Zásady ochrany osobních údajů aplikací PekeGames

1. Kdo je odpovědný

Správcem údajů je Elbrinner Labs S.L. (PekeGames), s IČO B88925284 a sídlem na adrese Calle Jazmín 51, 28033 Madrid (Španělsko).

Pro jakékoli dotazy týkající se soukromí nebo pro uplatnění vašich práv: privacidad@pekegames.app. Obecný kontakt: info@pekegames.app.

[ČEKÁ: uveďte, zda existuje pověřenec pro ochranu osobních údajů (DPO) a jeho kontakt.]

2. Jaká data zpracováváme

V závislosti na hře a používaných funkcích zpracováváme:

• Identifikátor zařízení: aby sis mohl/a hrát bez účtu (jako host) a neztratil/a svůj postup, aplikace používá identifikátor zařízení nebo náhodný identifikátor, který si aplikace uloží na zařízení (například na Androidu je to systémový identifikátor spojený s aplikací, ANDROID_ID; na iOS je to identifikátor vývojáře, IDFV, nebo náhodný identifikátor uložený v klíčence). Tento identifikátor se odesílá na náš server pro vytvoření a obnovení vaší hostitelské relace a pro přiřazení tokenu pro oznámení k vašemu zařízení. V závislosti na hře může zůstat zachován i po přeinstalování aplikace (na Androidu ANDROID_ID; na iOS ten uložený v klíčence). Nejedná se o reklamní identifikátor.
• Relace hosta: interní identifikátor, dočasná přezdívka, jazyk a data vytvoření a poslední aktivity.
• Účet (volitelné): e-mail, přezdívka (nick), heslo (uložené šifrované pomocí hash), jazyk, avatar (z našeho katalogu nebo, pokud se přihlašujete přes Google, váš profilový obrázek), kód přítele a, pokud se rozhodnete uvést, vaše datum narození (slouží k určení, zda jste nezletilý). Ukládáme předchozí přezdívky, aby se zabránilo zneužití identity.
• Přihlásit se přes Google nebo Apple (volitelné): probíhá v prohlížeči na pekegames.app. Od poskytovatele získáváme identifikátor tvého účtu v této službě, tvůj e-mail a, pokud jsou k dispozici, tvé jméno a profilovou fotku. Pokud si nevybereš přezdívku, výchozí se vytvoří z tvého jména a tvá fotka může být použita jako avatar; obojí je vidět v žebříčcích a můžeš to změnit v centru účtu. U Apple můžeš skrýt svůj skutečný e-mail. Nikdy neobdržíme tvé heslo pro Google nebo Apple.
• Hra a pokrok: skóre, úrovně, úspěchy, série, statistiky her (včetně multiplayeru), virtuální mince, kosmetické předměty, mise a, v hrách které to nabízejí, ukládání do cloudu.
• Sociální a multiplayerové funkce: přátelé a žádosti o přátelství, dárky mezi přáteli, výzvy, blokování a nahlášení (důvod z uzavřeného seznamu, dotčená hra a volitelně komentář), a nezbytné pro online hry (místnosti a tahy). Žádný volný textový chat: pouze reakce z uzavřeného seznamu.
• Nákupy: produkt, obchod (Google Play nebo App Store), doklad o nákupu (nákupní token nebo podepsaná transakce), ID transakce, částka a měna, pokud je obchod poskytuje, stav a data, a aktivní předplatná nebo práva (např. "bez reklam"). Nedostáváme údaje o vaší kartě ani o platební metodě: spravuje je obchod.
• Reklamy: Ve hrách s reklamami SDK Google AdMob shromažďuje údaje o zařízení (např. reklamní ID, IP adresu, informace o zařízení a interakce s reklamami) pro zobrazení reklam, jejich měření a prevenci podvodů. Ukládáme odměňované reklamy, které jste zhlédli, abychom vám udělili odměnu a uplatnili denní limity. Viz sekce 6 a 7.
• Push oznámení (volitelné): pokud je povolíte, token oznámení zařízení (Firebase Cloud Messaging na Androidu; Apple Push Notification service na iOS), platforma, jazyk a identifikátor zařízení.
• Vaše statistiky používání: herní události odeslané do našeho vlastního systému (začátek a konec hry, obrazovky a nákupy) s platformou, verzí aplikace, jazykem, skóre a dobou trvání. U nezletilých a hostů zaznamenáváme pouze začátek a konec hry, bez jakýchkoli dalších údajů. Nepoužíváme Google Analytics, Firebase Analytics ani jiné analytické nástroje třetích stran.
• Technická a bezpečnostní data: IP adresa a user agent (systém, prohlížeč nebo model zařízení, podle toho, co aplikace odesílá) pro bezpečnost, kontrolu zneužívání a zaznamenávání přístupů k účtu, a také IP a datum přijetí právních dokumentů.
• Fotoaparát: pouze ve hrách, které umožňují skenovat QR kód hry nebo přítele, a pouze na žádost. Obrázek je zpracován na zařízení: používá se pouze text kódu a neukládáme žádné obrázky.

