Zásady ochrany soukromí

1. Kdo je správce

Správcem je Stanislav Ťulák, fyzická osoba provozující platformu TeamBase. Kontakt ve věcech ochrany osobních údajů: support@teambase.lol. Prostřednictvím této adresy vyřizujeme také žádosti subjektů údajů a na požádání poskytneme další identifikační údaje správce.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mail a uživatelské jméno. Heslo uchováváme pouze jako bezpečný hash, nikdy v čitelné podobě.
• Profilové informace (dobrovolné): bio, platforma, jazyk, hlavní hra, region, avatar, banner, odkazy.
• Aktivita na platformě: týmy a guildy, příspěvky, ankety, achievementy, reputace, události LifeGraph/Journey, herní čas a statistiky.
• Obsah komunikace: text a přílohy v guildovním/globálním/expertním chatu a v soukromých zprávách (DM) včetně metadat. Zprávy nejsou šifrovány end-to-end.
• Propojené herní účty (dobrovolné): při propojení Steam, Riot nebo Battle.net zpracováváme herní statistiky v rozsahu udělených oprávnění.
• Doklad o souhlasu: při registraci uchováváme čas souhlasu (UTC), verzi dokumentů a IP adresu.
• Technické údaje: čas posledního přihlášení, stav přítomnosti, důvěryhodné zařízení (pouze hash tokenu), záznamy o provozu a bezpečnosti.

3. Souhlas při registraci a jeho prokázání

Při vytvoření účtu si vyžádáme váš výslovný a aktivní souhlas (nezaškrtnuté políčko) se zpracováním osobních údajů podle těchto Zásad a s Podmínkami použití. Bez souhlasu účet nevytvoříme. O souhlasu uchováváme doklad: čas (UTC), verzi dokumentů a IP adresu.

Pokud dokumenty podstatně změníme, zvýšíme jejich verzi a při dalším přihlášení vás můžeme požádat o nový souhlas.

4. Účely zpracování a právní základy

5. Cookies a lokální úložiště

Používáme pouze technicky nezbytné úložiště (přihlášení/relace, volba jazyka, základní nastavení), které nevyžaduje souhlas.

V současnosti nepoužíváme analytické ani marketingové sledovací cookies třetích stran. Pokud je zavedeme, vyžádáme si k nim samostatný souhlas (opt-in) a Zásady aktualizujeme.

6. Obsah komunikace a moderace

Obsah zpráv je uložen na našich serverech a není šifrován end-to-end. Zpracováváme jej na základě oprávněného zájmu na bezpečnosti služby a právní povinnosti při oznamování nezákonného obsahu.

Soukromé konverzace dospělých proaktivně nečteme. K obsahu přistoupíme pouze při nahlášení nebo při označení automatizovaným bezpečnostním mechanismem; každý přístup provádí pověřený člen týmu, vyžaduje odůvodnění a je auditován. Moderátoři guild mají přístup pouze k obsahu své guildy.

7. Zpracovatelé a mezinárodní předávání

Osobní údaje neprodáváme. Zpracovatelé:

• Supabase: databáze, autentizace a úložiště.
• Vercel: hosting a doručování webu/aplikace.
• Resend: odesílání transakčních e-mailů (např. ověření účtu, obnovení hesla); zpracovává e-mailovou adresu.
• LiveKit: hlasový chat (přenos zvuku a identity během hovoru).
• Cloudflare: ochrana před zneužitím a boty (Turnstile CAPTCHA); zpracovává IP adresu a technické signály.

Někteří zpracovatelé mohou zpracovávat údaje mimo EU/EHP (zejména v USA); předávání je kryto vhodnými zárukami podle GDPR (zejména standardními smluvními doložkami EK).

8. Třetí strany: herní data a API

Metadata her zobrazujeme z RAWG (s uvedením zdroje podle podmínek RAWG API). Při dobrovolném propojení Steam používáme Steam Web API (Valve); TeamBase není schválen společností Valve a používání podléhá dokumentům Steam Subscriber Agreement a Steam Privacy Policy. Propojení Riot Games a Battle.net je volitelné.

Při zobrazení ikon tříd a obrázků raidů World of Warcraft načítá aplikace obrázky přímo ze serverů Blizzard Entertainment (render.worldofwarcraft.com). Blizzard přitom vidí IP adresu a technické údaje prohlížeče jako při běžné návštěvě webu. Název eventu a verzi hry zpracovává pouze server TeamBase, Blizzardu se neposílají. TeamBase ukládá pouze odkazy na tyto obrázky, nejdéle 30 dní.

9. Doba uchovávání

Údaje uchováváme po dobu trvání účtu. Po zrušení účtu nebo žádosti o výmaz je odstraníme do 30 dnů, pokud nás předpis nezavazuje uchovávat je déle. Záznamy o moderaci a logy přístupů uchováváme až 24 měsíců. Smazaný obsah může krátce přetrvat v zálohách.

10. Vaše práva

• Přístup k údajům a jejich kopie (export).
• Oprava nepřesných údajů.
• Výmaz („právo být zapomenut“).
• Omezení zpracování a přenositelnost.
• Námitka proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu (bez vlivu na zpracování před odvoláním).

Většinu práv uplatníte přímo v aplikaci (úprava profilu, export dat, zrušení účtu) nebo e-mailem na support@teambase.lol. Máte také právo podat stížnost u dozorového úřadu (na Slovensku je jím Úrad na ochranu osobných údajov Slovenskej republiky).

11. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), hashování hesel, řízení přístupu a minimalizaci údajů. Žádný systém není 100% bezpečný; při porušení zabezpečení osobních údajů postupujeme podle GDPR.

Přihlášení a účty zajišťuje Supabase. Heslo se uchovává pouze jako hash a TeamBase je nikde neukládá, ani do logů. Při přihlášení přes Discord se heslo do TeamBase vůbec neposílá. Kontrola, zda heslo neuniklo, posílá do služby Have I Been Pwned pouze prvních 5 znaků jeho otisku SHA-1.

12. Věk uživatelů

Platforma je určena pro osoby od 16 let; mladší (pod 16 let) pouze se souhlasem rodiče nebo zákonného zástupce. Účet dítěte mladšího 16 let bez takového souhlasu zrušíme a údaje vymažeme.

13. Změny těchto zásad

Zásady můžeme aktualizovat. O podstatných změnách informujeme e-mailem nebo v aplikaci a aktualizujeme datum a verzi. Při zásadních změnách si můžeme vyžádat nový souhlas.

14. Kontakt

Dotazy k ochraně soukromí: support@teambase.lol.