Ochrana osobních údajů

1. Kdo je správcem

Správcem osobních údajů (podle KVKK „veri sorumlusu“) pro tento web je Astronaut Entertainment, nezávislé herní studio založené v Turecku v září 2019.

S jakýmkoli dotazem nebo žádostí týkající se ochrany soukromí pište na ground@astent.games. Dotazy médií a obchodní poptávky směřujte na press@astent.games a partners@astent.games.

2. Jaké údaje shromažďujeme

Shromažďujeme co nejméně údajů. Naše weby nemají uživatelské účty, přihlašování ani reklamu a analytické cookies se ukládají jen s vaším souhlasem.

• Údaje o návštěvě: když otevřete stránku, náš webový server a Cloudflare (náš poskytovatel sítě a zabezpečení) automaticky zpracovávají technické údaje: IP adresu, datum a čas, požadovanou stránku, odkazující stránku, typ prohlížeče a zařízení (user agent) a stav odpovědi.
• Kontaktní formulář: zvolené téma, vaše jméno, e-mailová adresa a zpráva spolu s IP adresou, user agentem prohlížeče, jazykem rozhraní a časem odeslání. hCaptcha ověřuje, že jste člověk (viz bod 5).
• E-maily a přihlášky: cokoli, co nám pošlete e-mailem. U přihlášek do týmu jde obvykle o jméno, kontaktní údaje, zkušenosti, časové možnosti, zemi, uživatelské jméno na Discordu a v případě potřeby doklad, že je vám alespoň 18 let.
• Předvolby: zvolený jazyk uložený v cookie a v prohlížeči (viz Zásady používání cookies).
• Statistiky: Cloudflare Web Analytics počítá zobrazení stránek bez cookies a bez identifikace jednotlivých návštěvníků.
• Herní účty: účty Ancient Online: Remastered (e-mailová adresa, heslo, dvoufázové ověření, postavy) se vytvářejí a používají ve hře. Naše weby je neshromažďují; herní web zobrazuje jen veřejné herní informace, jako jsou jména postav a cechů, úrovně a žebříčky.

• Analytika (pouze s vaším souhlasem): pokud přijmete analytické cookies, Google Analytics 4 zaznamenává zobrazené stránky, vaši přibližnou polohu (zemi a město odvozené z IP adresy, která se neukládá), typ zařízení a prohlížeče, odkazující stránku a interakce, a to ve spojení s náhodným identifikátorem v cookie.

3. Proč údaje používáme a na jakém právním základě

Osobní údaje neprodáváme, nepoužíváme je k reklamě a nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování.

• Provoz a zabezpečení webu (údaje o návštěvě, bezpečnostní cookies): náš oprávněný zájem na funkčním a bezpečném webu — čl. 6 odst. 1 písm. f) GDPR; čl. 5 odst. 2 písm. f) KVKK.
• Odpověď na vaši zprávu (kontaktní formulář, e-maily): kroky přijaté na vaši žádost a náš oprávněný zájem na odpovědi — čl. 6 odst. 1 písm. b) a f) GDPR; čl. 5 odst. 2 písm. c) a f) KVKK.
• Prevence spamu a zneužití (omezení počtu požadavků, hCaptcha): náš oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR; čl. 5 odst. 2 písm. f) KVKK.
• Posuzování přihlášek do týmu: kroky před zahájením dobrovolnické spolupráce na vaši žádost — čl. 6 odst. 1 písm. b) GDPR; čl. 5 odst. 2 písm. c) KVKK. Věk ověřujeme pouze kvůli splnění podmínky 18+.
• Zapamatování jazyka: funkce, o kterou žádáte výběrem jazyka — čl. 6 odst. 1 písm. f) GDPR.
• Právní povinnosti a nároky: pokud nám zákon ukládá údaje uchovat nebo zpřístupnit, nebo k určení, výkonu či obhajobě právních nároků — čl. 6 odst. 1 písm. c) a f) GDPR; čl. 5 odst. 2 písm. ç) a e) KVKK.

