se lhůta může prodloužit o další dva měsíce — v tom případě ti dáme vědět.
9.Děti a rodiče
- Službu mohou používat osoby, kterým je aspoň 13 let. Osoby mladší 18 let ji používají se souhlasem rodiče.
- Údaje dětí zpracováváme ve stejném omezeném rozsahu jako údaje dospělých. Děti neprofilujeme pro marketing a nezobrazujeme jim personalizované reklamy.
- Rodič může za dítě uplatnit jeho práva, např. požádat o přístup k údajům, jejich opravu nebo smazání účtu. Napište na [email protected]; můžeme požádat o potvrzení, že jste rodič.
- Pokud zjistíme, že účet má osoba mladší 13 let, smažeme ho i s údaji.
Pro děti: do komentářů, popisků, názvů serverů ani do videí nepiš své celé jméno, adresu, školu ani telefonní číslo. Co zveřejníš, mohou vidět všichni.
11.Údaje z programu MineLab Node
Pokud se účastníš programu SPOT, program MineLab Node nám posílá:
- při propojení s účtem — název počítače, typ systému (Linux nebo Windows s WSL) a verzi programu;
- při registraci počítače — počet jader a model procesoru, velikost RAM, volné místo na disku, výsledek krátkého testu výkonu, veřejný klíč tunelu WireGuard a množství paměti, kterou poskytuješ;
- každou minutu — zda je sdílení zapnuté, zatížení procesoru, využití paměti, volné místo na disku a stav tunelu a služby Wings;
- IP adresu, ze které se program připojuje — vidí ji naše API a zprostředkující server; je nutná k sestavení tunelu.
Na tomto základě ukládáme: adresu v tunelu a přidělené porty, časy aktivity počítače, minuty cizích serverů na tvém počítači a připsané gemy. Při propojení počítače ukládáme také verzi přijatých podmínek programu SPOT, čas přijetí a prohlášení o souhlasu rodiče.
Program nečte tvé soukromé soubory, historii prohlížení ani jiné programy. Běží v odděleném prostředí (systémová služba a kontejnery Docker, ve Windows samostatná distribuce WSL). Token programu, klíče tunelu a konfigurace jsou v počítači uloženy s omezenými oprávněními.
Účely: provoz programu a tunelu, přidělování serverů, výpočet gemů, odhalování zneužití a bezpečnost (čl. 6 odst. 1 písm. b a f GDPR). Údaje uchováváme po dobu účasti počítače v programu; připsané gemy zůstávají v historii účtu. Po odpojení počítače: tato data mažeme po 30 dnech.
12.Profilování a automatizovaná rozhodnutí
- Pořadí serverů v seznamu a momentů na MineToku určujeme automaticky podle aktivity (podrobnosti v podmínkách). Nemá to pro tebe právní ani obdobně významné účinky.
- Limity požadavků a ochrana před boty fungují automaticky, aby chránily službu. Pokud si myslíš, že jsi byl zablokován neprávem, napiš nám — prověří to člověk.
- V programu SPOT může odměna záviset na automaticky vypočteném hodnocení kvality počítače (např. stability). Výpočet můžeš napadnout — prověří ho člověk.
- Automatická kontrola stránek serverů moderátorovi jen radí — rozhoduje člověk.
13.Bezpečnost údajů
Mezi naše opatření patří šifrovaná spojení (HTTPS), šifrování integračních tokenů v databázi, ukládání tokenů a kódů pouze jako hashů, hashování IP adres v hlášeních, řízení přístupu a izolace serverů v kontejnerech. Pokud dojde k porušení zabezpečení, které pro tebe pravděpodobně znamená vysoké riziko, budeme tě informovat.
14.Stížnost u dozorového úřadu
Pokud se domníváš, že tvé údaje zpracováváme protiprávně, můžeš podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl) nebo dozorovému úřadu ve státě EU, kde žiješ nebo pracuješ. Doporučujeme nejdřív napsat nám — zkusíme pomoct.
15.Změny zásad
Zásady aktualizujeme, když se změní naše služby, dodavatelé nebo právo. O podstatných změnách tě informujeme ve službě nebo e-mailem. Aktuální verze a datum její platnosti jsou vždy v horní části této stránky.