Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů platí pro ARI GG ATO: web ariggato.com, webovou aplikaci („Hub“), naše aplikace pro iOS a Android a všechny hry, které vydáváme. Vysvětlují, které údaje zpracováváme, proč, jak dlouho, kdo je dostává a jaká máte práva.

Stručně

• Můžete hrát bez účtu. V takovém případě o vás víme pouze náhodné ID hosta a váš herní postup.
• K účtu potřebujeme pouze vaši e-mailovou adresu. Neexistuje žádné heslo; přihlašujete se pomocí odkazu nebo kódu zaslaného e-mailem.
• Údaje neprodáváme. Reklamy personalizujeme pouze tehdy, pokud je vám 16 let nebo více a udělili jste souhlas.
• Platby vyřizuje poskytovatel platebních služeb. Vaše údaje o kartě nikdy nevidíme.
• Svůj účet můžete kdykoli smazat v Nastavení a své údaje si stáhnout jako soubor.

1. Správce

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonsko
Registrační kód 16560505, zastoupená: Stefan Vogel

Kontakt pro ochranu osobních údajů: privacy@ariggato.com

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Na všechny dotazy týkající se ochrany osobních údajů odpovídá náš tým na privacy@ariggato.com.

2. Právní základy

Údaje zpracováváme pouze tehdy, pokud to umožňuje právní základ podle obecného nařízení o ochraně osobních údajů (GDPR):

• Smlouva (čl. 6 odst. 1 písm. b) GDPR): vše, co je nezbytné k tomu, abyste mohli hrát, používat účet a obdržet své nákupy.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): např. vedení účetních záznamů, odpovědi na žádosti úřadů, povinnosti podle aktu o digitálních službách.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, ochrana před podvody a zneužitím, odstraňování chyb, zlepšování našich služeb. V každém případě jsme provedli vyvážení a dospěli k závěru, že vaše zájmy nepřevažují nad našimi. Můžete vznést námitku (viz „Právo vznést námitku“).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): např. pro personalizované reklamy, analytiku nebo push oznámení. Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna, v Nastavení v části „Nastavení soukromí“.

Ukládání informací do vašeho zařízení a přístup k nim se navíc řídí pravidly provádějícími čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích (v Německu § 25 TDDDG (německý zákon o ochraně údajů v telekomunikacích a digitálních službách), v Estonsku zákon o elektronických komunikacích). To, co je technicky nezbytné, ukládáme bez souhlasu. Vše ostatní ukládáme pouze s vaším souhlasem (viz „Ukládání ve vašem zařízení“).

3. Web a servery

Když navštívíte ariggato.com nebo Hub, náš server zpracovává technicky nezbytné údaje: IP adresu, datum a čas, požadovanou adresu, objem přenesených dat, prohlížeč a operační systém (user agent) a dříve navštívenou stránku (referrer). To je nezbytné k tomu, abychom vám mohli stránky doručit a chránit službu před útoky (čl. 6 odst. 1 písm. b) a f) GDPR). Serverové protokoly mažeme po 7 dnech, pokud jednotlivé záznamy nepotřebujeme déle k vyšetření konkrétního útoku.

Hosting: Web a Hub běží na serveru provozovaném společností Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v datovém centru v Německu. Hetzner zpracovává údaje jako náš zpracovatel (čl. 28 GDPR).

Doména a e-mail: Naši doménu a naše e-mailové schránky hostuje IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Německo (zpracovatel). Když nám píšete nebo vám posíláme e-maily, procházejí přes IONOS.

Písma, obrázky a programový kód doručujeme z vlastní domény. Když navštívíte web nebo otevřete Hub, nepředávají se žádné údaje službám pro písma ani jiným třetím stranám.

4. Hraní, režim hosta a účet

Režim hosta. Pokud hrajete bez účtu, vytvoříme náhodné ID hosta a uložíme k němu následující: náhodně vygenerované jméno hráče, váš herní postup, hry, které jste hráli (první a poslední hra, počet relací), úspěchy, skóre v žebříčcích, GG Coins, odemčené odměny a vaše nastavení (např. světlý/tmavý režim, zvuk). Díky tomu můžete pokračovat tam, kde jste skončili (čl. 6 odst. 1 písm. b) GDPR). Údaje hosta, které nebyly použity po dobu 12 měsíců, automaticky mažeme. Své údaje hosta můžete kdykoli smazat i sami: v nastavení v části „Smazat údaje hosta“ (v aplikacích v nastavení hry). Poté pokračujete ve hře jako nový host.

Účet. Pokud si založíte účet, uložíme navíc vaši e-mailovou adresu. Vaše údaje hosta převedeme na váš účet, aby se nic neztratilo. S účtem můžete hrát na více zařízeních a obnovovat nákupy.

