Ochrana osobních údajů

Společní správci a kontakt

Společnými správci osobních údajů projektu METRO+ jsou David Křivánek a Dominik Janírek, oba jako fyzické osoby. Kontakt pro veškeré otázky a žádosti týkající se soukromí je privacy@metroplus.cz.

Podstatou ujednání společných správců je, že společně určují účely a prostředky zpracování, společně odpovídají za zákonnost, bezpečnost a vyřizování práv hráčů a používají jednu společnou kontaktní adresu. Svá práva můžeš uplatnit vůči kterémukoli z nich. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože projekt nemá povinnost jej jmenovat.

Koho se zásady týkají

Zásady se vztahují na návštěvníky webu, registrované hráče, žadatele o vstupní pas, členy frakcí, uživatele podpory a členy Správy metra. Registrace je pravidly projektu povolena pouze osobám od 16 let. Nejde o tvrzení, že české právo stanoví obecnou hranici 16 let; je to vlastní minimální věk služby METRO+.

Jaké údaje zpracováváme

• Účetní a kontaktní údaje: e-mail, zobrazované jméno, uživatelské jméno, avatar, stav účtu a časové údaje registrace a přihlášení.
• Propojené identity: Steam ID64, Discord ID, uživatelská jména, veřejné profilové odkazy, avatar a stav ověření propojení.
• Herní údaje: DayZ identifikátor, herní jméno, odehraný čas, postavy a jejich fiktivní životopisy, stanice, frakce, herní události a historie úmrtí.
• Pas a správa komunity: odpovědi v žádosti, hodnocení administrátorů, stav whitelistu, členství ve frakci, přestupky, sankce, odvolání, interní poznámky a audit změn.
• Obsah a podpora: deníky, fotografie, popisy, tickety a zprávy, které do portálu nebo propojeného Discordu vložíš.
• Technické a bezpečnostní údaje: IP adresa a informace o zařízení zpracované poskytovateli přihlášení a hostingu, relační cookies, časové značky, bezpečnostní události a záznamy o činnosti administrátorů.

Údaje získáváme přímo od tebe, z propojeného Steamu nebo Discordu, z herního serveru a od pověřených členů Správy metra při moderaci. Do životopisů, deníků a ticketů nevkládej skutečné údaje o zdraví, politických názorech, víře, sexualitě ani jiné citlivé údaje.

Účely a právní základy

• Založení účtu, přihlášení, vedení postavy, žádost o pas a zpřístupnění herního serveru jsou nezbytné pro poskytnutí služby a provedení kroků, o které hráč žádá; právním základem je čl. 6 odst. 1 písm. b) GDPR.
• Ochrana účtů, audit administrace, řešení porušení pravidel, podpora, obrana proti podvodům a obcházení banů vycházejí z oprávněného zájmu na bezpečném a férovém provozu komunity podle čl. 6 odst. 1 písm. f) GDPR.
• Splnění případné zákonné povinnosti nebo ochrana právních nároků se opírá o čl. 6 odst. 1 písm. c) nebo f) GDPR podle konkrétní situace.
• Veřejné zveřejnění volitelného deníku nebo fotografie proběhne jen na tvoji výslovnou žádost a po moderaci. Zveřejnění můžeš kdykoli ukončit změnou nastavení, smazáním obsahu nebo žádostí správcům.

Potvrzení při registraci není obecný souhlas se zpracováním. Potvrzuješ přijetí pravidel projektu, seznámení s těmito zásadami a splnění minimálního věku. Bez e-mailu, hesla, jména v evidenci a těchto potvrzení účet nelze založit. Steam identita je nutná až pro vstup na herní server; další profilové údaje a veřejné zveřejňování obsahu jsou volitelné.

Příjemci a poskytovatelé

K údajům mají přístup jen pověření členové Správy metra v rozsahu své role. Technické zpracování zajišťují zejména Supabase pro databázi, přihlášení a úložiště, OpenAI Sites a jeho infrastrukturní poskytovatelé pro provoz webu, poskytovatel e-mailu domény metroplus.cz a poskytovatelé herního serveru a integračního bridge. Při dobrovolném propojení účtu se na zpracování podílejí také Valve/Steam a Discord.