• Statistiky návštěvnosti pomocí Google Analytics 4 (pouze pokud souhlasíte v liště cookies): váš souhlas — čl. 6 odst. 1 písm. a) GDPR; výslovný souhlas podle čl. 5 odst. 1 KVKK, který se vztahuje i na předání do zahraničí (čl. 9 KVKK). Souhlas můžete kdykoli odvolat v „Nastavení cookies“.

4. Jak dlouho údaje uchováváme

• Protokoly webového serveru: 14 dní, poté se automaticky mažou.
• Zprávy z kontaktního formuláře: až 24 měsíců od přijetí, poté se automaticky mažou — dříve, pokud o to požádáte a žádný právní důvod nevyžaduje jejich uchování. Vyřízené a archivované zprávy nebo zprávy označené jako spam se mažou po 180 dnech. IP adresa uložená se zprávou slouží pouze k předcházení zneužití.
• Záznamy o omezení požadavků (jednosměrný hash vaší IP adresy): mažou se po 24 hodinách.
• Přihlášky do týmu: po dobu výběrového řízení a až 12 měsíců po jeho skončení, pokud se nepřipojíte k týmu nebo nepožádáte o dřívější výmaz.
• Jazyková cookie: 1 rok. Relační cookie kontaktního formuláře: do zavření prohlížeče.
• Údaje uchovávané společnostmi Cloudflare a hCaptcha: podle jejich vlastních zásad (odkazy v bodě 5).

• Údaje Google Analytics: 14 měsíců, poté je Google automaticky smaže. Analytické cookies: 13 měsíců, nebo dokud neodvoláte souhlas.

5. Kdo vaše údaje dostává

Údaje sdílíme pouze s poskytovateli služeb, které potřebujeme k provozu webu. Nikdy je neprodáváme. Orgány veřejné moci údaje dostávají jen tehdy, když to vyžaduje zákon.

6. Mezinárodní předávání údajů

Web běží na našich vlastních serverech v Turecku. Cloudflare a hCaptcha sídlí ve Spojených státech a působí celosvětově, takže údaje mohou být zpracovávány mimo Turecko a Evropský hospodářský prostor. Toto předávání se opírá o záruky, které tito poskytovatelé nabízejí, například standardní smluvní doložky a — je-li poskytovatel certifikován — rámec pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework), jak to umožňují články 45–46 GDPR a článek 9 KVKK.

Google Analytics poskytuje společnost Google Ireland Limited; údaje může zpracovávat také společnost Google LLC ve Spojených státech, která je certifikována v rámci pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework).

7. Vaše práva

V závislosti na právu, které se na vás vztahuje, máte právo:

• zjistit, zda vaše údaje zpracováváme, a získat jejich kopii (čl. 15 GDPR; čl. 11 KVKK);
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• na výmaz svých údajů (čl. 17 GDPR; čl. 7 KVKK);
• na omezení zpracování (čl. 18 GDPR);
• získat své údaje v přenositelném formátu (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• zjistit účel zpracování a třetí strany v Turecku nebo v zahraničí, kterým byly vaše údaje předány, a požadovat náhradu škody způsobené protiprávním zpracováním (čl. 11 KVKK).

Svá práva uplatníte e-mailem na ground@astent.games z adresy, kterou jste s námi používali. Odpovíme bezplatně do 30 dnů. Stížnost můžete podat také u turecského Úřadu pro ochranu osobních údajů (kvkk.gov.tr) nebo u dozorového úřadu pro ochranu osobních údajů ve státě EU, kde žijete.

8. Děti

Tento web není určen dětem mladším 16 let a role v týmu jsou otevřeny pouze osobám starším 18 let. Pokud se domníváte, že nám dítě poslalo osobní údaje, kontaktujte nás a údaje smažeme.

9. Zabezpečení

Veškerý provoz je šifrován pomocí HTTPS (TLS). Kontaktní formulář je chráněn proti podvrženým odesláním (tokeny CSRF), botům (hCaptcha, skryté pole-past (honeypot), minimální doba vyplnění) a zahlcení (omezení počtu požadavků na IP adresu). Uložené zprávy nejsou veřejně přístupné; číst je může pouze tým.

10. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní web nebo právní předpisy. Datum nahoře ukazuje aktuální verzi.