🔒 Zásady ochrany osobných údajov

1. Úvod a prevádzkovateľ údajov

Tieto zásady ochrany osobných údajov vysvetľujú, aké osobné údaje DiceRoll („Služba“) zhromažďuje, ako a prečo ich používa, s kým ich zdieľa a aké práva máte. Prevádzkovateľom údajov je prevádzkovateľ služby DiceRoll, ktorého môžete kontaktovať na adrese info@dicerollvtt.com. Osobné údaje spracúvame v súlade so všeobecným nariadením EÚ o ochrane osobných údajov (GDPR).

2. Údaje, ktoré zhromažďujeme

V závislosti od toho, ako Službu používate, môžeme zhromažďovať nasledujúce kategórie osobných údajov:

• Údaje o účte: e-mailová adresa, prezývka a bezpečne hašované heslo.
• Údaje profilu: voliteľný profilový obrázok a akékoľvek údaje, ktoré sa rozhodnete pridať do svojho profilu.
• Prihlasovacie údaje: ak sa prihlasujete prostredníctvom poskytovateľa tretej strany (Google, Facebook alebo Discord), získavame základné údaje profilu, ako je vaše meno, e-mail a profilový obrázok.
• Obsah a herné údaje: postavy, mapy, žetóny, miestnosti, poznámky a ďalší obsah, ktorý vytvoríte alebo nahráte.
• Komunikácia: chatové správy, pozvánky do miestností a žiadosti o podporu.
• Údaje o interakcii s AI: výzvy a kontext, ktoré odošlete pri používaní voliteľných funkcií AI.
• Ekonomické údaje: zostatok mincí v aplikácii, nákupy na trhovisku, odmeny za odporúčania a stav vášho plánu alebo predplatného.
• Údaje o zariadení a push notifikáciách: ak povolíte upozornenia, push token zariadenia (pre Android alebo iOS).
• Technické údaje: IP adresa, typ prehliadača alebo zariadenia a časy prístupu, zaznamenané v serverových logoch.

3. Účely spracúvania

Vaše osobné údaje používame na to, aby sme:

• poskytovali, prevádzkovali a udržiavali Službu;
• overovali totožnosť a oprávnenia používateľov;
• ukladali a synchronizovali váš obsah a herné údaje;
• umožnili komunikáciu medzi používateľmi (chat, pozvánky, upozornenia);
• prevádzkovali ekonomiku v aplikácii, trhovisko, plány a odmeny za odporúčania;
• poskytovali voliteľné funkcie AI, keď sa ich rozhodnete používať;
• udržiavali Službu bezpečnú a predchádzali zneužitiu a podvodom;
• analyzovali a zlepšovali Službu (analytika len s vaším súhlasom).

4. Právne základy spracúvania

Vaše osobné údaje spracúvame na nasledujúcich právnych základoch podľa GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): na poskytovanie Služby, na ktorú sa registrujete.
• Súhlas (čl. 6 ods. 1 písm. a)): pre analytické cookies, push notifikácie a ďalšie voliteľné funkcie; svoj súhlas môžete kedykoľvek odvolať.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)): na udržiavanie bezpečnosti Služby, predchádzanie zneužitiu a zlepšovanie nášho produktu.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): ak nám zákon ukladá povinnosť určité údaje spracúvať alebo uchovávať.

5. Ako údaje uchovávame a zabezpečujeme

Vaše údaje sú uložené v zabezpečenej databáze a chránené technickými a organizačnými opatreniami vrátane:

• šifrovania HTTPS pre všetku komunikáciu;
• hašovania hesiel pomocou bcrypt (heslá sa nikdy neukladajú v čitateľnej podobe);
• podpísaných relačných tokenov na overovanie totožnosti;
• obmedzenia frekvencie požiadaviek (rate limiting) a ochrany pred zneužitím;
• riadenia prístupu a pravidelných bezpečnostných aktualizácií.

