Zásady zpracování osobních údajů

1. Kdo údaje zpracovává

Provozovatelem služby Quizpedition je Michal Meruňka, Brigádnická 391, 538 43 Třemošnice, IČO 75268183. Kontakt ve všech věcech ochrany osobních údajů: info@quizpedition.net.

Služba má dvě role, které je potřeba odlišit:

• Účty organizátorů (správců hry) — tady je provozovatel správcem osobních údajů.
• Obsah her (hráči, jejich odpovědi, fotky, chat) — o tom, jaká hra se hraje, kdo se jí účastní a co se v ní fotí, rozhoduje organizátor hry. Vůči hráčům je proto správcem údajů organizátor a provozovatel je jeho zpracovatelem. Chce-li hráč uplatnit svá práva k obsahu konkrétní hry, obrací se primárně na organizátora; provozovatel mu s tím pomůže (viz sekce 8).

2. Jaké údaje zpracováváme

Hráč (účastník hry)

• Jméno nebo přezdívka, kterou zadá při připojení do hry. Vidí ji spoluhráči a organizátor. Nechá-li pole prázdné, aplikace vygeneruje náhodnou přezdívku.
• Identifikátor zařízení — náhodné ID vytvořené aplikací při první instalaci. Slouží k tomu, aby hráč po restartu telefonu zůstal ve svém týmu. Není to reklamní identifikátor a nesleduje se jím nic mimo hru.
• Odpovědi na úkoly — text, volba z nabídky, opsaný kód, čas odeslání.
• Fotografie, které hráč k úkolu nebo do chatu pořídí. Mohou zachytit i další osoby (viz sekce 6).
• Zprávy v chatu mezi týmem a organizátorem.
• Poloha zařízení během hry. Používá se k vyhodnocení úkolů vázaných na místo a k zobrazení pozice týmu na mapě spoluhráčům a organizátorovi. Poloha se neukládá do databáze — prochází serverem jen jako okamžitá hodnota a zaniká, jakmile hráč aplikaci zavře. Žádná historie pohybu nevzniká. Poloha se zjišťuje jen když je aplikace v popředí; na pozadí hru nesleduje.

Organizátor hry (účet správce)

• E-mailová adresa a případně jméno z účtu, heslo v podobě kryptografického hashe (spravuje je přihlašovací systém Logto na našem serveru), nebo identifikátor účtu Google / Apple, pokud se organizátor přihlásí přes ně.
• Hry, kola a úkoly, které vytvořil, a jeho hodnocení odpovědí.

Technické údaje

• Provozní logy serveru — IP adresa, čas a typ požadavku. Slouží k provozu a bezpečnosti (mj. omezení počtu pokusů o uhádnutí kódu hry).
• Hlášení chyb a pádů — typ zařízení, verze aplikace, technický výpis chyby. Sbírá je náš vlastní server (GlitchTip), ne služba třetí strany.
• Cookies — jediná cookie, kterou web nastavuje, je přihlašovací (session) cookie organizátora. Žádné analytické, profilovací ani reklamní cookies nepoužíváme. Veřejná výsledková tabule i tato stránka fungují bez cookies.

3. Právní základ a účel

• Plnění smlouvy / poskytnutí služby (čl. 6 odst. 1 písm. b GDPR) — účet organizátora a jeho hry.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — účast hráče ve hře: jméno, fotografie, poloha po dobu hry. Hráč ho dává při připojení do hry v aplikaci a může ho vzít zpět tím, že hru opustí a požádá o výmaz (sekce 8).
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provozní logy, hlášení chyb a ochrana služby před zneužitím.

Žádné údaje nepoužíváme k profilování, cílené reklamě ani automatizovanému rozhodování s právními důsledky. Neprodáváme je a nesdílíme s inzerenty.

