Zásady ochrany osobních údajů

Správce ve smyslu GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Německo — e-mail: [email protected].

Pověřenec pro ochranu osobních údajů není jmenován; zákonné podmínky pro povinné jmenování (čl. 37 GDPR, § 38 BDSG) nejsou u tohoto jednočlenného projektu splněny. Dotazy k ochraně osobních údajů posílej přímo na výše uvedený e-mail.

Tyto stránky běží na serverech společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo; umístění serverů je Německo. Při návštěvě zpracovává server technicky nezbytná data (IP adresa, datum a čas, vyžádaná stránka, user agent, referrer), aby stránky doručil, udržel je stabilní a odvrátil útoky (čl. 6 odst. 1 písm. f) GDPR).

Serverové logy se po krátké době automaticky mažou. S Hetznerem je uzavřena smlouva o zpracování osobních údajů (čl. 28 GDPR).

Doména dzpage.com je doručována přes DNS servery a síť pro doručování obsahu společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare jako předřazená proxy zpracovává technická data o připojení (zejména IP adresu), aby stránky rychle doručil a zmírnil útoky (čl. 6 odst. 1 písm. f) GDPR).

Cloudflare je certifikován v rámci EU-U.S. Data Privacy Framework; navíc platí standardní smluvní doložky EU.

Technicky nezbytné soubory cookie souhlas nevyžadují (§ 25 odst. 2 TDDDG). Používáme přesně tři: přihlašovací session cookie, jazykové cookie a cookie s tvým rozhodnutím o cookies.

Všechny služby, které nejsou nezbytné — momentálně jen Google AdSense — se načtou až po tvém výslovném souhlasu přes cookie banner (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Své rozhodnutí můžeš kdykoli změnit nebo odvolat přes „Nastavení cookies“ v patičce.

Pro volitelné přihlášení používáme Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Nizozemsko; mateřská společnost Discord Inc., USA). Při přihlášení získáme tvoje Discord ID, uživatelské jméno, zobrazované jméno, avatar a — pokud to povolíš — tvou e-mailovou adresu.

Tato data ukládáme, abychom mohli provozovat tvůj účet včetně relací a API klíčů (čl. 6 odst. 1 písm. b) GDPR), a to do doby, než svůj účet smažeš. V nastavení můžeš svůj účet kdykoli trvale smazat a všechna uložená data exportovat jako JSON.

Platby (jednorázové příspěvky a předplatné podporovatele) zpracovává Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irsko. Stripe zpracovává tvé jméno, e-mailovou adresu, fakturační adresu, DIČ (pokud ho uvedeš) a platební údaje; úplné údaje o kartě se na naše servery nikdy nedostanou.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); fakturační údaje uchováváme kvůli plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR, § 147 AO). Předávání společnosti Stripe, Inc. (USA) je zajištěno rámcem EU-U.S. Data Privacy Framework a standardními smluvními doložkami. Podrobnosti: stripe.com/privacy.

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) vkládáme jen tehdy, když k tomu dáš souhlas v cookie banneru. Google pak nastavuje cookies nebo identifikátory zařízení, aby doručoval a případně personalizoval reklamy; přitom mohou být data předávána do USA (Google LLC je certifikován v rámci EU-U.S. Data Privacy Framework).

Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat přes „Nastavení cookies“ v patičce. Podporovatelé od 5 € trvale nevidí žádné reklamy — AdSense se jim vůbec nenačte. Více: policies.google.com/privacy a adssettings.google.com.

Když nás podpoříš částkou alespoň 5 €, předáme tvoje Discord ID rozhraní Discord API, abychom ti na našem Discord serveru přiřadili odpovídající role (čl. 6 odst. 1 písm. b) GDPR). Podmínkou je členství na našem serveru.

Pro používání API ukládáme ke každému klíči kryptografický hash (nikdy otevřený text), zobrazovaný název, datum vytvoření a čas posledního použití (čl. 6 odst. 1 písm. b) GDPR). Kvůli vymáhání rate limitů krátkodobě počítáme požadavky v paměti (čl. 6 odst. 1 písm. f) GDPR); trvalé profily využití nevznikají.

