Zásady ochrany údajů

Co si ukládáme

• Údaje o účtu. Účet vzniká přihlášením e-mailem. Ukládáme si z něj jen to, čím vás poznáme — e-mail a přezdívku, kterou si zvolíte.
• Stavy her. Co jste rozehráli a dolušili, aby vám hra vydržela a nezačínala pořád znovu.
• Pohyby bodů. Každé připsání a odepsání bodů, jako v účetní knize. Zápisy se nepřepisují ani nemažou — jinak bychom nedokázali doložit, kolik bodů komu patří.
• Produktové události. Stručné záznamy o tom, co se v Hádance dne stalo — vypsané níže v samostatné kapitole. Bez nich nepoznáme, jestli hry dávají smysl.
• Oblíbená slova. Slova, která si sami označíte hvězdičkou, ať je najdete v profilu. Ukládá se slovo a čas — nic víc — a odebrání znamená, že řádek smažeme.
• Nastavení zobrazení. Velikost písma a kontrast, které si zvolíte v profilu. U účtu proto, aby platily i na jiném zařízení; „Vrátit výchozí" ten záznam smaže.
• Zprávy z formuláře. Text, který odešlete formulářem na stránce o provozovateli, a — pokud ji uvedete — adresu pro odpověď. K čemu: abychom vám mohli odpovědět. Právním základem je čl. 6 odst. 1 písm. b) GDPR, protože jste o to sami požádali. Po 180 dní zprávu mažeme. Účet k tomu nepotřebujete a k žádnému ji nepřipojujeme.

Produktové události

Abychom věděli, jestli Hádanka dne funguje, zapisujeme si krátké záznamy o tom, co se v ní stalo. Tyhle záznamy vznikají u nás a u nás taky zůstávají: žádný tag manager, žádný měřicí pixel, nikdo cizí je nevidí. Něco jiného je měření návštěvnosti přes Google Analytics — to má vlastní oddíl níž a běží jedině tehdy, když jste ho povolili.

Zapisujeme si tohle a nic jiného:

• Že někdo otevřel herní rozcestník. Nic dalšího.
• Že se hra rozehrála — která a jaká obtížnost.
• Že hra skončila — jestli byla vyhraná a jak dlouho trvala. Ne čím jste ji vyplnili.
• Že jste si v sudoku řekli o nápovědu, a jen o jaký druh úvahy šlo. Ne které políčko a ne jaká číslice.
• Že jste si v sudoku odhalili políčko za bod. Které to bylo a co v něm bylo, si nezapisujeme — to už je řešení.
• Že vznikl účet, a odkud.
• Že jste v denním e-mailu na něco klikli. Na který odkaz to bylo, si nezapisujeme.
• Že se na cizím webu zobrazil náš herní widget, a na kterém webu. Kdo se na něj díval, nevíme — do cizí stránky se naše cookies nedostanou, takže tenhle záznam nepatří nikomu.
• Že někdo malou osmisměrku ve widgetu dohrál, a na kterém webu. Zase bez jakékoli totožnosti.
• Že někdo z widgetu přešel z cizího webu k nám, a ze kterého. Ne který článek to byl.
• Že jste výsledek hry odeslali dál, a jestli přes systémové sdílení nebo do schránky. Komu jste ho poslali ani co v něm bylo nevíme — zprávu skládá váš prohlížeč a k nám se nevrací.
• Že jste hru otevřeli z odkazu, který vám někdo poslal. Odkud přišel ani kdo ho poslal si nezapisujeme, jen že to byl sdílený odkaz.
• Že jsme vám na téhle stránce ukázali jednu ze dvou zkoušených podob, a kterou. Zkoušíme je proti sobě, abychom věděli, která je k užitku; nic dalšího se k tomu nezapisuje.

Souhlas rozhoduje o tom, čí ten záznam je. Záznam vznikne vždycky — jinak bychom neuměli spočítat ani to, kolik lidí si hru zahrálo. Ale bez vašeho souhlasu k němu nepřipojíme nikoho: nemá u sebe ani vaše číslo účtu, ani žádný jiný identifikátor, takže ho nejde spojit s vámi ani s vaší jinou návštěvou. Je to čárka, ne stopa. Se souhlasem k záznamu připojíme jednu jedinou vazbu — buď váš účet, jste-li přihlášeni, nebo náhodné číslo návštěvníka. Nikdy obojí; hlídá to přímo databáze.

