Zásady ochrany soukromí

Kdo odpovídá

Web a platformu provozuje tým, který stojí za isshabat.info a rozhoduje o tom, jak se zde popsané informace používají. S jakýmkoli dotazem k soukromí nebo pro uplatnění některého z níže uvedených práv pište na rafael@isshabat.info.

Čtení webu bez účtu

• Odpočet, časy zapálení svíček a havdaly a data svátků nevyžadují účet, jméno ani e-mailovou adresu.
• Vaše město je buď to, které si vyberete, nebo odhad podle časového pásma, které hlásí váš prohlížeč. Na vaši polohu se neptáme a nezjišťujeme ji z vaší IP adresy. Město se ukládá do místního úložiště prohlížeče; když stránka žádá náš server o údaje o městě, požadavek se s vámi nespojuje.
• Váš jazyk, barevný motiv, formát času a zobrazení kalendáře se ukládají jen ve vašem prohlížeči.
• Každá stránka nastavuje jeden krátkodobý bezpečnostní soubor cookie, popsaný v Zásadách používání cookies.

Reklama

Na veřejných stránkách běží Google AdSense, který zobrazuje reklamy a nastavuje vlastní soubory cookie podle reklamních pravidel Googlu, ne našich. Funguje odděleně od platformy: přihlášení, vaše hra a níže popsané údaje účtu se nikdy nepoužívají pro reklamu.

Tam, kde zákon nejprve vyžaduje váš souhlas, se AdSense nenačte, dokud reklamu nepovolíte v liště cookies. Jak vám Google personalizuje reklamy, můžete zobrazit a omezit na adssettings.google.com; soubory cookie, které AdSense nastavuje, uvádějí Zásady používání cookies.

Statistiky návštěvnosti

Používáme Google Analytics, abychom viděli, jak se web čte: které stránky se otevírají, v jakém jazyce, pro která města a svátky a jak návštěvníci web našli. Zaznamenává stránky, které otevíráte, a volby, které na nich provedete (jazyk, barevný motiv, zvolené město), spolu s tím, co prohlížeč hlásí sám: zařízení, prohlížeč a velikost obrazovky, jeho jazyk, stránku, ze které jste přišli, a přibližnou polohu s přesností na město, kterou Google odvodí z vaší IP adresy.

Nikdy nedostává vaše jméno, e-mailovou adresu, údaje účtu ani hry ani nic, co napíšete do vyhledávacího pole. Google Analytics neukládá IP adresy. Návštěvy rozlišuje pomocí vlastních souborů cookie webu, uvedených v Zásadách používání cookies, a podrobné záznamy Google uchovává nejdéle 14 měsíců.

Tam, kde zákon nejprve vyžaduje souhlas — v Evropské unii a zbytku EHP, ve Spojeném království a ve Švýcarsku —, se lišta zeptá dřív, než se načte Google Analytics nebo AdSense, a ani jedno se nenačte, dokud nesouhlasíte. Kde jste, pozná web podle časového pásma vašeho zařízení, stejně jako hledá vaše město; zařízení, které žádné nehlásí, dostane otázku také. Jinde obojí běží, dokud to nevypnete. Ať odpovíte jakkoli, odpověď můžete kdykoli změnit v „Nastavení cookies“ dole na každé stránce a web funguje v obou případech stejně.

Pokud jste přihlášeni ke Googlu a povolili jste personalizaci reklam, může Google doplnit anonymní souhrnné odhady, například věkovou skupinu a zájmy. Google Analytics můžete odmítnout na všech webech pomocí doplňku Googlu do prohlížeče na tools.google.com/dlpage/gaoptout nebo zablokováním souborů cookie tohoto webu.

Přihlášení přes Google

Platforma — vaše postava, minihry a virtuální šekely — vyžaduje účet a jediný způsob, jak ho založit, je přihlášení přes Google. Od Googlu žádáme jen oprávnění „openid“, „email“ a „profile“ a z nich uchováváme: identifikátor vašeho účtu Google (číslo, které se nemění), e-mailovou adresu a jméno. Google také potvrzuje, že adresa je ověřená.

Vaše heslo ke Googlu nikdy nevidíme. Neuchováváme přístupové, obnovovací ani identifikační tokeny Googlu: jakmile ověříme vaši totožnost, vytvoříme vlastní relaci a tokeny zahodíme. Nemáme přístup k vašemu Gmailu, kontaktům, Disku, kalendáři, fotkám ani k jiným datům Googlu.

Naše používání informací získaných z rozhraní API Googlu odpovídá Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).

Co obsahuje váš účet

• Identifikátor vašeho účtu Google, e-mailovou adresu, jméno a roli na platformě.
• Vaši hru: zůstatek virtuálních šekelů, obličej a oblečení vaší postavy, předměty, úspěchy, úrovně a rekordy v minihrách.
• Kalendář aktivity podle data (UTC): úroveň každé denní návštěvy, kolik kol miniher jste odehráli a kolik šekelů vám vynesla, a poslední šabat, za který jste dostali odměnu.

