Ochrana osobních údajů

Platné od 10. 10. 2026. Hogwarts RP je nevýdělečný fanouškovský projekt. O Tvé údaje se staráme tak, jak bychom chtěli, aby se starali o naše: bereme jen to, co hra potřebuje, nikomu je neprodáváme a na požádání je smažeme.

Kdo údaje zpracovává

Správcem je provozovatel webu Hogwarts RP (hogwarts-rp.cz). Se vším, co se týká Tvých údajů, nám piš na [email protected].

Co o Tobě víme a proč

• Účet: kouzelnické jméno, e-mail, heslo (uložené jen jako otisk, nikdo ho nepřečte), kolej, kterou si přeješ a kterou odmítáš, potvrzení, že je Ti aspoň 15 let, a kdy byla přihláška schválena. Bez nich hru hrát nejde: potřebujeme je ke smlouvě mezi námi, tedy k tomu, abychom Ti hru mohli poskytovat (čl. 6 odst. 1 písm. b GDPR).
• Přihlášení: IP adresa a prohlížeč u přihlášené relace, případně přístupové klíče (passkeys) a dvoufázové ověření, pokud si je zapneš. Slouží k bezpečnosti účtu (náš oprávněný zájem, písm. f).
• Záznamy serveru: IP adresy a chyby. Potřebujeme je proti útokům a podvodům a k opravě chyb (oprávněný zájem, písm. f).
• Měření návštěvnosti: jen když ho v liště povolíš (Tvůj souhlas, písm. a). Viz cookies níže.

Kdo k údajům přijde

• Váš Hosting (Česko): server, na kterém web a databáze běží.
• Cloudflare (USA): síť, přes kterou web chodí; vidí IP adresu a chrání nás před útoky.
• Seznam.cz (Česko): odesílá naše e-maily (ověření adresy, obnova hesla).
• Google (USA): Google Analytics, jen s Tvým souhlasem.

Cloudflare a Google předávají data do USA v rámci Data Privacy Framework, který EU uznává jako dostatečnou ochranu. Discord je samostatná služba: co tam napíšeš, řídí jeho vlastní pravidla.

Jak dlouho

Údaje účtu, dokud účet máš; po jeho zrušení je smažeme. Přihlášená relace vyprší po dvou hodinách nečinnosti, pokud nezaškrtneš „Zapamatovat si mě“. Záznamy serveru jen tak dlouho, jak je třeba k řešení chyb a útoků. Data v Google Analytics se mažou po dvou měsících.

Cookies

• Nezbytné (bez nich se nepřihlásíš): relace přihlášení, ochrana formulářů (XSRF-TOKEN) a „Zapamatovat si mě“. Na ty se souhlas nevyžaduje.
• Měřicí, jen se souhlasem: _ga a _ga_… od Google Analytics, nejdéle dva roky. Říkají nám, kolik lidí web navštíví a co čtou; nepoužíváme je k reklamě. Google o tom píše zde.

Měří se jen úvodní stránka a stránky kolem přihlášení, ne hra ani administrace. Svou volbu si v prohlížeči pamatujeme a změnit ji můžeš kdykoli: nastavení cookies.

Tvá práva

Můžeš chtít vědět, co o Tobě máme, nechat to opravit nebo smazat, omezit zpracování, dostat svá data v běžném formátu, vznést námitku proti zpracování z oprávněného zájmu a kdykoli odvolat souhlas. Stačí napsat na [email protected], odpovíme do měsíce. Pokud se Ti zdá, že s údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů.