Ochrana osobních údajů

Platné od 19. 10. 2026

Tady je popsané, co o tobě Kartičky ukládají, proč, kdo se k tomu ještě dostane, jak dlouho to vydrží a jak to dostaneš zpátky nebo se toho zbavíš. Hrát se dá bez účtu a bez jakýchkoli osobních údajů.

Správce a kontakt

Za osobní údaje odpovídá David Konečný, podnikající fyzická osoba se sídlem Palackého třída 80/7, 612 00 Brno, IČO 17212316, který Kartičky provozuje (správce). Kvůli čemukoli z této stránky piš na info@hrajkarticky.cz. Pověřence pro ochranu osobních údajů Kartičky nemají; v této velikosti ho mít nemusí.

Co ukládáme

Účet: e-mailovou adresu, jméno, pokud ho máme (z účtu Google, když se přihlásíš přes něj), jazyk, ve kterém ti posíláme e-maily, a kdy účet vznikl. Když se přihlásíš přes Google, uložíme i identifikátor tvého účtu Google, abychom tě příště poznali. Heslo žádné nemáme.

Přihlášení: přihlášení do zařízení (jen otisk náhodného klíče z cookie, kdy vyprší a kdy bylo naposledy použité) a přihlašovací odkazy a kódy z e-mailu (jen jejich otisk, s adresou, na kterou šly, a počtem pokusů o kód).

Objednávky: co jsi koupil(a) a za kolik, jazyk, stav platby, označení platby u Comgate a zemi, ze které se připojuješ, když objednávku odesíláš. Zemi nám řekne Cloudflare podle tvého připojení; tvou IP adresu přitom neukládáme. Země patří na doklad a podle ní se počítají prodeje do jiných zemí EU kvůli DPH. K objednávce ukládáme i záznam souhlasu: přesný text, který jsi zaškrtl(a), jazyk, verzi obchodních podmínek a čas.

Doklady: ke každé zaplacené objednávce vystaví doklad provozovatelův vlastní fakturační systém, který běží také u Cloudflare. Dostane tvé jméno (pokud ho máme), e-mail, zemi, položky a částku. PDF dokladu ukládáme, abys ho mohl(a) stáhnout ze stránky Účet.

Balíčky: které balíčky ti patří, odkud (nákup nebo dar od nás) a odkdy. Když ti balíček dáme ručně, připíšeme k tomu krátkou poznámku bez osobních údajů.

Komunikace: e-maily, které nám pošleš, a naše odpovědi, dokud jsou potřeba (například k reklamaci).

Kdo údaje zpracovává

  • Cloudflare (Cloudflare, Inc.): hosting, databáze a úložiště souborů, určení země podle připojení a ochrana přihlašovacího formuláře před roboty (Turnstile).
  • Resend (Resend, Inc.): rozesílání e-mailů (přihlášení, potvrzení objednávky, doklady).
  • Comgate a.s., Gočárova třída 1754/48b, Hradec Králové, IČ 27924505: platební brána. Dostane tvůj e-mail, jméno (pokud ho máme), částku a za co je; údaje karty zadáváš přímo u Comgate a my je nikdy nevidíme. Comgate je u plateb zároveň samostatným správcem podle svých vlastních zásad. Platba přímo v aplikaci (když je zapnutá) načítá skripty Comgate, Google Pay a Apple Pay, takže se tvůj prohlížeč spojí i s jejich servery.
  • Google (Google Ireland Limited): jen když se přihlásíš přes Google. Google se dozví, že se přihlašuješ do Kartiček, a nám předá tvůj e-mail, jméno a identifikátor účtu.

Právní základy a předávání mimo EU

Účet, objednávky, dodání balíčků a e-maily k nim zpracováváme kvůli plnění smlouvy. Objednávky a doklady uchováváme, protože to ukládají účetní a daňové předpisy (právní povinnost). Záznam souhlasu, přihlašovací záznamy, a ochranu před roboty zpracováváme na základě oprávněného zájmu: prokázat, s čím jsi souhlasil(a), a udržet službu bezpečnou.

Cloudflare, Resend a Google mohou údaje zpracovávat i mimo Evropskou unii, hlavně ve Spojených státech. Kryje to Rámec pro ochranu osobních údajů mezi EU a USA a standardní smluvní doložky Evropské komise v jejich podmínkách zpracování údajů. Comgate je česká společnost.

Jak dlouho údaje uchováváme

Účet a vše v něm, dokud účet existuje. Když ho smažeš, smaže se e-mail, jméno, přihlášení a propojení s Googlem. Objednávky, záznamy souhlasu a doklady zůstanou, protože je ukládá zákon, a to až 10 let (účetní a daňové předpisy), i po smazání účtu: bez e-mailu a jména, tam kde to jde (anonymizované). Na samotném dokladu zůstává, co na něm bylo vystaveno.

Přihlašovací odkazy a kódy platí 15 minut, přihlášení do zařízení 30 dní od posledního použití. E-maily s námi držíme, dokud je potřebujeme k vyřízení věci a k obhajobě nároků.

Databázi každou noc zálohujeme do soukromého úložiště u Cloudflare. Denní zálohy držíme 90 dní a první zálohu každého měsíce 12 měsíců, pak se smažou. Smazané údaje tak ze záloh zmizí nejpozději do 12 měsíců; do té doby se záloha použije jen k obnově databáze po havárii.

Cookies

Kartičky používají jen nezbytné cookies, a proto se na ně neptají:

  • kart_session: drží tě přihlášeného(ou), 30 dní od posledního použití.
  • PARAGLIDE_LOCALE: pamatuje si jazyk, který sis vybral(a).
  • kart_oidc: na pár minut během přihlášení přes Google, aby se přihlášení nedalo podvrhnout. Pak se smaže.

Ochrana před roboty od Cloudflare (Turnstile) na přihlašovacím formuláři si může uložit vlastní technické údaje.

Kartičky nepoužívají žádný analytický nástroj, žádnou reklamu a žádné sledovací cookies. Písma jsou uložená přímo u nás, ne u Googlu.

Co se ukládá v telefonu

Aby hra fungovala i bez připojení, ukládá si prohlížeč ve tvém zařízení: nastavení hry se jmény hráčů (karticky.setup), poslední odpověď serveru o tom, které balíčky můžeš hrát (karticky.me.*), stažené balíčky karet a stránky hry pro režim offline. Nic z toho se neposílá nikam jinam, než je popsáno výš. Smažeš to tím, že v prohlížeči smažeš data tohoto webu.

Tvoje práva

Máš právo na přístup ke svým údajům a jejich kopii, na opravu, výmaz, omezení zpracování a přenositelnost, a právo vznést námitku proti zpracování na základě oprávněného zájmu. Účet smažeš sám (sama) na stránce Účet; o cokoli dalšího si napiš na info@hrajkarticky.cz. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz.

E-mail potřebujeme, abys mohl(a) mít účet a nakupovat; bez něj nákup nejde. Vše ostatní je dobrovolné. O nikom se tu nerozhoduje automaticky a nikoho neprofilujeme.