4. Jak dlouho údaje uchováváme

• Obsah hry — 90 dní po skončení kola. Poté se automaticky smažou fotografie z úložiště a anonymizují se jména hráčů, identifikátory zařízení a jména v chatu. Zůstane jen bezosobní záznam, kdo kolik získal bodů (bez vazby na osobu). Dříve se obsah smaže, když organizátor smaže svůj účet, nebo na žádost (sekce 8).
• Poloha — neukládá se vůbec (viz sekce 2).
• Účet organizátora — do jeho smazání. Smazat ho lze přímo v aplikaci (Správce hry → Můj účet) nebo na vyžádání (sekce 8).
• Provozní logy — v řádu dnů, do rotace logů serveru.
• Hlášení chyb — nejdéle 90 dní.

5. Komu se údaje dostanou

Služba běží na vlastní infrastruktuře v Evropské unii (Německo) — databáze, úložiště fotografií, přihlašovací systém i sběr chyb jsou naše, ne cizí cloud. Do styku s údaji přicházejí jen tito příjemci — jediným přenosem mimo EU je AI hodnocení fotografií, a to jen u úkolů, kde ho organizátor zapne:

• Organizátor hry a spoluhráči — jméno, odpovědi, fotografie a poloha jsou během hry viditelné podle pravidel hry. To je účel služby.
• Hetzner Online GmbH (Německo) — hosting serveru.
• Anthropic PBC (USA) — jen je-li na serveru povolené AI hodnocení a organizátor ho u konkrétního úkolu zapne. Tehdy se fotografie a zadání úkolu odešlou k vyhodnocení do Claude API; Anthropic tato data nepoužívá k trénování svých modelů a výsledek je vždy jen návrh, o kterém rozhoduje organizátor. Jinak fotografie náš server nikdy neopustí.
• Brevo (Sendinblue SAS, Francie) — odeslání e-mailu s ověřovacím kódem při zakládání účtu organizátora nebo obnově hesla. Předává se jen e-mailová adresa a text zprávy.
• OpenStreetMap Foundation — mapové podklady v aplikaci pro organizátora. Načtením mapy se k nim dostane IP adresa zařízení. Hráč mapu stahuje z našeho serveru, jeho IP adresu se OSM nedozví.
• Apple / Google — jen pokud se organizátor přihlásí jejich účtem (pak dostanou informaci o přihlášení), a v rozsahu, v jakém provoz aplikace řeší obchod s aplikacemi (např. doručení oznámení).

6. Fotografie, děti a odpovědnost organizátora

Fotografie z terénní hry často zachytí i další osoby, včetně dětí (školní výlety, teambuildingy). Rozhodnutí, jaké úkoly hra obsahuje a kdo ji hraje, je na organizátorovi — ten je povinen zajistit potřebné souhlasy, u nezletilých od zákonných zástupců, a nesmí zadávat úkoly, které vedou k fotografování osob bez jejich vědomí.

Aplikace je určena dospělým organizátorům; není to služba cílená na děti. Fotografie se pořizují jen na výslovný pokyn úkolu a hráč je vždy odesílá sám.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut") — jak na to, je v sekci 8,
• na omezení zpracování a na přenositelnost,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat souhlas — u účasti ve hře kdykoli, bez vlivu na zákonnost dosavadního zpracování.

Žádost pošlete na info@quizpedition.net. Odpovíme nejpozději do jednoho měsíce. Nejste-li s výsledkem spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

8. Smazání účtu a dat

Účet organizátora smažete přímo v mobilní aplikaci (Správce hry → Můj účet → Smazat účet) — smaže se včetně jeho her a jejich obsahu, bez čekání na nás.

Hráč, který si účet nezakládá, a kdokoli další může o výmaz požádat na info@quizpedition.net. Postup, co přesně se maže a co k žádosti potřebujeme, je na samostatné stránce Smazání dat.

9. Změny těchto zásad

Zásady můžeme upravit, pokud se změní služba nebo právní požadavky. Aktuální verze je vždy na této adrese s datem poslední aktualizace v úvodu. Podstatné změny oznámíme organizátorům e-mailem.