Ochrana soukromí

Aktualizováno 24. září 2026.

Kdo je správcem a jak se ozvat

Správcem osobních údajů je Pavel Prouza, provozovatel osobního projektu Proplet. Nejjednodušší kontakt je přímo v aplikaci přes Já → Účet a soukromí → Nahlásit problém a kategorii Soukromí. Tento kanál můžeš použít i bez účtu a můžeš v něm dobrovolně uvést kontakt pro odpověď.

Co Proplet ukládá

• Bez účtu: náhodné instalační ID zůstává v telefonu; server ukládá pouze jeho jednosměrný hash spolu s herní telemetrií (např. start/dokončení, čas, tahy, nápovědy a anonymní produktové události).
• Návštěvnost a rychlost: Vercel Web Analytics a Speed Insights ukládají agregované návštěvy, zdroj návštěvy, obecný typ zařízení/prohlížeče, přibližnou zemi nebo oblast a technické metriky načítání a odezvy. Nepoužívají reklamní cookies; adresy stránek před odesláním zbavujeme parametrů a fragmentů.
• S účtem: zvolenou přezdívku, avatar, případný tým, hash hesla, herní výsledky, XP, sérii a související herní telemetrii. Pokud se přihlásíš přes Google, Proplet si může uložit adresu tvé Google profilové fotografie; použije ji až po tvé výslovné volbě v nastavení a ve veřejném pořadí zobrazuje jen zvolený herní avatar.
• Push notifikace: pokud je dobrovolně zapneš, uloží se technický push endpoint a klíče potřebné k doručení připomínky. Upozornění může fungovat i bez účtu pod pseudonymním ID této instalace; po přihlášení se bezpečně převede k účtu.
• Podpora: pokud odešleš „Nahlásit problém“, uloží se text hlášení a případný dobrovolný kontakt pro odpověď.
• Bezpečnost a spolehlivost: krátkodobé zahashované počítadlo pro omezení zneužití a sanitizované technické chybové události. Neukládáme do nich hesla, auth tokeny ani surové IP adresy.

Co Proplet záměrně nedělá

Do vlastní anonymní herní identity nevstupuje IP adresa, model telefonu, přesné rozlišení ani jiné fingerprintingové znaky. Herní data nepoužíváme k automatizovanému rozhodování, které by pro tebe mělo právní nebo obdobně závažný účinek. Reklamní měření popsané níže je oddělené a dobrovolné.

Dobrovolné reklamní měření (Meta Pixel)

Pokud v banneru reklamních cookies zvolíš „Povolit“, na herní stránce načteme Meta Pixel společnosti Meta Platforms Ireland Limited. Slouží k vyhodnocení, zda reklamy na Facebooku a Instagramu přivádějí hráče, kteří hru skutečně začnou, dokončí a vytvoří si účet. Právním základem tohoto měření a reklamních cookies je tvůj souhlas; odmítnutí nemá vliv na hraní.

Odesílají se návštěva stránky, zahájení a dokončení desky a dokončení úvodního tréninku, včetně druhu hry, a úspěšné vytvoření nového účtu. Pixel zároveň zpracovává technické údaje, například IP adresu, údaje o prohlížeči, adresu stránky a reklamní identifikátory. Meta je může spojit s tvým účtem a využít podle svých zásad. Nepředáváme přezdívku, e-mail, přihlašovací tokeny ani obsah zadaných slov; automatické pokročilé párování nezapínáme.

Po souhlasu si v úložišti této karty prohlížeče po dobu nejvýše 7 dnů pamatujeme také zdroj a číselná ID kampaně, reklamní sady a reklamy. Připojujeme je k vlastní herní telemetrii, abychom mohli vyhodnotit přechod od reklamy ke hraní a účtu. Neukládáme sem celé adresy, údaje z formulářů ani přihlašovací tokeny. Bez souhlasu tento reklamní kontext neukládáme; při další kontrole po odvolání souhlasu jej odstraníme.

