Ochrana osobních údajů
Tyto informace vysvětlují, jak zpracováváme osobní údaje při vytvoření a používání uživatelského účtu MTG Checkeru.
Kdo je správcem údajů
Správcem osobních údajů je Mgr. Pavel Lorenc, IČ 02712962. Ve věcech ochrany osobních údajů nás můžete kontaktovat výhradně na info@mtgchecker.cz.
K čemu účet slouží
Uživatelský účet slouží k přihlášení do MTG Checkeru na různých zařízeních, správě profilu a přihlašovacích údajů, kontrole aktivních přihlášení a vyřízení žádostí týkajících se účtu. Pokud je synchronizace zapnutá, účet zároveň přenáší nastavení hledání, wantlist, omezenou historii hledání a hlídání karet mezi přihlášenými zařízeními.
Základní údaje účtu jsou spravovány společně pro checkery provozované stejným správcem. Centrální správu přihlášení zajišťuje systém CardChecker; jednotlivý checker používá jen údaje potřebné k propojení účtu a udržení přihlášení.
Synchronizovaná produktová data MTG Checkeru se nesdílejí automaticky s jinými checkery. Ukládá je MTG Checker pod pseudonymním identifikátorem účtu. Synchronizaci historie lze samostatně vypnout; anonymní používání checkeru zůstává dostupné bez účtu.
Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: e-mail, volitelné zobrazované jméno, jazyk a region.
- Přihlašovací údaje: heslo uložené v nevratně chráněné podobě a údaje potřebné k ověření e-mailu.
- Údaje o účtu: interní identifikátor, stav účtu, připojené checkery a časy vytvoření či změn.
- Údaje o používání účtu: časy a stav přihlášení a provedené operace s účtem.
- Synchronizovaná data MTG Checkeru: volby a filtry hledání, nejvýše 50 položek historie hledání, nejvýše 300 různých karet ve wantlistu a hlídání karet včetně jejich podmínek.
- Údaje PWA zařízení: pseudonymní vazba instalace a technické údaje push subscription nutné pro doručení zvolených upozornění; neukládáme do ní heslo ani e-mail účtu.
- Bezpečnostní údaje: pseudonymizované údaje o síťovém přístupu, neúspěšných pokusech a bezpečnostních událostech.
Údaje získáváme přímo od vás při registraci a správě profilu a dále při používání účtových funkcí.
Proč údaje zpracováváme
Vytvoření a provoz účtu, synchronizace zvolených dat MTG Checkeru, přihlášení, správa profilu, obnova přístupu, export a smazání účtu.
Poskytnutí účtové služby na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
Ochrana účtu a služby, prevence zneužití, řešení incidentů a doložení provedených změn.
Oprávněný zájem správce a uživatelů na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR.
Splnění povinnosti uložené právním předpisem nebo oprávněným požadavkem orgánu veřejné moci.
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Kdo má k údajům přístup
K údajům má přístup správce a pověřené osoby pouze v rozsahu potřebném pro provoz a podporu účtu. Jako zpracovatelé se mohou zapojit poskytovatel serverového a databázového hostingu, zálohování a doručování účtových e-mailů. Údaje mohou být zpřístupněny také orgánu veřejné moci, pokud to ukládá zákon.
Účet je provozován na serverové infrastruktuře v České republice. Osobní údaje účtu nejsou v rámci tohoto zpracování předávány mimo Evropskou unii a Evropský hospodářský prostor.
Jak dlouho údaje uchováváme
- údaje aktivního účtu po dobu jeho trvání,
- nastavení hledání a wantlist po dobu trvání účtu nebo do jejich změny či odstranění uživatelem,
- historii hledání nejvýše 90 dní a současně nejvýše 50 posledních položek; po vypnutí synchronizace historie nové položky k účtu neukládáme,
- aktivní hlídání po nastavenou dobu hlídání (standardně 14 dní) a záznam ukončeného hlídání nejvýše 90 dní,
- odpojené PWA push zařízení nejvýše 30 dní a záznamy doručených push upozornění nejvýše 90 dní,
- nedokončenou registraci nejvýše 7 dní,
- záznamy neúspěšných přihlašovacích a bezpečnostních pokusů nejvýše 7 dní,
- záznamy o doručení účtových e-mailů a ukončených přihlášeních nejvýše 90 dní,
- bezpečnostní audit účtu nejvýše 365 dní.
Po potvrzení heslem a výrazem SMAZAT odstraníme účet okamžitě. Operaci nelze zrušit. Odstraníme identifikační, přihlašovací a profilové údaje i synchronizované nastavení, historii, wantlist, hlídání a vazby PWA zařízení. Omezený technický záznam o provedeném smazání uchováváme po dobu nutnou k prosazení smazání v připojených službách a zálohách.
Vaše práva
Podle podmínek GDPR máte právo:
- získat přístup ke svým osobním údajům a jejich kopii,
- požadovat opravu nepřesných údajů,
- požadovat výmaz nebo omezení zpracování,
- získat údaje, které jste poskytli, ve strojově čitelné podobě,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Profil, export a smazání můžete spravovat přímo po přihlášení. Ostatní práva uplatníte na info@mtgchecker.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Poskytnutí údajů a automatizované rozhodování
E-mail a heslo jsou nutné pro vytvoření a používání účtu. Zobrazované jméno je volitelné. Bez povinných údajů nelze účet vytvořit ani zpřístupnit jeho přihlášené funkce.
Při správě účtu neprovádíme automatizované rozhodování, které by pro vás mělo právní nebo obdobně závažné účinky.
Dotazy a stížnosti
Dotazy a žádosti týkající se osobních údajů posílejte na info@mtgchecker.cz. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.