Zásady ochrany osobních údajů

Datum účinnosti: 1. července 2026

Upozornění: Snažíme se o srozumitelnost, ne o advokátní text. Tyto zásady plní informační povinnost podle čl. 13 nařízení (EU) 2016/679 (GDPR). Pokud vám něco nedává smysl, napište nám na [email protected].

1. Kdo je správce osobních údajů

Správcem osobních údajů je Nuvio s.r.o., IČO: 03314782, DIČ: CZ03314782, se sídlem Mrštíkova 399/2a, Liberec III-Jeřáb, 460 07 Liberec, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 34506.

Kontakt ve věcech osobních údajů: [email protected].

2. Jaké údaje zpracováváme

S účtem (po registraci):

• E-mail – přihlašování a kontakt. U dětí do 15 let doporučujeme uvést e-mail rodiče.
• Přezdívka (jméno postavy) – zobrazení ve hře. Doporučujeme nepoužívat pravé jméno.
• Ročník – výběr odpovídající obtížnosti úloh.
• Volitelně rok narození a oblíbený předmět – doladění obtížnosti. Vyplnění je dobrovolné.
• Heslo – ukládáme pouze jako bezpečný otisk (hash), nikdy v čitelné podobě.

Herní postup (s účtem i bez něj):

• Záznamy o řešení úloh – která úloha, kdy, zda byla odpověď správná.
• Získané střípky a postup na mapách témat (tiery bronz/stříbro/zlato).

Bez účtu (anonymní hraní):

• Hrát jde bez registrace. V takovém případě nezpracováváme žádné jméno ani e-mail – postup ukládáme k náhodnému identifikátoru, který nese cookie orbis_anon (viz bod 3). Identifikátor sám o sobě neumožňuje zjistit, kdo hráč je.

Nic dalšího nesbíráme. Žádnou polohu, žádné behaviorální profily, žádný sociální graf, nic mimo aplikaci.

3. Cookies a localStorage

Používáme pouze nezbytné funkční cookies – žádnou analytiku, žádné cookies třetích stran, žádné reklamní ani sledovací technologie. Proto u nás nenajdete cookie lištu.

• orbis_anon – funkční cookie s náhodným identifikátorem pro anonymní hraní. Platnost 1 rok, httpOnly (nedostupná skriptům v prohlížeči). Po registraci ji mažeme.
• Session cookie NextAuth – drží přihlášení po dobu relace. Vzniká až po přihlášení.
• orbis_sound_muted (localStorage) – vaše nastavení zvuku. Zůstává jen ve vašem prohlížeči, na server se neposílá.

4. Účel a právní základ zpracování

• Poskytování hry a ukládání herního postupu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů nemůžeme službu poskytovat.
• Zabezpečení služby a oprava chyb – oprávněný zájem správce na funkční a bezpečné službě (čl. 6 odst. 1 písm. f GDPR).

Údaje nepoužíváme k marketingu, profilování pro reklamu ani automatizovanému rozhodování s právními účinky.

5. Děti a souhlas rodičů

Služba je určena dětem od 10 do 13 let. Podle čl. 8 GDPR a § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, může dítě mladší 15 let používat službu s účtem pouze se souhlasem zákonného zástupce.

• Při registraci proto požadujeme potvrzení souhlasu s podmínkami užití a těmito zásadami – u dětí do 15 let ho uděluje rodič (doporučujeme i rodičův e-mail).
• Pokud jste rodič a zjistíte, že vaše dítě má účet bez vašeho souhlasu, napište nám na [email protected] – účet i data smažeme.

6. Komu údaje předáváme

Nikomu je neprodáváme a nepředáváme třetím stranám pro jejich vlastní účely. Nikdy.

Jediným zpracovatelem je poskytovatel hostingu, na jehož serverech aplikace a databáze běží – zpracovává údaje výhradně podle našich pokynů. Konkrétního poskytovatele uvedeme v této sekci po spuštění služby.

7. Jak dlouho údaje uchováváme

• Údaje účtu a herní postup – po dobu existence účtu.
• Anonymní postup – dokud platí cookie orbis_anon (1 rok); bez ní se k němu nikdo nedostane.
• Výmaz na žádost – napište na [email protected] a všechna data smažeme do 30 dnů. Před výmazem si je můžete nechat poslat.

8. Vaše práva

Podle GDPR máte právo:

• na přístup k údajům a kopii (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).

Všechna práva uplatníte e-mailem na [email protected]. Odpovíme a žádost vyřídíme do 30 dnů.

Pokud se domníváte, že s údaji nakládáme špatně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když napíšete nejdřív nám.

9. Zabezpečení

Hesla ukládáme jen jako bezpečný otisk (bcrypt), komunikace běží přes šifrované spojení (HTTPS) a přístup k databázi má jen vývojový tým. Funkční cookies jsou httpOnly.

10. Změny těchto zásad

Pokud zásady podstatně změníme (rozsah údajů, účel, zpracovatelé), oznámíme to registrovaným uživatelům e-mailem alespoň 30 dní předem. Drobné úpravy (překlepy, upřesnění formulací) zveřejníme bez upozornění.

---