Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje společnost DRAGO BROS LTD („Drago2“, „my“, „nás“) shromažďuje, když si vytvoříte účet, hrajete Hru nebo používáte naše Webové stránky, proč je shromažďujeme, s kým je sdílíme a jaká práva k nim máte. Drago2 je soukromá společnost s ručením omezeným zapsaná v Anglii a Walesu pod registračním číslem 16604927, se sídlem 71-75 Shelton Street, Covent Garden, Londýn, WC2H 9JQ, Spojené království. Ve vztahu k zde popsaným osobním údajům jsme správcem.

Služby jsou nabízeny v jedenácti jazycích hráčům po celém světě. Uplatňujeme všude jednotný standard: britské UK GDPR, obecné nařízení EU o ochraně osobních údajů (GDPR) a pro hráče v Turecku zákon č. 6698 o ochraně osobních údajů (KVKK). Pokud tyto právní režimy přiznávají odlišná práva, uplatníme ten, který je pro Vás nejpříznivější, bez ohledu na to, kde žijete. Nacházíte-li se v zemi, jejíž právo Vám přiznává další práva, uplatní se tato práva nad rámec toho, co je zde popsáno.

1. Jaké údaje shromažďujeme

1.1 Údaje, které nám poskytnete při registraci

K vytvoření účtu Drago2 požadujeme:

1.2 Údaje vznikající při hraní

Hraní Hry nutně vytváří údaje spojené s Vaším účtem: Vaše postavy a jejich jména, úroveň, třídu, říši a vzhled; Váš inventář, vybavení, kostýmy a měnu; Vaše členství v gildě; Vaše umístění a výsledky v turnajích; Váš postup dungeony a eventy; Vaše zprávy v chatu a soukromé zprávy; Vaše obchody a nabídky na tržišti; Vaše tikety podpory a jakékoli k nim připojené důkazy; a záznamy o sankcích uplatněných vůči Vašemu účtu.

1.3 Údaje shromažďované automaticky

Když se připojíte ke Hře nebo k Webovým stránkám, zaznamenáváme Vaši IP adresu, časy připojení, verzi klienta, informace o zařízení a operačním systému, typ a jazyk prohlížeče a technické protokoly chyb a odpojení. Rovněž zaznamenáváme identifikátory používané k odhalení automatizace, softwaru třetích stran upravujícího herního klienta a používání více účtů jednou osobou.

Soubory cookie a podobné technologie jsou popsány samostatně v našich Zásadách používání souborů cookie.

1.4 Platební údaje

Provedete-li v souvislosti se Službami nákup nebo dar, platbu zpracovává externí poskytovatel platebních služeb. Neobdržíme ani neuchováváme Vaše celé číslo karty, CVV ani bankovní přihlašovací údaje. Obdržíme pouze referenční číslo transakce, částku, měnu, datum, stav platby a, poskytne-li je poskytovatel, zemi fakturace a poslední čtyři číslice platebního prostředku. Tyto údaje uchováváme pro účely účetnictví, vyřizování vratek a předcházení podvodům. Poskytovatel platebních služeb je ve vztahu k údajům, které mu předáváte přímo, nezávislým správcem a na toto zpracování se vztahují jeho vlastní zásady ochrany osobních údajů.

1.5 Údaje, které nechceme

Nezasílejte nám v tiketech podpory, v chatu ani v příspěvcích na fóru zvláštní kategorie údajů – informace o zdraví, náboženství, etnickém původu, politických názorech, členství v odborech, biometrické údaje nebo údaje o sexuální orientaci. Nežádáme o ně a nemáme žádný právní základ pro jejich zpracování. Pokud nám je přesto zašlete, po vyřešení tiketu je smažeme.

2. Věk hráčů

Služby nejsou určeny dětem mladším 16 let. Vytvořením účtu potvrzujete, že je Vám 16 nebo více let. Je-li Vám mezi 16 a 18 lety, měli byste si tyto dokumenty před registrací projít s rodičem nebo zákonným zástupcem.

Zjistíme-li, že uchováváme údaje o dítěti mladším 16 let, účet a s ním spojené údaje bez zbytečného odkladu smažeme. Domníváte-li se, že se zaregistrovalo dítě mladší 16 let, napište na [email protected] a věc prošetříme.