Neprodáváme osobní údaje. Pokud není ve příloze hry uvedeno jinak, neshromažďujeme vaši přesnou polohu, kontakty, fotografie ani mikrofon.

3. Proč používáme údaje a na jakém právním základě

[ČEKÁ: ověřte právní základy s právním poradcem.]

• Poskytovat službu: relace hosta nebo účet, ukládání postupu, žebříčky, multiplayer, sociální funkce a centrum účtu. Základ: plnění smlouvy (podmínky použití).
• Nákupy: ověřit nákupy s obchodem, dodat zakoupené zboží a obnovit ho. Základ: plnění smlouvy a plnění zákonných povinností (účetních a daňových).
• Reklamy: financovat bezplatné hry. Personalizované reklamy: pouze s vaším souhlasem (formulář souhlasu Google v EHP a ve Spojeném království a, na iOS, povolení ke sledování od Applu). Nepersonalizované reklamy: oprávněný zájem.
• Oznámení: informovat tě o hrách, výzvách, přátelích a novinkách ve hře. Základ: tvůj souhlas (systémové oprávnění), který můžeš kdykoli odvolat.
• Zabezpečení: zabránit podvodům, podvodům, zneužívání a krádežím identity a zpracovávat hlášení. Základ: oprávněný zájem.
• Moje statistiky: porozumět tomu, jak jsou hry používány, a zlepšit je. Základ: oprávněný zájem, s minimalizací údajů a bez statistik chování nezletilých.
• Právní povinnosti: vyhovovat požadavkům úřadů a uchovávat to, co vyžaduje zákon. Základ: zákonná povinnost.

4. S kým sdílíme údaje

Neprodáváme osobní údaje. Sdílíme je pouze s:

• Google AdMob a jeho platforma souhlasu: ve hrách s reklamami. Google zpracovává údaje shromažďované jeho reklamním SDK jako nezávislý správce [ČEKÁ SE: ověření]. Více informací: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: doručování oznámení na Androidu (používá také identifikátor instalace Firebase).
• Služba push oznámení Apple: doručování oznámení na iOS.
• Google Play a Apple App Store: zpracovávají platby; my se jich ptáme na stav vašich nákupů a předplatných, abychom je ověřili.
• Google a Apple (přihlášení): pouze pokud se rozhodneš se k nim přidat.
• Poskytovatel hostingu: servery, na kterých běží služba a kde jsou uloženy zálohy (Sys4net a Microsoft Azure).
• Poskytovatel e-mailu: odesílání ověřovacích e-mailů, obnovení hesla a oznámení o účtu [ČEKÁ SE: název poskytovatele].
• Ostatní hráči: zobrazit vaši přezdívku, avatara a skóre v žebříčcích (můžete se skrýt v nastavení soukromí) a, pokud jste přátelé, vaši aktivitu podle nastavení.
• Úřady: pokud to vyžaduje zákon.

