1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v rámci hry Vesmírné klany je:

• Jméno / obchodní firma: WONDER WEB spol. s r.o.
• IČO: 11924985
• Adresa: Jindřichov 415, Jindřichov ve Slezsku, 793 83
• Kontakt pro záležitosti osobních údajů: podpora@vesmirneklany.cz

Na uvedený e-mail se můžete obracet s dotazy a při uplatnění svých práv (viz bod 7). Vlastní účet můžete smazat sami v Nastavení.

2. Jaké údaje zpracováváme

Zpracováváme jen údaje potřebné k provozu hry a zabezpečení účtu:

• E-mailová adresa: přihlášení, ověření účtu, obnova hesla, důležitá oznámení k účtu a potvrzení plateb.
• Uživatelské jméno (přezdívka): veřejný identifikátor pilota v žebříčku, aliancích a poště.
• Heslo: ukládáme pouze zašifrovaný otisk (hash), který nelze zpětně převést na heslo.
• Herní data: základny, flotily, zprávy, hlášení, aliance, diplomacie a nastavení účtu.
• IP adresa a pokusy o přihlášení: pro ochranu před zneužitím ukládáme jen nevratný otisk (hash) IP adresy a uživatelské jméno, nejvýše 48 hodin. Samotná IP adresa se do databáze neukládá. Technické záznamy serveru (logy) mohou IP adresu krátkodobě obsahovat.
• Push oznámení (volitelné): pokud si na zařízení zapnete oznámení, uložíme technickou adresu odběru prohlížeče, šifrovací klíče a zkrácený identifikátor prohlížeče. Slouží výhradně k doručení oznámení o útoku, bitvě, zprávě nebo dokončené stavbě. Oznámení lze kdykoli vypnout v Nastavení.
• Platby: údaje o kartě zpracovává přímo Stripe a my je nevidíme ani neukládáme. Uchováváme jen záznam o platbě (částka, měna, počet kreditů, čas, stav a identifikátory Stripe).
• Pohyby kreditů: záznam o připsání a utracení kreditů (zrychlení, modul, denní příspěvek) pro historii a ochranu proti zneužití.

3. Účel a právní základ

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): provoz účtu, hra, dodání zakoupených kreditů.
• Oprávněný zájem (písm. f): zabezpečení hry, prevence podvodů, ochrana proti zneužití a vyřizování sporů.
• Plnění právní povinnosti (písm. c): uchování účetních a daňových dokladů o platbách.
• Souhlas (písm. a): volitelná push oznámení; souhlas můžete kdykoli odvolat vypnutím oznámení.

4. Komu údaje předáváme

Údaje předáváme jen zpracovatelům nezbytným pro provoz:

• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.): zpracování plateb kartou. Stripe je samostatným správcem údajů o platbě a řídí se vlastními zásadami; k přenosu mimo EU využívá standardní smluvní doložky.
• Poskytovatel e-mailu (Seznam.cz, a.s.): odesílání e-mailů (ověření, obnova hesla, potvrzení).
• Poskytovatel hostingu (COOLHOUSING s.r.o. - Datacentrum Praha): provoz serveru a databáze.
• Služby push oznámení poskytovatele vašeho prohlížeče (např. Google, Mozilla, Apple), pokud oznámení zapnete; obsah je šifrován.

Údaje neprodáváme a nepoužíváme je k reklamnímu profilování.

5. Doba uchování

Údaje účtu uchováváme po dobu jeho trvání. Při smazání účtu v Nastavení se osobní údaje, e-mail a herní data trvale odstraní; zmínky přezdívky v hlášeních a chatu jiných hráčů se nahradí textem „Smazaný pilot“. Záznamy o platbách uchováváme anonymně (bez vazby na smazaný účet) po dobu, kterou vyžadují účetní a daňové předpisy (obvykle 10 let). Pokusy o přihlášení mažeme nejpozději po 48 hodinách.

6. Děti a mladiství

Hra je určena osobám starším 15 let; mladší děti potřebují souhlas zákonného zástupce. Nákupy jsou určeny osobám starším 18 let nebo se souhlasem zákonného zástupce. Zjistíme-li, že jsme získali údaje dítěte bez potřebného souhlasu, účet a údaje odstraníme.

7. Vaše práva

Podle GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz (účet můžete smazat sami), omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas. Žádost pošlete na podpora@vesmirneklany.cz; odpovíme nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Cookies a úložiště v prohlížeči

Používáme jen nezbytné technické cookies (relace přihlášení, ochrana proti CSRF útokům). Nastavení vzhledu a ovládání (např. vypnutí animací, vibrací, gest) a dočasná data hry se ukládají v úložišti vašeho prohlížeče (localStorage / sessionStorage) a neopouštějí zařízení. Nepoužíváme reklamní ani analytické cookies. Aplikace v telefonu (PWA) si v prohlížeči ukládá statické soubory pro rychlejší načítání.

9. Účinnost

Tyto zásady jsou účinné od 3. 10. 2026. O podstatných změnách vás budeme informovat ve hře.