Ochrana osobních údajů
Zásady zpracování a ukládání osobních údajů
Provozovatel projektu San Andreas Highway Patrol (SAHP) tímto informuje o způsobu, v jakém rozsahu a za jakým účelem zpracovává a ukládá osobní údaje uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
Tyto zásady se vztahují na webovou stránku sahp.cz (sahpmadeformore.cz), a to včetně všech jejích poddomén i DNS záznamů (například přihlašovacích a administračních rozhraní na poddoménách). Zpracování osobních údajů probíhá napříč těmito službami jednotně dle níže uvedených pravidel.
Projekt SAHP je čistě fiktivním komunitním projektem určeným k použití v rámci roleplay a simulačních herních prostředí (zejména platforma FiveM). Zpracovávané údaje slouží výhradně k zajištění provozu této komunity, nikoli k jakékoli reálné úřední, obchodní či personální činnosti.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel projektu SAHP. Ve věcech ochrany osobních údajů je možné správce kontaktovat na e-mailové adrese info@sahp.cz.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jakým způsobem naše služby využíváte, můžeme zpracovávat zejména následující kategorie údajů:
- Údaje z přihlášení přes Discord (OAuth2): Discord ID, uživatelské jméno, zobrazované jméno a odkaz na profilový obrázek (avatar). Veřejný web žádá jen základní údaje o účtu, e-mailovou adresu nezískává. Panel pro členy sboru navíc načítá e-mail účtu Discord. Přihlášení probíhá přes oficiální službu Discord; vaše heslo nezískáváme ani neukládáme. Přístupové údaje, které Discord při přihlášení vydá, ukládáme šifrovaně.
- Údaje z formulářů: při odeslání kontaktního formuláře nebo pochvaly zpracováváme vámi vyplněné údaje (např. jméno postavy, číslo odznaku, datum události, text zprávy) společně s vaším Discord ID a jménem. Odeslané formuláře včetně stavu a případné poznámky sboru vidíte ve svém profilu na webu.
- Členská a herní evidence: u členů sboru zpracováváme herní (in-character) údaje, jako je jméno postavy, volací znak (callsign), číslo odznaku, hodnost a data související se službou. Jde o fiktivní herní údaje v rámci roleplay projektu.
- Vámi vytvořený obsah: příspěvky, nahrané obrázky a přílohy, obsah podpůrných ticketů a další materiály, které do systému vložíte, včetně identifikace jejich autora.
- Technické a provozní údaje: u přihlášení ukládáme informaci o prohlížeči a operačním systému (user-agent), abychom poznali přihlášení z jiného zařízení. Akce v systému (např. vydání zprávy nebo změna stavu formuláře) zapisujeme do auditního záznamu s Discord ID a jménem toho, kdo je provedl. IP adresu do auditních záznamů neukládáme; zpracovává ji jen webový server a ochrana proti zneužití v rámci běžného provozu. Starší záznamy z předchozí verze systému mohou IP adresu obsahovat.
- Cookies: jen nezbytné cookies pro přihlášení a výběr postavy. Podrobněji viz sekce 7.
3. Jak a kde údaje ukládáme
- Údaje jsou ukládány do databáze (MariaDB / MySQL) provozované na serveru projektu.
- Nahrané soubory (obrázky a přílohy) jsou uloženy jako soubory na serveru projektu.
- Přihlášení je uloženo jako relace (session) v databázi; váš prohlížeč drží jen její náhodný identifikátor v cookie.
- Přístup k uloženým údajům je omezen na oprávněné osoby a je chráněn přihlášením a systémem oprávnění. Datový přenos probíhá šifrovaně (HTTPS).
4. Účel a právní základ zpracování
Osobní údaje zpracováváme za účelem provozu komunitního roleplay projektu, ověření identity uživatele prostřednictvím služby Discord, správy členství, zpracování formulářů a ticketů a zajištění bezpečnosti a auditní stopy provozu.
Právním základem zpracování je souhlas subjektu údajů (zejména při dobrovolném přihlášení a odeslání formulářů) a oprávněný zájem provozovatele na řádném a bezpečném provozu služeb.
5. Příjemci a třetí strany
Vaše osobní údaje neprodáváme. K jejich zpracování mohou přispívat následující služby třetích stran:
- Discord (Discord Inc.): zajišťuje přihlášení přes OAuth2 a přijímá automatická oznámení (webhooky) o dění na webu (např. o odeslaných formulářích). Řídí se vlastními zásadami ochrany soukromí.
- Cloudflare: slouží jako CDN a ochranná proxy, přičemž může zpracovávat technické údaje včetně IP adresy pro zajištění dostupnosti a bezpečnosti.
- Poskytovatel hostingu / serveru: na jeho infrastruktuře jsou data fyzicky uložena.
6. Doba uchování
Osobní údaje uchováváme po dobu nezbytnou k naplnění výše uvedených účelů, zpravidla po dobu trvání vašeho členství či aktivního využívání služeb. Přihlášení (relace) končí odhlášením, nejpozději po 7 dnech. Formuláře uchováváme, dokud je sbor nesmaže. Auditní záznamy uchováváme po dobu potřebnou ke kontrole a bezpečnosti provozu a oprávnění správci je průběžně promazávají. Po zániku účelu nebo na základě vaší žádosti údaje smažeme, nebrání-li tomu oprávněný zájem provozovatele.
7. Cookies
Používáme jen cookies nezbytné pro přihlášení. Nepoužíváme analytické ani reklamní cookies a nesledujeme vás napříč weby.
- Přihlášení na webu (
sahp-web.session_token): identifikátor relace, platí do odhlášení, nejdéle 7 dní. - Přihlášení do panelu (
sahp-panel.session_token): identifikátor relace, platí do odhlášení, nejdéle 7 dní. - Ochrana přihlášení (
sahp-web.state,sahp-panel.state): jednorázová ochrana při přechodu na Discord a zpět, platí 5 minut.
Panel si navíc v prohlížeči (local storage) pamatuje vzhled a vlastní předvolby filtrů; tyto údaje se na server neodesílají. Cookies můžete spravovat či mazat v nastavení svého prohlížeče; bez nezbytných cookies se však nelze přihlásit.
8. Vaše práva
V souvislosti se zpracováním osobních údajů máte zejména právo:
- na přístup k údajům, jejich opravu a doplnění,
- na výmaz („právo být zapomenut“) a na omezení zpracování,
- vznést námitku proti zpracování a na přenositelnost údajů,
- kdykoli odvolat udělený souhlas se zpracováním,
- podat stížnost u dozorového úřadu (v ČR Úřad pro ochranu osobních údajů).
Svá práva můžete uplatnit na e-mailu info@sahp.cz.
Upozornění: Projekt SAHP je fiktivní roleplay komunita. Prosíme, abyste do formulářů a herní evidence nevkládali citlivé osobní údaje reálných osob, které nejsou pro účast v komunitě nezbytné.