K čemu je používáme

• Abychom vás přihlásili a udrželi přihlášené a abychom provozovali hru, kterou jste si vybrali. Je to nutné pro poskytnutí služby, o kterou jste požádali.
• Aby byl web bezpečný a fungoval: limity požadavků, zastavování zneužití a podvádění, oprava chyb. Jde o náš oprávněný zájem na provozu bezpečné služby.
• Abychom vám odpověděli, když nám napíšete, na vaši žádost.
• Abychom rozuměli, kvůli kterým stránkám, jazykům a městům lidé přicházejí, a web pro ně zlepšovali, na základě výše popsaných statistik návštěvnosti. Jde o náš oprávněný zájem na provozu užitečné služby a tam, kde zákon vyžaduje souhlas, o váš souhlas.

Údaje vašeho účtu ani hry nepoužíváme pro reklamu ani profilování, nečiníme o vás automatizovaná rozhodnutí s právními nebo podobnými účinky a neposíláme marketingové e-maily.

Kdo další je může vidět

• Google jako poskytovatel přihlášení, podle vlastních zásad ochrany soukromí Googlu.
• Google AdSense, který zobrazuje reklamy na veřejných stránkách a nastavuje vlastní soubory cookie, popsané v Zásadách používání cookies.
• Google Analytics, který shromažďuje výše popsané statistiky návštěvnosti podle zásad ochrany soukromí Googlu.
• Poskytovatel hostingu, který provozuje naše servery a zpracovává údaje jen naším jménem.
• Moderátoři platformy, kteří mohou vidět seznam účtů včetně jmen a e-mailových adres, aby mohli platformu moderovat.
• Orgány veřejné moci, jen pokud nám zákon ukládá údaje poskytnout.

Ostatní hráči vaši e-mailovou adresu nevidí. Osobní údaje nikdy neprodáváme, nepronajímáme ani neměníme.

Serverové záznamy

Jako téměř každý webový server zaznamenává i náš každý požadavek: IP adresu, požadovanou adresu, čas, stav a velikost odpovědi, odkazující stránku a identifikaci prohlížeče (user agent). Záznamy slouží k udržení chodu webu a k zastavení zneužití. Automaticky se rotují a mají omezenou velikost, takže se uchovávají jen krátce.

Jak dlouho je uchováváme

• Údaje účtu a hry: dokud účet nesmažete. Pokud byl účet zablokován za porušení pravidel, po smazání uchováváme jen jednosměrný otisk (hash) jeho identifikátoru Google, aby se blokace nezrušila novým přihlášením; samotný otisk nikoho neidentifikuje.
• Vaše relace: 7 dní nebo do odhlášení.
• Kontrola přihlášení přes Google: 10 minut.
• Bezpečnostní token stránky: 12 hodin.
• Serverové záznamy: krátce, do jejich rotace.
• Statistiky návštěvnosti v Google Analytics: až 14 měsíců.
• Zprávy, které nám pošlete: tak dlouho, jak je potřeba k jejich vyřízení.

Vaše práva

Podle toho, kde žijete (například podle GDPR v EU a ve Spojeném království), máte právo na přístup k údajům, které o vás máme, na jejich opravu nebo výmaz, na kopii v přenositelném formátu, vznést námitku proti jejich použití nebo ho omezit a podat stížnost u svého úřadu pro ochranu osobních údajů. Pište na rafael@isshabat.info; odpovídáme do 30 dnů.

Účet můžete smazat sami: Nastavení → „Smazat můj účet“, potvrzením napsáním názvu účtu. Pokud se nemůžete přihlásit, napište na rafael@isshabat.info z adresy, kterou váš účet používá. Účet se smaže i s herními údaji; zůstatek, předměty a postup pak už nelze obnovit. Přístup webu můžete také kdykoli odebrat ve svém účtu Google v sekci připojení třetích stran.

Děti

Platforma není určena dětem mladším 13 let ani mladším než věk, od kterého vaše země dovoluje dítěti samo souhlasit s online službami, pokud je vyšší. Pokud se domníváte, že účet založilo dítě, napište nám a my ho smažeme.

Zabezpečení a předávání

Web se poskytuje jen přes HTTPS. Soubory cookie relace nemohou číst skripty, přihlášení používá OAuth Googlu s PKCE a hesla neukládáme. Žádný systém není dokonale bezpečný, ale to, co uchováváme, chráníme s přiměřenou péčí.

Naše servery a dodavatelé, Google nevyjímaje, mohou zpracovávat údaje mimo vaši zemi. V takovém případě se spoléháme na záruky, které tito dodavatelé nabízejí pro mezinárodní předávání.

Změny těchto zásad

Když se tyto zásady změní, změní se i datum nahoře. Pokud je změna důležitá pro to, jak se vaše údaje používají, oznámíme to na webu dřív, než začne platit.