Ochrana osobních údajů

Tady najdeš, jaké údaje o tobě TheCivia zpracovává, proč to dělá, jak dlouho je uchovává a jak můžeš svá práva uplatnit. Týká se to herního serveru play.thecivia.net, webu thecivia.net a jeho subdomén.

1. Kdo údaje zpracovává

Správcem údajů je fyzická osoba Petr Veselý (dále „provozovatel“).

Kontakt:

e-mail: [email protected]
Discord: ticket na discord.thecivia.net

2. Jaké údaje zpracováváme

Když hraješ na serveru:

identifikátor Minecraft účtu (UUID) a přezdívku,
obsah inventářů a úložišť,
herní ekonomiku (zůstatek, tokeny, transakce a obchody mezi hráči),
herní statistiky (odehraný čas, první a poslední připojení, levely prací a skillů, kolekce, odznaky),
herní události (připojení, hlasování, nákupy v herních obchodech, získané odznaky),
záznamy akcí ve světě (stavění, ničení, práce s truhlami a podobně),
zprávy v herním chatu a zadané příkazy (ukládají se do technického logu serveru),
IP adresu při připojení a její vazbu na tvůj Minecraft účet (UUID). Slouží k banům podle IP a k odhalování vícenásobných účtů a obcházení banů. Ukládají si ji i některé součásti serveru, které ji potřebují ke své funkci.

Když používáš web (po spuštění účtů):

Discord ID a jméno na Discordu,
propojení Discord účtu s Minecraft účtem,
přihlašovací relaci (session),
tvoje nastavení soukromí profilu.

3. Proč údaje zpracováváme

Údaje potřebujeme k provozu a vylepšování serveru. Konkrétně kvůli:

uložení tvého postupu ve hře (inventáře, ekonomika, statistiky),
ochraně proti griefingu, podvodům a porušování pravidel (včetně banů podle IP a odhalování vícenásobných účtů a obcházení banů),
obnově světa a inventářů po chybě nebo griefingu a řešení sporů mezi hráči,
vyhodnocení, co na serveru funguje a co zlepšit,
přihlášení na web a zobrazení profilu podle tvého nastavení.

Kdo co vidí: přehled hlasování všech hráčů (přezdívka, počet a série hlasů) vidí jen Admin Team. Veřejně se v žebříčcích, včetně nejaktivnějších hlasujících, zobrazují jen hráči, kteří si to v profilu zapnuli.

Právním základem je oprávněný zájem provozovatele na provozu a bezpečnosti serveru (čl. 6 odst. 1 písm. f GDPR). Proti zpracování můžeš vznést námitku, viz bod 7.

4. Co nezpracováváme

IP adresy pro analytiku. Statistiky návštěvnosti ani herní analytika s IP adresami nepracují.
Platební údaje. Platby vyřizuje Tebex, my čísla karet ani jiné platební údaje nevidíme a neukládáme.
Hesla. K serveru se přihlašuješ účtem Microsoft a na web přes Discord, žádné heslo od tebe nedostáváme.
Web neukládá IP adresy, přístupové tokeny ani e-mail z tvého Discord účtu.

5. Jak dlouho údaje uchováváme

Údaje	Doba uložení
Herní události (připojení, hlasy, nákupy, odznaky)	90 dní, potom jen souhrnné statistiky bez vazby na hráče
Záznamy akcí ve světě	trvale
Zálohy inventářů	trvale
Herní postup (inventáře, ekonomika, statistiky)	do žádosti o výmaz (slouží k poskytování herní služby, abys své věci našel i po delší době)
Účet na webu a propojení	do zrušení účtu nebo žádosti o výmaz
IP adresy a jejich vazba na UUID	po dobu existence herního účtu na serveru a 3 roky po jeho zrušení nebo zabanování TODO: nastavit v praxi (Plan, CMI, BI) a rozhodnout, zda 3 roky stačí
Technický log serveru (včetně chatu)	90 dní, potom se smaže TODO: nastavit rotaci logů v Purpuru a Pterodactylu
Zálohy serveru	nejvýše 90 dní, potom se smažou. Logy a IP adresy v nich tak nezůstávají déle než v původním logu TODO: nastavit rotaci záloh (Pterodactyl i záloha na úložiště)

Proč některé záznamy uchováváme trvale: historie světa slouží k obnově staveb po griefingu, k vrácení ztracených věcí a k řešení sporů, i dlouho po události. Na tvou žádost tyto záznamy anonymizujeme, tedy nahradíme tvé UUID a přezdívku anonymním označením, a zálohy tvých inventářů smažeme.