Data účtu uchováváme do doby, než svůj účet smažeš. Smazání odstraní i relace, API klíče, záznamy o příspěvcích a zákazníka ve Stripe; probíhající předplatné tím okamžitě končí. Zákonné lhůty pro uchování fakturačních údajů (až deset let, § 147 AO) tím nejsou dotčeny.

U každého aktivního přihlášení ukládáme vedle identifikátoru relace i čas posledního použití, user agent prohlížeče a IP adresu zařízení. Tyto údaje ti v nastavení ukazujeme jako seznam zařízení, kde snadno rozpoznáš cizí přihlášení a ukončíš je jednotlivě nebo všechna najednou; zároveň to chrání před převzetím účtu (čl. 6 odst. 1 písm. b) a f) GDPR).

Údaje se mažou spolu s danou relací — nejpozději 180 dní po posledním použití, při odhlášení zařízení nebo při smazání účtu.

Když si zapneš dvoufaktorové přihlášení, uložíme příslušný tajný klíč, abychom mohli ověřovat tvé jednorázové kódy (čl. 6 odst. 1 písm. b) GDPR). Smaže se, jakmile dvoufaktorové přihlášení vypneš nebo smažeš svůj účet.

Když do seznamu serverů přidáš server, zpracováváme údaje, které zadáš (název serveru, popis, platforma, mapa, tagy, adresa a porty, odkazy na Discord, TeamSpeak a web), a volitelný obrázek banneru. Tyto údaje jsou veřejně viditelné. Komentáře zveřejňujeme spolu s tvým zobrazovaným jménem na Discordu a avatarem; hlasy přiřazujeme k tvému účtu, aby fungovalo omezení na jeden hlas na server a období (čl. 6 odst. 1 písm. b) GDPR).

Nezveřejňuj prosím v těchto polích osobní údaje jiných lidí. Své záznamy a komentáře můžeš kdykoli smazat; se smazáním účtu zmizí také.

U zapsaných PC serverů se v pravidelných intervalech dotazujeme veřejného dotazovacího portu Steamu, abychom zobrazili počet hráčů, název mapy a herní čas (čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na aktuálním seznamu serverů).

V editoru types.xml a v editoru cfgspawnabletypes.xml se XML soubory, které nahraješ, ukládají na našem serveru, takže v nich můžeš později pokračovat a sdílet na ně odkaz. Bez účtu se automaticky mažou 30 dní po poslední změně; v editoru cfgspawnabletypes.xml to platí i pro přihlášené uživatele. V editoru types.xml se z nahrání přihlášených uživatelů stávají projekty: zůstávají uložené i se svými verzemi, dokud je nesmažeš, a odstraní se spolu s tvým účtem (čl. 6 odst. 1 písm. b) GDPR).

Všechny ostatní nástroje — mimo jiné Mission Updater, Types Updater, editory Gameplay, Weather, Globals, Event a Spawnpoint a validátory — zpracovávají tvé soubory výhradně v tvém prohlížeči. Tyto soubory nikdy neopustí tvé zařízení a nikdy se nedostanou na náš server.

Když nám napíšeš e-mailem nebo přes Discord, zpracováváme tvé údaje výhradně kvůli vyřízení tvého požadavku (čl. 6 odst. 1 písm. b) GDPR u smluvních záležitostí, jinak čl. 6 odst. 1 písm. f) GDPR). Zprávy mažeme, jakmile už nejsou potřeba a nebrání tomu zákonné lhůty pro uchování.

Když podáš výpověď přes stránku pro výpověď smlouvy, uložíme tam zadané údaje (jméno, e-mailová adresa, označení smlouvy, požadované datum ukončení, čas doručení), abychom ji mohli vyřídit a doložit její doručení (čl. 6 odst. 1 písm. b) a c) GDPR, § 312k německého občanského zákoníku). Doklady o výpovědi uchováváme až do uplynutí zákonných lhůt pro uchování a promlčecích lhůt.

Na Discordu DZPage provozujeme vlastního moderačního bota proti spamu a automatizovaným účtům. Zpracovává tam metadata zpráv (kanál, čas, četnost, obsažené odkazy a zmínky), stáří účtu odvoditelné z Discord ID a přijatá opatření (čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně komunity).

