Zásady ochrany osobných údajov
Aplikácia a web „Piškvorky“. Píšeme jednoducho: čo ukladáme, čo nezhromažďujeme a ako fungujú reklamy.
1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov v rozsahu opísanom v týchto zásadách je Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.
Kontakt vo všetkých veciach týkajúcich sa súkromia: piotr@swistai.com.
Pri zobrazovaní reklám Google spracúva údaje vo vlastnom mene a podľa vlastných pravidiel (pozri oddiel 5).
2. Rozsah zásad
Zásady sa vzťahujú na:
- aplikáciu „Piškvorky“ pre Android (identifikátor balíka
com.swistai.tictactoe), - web tictactoe.swistai.com vo všetkých jazykových verziách vrátane hry v prehliadači (/sk/play/ a jej ekvivalentov v iných jazykoch), stránky na stiahnutie a týchto zásad.
Nevzťahujú sa na iné weby a služby, na ktoré odkazujeme (napr. swistai.com, služby Google).
3. V skratke
- Neexistujú žiadne účty ani prihlasovanie. Nežiadame o žiadne osobné údaje (meno, e-mail, telefón).
- Neexistujú žiadne nákupy v aplikácii ani platby.
- Nemáme vlastný server, ktorý by zhromažďoval údaje z hry. Nastavenia a skóre zostávajú v tvojom zariadení. Jediné údaje na strane servera sú technické logy hostingu webu (oddiel 11).
- Web si pamätá zvolený jazyk vo funkčnom súbore cookie
nf_lang(oddiel 4). - Jediným externým subjektom spojeným s hrou sú reklamy Google (AdMob v aplikácii, AdSense na webe). Súhlas s reklamami spravuješ ty (oddiel 6).
- Aplikácia nemá prístup ku kontaktom, polohe GPS, fotoaparátu, mikrofónu ani súborom.
4. Údaje uložené v zariadení
Aplikácia a hra v prehliadači ukladajú lokálne:
- nastavenia: herný režim (proti počítaču alebo 2 hráči), symbol, za ktorý hráš (X alebo O), obtiažnosť počítača, kto začína, veľkosť hracej plochy (od 3×3 do 6×6), motív (tmavý, svetlý, systémový), zvuky a vibrácie,
- informáciu, či sa už zobrazila úvodná obrazovka (aby sa nezobrazovala pri každej návšteve),
- skóre: počet výhier X, remíz a výhier O.
Tieto údaje sa ukladajú do úložiska aplikácie (Android) alebo do lokálneho úložiska prehliadača (localStorage). Neodosielajú sa nám ani žiadnym iným subjektom. Slúžia výlučne na to, aby si hra pamätala tvoje nastavenia a skóre. Neidentifikujú ťa a nepoužívajú sa na profilovanie.
Jazyk webu. Keď si zvolíš jazyk v prepínači jazyka na webe alebo v nastaveniach hry v prehliadači, prehliadač uloží na 1 rok súbor cookie nf_lang s kódom zvoleného jazyka (napr. sk). Prehliadač ho odosiela nášmu poskytovateľovi hostingu (Netlify, oddiel 11), vďaka čomu sa adresa tictactoe.swistai.com otvorí rovno vo zvolenom jazyku. Súbor cookie neobsahuje žiadne informácie o tebe, nepoužíva sa na reklamu ani na štatistiky a je nevyhnutný na zapamätanie voľby, o ktorú žiadaš (funkčný súbor cookie). Ak neexistuje, server vyberie jazykovú verziu podľa jazyka nastaveného v prehliadači (hlavička Accept-Language) a nič pritom neukladá. Aplikácia pre Android používa jazyk systému a tento súbor cookie nepoužíva.
Nepoužívame vlastné analytické nástroje ani sledovacie pixely.
