Ochrana osobních údajů Zásady

1. O těchto zásadách

Tyto zásady se vztahují na web joinsecretsanta.com, budoucí účty SecretSanta, herní stránky, pozvánky, seznamy přání, zprávy podpory a další funkce služby ("Služba").

SecretSanta je součástí ekosystému Bazhannya. Pokud přejdete na Bazhannya nebo použijete účet Bazhannya, příslušná část zpracování údajů se také řídí dokumenty Bazhannya.

2. Kdo je odpovědný za osobní údaje

Vlastníkem osobních údajů v rámci SecretSanta je tým SecretSanta by Bazhannya, Ukrajina (dále jen „my“, „SecretSanta“). Určujeme, proč a jak jsou údaje ve Službě zpracovávány.

3. Jaká data můžeme přijímat

3.1. Údaje, které sami poskytnete

• Kontaktní údaje: e-mail, jméno, kontakt na podporu.
• Podrobnosti o účtu: jméno nebo přezdívka, avatar, jazyk, nastavení a ID způsobu přihlášení.
• Herní údaje: název, typ společnosti, datum, rozpočet, popis, pravidla, obálka, obsazení a stav hry.
• Uživatelský obsah: přání, tipy na dárky, odkazy, obrázky, komentáře a zprávy, které se rozhodnete přidat.
• Údaje pro přijetí dárku: pouze v případě, že je příslušná funkce povolena a vy dobrovolně poskytnete adresu nebo jiné doručovací informace.
• Platební údaje: sazba, částka, měna a stav platby. Úplné údaje o kreditní kartě musí zpracovat poskytovatel plateb, nikoli SecretSanta.

3.2. Data, která přicházejí automaticky

• IP adresa, datum a čas požadavku, adresa stránky a zdroj odkazu;
• typ prohlížeče, zařízení, operační systém, jazyk, časové pásmo, velikost obrazovky a výřez;
• technické protokoly, chyby, bezpečnostní události a interakce rozhraní;
• identifikátory souborů cookie, PHP relace a záznamy v místním úložišti prohlížeče.

3.3. Data z jiných služeb

Pokud se přihlásíte přes Bazhannya nebo Google, můžeme obdržet ověřené ID, jméno, e-mail a avatar podle vámi zvolených oprávnění. Od takové služby nedostaneme heslo.

4. Proč a na jakém základě data používáme

Aplikujeme ustanovení zákona Ukrajiny „O ochraně osobních údajů“. Pokud právo vaší země, zejména GDPR pro uživatele z EHP, poskytuje další práva, bereme v úvahu povinné požadavky takového zákona.

5. Kdo co vidí v Secret Santa

• Organizátor vidí složení účastníků, připravenost, nastavení a průběh hry. Podle návrhu služby organizátor neobdrží úplný seznam tajných dvojic.
• Člen po zahájení distribuce vidí herní data dostupná celé skupině, vlastní data a osobu, pro kterou připravuje dárek.
• Příjemce dárku nevidí, kdo se stal jeho Santou, dokud to soutěžící sami neprozradí.
• Seznam přání a rady se zobrazují pouze v rozsahu nezbytném pro vybraný herní scénář a nastavení viditelnosti.
• Odkaz na pozvánku stačí poslat správným lidem. Každý, kdo obdrží takový odkaz, by se mohl pokusit otevřít stránku s pozvánkou.

6. Soubory cookie, relace a analýzy

Služba využívá technologie prohlížeče nezbytné pro provoz formulářů, ukládání stavu rozhraní, zabezpečení a vyhodnocování používání stránek.

• PHP session cookie — podporuje zabezpečenou relaci a ochranu formuláře CSRF.
• secret_santa_early_access — pamatuje si asi 180 dní, že již byla odeslána žádost o předběžný přístup.
• localStorage — ukládá stav aplikace, návrh uživatelského rozhraní hry a stav testu fáze lokálně ve vašem prohlížeči. Tyto záznamy lze smazat prostřednictvím nastavení prohlížeče.
• Google Analytics 4 — pomáhá měřit návštěvy, zařízení, zdroje konverzí a využití stránky. Google může nastavit své vlastní identifikátory a zpracovávat data mimo Ukrajinu.

Soubory cookie můžete ve svém prohlížeči zablokovat nebo smazat. Po zablokování povinných souborů cookie nemusí některé formuláře a funkce fungovat správně.