Pixel může ukládat cookies _fbp a _fbc. Volbu souhlasu si v tomto prohlížeči pamatujeme 6 měsíců; po souhlasu uchováváme nejvýše stejně dlouho také místní záznamy pro omezení opakovaného započtení stejné desky. Odvoláním souhlasu zastavíme další odesílání a odstraníme tyto místní reklamní záznamy a cookies. Již předaná data se tím automaticky nesmažou. Podrobnosti o zpracování, uchování a případných přenosech mimo EHP najdeš v zásadách ochrany soukromí Meta a zásadách cookies Meta.

Souhlas změníš v nastavení hry pod „Nastavení reklamního měření“ nebo tímto tlačítkem:

Proč data používáme a na jakém základě

• Účet, postup, výsledky a týmové funkce: abychom poskytli funkce, které si hráč vyžádal; právním základem je plnění služby / kroků na žádost uživatele.
• Bezpečnost, prevence zneužití, diagnostika, návštěvnost a herní analytika: oprávněný zájem na bezpečném provozu, opravách chyb, pochopení používání hry a zlepšování její kvality. Vlastní herní analytiku držíme pseudonymní a návštěvnost vyhodnocujeme agregovaně bez reklamních cookies.
• Push notifikace: pouze po dobrovolném zapnutí. Souhlas můžeš kdykoli odvolat vypnutím notifikací nebo odebráním oprávnění v zařízení/prohlížeči.
• Podpora a dotazy: abychom mohli vyřešit tvoje hlášení nebo žádost; případný kontakt použijeme jen pro odpověď k danému podnětu.

Bezpečnost a provoz

Pro ochranu přihlášení a API se používá krátkodobý rate limiting. Surová IP se do této tabulky neukládá; server z ní vytváří klíčovaný hash. Tato technická počítadla se automaticky mažou přibližně po 2 dnech. Sanitizované provozní chybové události se uchovávají nejvýše 30 dní.

Kdo data technicky zpracovává

Web a backend běží přes Vercel a databázová vrstva přes Supabase. Přihlášení přes Google a dobrovolně nabízenou profilovou fotografii poskytuje Google; náhled fotografie se načte přímo z domény Google při otevření nabídky avataru a po výběru také v soukromé hlavičce hráče. Supabase ukládá databázová data v primárním regionu nakonfigurovaném pro projekt. Vercel může v rámci poskytování své infrastruktury zpracovávat data také mimo Evropský hospodářský prostor; pro takové přenosy uvádí smluvní ochranné mechanismy včetně standardních smluvních doložek. Push notifikace následně doručuje push infrastruktura konkrétního prohlížeče nebo operačního systému.

Jak dlouho data zůstávají

Účet a jeho herní historie zůstávají uložené, dokud účet nesmažeš. Pseudonymní herní analytika může být uchována dlouhodobě pro porovnávání kvality hry v čase; po smazání účtu se smaže i telemetrie navázaná na tento účet. Vercelův anonymní identifikátor návštěvníka se automaticky mění po 24 hodinách. Otevřená support hlášení se uchovávají do vyřízení; vyřešená nebo odmítnutá hlášení se automaticky smažou nejpozději po 12 měsících od vyřízení. Technické rate-limit a chybové záznamy mají výše uvedené krátké retenční lhůty.

Tvoje práva a možnosti

V části Já → Účet a soukromí si můžeš stáhnout export svých serverových dat nebo účet trvale smazat. V rozsahu, v jakém se na konkrétní zpracování vztahuje GDPR, můžeš také požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas tam, kde je zpracování na souhlasu založené. Žádost pošli přes kategorii Soukromí.

Pokud máš za to, že s osobními údaji není nakládáno správně, můžeš se obrátit také na Úřad pro ochranu osobních údajů.

Děti a rodiny

Proplet nevyžaduje skutečné jméno ani e-mail. U dětského účtu doporučujeme používat přezdívku, která sama o sobě dítě neidentifikuje, a nastavení účtu řešit společně s rodičem nebo zákonným zástupcem.