Ochrana osobních údajů
Ve zkratce
- Přihlašuješ se přes Discord. Heslo ani e-mail od tebe nezískáváme.
- Ukládáme základní údaje z tvého Discord účtu, to, co sám vyplníš (přihláška, tickety, příspěvky na fóru), a záznamy potřebné k zabezpečení webu.
- Nepoužíváme reklamu, analytiku ani sledovací cookies. Údaje nikomu neprodáváme.
- O kopii nebo smazání svých údajů si můžeš kdykoliv napsat na kontakt@martin-beranek.cz.
Kdo za údaje odpovídá
Správcem osobních údajů je provozovatel webu. Roleplay Activity není firma ani spolek, za web a údaje na něm odpovídá:
- Správce
- Martin Beránek
- Kontakt
- kontakt@martin-beranek.cz
Tyto zásady platí pro web roleplay-activity.eu a všechny jeho subdomény (fórum, tickety a interní nástroje týmu).
Co ukládáme a proč
Přihlášení přes Discord
Při přihlášení nám Discord předá tvé Discord ID, uživatelské jméno, přezdívku a avatar. Ověříme také, jestli jsi členem našeho Discord serveru a jaké tam máš role, protože podle nich se řídí, kam na webu smíš.
- Proč
- Abys mohl web používat a abychom věděli, kdo co odeslal.
- Jak dlouho
- Přihlášení platí 24 hodin, pak se záznam o něm smaže. Role neukládáme, jen si je na minutu podržíme v paměti.
Přihláška na server (allowlist)
Discord ID, jméno a přezdívka, věk, odkud ses o serveru dozvěděl, jestli máš mikrofon a tvé odpovědi na otázky ve formuláři. K přihlášce se zapíše, jak tým rozhodl a kdo.
- Proč
- Posouzení přihlášky a přidělení role na Discordu. O výsledku ti přijde soukromá zpráva od našeho bota.
- Kdo to vidí
- Členové týmu, kteří přihlášky posuzují. Souhrn přihlášky (se zkrácenými odpověďmi) se posílá i do neveřejného kanálu týmu na Discordu.
- Jak dlouho
- Po dobu fungování serveru, jako záznam o tom, jak se o přihlášce rozhodlo. Na požádání ji smažeme.
Tickety
Discord ID, jméno, přezdívka, avatar, kategorie ticketu a zprávy, které v něm napíšeš. Po uzavření se konverzace uloží do archivu.
- Proč
- Vyřízení tvého dotazu nebo problému.
- Kdo to vidí
- Ty a členové týmu, kteří mají na starost danou kategorii. Do neveřejného kanálu týmu na Discordu jde jen upozornění, že ticket vznikl nebo se uzavřel, bez textu zpráv.
- Jak dlouho
- Tickety ani archiv automaticky nemažeme. Na požádání je smažeme.
Fórum
Tvoje příspěvky (jméno postavy nebo frakce, název, text) a u nich tvé Discord ID, jméno a avatar.
- Proč
- Zveřejnění příběhů postav a frakcí. Každý příspěvek před zveřejněním schvaluje tým a o rozhodnutí ti přijde soukromá zpráva od bota.
- Kdo to vidí
- Schválený veřejný příspěvek vidí kdokoliv, i s tvým jménem a avatarem z Discordu. Když zaškrtneš „nepřeji si zveřejňovat", vidíš ho jen ty a tým. Do kanálu týmu jde upozornění na příspěvek ke schválení (název, autor, kategorie a jméno postavy nebo frakce).
- Jak dlouho
- Dokud příspěvek nesmažeš. Smazaný příspěvek z webu hned zmizí, v databázi ale zůstane skrytý, aby šel v případě sporu dohledat. Úplné odstranění na požádání.