Přihlášení pomocí e-mailového odkazu nebo kódu. Místo hesla vám pošleme e-mail s přihlašovacím odkazem a 6místným kódem. Můžete klepnout na odkaz nebo zadat kód tam, kde jste přihlášení zahájili (např. v nainstalované aplikaci). Odkaz a kód jsou platné 20 minut a lze je použít pouze jednou. Platí pouze nejnovější e-mail; pokud si vyžádáte nový, starší odkazy a kódy pozbývají platnosti. Po 5 nesprávných pokusech se kód zablokuje. Ukládáme pouze kryptografické hashe odkazu a kódu, nikoli samotný odkaz nebo kód.

Přihlášení v aplikacích a hrách mimo Hub. Aplikace a hry, které nehrajete v Hubu (např. aplikace z App Storu nebo Google Play nebo hra na jiném webu), mohou stejným způsobem nabízet přihlášení vaším účtem ARI GG ATO. Místo cookie pak aplikace obdrží přihlašovací token, který uchovává v zabezpečeném úložišti vašeho zařízení. Na našem serveru ukládáme pouze hash tohoto tokenu spolu s hrou a platformou, ke které patří (např. „game/android“), abyste se mohli odhlásit na jednom zařízení, aniž by to ovlivnilo ostatní. Token je platný 180 dní od posledního použití a končí, když se v aplikaci odhlásíte nebo smažete svůj účet. Váš účet a GG Coins jsou všude stejné; každá hra ukládá u vašeho účtu pouze vlastní herní postup. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Přihlášení k účtu ARI GG ATO přes Google nebo Apple. Místo e-mailového kódu se můžete ke svému účtu ARI GG ATO přihlásit svým účtem Google nebo svým Apple ID, a to v Hubu a v aplikacích a hrách, které to nabízejí. Platí stejná věková pravidla jako pro každý účet. K poskytovateli vás přesměrujeme až po klepnutí na tlačítko; Hub předtím nenačítá žádné skripty poskytovatele. Poskytovatel nám poté potvrdí vaši e-mailovou adresu a předá nám identifikátor vašeho účtu u něj; u Apple můžete svou skutečnou adresu skrýt a použít anonymní přeposílací adresu, která vám naše e-maily přeposílá. S e-mailovou adresou zacházíme jako s adresou potvrzenou kódem: pokud existuje účet s touto adresou, jste do něj přihlášeni; jinak po dotazu na váš věk vytvoříme nový účet. Identifikátor ukládáme u vašeho účtu, abychom vás příště poznali, i když se vaše e-mailová adresa u poskytovatele změní. Pokud nám poskytovatel zašle také vaše jméno nebo profilový obrázek, neukládáme je ani nepoužíváme. Vaše heslo nikdy nevidíme. Poskytovatelé: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko; přihlášení zpracovávají jako samostatní správci podle svých vlastních zásad ochrany osobních údajů. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Smazáním účtu se odstraní i propojení. Google nebo Apple můžete se svým účtem propojit i později v nastavení, i když je tam uložena jiná e-mailová adresa, a kdykoli je odpojit; tím se pouze uloží nebo smaže identifikátor.

Přihlášení přes Google. V některých aplikacích se můžete od 16 let volitelně přihlásit svým účtem Google nebo přes Google Play Games. Google nám pak předá identifikátor a přihlašovací token, který může obsahovat vaši e-mailovou adresu a vaše jméno. Identifikátor používáme pouze k propojení vašeho herního postupu s vaším účtem; vaši e-mailovou adresu ani jméno na našich serverech neukládáme a nikdy je veřejně nezobrazujeme. Vaše heslo nikdy nevidíme. Poskytovatelé: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Přihlášení zpracovávají jako samostatní správci v souladu se svými vlastními zásadami ochrany osobních údajů. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Viditelnost pro ostatní. V žebříčcích a v hodnoceních vidí ostatní hráči vaše jméno hráče, váš rang a vaše body. Kdo klepne na vaše jméno, uvidí vaši kartu hráče: váš profilový obrázek, váš vzhled (rámeček, titul, banner a až tři vystavené odznaky) a odznaky, které jste získali. Pokud je zapnuto „Ukazovat moje hry ostatním“, karta zobrazuje také, které hry jste hráli, kolik úspěchů máte v každé hře a kolik GG Coins jste v každé hře získali; nikdy nezobrazujeme, kdy jste hráli. Od 16 let je toto nastavení ve výchozím stavu zapnuté; pod 16 let nebo pokud váš věk neznáme, je vypnuté. Můžete jej kdykoli změnit v Nastavení v části „Vaše údaje“. Právním základem je čl. 6 odst. 1 písm. b) GDPR (komunitní funkce hubu) a pro zobrazování vašich her náš oprávněný zájem na živé komunitě, v níž mohou hráči porovnávat svůj postup (čl. 6 odst. 1 písm. f) GDPR); námitku vznesete jednoduše vypnutím nastavení. Nevolte proto prosím jméno hráče, které obsahuje vaše skutečné jméno. Vaši e-mailovou adresu nikdo nevidí.

