SOUKROMÍ
Zásady ochrany osobních údajů
Verze 2.0.68 · platné od 31. 8. 2026
Tento dokument vysvětluje, jak GROUPFINDER zpracovává osobní údaje, odkud je získává, proč je potřebuje, komu je zpřístupňuje a jaká práva můžeš uplatnit. Nejde o blanketní souhlas se zpracováním.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel uvedený v kontaktních údajích na konci stránky. Dotazy a žádosti týkající se soukromí posílej na podpora@groupfinder.cz. GROUPFINDER nemá jmenovaného pověřence pro ochranu osobních údajů, pokud není na této stránce uvedeno jinak.
2. Koho se zásady týkají
Zásady se vztahují na návštěvníky webu, registrované uživatele, osoby propojující Steam nebo Discord a osoby, které kontaktují podporu či podají hlášení. GROUPFINDER je určen osobám od 15 let.
3. Kategorie zpracovávaných údajů
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Účet a ověření | uživatelské jméno, e-mail, hash hesla, datum registrace a potvrzení právních dokumentů | od uživatele |
| Hráčský profil | avatar, pozadí, bio, platformy, jazyky, region, herní styl a preference | od uživatele |
| Herní údaje | knihovna, odehraný čas, oblíbené hry, pořadí her, aktuální hra a výsledky matchingu | od uživatele, Steamu nebo z činnosti ve službě |
| Sociální funkce | přátelství, liky profilu, blokace, pozvánky, členství a aktivita v Party | z používání služby |
| Komunikace | šifrované soukromé a Party zprávy, stav přečtení, metadata hovoru a krátkodobá WebRTC signalizace | od uživatelů a zařízení |
| Externí účty | Steam/Discord ID, zobrazované jméno, avatar, rozsahy oprávnění a šifrované OAuth tokeny, pokud je poskytovatel vydá | Steam nebo Discord na pokyn uživatele |
| Bezpečnost a podpora | IP adresa v serverových záznamech, časy přihlášení, relace, chybové záznamy, hlášení a nezbytný kontext incidentu | automaticky nebo od oznamovatele |
Do profilu ani chatu nevkládej údaje, které nejsou pro službu potřebné, zejména čísla dokladů, finanční údaje, přesnou adresu nebo citlivé údaje jiných osob.
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| registrace, přihlášení, profil, knihovna, Party, chat a uživatelem vyžádané propojení účtu | plnění smlouvy a kroky před jejím uzavřením |
| zabezpečení, prevence podvodů a spamu, ochrana uživatelů, základní provozní diagnostika | oprávněný zájem na bezpečné a funkční službě |
| matching hráčů a doporučení podle zvolených her a preferencí | plnění smlouvy; volitelné preference lze upravit v nastavení |
| moderace, vyřízení hlášení, blokace a ochrana právních nároků | oprávněný zájem a případně právní povinnost |
| ověření e-mailu a nezbytné servisní zprávy | plnění smlouvy a bezpečnost účtu |
| splnění požadavku soudu, policie nebo jiného oprávněného orgánu | právní povinnost |
Pokud v budoucnu zavedeme marketingové e-maily, analytické nebo reklamní cookies vyžadující souhlas, budou oddělené a dobrovolné. Odmítnutí takového souhlasu neomezí základní používání služby.
5. Povinné a volitelné údaje
Uživatelské jméno, e-mail nebo identita podporovaného externího účtu a údaje nezbytné k zabezpečení relace jsou smluvním požadavkem pro vytvoření a provoz účtu. Bez nich účet nelze vytvořit nebo bezpečně používat. Bio, avatar, herní preference, jazyky, propojení Steam/Discord a většina nastavení viditelnosti jsou dobrovolné; jejich neposkytnutí může pouze omezit přesnost matchingu nebo příslušnou volitelnou funkci.
6. Matching a automatizované zpracování
GROUPFINDER automaticky porovnává hry, platformy, jazyky a volitelné preference a vytváří orientační skóre shody. Výsledek slouží pouze jako doporučení spoluhráčů. Nevyvolává právní ani obdobně významné účinky a uživatel se může rozhodnout doporučení ignorovat nebo změnit vstupní preference.