6. Zdieľanie a sprostredkovatelia

Vaše osobné údaje nepredávame. Zdieľame ich len s poskytovateľmi služieb (sprostredkovateľmi), ktorí nám pomáhajú prevádzkovať Službu, a len v nevyhnutnom rozsahu:

• Poskytovatelia prihlásenia: Google, Facebook, Discord (len ak sa rozhodnete prihlásiť sa prostredníctvom nich).
• Poskytovatelia AI: OpenAI, ktorý spracúva výzvy, ktoré odošlete pri používaní funkcií AI.
• Doručovanie e-mailov: poskytovatelia používaní na odosielanie overovacích a transakčných e-mailov (napr. Resend, Amazon SES).
• Analytika: Google Analytics (len s vaším súhlasom).
• Push notifikácie: Firebase Cloud Messaging (Android) a Apple Push Notification service (iOS), ak povolíte upozornenia.
• Médiá a GIFy: poskytovatelia tretích strán, ako je Tenor, keď vyhľadávate a vkladáte GIFy.
• Hosting a úložisko: poskytovatelia infraštruktúry a databázy, ktorí hosťujú aplikáciu, súbory a údaje.
• Zákonné požiadavky: orgány, ak to vyžaduje zákon alebo na ochranu našich práv.

Vaše osobné údaje nezdieľame s tretími stranami na ich vlastné marketingové účely.

7. Medzinárodné prenosy údajov

Snažíme sa uchovávať údaje v rámci Európskej únie. Niektorí z našich poskytovateľov (napríklad služby AI, analytiky a push notifikácií) však môžu spracúvať údaje mimo EÚ vrátane Spojených štátov. Ak k tomu dôjde, na ochranu vašich údajov sa spoliehame na primerané záruky povolené nariadením GDPR — ako sú štandardné zmluvné doložky Európskej komisie alebo rozhodnutie o primeranosti.

8. Cookies a analytika

9. Spracúvanie pomocou AI a automatizované rozhodnutia

Keď používate voliteľné funkcie AI, obsah, ktorý odošlete, spracúva poskytovateľ AI tretej strany na vygenerovanie požadovaného výstupu. Vaše osobné údaje nepoužívame na výhradne automatizované rozhodnutia, ktoré by voči vám mali právne alebo podobne významné účinky. Funkcie AI sa používajú len na generovanie herného obsahu na vašu žiadosť.

10. Vaše práva

Podľa GDPR máte nasledujúce práva:

• Prístup: požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
• Oprava: opraviť nepresné údaje vo svojom profile.
• Vymazanie: požiadať o vymazanie svojho účtu a súvisiacich údajov.
• Prenosnosť: získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Obmedzenie a námietka: obmedziť určité spracúvanie alebo proti nemu namietať.
• Odvolanie súhlasu: kedykoľvek odvolať akýkoľvek udelený súhlas.

11. Uchovávanie údajov

Vaše osobné údaje uchovávame po dobu, počas ktorej je váš účet aktívny. Po vymazaní účtu sú vaše údaje natrvalo vymazané z databázy do 30 dní, okrem prípadov, keď musíme určité údaje uchovávať na splnenie zákonných povinností. Serverové logy sa uchovávajú maximálne 90 dní.

12. Ochrana súkromia detí

Služba nie je určená pre deti mladšie ako 13 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako tento vek bez súhlasu rodiča alebo zákonného zástupcu. Ak zistíme, že sme takéto údaje zhromaždili bez potrebného súhlasu, bezodkladne ich vymažeme.

13. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O významných zmenách vás budeme informovať e-mailom alebo prostredníctvom oznámenia v Službe. Odporúčame túto stránku pravidelne kontrolovať.

14. Kontakt a sťažnosti

Ak máte akékoľvek otázky o tom, ako narábame s vašimi osobnými údajmi, alebo ak si želáte uplatniť svoje práva, môžete nás kontaktovať prostredníctvom Služby alebo e-mailom na adrese info@dicerollvtt.com.

Máte tiež právo podať sťažnosť na Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů, ÚOOÚ) v Českej republike alebo na dozorný orgán v krajine vášho bydliska.