Zásady ochrany osobních údajů

1. Kdo je správce

Správcem osobních údajů je Adam Šimáček, provozovatel aplikace POKERSTATS od značky AYDEA (https://pokerstats.aydea.app). Kontakt: support@aydea.app.

Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, komu je předáváme a jaká máš práva podle nařízení GDPR.

2. Jaké údaje zpracováváme

Údaje o účtu: e-mail, heslo (ukládá se pouze jako otisk, tzv. hash, v systému Supabase), datum potvrzení věku 18+.

Záznam o souhlasu s podmínkami (verze a čas) a potvrzení věku 18+. Nastavení profilu: jazyk, měny, vzhled, osobní limity a další preference.

Tvůj obsah: poker sessions a související záznamy, tedy místa, jména hráčů, která si zadáš, bankrolly, poznámky, štítky, vyúčtování domácích her a záznamy o importech.

Údaje, které nesbíráme: žádnou analytiku, sledovací nástroje ani reklamní profily. Soubory s historií rukou z pokerových heren se nenahrávají (viz bod 7).

3. Proč údaje zpracováváme a na jakém základě

Poskytování služby (účet, přihlášení, ukládání a synchronizace tvých dat, export a smazání): čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Zabezpečení služby, ochrana před zneužitím a zálohování: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na bezpečném a spolehlivém provozu.

Přihlašovací e-maily (například odkaz pro přihlášení) odesíláme jen kvůli provozu služby, nikoli jako marketing.

4. Komu údaje předáváme

Při provozu využíváme tyto zpracovatele: Supabase (databáze a přihlašování, EU region Irsko, eu-west-1), Vercel (hosting aplikace, funkce v EU regionu Dublin, CDN je globální) a Resend (odesílání transakčních e-mailů, například přihlašovacích odkazů, EU).

Údaje neprodáváme a nepředáváme je třetím stranám pro reklamu ani marketing. Jiným příjemcům je můžeme poskytnout jen tehdy, pokud nám to ukládá zákon.

Kurzy měn aplikace stahuje z České národní banky; při tom se neodesílají tvá data z aplikace.

Šifrované denní zálohy databáze dočasně ukládáme v GitHub Actions (GitHub, 7 dní). E-maily na podporu (support@aydea.app) přijímá schránka Zoho Mail (datacentrum EU).

Supabase, Vercel, Resend a GitHub jsou společnosti se sídlem v USA. I když data ukládáme v EU, může k nim mít poskytovatel přístup z USA; takové předání je chráněno standardními smluvními doložkami Evropské komise, případně rámcem EU-US Data Privacy Framework, pokud se na daného zpracovatele vztahuje.

Poskytovatelé hostingu a databáze při každém požadavku zaznamenávají technické logy (IP adresa, čas, typ prohlížeče) kvůli zabezpečení a provozu a uchovávají je po omezenou dobu podle svých pravidel.

5. Cookies a lokální úložiště

Aplikace nepoužívá analytické ani reklamní cookies a nesleduje tě. Ukládáme jen technicky nezbytné údaje v úložišti prohlížeče: přihlašovací relaci a tvoje předvolby. Proto na webu není cookie lišta.

6. Offline režim a demo

Aby aplikace fungovala i bez připojení, ukládají se tvá data také v prohlížeči na tvém zařízení (IndexedDB). Tuto kopii spravuje tvůj prohlížeč; na sdíleném zařízení se proto po práci odhlas.

Demo režim ukládá ukázková data pouze v tvém prohlížeči, nikoli na našich serverech.

7. Import historie rukou

Soubory s historií rukou z pokerových heren se zpracovávají výhradně v tvém prohlížeči a na server se nikdy nenahrávají. Uloží se až výsledné sessions, které si potvrdíš.

8. Jak dlouho údaje uchováváme

Údaje uchováváme, dokud nesmažeš účet. Po smazání účtu se odstraní všechna tvoje data včetně přihlašovacího záznamu.

Zálohy databáze se vytvářejí denně, jsou šifrované a uchovávají se 7 dní; smazaná data z nich tedy zmizí nejpozději do 7 dnů.

9. Zabezpečení

Data jsou přenášena šifrovaně (HTTPS). Každý uživatel vidí výhradně svoje záznamy: přístup je oddělen na úrovni databáze (row level security). Data nejsou nikdy veřejná a aplikace nemá veřejné profily.

Žádný systém nelze zabezpečit zcela. Používej silné a jedinečné heslo a chraň svou e-mailovou schránku.

10. Jména jiných hráčů

Pokud si do deníku zapisuješ jména nebo přezdívky spoluhráčů, zadávej jen to, k čemu jsi oprávněn (doporučujeme křestní jména nebo přezdívky). Tyto údaje se používají pouze v tvém soukromém deníku, nikdy se nezveřejňují ani nesdílejí s jinými uživateli.

11. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Většinu práv uplatníš přímo v aplikaci v Nastavení: export všech dat (CSV/JSON) a smazání účtu. S ostatními požadavky se obrať na support@aydea.app.

Smazání účtu můžeš požádat i bez aplikace: napiš z e-mailu svého účtu na support@aydea.app a účet do 30 dnů smažeme.

12. Stížnost a změny zásad

Pokud se domníváš, že s údaji nakládáme v rozporu s právem, máš právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.

Tyto zásady můžeme aktualizovat. Datum poslední změny najdeš nahoře; o podstatných změnách tě budeme informovat v aplikaci.