Jména hráčů. Vaše jméno hráče je náhodně sestaveno ze seznamu slov a čísla. Od 16 let si s účtem můžete místo toho zvolit vlastní jméno; automaticky jej kontrolujeme na odkazy, kontaktní údaje a urážlivá slova. Nepoužívejte prosím své skutečné jméno. Ostatní hráči mohou jméno hráče nahlásit. Poté uložíme nahlášení (důvod, nepovinnou poznámku, nahlašující účet, čas) a naše rozhodnutí, jména porušující naše pravidla resetujeme na náhodné jméno a informujeme vás o tom (čl. 6 odst. 1 písm. c) a f) GDPR, akt o digitálních službách). Nahlášení a rozhodnutí uchováváme 12 měsíců a okamžitě je mažeme, pokud smažete svůj účet.

Hry v Hubu. Hry běží v izolované oblasti Hubu a vyměňují si s ním pouze herní postup, úspěchy, body a nákupy. Hry nikdy nedostávají e-mailové adresy ani platební údaje.

Zpětná vazba k demům. Na stránkách našich dem a prototypů nám můžete dobrovolně zaslat zpětnou vazbu (hodnocení, výběr možností a volný text). Vaše odpovědi ukládáme s vaším ID hosta nebo účtu, hrou, její verzí, vaším jazykem a časem. Díky tomu můžeme zlepšovat naše hry a zabránit tomu, aby stejná osoba posílala zpětnou vazbu několikrát denně nebo obdržela GG Coins více než jednou (čl. 6 odst. 1 písm. f) GDPR; pro GG Coins čl. 6 odst. 1 písm. b) GDPR). Vaši IP adresu k tomu neukládáme. Do volného textu prosím nepište osobní údaje, jako je vaše jméno nebo kontaktní údaje. Zpětnou vazbu vyhodnocujeme bez vašeho jména hráče a bez vaší e-mailové adresy. Zpětnou vazbu mažeme po 12 měsících, a okamžitě, pokud smažete svůj účet.

Hodnocení a recenze. Pokud hru ohodnotíte, uložíme vaše hvězdičky, text vaší recenze (pokud existuje), jeho jazyk, datum a to, zda jste jej upravili, spolu s vaším účtem. Ostatní návštěvníci vidí vaše jméno hráče, vaše hvězdičky, váš text a datum, nikdy vaši e-mailovou adresu (čl. 6 odst. 1 písm. b) GDPR). Aby mohli hodnotit pouze skuteční hráči, kontrolujeme, zda váš účet hru hrál. Pokud někdo recenzi nahlásí, uložíme nahlášení (důvod, nepovinnou poznámku, nahlašující účet, čas) a naše rozhodnutí, abychom mohli vyřizovat nahlášení a stížnosti podle aktu o digitálních službách (čl. 6 odst. 1 písm. c) a f) GDPR). Hodnocení uchováváme, dokud je nebo svůj účet nesmažete, a nahlášení a rozhodnutí moderátorů 12 měsíců.

Newsletter. Pokud máte účet a je vám alespoň 16 let, můžete se v nastavení přihlásit k odběru našeho newsletteru. Informuje vás o nových hrách, demech a aktualizacích, nejvýše několikrát měsíčně. Dostáváte jej až poté, co svůj odběr potvrdíte prostřednictvím odkazu v e-mailu (double opt-in). Ukládáme vaši e-mailovou adresu, váš jazyk a časy vašeho přihlášení a potvrzení, abychom mohli prokázat váš souhlas (čl. 6 odst. 1 písm. a) a c) GDPR). Nesledujeme, zda newsletter otevřete nebo kliknete na odkazy v něm. Odběr můžete kdykoli zrušit prostřednictvím odkazu v každém newsletteru nebo v nastavení; poté jej okamžitě přestaneme posílat.

Týdenní výzvy. Každý týden probíhají výzvy napříč všemi našimi hrami, např. „zahraj si tři různé hry“. K zobrazení vašeho postupu používáme herní údaje, které již ukládáme (hrané hry, úspěchy, záznamy v žebříčcích, zpětná vazba k demům), a navíc zaznamenáváme dny, kdy jste hráli, jako datum bez času. Tyto herní dny mažeme po třech týdnech. Když si vyzvednete odměnu, uložíme, kterou výzvu jste dokončili v kterém týdnu, a připíšeme GG Coins (čl. 6 odst. 1 písm. b) GDPR).

Questy ve hrách. Některé hry mají kapitoly, které se skládají z úspěchů hry, a týdenní questy, například „Skliď 100 plodin“. U týdenních questů hra odesílá váš postup na náš server. Ukládáme jej s vaším ID hosta nebo účtu, hrou, týdnem a questem a připíšeme GG Coins, jakmile dokončíte kapitolu nebo quest (čl. 6 odst. 1 písm. b) GDPR). Postup v týdenních questech mažeme po osmi týdnech, a okamžitě, pokud smažete svůj účet.

