Ochrana osobních údajů

1. Správce osobních údajů

Správce zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mail, jméno (přezdívka), heslo (uložené pouze jako nečitelný hash).
• Údaje o členství: zvolený tier, stav předplatného, historie plateb (identifikátory ze Stripe — ne číslo karty).
• Obsah od tebe: komentáře, příspěvky ve fóru, zvolený avatar.
• Herní data: XP, levely, PokeCoins, odznaky, aktivita.
• Volitelné: Discord jméno (pokud ho zadáš pro přístup do komunity).
• Technické údaje: IP adresa, typ prohlížeče a soubory cookie (viz čl. 6).

3. Účel a právní základ

• Poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vedení účtu, zpřístupnění obsahu, předplatné.
• Plnění zákonných povinností (písm. c) — účetnictví, daně.
• Oprávněný zájem (písm. f) — zabezpečení webu, prevence zneužití.
• Souhlas (písm. a) — analytické a marketingové cookies, případný newsletter.

4. Příjemci a zpracovatelé

Údaje předáváme jen prověřeným poskytovatelům, kteří je zpracovávají naším jménem:

• Stripe Payments Europe, Ltd. — zpracování plateb.
• Vercel Inc. — hosting webu.
• Discord Inc. — pouze pokud se připojíš do komunitního serveru.

Někteří poskytovatelé mohou data zpracovávat i mimo EU; v takovém případě je přenos zajištěn standardními smluvními doložkami EU. Údaje neprodáváme třetím stranám.

5. Doba uchování

Údaje uchováváme po dobu trvání účtu. Po jeho zrušení je smažeme nebo anonymizujeme, s výjimkou údajů, které musíme uchovat ze zákona (např. účetní doklady po dobu stanovenou daňovými předpisy).

6. Cookies

Web používá soubory cookie. Podrobnosti a možnost změnit souhlas najdeš na stránce Zásady cookies.

7. Tvá práva

Ve vztahu ke svým údajům máš právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut"),
• na omezení zpracování a na přenositelnost,
• vznést námitku proti zpracování z oprávněného zájmu,
• kdykoli odvolat udělený souhlas.

Svá práva uplatníš e-mailem na majkl.blaha@gmail.com. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Zabezpečení

Hesla ukládáme pouze v podobě nečitelného hashe, komunikace probíhá šifrovaně přes HTTPS a přístup k údajům je omezen. Přesto žádný přenos po internetu není stoprocentně bezpečný — dbej proto i ty na bezpečné a unikátní heslo.