Ochrana osobních údajů

Účinnost: 27. července 2026

Tyto zásady popisují, jak provozovatel značky Cirkusová štěstěna zpracovává osobní údaje uživatelů webu a bezplatné sociální hry dostupné na doméně cstestena.cz. Zásady jsou v souladu s Nařízením (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem osobních údajů je:

• ABC Digital Studio s.r.o.
• Sídlo: Laurinská 9, 811 01 Bratislava – Staré Mesto, Slovenská republika
• IČO: 50 865 374
• DIČ: 2120503803
• E-mail: support@cstestena.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť to nevyplývá z povinnosti podle čl. 37 GDPR. Ve všech otázkách ochrany údajů se obracejte na výše uvedený e-mail.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, přezdívka, heslo (uložené v šifrované podobě – hash).
• Herní data: zůstatek virtuálních mincí, počet spinů, výhry, historie her, dosažené úspěchy.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, operační systém, jazyk, časová razítka přihlášení, přibližná lokace odvozená z IP.
• Cookies a obdobné technologie: nezbytné (přihlášení, bezpečnost), preferenční a analytické – viz sekce Cookies.
• Komunikace: obsah zpráv, které nám zašlete přes kontaktní formulář nebo e-mail.

Nezpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR) ani údaje osob mladších 18 let.

3. Účely a právní základy zpracování

• Provoz účtu a hry (registrace, uložení pokroku, přihlášení) — právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Zabezpečení služby a prevence zneužití (logy, IP, ochrana proti bot provozu) — oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
• Plnění právních povinností (odpovědi na žádosti orgánů, evidence souhlasů) — čl. 6 odst. 1 písm. c) GDPR.
• Analytika a zlepšování služby (agregované statistiky používání) — souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat v nastavení cookies.
• Marketingová komunikace (pokud je aktivována) — souhlas podle čl. 6 odst. 1 písm. a) GDPR.

4. Doba uchovávání

• Účet a herní data: po dobu existence účtu a následně 30 dní po jeho zrušení pro účely obnovy.
• Bezpečnostní a přihlašovací logy: nejdéle 12 měsíců.
• E-mailová komunikace se supportem: 24 měsíců.
• Souhlasy s cookies a marketingem: 12 měsíců od udělení nebo do odvolání.
• Údaje zpracovávané k plnění právních povinností: po dobu stanovenou příslušným zákonem.

Po uplynutí uvedených lhůt jsou údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci a zpracovatelé

Osobní údaje neprodáváme. Předáváme je pouze prověřeným zpracovatelům, kteří poskytují služby nezbytné pro provoz hry, a to na základě smlouvy o zpracování podle čl. 28 GDPR. Kategorie a konkrétní zpracovatelé:

• Hosting a doručení obsahu (CDN): Cloudflare, Inc. (USA/EU).
• Databáze a autentizace: Supabase, Inc. (USA/EU, region Frankfurt).
• E-mailové notifikace: poskytovatel transakčních e-mailů (např. Resend/SendGrid).
• Analytika: anonymizovaná návštěvnostní analytika (např. Plausible/Google Analytics 4) – aktivováno pouze se souhlasem.
• Ochrana proti zneužití: služby pro detekci bot provozu a DDoS ochranu.

Aktuální úplný seznam subzpracovatelů poskytneme na vyžádání na e-mailu support@cstestena.cz.

6. Předávání údajů mimo EU/EHP

Někteří naši zpracovatelé (např. Cloudflare, Supabase) mají sídlo ve třetích zemích, zejména ve Spojených státech amerických. Předání mimo EU/EHP je zajištěno standardními smluvními doložkami (SCC) schválenými Evropskou komisí podle čl. 46 GDPR, případně účastí příjemce v rámci EU–US Data Privacy Framework. Datové úložiště je primárně provozováno v regionu Evropské unie (Frankfurt, Německo).

7. Cookies a analytika

Používáme technicky nezbytné cookies (přihlášení, bezpečnost, uložení nastavení) a se souhlasem také analytické a preferenční cookies. Analytické nástroje slouží k měření návštěvnosti a výkonu, data jsou zpracovávána v agregované, pseudonymizované podobě. Nepoužíváme reklamní cookies pro cílenou reklamu třetích stran. Podrobnosti a možnost změny souhlasu najdete na stránce Cookies.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva podle čl. 15–22 GDPR:

• právo na přístup k údajům a získání jejich kopie;
• právo na opravu nepřesných údajů;
• právo na výmaz („právo být zapomenut“);
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas (bez vlivu na zákonnost dřívějšího zpracování);
• právo nebýt předmětem automatizovaného rozhodování s právními účinky.

Žádost uplatníte e-mailem na support@cstestena.cz. Odpovídáme nejpozději do 30 dnů.

9. Právo podat stížnost dozorovému úřadu

Pokud se domníváte, že zpracováním vašich údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. Pro správce je příslušným úřadem:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27
• Web: dataprotection.gov.sk

Uživatelé z České republiky se mohou obrátit také na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Zabezpečení údajů

Používáme šifrované připojení (TLS/HTTPS), hashování hesel, přístupová oprávnění na úrovni databázových politik (RLS) a průběžný monitoring bezpečnosti. Přesto žádný způsob přenosu dat po internetu není zcela bezpečný a nemůžeme zaručit absolutní bezpečnost.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme na webu nebo e-mailem nejméně 15 dní před jejich účinností. Vždy platí aktuální verze zveřejněná na této stránce.

Poslední aktualizace: 27. července 2026.