7. Veřejnost a ostatní uživatelé
Podle nastavení viditelnosti mohou ostatní vidět uživatelské jméno, avatar, stav, bio, herní preference, jazyky, knihovnu, Party a veřejně sdílený obsah. E-mail, hash hesla, OAuth tokeny a interní bezpečnostní údaje veřejné nejsou. Viditelnost profilu, knihovny a aktivity lze upravit v nastavení.
8. Příjemci a zpracovatelé
Údaje mohou v nezbytném rozsahu zpracovávat poskytovatel serverového hostingu, databáze, záloh, e-mailového doručování a technické podpory. Přístup mají jen osoby a dodavatelé, kteří jej potřebují pro provoz, bezpečnost nebo splnění právní povinnosti. Osobní údaje neprodáváme.
Při dobrovolném propojení komunikujeme se Steamem nebo Discordem. Tito poskytovatelé zpracovávají údaje také podle vlastních zásad. Mohou působit mimo Evropský hospodářský prostor; podmínky případného přenosu stanoví jejich dokumentace a použitelné právní mechanismy. Propojení lze zrušit v nastavení GROUPFINDERu i u daného poskytovatele.
9. Orgány veřejné moci
Údaje zpřístupníme orgánu veřejné moci pouze tehdy, vyžaduje-li to právní předpis nebo platné a závazné rozhodnutí. Každý požadavek posuzujeme v nezbytném rozsahu.
10. Doba uložení
- Účet a profil: po dobu existence účtu. Po smazání jsou aktivní údaje odstraněny nebo anonymizovány, pokud není nutné ponechat omezený údaj z jiného právního důvodu.
- Soukromý a Party chat: standardně 183 dnů od odeslání, poté automatické smazání. Zpráva zahrnutá do bezpečnostního hlášení může být jako omezený důkaz uchována déle.
- WebRTC: zvuk se neukládá. Signalizační a presence údaje jsou dočasné a odstraňují se po skončení nebo technickém vypršení spojení.
- OAuth tokeny: do odpojení účtu, jejich expirace nebo ztráty potřebnosti.
- Hlášení a bezpečnostní incidenty: po dobu řešení a následně po dobu nezbytnou k ochraně uživatelů, obraně právních nároků nebo splnění zákonné povinnosti.
- Serverové a chybové záznamy: po dobu přiměřenou jejich bezpečnostnímu a diagnostickému účelu; starší záznamy se mažou nebo přepisují, nejsou-li spojeny s incidentem.
- Zálohy: mohou obsahovat starší kopii do jejího pravidelného přepsání. Záloha se nepoužívá k běžnému obnovení smazaného účtu.
11. Cookies a úložiště prohlížeče
Služba používá nezbytnou relační cookie pro přihlášení, bezpečnostní CSRF ochranu a případně cookie „remember me“, pokud ji uživatel zvolí. Tyto cookies jsou nutné pro požadovanou funkci a nelze je vypnout v aplikaci. V prohlížeči se také ukládají čistě funkční volby, například zobrazení knihovny, otevřená chatová okna a stav upozornění. Tyto hodnoty neslouží k reklamnímu sledování napříč weby.
GROUPFINDER v této verzi nepoužívá reklamní ani marketingové cookies třetích stran. Pokud se to změní, zobrazíme před jejich uložením odpovídající volbu.
12. Práva uživatele
Za podmínek GDPR můžeš požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas tam, kde je zpracování skutečně založeno na souhlasu. Odvolání nepůsobí zpětně.
Export dat a smazání účtu jsou dostupné v nastavení. Další žádost můžeš poslat na podpora@groupfinder.cz. Kvůli ochraně účtu můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Máš právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu v místě svého obvyklého bydliště či práce.
13. Zabezpečení
Používáme přístupová oprávnění, hashování hesel, šifrování zpráv a OAuth tokenů v databázi, zabezpečené přenosy a omezení požadavků. Žádný systém však nemůže zaručit absolutní bezpečnost. Podezření na incident oznam na podpora@groupfinder.cz.
14. Změny zásad
Zásady aktualizujeme při změně služby, zpracování nebo právních požadavků. Podstatnou změnu oznámíme přiměřeným způsobem. U účtu evidujeme datum potvrzení právních dokumentů; aktuální verze a účinnost jsou uvedeny nahoře.