🔒 Zásady ochrany osobních údajů

1. Úvod a správce údajů

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje DiceRoll (dále jen „Služba“) shromažďuje, jak a proč je používáme, komu je předáváme a jaká máte práva. Správcem údajů je provozovatel Služby DiceRoll, kterého můžete kontaktovat na adrese info@dicerollvtt.com. Osobní údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR).

2. Jaké údaje shromažďujeme

V závislosti na tom, jak Službu používáte, můžeme shromažďovat tyto kategorie osobních údajů:

• Údaje o účtu: e-mailová adresa, přezdívka a bezpečně zahashované heslo.
• Údaje profilu: volitelný profilový obrázek a údaje, které se rozhodnete do profilu doplnit.
• Údaje z přihlášení: pokud se přihlásíte přes poskytovatele třetí strany (Google, Facebook nebo Discord), získáme základní údaje profilu, jako je jméno, e-mail a profilový obrázek.
• Obsah a herní data: postavy, mapy, žetony, herní místnosti, poznámky a další obsah, který vytvoříte nebo nahrajete.
• Komunikace: zprávy v chatu, pozvánky do místností a žádosti o podporu.
• Data z interakce s AI: pokyny (prompty) a kontext, které odešlete při použití volitelných funkcí AI.
• Data o ekonomice: zůstatek herních mincí, nákupy na tržišti, odměny za doporučení a stav tarifu či předplatného.
• Data o zařízení a notifikacích: pokud zapnete oznámení, token zařízení pro push notifikace (Android nebo iOS).
• Technické údaje: IP adresa, typ prohlížeče či zařízení a časy přístupů zaznamenané v serverových protokolech.

3. Účely zpracování

Vaše osobní údaje používáme k těmto účelům:

• Poskytování, provoz a údržba Služby;
• Ověřování a autorizace uživatelů;
• Ukládání a synchronizace vašeho obsahu a herních dat;
• Umožnění komunikace mezi uživateli (chat, pozvánky, oznámení);
• Provoz herní ekonomiky, tržiště, tarifů a odměn za doporučení;
• Poskytování volitelných funkcí AI, když se je rozhodnete použít;
• Zajištění bezpečnosti Služby a prevence zneužití a podvodů;
• Analýza a zlepšování Služby (analytika pouze s vaším souhlasem).

4. Právní základy zpracování

Vaše osobní údaje zpracováváme na těchto právních základech podle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): k poskytování Služby, k níž se registrujete.
• Souhlas (čl. 6 odst. 1 písm. a): pro analytické cookies, push notifikace a další volitelné funkce; souhlas můžete kdykoli odvolat.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f): k zajištění bezpečnosti Služby, prevenci zneužití a zlepšování našeho produktu.
• Právní povinnost (čl. 6 odst. 1 písm. c): pokud nám zákon ukládá určité údaje zpracovávat nebo uchovávat.

5. Jak údaje ukládáme a zabezpečujeme

Vaše údaje jsou uloženy v zabezpečené databázi a chráněny technickými a organizačními opatřeními, mezi něž patří:

• Šifrování HTTPS pro veškerou komunikaci;
• Hashování hesel pomocí bcrypt (hesla nikdy neukládáme v čitelné podobě);
• Podepsané přihlašovací tokeny pro ověřování;
• Omezení rychlosti požadavků a ochrana proti zneužití;
• Řízení přístupů a pravidelné bezpečnostní aktualizace.

6. Předávání údajů a zpracovatelé

Vaše osobní údaje neprodáváme. Sdílíme je pouze s poskytovateli služeb (zpracovateli), kteří nám pomáhají Službu provozovat, a to jen v nezbytném rozsahu:

• Poskytovatelé přihlášení: Google, Facebook, Discord (pouze pokud se přes ně rozhodnete přihlásit).
• Poskytovatelé AI: OpenAI, který zpracovává pokyny, jež odešlete při použití funkcí AI.
• Doručování e-mailů: poskytovatelé pro odesílání ověřovacích a transakčních e-mailů (např. Resend, Amazon SES).
• Analytika: Google Analytics (pouze s vaším souhlasem).
• Push notifikace: Firebase Cloud Messaging (Android) a Apple Push Notification service (iOS), pokud zapnete oznámení.
• Média a GIFy: poskytovatelé třetích stran, jako je Tenor, když vyhledáváte a vkládáte GIFy.
• Hosting a úložiště: poskytovatelé infrastruktury a databáze, kteří hostují aplikaci, soubory a data.
• Zákonné požadavky: orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana našich práv.

Vaše osobní údaje nepředáváme třetím stranám pro jejich vlastní marketingové účely.

7. Mezinárodní předávání údajů

Usilujeme o uchovávání dat v rámci Evropské unie. Někteří naši poskytovatelé (například služby AI, analytiky a push notifikací) však mohou zpracovávat data mimo EU, včetně Spojených států. V takovém případě se opíráme o vhodné záruky povolené GDPR — jako jsou standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající úrovni ochrany — abychom vaše údaje chránili.

8. Cookies a analytika

9. Zpracování pomocí AI a automatizované rozhodování

Když používáte volitelné funkce AI, obsah, který odešlete, zpracuje poskytovatel AI z řad třetích stran za účelem vygenerování požadovaného výstupu. Vaše osobní údaje nepoužíváme k výhradně automatizovanému rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Funkce AI slouží pouze k vytváření herního obsahu na vaši žádost.

10. Vaše práva

Podle GDPR máte tato práva:

• Přístup: požádat o kopii osobních údajů, které o vás vedeme.
• Oprava: opravit nepřesné údaje ve svém profilu.
• Výmaz: požádat o smazání účtu a souvisejících údajů.
• Přenositelnost: získat své údaje ve strukturovaném, strojově čitelném formátu.
• Omezení a námitka: omezit určité zpracování nebo proti němu vznést námitku.
• Odvolání souhlasu: kdykoli odvolat jakýkoli udělený souhlas.

11. Doba uchování údajů

Vaše osobní údaje uchováváme po dobu, kdy je váš účet aktivní. Po smazání účtu jsou vaše údaje do 30 dnů trvale vymazány z databáze, s výjimkou údajů, které musíme uchovat kvůli plnění zákonných povinností. Serverové protokoly uchováváme nejdéle 90 dnů.

12. Ochrana dětí

Služba není určena dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších tohoto věku bez souhlasu rodiče nebo zákonného zástupce. Pokud zjistíme, že jsme takové údaje shromáždili bez potřebného souhlasu, neprodleně je smažeme.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo oznámením ve Službě. Doporučujeme tuto stránku pravidelně kontrolovat.

14. Kontakt a stížnosti

Máte-li jakékoli dotazy k tomu, jak nakládáme s vašimi osobními údaji, nebo chcete-li uplatnit svá práva, můžete nás kontaktovat prostřednictvím Služby nebo e-mailem na adrese info@dicerollvtt.com.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) v České republice nebo u dozorového úřadu ve vaší zemi pobytu.