Zásady ochrany soukromí

1. Správce údajů

Správcem osobních údajů v rozsahu popsaném v těchto zásadách je Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Kontakt pro všechny záležitosti týkající se soukromí: piotr@swistai.com.

Při zobrazování reklam Google zpracovává údaje vlastním jménem a podle vlastních pravidel (viz oddíl 5).

2. Rozsah zásad

Zásady se vztahují na:

• aplikaci „Piškvorky“ pro Android (identifikátor balíčku com.swistai.tictactoe),
• web tictactoe.swistai.com ve všech jazykových verzích, včetně hry v prohlížeči (/cs/play/ a jejích ekvivalentů v jiných jazycích), stránky ke stažení a těchto zásad.

Nevztahují se na jiné weby a služby, na které odkazujeme (např. swistai.com, služby Google).

4. Údaje uložené v zařízení

Aplikace a hra v prohlížeči ukládají lokálně:

• nastavení: herní režim (proti počítači nebo 2 hráči), symbol, za který hraješ (X nebo O), obtížnost počítače, kdo začíná, velikost hrací plochy (od 3×3 do 6×6), motiv (tmavý, světlý, systémový), zvuky a vibrace,
• informaci, zda už byla zobrazena úvodní obrazovka (aby se nezobrazovala při každé návštěvě),
• skóre: počet výher X, remíz a výher O.

Tyto údaje se ukládají do úložiště aplikace (Android) nebo do lokálního úložiště prohlížeče (localStorage). Nejsou odesílány nám ani žádným jiným subjektům. Slouží výhradně k tomu, aby si hra pamatovala tvoje nastavení a skóre. Neidentifikují tě a nepoužívají se k profilování.

Jazyk webu. Když si zvolíš jazyk v přepínači jazyka na webu nebo v nastavení hry v prohlížeči, prohlížeč uloží na 1 rok soubor cookie nf_lang s kódem zvoleného jazyka (např. cs). Prohlížeč jej odesílá našemu poskytovateli hostingu (Netlify, oddíl 11), díky čemuž se adresa tictactoe.swistai.com otevře rovnou ve zvoleném jazyce. Soubor cookie neobsahuje žádné informace o tobě, nepoužívá se k reklamě ani ke statistikám a je nezbytný k zapamatování volby, o kterou žádáš (funkční soubor cookie). Pokud neexistuje, server vybere jazykovou verzi podle jazyka nastaveného v prohlížeči (hlavička Accept-Language) a nic přitom neukládá. Aplikace pro Android používá jazyk systému a tento soubor cookie nepoužívá.

Nepoužíváme vlastní analytické nástroje ani sledovací pixely.

Jak odstranit uložené údaje:

• tlačítko „Vynulovat skóre“ v nastavení hry odstraní uložené skóre,
• odinstalování aplikace nebo vymazání jejích dat v nastavení Androidu (Nastavení → Aplikace → Piškvorky → Úložiště → Vymazat data; názvy možností závisejí na verzi systému) odstraní vše, co uložila,
• v prohlížeči stačí v jeho nastavení vymazat data webu tictactoe.swistai.com (včetně souborů cookie).

5. Reklamy Google

Hra je zdarma a financují ji reklamy. V aplikaci využíváme Google AdMob, na webu Google AdSense. Poskytovatelem obou služeb je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen Google).

Zobrazujeme dva formáty reklam:

• banner ve spodní části obrazovky,
• celoobrazovkovou reklamu po každých několika dokončených partiích, a to výhradně po skončení partie a klepnutí na „Nová hra“. Nikdy během hry.

Při zobrazování reklam může Google zpracovávat:

• reklamní identifikátor (Android Advertising ID) a identifikátor sady aplikací (App Set ID),
• IP adresu,
• informace o zařízení, operačním systému a aplikaci nebo prohlížeči (např. model, verzi systému, jazyk),
• přibližnou polohu určenou z IP adresy (polohu GPS nepoužíváme),
• údaje o interakcích s reklamami (zobrazení, kliknutí),
• diagnostické údaje reklamní knihovny (např. o chybách a výkonu),
• soubory cookie a podobné technologie (na webu).

Účely: zobrazování a měření účinnosti reklam, předcházení zneužití a podvodům a, výhradně s tvým souhlasem, personalizace reklam. My jako vydavatel vidíme jen souhrnné statistiky a výnosy z reklam, bez údajů umožňujících identifikovat konkrétní osobu.

