Ochrana osobních údajů

Kdo je správcem údajů

Správcem osobních údajů je Mgr. Pavel Lorenc, IČ 02712962. Ve věcech ochrany osobních údajů nás můžete kontaktovat výhradně na info@mtgchecker.cz.

K čemu účet slouží

Uživatelský účet slouží k přihlášení do MTG Checkeru na různých zařízeních, správě profilu a přihlašovacích údajů, kontrole aktivních přihlášení a vyřízení žádostí týkajících se účtu. Pokud je synchronizace zapnutá, účet zároveň přenáší nastavení hledání, wantlist, omezenou historii hledání a hlídání karet mezi přihlášenými zařízeními. Volitelná funkce Moje karty umožňuje spravovat soukromé seznamy, fyzickou sbírku, umístění karet a decky včetně přiřazení vlastněných kusů.

Základní údaje účtu jsou spravovány společně pro checkery provozované stejným správcem. Centrální správu přihlášení zajišťuje systém CardChecker; jednotlivý checker používá jen údaje potřebné k propojení účtu a udržení přihlášení.

Synchronizovaná produktová data ani obsah sekce Moje karty se nesdílejí automaticky s jinými checkery. CardChecker zajišťuje jen identitu a obsah této sekce nečte ani neukládá. Data ukládá MTG Checker pod pseudonymním identifikátorem účtu a ve výchozím stavu jsou celá soukromá. Anonymní používání checkeru zůstává dostupné bez účtu.

Volitelný veřejný profil je uložen pouze v MTGCheckeru. Přezdívku, popis, obec a zveřejněné decky, seznamy nebo výběry sbírky zveřejňuje uživatel výslovně. Pokud uživatel získá první schválený inzerát, zveřejníme automaticky jeho profil a povinnou část s prodejní historií a důvěryhodností; tato část zůstává veřejná i bez aktivních inzerátů.

Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: e-mail, volitelné zobrazované jméno, jazyk a region.
• Přihlašovací údaje: heslo uložené v nevratně chráněné podobě a údaje potřebné k ověření e-mailu.
• Údaje o účtu: interní identifikátor, stav účtu, připojené checkery a časy vytvoření či změn.
• Údaje o používání účtu: časy a stav přihlášení a provedené operace s účtem.
• Synchronizovaná data MTG Checkeru: volby a filtry hledání, nejvýše 50 položek historie hledání, nejvýše 300 různých karet ve wantlistu a hlídání karet včetně jejich podmínek.
• Moje karty: pojmenované seznamy a jejich karty, fyzické kusy včetně vydání, množství, stavu, jazyka, provedení, volitelné pořizovací ceny a poznámky, soukromá úložná místa, decky, jejich revize a přiřazení kusů. Uživatel může výslovně publikovat odvolatelný snapshot konkrétního seznamu, decku nebo vybrané části sbírky; veřejná kopie neobsahuje poznámky, ceny, úložná místa, přiřazení ani e-mail a sama se neaktualizuje. V nainstalované PWA lze sbírku, umístění, seznamy a decky plně spravovat jen v zařízení i bez účtu. Na server se dostanou až po dobrovolném propojení a synchronizaci; fotografie ze skeneru se neukládají ani nesynchronizují.
• Veřejný profil MTG Checkeru: přezdívka, trvalá adresa a její historie, volitelný popis a obec, zvolený typ avataru, uvedené veřejné snapshoty a případná vazba na schválené inzeráty a jejich zpětnou vazbu. Pro načtení Gravataru vytváříme podle současné specifikace služby SHA-256 otisk normalizovaného e-mailu. Otisk ani přímou adresu Gravataru neposíláme návštěvníkovi; obrázek načte, zkontroluje, převede a dočasně uloží server MTG Checkeru.
• Údaje PWA zařízení: pseudonymní vazba instalace a technické údaje push subscription nutné pro doručení zvolených upozornění; neukládáme do ní heslo ani e-mail účtu.
• Bezpečnostní údaje: pseudonymizované údaje o síťovém přístupu, neúspěšných pokusech a bezpečnostních událostech.

Údaje získáváme přímo od vás při registraci a správě profilu a dále při používání účtových funkcí.

