Zásady ochrany osobních údajů

Správcem vašich osobních údajů je Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polsko, KRS 0001247798, NIP PL9731122188, REGON 545003226 - vlastník a provozovatel platformy Buzzin.

Ve všech záležitostech týkajících se osobních údajů pište na contact@playbuzzin.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, obracíte se tedy přímo na nás.

Tyto zásady se vztahují na všechny části služby Buzzin:

• web playbuzzin.com (informace, účet, nákupy),
• herní obrazovku na televizi (tv.playbuzzin.com),
• ovladač v prohlížeči mobilního telefonu (m.playbuzzin.com),
• mobilní aplikace Buzzin pro iOS a Android.

Nevztahují se na služby třetích stran, na které odkazujeme (Discord, App Store, Google Play, naše profily na sociálních sítích). Ty se řídí vlastními podmínkami.

Hraní bez účtu (výchozí stav). K hraní nepotřebujete účet ani e-mail. V takovém případě zpracováváme:

• identifikátor zařízení: náhodný řetězec vygenerovaný ve vašem zařízení a uložený v něm, aby hra po obnovení stránky poznala stejný telefon,
• vaši přezdívku, zvolenou postavu a aktivitu ve hře (odpovědi, body, kresby) a kód místnosti - bez nich hra nemůže fungovat,
• technické údaje: IP adresu (z níž lze odvodit přibližnou polohu, obvykle zemi a město), typ zařízení, operační systém, verzi aplikace, jazyk.

Přezdívky, kresby a odpovědi existují jen v paměti místnosti a zanikají spolu s ní. V databázi zůstává pseudonymní záznam událostí (že někdo hrál, kolik získal bodů, v jaké hře) navázaný na identifikátor zařízení, nikoli na vaše jméno.

Účet (nepovinný, potřebný pro nákupy).

• vaše e-mailová adresa a jméno; při přihlášení přes Google, Apple nebo Discord také váš avatar a identifikátor účtu u daného poskytovatele,
• údaje o relaci: IP adresa a informace o prohlížeči, abychom vás udrželi přihlášené a odhalili zneužití.

Žádné heslo neukládáme: přihlášení probíhá jednorázovým kódem zaslaným e-mailem nebo přes váš účet Google, Apple či Discord.

Platby.

• stav a období předplatného, identifikátory transakce a zákazníka u poskytovatele plateb, částka a měna.
• Číslo vaší karty nikdy nevidíme. Platby zpracovává Stripe a údaje o kartě putují přímo k němu.
• Platit můžete kartou, přes BLIK (také jako opakovanou platbu BLIK: v aplikaci banky schválíte mandát a tam ho také můžete kdykoli zrušit) a dalšími metodami, které Stripe nabízí.

Mobilní aplikace.

• token pro push notifikace, pokud notifikace zapnete, spolu s jazykem zařízení, platformou a časovým pásmem (aby notifikace přišla v rozumnou hodinu),
• hlášení o pádech a diagnostika (Firebase Crashlytics),
• události o používání aplikace (Firebase Analytics, náš vlastní PostHog) a události Meta SDK sloužící k měření instalací z reklam,
• v Androidu informace o zdroji instalace z Google Play; v iOS vaše odpověď na systémový dotaz na sledování (ATT).

Formuláře a kontakt.

• e-mailová adresa, kterou dobrovolně odešlete formulářem na webu,
• obsah zpětné vazby odeslané formulářem v aplikaci, spolu s nepovinným kontaktním údajem, verzí aplikace, platformou, jazykem a posledním kódem místnosti,
• obsah vaší korespondence, pokud nám napíšete.

Analytika a reklama.

• analytické události (příchod na web, kliknutí na "hrát", spuštění hry, nákup) nesoucí pseudonymní identifikátor zařízení a relace,
• záznamy relací na webu a mapy kliknutí v našem vlastním, samostatně hostovaném PostHogu (popsáno níže),
• cookies a identifikátory kliknutí z reklamních odkazů.

• Poskytování služby (hraní, místnosti, účet, přístup k balíčkům): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Platby a vyúčtování: plnění smlouvy (b) a naše právní povinnosti v oblasti účetnictví a daní (c).
• Naše vlastní analytika a záznamy relací na webu: náš oprávněný zájem (f) na pochopení toho, jak produkt funguje a odkud hráči přicházejí. Údaje putují do naší vlastní infrastruktury.
• Reklamní pixely třetích stran, měření kampaní a remarketing: váš souhlas (a), udělený v liště. Bez něj se tyto skripty nikdy nenačtou.
• Push notifikace: váš souhlas (a), udělený v systémovém dotazu; odvolat ho můžete v nastavení telefonu.
• Přihlášení k odběru e-mailů: váš souhlas (a), který lze kdykoli odvolat.
• Marketingové e-maily od Buzzinu (nové hry, balíčky, akce): váš souhlas (a), viz "Marketingové e-maily" níže.
• Hlášení o pádech, stabilita, bezpečnost a prevence zneužití: oprávněný zájem (f).
• Vyřizování zpětné vazby a žádostí: oprávněný zájem (f), případně plnění smlouvy (b), pokud se týká nákupu.
• Určení, výkon a obhajoba právních nároků: oprávněný zájem (f).

