Zásady ochrany osobních údajů – Cube Galaxy

Platné od: 24. 10. 2026 · verze 1.0

Krátce

• Hra nechce tvoje jméno, e-mail ani přihlášení.
• Na náš server posíláme náhodné ID hráče, přezdívku a výsledky sektorů, aby fungoval žebříček.
• Statistiky o tom, jak hra běží, posíláme jen s tvým souhlasem a nikdy od hráčů mladších 16 let.
• Reklamy zobrazuje Google AdMob. Personalizované reklamy jen hráčům od 18 let, kteří s nimi souhlasí.
• Účet i všechna data na serveru můžeš kdykoli smazat ve hře: Nastavení → Smazat účet a data.

1. Kdo za údaje odpovídá

Miroslav Pecka, podnikatel (fyzická osoba), IČO 71595295, sídlo Na sypčině 648/12, 147 00 Praha 4 – Podolí, Česká republika. Hru vydáváme pod značkou Pecka Interactive (dále „my“).

Kontakt: support@peckainteractive.com (česky nebo anglicky). Pověřence pro ochranu osobních údajů nemáme, není povinný.

2. Na co se zásady vztahují

Na hru Cube Galaxy pro iOS a Android, na její webovou verzi a na web peckainteractive.com.

3. Co zůstává jen v tvém zařízení

• postup ve hře (sektory, hvězdy, kredity, power-upy) a nastavení,
• rok narození – ptáme se jednou při prvním spuštění, abychom hru nastavili podle věku; na server ho neposíláme,
• tvoje volby souhlasu,
• tajný klíč, kterým se hra přihlašuje k žebříčku.

Když aplikaci smažeš, tato data zmizí.

4. Co posíláme na náš server

4.1 Hra a žebříček – když je hra připojená k internetu

• ID hráče – náhodné číslo, které hra dostane při prvním připojení; není z něj poznat, kdo jsi,
• otisk tajného klíče (samotný klíč server nezná),
• přezdívka, verze hry, platforma (iOS, Android, web) a příznak, jestli je hráči méně než 16 let,
• výsledky pokusů o sektory: sektor, obtížnost, výsledek, hvězdy, herní čas, použité power-upy, verze herních dat,
• povýšení (Pilot Class, hodnost) a při prvním připojení jednou dosavadní postup,
• čas posledního připojení (kvůli mazání neaktivních účtů, kap. 8),
• jestli a kdy jsi dal souhlas se statistikami (kap. 4.3).

Proč: aby fungoval žebříček, server spočítal body a odemykání sektorů.

Právní základ:

• hráči od 16 let: plnění smlouvy – žebříček je součást hry podle podmínek použití (čl. 6 odst. 1 písm. b GDPR),
• hráči mladší 16 let: náš oprávněný zájem provozovat hru se žebříčkem i pro mladší hráče (čl. 6 odst. 1 písm. f GDPR). Údaje od nich omezujeme na minimum: přezdívku skládají z nabízených slov a statistiky od nich neposíláme.

Tyto údaje poskytovat nemusíš: hra se dá hrát i bez internetu, jen bez žebříčku.

Přezdívka je v žebříčku veřejně vidět. Nepiš do ní své skutečné jméno ani jiný osobní údaj.

4.2 Ochrana proti podvádění

Ze stejných údajů server kontroluje, jestli jsou výsledky věrohodné (například jestli byl sektor odemčený, jestli hvězdy odpovídají splněným podmínkám, jestli výhra nebyla nemožně rychlá). Přezdívky prochází filtrem nevhodných slov.

Proč a právní základ: náš oprávněný zájem na férovém žebříčku a na bezpečnosti serveru (čl. 6 odst. 1 písm. f GDPR).

Některé kroky dělá server automaticky – popisujeme je v kap. 10.

4.3 Statistiky – jen s tvým souhlasem, od 16 let

• zařízení: typ, velikost obrazovky, jazyk,
• jak hra běží: snímky za sekundu, chyby a pády,
• průběh hry: délka hraní, důvody proher, nápovědy, kredity a nákupy za kredity, denní dárek, zhlédnuté reklamy.

Proč: abychom opravovali chyby, ladili obtížnost a hru vylepšovali.

Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžeš kdykoli odvolat v Nastavení. Na hraní ani na žebříček to nemá vliv.