Proč údaje zpracováváme

Kdo má k údajům přístup

K údajům má přístup správce a pověřené osoby pouze v rozsahu potřebném pro provoz a podporu účtu. Jako zpracovatelé se mohou zapojit poskytovatel serverového a databázového hostingu, zálohování a doručování účtových e-mailů. Údaje mohou být zpřístupněny také orgánu veřejné moci, pokud to ukládá zákon.

Účet a profil jsou provozovány na serverové infrastruktuře v České republice. Pro avatar odesílá tento server společnosti Automattic provozující Gravatar pouze SHA-256 otisk normalizovaného e-mailu a parametry obrázku. Gravatar je globální služba a podle zásad Automatticu může být zpracování dostupné i mimo EHP; Automattic uvádí používání odpovídajících právních záruk pro takové přenosy. Prohlížeč návštěvníka se ke Gravataru nepřipojuje.

Jak dlouho údaje uchováváme

• údaje aktivního účtu po dobu jeho trvání,
• nastavení hledání a wantlist po dobu trvání účtu nebo do jejich změny či odstranění uživatelem,
• aktivní seznamy, sbírku, umístění, decky a jejich posledních 100 revizí po dobu trvání účtu nebo do odstranění uživatelem; běžně smazané položky v Moje karty fyzicky odstraníme nejpozději do 30 dní,
• koncept a zveřejněné údaje profilu, historii jeho adres, vazby na zveřejněný obsah a prodejní identitu po dobu trvání účtu; skrytím profilu se samostatné sdílené odkazy neruší, pokud uživatel výslovně nezvolí společné zrušení,
• nepotvrzený náhled importu do Moje karty nejvýše 7 dní a potvrzený importní záznam nejvýše 1 den,
• historii hledání nejvýše 90 dní a současně nejvýše 50 posledních položek; po vypnutí synchronizace historie nové položky k účtu neukládáme,
• aktivní hlídání po nastavenou dobu hlídání (standardně 14 dní) a záznam ukončeného hlídání nejvýše 90 dní,
• offline kopii dat z Moje karty v zařízení; aplikace žádá o ochranu úložiště, ale pokud ji prohlížeč nepotvrdí, může místní data při nedostatku místa odstranit. Uživatel je může odstranit také v nastavení zařízení či prohlížeče; místní odhlášení cloudovou kopii smaže ihned, vzdálené odhlášení či smazání účtu se na právě offline zařízení projeví po příštím připojení,
• odpojené PWA push zařízení nejvýše 30 dní a záznamy doručených push upozornění nejvýše 90 dní,
• nedokončenou registraci nejvýše 7 dní,
• záznamy neúspěšných přihlašovacích a bezpečnostních pokusů nejvýše 7 dní,
• záznamy o doručení účtových e-mailů a ukončených přihlášeních nejvýše 90 dní,
• bezpečnostní audit účtu, veřejného profilu a sekce Moje karty nejvýše 365 dní; profilový audit ukládá typ operace a pseudonymizované vazby, ne e-mail, přezdívku ani text profilu.

Po potvrzení heslem a výrazem SMAZAT odstraníme účet okamžitě. Operaci nelze zrušit. Odstraníme identifikační, přihlašovací a profilové údaje, synchronizované nastavení, historii, wantlist, hlídání, vazby PWA zařízení i všechna data Moje karty včetně seznamů, sbírky, decků, revizí, importů a lokálního auditu. Omezený technický záznam o provedeném smazání uchováváme po dobu nutnou k prosazení smazání v připojených službách a zálohách.

Vaše práva

Podle podmínek GDPR máte právo:

• získat přístup ke svým osobním údajům a jejich kopii,
• požadovat opravu nepřesných údajů,
• požadovat výmaz nebo omezení zpracování,
• získat údaje, které jste poskytli, ve strojově čitelné podobě,
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Profil, export a smazání můžete spravovat přímo po přihlášení. Ostatní práva uplatníte na info@mtgchecker.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Poskytnutí údajů a automatizované rozhodování

E-mail a heslo jsou nutné pro vytvoření a používání účtu. Zobrazované jméno je volitelné. Bez povinných údajů nelze účet vytvořit ani zpřístupnit jeho přihlášené funkce.

Při správě účtu neprovádíme automatizované rozhodování, které by pro vás mělo právní nebo obdobně závažné účinky.

Dotazy a stížnosti

Dotazy a žádosti týkající se osobních údajů posílejte na info@mtgchecker.cz. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.