V současné verzi se reklamy a souhlasy Google načítají jen na stránce s hrou (/cs/play/ a jejích ekvivalentech v jiných jazycích). Domovská stránka, stránka ke stažení a tyto zásady reklamy nenačítají.

Více o tom, jak Google zpracovává údaje:

• Zásady ochrany soukromí Google
• Jak Google využívá údaje z webů a aplikací partnerů
• Reklamy v Google: technologie a zásady

6. Souhlas s reklamami (EHP, Spojené království, Švýcarsko)

Pokud hraješ v Evropském hospodářském prostoru, ve Spojeném království nebo ve Švýcarsku, při prvním spuštění uvidíš formulář souhlasu Google. V aplikaci je to Google User Messaging Platform (UMP), na webu nástroj Google pro správu souhlasů (CMP). Můžeš souhlas udělit, odmítnout ho nebo upravit své volby. Reklamy načítáme teprve tehdy, když to tvé rozhodnutí umožňuje.

Tvé rozhodnutí ukládá v zařízení nástroj Google (v aplikaci do jejího úložiště, na webu do souborů cookie nebo do úložiště prohlížeče) a předává je Google spolu s požadavky na reklamy. Díky tomu se formulář nezobrazuje při každém spuštění.

Rozhodnutí můžeš kdykoli změnit:

• v aplikaci: Nastavení → Soukromí → Nastavení soukromí reklam,
• na webu: Nastavení hry → Soukromí.

Bez souhlasu s personalizací může Google nadále zobrazovat nepersonalizované reklamy (nepřizpůsobené tvému profilu) nebo reklamy v omezeném režimu. Odmítnutí souhlasu neomezuje možnost hrát.

7. Právní základy

• čl. 6 odst. 1 písm. a) GDPR (souhlas): personalizované reklamy a soubory cookie a podobné technologie sloužící reklamě. Souhlas můžeš kdykoli odvolat.
• čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem): financování bezplatné hry nepersonalizovanými reklamami, zajištění bezpečnosti a řádného fungování služby a předcházení zneužití (včetně technických logů hostingu).
• čl. 399 polského zákona o elektronických komunikacích (Prawo komunikacji elektronicznej; dříve čl. 173 polského telekomunikačního zákona, Prawo telekomunikacyjne): ukládání informací v koncovém zařízení a přístup k nim (soubory cookie, localStorage, reklamní identifikátor). Informace nezbytné k fungování hry a webu, tedy nastavení, skóre a zvolený jazyk webu (soubor cookie nf_lang), ukládáme bez samostatného souhlasu. Ostatní, sloužící reklamě, výhradně s tvým souhlasem.

8. Reklamní identifikátor v Androidu

Reklamní identifikátor (Android Advertising ID) je přiřazen zařízení, nikoli tobě jménem. Můžeš jej resetovat nebo smazat:

Nastavení → Google → Všechny služby → Reklamy → Smazat reklamní ID

Cesta se může lišit podle výrobce telefonu a verze Androidu. Po smazání identifikátoru jej aplikace, včetně naší, nemohou používat. Reklamy se mohou nadále zobrazovat, ale nebudou přizpůsobeny tvým zájmům.

9. Oprávnění aplikace

Aplikace pro Android deklaruje níže uvedená oprávnění. Část z nich přidávají automaticky reklamní knihovny Google (Google Mobile Ads SDK a jeho závislosti). Žádné z nich nevyžaduje samostatný souhlas v systémovém okně.

• Internet a stav sítě (INTERNET, ACCESS_NETWORK_STATE): načítání reklam a ověření, zda je zařízení online,
• Vibrace (VIBRATE): krátký impuls při tahu (můžeš jej vypnout v nastavení),
• Reklamní identifikátor (com.google.android.gms.permission.AD_ID): čtení reklamního identifikátoru reklamami Google (oddíl 8),
• Reklamní rozhraní Androidu (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): umožňují reklamní knihovně Google využívat v novějších verzích Androidu systémová reklamní rozhraní Privacy Sandbox (témata reklam, měření účinnosti reklam). Jejich fungování ovládáš v nastavení soukromí reklam v systému,
• Krátké úlohy na pozadí (WAKE_LOCK, FOREGROUND_SERVICE): přidávají je knihovny používané reklamami Google (měření reklam, plánovač úloh WorkManager), aby mohly dokončit úlohy, jako je odeslání statistik reklam. Samotná hra žádné vlastní úlohy na pozadí nespouští,
• Interní oprávnění (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): přidává ho knihovna AndroidX. Chrání komunikaci uvnitř aplikace a neposkytuje přístup k žádným údajům.

