Dragon Eye
EN Přihlásit

Ochrana soukromí

Tyto zásady vysvětlují, jaké osobní údaje v Dragon Eye zpracováváme, proč, na jakém právním základě, komu je předáváme a jaká máš práva – v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR).

1. Správce

Správcem osobních údajů je Purple Dragon Studios, e-mail info@purpledragonstudios.cz.

2. Jaké osobní údaje zpracováváme, proč a na jakém právním základě

2.1 Uživatelé Dragon Eye

  • Údaje účtu: e-mail, jméno, profilový obrázek a identifikátor účtu Google (přihlášení OpenID Connect). Hesla neukládáme. Účel: přihlášení a poskytování služby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Data tvých her: to, co připojíš – wishlisty a prodeje ze Steamworks, data nahraná v CSV (i útrata za reklamu), čísla a příspěvky z YouTube, Instagramu, Facebooku a TikToku, události, které zapíšeš. Účel: přehledy, odhady a týdenní shrnutí. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Spolupráce v týmu: členství a role ve workspace, pozvánky (e-mail pozvaného) a žádosti o přístup (e-mail vlastníka, kterému žádost posíláš, a tvoje zpráva). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • E-maily: týdenní shrnutí (vypneš ho v profilu) a oznámení o žádostech o přístup. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Používání aplikace: které obrazovky otevíráš a kdy, abychom věděli, co má smysl rozvíjet. Do produktové analytiky PostHog (region EU) posíláme ze serveru jen pseudonymní identifikátor a název otevřené funkce – bez e-mailu, jména a dat tvých her. Právní základ: oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f GDPR).
  • Technické záznamy serveru a záznam důležitých akcí ve workspace. Účel: bezpečnost a opravy chyb. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Veřejná data Steamu o hrách (stránky obchodu, recenze, počty hráčů) nejsou osobní údaje.

Poskytnutí údajů je dobrovolné, bez účtu Google ale službu používat nelze. Nerozhodujeme o tobě výhradně automatizovaně (čl. 22 GDPR) – doporučení v aplikaci se týkají tvé hry a rozhoduješ o nich ty.

2.2 Údaje, které zpracováváme za vývojáře her

U těchto údajů je správcem vývojář hry, které se týkají; my je zpracováváme jeho jménem (čl. 28 GDPR) a vidí je jen členové jeho týmu.

  • Tvůrci obsahu, kteří žádají o klíč: název, identifikátor a čísla kanálu YouTube (ověřené přihlášením jen ke čtení – přístupový token po ověření zahodíme), e-mail a zpráva.
  • Tvůrci v seznamu oslovení, které si vývojář zapíše (jméno, odkaz na kanál, e-mail, poznámky).
  • Testeři, kteří vyplní dotazník vývojáře: odpovědi na otázky. E-mail jen tehdy, když ho tester sám vyplní a zaškrtne souhlas (čl. 6 odst. 1 písm. a GDPR) – vývojář ho pak může použít k pozvání na další testování. Kvůli limitu odpovědí ukládáme otisk IP adresy, ne adresu samotnou. Souhlas jde kdykoli odvolat napsáním vývojáři hry nebo nám; odpověď i s e-mailem pak smažeme.
  • Veřejné testy capsule: jen počty zobrazení a kliknutí, žádné osobní údaje.

3. Jak dlouho údaje zpracováváme

  • Údaje účtu a data her po dobu trvání účtu. Smazáním profilu se smažou i workspacy, kde jsi jediný vlastník, se všemi daty.
  • Odpojením zdroje se smažou jeho klíče, tokeny i data, která jsme z něj stáhli.
  • Odeslané e-maily mažeme po 90 dnech.
  • Žádosti tvůrců o klíč do rozhodnutí vývojáře hry; odpovědi testerů do smazání dotazníku nebo hry, e-mail testera nejpozději do odvolání souhlasu.
  • Údaje zpracovávané z oprávněného zájmu, dokud tento zájem trvá nebo dokud proti zpracování nevzneseš námitku.

4. Kdo má k údajům přístup

  • Členové workspace podle role, kterou jim vlastník přidělí.
  • Zpracovatelé, kteří nám pomáhají službu provozovat, na základě smlouvy a jen v nutném rozsahu: hosting WEDOS Internet, a.s. (datacentrum v ČR; také odesílání e-mailů – adresa a obsah e-mailu), hlášení chyb Sentry a produktová analytika PostHog (region EU), pokud jsou zapnuté.
  • Pokud zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, děje se tak jen s odpovídajícími zárukami podle GDPR (standardní smluvní doložky Evropské komise nebo EU-US Data Privacy Framework).
  • Orgány veřejné moci jen tehdy, když nám to ukládá zákon.

Data neprodáváme ani nepoužíváme k reklamě. Do komunitních srovnání se nic nedostane bez tvého výslovného souhlasu. Veřejná data YouTube a kurzy ČNB jen stahujeme, nic o tobě jim neposíláme.

5. Klíče a tokeny

Steamworks klíč a přístupové tokeny sítí ukládáme jen zašifrované, nikdy je neposíláme do prohlížeče ani do logů a používáme je jen ke čtení.

6. Data z Google a YouTube

Dragon Eye používá YouTube API Services. Připojením kanálu souhlasíš s podmínkami YouTube; platí i zásady ochrany soukromí Google. Přístup můžeš kdykoli zrušit v nastavení zabezpečení účtu Google. Používání dat z Google API se řídí zásadou Google API Services User Data Policy včetně požadavků Limited Use. Po zrušení přístupu stažená data YouTube smažeme nejpozději do 7 dnů (při odpojení v aplikaci okamžitě).

7. Cookies

Cookies jsou malé soubory, které si prohlížeč uloží při návštěvě webu. Používáme jen dvě vlastní, nezbytné pro fungování služby, a proto k nim nepotřebujeme souhlas. Žádné analytické ani reklamní cookies a žádné skripty třetích stran.

  • de_session – přihlášení, platnost 30 dní.
  • de_range – zvolené období grafů, platnost 1 rok.

8. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas (bez vlivu na zpracování před odvoláním). Svá data si stáhneš jedním tlačítkem a účet smažeš tamtéž (Profil → Stáhnout moje data). Ostatní žádosti posílej na info@purpledragonstudios.cz s předmětem „GDPR“. Máš také právo podat stížnost u dozorového úřadu, v Česku u Úřadu pro ochranu osobních údajů.

9. Děti

Dragon Eye je určený dospělým (18 let nebo věk zletilosti ve tvé zemi). Osobní údaje dětí vědomě nezpracováváme; pokud zjistíme, že účet patří dítěti, smažeme ho.