5. Mezinárodní převody

Někteří poskytovatelé, jako je Google nebo Apple, mohou zpracovávat údaje mimo Evropský hospodářský prostor, například v USA. V takových případech se uplatňují přiměřené záruky, jako je rámec ochrany osobních údajů mezi EU a USA nebo standardní smluvní doložky Evropské komise. [ČEKÁ SE: právní přezkum přenosů a umístění našeho hostingu.]

6. Nezletilí

Naše hry jsou vhodné pro všechny věkové kategorie a ve výchozím nastavení uplatňujeme ochranu soukromí:

• Pokud neznáme váš věk (když hrajete jako host), považujeme vás za nezletilého. Nezletilý jste také, pokud váš datum narození ukazuje, že je vám méně než 18 let.
• Pro vytvoření účtu musí být uživatel starší 16 let, a to ve všech zemích. Před vytvořením účtu se ptáme na datum narození (i při přihlášení přes Google nebo Apple). Pokud je vám méně než 16 let, nevytvoříme účet ani neuložíme váš e-mail, jméno ani datum narození. Hrajete dál jako host, pouze s daty zařízení. Pokud existující účet má datum narození s věkem pod 16 let, celý účet smažeme, stejně jako kdybyste ho smazali sami.
• U nezletilých se reklamy vyžadují v režimu zaměřeném na děti: žádné personalizované nebo na chování založené reklamy, obsah vhodný pro všechny věkové kategorie a bez žádosti o reklamní souhlas nebo povolení ke sledování Apple. Reklamy s odměnou se zobrazují pouze tehdy, pokud si je hráč vybere, ve stejném režimu.
• Hosté (bez účtu) nemohou provádět nákupy za skutečné peníze ani mít přátele, ale mohou nahlásit jiného hráče. Účty ve věku 16 a 17 let mohou nakupovat prostřednictvím obchodu zařízení, kde se uplatňují rodičovské kontroly Google Play a Apple. [ČEKÁ SE: rozhodnutí, zda zablokovat nákupy za skutečné peníze pro všechny nezletilé.]
• Pro nezletilé neposíláme statistiky chování: pouze začátek a konec hry, žádná další data.
• Žádný volný chat: pouze reakce z uzavřeného seznamu. Přezdívky jsou pseudonymy a ve veřejných žebříčcích se zobrazuje pouze přezdívka.
• Rodiče nebo opatrovníci mohou požádat o přístup k údajům svého dítěte nebo o jejich vymazání napsáním na adresu privacidad@pekegames.app.

7. Reklamní identifikátor a personalizované reklamy

• Android: můžete resetovat nebo smazat svůj reklamní ID v Nastavení > Google > Reklamy (nebo v Nastavení > Soukromí > Reklamy, v závislosti na zařízení).
• iOS: identifikátor reklam (IDFA) používáme pouze v případě, že to povolíte v oznámení o sledování od Applu. Můžete to změnit v Nastavení > Soukromí a zabezpečení > Sledování.
• Evropský hospodářský prostor a Spojené království: pokud jste dospělý, hra vám při prvním spuštění zobrazí souhlasový formulář Google. [ČEKÁ SE: přidat do her možnost znovu otevřít tento formulář a změnit svůj výběr.]
• Bez reklam: pokud koupíte možnost «bez reklam» nebo předplatné, které ji obsahuje, tato hra přestane zobrazovat reklamy.

8. Oznámení

Oznámení se aktivují pouze tehdy, pokud udělíte souhlas. Můžete je kdykoli vypnout v nastavení oznámení systému, v nastavení hry nebo ve středisku účtu (Oznámení). Pokud je vypnete ze hry, odstraníme token vašeho zařízení z našeho serveru.