Aplikace nemá přístup ke kontaktům, poloze GPS, fotoaparátu, mikrofonu ani souborům v zařízení.

10. Předávání údajů mimo EHP

Google může zpracovávat údaje ve Spojených státech amerických a v dalších zemích, kde provozuje infrastrukturu. Předávání se opírá o mechanismy stanovené v GDPR: program EU-US Data Privacy Framework (rámec EU–USA pro ochranu osobních údajů) a standardní smluvní doložky schválené Evropskou komisí. Podrobnosti najdeš v zásadách ochrany soukromí Google.

11. Hosting webu

Web hostuje společnost Netlify, Inc. (USA). Při každé návštěvě server zaznamenává technické logy: IP adresu, user agent (typ prohlížeče a systému), adresu požadovaného zdroje a čas požadavku. Využíváme je výhradně k zajištění bezpečnosti a řádného fungování služby (čl. 6 odst. 1 písm. f) GDPR) a nespojujeme je s žádnými jinými údaji. Logy se uchovávají podle zásad Netlify. Předání údajů do USA probíhá na základě záruk stanovených v GDPR (mj. standardních smluvních doložek nebo EU-US Data Privacy Framework).

Server Netlify také přesměrovává vstup na adresu bez jazykové verze (např. / nebo /play/) na odpovídající jazykovou verzi podle jazyka prohlížeče nebo souboru cookie nf_lang (oddíl 4).

Písma hostujeme lokálně, na stejné doméně. Prohlížeč se kvůli nim nepřipojuje k serverům Google (nepoužíváme Google Fonts).

12. Doba uložení

• Lokální údaje (nastavení a skóre): dokud je neodstraníš (oddíl 4).
• Soubor cookie s jazykem (nf_lang): 1 rok od posledního výběru jazyka nebo dokud jej neodstraníš v prohlížeči.
• Reklamní údaje: podle zásad Google.
• Logy serveru: podle zásad Netlify.
• E-maily zaslané na piotr@swistai.com: po dobu nezbytnou k odpovědi a vyřízení záležitosti.

13. Tvá práva

Podle GDPR máš právo na:

• přístup k údajům,
• opravu údajů,
• výmaz údajů,
• omezení zpracování,
• vznesení námitky proti zpracování založenému na oprávněném zájmu,
• přenositelnost údajů,
• kdykoli odvolat souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Žádosti zasílej na piotr@swistai.com.

Máš také právo podat stížnost u dozorového úřadu (čl. 77 GDPR): u předsedy Úřadu pro ochranu osobních údajů v Polsku (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varšava, Polsko, https://uodo.gov.pl) nebo u dozorového úřadu v členském státě, ve kterém máš obvyklé bydliště, pracuješ nebo ve kterém došlo k údajnému porušení. Seznam dozorových úřadů v zemích EU a EHP zveřejňuje Evropský sbor pro ochranu osobních údajů.

Jak to vypadá v praxi. Neuchováváme údaje, které by umožňovaly tě identifikovat (účty, e-mailové adresy, identifikátory), takže zpravidla nejsme schopni přiřadit žádost ke konkrétní osobě. Nastavení a skóre máš pod kontrolou na svém zařízení (oddíl 4). U reklamních údajů je nejúčinnější postup přes nastavení souhlasů (oddíl 6), reklamní identifikátor (oddíl 8) a nastavení reklam v účtu Google.

14. Děti

Hra je určena široké veřejnosti. Není zaměřena na děti mladší 13 let a vědomě neshromažďujeme osobní údaje dětí. Souhlas s personalizací reklam můžeš udělit samostatně, pokud ti je alespoň 16 let, nebo méně, pokud právo tvé země stanoví nižší věk (ne nižší než 13 let, čl. 8 GDPR). Mladší potřebují souhlas rodiče nebo zákonného zástupce.

Pokud jsi rodič nebo zákonný zástupce a domníváš se, že nám dítě poskytlo osobní údaje, napiš na piotr@swistai.com. Smažeme je.

15. Změny zásad a jazykové verze

Aktuální verze je vždy dostupná na adrese https://tictactoe.swistai.com/cs/privacy/. Datum poslední změny je uvedeno na začátku stránky. O podstatných změnách, například o novém rozsahu zpracovávaných údajů, budeme informovat v aplikaci nebo na webu.

Zásady jsou dostupné v několika jazycích. Závazná je polská verze: v případě rozporů mezi jazykovými verzemi rozhoduje její znění.

Máš otázky? Napiš: piotr@swistai.com.