Proto také platí, že návratovost („vrátil se někdo druhý den?“) umíme spočítat jen u lidí, kteří souhlas dali. U ostatních zůstávají jen souhrnné počty — a to je záměr, ne nedostatek.

Co si nezapisujeme nikdy: obsah her. Ani slovo dne, ani vyluštěnou mřížku, ani správné odpovědi, ani která políčka jste vyplnili. Ke každé události smí být připojen jen předem daný krátký údaj (třeba „vyhráno“ nebo „jak dlouho to trvalo“); cokoli jiného se zahodí ještě před uložením.

Denní e-mail

E-mail s odkazy na dnešní hry posíláme jen tomu, kdo si o něj řekl a potvrdil ho odkazem ve zprávě, která mu na tu adresu přišla. Dokud odkaz nekliknete, nemáte u nás nic než záznam „někdo o to požádal“ a žádný další e-mail vám nepřijde. Adresu bereme z vašeho účtu, nikam ji nepředáváme a na nic jiného ji nepoužíváme.

Odhlásit se jde jedním kliknutím — odkazem v patičce každé zprávy, i bez přihlášení, a platí to okamžitě. Starý potvrzovací odkaz vás zpátky nepřihlásí; o odběr je potřeba znovu požádat. U každé zprávy si vedeme, komu a kdy měla jít a jestli odešla — je to to, co zaručuje, že vám stejný e-mail nepřijde dvakrát.

Když z e-mailu na něco kliknete, projde vás odkaz přes naši stránku, která si zapíše, že ke kliknutí došlo (a nic víc — na co jste klikli si nezapisujeme), a hned vás pošle dál. Podle toho se také jednorázově připisuje bonus za odběr.

Měření návštěvnosti přes Google Analytics

Nejdřív to podstatné: dokud nesouhlasíte, neděje se nic. Dokud v liště nezvolíte „Povolit vše“ — a platí to i tehdy, když ji necháte být nebo zvolíte „Jen nezbytné“ — nenačte se žádný skript od Googlu, neodejde k němu žádný požadavek a nezůstane vám v prohlížeči žádná jeho cookie. Stránka, kterou dostanete, je přesně ta, jakou bychom vám poslali, kdyby tu žádné měření nebylo.

Když „Povolit vše“ zvolíte, načte váš prohlížeč měřicí kód Googlu a hlásí: kterou stránku jste si otevřeli a kdy, odkud jste k nám přišli, z které země a oblasti (odvozeno z vaší IP adresy, kterou Google zkrátí a neukládá), jaký máte typ zařízení, prohlížeč a velikost obrazovky. K tomu vám Google uloží dvě cookies s náhodným číslem, podle kterého váš prohlížeč pozná při příští návštěvě — díky tomu víme, jestli se lidé vracejí.

Co se do měření nikdy nedostane: vaše jméno, vaše e-mailová adresa, stav vaší peněženky ani cokoli z hry. A dvě věci, které má Google zapnuté ve výchozím nastavení, jsme vypnuli — rozpoznávání napříč zařízeními přes přihlášené účty Googlu a použití dat pro reklamní publika. Hádanka dne žádnou reklamu nezobrazuje a měření, které by ve výchozím nastavení tiše dělalo opak, by z té věty udělalo nepravdu.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR; ukládání cookies do vašeho zařízení má vlastní požadavek na souhlas v § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Příjemcem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, která data zpracovává pro nás a předává je společnosti Google LLC do Spojených států; pro tento přenos vydala Evropská komise rozhodnutí o odpovídající ochraně podle čl. 45 GDPR (EU-US Data Privacy Framework) a Google LLC je pod ním certifikována.

Souhlas můžete kdykoli vzít zpět — v téže liště zvolíte „Jen nezbytné“; otevřete si ji odkazem v patičce každé stránky nebo tlačítkem níž v oddílu „Vaše nastavení cookies“. Od té chvíle měřicí kód nic neodesílá a obě jeho cookies vám z prohlížeče hned smažeme. Odvolání působí do budoucna: co se změřilo předtím, zůstává u Googlu a odsud to vzít zpátky nejde.