Zabezpečení a provoz webu
Abychom poznali zneužití a dokázali dohledat, co se stalo, ukládáme:
- Záznamy o akcích: přihlášení a odhlášení, odeslání přihlášky, ticketu a příspěvku, rozhodnutí týmu a odmítnuté pokusy o přístup. U záznamu je Discord ID, jméno, role, IP adresa a identifikace prohlížeče. Podezřelé události (například opakované pokusy o přístup) se s IP adresou posílají i do neveřejného bezpečnostního kanálu týmu na Discordu.
- Logy webového serveru: IP adresa, navštívená adresa, čas a prohlížeč. Mažou se po 14 dnech.
- Ochrana proti přetížení: počet požadavků z IP adresy nebo účtu se drží jen v paměti serveru, nejdéle hodinu.
- Zálohy databáze: kvůli obnově po chybě nebo útoku. Mažou se po 14 dnech.
- Proč
- Ochrana webu, účtů a údajů ostatních hráčů.
- Jak dlouho
- Záznamy o akcích uchováváme po dobu nezbytnou k zabezpečení webu a řešení incidentů. Ostatní podle lhůt výše.
Interní nástroje týmu
Správa přihlášek, ticketů, úkolů a portál soudu jsou jen pro členy týmu. Co v nich kdo udělá, se zapisuje do záznamů o akcích. Portál soudu navíc zapisuje, kdo si prohlížel který spis.
Ve tvém prohlížeči
Rozepsanou přihlášku a koncept příspěvku na fóru si web průběžně ukládá jen do tvého prohlížeče (localStorage), ať o text nepřijdeš. Na server se nedostanou, dokud je sám neodešleš. Po odeslání se smažou, jinak je smažeš vymazáním dat prohlížeče. Členům týmu si portál soudu stejně tak pamatuje jméno, kterým podepisují.
Cookies
Web používá jedinou cookie, connect.sid. Drží tvé přihlášení, platí 24 hodin a bez ní by přihlášení nefungovalo. Analytické, reklamní ani jiné sledovací cookies nepoužíváme, proto web nemá cookie lištu.
Komu údaje předáváme
- Discord (Discord Inc., USA): přihlášení, ověření rolí, upozornění pro tým v neveřejných kanálech a soukromé zprávy od bota. Co se dostane na Discord, se řídí i zásadami Discordu. Zprávy v kanálech týmu zůstávají, dokud je tým nesmaže.
- Knihovny a písmo: při otevření stránky si tvůj prohlížeč stahuje písmo z Google Fonts (Google, USA) a knihovny z jsDelivr, cdnjs (Cloudflare) a code.jquery.com. Tihle poskytovatelé při tom vidí tvou IP adresu. Avatary se načítají přímo z Discordu.
- Hosting: web a databáze běží na pronajatém serveru, poskytovatel k údajům přistupuje jen kvůli provozu serveru.
Discord, Google a Cloudflare sídlí v USA, takže tam část údajů putuje. Nikomu jinému údaje nepředáváme a neprodáváme je.
O přihláškách ani příspěvcích nerozhoduje žádný automat, vždycky člověk z týmu.
Tvoje práva
Kdykoliv můžeš požádat o:
- kopii údajů, které o tobě máme,
- opravu nepřesných údajů,
- smazání údajů (přihláška, tickety, příspěvky, záznamy),
- omezení zpracování nebo vznést námitku proti zpracování kvůli zabezpečení,
- předání údajů ve strojově čitelné podobě.
Napiš na kontakt@martin-beranek.cz a uveď svoje Discord jméno nebo ID. Abychom údaje nedali nebo nesmazali někomu cizímu, můžeme tě požádat o potvrzení přes Discord. Odpovíme nejpozději do měsíce.
Pokud nebudeš spokojený s tím, jak s údaji zacházíme, můžeš si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Právní základ
Přihlášení, přihlášku, tickety a fórum zpracováváme, protože o ně sám žádáš a bez údajů by nefungovaly (čl. 6 odst. 1 písm. b) GDPR). Záznamy o akcích, logy, ochranu proti přetížení a zálohy kvůli našemu oprávněnému zájmu na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Když se tyto zásady změní, upravíme datum aktualizace nahoře.