Online funkce v aplikacích (Google Firebase). Některé aplikace nabízejí od 16 let volitelné online funkce, např. žebříčky a statistiky. K tomu aplikace vytvoří u Google Firebase náhodný pseudonymní identifikátor (Firebase Authentication, bez e-mailové adresy, hesla nebo telefonního čísla) a ukládá k němu vaše herní výsledky (např. odehraná kola, výhry, nejlepší časy, body), vaše jméno hráče a vaši věkovou skupinu (Cloud Firestore). Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako náš zpracovatel (čl. 28 GDPR). Herní údaje jsou uloženy v datových centrech v EU; přihlašovací identifikátor Google zpracovává také v USA (Google LLC je certifikována v rámci EU-US Data Privacy Framework). Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Veřejné žebříčky zobrazují vaše jméno hráče, váš čas, vaše body a datum, ale pouze pokud to v aplikaci zapnete. Nevolte prosím jméno hráče, které obsahuje vaše skutečné jméno. Pod 16 let jsou online funkce vypnuté; vše pak zůstává ve vašem zařízení.

Své online údaje si můžete stáhnout a smazat v aplikaci v části Nastavení → Nápověda a právní informace. Smazáním se odstraní vaše záznamy v žebříčcích, vaše statistiky a identifikátor; údaje zmizí ze záloh Google v rámci lhůt uchovávání Google (až 180 dní). Pokud smažete pouze aplikaci, vaše online údaje zůstanou, dokud je nesmažete nebo nám nenapíšete.

Hry na platformách třetích stran. Některé hry jsou v současné době k dispozici také na externích platformách, na kterých vznikly. Pokud hru otevřete prostřednictvím takového odkazu, opustíte ariggato.com. Za zpracování vašich údajů pak odpovídá provozovatel dané platformy v souladu se svými vlastními zásadami ochrany osobních údajů:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, nebo Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Herní postup, který je tam uložen ve vašem prohlížeči, automaticky nepřebíráme. Jakmile budou hry běžet přímo na ariggato.com, tato cesta přestane existovat.

5. Ukládání ve vašem zařízení

Do vašeho zařízení ukládáme pouze to, co je pro službu technicky nezbytné:

Toto ukládání je nezbytně nutné pro fungování služby, kterou jste si vyžádali, a nevyžaduje souhlas. Cokoli nad tento rámec (reklamní ID, analytiku) používáme pouze s vaším souhlasem. Podrobnosti najdete v našich zásadách používání cookies a sledování: https://ariggato.com/cs/cookies

6. Ověření věku, děti a dospívající

Naše hry jsou určeny pro všechny věkové skupiny. Tam, kde je to důležité (reklamy, účet, nákupy), se při prvním spuštění neutrálně ptáme na rok a měsíc vašeho narození. Ukládáme pouze výslednou věkovou skupinu, nikoli datum vašeho narození.

• Pod 16 let nezobrazujeme personalizované reklamy a nežádáme o souhlas s nimi. Nečteme reklamní ID zařízení a reklamní partneři obdrží příznak, který uživatele označuje jako nezletilého.
• Účet: od 16 let. Mezi 13 a 16 lety pouze se souhlasem rodičů. Pod 13 let můžete hrát pouze v režimu hosta. Na věk se ptáme jednou, při založení nového účtu, ne při každém přihlášení.
• Nákupy: pod 18 let pouze se souhlasem rodičů. Pod 16 let blokujeme nákupy v prohlížeči.

Děti mladší 13 let v USA: Vědomě od nich neshromažďujeme žádné osobní údaje kromě identifikátorů, které používáme pouze k provozu hry (ukládání herního postupu, bezpečnost), jak to umožňuje zákon Children's Online Privacy Protection Act (COPPA). Rodiče, kteří se domnívají, že o jejich dítěti uchováváme údaje, mohou napsat na privacy@ariggato.com. Údaje pak bez zbytečného odkladu smažeme. Více pro rodiče: https://ariggato.com/cs/parents

7. Nákupy

Nákupy v aplikacích. V aplikacích nakupujete prostřednictvím App Storu společnosti Apple nebo Google Play. Platbu zpracovává Apple nebo Google jako samostatný správce. Po nákupu a při obnovení nákupů nám aplikace zašle doklad o nákupu z obchodu: od Apple transakci podepsanou společností Apple, jejíž podpis sami ověřujeme; od Google token nákupu, který k ověření zasíláme společnosti Google (Google Play Developer API). S ID vašeho účtu nebo hosta ukládáme hru, obchod, produkt, typ (trvalý, spotřebovatelný nebo předplatné), stav, čas nákupu, konec platnosti předplatných a číslo transakce obchodu, aby byl nákup odemčen na všech vašich zařízeních, nemohl být použit více účty a byla zohledněna vrácení peněz (čl. 6 odst. 1 písm. b) GDPR). Tyto údaje uchováváme do smazání vašeho účtu nebo údajů hosta; jsou zahrnuty, když si stáhnete své údaje.

Ve vašem účtu ukládáme vaše objednávky, zakoupený obsah a inventář (čl. 6 odst. 1 písm. b) GDPR). Účetně relevantní údaje uchováváme 7 let, protože to vyžaduje estonský zákon o účetnictví (čl. 6 odst. 1 písm. c) GDPR).

