Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak pracujeme s osobními údaji při návštěvě e-shopu breakthemystery.cz, nákupu a darování her, používání herní aplikace breakthemysterygame.cz, komunikaci s námi a přihlášení k odběru novinek.

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů je David Písař, IČO 04465270, se sídlem Premonstrátů 838, 253 03 Chýně, provozující značku Break The Mystery.

S dotazy k osobním údajům a se žádostmi o uplatnění vašich práv se na nás obracejte na info@breakthemystery.cz nebo písemně na adresu sídla.

2. Jaké údaje získáváme

Při nákupu: identifikační a kontaktní údaje vyplněné v objednávce, fakturační údaje, obsah a hodnotu objednávky, údaj o platbě a údaje o vydaných a aktivovaných herních kódech.
Při nákupu dárku: jméno nebo oslovení obdarovaného, které kupující zadá pro vytvoření osobního voucheru. Tento údaj získáváme od kupujícího.
V herní aplikaci: e-mail, přezdívku, avatar, údaje potřebné k přihlášení a propojení účtu s herním kódem; dále rozehranou hru, uložený postup, odpovědi a herní volby, čas, skóre a výsledky v rozsahu, který daná hra zaznamenává.
Při přihlášení k novinkám: e-mailovou adresu a dostupné údaje o přihlášení, souhlasu a odhlášení z odběru.
Při komunikaci: vaši e-mailovou adresu, obsah zprávy a údaje potřebné k vyřízení dotazu, žádosti nebo reklamace.
Při používání webu a aplikace: IP adresu, informace o zařízení a prohlížeči, technické záznamy, identifikátory relace a záznam vaší volby souhlasu. U analytiky a reklamy také údaje o návštěvě a interakcích popsané v oddílu 5.

Naše herní aplikace nesbírá GPS polohu hráče. Přibližná poloha, například země nebo město, může být odvozena z IP adresy používanými internetovými službami; nejde o záznam GPS trasy.

3. Proč údaje zpracováváme a na jakém základě

Objednávka, zaplacení a dodání hry

Údaje potřebujeme k vyřízení objednávky, zpracování platby, doručení herního kódu nebo elektronického voucheru a řešení požadavků souvisejících s nákupem. Právním základem je plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Herní účet a průběh hry

Údaje používáme k vytvoření a vedení účtu, ověření přístupu ke hře, ukládání postupu, pokračování v rozehrané hře a zobrazení vlastních výsledků. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Souhlas s reklamou k těmto funkcím nepotřebujeme.

Personalizace dárkového voucheru

Jméno nebo oslovení obdarovaného zpracováváme pro vytvoření a předání objednaného voucheru. U údaje obdarovaného je právním základem oprávněný zájem nás a kupujícího na poskytnutí osobního dárku podle čl. 6 odst. 1 písm. f) GDPR. Samotné uvedení jména na voucheru neznamená přihlášení obdarovaného k reklamním e-mailům.

Novinky a nabídky e-mailem

E-mail z přihlašovacího formuláře zpracováváme pro vedení seznamu odběratelů a zasílání informací o nových hrách, slevách a dalších nabídkách Break The Mystery. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti najdete v oddílu 4.

Podpora, reklamace a zákonné povinnosti

Dotazy k objednávce a hře vyřizujeme v rámci plnění smlouvy; reklamace, účetní a daňovou evidenci a další povinnosti plníme podle příslušných právních předpisů, tedy na základě čl. 6 odst. 1 písm. c) GDPR. U ostatních dotazů je naším oprávněným zájmem odpovědět na vaši zprávu a vyřídit požadavek.

Bezpečnost a ochrana práv

Nezbytné technické záznamy a údaje o využití kódů používáme k ochraně účtů, prevenci podvodů a zneužívání služby, řešení technických incidentů a obraně právních nároků. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Analytika a reklama

Microsoft Clarity používáme k porozumění tomu, jak návštěvníci pracují s e-shopem, a ke zlepšování jeho použitelnosti. Meta a Google Ads používáme k měření účinnosti reklam a zobrazování relevantních nabídek. Právním základem pro volitelné analytické a reklamní zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

4. Odběr novinek a odvolání souhlasu

K odběru novinek se přihlašujete dobrovolně. Přihlášení není podmínkou nákupu ani hraní. Samotný nákup nebo založení herního účtu nepovažujeme za souhlas udělený prostřednictvím formuláře pro odběr novinek.