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Buzzin propagujeme placenými kampaněmi na Facebooku a Instagramu (Meta), Googlu a YouTube, TikToku a Redditu. Abychom věděli, které reklamy se vyplatí, měříme jejich účinek:

• Na webu jsou pixely těchto platforem. Načítají se až poté, co přijmete lištu; předtím žádný z těchto skriptů neběží. Používáme Google Consent Mode v2, takže signály souhlasu jsou nastaveny dřív, než jakýkoli tag cokoli odešle.
• Po udělení souhlasu posíláme platformám konverzní události: příchod na web, kliknutí na "hrát", přechod do obchodu s aplikacemi, zahájení platby, nákup (s částkou a měnou) a připojení na Discord. Každá událost nese vlastní identifikátor, aby se nezapočítala dvakrát.
• Pokud se přihlásíte k odběru našich e-mailů, může být TikToku odeslán nevratný hash (SHA-256) vaší e-mailové adresy - výhradně ke spárování konverze; platforma adresu v čitelné podobě nikdy nedostane.
• V mobilní aplikaci měří instalace a události Firebase Analytics a Meta SDK. V iOS se měření opírá o SKAdNetwork od Applu a o povolení ke sledování žádáme v dotazu ATT; bez vašeho povolení reklamní identifikátor nepoužíváme.
• Na tomto základě vás reklamní platformy mohou profilovat pro reklamní účely a vytvářet publika (například zobrazovat reklamy lidem podobným našim hráčům). Činí tak jako samostatní správci podle vlastních pravidel.

Co neděláme: neprodáváme údaje, ve hře nezobrazujeme reklamy třetích stran a necílíme reklamy na osoby mladší 16 let.

Jak to omezit: nepřijímejte lištu nebo vymažte cookies v prohlížeči; nastavení reklam můžete změnit také přímo u společností Meta, Google, TikTok a Reddit a v telefonu přes dotaz ATT (iOS) nebo v nastavení reklamního identifikátoru (Android).

Na webu a ve hře používáme:

• Nezbytné úložiště: bz_consent s vaší volbou v liště (180 dní), cookie přihlášené relace a sessionStorage prohlížeče, díky kterému se jedna událost nezapočítá dvakrát. Souhlas není potřeba.
• Vlastní analytika: události, statistiky návštěvnosti, mapy kliknutí a záznamy relací putují jen do naší vlastní infrastruktury (samostatně hostovaný PostHog v EU, naše vlastní databáze a statistiky návštěvnosti Umami na serveru v Německu). Záznam zachycuje pohyb po stránce a kliknutí, pole formulářů jsou maskována. Tato analytika běží od okamžiku vašeho příchodu, o čemž vás informuje lišta; můžete proti ní vznést námitku tím, že nám napíšete, a údaje smažeme.
• Reklamní pixely třetích stran (Meta, Google, TikTok, Reddit): až poté, co přijmete lištu.
• Identifikátory kliknutí připojené k odkazům v reklamách (fbclid, gclid, ttclid, rdt_cid) - umožňují nám přiřadit návštěvu ke konkrétní kampani.

Cookies můžete také vymazat nebo zablokovat v nastavení prohlížeče. Bez ohledu na lištu vám zůstávají všechna práva uvedená v části "Vaše práva", včetně práva vznést námitku a práva na výmaz.

Pokud zaškrtnete políčko na obrazovce s tarify nebo v panelu účtu, budeme vám posílat e-maily od Buzzinu o nových hrách, balíčcích a akcích. Políčko není nikdy předem zaškrtnuté a souhlas není podmínkou žádného nákupu.

• Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR, což je zároveň souhlas, který pro zasílání obchodních sdělení e-mailem vyžadují příslušné předpisy o elektronickém marketingu.
• Co ukládáme: e-mailovou adresu vašeho účtu, čas, zdroj (obrazovka s tarify nebo panel účtu) a jazyk souhlasu a čas jeho odvolání.
• Odvolání: kdykoli, odškrtnutím políčka v panelu účtu na playbuzzin.com/unlock nebo e-mailem na contact@playbuzzin.com. Odvolání nemá vliv na zákonnost toho, co jsme vám poslali předtím.
• Jak dlouho: e-maily posíláme, dokud souhlas neodvoláte. Poté uchováváme záznam o souhlasu a jeho odvolání jako důkaz po dobu promlčecí lhůty pro uplatnění nároků.

Přihlašovací kódy, potvrzení o platbě a zprávy o vašem předplatném nejsou marketing a na tomto souhlasu nezávisí.