8. Reklamy

Některé hry jsou zdarma a financovány z reklam: bannery, vsunuté reklamy mezi úrovněmi a volitelná videa s odměnou („Podívej se na video a získej odměnu“). Reklamy jsou vždy zřetelně rozpoznatelné jako reklamy. Tam, kde je k dispozici nákup „Bez reklam“, odstraní vsunuté reklamy.

Bez souhlasu (a vždy u hráčů mladších 16 let) vidí všichni pouze nepersonalizované reklamy. Za tímto účelem reklamní partneři zpracovávají technické údaje, jako je vaše IP adresa (zkrácená), typ zařízení, operační systém, jazyk, přibližný region a verze aplikace, aby mohli doručovat reklamy, odhalovat podvody a počítat zobrazení. Právním základem je náš oprávněný zájem na financování bezplatných her (čl. 6 odst. 1 písm. f) GDPR); k tomuto účelu přistupují k vašemu zařízení pouze v rozsahu technicky nezbytně nutném.

Se souhlasem (od 16 let) mohou reklamní partneři používat také reklamní ID vašeho zařízení (Advertising ID nebo IDFA) a cookies, aby reklamy přizpůsobili vašim zájmům a měřili úspěšnost reklam (čl. 6 odst. 1 písm. a) GDPR). Na iPhonu a iPadu se vás systém navíc zeptá, zda vás aplikace smí sledovat napříč aplikacemi jiných společností (App Tracking Transparency).

Správa souhlasu. Souhlas získáváme prostřednictvím okna souhlasu, které používá standard „Transparency & Consent Framework“ (TCF) organizace IAB Europe. Tam vidíte všechny reklamní partnery a účely a můžete volit jednotlivě. Svou volbu můžete kdykoli změnit nebo odvolat v aplikaci v části Nastavení → Nastavení soukromí a také v nastavení zařízení (iOS: Soukromí a zabezpečení → Sledování, Android: Nastavení → Ochrana soukromí → Reklamy). Okno souhlasu poskytuje Google User Messaging Platform (Google Ireland Limited, Irsko); ukládá vaši volbu v zařízení a předává ji reklamním partnerům.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kodaň, Dánsko, a Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity doručuje a měří reklamy. Přitom Unity jedná jako samostatný správce: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediace): Unity Technologies nebo ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Izrael. LevelPlay rozhoduje, která reklamní síť reklamu doručí, a předává vaše rozhodnutí o souhlasu všem sítím. Pro Izrael platí rozhodnutí Evropské komise o odpovídající ochraně. Připojené reklamní sítě a jejich zásady ochrany osobních údajů: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ a v našem okně souhlasu. LevelPlay obsahuje Unity Ad Quality SDK: kontroluje zobrazené reklamy na chyby, podvody a zakázaný obsah a zasílá informace o reklamě a technické údaje o zařízení (typ zařízení, operační systém, verze aplikace, zkrácená IP adresa) společnosti ironSource.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google doručuje a měří reklamy. U personalizovaných reklam jedná Google jako samostatný správce; údaje mohou být předávány společnosti Google LLC v USA. Jak Google používá údaje z aplikací: https://policies.google.com/technologies/partner-sites a https://policies.google.com/privacy

Reklamy ve hrách v prohlížeči (Google AdSense). Některé hry v prohlížeči na ariggato.com zobrazují reklamy mezi úrovněmi a volitelná bonusová videa. Před první reklamou se jednou zeptáme na váš věk; reklamy zobrazujeme pouze hráčům, kterým je alespoň 16 let, a pro 16leté a 17leté nejsou reklamy nikdy personalizované. Reklamy doručuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google AdSense). Při načtení reklamy Google zpracovává vaši IP adresu a údaje o zařízení a prohlížeči a pouze s vaším souhlasem cookies a podobné identifikátory k personalizaci reklam a měření jejich úspěšnosti. Hráči z EHP, Spojeného království a Švýcarska nejprve uvidí certifikované okno souhlasu Google (IAB TCF); svou volbu můžete kdykoli změnit prostřednictvím „Nastavení soukromí“ v Nastavení v části „Vaše údaje“ nebo v zápatí stránky (čl. 6 odst. 1 písm. a) GDPR; bez souhlasu pouze nepersonalizované reklamy na základě našeho oprávněného zájmu na financování bezplatných her, čl. 6 odst. 1 písm. f) GDPR). Hráči ve státech USA s odpovídajícími zákony mohou vznést námitku proti prodeji nebo sdílení svých údajů pro reklamu prostřednictvím „Neprodávat ani nesdílet mé osobní údaje“ (v Nastavení a v zápatí). Google jedná jako samostatný správce a může předávat údaje společnosti Google LLC v USA (EU-US Data Privacy Framework). Jak Google používá údaje: https://policies.google.com/technologies/partner-sites

Na ariggato.com zveřejňujeme soubor app-ads.txt. Uvádí, které reklamní sítě jsou oprávněny prodávat reklamu v našich aplikacích, a chrání před reklamními podvody.

