Ochrana osobných údajov
Posledná aktualizácia: 2026-08-11
Tento dokument vysvetľuje, aké osobné údaje Martin Regec („VoxelRun“) zbiera, prečo a čo s nimi robí. VoxelRun vystupuje podľa GDPR ako prevádzkovateľ osobných údajov. Prevádzkovateľom je Martin Regec, Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, kontakt: [email protected].
1. Aké údaje zbierame
Údaje účtu: e-mail, zvolené zobrazované meno a — ak sa ho rozhodneš overiť — tvoje telefónne číslo. Autentifikačné údaje: hashované heslo a krátkodobé JWT tokeny. Fakturačné metadáta: identifikátor zákazníka u platobného poskytovateľa (Paddle Customer ID), kúpené kredit packy, ID transakcií (číslo karty nikdy nevidíme). Prevádzkové údaje: udalosti štart/stop servera, doby trvania, pridelená veľkosť servera a IP adresa klienta dashboardu. Logy: minimálne logy uchovávané z bezpečnostných dôvodov.
2. Prečo ich zbierame
Na poskytnutie Služby, jej účtovanie, komunikáciu s tebou, zabezpečenie pred zneužitím a plnenie zákonných povinností (účtovníctvo, daňové záznamy, prevencia podvodov).
3. Právny základ
Plnenie zmluvy pre účtové, serverové, fakturačné a podporné údaje. Oprávnený záujem pre bezpečnostné logy a prevenciu zneužívania. Zákonná povinnosť pre fakturačné a daňové záznamy. Súhlas pre voliteľnú analytiku alebo marketingovú komunikáciu, ktorý môžeš kedykoľvek odvolať.
4. Sprostredkovatelia
MEVSPACE sp. z o.o. (PL) - hosting dedikovaného servera a sieť. Hetzner Online GmbH (DE) - objektové úložisko pre zálohy. Paddle.com Market Ltd (UK) - Merchant of Record, spracovanie platieb a daňová compliance. Brevo / Sendinblue SAS (FR) - transakčné e-maily a SMS (overenie telefónu). Cloudflare Inc. (US/IE) - DNS a DDoS ochrana, ak je použitá. Anthropic PBC (US) - analýza serverových logov pomocou AI pre voliteľnú funkciu diagnostiky pádov, použitá len keď spustíš diagnostiku. Všetci sprostredkovatelia sú viazaní zmluvami o spracovaní osobných údajov v súlade s európskym právom.
5. Medzinárodné prenosy
Primárne hostingové dáta sú uložené v rámci Európskej únie. Niektorí sprostredkovatelia môžu sporadicky preniesť metadáta mimo EÚ podľa Štandardných zmluvných doložiek alebo iného rovnocenného mechanizmu. Ak použiješ voliteľnú funkciu AI diagnostiky pádov, príslušný úryvok serverových logov sa pre túto analýzu prenesie spoločnosti Anthropic PBC do Spojených štátov na základe štandardných zmluvných doložiek; deje sa tak len keď spustíš diagnostiku a takéto logy môžu obsahovať mená hráčov, IP adresy alebo detaily sveta.
6. Doba uchovávania
Údaje účtu: po dobu existencie účtu. Zálohy: nepripnuté zálohy 30 dní od vytvorenia, ak nie sú vymazané alebo rotované skôr; pripnuté zálohy, kým ich neodopneš alebo nevymažeš. Fakturačné záznamy: po dobu vyžadovanú českými účtovnými a daňovými predpismi. Logy: 90 dní. Marketingové údaje: do odvolania súhlasu.
Po vymazaní účtu sú osobné údaje z účtu odstránené, ale transakčné a odporúčacie záznamy uchovávame po dobu vyžadovanú na účtovné, daňové a protipodvodné účely. Aby sa jednorazový uvítací bonus nedal čerpať opakovane, uchovávame aj nezvratne hashovaný záznam telefónnych čísel, ktoré ho už čerpali; tento hash zostáva aj po vymazaní účtu a nemožno z neho číslo zrekonštruovať. Samotné overené telefónne číslo sa pri vymazaní z účtu odstráni a je možné ho použiť na inom účte.
7. Zabezpečenie
Používame primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane riadenia prístupov, šifrovania pri prenose, prevádzkového logovania a obmedzeného prístupu k produkčným systémom. Žiadna online služba nemôže zaručiť absolútnu bezpečnosť, ale pracujeme na znižovaní rizík a rýchlej reakcii na incidenty.
8. Tvoje práva
Podľa GDPR máš právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku voči spracúvaniu svojich údajov, a právo podať sťažnosť na český Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů). Pre žiadosti týkajúce sa súkromia napíš na [email protected].
9. Spracovanie osobných údajov (DPA)
Ak používaš VoxelRun na spracúvanie osobných údajov v mene iných osôb, DPA je dostupné na vyžiadanie na [email protected].
11. Deti
VoxelRun nie je určený deťom pod vekom digitálneho súhlasu. Vedome od nich nezbierame údaje. Ak si myslíš, že nám dieťa poskytlo údaje, napíš a vymažeme ich.
12. Zmeny
Podstatné zmeny oznámime e-mailom a uverejníme ich tu.