3. Proč Vaše údaje zpracováváme

Osobní údaje zpracováváme za účelem:

• Poskytování Služeb – vytvoření a správa Vašeho účtu, provoz herního světa, ukládání Vašeho postupu, doručení předmětů, které jste získali, provozování fóra a průvodce. Právní základ: plnění smlouvy.
• Zachování férovosti a bezpečnosti Služeb – odhalování podvádění, automatizace, zneužívání chyb, krádeží účtů, obchodování za skutečné peníze a používání více účtů a zásahy proti nim; prošetřování oznámení podaných jinými hráči; ukládání a přezkum sankcí. Právní základ: oprávněné zájmy na udržení férové a bezpečné hry.
• Podpory – odpovídání na tikety, obnovování účtů, prošetřování ztracených předmětů a technických závad. Právní základ: plnění smlouvy.
• Dodržování právních předpisů – uchovávání účetních záznamů, reagování na zákonné žádosti orgánů veřejné moci a obhajoba právních nároků. Právní základ: právní povinnost; určení nebo obhajoba právních nároků.
• Zlepšování Služeb – porozumění tomu, které funkce jsou využívány, kde hráči přestávají hrát a kde dochází k chybám. Právní základ: souhlas, u analytických souborů cookie.
• Komunikace s Vámi – oznámení o službě, informace o údržbě a bezpečnostní upozornění. Právní základ: plnění smlouvy. Nepovinné e-maily s novinkami a eventy jsou zasílány pouze s Vaším souhlasem, který můžete kdykoli odvolat.

4. S kým údaje sdílíme

Vaše osobní údaje neprodáváme a nesdílíme je s reklamními sítěmi. Sdílíme je pouze takto:

• Poskytovatelé infrastruktury – Cloudflare (ochrana sítě a doručování obsahu pro drago2.com a board.drago2.com) a BunnyCDN (doručování obsahu pro guide.drago2.com). Tito zpracovávají údaje o připojení naším jménem.
• Analytika – Google Analytics, jak je popsáno v našich Zásadách používání souborů cookie, a pouze tam, kde jste udělili souhlas.
• Poskytovatelé platebních služeb – provedete-li nákup, za účelem přijetí platby a vyřízení vratek a zpětně vyžádaných plateb.
• Ostatní hráči – ostatním hráčům jsou viditelná pouze jména Vašich postav, gilda, pozice v žebříčku, veřejný chat a příspěvky na fóru. Vaše skutečné jméno, e-mailová adresa, telefonní číslo a IP adresa se ostatním hráčům nikdy nezobrazují.
• Orgány veřejné moci a právní poradci – tam, kde jsme právně povinni údaje zpřístupnit, nebo kde je zpřístupnění nezbytné k určení, výkonu nebo obhajobě právních nároků.
• Právní nástupce – budou-li Služby převedeny na jiného provozovatele, mohou být Vaše údaje převedeny spolu s nimi, přičemž tyto Zásady ochrany osobních údajů zůstávají v platnosti, dokud nebudete informováni jinak.

5. Mezinárodní předávání

Jsme usazeni ve Spojeném království a naši hráči se nacházejí po celém světě. Někteří naši zpracovatelé působí mimo Spojené království, EHP a Turecko. Jsou-li osobní údaje předávány mimo tato území, opíráme se o rozhodnutí o odpovídající ochraně tam, kde existuje, a jinak o standardní smluvní doložky nebo o britský Mezinárodní dodatek o předávání údajů (International Data Transfer Addendum), spolu s technickými opatřeními, jako je šifrování při přenosu. O kopii zavedených záruk můžete požádat písemně.

