Zásady ochrany osobních údajů

Verze a datum účinnosti

Verze 2.2, účinná od 25. července 2026. Tyto zásady se vztahují na bezplatnou mobilní verzi NerdScore distribuovanou prostřednictvím podporovaných obchodů s aplikacemi a na související webové služby. K datu této verze je Android distribuován prostřednictvím Google Play; odkazy na iOS platí od zveřejnění v Apple App Store.

Datum a verze se aktualizují při změně těchto zásad. Podstatné změny oznamujeme v aplikaci nebo před vyžádáním nového souhlasu; méně významné změny zůstávají dostupné na této stránce. Pokud změna vyžaduje nový souhlas, nebude se na volitelné zpracování vztahovat, dokud tento souhlas neposkytnete.

Správce osobních údajů

Správcem osobních údajů je Alexander Goytom. Žádosti týkající se soukromí, přístupu, exportu, opravy, výmazu nebo odstranění posílejte na adresu ertalex@hotmail.it.

NerdScore je služba pro zaznamenávání skóre v soukromých skupinách hráčů deskových her. Nevyžaduje e-mailový účet a neprodává osobní údaje.

Údaje, které zpracováváme, a jejich zdroje

Vy nebo členové vašich skupin můžete zadat názvy a fotografie profilů, barvy, nastavení, údaje o skupinách a hrách, výsledky zápasů, poznámky, poškádlení, pozvánky a hlášení. PIN kódy se ukládají pouze jako jednosměrné hashe.

Služba také vytváří tokeny relací hosta, kódy profilů a pozvánek, časová razítka, záznamy XP a odemknutí, technické bezpečnostní protokoly, údaje pro omezení frekvence založené na IP a hashovaný signál zařízení používaný pro limity bezplatného plánu. V systému iOS se jako signál zařízení používá identifikátor Apple pro dodavatele (IDFV): je odeslán na server přes HTTPS, okamžitě převeden na HMAC hash a není uchováván v otevřené podobě. Ve verzi pro Android distribuované prostřednictvím Google Play získává Firebase App Check s Play Integrity technické informace o aplikaci a zařízení a ověřovací token, aby ověřil, že požadavky pocházejí z pravé aplikace. Pouze s vaším souhlasem získává Firebase Analytics v systému Android a iOS omezené události používání a identifikátor instalace aplikace a může z maskované IP adresy odvodit přibližnou zeměpisnou oblast. Google uvádí, že Analytics IP adresu nezaznamenává ani neukládá. V systému iOS se sada Analytics SDK neinicializuje před udělením souhlasu.

Obsah skupiny je viditelný oprávněným členům skupiny. Každý, kdo získá kód profilu, může otevřít omezený náhled profilu. Média používají neprůhledné adresy URL, které nelze vypsat, ale každý, kdo získá funkční adresu média, může soubor načíst. Odkazy na profily, skupiny a pozvánky sdílejte pouze s určenými osobami.

Kvůli dostupnosti a zabezpečení NerdScore uchovává souhrnné provozní metriky, jako je stav služby, využití procesoru, paměti a disku, objem a latence požadavků a počty tříd odpovědí. Tyto metriky neobsahují úplné adresy URL, kódy, tokeny, čitelné IP adresy, jména, fotografie ani obsah. Události blokované omezením frekvence nebo funkcí App Check používají pouze čítače a krátký nevratný hash technické identity. UptimeRobot kontroluje pouze veřejný koncový bod /health; oznámení ntfy obsahují jen souhrnný stav infrastruktury a nikdy údaje profilů.

Povinné a volitelné údaje

Relace hosta, profil, přístupové kódy a údaje o skupinách, hrách a zápasech, které se rozhodnete zadat, jsou nutné pouze pro používané funkce. Bez minimálních údajů určité funkce nemůže NerdScore vytvořit daný profil, skupinu nebo historii, ale nesouvisející funkce zůstávají dostupné, pokud je to technicky možné.

Fotografie, poznámky, poškádlení, přizpůsobení a Firebase Analytics jsou volitelné. Základní funkce můžete používat bez fotografie a bez Analytics. Odmítnutí nebo odvolání souhlasu s Analytics neomezuje funkce bezplatné verze.

Doklad o přijetí podmínek

Když přijmete podmínky a pravidla uživatelského obsahu, zařízení uloží verzi zásad, čas přijetí a zvolený jazyk aplikace. První následující ověřený požadavek, který vytváří nebo mění data, odešle tyto údaje spolu s identifikátorem manifestu zásad, podmíněným prohlášením o souhlasu rodiče nebo opatrovníka a distribuční variantou aplikace na server. Server zaznamená vlastní čas, relaci hosta a případně aktivní profil. NerdScore z tohoto záznamu neurčuje věk ani zemi. Zaznamená také zemi nebo oblast bydliště, kterou jste výslovně zvolili; tato volba se neodvozuje z jazyka aplikace, IP adresy ani služby Analytics.