7. Komu můžeme údaje sdílet

Přenášíme pouze takové množství dat, které je nezbytné pro konkrétní účel:

• poskytovateli hostingu a technickým dodavatelům, kteří zajišťují provoz a ochranu infrastruktury;
• Google LLC - pro Google Analytics a po připojení se přihlaste přes Google;
• Bazhannya — když si vědomě vyberete sdílený účet, seznam přání nebo jinou integraci ekosystému;
• poskytovateli platebních, poštovních nebo komunikačních služeb - pouze pokud je připojena odpovídající funkce;
• státním orgánům, soudu nebo jiné oprávněné osobě - ​​pouze na zákonnou a řádně formalizovanou žádost;
• na nového vlastníka produktu - v případě reorganizace nebo převodu projektu s povinností zachovat ochranu dat.

Jednotliví poskytovatelé mohou zpracovávat data v jiných zemích. V takových případech musíme uplatnit zákonné ochranné mechanismy, včetně smluvních záruk a omezení přístupu.

8. Jak dlouho data uchováváme

• Aplikace pro předběžný přístup: před odesláním pozvánky a ne déle než 12 měsíců po veřejném spuštění, pokud nepožádáte o její odstranění dříve.
• Účet a profil: dokud je účet aktivní; po smazání - až 30 dnů v záložních kopiích, pokud zákon nevyžaduje delší lhůtu nebo k vyřešení sporu.
• Hry a vlastní obsah: dokud je uživatelé potřebují, ale zpravidla ne déle než 12 měsíců po skončení hry bez aktivity.
• Žádost o podporu: až 3 roky na obnovení kontextu a vyřešení případných sporů.
• Protokoly technického zabezpečení: až 12 měsíců.
• Google Analytics: podle nastavení GA4, obvykle až 14 měsíců.
• Finanční dokumenty: ve lhůtě stanovené účetní a daňovou legislativou.

Data mohou být smazána dříve, mohou být zrušena jejich identifikace nebo uchována déle, pokud to vyžaduje zákon, bezpečnost služby nebo probíhající spor.

9. Vaše práva

V závislosti na platných zákonech můžete:

• , abychom věděli, zda zpracováváme vaše údaje, a abychom obdrželi jejich kopii;
• opravit nepřesné nebo zastaralé informace;
• požádat o vymazání údajů nebo omezení jejich zpracování;
• odvolat souhlas se zasíláním poštou nebo jiným dobrovolným zpracováním;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• obdrží data, která poskytnete, ve strukturovaném formátu, pokud to vyžaduje zákon;
• podejte stížnost zmocněnci pro lidská práva Nejvyšší rady Ukrajiny nebo příslušnému orgánu ve vaší zemi.

Abychom data nepředávali třetí straně, můžeme požádat o potvrzení kontroly nad e-mailem nebo o ověření identity jiným způsobem. Odpovíme bez zbytečného odkladu a ve lhůtě stanovené platnými právními předpisy.

10. Údaje o dětech

Nezávislé vytvoření účtu je povoleno od 13 let. Uživatelé mladší 18 let by měli používat Službu se souhlasem svých rodičů nebo zákonného zástupce.

Pokud pořadatel vytvoří hru pro třídu nebo jinou dětskou skupinu, musí zapojit zodpovědnou dospělou osobu, nezveřejňovat kontakty a adresy dětí a získat potřebná povolení. Pokud se domníváte, že údaje dítěte byly poskytnuty nezákonně, napište nám – žádost prošetříme a údaje vymažeme, jakmile k tomu budou důvody.

11. Zabezpečení a automatizovaná distribuce

Aplikujeme organizační a technická opatření: HTTPS, omezení přístupu, ochrana formulářů, redundance, bezpečnostní protokoly a ověření dodavatele. Žádný systém na internetu přitom nemůže zaručit absolutní bezpečnost.

Algoritmus Secret Santa automaticky určuje, kdo komu dává podle pravidel hry. Takové šíření nevytváří pro osobu právní ani jiné významné důsledky a neslouží k hodnocení osobnosti ani reklamnímu profilování.

12. Změny zásad

Zásady můžeme aktualizovat, když se změní funkce, poskytovatelé nebo legislativa. Aktuální vydání je vždy zveřejněno na této stránce. Pokud to bude možné, budeme registrované uživatele informovat o podstatných změnách ve službě nebo e-mailem dříve, než nabudou účinnosti.