6. Jak dlouho údaje uchováváme

7. Vaše práva

Máte právo:

• na přístup k osobním údajům, které o Vás uchováváme, a na obdržení jejich kopie, a to v rozsahu popsaném níže;
• na opravu registračních údajů, které jsou fakticky nepřesné nebo neúplné, s výhradou níže uvedených omezení;
• na výmaz Vašich údajů, pokud již nemáme zákonný důvod je uchovávat, s výhradou níže uvedených omezení;
• na omezení zpracování po dobu, než bude vyřešen spor o přesnost nebo zákonnost;
• vznést námitku proti zpracování prováděnému na základě našich oprávněných zájmů, včetně profilování používaného k odhalování podvádění;
• na přenositelnost – obdržet údaje, které jste nám poskytli – Vaše registrační údaje – ve strukturovaném, strojově čitelném formátu. Toto právo se vztahuje na údaje, které jste poskytli Vy, nikoli na údaje, které o Vaší hře vytvořila Hra;
• odvolat souhlas kdykoli, je-li zpracování založeno na souhlasu. Odvolání nemá vliv na zpracování provedené před jeho odvoláním;
• nebýt předmětem výhradně automatizovaného rozhodnutí, které má právní nebo obdobně významné účinky, bez lidského přezkumu.

Podle KVKK máte navíc právo zjistit, zda jsou Vaše údaje zpracovávány, požadovat oznámení oprav třetím stranám a domáhat se náhrady škody způsobené protiprávním zpracováním.

7.1 Co zahrnuje žádost o přístup

Požádáte-li o kopii svých údajů, poskytneme informace, které Vás identifikují a které o Vás jako o osobě uchováváme: Vaše registrační údaje (název účtu, celé jméno, e-mailovou adresu, telefonní číslo), stav Vašeho účtu a případné sankce vůči němu uplatněné, Vaši korespondenci s podporou, Vaše platební záznamy a jména postav spojených s Vaším účtem.

Žádost o přístup není žádostí o kopii herní databáze. Hra vytváří velmi velké množství technických a provozních záznamů – každou transakci s předmětem, protokol souboje, aktualizaci pozice, hod na drop a serverovou událost. Tento materiál není uchováván ve formě, kterou by bylo možné sestavit pro jednotlivého hráče, není v žádném smysluplném ohledu osobním údajem a jeho reprodukce by vyžadovala nepřiměřené úsilí. Právo na ochranu osobních údajů nám neukládá povinnost jej poskytnout a my jej neposkytujeme. Článek 12 odst. 5 GDPR a odpovídající ustanovení UK GDPR a KVKK nám umožňují odmítnout žádosti, které jsou zjevně nedůvodné nebo nepřiměřené, zejména jsou-li opakované, nebo si za ně účtovat poplatek.

Potřebujete-li konkrétní údaj ze své herní historie – zda byl určitý předmět v konkrétní den obchodován, nebo proč byla uložena sankce – požádejte nás o tento konkrétní údaj a my jej dohledáme. Na cílené dotazy odpovědět umíme; neomezené žádosti o extrakci údajů vyřídit nemůžeme.

7.2 Omezení práva na opravu a výmaz

Oprava se vztahuje na faktické chyby v identifikačních údajích, které jste nám poskytli – chybně napsané jméno, neaktuální e-mailovou adresu nebo telefonní číslo. Není cestou ke změně Vašeho herního stavu. Jména postav, úrovně, předměty, měna, historie gildy, pozice v žebříčku a záznamy o sankcích jsou výsledkem hraní a našich rozhodnutí; nejde o nepřesné osobní údaje a opravujeme je pouze tehdy, pokud my zjistíme, že nesprávný výsledek způsobila chyba Služeb.

Výmaz není absolutní a zákon to výslovně stanoví. Na žádost Váš účet zrušíme a Vaše identifikační údaje smažeme, budeme však nadále uchovávat údaje tam, kde nám to je dovoleno nebo uloženo:

• je-li zpracování nezbytné pro plnění naší smlouvy s Vámi, po dobu, kdy je Váš účet otevřen;
• máme-li právní povinnost uchovávat záznamy – platební a účetní údaje po dobu sedmi let;
• jsou-li údaje potřebné k určení, výkonu nebo obhajobě právních nároků, včetně záznamů o sankcích a důkazů, o které se opírají;
• pokud by výmaz narušil integritu Hry pro ostatní hráče – obchody, historie gildy, výsledky turnajů a transakce na tržišti se týkají účtů jiných osob a odstranění jedné strany sdíleného záznamu by poškodilo stranu druhou. Údaje tohoto druhu jsou spíše odděleny od Vaší totožnosti než zničeny; a
• musí-li být uchován identifikátor k vymáhání trvalého zákazu, jak je popsáno v tabulce dob uchovávání výše.