9. Analytika, hlášení o pádech a push oznámení

Statistiky herní doby v hubu. Abychom viděli, které hry lidi baví a kde se musíme zlepšit, hub měří, jak dlouho je hra v hubu otevřená, zatímco je karta viditelná: přibližně jednou za minutu a při odchodu odešle odehrané sekundy na náš server. Pro každou otevřenou hru ukládáme vaše ID hosta nebo účtu, hru, den, čas začátku a herní dobu (nejvýše 6 hodin na hru a den) a také to, ve kterých dnech jste hráli kterou hru. Z toho počítáme pouze souhrnné údaje, např. průměrnou herní dobu nebo kolik hráčů se vrátí další den nebo po týdnu. Nedíváme se na vás jednotlivě, nevytváříme profily a údaje s nikým nesdílíme. Nenastavují se žádné další cookies, neukládají se žádné IP adresy a nejsou zapojeny žádné třetí strany; údaje jsou propojeny prostřednictvím vašeho stávajícího přihlášení (cookie agg_session). Právním základem je náš oprávněný zájem na zlepšování našich her (čl. 6 odst. 1 písm. f) GDPR). Relace a herní dny mažeme po 90 dnech, a okamžitě, pokud smažete svůj účet; zůstávají pouze denní součty za hru bez vztahu k jakékoli osobě. Námitku můžete vznést kdykoli: vypněte „Statistiky herní doby“ v Nastavení v části „Vaše údaje“ a už u vás nebudeme nic měřit.

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kodaň, Dánsko, a Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA) se používají v aplikacích vytvořených v Unity, pouze od 16 let a pouze pokud se přihlásíte: přihlášení a relace (Unity Authentication, propojené s Google nebo Google Play Games), ukládání do cloudu (Unity Cloud Save: herní postup, odemčený obsah, nastavení, věková skupina, jméno hráče), online žebříčky (Unity Leaderboards: veřejně viditelné je pouze jméno hráče sestavené ze seznamu slov, například „Swift Hunter 482“, a vaše nejlepší skóre) a herní nastavení, která upravujeme na dálku (Unity Remote Config). Právním základem je čl. 6 odst. 1 písm. b) GDPR. Unity Analytics pro souhrnná vyhodnocení běží pouze s vaším souhlasem a nikdy pod 16 let (čl. 6 odst. 1 písm. a) GDPR). Některé aplikace si navíc od Unity bez jakéhokoli identifikátoru vyžádají aktuální čas, aby nebylo možné získat odměny změnou hodin v zařízení; přenáší se pouze vaše IP adresa (čl. 6 odst. 1 písm. f) GDPR). Unity jedná jako náš zpracovatel a zpracovává údaje také v USA (viz „Příjemci a předávání do třetích zemí“). Svůj účet a své uložení v cloudu můžete smazat v aplikaci. https://unity.com/legal/privacy-policy

Push oznámení v prohlížeči. V hubu můžete pro každé zařízení zapnout push oznámení v Nastavení v části „Oznámení“ a zvolit témata: „Nové týdenní výzvy“ (nejvýše jednou týdně), „Nové hry a dema“ a „Akce a novinky“. Nikdy se neptáme hned po otevření stránky; nejvýše jednou za 30 dní vám je nabídneme po vhodném okamžiku (např. když jste si vyzvedli výzvu). Teprve když souhlasíte a váš prohlížeč udělí oprávnění, vytvoří se push odběr. Poté ukládáme adresu push odběru a klíče, které k němu váš prohlížeč vytvoří, zvolená témata, váš jazyk, časové pásmo vašeho zařízení (abychom nic neposílali mezi 21:00 a 9:00), vaše ID hosta nebo účtu a kdy jste oznámení zapnuli a kdy byla naposledy doručena zpráva. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR; pro push odběr ve vašem zařízení také § 25 odst. 1 TDDDG nebo odpovídající pravidla provádějící čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích). Push oznámení jsou k dispozici pouze od 16 let: zapnout je mohou pouze účty a hosté ve věku 16 let nebo starší (u hostů se počítá jimi uvedený věk). Pod 16 let nejsou žádná push oznámení, a to ani u účtů založených se souhlasem rodičů.

Zprávy doručuje push služba, kterou používá váš prohlížeč: Firebase Cloud Messaging (Google) pro Chrome, Operu, Samsung Internet a Edge na Androidu, push služba Mozilly pro Firefox, Apple Push Notification service (Apple) pro Safari a všechny prohlížeče na iPhonu a iPadu a Windows Push Notification Services (Microsoft) pro Edge ve Windows. Služba obdrží adresu push odběru, zprávu (šifrovanou, číst ji může pouze váš prohlížeč), dobu její platnosti a technické údaje o připojení; od vašeho prohlížeče, který je k ní připojen, obdrží také vaši IP adresu. Zprávy obsahují pouze nadpis, text a odkaz na ariggato.com, žádné informace o vás. Poskytovatelé zpracovávají údaje také v USA; Google, Apple, Microsoft a Mozilla jsou certifikováni v rámci EU-US Data Privacy Framework (viz „Příjemci a předávání do třetích zemí“).