V současnosti prostřednictvím Shopify shromažďujeme adresy zájemců o budoucí odběr novinek; pravidelné rozesílání jsme dosud nezahájili. E-mail používáme k účelu, který byl uveden při přihlášení. Souhlas můžete kdykoliv odvolat zprávou na info@breakthemystery.cz. Při zahájení rozesílání bude odhlášení dostupné také přímo v každém newsletteru.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Potvrzení objednávky, doručení kódu a nezbytné zprávy související s poskytnutím zakoupené hry nejsou odběrem reklamních novinek.

5. Cookies, Microsoft Clarity a reklamní služby

Nezbytné technologie

Shopify a herní aplikace používají cookies a obdobná úložiště pro funkce, jako jsou košík, přihlášení, udržení relace, zabezpečení a zapamatování volby souhlasu. Ukládání a čtení nezbytné pro požadovanou službu nevyžaduje souhlas s netechnickými cookies. Právní základ následného zpracování osobních údajů vychází z konkrétního účelu, zejména plnění smlouvy nebo zajištění bezpečnosti.

Microsoft Clarity

Clarity zpracovává informace o navštívených stránkách, zařízení a interakcích, například kliknutí, posouvání stránky a pohyb ukazatele. Vytváří přehledy aktivity a rekonstrukce návštěv, které nám pomáhají najít nejasná místa webu. Nejde o nahrávání obrazovky mimo náš web ani o zapnutí mikrofonu či kamery.

Poskytovatelem pro evropské zákazníky je Microsoft Ireland Operations Limited; na zpracování se podílí také Microsoft Corporation. Microsoft má pro Clarity i vlastní odpovědnost správce. Informace o jeho zpracování jsou v prohlášení Microsoftu o ochraně osobních údajů.

Podle aktuální dokumentace Microsoftu jsou běžné záznamy návštěv přístupné po dobu 30 dnů; označené nebo oblíbené návštěvy, teplotní mapy a údaje o klikání po dobu 9 měsíců. Tyto lhůty nejsou dobou uchování našeho herního účtu.

Meta — Facebook a Instagram

Propojení Shopify s Metou používá režim Maximum, který zahrnuje Meta Pixel, pokročilé párování zákazníků a Conversions API. Vedle událostí z návštěvy a nákupu tak Meta dostává dostupné identifikační a kontaktní údaje pro přiřazení událostí ke svým uživatelům, například jméno, e-mail, telefon nebo údaje o lokalitě. Rozsah závisí na tom, které údaje jste při nákupu poskytli. Část údajů se pro párování předává v podobě kryptografického otisku (hashe); tím se z nich automaticky nestávají anonymní údaje.

Google Ads a reklamní události

Reklamní služby zpracovávají identifikátory prohlížeče a zařízení a události, například návštěvu stránky, prohlédnutí hry, přidání do košíku nebo nákup. Slouží k vyhodnocení reklam a k tvorbě skupin návštěvníků pro jejich cílení. Události mohou být předávány i mezi servery Shopify a reklamní služby.

Poskytovateli jsou zejména Meta Platforms Ireland Limited a Google Ireland Limited. Vlastní postupy popisují v zásadách ochrany soukromí Meta a zásadách ochrany soukromí Google.

Vaše volba

Souhlas s analytickými a reklamními cookies je dobrovolný a lze jej odmítnout. Samotné používání webu nepovažujeme za souhlas. Vaši volbu zpracovává rozhraní pro soukromí Shopify a předává ji navázaným službám. Souhlas můžete kdykoliv odvolat; tím není dotčena zákonnost předchozího zpracování. S uplatněním práv nebo dotazem na zpracování se můžete obrátit na info@breakthemystery.cz.

