Zásady ochrany osobních údajů

Správcem údajů je Tomáš Košut, provozovatel kvízové show SeliShow. Kontakt ve všech věcech ochrany údajů: rbf.oplicek@gmail.com.

Přezdívka hráče a volba avatara. Zadá si je hráč sám při vstupu do hry. Posílají se na herní server, aby ostatní viděli, kdo hraje, a aby šlo sestavit výsledkovou listinu. Přezdívka nemusí být skutečné jméno — příjmení ani e-mail aplikace po hráči nechce.

Průběh hry. Odpovědi na otázky, body, pořadí a čas odpovědi. Slouží k vyhodnocení hry a k historii odehraných kol.

Účet moderátora. Kdo si zakládá kvízy, má uživatelské jméno a heslo. Heslo je uložené jen jako nevratný otisk (bcrypt), v čitelné podobě ho nemá nikdo, včetně provozovatele.

Provozní záznamy serveru. Webový server si vede běžné logy včetně IP adresy a používá krátkodobé limity proti zahlcení. Slouží výhradně k zabezpečení a provozu.

• žádnou analytiku ani měření chování,
• žádné reklamní identifikátory a žádnou reklamu,
• žádné trackery třetích stran,
• žádnou polohu, kontakty, fotky ani soubory ze zařízení,
• žádný prodej ani předávání údajů třetím stranám pro jejich vlastní účely.

Mobilní aplikace si řekne o přístup ke kameře jen tehdy, když sám otevřeš čtečku QR kódu. Kód nese adresu herního serveru a číslo místnosti. Obraz z kamery se nikam neodesílá, neukládá ani nezpracovává jinak než hledáním QR kódu na obrazovce.

Show se často hraje na akcích bez internetu — telefon se pak připojuje k hernímu serveru přímo v místní Wi‑Fi. Proto si aplikace na iOS řekne o povolení k místní síti. Mimo tento režim komunikuje jen se serverem, který si vybereš (ve výchozím stavu selishow.cloud), a to zabezpečeně přes HTTPS.

Přezdívka, avatar, vybraný server a rozehraná místnost se ukládají lokálně (UserDefaults na iOS, DataStore na Androidu), aby se nemusely zadávat znovu. Přihlašovací token moderátora je v systémovém trezoru (Keychain, resp. Android Keystore) a zařízení neopouští. Smazáním aplikace se všechno tohle odstraní.

• Přezdívka a průběh hry: po dobu hry a následně v historii odehraných kol, dokud je moderátor nesmaže.
• Účet moderátora: dokud o jeho zrušení nepožádá.
• Provozní logy serveru: nejdéle 30 dnů.

Údaje potřebné k odehrání hry zpracováváme na základě plnění služby, o kterou jsi požádal(a) (čl. 6 odst. 1 písm. b GDPR). Provozní logy a ochranu proti zneužití na základě oprávněného zájmu na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

Máš právo na přístup ke svým údajům, jejich opravu nebo výmaz, na omezení zpracování a na vznesení námitky. Stačí napsat na rbf.oplicek@gmail.com — na žádost odpovíme do 30 dnů. Máš také právo obrátit se na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Aplikace není určená dětem mladším 12 let a cíleně po nich žádné údaje nesbírá. Otázky v kvízech vytvářejí moderátoři a jejich obsah je na nich.

Když se zpracování údajů změní, upravíme tuhle stránku a posuneme datum účinnosti nahoře. Podstatné změny oznámíme přímo v aplikaci.