4.4 Nákupy

Platbu zpracovává Apple (App Store) nebo Google (Google Play). Tvoje platební údaje nevidíme. Nákup ověří a připíše hra přímo u Apple nebo Google. Náš server dostane jen záznam o nákupu (co, kdy a číslo transakce v obchodě).

Proč a právní základ: abychom ti pomohli s problémem s nákupem (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR) a měli přehled o prodejích (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).

4.5 Co neukládáme

• IP adresu neukládáme. Server ji drží jen krátce v paměti kvůli ochraně před přetížením. Pro limit registrací ukládá jen její otisk s klíčem, který se mění každý den.
• Neukládáme jméno, e-mail, telefon ani polohu.

5. Reklamy (jen v aplikaci)

Reklamy zobrazuje Google AdMob. Google (Google Ireland Limited) při tom vystupuje jako samostatný správce osobních údajů a řídí se svými zásadami ochrany soukromí. Jak Google používá údaje z aplikací, popisuje stránka policies.google.com/technologies/partner-sites.

• Od 18 let: zobrazí se okno Googlu, kde volíš, co povolíš.
• S plným souhlasem uvidíš personalizované reklamy. Na iPhonu k tomu musíš povolit i systémové okno „Povolit sledování“.
• Se souhlasem jen s ukládáním do zařízení uvidíš nepersonalizované reklamy (podle obsahu aplikace a přibližné polohy). Identifikátor zařízení se použije jen k omezení počtu opakování reklam a k souhrnným přehledům.
• Bez souhlasu uvidíš omezené reklamy: bez personalizace a bez identifikátoru zařízení. Google použije IP adresu k doručení reklamy a může ukládat údaje jen k odhalení podvodů.
• 16–17 let: personalizované reklamy nikdy, okno „Povolit sledování“ se nezobrazí. V okně Googlu můžeš povolit ukládání do zařízení (nepersonalizované reklamy), jinak uvidíš omezené reklamy.
• Pod 16 let: okno Googlu ani „Povolit sledování“ se nezobrazí. Žádosti o reklamu označujeme jako dětské: Google vypne personalizaci a remarketing, reklamní identifikátor zařízení se neposílá a obsah reklam je vhodný pro děti. Google i tak dostane IP adresu a technické údaje o zařízení a aplikaci, aby reklamu doručil a chránil se před podvody.
• Volby můžeš kdykoli změnit v Nastavení hry. Reklamy úplně vypneš nákupem „Bez reklam“.

Právní základ: personalizované a nepersonalizované reklamy – tvůj souhlas (čl. 6 odst. 1 písm. a GDPR); omezené a dětské reklamy – náš oprávněný zájem financovat hru, která je zdarma (čl. 6 odst. 1 písm. f GDPR).

6. Komu údaje předáváme

• Hetzner Online GmbH (Německo) – provozuje náš server s databází v datovém centru v Helsinkách (Finsko, EU). Zpracovává údaje jen podle našich pokynů na základě smlouvy o zpracování (čl. 28 GDPR).
• Netlify, Inc. (USA) – provozuje webovou verzi hry. Při načtení stránky zpracuje tvou IP adresu a údaje o prohlížeči. Je to náš zpracovatel na základě smlouvy o zpracování; předání do USA probíhá podle rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), případně podle standardních smluvních doložek EU.
• WEDOS Internet, a.s. (Česko) – provozuje naši e-mailovou schránku, data jsou uložená v Česku.
• Google – reklamy AdMob jako samostatný správce (kap. 5). Za předání údajů mimo EU odpovídá Google podle svých zásad.
• Apple a Google – obchody a platby; údaje zpracovávají jako samostatní správci podle svých zásad.
• Úřady – jen když nám to ukládá zákon.

Údaje neprodáváme.

7. Předání mimo EU

Mimo EU (do USA) se dostanou jen údaje z webové verze hry u Netlify a údaje, které zpracovává Google (kap. 5 a 6). Náš server i databáze jsou v EU.

8. Jak dlouho údaje uchováváme

• Účet, přezdívka a souhrn výsledků (body, nejlepší výsledky po sektorech): dokud účet nesmažeš, nejdéle však 24 měsíců od posledního připojení hry k našemu serveru. Pak účet smažeme i se všemi daty, aby na serveru nezůstávaly opuštěné účty. Postup ve hře ti zůstane v zařízení; když se vrátíš, hra založí nový účet a body v žebříčku začínají od nuly.
• Podrobné záznamy (události, relace, pokusy o sektory): 13 měsíců, abychom mohli porovnat hru rok zpátky.
• Zálohy: databáze 14 dní, celý server 7 dní. Smazané údaje tedy zmizí i ze záloh nejpozději do 14 dní.
• Technické záznamy serveru (bez IP adres): 30 dní.
• E-maily: nejdéle 2 roky od vyřízení, abychom mohli navázat na opakované dotazy a doložit, jak jsme žádost vyřídili.
• Webová verze u Netlify: záznamy o načtení stránky po dobu, kterou stanoví Netlify.