Záznam slouží k doložení přijatých podmínek a řešení právních nároků na základě plnění podmínek a oprávněného zájmu doložit dohodu a hájit práva. Je součástí exportu vašich dat a uchovává se nejvýše 1 825 dní od času přijetí zaznamenaného serverem; poté se smaže, pokud zákon nevyžaduje delší uchování.

Účely a právní základy

Když si vytvoříte profil nebo zadáte údaje pro požadovanou funkci, základní údaje se zpracovávají za účelem poskytnutí služby: vytvoření a propojení profilů, synchronizace skupin a historie skóre, správa pozvánek, výpočet XP a odemknutí a vyřízení žádostí o podporu nebo výmaz. Pokud jiný člen skupiny zaznamená u účastníka soukromé hry pouze jméno či přezdívku, účast nebo skóre, NerdScore se namísto toho opírá o oprávněný zájem poskytovat sdílené soukromé vedení skóre, omezené viditelností v rámci skupiny, minimalizací údajů a právem vznést námitku nebo požádat o odstranění. Nepovinné fotografie nebo jiné osobní údaje jiné osoby lze nahrát pouze s jejím svolením.

Zabezpečení, hashovaný signál zařízení, prevence zneužití, omezení frekvence a moderování vycházejí z oprávněných zájmů správce chránit uživatele a službu. V systému Android tento účel zahrnuje také ověření aplikace prostřednictvím Firebase App Check a Play Integrity. Volitelná služba Firebase Analytics se na obou platformách používá pouze po udělení souhlasu, který lze odmítnout nebo odvolat bez ztráty základních funkcí.

Příjemci, sdílení uživateli a reklama

Základní údaje a média jsou hostovány na VPS společnosti OVHcloud v datovém centru ve Frankfurtu v Německu. OVHcloud působí jako poskytovatel hostingu a zpracovatel osobních údajů podle příslušných podmínek a smlouvy o zpracování údajů. Google/Firebase zpracovává technické údaje jako poskytovatel služeb App Check a Play Integrity ve verzi Android Store a pouze po udělení souhlasu pro Analytics ve verzích Android a iOS. NerdScore údaje neprodává, nepoužívá je pro reklamu ani neuděluje souhlas s reklamou.

Uživatelé záměrně sdílejí obsah ve svých skupinách a prostřednictvím kódů nebo odkazů. Fotografii nebo osobní údaje jiné osoby nahrávejte pouze s jejím svolením. O odstranění nás můžete požádat.

Zpracování mimo EHP

Základní infrastruktura ukládá údaje profilů, skupin, zápasů a médií v Německu v rámci Evropského hospodářského prostoru. Některé technické údaje zpracovávané společností Google/Firebase pro App Check a Play Integrity v systému Android a pouze po udělení souhlasu pro Analytics v systémech Android a iOS mohou být zpracovány mimo EHP. Přenosy certifikovaným americkým subjektům společnosti Google se v příslušných případech řídí rámcem EU-U.S. Data Privacy Framework. Pokud se tento rámec nepoužije, Google používá záruky uvedené v příslušných podmínkách, včetně standardních smluvních doložek Evropské unie nebo jiného povoleného základu pro předání. Pro aktuální informace týkající se vaší žádosti nás kontaktujte.

Do Not Track, Global Privacy Control a sledování napříč službami

NerdScore neprodává ani nesdílí údaje pro behaviorální reklamu a nesleduje vaši činnost v čase na nesouvisejících webech nebo službách třetích stran. Neintegruje reklamní sítě. Po udělení souhlasu měří Firebase Analytics pouze používání NerdScore a nepoužívá se pro reklamy ani reklamní profily.

Signály Do Not Track a Global Privacy Control nemění zpracování, které je nezbytně nutné pro provoz a zabezpečení. Volitelné zpracování se řídí nastavením Analytics v aplikaci. Pokud je vypnuto, NerdScore neodesílá události Firebase Analytics. V systému iOS se Firebase Analytics neinicializuje, dokud neudělíte souhlas.

Automatizované rozhodování

NerdScore automaticky počítá skóre, pořadí, XP, úrovně a odemknutí podle transparentních herních pravidel, ale nepřijímá automatizovaná rozhodnutí, která by měla pro osobu právní nebo podobně významné účinky.

Zabezpečení

Veřejná aplikace používá HTTPS. Přístup je řízen těžko uhodnutelnými tokeny relací a sdílení, oprávněními skupin, hashovanými PIN kódy, omezeními frekvence, postupným blokováním PIN a auditními záznamy. Verze Android Store navíc používá Firebase App Check s Play Integrity k posouzení, zda požadavky přicházejí z pravé aplikace. Při počátečním vydání je App Check sledován bez vynucování. Vynucování bude zapnuto krátce poté, co první stažení z Google Play potvrdí správný příjem platných tokenů. Obálka iOS načítá prostředky aplikace ze svého balíčku, ověřuje původ zpráv odesílaných nativnímu mostu a uděluje přístup ke kameře pouze důvěryhodnému místnímu původu. Žádný systém nemůže zaručit absolutní bezpečnost, proto do jmen, poznámek ani fotografií nevkládejte zbytečné citlivé informace.