Zpracování probíhá na platformě Discord; za samotnou platformu odpovídá Discord. Protokoly o opatřeních uchováváme jen tak dlouho, jak to moderace vyžaduje.

Máš právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20 — pokrývá to JSON export v nastavení) a vznesení námitky (čl. 21), a také právo kdykoli odvolat udělený souhlas s účinností do budoucna (čl. 7 odst. 3 GDPR).

Můžeš také podat stížnost u dozorového úřadu pro ochranu osobních údajů; příslušný je hesenský zmocněnec pro ochranu osobních údajů a svobodu informací (datenschutz.hessen.de).

Právo vznést námitku: z důvodů týkajících se tvé konkrétní situace můžeš kdykoli vznést námitku proti zpracování svých osobních údajů, které probíhá na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR). Na těchto stránkách jde o doručování a zabezpečení webu, měření návštěvnosti bez cookies, živý stav seznamu serverů a moderaci Discordu. Když námitku vzneseš, dotčené údaje už dál zpracovávat nebudeme, ledaže prokážeme závažné oprávněné důvody. Stačí neformální e-mail na [email protected].

Používání dzpage.com nevyžaduje uvedení žádných osobních údajů. Pro účet, seznam serverů nebo příspěvek jsou údaje, na které se tam ptáme, nutné: bez nich nemůžeme příslušnou smlouvu splnit. Všechno ostatní je dobrovolné.

Automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR neprobíhá.

Celé stránky se doručují výhradně šifrovaně přes TLS (HTTPS). Tyto zásady ochrany osobních údajů upravíme vždy, když se změní služby nebo právní úprava; platí vždy zde zveřejněná verze.

Zobrazení stránek a používání nástrojů měříme vlastním systémem, který si sami hostujeme. Nepoužíváme přitom žádné cookies ani služby třetích stran a nevytváříme žádné reklamní profily. U návštěvníků bez účtu se z měsíčně rotujícího tajného klíče, IP adresy a user agenta prohlížeče vypočítá pseudonymní identifikátor; ukládá se výhradně tento nevratný hash — nikdy samotná IP adresa. U přihlášených uživatelů se používání přiřazuje k účtu, aby fungovaly pohodlné funkce jako sekce „Tvé nástroje“ a personalizované řazení nástrojů.

Data slouží výhradně k zobrazení souhrnných čísel návštěvnosti, k řazení nástrojů podle oblíbenosti a ke zlepšování stránek (právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na měření návštěvnosti bez cookies, které šetří soukromí). Informace o zemi pocházejí z hlavičky Cloudflare, aniž by se ukládala IP adresa. Surová data o zobrazeních neobsahují kromě pseudonymního hashe žádné osobní údaje a nepředáváme je třetím stranám.

Ve fóru ukládáme obsah, který napíšeš (témata a příspěvky), čas vytvoření a případné pozdější úpravy, tvé reakce, sledovaná témata, tvůj stav přečtení a oznámení určená tobě — vždy propojené s tvým účtem. Příspěvky ve veřejně čitelných fórech vidí kdokoli na internetu a dají se najít přes vyhledávače — nezveřejňuj tam prosím nic, co nemá být veřejné.

Právním základem je čl. 6 odst. 1 písm. b) GDPR pro provoz tebou zřízeného účtu a čl. 6 odst. 1 písm. f) GDPR pro srozumitelnost a moderaci diskusí. Když svůj účet smažeš, zruší se propojení tvých příspěvků s účtem (zobrazují se pak jako „smazaný účet“), samotné příspěvky ale zůstanou čitelné — jinak by se smazáním jediného účtu ztratilo i to, co ve stejném tématu napsali ostatní. Pokud mají být odstraněny i jednotlivé příspěvky, napiš na e-mailovou adresu z části 1.

Hlášení příspěvků ukládáme s důvodem, nahlašujícím účtem a nahlášeným příspěvkem, aby je bylo možné vyřídit. Počítadla zobrazení u témat jsou pouhé souhrnné hodnoty bez vazby na tvůj účet.