9. Tvoje práva

Máš právo na přístup k údajům, jejich opravu a výmaz, omezení zpracování a přenositelnost. Souhlas můžeš kdykoli odvolat; zpracování před odvoláním tím nepřestává být zákonné.

• Smazání: ve hře Nastavení → Smazat účet a data (potřebuje připojení k internetu). Smaže hráče a všechna jeho data na serveru.
• Oprava přezdívky: ve hře v Pilot profilu.
• Ostatní žádosti: napiš na support@peckainteractive.com. Hra nemá přihlášení, a tak potřebujeme ověřit, že účet patří tobě: pošli nám celé ID hráče z Nastavení (tlačítko „Napsat podpoře“ ho do e-mailu vloží samo). ID hráče nikomu jinému neposílej. Když už hru nemáš, ID nám poslat nemůžeš a účet ti přiřadit nedokážeme (čl. 11 odst. 2 GDPR); smaže se pak sám po 24 měsících bez připojení.
• Lhůta: odpovíme do jednoho měsíce. Výjimečně ji můžeme prodloužit o další dva měsíce; o tom ti dáme vědět včas i s důvodem.
• Stížnost: můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u úřadu ve své zemi.

Právo vznést námitku. Proti zpracování na základě našeho oprávněného zájmu (žebříček u hráčů mladších 16 let, ochrana proti podvádění, přehled o prodejích, omezené a dětské reklamy) můžeš kdykoli vznést námitku na support@peckainteractive.com. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad tvými zájmy. Nejrychlejší cesta je smazat účet ve hře.

10. Automatické kroky

• Filtr přezdívek: přezdívku s nevhodným slovem server odmítne.
• Nahlášení přezdívky: když přezdívku nahlásí 3 různí hráči, server ji sám vrátí na výchozí (např. Pilot-1234).
• Nevěrohodné výsledky: server je do bodů nezapočítá. Po 5 nevyřešených nevěrohodných výsledcích skryje hráče ze žebříčku (hrát může dál a sám sebe v žebříčku vidí).

Hra ti o vrácení přezdívky nebo o skrytí krátce dá vědět. Oba kroky jsou vratné a nemají na tebe právní ani podobně závažný dopad (čl. 22 GDPR). Když nesouhlasíš, napiš nám – posoudí to člověk.

11. Děti

Hra je pro všechny. Při prvním spuštění se ptáme na rok narození.

• Pod 16 let: žádné statistiky, jen dětské reklamy (kap. 5), přezdívka z nabízených slov, bez okna „Povolit sledování“.
• Pod 18 let: personalizované reklamy nikdy; nákupy za skutečné peníze jsou vypnuté a zapnout je může rodič v Nastavení.
• Rodiče mohou smazat údaje dítěte ve hře nebo nám napsat.

Děti mladší 13 let v USA (COPPA): od dítěte sbíráme jen ID hráče, přezdívku z nabízených slov a výsledky ve hře. Používáme je jen k provozu hry a žebříčku, k výpočtu bodů, k ochraně proti podvádění a k bezpečnosti; reklamy jsou jen kontextové bez reklamního identifikátoru. Údaje dětí nepoužíváme k personalizované reklamě ani k profilování a nikomu je neprodáváme ani nepředáváme kromě zpracovatelů v kap. 6. Mažeme je podle lhůt v kap. 8. Rodič může údaje dítěte zkontrolovat nebo smazat přes support@peckainteractive.com nebo ve hře.

12. Zabezpečení

Komunikace se serverem je šifrovaná (HTTPS). Server je v EU a přístup k němu má jen provozovatel. Tajný klíč hráče ukládáme jen jako otisk, ze kterého nejde zpětně získat.

13. Web peckainteractive.com

Web nepoužívá cookies ani analytiku a nevede přístupové záznamy. Server zpracuje IP adresu jen při doručení stránky a neukládá ji.

14. Změny zásad

O podstatných změnách dáme vědět ve hře nebo na tomto webu. Datum platnosti a verze jsou nahoře.