Push oznámení můžete kdykoli vypnout v Nastavení v části „Oznámení“ (jednotlivá témata nebo úplně) nebo odvoláním oprávnění pro ariggato.com v nastavení webu ve vašem prohlížeči; odhlášením se push na daném zařízení rovněž ukončí. Push odběr mažeme okamžitě, když jej vypnete nebo smažete svůj účet, když push služba oznámí, že již není platný, a když se doručování po dobu 30 dní nedaří.

10. Podpora, nahlášení a kontakt

Když nám napíšete, zpracováváme vaši zprávu, vaši e-mailovou adresu a v případě potřeby údaje o vašem účtu a vašich nákupech, abychom mohli vyřídit váš požadavek (čl. 6 odst. 1 písm. b) nebo f) GDPR). Požadavky na podporu mažeme dva roky po jejich uzavření, pokud je nemusíme uchovávat déle. U požadavků zaslaných prostřednictvím našeho formuláře podpory (https://ariggato.com/help, v našich hrách v části Nápověda a podpora) ukládáme téma, předmět, vaše zprávy, hru, platformu, verzi aplikace a zařízení (model a operační systém) a také naše odpovědi; u účtů používáme e-mailovou adresu vašeho účtu pro potvrzení a odpovědi. Hosté čtou naše odpovědi pouze v Hubu nebo ve hře. Interní poznámky našeho týmu zůstávají u nás.

Nahlášení nezákonného obsahu a stížnosti na rozhodnutí moderátorů vyřizujeme v souladu s aktem o digitálních službách (čl. 6 odst. 1 písm. c) GDPR). Jméno a e-mailovou adresu osoby, která nahlášení podala, nahlášené osobě nepředáváme.

Moderování účtů. Pokud zablokujeme účet, uložíme důvod, kategorii, dobu a naše rozhodnutí a v případě, že podáte námitku, také vaši stížnost a to, jak jsme o ní rozhodli. Každý úkon, který náš moderátorský tým provede v našem administračním nástroji (např. skrytí recenze, resetování jména hráče, zablokování účtu, rozhodnutí o stížnosti), se zaznamenává spolu s osobou, která jej provedla, a časem. Právní základ: čl. 6 odst. 1 písm. c) GDPR (akt o digitálních službách) a čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na férovém a dohledatelném moderování a na ochraně našich uživatelů). Zablokování a stížnosti mažeme 12 měsíců po skončení zablokování nebo po rozhodnutí o stížnosti a záznam po 3 letech. Pokud smažete svůj účet, vaše stížnosti a zablokování okamžitě smažeme; záznamy v protokolu zůstávají, ale v pseudonymizované podobě.

11. Naše přítomnost na sociálních sítích

Máme profily na Instagramu, TikToku, YouTube, X, Facebooku, LinkedInu, Twitchi, Discordu a Bluesky. Když navštívíte naše stránky tam, provozovatelé zpracovávají vaše údaje v souladu se svými vlastními zásadami ochrany osobních údajů. U našich stránek na Facebooku a Instagramu jsme společnými správci se společností Meta Platforms Ireland Limited pro statistiky stránek (čl. 26 GDPR); podstata ujednání: https://www.facebook.com/legal/terms/page_controller_addendum. Svá práva nejlépe uplatníte přímo u příslušného provozovatele, ale rádi vám pomůžeme: privacy@ariggato.com. Od sítí dostáváme pouze souhrnné statistiky a zprávy, které nám pošlete.

Náš bot na Discordu: Pokud na našem serveru Discord používáte tlačítka nebo nabídky našeho bota ARI GG ATO (například „Přijímám pravidla“ nebo výběr her a oznámení), Discord nám zašle vaše uživatelské ID na Discordu, vaše aktuální role na našem serveru a vybrané možnosti, abychom mohli přiřadit nebo odebrat odpovídající role. Tyto údaje neukládáme. Vaše uživatelské ID je pouze krátce a v pseudonymizované podobě uchováváno v paměti k ochraně před zneužitím (omezení počtu kliknutí) a nejpozději po několika minutách je smazáno. Právní základ: čl. 6 odst. 1 písm. b) GDPR (žádáte nás o přiřazení rolí) a čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na bezpečné, dobře organizované komunitě a na ochraně před zneužitím).

12. Umělá inteligence

K vývoji her, grafiky a textů používáme nástroje umělé inteligence. Do těchto nástrojů nezadáváme žádné osobní údaje našich hráčů. Pokud ve hře mluvíte s postavou ovládanou umělou inteligencí, předem vám to sdělíme.

13. Příjemci a předávání do třetích zemí

Vaše údaje dostávají pouze poskytovatelé služeb uvedení v těchto zásadách, a to pouze v rozsahu, v jakém je potřebují pro svůj úkol. Zpracovatelé jsou smluvně vázáni našimi pokyny (čl. 28 GDPR). Úřady dostávají údaje pouze tehdy, pokud jsme ze zákona povinni je poskytnout.