6. Výsledky a žebříček hráčů

Uložený postup používáme k pokračování ve hře a zobrazení vlastních výsledků. Součástí aplikace je také veřejný žebříček hráčů, ve kterém se zobrazují přezdívka, avatar, odehraná hra, skóre a dosažený čas. Tyto údaje mohou vidět i další návštěvníci aplikace.

Účelem žebříčku je porovnání výsledků a soutěžní zážitek. Právním základem je náš oprávněný zájem na provozování této herní funkce podle čl. 6 odst. 1 písm. f) GDPR. Doporučujeme zvolit přezdívku a avatar, pod kterými chcete vystupovat veřejně.

Proti zveřejnění svých údajů v žebříčku můžete vznést námitku na info@breakthemystery.cz; žádost posoudíme podle pravidel GDPR. Údaje z objednávky a přihlašovací údaje nejsou součástí zveřejňovaného žebříčku.

7. Kdo se k údajům dostává

K údajům mají přístup osoby a poskytovatelé, kteří je potřebují pro příslušný účel. Ne všichni příjemci působí pouze jako naši zpracovatelé; poskytovatelé platebních nebo reklamních služeb mohou pro část činností vystupovat jako samostatní správci.

Shopify: provoz e-shopu, objednávky, zákaznické údaje a evidence odběratelů. Pro evropské údaje je relevantní zejména Shopify International Limited a další společnosti a poskytovatelé skupiny podle dodatku o zpracování údajů. Vlastní zpracování Shopify popisuje také v zásadách pro zákazníky.
Shopify Payments a navazující poskytovatelé platebních služeb: uskutečnění platby, zpracování transakce a související bezpečnostní a zákonné povinnosti.
Heroku / skupina Salesforce: hosting a technický provoz naší vlastní herní aplikace. Příslušné podmínky zpracování jsou dostupné v informacích Heroku k GDPR.
Poskytovatelé databázové a e-mailové infrastruktury: uložení provozních údajů, doručení herních kódů a komunikace s vámi.
Návštěvníci veřejného žebříčku: údaje uvedené v oddílu 6.
Microsoft, Meta a Google: analytické a reklamní služby v rozsahu a pro účely popsané v oddílu 5.
Příslušné orgány veřejné moci: v případech, kdy předání vyžadují právní předpisy nebo oprávněný požadavek takového orgánu.

8. Zpracování mimo Evropský hospodářský prostor

Používané služby mají mezinárodní infrastrukturu. Osobní údaje se proto mohou zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech a v rámci Shopify rovněž v Kanadě a dalších zemích jeho infrastruktury.

Podmínky Shopify uvádějí pro příslušná předání zejména závazná podniková pravidla a standardní smluvní doložky. Salesforce / Heroku používá mechanismy uvedené ve svém dodatku o zpracování údajů. Microsoft u Clarity popisuje předávání mezi irskou a americkou společností na základě standardních smluvních doložek. Příslušné podmínky reklamních služeb upravují také předávání údajů společnosti Meta a Google.

Informace o konkrétních příjemcích, používaných zárukách a možnosti získat jejich kopii vám poskytneme na info@breakthemystery.cz.

9. Jak dlouho údaje uchováváme

Dobu uchování určujeme podle účelu a právního důvodu. Stejný údaj může být po skončení jednoho účelu nezbytný pro jiný, například jako součást účetního dokladu nebo důkaz při reklamaci.