Ako odstrániť uložené údaje:
- tlačidlo „Vynulovať skóre“ v nastaveniach hry odstráni uložené skóre,
- odinštalovanie aplikácie alebo vymazanie jej údajov v nastaveniach Androidu (Nastavenia → Aplikácie → Piškvorky → Úložisko → Vymazať údaje; názvy možností závisia od verzie systému) odstráni všetko, čo uložila,
- v prehliadači stačí v jeho nastaveniach vymazať údaje webu tictactoe.swistai.com (vrátane súborov cookie).
5. Reklamy Google
Hra je zadarmo a financujú ju reklamy. V aplikácii využívame Google AdMob, na webe Google AdSense. Poskytovateľom oboch služieb je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko (ďalej len Google).
Zobrazujeme dva formáty reklám:
- banner v dolnej časti obrazovky,
- celoobrazovkovú reklamu po každých niekoľkých dokončených partiách, a to výlučne po skončení partie a ťuknutí na „Nová hra“. Nikdy počas hry.
Pri zobrazovaní reklám môže Google spracúvať:
- reklamný identifikátor (Android Advertising ID) a identifikátor sady aplikácií (App Set ID),
- IP adresu,
- informácie o zariadení, operačnom systéme a aplikácii alebo prehliadači (napr. model, verziu systému, jazyk),
- približnú polohu určenú z IP adresy (polohu GPS nepoužívame),
- údaje o interakciách s reklamami (zobrazenia, kliknutia),
- diagnostické údaje reklamnej knižnice (napr. o chybách a výkone),
- súbory cookie a podobné technológie (na webe).
Účely: zobrazovanie a meranie účinnosti reklám, predchádzanie zneužitiu a podvodom a, výlučne s tvojím súhlasom, personalizácia reklám. My ako vydavateľ vidíme len súhrnné štatistiky a výnosy z reklám, bez údajov umožňujúcich identifikovať konkrétnu osobu.
V súčasnej verzii sa reklamy a súhlasy Google načítavajú iba na stránke s hrou (/sk/play/ a jej ekvivalentoch v iných jazykoch). Domovská stránka, stránka na stiahnutie a tieto zásady reklamy nenačítavajú.
Viac o tom, ako Google spracúva údaje:
- Zásady ochrany osobných údajov Google
- Ako Google využíva údaje z webov a aplikácií partnerov
- Reklamy v Google: technológie a zásady
6. Súhlas s reklamami (EHP, Spojené kráľovstvo, Švajčiarsko)
Ak hráš v Európskom hospodárskom priestore, v Spojenom kráľovstve alebo vo Švajčiarsku, pri prvom spustení uvidíš formulár súhlasu Google. V aplikácii je to Google User Messaging Platform (UMP), na webe nástroj Google na správu súhlasov (CMP). Môžeš súhlas udeliť, odmietnuť ho alebo upraviť svoje voľby. Reklamy načítavame až vtedy, keď to tvoje rozhodnutie umožňuje.
Tvoje rozhodnutie ukladá v zariadení nástroj Google (v aplikácii do jej úložiska, na webe do súborov cookie alebo do úložiska prehliadača) a odovzdáva ho Google spolu s požiadavkami na reklamy. Vďaka tomu sa formulár nezobrazuje pri každom spustení.
Rozhodnutie môžeš kedykoľvek zmeniť:
- v aplikácii: Nastavenia → Súkromie → Nastavenia súkromia reklám,
- na webe: Nastavenia hry → Súkromie.
Bez súhlasu s personalizáciou môže Google naďalej zobrazovať nepersonalizované reklamy (neprispôsobené tvojmu profilu) alebo reklamy v obmedzenom režime. Odmietnutie súhlasu neobmedzuje možnosť hrať.
7. Právne základy
- čl. 6 ods. 1 písm. a) GDPR (súhlas): personalizované reklamy a súbory cookie a podobné technológie slúžiace reklame. Súhlas môžeš kedykoľvek odvolať.
- čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem): financovanie bezplatnej hry nepersonalizovanými reklamami, zabezpečenie bezpečnosti a riadneho fungovania služby a predchádzanie zneužitiu (vrátane technických logov hostingu).
- čl. 399 poľského zákona o elektronických komunikáciách (Prawo komunikacji elektronicznej; predtým čl. 173 poľského telekomunikačného zákona, Prawo telekomunikacyjne): ukladanie informácií v koncovom zariadení a prístup k nim (súbory cookie,
localStorage, reklamný identifikátor). Informácie nevyhnutné na fungovanie hry a webu, teda nastavenia, skóre a zvolený jazyk webu (súbor cookienf_lang), ukladáme bez samostatného súhlasu. Ostatné, slúžiace reklame, výlučne s tvojím súhlasom.
8. Reklamný identifikátor v Androide
Reklamný identifikátor (Android Advertising ID) je pridelený zariadeniu, nie tebe menom. Môžeš ho resetovať alebo odstrániť:
Nastavenia → Google → Všetky služby → Reklamy → Odstrániť reklamné ID
Cesta sa môže líšiť podľa výrobcu telefónu a verzie Androidu. Po odstránení identifikátora ho aplikácie vrátane našej nemôžu používať. Reklamy sa môžu naďalej zobrazovať, ale nebudú prispôsobené tvojim záujmom.
9. Oprávnenia aplikácie
Aplikácia pre Android deklaruje nižšie uvedené oprávnenia. Časť z nich pridávajú automaticky reklamné knižnice Google (Google Mobile Ads SDK a jeho závislosti). Žiadne z nich nevyžaduje samostatný súhlas v systémovom okne.
- Internet a stav siete (
INTERNET,ACCESS_NETWORK_STATE): sťahovanie reklám a overovanie, či je zariadenie online, - Vibrácie (
VIBRATE): krátky impulz pri ťahu (môžeš ho vypnúť v nastaveniach), - Reklamný identifikátor (
com.google.android.gms.permission.AD_ID): čítanie reklamného identifikátora reklamami Google (oddiel 8), - Reklamné rozhrania Androidu (
ACCESS_ADSERVICES_AD_ID,ACCESS_ADSERVICES_ATTRIBUTION,ACCESS_ADSERVICES_TOPICS): umožňujú reklamnej knižnici Google využívať v novších verziách Androidu systémové reklamné rozhrania Privacy Sandbox (témy reklám, meranie účinnosti reklám). Ich fungovanie ovládaš v nastaveniach súkromia reklám v systéme, - Krátke úlohy na pozadí (
WAKE_LOCK,FOREGROUND_SERVICE): pridávajú ich knižnice používané reklamami Google (meranie reklám, plánovač úloh WorkManager), aby mohli dokončiť úlohy, ako je odoslanie štatistík reklám. Samotná hra nespúšťa žiadne vlastné úlohy na pozadí, - Interné oprávnenie (
com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): pridáva ho knižnica AndroidX. Chráni komunikáciu vnútri aplikácie a neposkytuje prístup k žiadnym údajom.
Aplikácia nemá prístup ku kontaktom, polohe GPS, fotoaparátu, mikrofónu ani súborom v zariadení.
10. Prenos údajov mimo EHP
Google môže spracúvať údaje v Spojených štátoch amerických a v ďalších krajinách, v ktorých prevádzkuje infraštruktúru. Prenos sa opiera o mechanizmy ustanovené v GDPR: program EU-US Data Privacy Framework (rámec EÚ – USA na ochranu údajov) a štandardné zmluvné doložky schválené Európskou komisiou. Podrobnosti nájdeš v zásadách ochrany osobných údajov Google.