9. Jak dlouho uchováváme vaše údaje

• Účet a postup: dokud je účet aktivní. Při odstranění se uplatní podmínky uvedené v bodě 10.
• Relace hosta: [ČEKÁ: definujte dobu uchování neaktivních hostitelských relací; dnes žádná automatická mazání].
• Relace přihlášení: obnovovací tokeny jsou smazány 7 dní po jejich vypršení nebo zrušení.
• Nedokončené bodované hry: 24 hodin.
• Nákupy: [ČEKÁ: lhůta vyžadovaná účetními a daňovými předpisy].
• Statistiky používání a záznamy o zabezpečení a přístupu: [ČEKÁ: definujte lhůtu; dnes žádné automatické mazání].
• Zálohy: jsou smazány po 14 dnech.

10. Jak odstranit svůj účet a data

• Ze hry: v nastavení hry otevřete svůj účet (účetní centrum) a zvolte "Smazat účet".
• Z webu: přihlaste se na https://pekegames.app/perfil/privacidad a zvolte "Smazat účet".
• E-mailem: napište na privacidad@pekegames.app z e-mailové adresy svého účtu.

Při odstranění účtu smažeme tvoje údaje ze všech her: e-mail, přezdívku, avatar, datum narození, kód přítele, historii přezdívek a heslo; tvoje přihlášení přes Google nebo Apple a všechny relace; tokeny pro oznámení na tvých zařízeních, takže už žádná nedostaneš; tvoje skóre a umístění v žebříčcích a turnajích; tvoje přátelství, žádosti, zablokované uživatele, dárky a výzvy; tvoje uložené hry v cloudu, úspěchy, úroveň, mince a předměty; relaci hosta, se kterou jsi začal, a tvoje statistiky používání. Zachováváme bez tvých kontaktních a identifikačních údajů: záznam o nákupech za skutečné peníze (produkt, částka, obchod a datum), protože nás k tomu zavazuje účetní a daňová legislativa; záznam o tom, jaké podmínky jsi přijal a kdy, bez tvé IP adresy; bezpečnostní záznamy o přístupech bez e-mailu, IP adresy a prohlížeče; a hlášení moderátorům, ve kterých se objevuješ. Předplatné se ruší v obchodě (Apple nebo Google): smazání účtu ho nezruší. [PENDING: právní přezkum rozsahu mazání a doby uchovávání ukládaných údajů.]

Pokud hraješ jako host, můžeš smazat data ze zařízení odinstalováním aplikace nebo vymazáním jejích dat. Pokud chceš smazat i data uložená na našem serveru (relaci hosta, uložený postup v cloudu, partie a úspěchy a identifikátor zařízení), udělej to přímo v aplikaci, pokud to hra umožňuje, nebo nám napiš na adresu soukromi@pekegames.app. Pokud jsi svůj postup už převedl na účet, smažeš ho smazáním účtu. [PENDING: procedure for identifying a guest session by email.]

11. Vaše práva

Můžeš uplatnit svá práva na přístup, opravu, vymazání, odpor, omezení zpracování a přenositelnost a kdykoli odvolat svůj souhlas napsáním na adresu privacidad@pekegames.app. Ve svém účtu můžeš také změnit přezdívku, avatar a nastavení soukromí. [PENDIENTE: nabídnout ve svém účtu stažení svých údajů (server má k dispozici neúplný export).]

Pokud máte za to, že jsme vaši žádost nevyřídili správně, můžete podat stížnost k Španělské agentuře pro ochranu osobních údajů (https://www.aepd.es) nebo k dozorovému úřadu ve vaší zemi.

12. Zabezpečení

Komunikace mezi aplikací a našimi servery je šifrovaná (HTTPS/TLS). Hesla jsou uložena šifrovaně s hashem, přístup k datům je omezen a nákupy jsou ověřovány na serveru s obchodem.

13. Změny této politiky

Pokud provedeme významné změny, aktualizujeme datum nahoře a v případě potřeby vás upozorníme v aplikacích nebo e-mailem.