Objednávky a kódy: po dobu potřebnou k vyřízení objednávky a poskytování zakoupené hry; nezbytné záznamy dále pro vyřízení reklamací a ochranu nároků po dobu příslušných promlčecích lhůt a případného navazujícího řízení.
Účet a herní záznamy: po dobu poskytování účtu a jeho funkcí, včetně uložení rozehrané hry a historie výsledků. Ukončení účtu a výmaz lze požadovat e-mailem. Po skončení účelu mohou zůstat jen údaje potřebné pro samostatný trvající právní důvod.
Jméno na dárkovém voucheru: po dobu potřebnou k vytvoření a dodání voucheru a řešení souvisejících požadavků; nejde o důvod pro trvalé uchování v reklamní databázi.
Odběratelé novinek: do odvolání souhlasu nebo ukončení účelu odběru. Nezbytný záznam o souhlasu, jeho odvolání a zákazu dalšího oslovování lze odděleně uchovat pro doložení postupu a respektování vaší volby po dobu, po kterou je to skutečně potřebné.
Komunikace: po dobu vyřizování požadavku a následně jen v rozsahu potřebném pro reklamaci, splnění povinnosti nebo ochranu nároků po dobu příslušných lhůt.
Účetní a daňová evidence: po zákonnou dobu vztahující se na konkrétní druh dokladu a náš daňový režim. Zákonná archivace není důvodem ponechat veškerý herní profil nebo reklamní záznamy.
Technické a bezpečnostní záznamy: po dobu potřebnou k odhalení a řešení provozních chyb nebo bezpečnostních incidentů; záznamy vztahující se ke konkrétnímu incidentu dále po dobu jeho řešení a ochrany souvisejících nároků. Kopie v zálohách jsou určeny k obnově provozu a zanikají v rámci jejich obměny.
Clarity: podle lhůt uvedených v oddílu 5. U reklamních služeb se doba odvíjí od délky měření konverzí a členství v reklamním publiku a od pravidel příslušného poskytovatele. Odvoláním souhlasu končí další zpracování založené na tomto souhlasu; neznamená to automatické odstranění všech již předaných údajů, u kterých trvá jiný právní důvod. Doba platnosti cookies je samostatná od doby uchování dat.

10. Vaše práva a žádost o smazání účtu

Za podmínek GDPR máte právo na přístup ke svým osobním údajům a jejich kopii, opravu nepřesných údajů, výmaz, omezení zpracování a přenositelnost údajů tam, kde se provádí automatizovaně na základě souhlasu nebo smlouvy.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Proti přímému marketingu můžete namítat kdykoliv; pro tento účel pak údaje nesmějí být dále používány. Souhlas můžete kdykoliv odvolat, aniž tím ovlivníte zákonnost předchozího zpracování.

O smazání herního účtu a souvisejících osobních údajů požádejte na info@breakthemystery.cz. Pro dohledání účtu uveďte e-mail používaný v aplikaci. Při důvodných pochybnostech můžeme požádat o nezbytné doplnění pro ověření totožnosti. Smazání účtu může znemožnit přístup k uloženému postupu a historii her; jeho konkrétní dopad vyřešíme v rámci žádosti.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. U složitých nebo četných žádostí lze lhůtu za podmínek GDPR prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Výmaz se nevztahuje na údaje, které musíme uchovat ze zákona nebo které jsou nezbytné pro určení, výkon nebo obhajobu právních nároků. Případné nevyhovění žádosti vám vysvětlíme.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Nejste povinni nejprve kontaktovat nás.

11. Povinné údaje, profilování a zabezpečení

Údaje nezbytné pro objednávku a poskytnutí hry potřebujeme k uzavření a plnění smlouvy; bez nich nelze příslušnou službu poskytnout. Některé údaje vyžadují také účetní a daňové předpisy. Odběr novinek a souhlas s volitelnou analytikou nebo reklamou jsou dobrovolné.

Reklamní služby mohou na základě aktivity vytvářet skupiny zájmů a přiřazovat relevantní reklamu. To je forma profilování. Automatický výpočet skóre a postupu ve hře slouží k poskytování hry a sám o sobě nemá právní ani obdobně významné účinky.

Web i herní aplikace používají zabezpečené spojení HTTPS. Při zpracování údajů uplatňujeme technická a organizační opatření odpovídající povaze údajů a rizikům zpracování.

12. Změny zásad

Zásady aktualizujeme při změně služeb nebo způsobu zpracování. Nové znění zveřejníme na této stránce. Změna textu sama o sobě nerozšiřuje již udělený souhlas na nový účel; vyžaduje-li nový účel souhlas, je třeba jej získat předem.