Ochrana soukromí

Jak nakládáme s tvými daty

01.Kdo jsme

Provozovatelem služby TacKeeper (dále jen „služba") a správcem osobních údajů ve smyslu GDPR je:

02.Jaké údaje sbíráme

Při registraci a používání služby sbíráme:

• E-mailová adresa — pro přihlášení, ověření účtu, password reset a notifikace.
• Heslo — uložené v zahashované podobě (nemůžeme ho přečíst ani my).
• Callsign — tvůj unikátní nickname v platformě (veřejný).
• Role — hráč nebo organizátor.
• Profilové údaje (volitelné) — region, bio, avatar.
• Tebou vytvořený obsah — loadouty, fotky, popisky akcí, komentáře, zprávy v chatu, RSVP na akce, členství v squadu/bunkeru.
• Aktivita — XP body, úroveň, čas posledního přihlášení (online indikátor).
• Technické údaje — IP adresa a User-Agent při přihlášení (pro bezpečnostní logy, drží se max. 30 dní).

Pokud zaplatíš za organizátorský účet, předáme platebním údaje platebnímu zprostředkovateli (např. Stripe). My sami čísla platebních karet nevidíme ani neukládáme.

03.K čemu to používáme

Tvá data zpracováváme výhradně k těmto účelům:

• Provoz služby — přihlášení, profil, eventy, squady, bunkery, spolujízdy, chat.
• Komunikace — transakční e-maily (potvrzení účtu, password reset, notifikace o akcích).
• Bezpečnost — detekce zneužití (boti, brute-force, spam).
• Moderace — administrátoři vidí obsah a uživatelské účty pro vymáhání podmínek.

Co NEděláme: neprodáváme data, nepoužíváme reklamní cookies, neprofilujeme tě pro marketing, neposíláme spam, nepředáváme údaje třetím stranám mimo nezbytné dodavatele (viz bod 06).

04.Právní základ zpracování

Zpracování osobních údajů probíhá na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — pro provoz služby, kterou jsi si objednal/a registrací.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, moderace, prevence zneužití.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — pro volitelné funkce (např. e-mailové notifikace, které si můžeš vypnout).
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — uchování fakturačních údajů pro účetnictví (pouze u organizátorského účtu).

05.Jak dlouho data uchováváme

• Aktivní účet — po celou dobu, kdy účet existuje.
• Smazání účtu — profil, loadouty, soukromé zprávy a RSVP se odstraní okamžitě. Veřejné komentáře a zprávy v bunkerech mohou být zachovány v anonymizované formě (callsign nahrazen za „Deleted user") aby nebyla rozbita historie diskuzí.
• Bezpečnostní logy — max. 30 dní.
• Fakturační údaje (organizátoři) — 10 let dle zákona o účetnictví.
• Smazání zálohových kopií — do 30 dní od smazání účtu se data odstraní i ze záloh.

06.S kým data sdílíme

Pro provoz služby využíváme tyto zpracovatele (všichni splňují GDPR):

• Supabase (Supabase Inc., EU region eu-central-1) — hosting databáze, autentifikace, ukládání profilů a obsahu.
• Resend (Resend Inc., EU region eu-west-1 Irsko) — odesílání transakčních e-mailů.
• Vercel (Vercel Inc.) — hosting webu a aplikace.
• Wedos (WEDOS Internet, a.s., ČR) — registrátor domény a DNS.

Po tvém souhlasu přes cookie banner (kategorie analytika / marketing) navíc předáváme omezené údaje o tvé návštěvě těmto poskytovatelům:

• Google (Google LLC / Google Ireland Limited) — Google Analytics 4 a Google Ads. Účel: měření návštěvnosti a efektivity reklam. Předávané údaje: anonymizovaná IP, identifikátor zařízení, URL stránky, referer. Privacy policy.
• Meta Platforms Ireland Ltd. — Facebook Pixel. Účel: měření konverzí z reklam na Facebooku/Instagramu a remarketing. Předávané údaje: identifikátor zařízení, URL stránky, aktivita po prokliku z reklamy. Privacy policy.

Pokud souhlas s analytikou/marketingem neuděláš nebo odvoláš, data těmto třetím stranám nepředáváme. Souhlas můžeš kdykoli změnit v Cookies.

S nikým jiným data nesdílíme. Výjimkou je situace, kdy by si je vyžádal soud nebo orgán činný v trestním řízení.

07.Předávání mimo EU

Snažíme se data zpracovávat v rámci EU (Supabase EU region, Resend Irsko, Wedos ČR). Vercel jako hostingová platforma může používat servery i mimo EU — pro tyto případy se opíráme o standardní smluvní doložky EU (SCC).

08.Tvá práva

Podle GDPR máš tato práva, která můžeš kdykoli uplatnit e-mailem na privacy@tackeeper.cz:

• Právo na přístup — víš, jaká data o tobě máme.
• Právo na opravu — pokud jsou data nesprávná (většinu si můžeš opravit sám v Nastavení).
• Právo na výmaz — „právo být zapomenut" (smazání účtu v Nastavení nebo na žádost).
• Právo na omezení zpracování.
• Právo na přenositelnost — export tvých dat ve strojově čitelném formátu (JSON).
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — kdykoli, bez udání důvodu.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Na žádosti odpovídáme do 30 dní (v komplikovaných případech do 60 dní).

09.Cookies a tracking

Používáme cookies ve třech kategoriích: nezbytné (přihlášení), analytické (Google Analytics, opt-in) a marketingové (Facebook Pixel, Google Ads, opt-in). Žádné analytické ani marketingové cookies se neaktivují bez tvého explicitního souhlasu přes cookie banner. Implementujeme Google Consent Mode v2. Detaily na stránce Cookies.

10.Změny tohoto dokumentu

Tento dokument můžeme čas od času aktualizovat. O zásadních změnách tě budeme informovat e-mailem nebo notifikací v aplikaci minimálně 14 dní předem. Aktuální verze je vždy dostupná na této stránce.

11.Kontakt

Pro jakékoli otázky ohledně tvých dat, žádosti o výmaz nebo uplatnění práv napiš na privacy@tackeeper.cz nebo navštiv kontaktní stránku.