Tato omezení vyplývají z článku 17 odst. 3 GDPR, z odpovídajících ustanovení UK GDPR a z článku 7 KVKK ve spojení s článkem 28. Nejde o volnou úvahu, kterou bychom si sami přiznali. Odmítneme-li žádost zcela nebo zčásti, sdělíme Vám, o který důvod se opíráme, a poučíme Vás o Vašem právu podat stížnost u dozorového úřadu.

7.3 Jak podat žádost

Napište na [email protected] z e-mailové adresy registrované k Vašemu účtu, nebo si po přihlášení otevřete tiket prostřednictvím systému podpory na drago2.com, a uveďte, které právo si přejete uplatnit. Odpovídáme do 30 dnů. Je-li Vaše žádost složitá, můžeme tuto lhůtu prodloužit o další dva měsíce a sdělíme Vám důvod. Neúčtujeme žádný poplatek, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.

Než budeme jednat, můžeme Vás požádat o potvrzení Vaší totožnosti, abychom Vaše údaje nezpřístupnili někomu, kdo se za Vás vydává.

8. Automatizovaná rozhodnutí a ochrana proti podvádění

K odhalování automatizačního softwaru, neoprávněných úprav klienta, zneužívání chyb a obchodování za skutečné peníze používáme automatizované systémy. Tyto systémy mohou účet automaticky pozastavit.

Trvalý zákaz není nikdy uložen pouze automatizovaně. Označí-li automatizovaný systém určitý účet, člen týmu před uložením trvalé sankce přezkoumá důkazy. Proti jakékoli sankci můžete vznést námitku písemně na [email protected], máte nárok na lidský přezkum a můžete vyjádřit svůj postoj dříve, než bude rozhodnutí konečné.

9. Jak Vaše údaje chráníme

Hesla jsou uchovávána jako solené kryptografické otisky (hashe) a nelze je nikdy obnovit v čitelné podobě. Připojení k našim Webovým stránkám jsou při přenosu šifrována pomocí TLS. Přístup k údajům hráčů je omezen na členy týmu, kteří je potřebují pro svou roli, a administrativní přístup je protokolován. Naše síť je chráněna proti útokům typu odepření služby a automatizovaným útokům prostřednictvím Cloudflare.

Žádný systém není dokonale bezpečný. Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek riziko pro Vaše práva a svobody, oznámíme to úřadu Information Commissioner’s Office do 72 hodin od okamžiku, kdy se o něm dozvíme, a bez zbytečného odkladu Vás budeme informovat přímo tam, kde je riziko pro Vás vysoké.

10. Vaše povinnosti

Uchovávejte své přihlašovací údaje v důvěrnosti a svůj účet nesdílejte, neprodávejte ani nepřevádějte – sdílení účtu je zakázáno našimi Podmínkami poskytování služeb a znemožňuje nám chránit Vaše údaje. Používejte heslo, které nepoužíváte nikde jinde. Domníváte-li se, že k Vašemu účtu získala přístup jiná osoba, neprodleně nám to oznamte.

11. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat. Datum účinnosti v horní části této stránky vždy uvádí aktuální verzi. Pokud změna podstatně ovlivní Vaše práva nebo způsob, jakým Vaše údaje používáme, oznámíme Vám ji prostřednictvím Služeb nebo e-mailem před nabytím její účinnosti.

12. Kontakt a stížnosti

S jakýmkoli dotazem k ochraně osobních údajů nebo za účelem uplatnění svých práv kontaktujte [email protected] nebo pište na adresu DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londýn, WC2H 9JQ, Spojené království.

Nejste-li s naší odpovědí spokojeni, můžete podat stížnost u dozorového úřadu:

• Spojené království – Information Commissioner’s Office, ico.org.uk
• Evropský hospodářský prostor – úřad pro ochranu osobních údajů země, ve které žijete nebo pracujete
• Turecko – Kişisel Verileri Koruma Kurumu, kvkk.gov.tr