11. Hosting webu
Web hostuje spoločnosť Netlify, Inc. (USA). Pri každej návšteve server zaznamenáva technické logy: IP adresu, user agent (typ prehliadača a systému), adresu požadovaného zdroja a čas požiadavky. Využívame ich výlučne na zabezpečenie bezpečnosti a riadneho fungovania služby (čl. 6 ods. 1 písm. f) GDPR) a nespájame ich so žiadnymi inými údajmi. Logy sa uchovávajú podľa zásad Netlify. Prenos údajov do USA prebieha na základe záruk ustanovených v GDPR (okrem iného štandardných zmluvných doložiek alebo EU-US Data Privacy Framework).
Server Netlify tiež presmerúva vstup na adresu bez jazykovej verzie (napr. / alebo /play/) na zodpovedajúcu jazykovú verziu podľa jazyka prehliadača alebo súboru cookie nf_lang (oddiel 4).
Písma hostujeme lokálne, na tej istej doméne. Prehliadač sa kvôli nim nepripája k serverom Google (nepoužívame Google Fonts).
12. Doba uchovávania
- Lokálne údaje (nastavenia a skóre): kým ich neodstrániš (oddiel 4).
- Súbor cookie s jazykom (
nf_lang): 1 rok od posledného výberu jazyka alebo kým ho neodstrániš v prehliadači. - Reklamné údaje: podľa zásad Google.
- Logy servera: podľa zásad Netlify.
- E-maily odoslané na piotr@swistai.com: po dobu potrebnú na odpoveď a vybavenie veci.
13. Tvoje práva
Podľa GDPR máš právo na:
- prístup k údajom,
- opravu údajov,
- vymazanie údajov,
- obmedzenie spracúvania,
- vznesenie námietky proti spracúvaniu založenému na oprávnenom záujme,
- prenosnosť údajov,
- kedykoľvek odvolať súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa uskutočnilo pred jeho odvolaním.
Žiadosti posielaj na piotr@swistai.com.
Máš tiež právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): predsedovi Úradu na ochranu osobných údajov v Poľsku (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varšava, Poľsko, https://uodo.gov.pl) alebo dozornému orgánu v členskom štáte, v ktorom máš obvyklý pobyt, pracuješ alebo v ktorom došlo k údajnému porušeniu. Zoznam dozorných orgánov v krajinách EÚ a EHP zverejňuje Európsky výbor pre ochranu údajov.
Ako to vyzerá v praxi. Neuchovávame údaje, ktoré by umožňovali identifikovať ťa (účty, e-mailové adresy, identifikátory), takže zvyčajne nie sme schopní priradiť žiadosť ku konkrétnej osobe. Nastavenia a skóre máš pod kontrolou na svojom zariadení (oddiel 4). Pri reklamných údajoch je najúčinnejší postup cez nastavenia súhlasov (oddiel 6), reklamný identifikátor (oddiel 8) a nastavenia reklám v účte Google.
14. Deti
Hra je určená širokej verejnosti. Nie je zameraná na deti mladšie ako 13 rokov a vedome nezhromažďujeme osobné údaje detí. Súhlas s personalizáciou reklám môžeš udeliť samostatne, ak máš aspoň 16 rokov, alebo menej, ak právo tvojej krajiny stanovuje nižší vek (nie nižší ako 13 rokov, čl. 8 GDPR). Mladší potrebujú súhlas rodiča alebo zákonného zástupcu.
Ak si rodič alebo zákonný zástupca a domnievaš sa, že nám dieťa poskytlo osobné údaje, napíš na piotr@swistai.com. Vymažeme ich.
15. Zmeny zásad a jazykové verzie
Aktuálna verzia je vždy dostupná na adrese https://tictactoe.swistai.com/sk/privacy/. Dátum poslednej zmeny je uvedený na začiatku stránky. O podstatných zmenách, napríklad o novom rozsahu spracúvaných údajov, budeme informovať v aplikácii alebo na webe.
Zásady sú dostupné vo viacerých jazykoch. Záväzná je poľská verzia: v prípade rozporov medzi jazykovými verziami rozhoduje jej znenie.
Máš otázky? Napíš: piotr@swistai.com.