Zálohy serveru slouží jen k obnově po havárii a po 90 dnech se samy smažou. Jednotlivé hráče z nich nemažeme, ale kdybychom zálohu obnovili, výmaz zopakujeme.

6. Komu údaje předáváme

Údaje nepředáváme třetím stranám k jejich vlastním účelům. Pro provoz využíváme tyto kategorie zpracovatelů a služeb:

Kategorie	K čemu	Kde
Poskytovatelé hostingu (dedikovaný a virtuální server)	herní server, web a databáze	Německo (EU)
Poskytovatelé cloudového úložiště	zálohy	EU
Poskytovatelé sítě pro doručování obsahu a ochrany před útoky	doručení webu a obrázků. Zpracovávají technické údaje o návštěvě, včetně IP adresy	USA a další země (přenos je chráněn viz níže)
Discord (samostatný správce)	přihlášení na web, komunita a podpora	USA
Tebex (samostatný správce)	prodej a platby v obchodě	Velká Británie

Konkrétní poskytovatele jednotlivých kategorií ti na požádání sdělíme (viz práva níže). Discord a Tebex uvádíme jménem, protože s nimi přicházíš do styku přímo a řídí se vlastními zásadami.

Tebex je prodejcem všeho v obchodě a zpracovává platby jako samostatný správce podle svých vlastních zásad: thecivia.tebex.io/terms/privacy. Na serveru běží jen napojení na obchod, které po zaplacení provede herní příkazy (připíše zakoupené). Od Tebexu tak dostáváme jen přezdívku a to, co bylo zakoupeno.

Při předání údajů mimo Evropskou unii (Discord a poskytovatel sítě pro doručování obsahu, obojí USA) se opíráme o rozhodnutí Evropské komise o přiměřené ochraně v rámci EU-US Data Privacy Framework, popřípadě o standardní smluvní doložky.

7. Tvoje práva

Máš právo:

na přístup: zjistit, jaké údaje o tobě máme a komu konkrétně je předáváme,
na opravu nepřesných údajů,
na výmaz: smažeme tvá data, záznamy ve světě anonymizujeme,
na omezení zpracování,
vznést námitku: požádat o vyloučení ze sběru herních událostí; tím se zároveň zruší tvůj profil na webu,
podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jak na to: založ ticket na Discordu, nebo napiš na [email protected]. Po spuštění účtů půjde výmaz udělat i jedním kliknutím v sekci Účet na webu. Na žádost odpovíme do TODO: lhůta, GDPR dovoluje nejvýše 1 měsíc.

8. Cookies

Web používá jen nezbytnou cookie pro přihlášení (relaci), a to až po přihlášení. Nepoužíváme analytické ani reklamní cookies, proto web nezobrazuje cookie lištu.

Web nenačítá žádné cizí skripty, písma ani vložený obsah. Stav serveru na úvodní stránce i obrázky skinů jdou přes náš web, tvůj prohlížeč se tak s cizími službami nespojuje.

9. Nezletilí

Server a web jsou určené hráčům od 16 let. Mladší hráče nepřijímáme a jejich údaje vědomě nezpracováváme.

Pokud zjistíme, že účet používá mladší osoba, můžeme jí přístup zablokovat a její údaje smazat. Rodič nebo zákonný zástupce může jejím jménem uplatnit všechna práva z bodu 7, stačí nás kontaktovat stejnou cestou.

10. Změny zásad

Zásady můžeme upravit, například když přidáme novou funkci. O podstatných změnách dáme vědět na Discordu a v novinkách. Datum platnosti je uvedené nahoře.