Chybová hlášení

Když v Hádance dne něco spadne, odejde technické hlášení do služby Sentry — co se pokazilo, kdy a na které stránce. Děláme to z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR: bez chybových hlášení bychom chyby opravovali naslepo. Obsah vašich her ani osobní údaje se do hlášení nesnažíme dostat, a pokud tam něco takového nedopatřením proteče, mažeme to.

Jak dlouho

Údaje o účtu a stavy her držíme, dokud účet existuje. Kniha bodů je záznam o pohybech, takže po smazání účtu z ní zůstanou jen zápisy bez vazby na osobu. Chybová hlášení v Sentry se promazávají automaticky.

Produktové události mažeme automaticky, jakmile jsou starší než 90 dní. Nemaže je nikdo ručně — dělá to pravidelná úloha přímo v Hádance dne a lhůtu má zapsanou na jediném místě, ze kterého je vypsaná i tahle věta. Nemůže tu tedy stát něco jiného, než co se doopravdy děje.

Proč zrovna taková lhůta: kratší by nestačila na otázku, kvůli které události vůbec sbíráme — jestli se k Hádance dne lidé vracejí a jestli se to v čase mění. Delší by znamenala držet záznamy, na které už se neptáme, a to je přesně to, co se držet nemá.

Výmaz a další práva

Máte právo se zeptat, co o vás vedeme, nechat si to opravit a nechat to smazat. Smazat účet jde přímo tady — tlačítko je ve vašem profilu. Požádáte, přijde vám e-mailem šestimístný kód, a teprve když ho zadáte, se účet zavře.

Mezi potvrzením a smazáním údajů necháváme 7 dní. Účet se zavře hned — odhlásí vás to na všech zařízeních — ale osobní údaje se přepíšou až po té lhůtě, a celou tu dobu jde výmaz vzít zpátky odkazem, který vám pošleme e-mailem. Ta prodleva je tam kvůli vám: přepsanou adresu už nikdo nevrátí, takže kdo klikne omylem nebo komu se do schránky dostane někdo cizí, má týden na to si to rozmyslet.

Co se přepíše: e-mailová adresa, jméno a přihlašovací kódy. Co zůstane: odehrané hry a záznamy o bodech, protože kniha bodů je účetní historie a statistiky téhle země nejsou osobní údaj — zůstanou, ale už nepovedou k žádné osobě.

Stáhnout si svoje data jde taky přímo tady. V Mých údajích si řeknete o soubor, přijde vám e-mailem kód, zadáte ho a stáhne se vám jeden soubor JSON: účet, nastavení, odehrané hry, celá kniha bodů, oblíbená slova, odběr, souboje, dary i žádosti o smazání. Je to strojově čitelný formát — přesně to, co má právo na přenositelnost na mysli.

Jedna věc, kterou je fér říct nahlas: databázi zálohujeme, a záloha pořízená před vaším odchodem vaši adresu ještě obsahuje. Zálohy držíme 14 dní, pak se mažou — takže i z nich adresa zmizí, jen o něco později.

Cokoli, na co v profilu tlačítko není — oprava údaje, omezení zpracování, námitka — vyřizujeme z e-mailu. Napište nám na support@tomasgrasl.cz; každou žádost si zapíšeme a odpovíme nejpozději do 30 dní ode dne, kdy dorazí. Lhůtu držíme na jednom místě v kódu a fronta žádostí ji hlídá sama, takže tady nemůže stát jiné číslo, než podle kterého se pracuje.

Kdo za to odpovídá a kam si stěžovat

Správcem údajů je provozovatel Hádanky dne:

Kontakt ve všech věcech ochrany údajů: support@tomasgrasl.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného — nejsme orgán veřejné moci a nezpracováváme údaje ve velkém rozsahu ani zvláštní kategorie údajů, takže to zákon nevyžaduje. Víc o provozovateli na stránce Kdo Hádanku dne provozuje.