Doba uchovávání

Aktivní údaje profilů a skupin se uchovávají, dokud jsou potřebné pro službu nebo do jejich smazání. U smazaného profilu se odstraní přímá pole, fotografie, kód, PIN, odemknutí a aktivní odkazy. Sdílené řádky zápasů zůstávají pod pseudonymním označením Smazaný profil, aby ostatní členové měli souvislou historii skóre. Otevřená moderační hlášení se uchovávají do posouzení a po uzavření nejvýše 730 dní. Mohou uchovat pseudonymní odkaz potřebný k doložení moderování. Formální právní oznámení se uchovávají po dobu otevření a po uzavření nejvýše 1 825 dní, aby bylo možné doložit oznámení, posouzení, rozhodnutí a komunikaci. Záznamy e-mailů ve frontě se smažou spolu s oznámením. Události kvót bezplatného plánu se mažou po 90 dnech. Neaktivní hashované skupiny zařízení se mažou po 365 dnech, pokud nemají aktivní relaci nebo nárok. U nákupu v obchodě s aplikacemi propojeného se smazaným profilem nebo vyřazeným zařízením může zůstat pouze nevratný hash tokenu bez propojení s profilem, a to po dobu nutnou k zabránění opětovnému použití. Auditní protokoly se mažou po 365 dnech. Server uchovává posledních 7 úspěšných výpisů databáze, což nemusí odpovídat sedmi kalendářním dnům. Zálohy slouží pouze k obnově po havárii a smazané údaje v nich mohou zůstat, dokud příslušný výpis nebude při rotaci odstraněn.

Vyžaduje-li to zákon nebo je-li to nezbytné pro určení, výkon či obhajobu právních nároků, může být obsah odstraněný po oprávněném oznámení a související důkazy uchováván nejvýše 180 dnů v odděleném šifrovaném archivu přístupném pouze pověřeným správcům. Déle zůstává uložen jen na základě zákonného příkazu k uchování nebo právní blokace výmazu. Archiv se nepoužívá pro funkce aplikace a každý záznam se automaticky vymaže po skončení doby uchování i případné blokace.

Uchovávání technického monitorování

Místní souhrnné provozní metriky se rotují po 14 dnech. Bezpečnostní čítače a technické hashe používané k odhadu rozložení blokovaných událostí vyprší po 48 hodinách. UptimeRobot a ntfy používají vlastní doby uchovávání pouze pro minimální technické údaje, které obdrží. Těmto službám se neodesílá žádný uživatelský obsah.

Vaše práva

Můžete požádat o přístup, strojově čitelný export, opravu, výmaz, omezení nebo přenositelnost a můžete vznést námitku, pokud je zpracování založeno na oprávněných zájmech. Napište na ertalex@hotmail.it. K ochraně ostatních uživatelů může být nutné ověření totožnosti.

Souhlas s Analytics můžete kdykoli odvolat v aplikaci. Můžete také podat stížnost místnímu dozorovému úřadu. V Itálii je jím Garante per la protezione dei dati personali.

Mezinárodní práva na ochranu soukromí

Každému uživateli bez ohledu na zemi umožňujeme požádat o přístup, kopii, opravu a výmaz jeho údajů. Nikoho nediskriminujeme za uplatnění práva na soukromí a osobní údaje neprodáváme ani nesdílíme za peníze nebo pro cílenou behaviorální reklamu.

Pokud právní předpisy v místě vašeho bydliště poskytují další práva, uveďte je ve své žádosti.

Změna jazyka NerdScore mění pouze překlad, který čtete. Nemění vaši zemi, použitelné právo, příslušný orgán ani závazná práva, která máte v místě bydliště.

Nezletilí

NerdScore není určen dětem mladším 16 let. Nenahrávejte osobní údaje nezletilé osoby bez oprávnění vyžadovaného použitelným právem. Pokud mají být takové údaje odstraněny, kontaktujte nás.

Výmaz a historické záznamy

Aktivní profil můžete smazat v aplikaci. O výmaz bez aplikace můžete požádat na stránce Smazat údaje. Předvolby a data mezipaměti uložené pouze v zařízení se mažou samostatně pomocí možnosti Vymazat místní data.

Pseudonymní historické řádky zápasů jsou vyloučeny z aktuálních žebříčků, odznaků a ocenění. Pokud vás zbývající záznam může v daném kontextu stále identifikovat, kontaktujte nás, abychom mohli konkrétní záznam posoudit a odstranit nebo dále odidentifikovat.