Ochrana soukromí

Platné od 14. srpna 2026.

Kdo je správcem a jak se ozvat

Správcem osobních údajů je Pavel Prouza, provozovatel osobního projektu Proplet. Nejjednodušší kontakt je přímo v aplikaci přes Já → Účet a soukromí → Nahlásit problém a kategorii Soukromí. Tento kanál můžeš použít i bez účtu a můžeš v něm dobrovolně uvést kontakt pro odpověď.

Co Proplet ukládá

• Bez účtu: náhodné instalační ID zůstává v telefonu; server ukládá pouze jeho jednosměrný hash spolu s herní telemetrií (např. start/dokončení, čas, tahy, nápovědy a anonymní produktové události).
• S účtem: zvolenou přezdívku, avatar, případný tým, hash hesla, herní výsledky, XP, sérii a související herní telemetrii.
• Push notifikace: pokud je dobrovolně zapneš, uloží se technický push endpoint a klíče potřebné k doručení připomínky.
• Podpora: pokud odešleš „Nahlásit problém“, uloží se text hlášení a případný dobrovolný kontakt pro odpověď.
• Bezpečnost a spolehlivost: krátkodobé zahashované počítadlo pro omezení zneužití a sanitizované technické chybové události. Neukládáme do nich hesla, auth tokeny ani surové IP adresy.

Co Proplet záměrně nedělá

Do anonymní identity nevstupuje IP adresa, model telefonu, rozlišení ani jiné fingerprintingové znaky. Proplet nemá reklamní síť ani reklamní cookies. Herní data nepoužíváme k automatizovanému rozhodování, které by pro tebe mělo právní nebo obdobně závažný účinek.

Proč data používáme a na jakém základě

• Účet, postup, výsledky a týmové funkce: abychom poskytli funkce, které si hráč vyžádal; právním základem je plnění služby / kroků na žádost uživatele.
• Bezpečnost, prevence zneužití, diagnostika a základní herní analytika: oprávněný zájem na bezpečném provozu, opravách chyb a zlepšování kvality hry. Analytiku držíme záměrně pseudonymní a bez fingerprintingu.
• Push notifikace: pouze po dobrovolném zapnutí. Souhlas můžeš kdykoli odvolat vypnutím notifikací nebo odebráním oprávnění v zařízení/prohlížeči.
• Podpora a dotazy: abychom mohli vyřešit tvoje hlášení nebo žádost; případný kontakt použijeme jen pro odpověď k danému podnětu.

Bezpečnost a provoz

Pro ochranu přihlášení a API se používá krátkodobý rate limiting. Surová IP se do této tabulky neukládá; server z ní vytváří klíčovaný hash. Tato technická počítadla se automaticky mažou přibližně po 2 dnech. Sanitizované provozní chybové události se uchovávají nejvýše 30 dní.

Kdo data technicky zpracovává

Web a backend běží přes Vercel a databázová vrstva přes Supabase. Supabase ukládá databázová data v primárním regionu nakonfigurovaném pro projekt. Vercel může v rámci poskytování své infrastruktury zpracovávat data také mimo Evropský hospodářský prostor; pro takové přenosy uvádí smluvní ochranné mechanismy včetně standardních smluvních doložek. Push notifikace následně doručuje push infrastruktura konkrétního prohlížeče nebo operačního systému.

Jak dlouho data zůstávají

Účet a jeho herní historie zůstávají uložené, dokud účet nesmažeš. Anonymní herní analytika může být uchována dlouhodobě pro vyhodnocení kvality hry. Otevřená support hlášení se uchovávají do vyřízení; vyřešená nebo odmítnutá hlášení se automaticky smažou nejpozději po 12 měsících od vyřízení. Technické rate-limit a chybové záznamy mají výše uvedené krátké retenční lhůty.

Tvoje práva a možnosti

V části Já → Účet a soukromí si můžeš stáhnout export svých serverových dat nebo účet trvale smazat. V rozsahu, v jakém se na konkrétní zpracování vztahuje GDPR, můžeš také požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas tam, kde je zpracování na souhlasu založené. Žádost pošli přes kategorii Soukromí.

Pokud máš za to, že s osobními údaji není nakládáno správně, můžeš se obrátit také na Úřad pro ochranu osobních údajů.

Děti a rodiny

Proplet nevyžaduje skutečné jméno ani e-mail. U dětského účtu doporučujeme používat přezdívku, která sama o sobě dítě neidentifikuje, a nastavení účtu řešit společně s rodičem nebo zákonným zástupcem.