• Proč to zpracováváme: abychom vám mohli hry servírovat a počítat body, a abychom věděli, co se na webu děje.
• Z čeho to plyne: účet a hry vedeme podle čl. 6 odst. 1 písm. b) GDPR, protože jsme se domluvili, že vám tuhle službu poskytneme; měření návštěvnosti jen podle čl. 6 odst. 1 písm. a) GDPR, tedy s vaším souhlasem, a ten jde kdykoli vzít zpátky; provozní záznamy a chybová hlášení podle čl. 6 odst. 1 písm. f) GDPR, z oprávněného zájmu, protože bez nich web neuhlídáme.
• Jak dlouho: údaje o účtu, dokud účet trvá; u událostí a u záloh je lhůta i s důvodem v oddílech výše — ať je na stránce jen jednou, aby se dvě čísla nemohla rozejít.
• Komu je předáváme: nikomu mimo dodavatele, kteří pro nás web provozují (server, databáze, Sentry, odesílatel e-mailů). Všichni jsou v Evropské unii nebo v Evropském hospodářském prostoru; do třetích zemí údaje nepředáváme.
• Vaše práva: vědět, co o vás vedeme, nechat to opravit nebo smazat, omezit zpracování, vznést námitku, dostat svoje data v souboru, a vzít zpátky souhlas, který jste dali.
• Kam si stěžovat: na Úřad pro ochranu osobních údajů, což je dozorový úřad v zemi, kde provozovatel sídlí.

Cookies

Cookie je malý soubor, který si prohlížeč pamatuje mezi návštěvami. V Hádance dne jsou tyhle:

• Přihlašovací (session) cookie — nezbytná. Bez ní by Hádanka dne nepoznala, že jste to pořád vy, a rozehraná hra by se ztratila. Běží vždycky; ptát se na ni souhlasem nedává smysl.
• Cookie s vaší volbou. Když v liště zvolíte „Povolit vše“ nebo „Jen nezbytné“, uložíme si jen tuhle jedinou informaci — vaši volbu. Žádné číslo návštěvníka, žádný identifikátor. Platí rok a můžete ji kdykoli změnit.
• Dvě cookies Google Analytics — jen se souhlasem. Uloží se až po „Povolit vše“ a nenesou nic než náhodné číslo; co se jimi zjišťuje, říká oddíl „Měření návštěvnosti přes Google Analytics“. Po odvolání souhlasu je hned mažeme.
• Naše vlastní telemetrie — bez cookie. Hádanka dne si zapisuje vlastní produktové události (popsané výše). „Povolit vše“ tam nerozhoduje o tom, jestli záznam vznikne, ale o tom, jestli k němu smí být připojena vazba na vás. Bez souhlasu zůstává anonymní čárkou.
• Reklama. Nezobrazujeme žádnou reklamu a nic nepředáváme reklamním systémům. Personalizovaná reklama v Hádance dne není.

Vedle těchhle cookies — vaše volba z lišty je jedna z nich — si prohlížeč drží u vás ještě počítadlo dnů, kdy jste se vrátili: podle něj nabídneme „přidat Hádanku dne na plochu“ až po třetí návštěvě a po odmítnutí už nikdy, není to identifikátor a k nám se neposílá.

Stejným způsobem si prohlížeč pamatuje, u kterých her jste už viděli návod „jak se to hraje“ — jen proto, abychom vám ho podruhé sami neotvírali. Je to zase jen značka ve vašem prohlížeči, žádný identifikátor, a k nám se neposílá; návod si kdykoli otevřete tlačítkem u té hry.

A do třetice si prohlížeč drží poznámku o tom, které z dnešních her už máte dohrané — díky ní uvidíte na rozcestníku „Dohráno“ i bez přihlášení. Pamatuje si vždycky jenom jeden den a ten předchozí sám zapomene. Ani tohle není identifikátor a k nám se neposílá; po přihlášení už ji nepotřebujeme, protože co máte dohrané, si pamatuje váš účet.

Vaše nastavení cookies

Zatím jste se nerozhodli. Do té doby běží jen nezbytné cookies.

Komu se údaje dostanou

Zůstávají u nás a u technických dodavatelů, kteří pro nás Hádanku dne provozují — server, databáze, Sentry, služba pro rozesílání e-mailů. Všichni v Evropské unii nebo v Evropském hospodářském prostoru. Nikomu je neprodáváme a nepředáváme je pro cizí reklamu.

A pokud jste povolili měření návštěvnosti, přibude k nim Google Ireland Limited, která údaje z měření předává společnosti Google LLC do Spojených států — na základě rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR. Bez vašeho souhlasu Google příjemcem není, protože k němu neodchází vůbec nic; do jiné země mimo Evropský hospodářský prostor nepředáváme nic tak jako tak.

Pravidla hry

Pravidla hry samotné — body, série, soutěže — popisují Podmínky použití.