Využíváme poskytovatele, kteří zpracovávají údaje naším jménem:

• Hostinger - aplikační servery a databáze, umístěné ve Frankfurtu (Německo, EU); Hetzner (Německo) pro testovací prostředí a statistiky návštěvnosti.
• Stripe - platby a předplatné.
• Postmark - přihlašovací kódy, transakční e-maily a marketingové e-maily (ty jen s vaším souhlasem).
• listmonk - náš seznam adres a plánování marketingových e-mailů; software, který hostujeme sami, na našem serveru v EU (Hostinger, Frankfurt).
• Google (Firebase) - push notifikace, hlášení o pádech a analytika mobilní aplikace.
• PostHog - produktová analytika a záznamy relací; hostujeme ho sami, na infrastruktuře v EU.

Samostatní správci, kteří rozhodují sami: reklamní platformy (Meta, Google, TikTok, Reddit), které údaje dostávají až po vašem souhlasu s pixely, dále Apple a Google jako provozovatelé obchodů s aplikacemi a Discord, pokud se připojíte na náš server.

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon nebo pokud je to nezbytné k určení či obhajobě právních nároků. Vaše údaje neprodáváme.

Naše základní infrastruktura (servery, databáze, produktová analytika) se nachází v Evropské unii.

Někteří poskytovatelé a reklamní platformy (Stripe, Postmark, Google, Meta, TikTok, Reddit, Discord, Apple) zpracovávají údaje také mimo EHP, včetně Spojených států. Děje se tak na základě mechanismů, které GDPR stanoví: standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně (rámec pro ochranu osobních údajů mezi EU a USA, EU-US Data Privacy Framework). Napište nám a sdělíme vám, který mechanismus se na daného poskytovatele vztahuje.

• Účet: po dobu jeho existence. Po smazání údaje vymažeme do 30 dní, s výjimkou toho, co musíme uchovávat (například účetní záznamy).
• Záznamy o vyúčtování a faktury: 5 let od konce zdaňovacího období, ve kterém vznikla daňová povinnost.
• Analytické události: nejvýše 24 měsíců, poté se smažou nebo agregují.
• Záznamy relací na webu: nejvýše 3 měsíce.
• Technické a bezpečnostní logy: nejvýše 90 dní.
• Zpětná vazba z aplikace: nejvýše 24 měsíců od odeslání.
• E-mailová adresa v seznamu odběratelů: dokud neodvoláte souhlas nebo se neodhlásíte.
• Push token: dokud nevypnete notifikace nebo neodinstalujete aplikaci.
• Záznamy o souhlasech: 3 roky, abychom mohli doložit, že byl souhlas udělen a v jakém rozsahu.
• Souhlas s marketingovými e-maily: dokud ho neodvoláte. Poté uchováváme záznam o souhlasu a jeho odvolání jako důkaz po dobu promlčecí lhůty pro uplatnění nároků.
• Herní obsah (přezdívka, kresby, odpovědi): zaniká se zavřením místnosti.

Máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz údajů ("právo být zapomenut"),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně analytiky a záznamů relací,
• kdykoli odvolat souhlas, aniž by tím bylo dotčeno zákonné zpracování provedené dříve.

Pro uplatnění kteréhokoli z těchto práv pište na contact@playbuzzin.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Účet smažeme na žádost zaslanou z adresy, na kterou je registrován.

Máte také právo podat stížnost u dozorového úřadu. Naším dozorovým úřadem je předseda polského Úřadu pro ochranu osobních údajů (Prezes UODO), ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl; pokud žijete jinde v EHP, můžete podat stížnost u místního dozorového úřadu.

Buzzin je určen osobám od 16 let. Mladší hráči potřebují svolení rodiče nebo zákonného zástupce.

Necílíme reklamy na osoby mladší 16 let a nevytváříme s ohledem na ně remarketingová publika. Pokud zjistíme, že uchováváme údaje dítěte bez řádného právního základu, smažeme je. Jste-li rodič nebo zákonný zástupce a chcete takový případ nahlásit, pište na contact@playbuzzin.com.

Uplatňujeme přiměřená technická a organizační opatření: šifrované spojení (HTTPS), omezený přístup k systémům, oddělené produkční a testovací prostředí a přihlašování bez hesla (jednorázový kód nebo účet Google, Apple či Discord), díky čemuž vaše heslo nikdy neukládáme.

Žádný způsob přenosu dat přes internet není 100% bezpečný, absolutní bezpečnost proto slíbit nemůžeme. Děláme vše, co rozumně můžeme, abychom riziko udrželi nízké. Pokud objevíte zranitelnost, pište na contact@playbuzzin.com.

Tyto zásady aktualizujeme s tím, jak Buzzin roste, například když přibude nová hra, nový poskytovatel nebo nový způsob měření. Podstatné změny oznámíme na webu a datum poslední aktualizace najdete na začátku tohoto dokumentu.

Máte otázky k soukromí a osobním údajům? Pište na contact@playbuzzin.com a odpovíme co nejdřív.

Správce osobních údajů: Ravenlab sp. z o.o., Dębowa 11, 66-120 Kargowa, Polsko. Pověřence pro ochranu osobních údajů jsme nejmenovali, ve všech záležitostech týkajících se osobních údajů nás proto kontaktujte přímo na výše uvedené adrese.