Někteří poskytovatelé jsou usazeni nebo využívají infrastrukturu mimo Evropský hospodářský prostor. Předání se uskutečňuje jen s odpovídajícím právním mechanismem poskytovatele, zejména rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami. Databázový projekt METRO+ je umístěn v regionu EU (Irsko). Osobní údaje neprodáváme, nepronajímáme a nepoužíváme k cílené reklamě.

Doba uchování

• Neověřený registrační účet může být odstraněn po 30 dnech.
• Účet, profil, propojené účty, postavy, pas a soukromý obsah uchováváme po dobu aktivního účtu. Po ověřené žádosti o zrušení je odstraníme nebo anonymizujeme bez zbytečného odkladu, obvykle do 30 dnů, pokud další uchování nevyžaduje níže uvedený důvod.
• Tickety a běžné technické záznamy uchováváme nejvýše 12 měsíců od uzavření nebo vzniku; kratší provozní logy mohou poskytovatelé mazat dříve.
• Záznamy o sankcích, odvoláních, bezpečnostních incidentech a související audit uchováváme po dobu řešení a nejvýše 3 roky od poslední relevantní události, je-li to nutné pro ochranu komunity nebo právních nároků.
• Po zrušení účtu můžeme po dobu 3 let ponechat pouze pseudonymní otisky Steam, Discord a DayZ identifikátorů za účelem rozpoznání obcházení platného banu. Po uplynutí lhůty se automaticky mažou.
• Veřejný obsah zůstává zveřejněn do odvolání, smazání nebo zrušení účtu. Odstraněný obsah může být po omezenou dobu přítomen v technických zálohách a poté je přepsán podle cyklu poskytovatele.

Lhůtu vždy zkrátíme, pokud údaje už pro uvedený účel nepotřebujeme. Naopak ji můžeme v jednotlivém případě prodloužit, pokud probíhá spor, bezpečnostní incident nebo právní řízení; o důvodu tě na žádost informujeme.

Automatizace a rozhodování

Portál může automaticky vytvářet technická upozornění na neobvyklé herní nebo bezpečnostní události. O přijetí pasu, sankci, banu ani jiné významné věci však nerozhoduje výhradně automat. Konečné rozhodnutí a jeho přezkum provádí pověřený člověk.

Cookies a zabezpečení

Web používá pouze nezbytné přihlašovací a relační cookies, bez nichž nelze bezpečně udržet přihlášení a chráněné části portálu. Nepoužíváme reklamní, marketingové ani analytické sledovací cookies, proto se pro současné nastavení nezobrazuje souhlasová cookie lišta.

Používáme řízení přístupů podle rolí, vícefaktorové ověření privilegovaných účtů, šifrovaný přenos, audit citlivých změn, oddělení veřejných a soukromých dat a další přiměřená technická a organizační opatření. Žádná internetová služba ale nemůže zaručit absolutní bezpečnost.

Tvoje práva

Máš právo požádat o přístup ke svým údajům a jejich kopii, opravu, výmaz, omezení zpracování a v použitelných případech také o přenositelnost. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku. U dobrovolného veřejného obsahu můžeš zveřejnění kdykoli ukončit, aniž by to ovlivnilo předchozí zákonné zpracování.

Žádost pošli na privacy@metroplus.cz z e-mailu spojeného s účtem a uveď, které právo uplatňuješ. Před vyřízením můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité žádosti lze lhůtu za podmínek GDPR prodloužit. Právo na výmaz není absolutní a nevztahuje se na údaje, které musíme dočasně uchovat pro platný právní důvod.

Stížnost a změny zásad

Pokud se domníváš, že s údaji nakládáme nesprávně, napiš nejprve na privacy@metroplus.cz. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Tyto zásady jsou účinné od 9. srpna 2026 a mají verzi 2026-08-09.1. Při podstatné změně zveřejníme nové znění a tam, kde je to potřebné, vyžádáme nové potvrzení před dalším používáním chráněné části portálu.