Někteří poskytovatelé služeb mají sídlo v USA nebo tam údaje zpracovávají. Pro USA Evropská komise dne 10. července 2023 rozhodla, že společnosti certifikované v rámci EU-US Data Privacy Framework zajišťují odpovídající úroveň ochrany osobních údajů (čl. 45 GDPR). Pokud poskytovatel služeb certifikován není, uzavřeli jsme standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR) a posuzujeme dodatečné záruky. Kopii těchto záruk můžete získat na privacy@ariggato.com. Pro Spojené království, Švýcarsko a Izrael platí rozhodnutí Evropské komise o odpovídající ochraně.

14. Jak dlouho údaje uchováváme

15. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a odvolání jakéhokoli uděleného souhlasu (čl. 7 odst. 3). Mnohé z toho můžete udělat přímo v aplikaci: v Nastavení najdete „Stáhnout moje údaje“ a „Smazat účet“. Ve všech ostatních případech stačí e-mail na privacy@ariggato.com. Odpovíme do jednoho měsíce. K ochraně vašich údajů vás můžeme požádat, abyste svůj požadavek potvrdili prostřednictvím přihlašovacího odkazu nebo kódu svého účtu.

16. Právo vznést námitku

Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování, které zakládáme na našem oprávněném zájmu (čl. 21 odst. 1 GDPR). Údaje pak již pro tento účel nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků. Proti reklamě založené na vašich údajích můžete kdykoli vznést námitku bez udání důvodu (čl. 21 odst. 2 GDPR). Za tímto účelem napište na privacy@ariggato.com nebo použijte Nastavení soukromí v aplikaci.

17. Stížnost u dozorového úřadu

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi EU, ve které žijete nebo pracujete. Úřadem příslušným pro nás je: Andmekaitse Inspektsioon (Estonský inspektorát pro ochranu osobních údajů), Tatari 39, 10134 Tallinn, Estonsko, www.aki.ee.

18. Automatizovaná rozhodnutí

Nečiníme žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky (čl. 22 GDPR). Automatické filtry mohou obsah dočasně skrýt; o zablokování účtů vždy rozhoduje člověk.

19. Musíte údaje poskytnout?

Ke hraní v režimu hosta od vás nepotřebujeme žádné informace. K účtu potřebujeme vaši e-mailovou adresu; jinak vám nemůžeme poslat přihlašovací odkaz nebo kód. Souhlas je dobrovolný; bez něj fungují všechny hry úplně stejně, jen bez personalizovaných reklam a bez analytiky.

20. Bezpečnost

Všechny údaje přenášíme v šifrované podobě (HTTPS/TLS), přihlašovací odkazy, přihlašovací kódy a relace ukládáme pouze jako hashe, hry technicky oddělujeme od Hubu, přístup k údajům omezujeme na malý počet osob a databázi denně zálohujeme v šifrované podobě.

21. Doplňující informace pro Kalifornii a další státy USA

Pokud žijete ve státě USA s vlastním zákonem o ochraně osobních údajů (např. Kalifornie, Colorado, Connecticut, Virginie, Utah, Texas), platí navíc následující: Shromažďujeme kategorie osobních údajů uvedené v těchto zásadách (identifikátory, jako je e-mailová adresa, ID hosta a IP adresa; údaje o nákupech; údaje o používání našich her; přibližný region; reklamní ID, pokud s tím souhlasíte) pro uvedené účely. Osobní údaje neprodáváme za peníze. Pokud reklamní partneři používají reklamní ID pro personalizovanou reklamu, může to být podle kalifornského práva považováno za „sdílení“. Můžete to odmítnout prostřednictvím odkazu „Neprodávat ani nesdílet mé osobní údaje“ v aplikaci a na ariggato.com; signál Global Privacy Control (GPC) z vašeho prohlížeče rovněž považujeme za odmítnutí. Máte právo na přístup ke svým údajům, jejich výmaz a opravu a na odmítnutí, aniž byste za to byli znevýhodněni. Žádosti: privacy@ariggato.com. Údaje osob mladších 16 let neprodáváme ani nesdílíme.

22. Spojené království a Švýcarsko

Pro uživatele ve Spojeném království platí UK GDPR a Data Protection Act 2018 se stejnými právy; stížnosti můžete podávat u Information Commissioner's Office (ico.org.uk). Pro uživatele ve Švýcarsku platí navíc švýcarský spolkový zákon o ochraně osobních údajů (FADP); příslušným úřadem je Spolkový pověřenec pro ochranu osobních údajů a informace (edoeb.admin.ch).

23. Změny

Když zavádíme nové funkce nebo se mění zákony, tyto zásady aktualizujeme. Podstatné změny oznamujeme v aplikaci před nabytím jejich účinnosti. Aktuální verze je vždy k dispozici na https://ariggato.com/cs/privacy.

Poslední aktualizace: 4. října 2026