Playpora1. Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov je Telepora s. r. o. Karpatské námestie 7770/10A Bratislava - mestská časť Rača 831 06 IČO: 57 420 998 DIČ: 2122728751
Kontaktná osoba: Ján Kuna (jkuna@telepora.com). Zodpovednou osobou a kontaktom pre uplatnenie práv dotknutých osôb je Ján Kuna, jkuna@telepora.com.
2. Aké údaje spracúvame
Pri hre ako hosť spracúvame len náhodný identifikátor hosťovského profilu (v databáze len jeho hash), herný postup, výsledky, zostatky hviezd a mincí a splnené výzvy.
Pri prihlásení cez Google dostaneme od Googlu vaše meno, e-mail, profilovú fotku a jedinečný identifikátor účtu Google (sub). Na serveri ukladáme aj záznam o vašom súhlase (16+ a podmienky) s dátumom a verziou podmienok.
Verejné meno do rebríčkov („Ján K.“) sa odvodzuje z mena. Technicky spracúvame aj údaje potrebné na bezpečnosť a prevádzku (IP adresa v logoch, typ prehliadača, časy požiadaviek).
3. Účely a právne základy
Údaje spracúvame na prevádzku hry: ukladanie postupu, vyhodnocovanie výsledkov, hernú ekonomiku, výzvy a rebríčky a správu účtu. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a váš súhlas pri prihlásení podľa písm. a).
Na bezpečnosť, prevenciu podvodov v rebríčkoch a diagnostiku spracúvame údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Osobné údaje nepredávame tretím stranám na marketing.
4. Prihlásenie cez Google
Prihlásenie prebieha protokolom OpenID Connect s PKCE. Web od Googlu dostane autorizačný kód, ktorý si API vymení za údaje profilu priamo s Googlom; vaše heslo do Googlu nikdy nevidíme ani neukladáme.
Účtový token, ktorý vás na zariadení drží prihláseného, ukladáme v databáze len ako hash a vo vašom prehliadači v httpOnly cookie. Odhlásenie token na danom zariadení zruší.
5. Komu údaje sprístupňujeme
Údaje môžu spracúvať sprostredkovatelia potrební na prevádzku: hosting a doručovanie webu (Cloudflare), hosting API a databázy a Google pri prihlásení. Iným hráčom sa zobrazuje len vaše verejné meno a výsledky v rebríčkoch.
Údaje môžeme poskytnúť orgánom verejnej moci, ak to vyžaduje zákon.
6. Prenosy mimo EÚ alebo EHP
Niektorí poskytovatelia (napr. Google, Cloudflare) môžu údaje spracúvať aj mimo EÚ/EHP. V takom prípade používame záruky vyžadované GDPR, napríklad štandardné zmluvné doložky alebo rozhodnutie o primeranosti.
7. Doba uchovávania a vymazanie
Údaje účtu uchovávame, kým účet používate; po žiadosti o vymazanie účtu prístup deaktivujeme a údaje vymažeme alebo anonymizujeme, okrem údajov, ktoré musíme uchovať zo zákonných, bezpečnostných alebo účtovných dôvodov.
Postup hosťa sa uchováva, kým platí hosťovský profil; vymazaním cookies v prehliadači sa k nemu už nedostanete. Záznamy o súhlase uchovávame ako dôkaz udelenia súhlasu.
8. Vaše práva
Za podmienok GDPR môžete žiadať prístup k osobným údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na skoršie spracúvanie.
Svoje práva môžete uplatniť na jkuna@telepora.com. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo iný príslušný dozorný orgán.
10. Zmeny zásad a kontakt
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie bude zverejnené v službe spolu s dátumom účinnosti. Otázky alebo žiadosti týkajúce sa súkromia: jkuna@telepora.com.
Kontakt: Kontaktná osoba: Ján Kuna (jkuna@telepora.com).