Soukromí a cookies
Tady najdeš srozumitelný popis toho, jaké údaje Terč potřebuje, proč je používá a jak je můžeš ovládat. Platí od 4. listopadu 2026.
Kdo je správce
Správcem osobních údajů je provozovatel Terče: Daniel Kuběna, IČO 30058953, se sídlem Zauličí 623, 742 66 Štramberk – fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku vedeném Městským úřadem Kopřivnice. Pro otázky a uplatnění práv napiš na [email protected].
Jaké údaje zpracováváme
- Účet: e-mail, bezpečný otisk hesla, role, datum vytvoření a záznam přijetí aktuálních podmínek. Původní heslo neznáme.
- Herní historie: zadané tipy, jejich skóre, počet pokusů, výhry a body. K účtu je ukládáme jen po přihlášení.
- Bezpečnost: aktivní relace, neúspěšné pokusy o přihlášení, dočasné blokace a omezené bezpečnostní záznamy. IP adresu mohou dočasně zpracovávat server a síťová ochrana.
- Anonymní hraní: náhodný identifikátor pro omezení rychlosti a průběh aktuální hry uložený pouze v prohlížeči.
- AI hodnocení: tajné slovo a zadaný tip se posílají do Azure OpenAI. E-mail, identifikátor účtu ani IP adresa se s tipem do modelu neposílají. Výsledek se ukládá do společné cache, aby se stejný tip neposuzoval opakovaně.
Účely a právní základy
Účet, ukládání výsledků a vyhodnocení hry poskytujeme na základě plnění smlouvy – podmínek použití, které přijmeš při registraci. Ochranu účtů, prevenci zneužití a základní provozní záznamy provádíme na základě oprávněného zájmu na bezpečném a spolehlivém provozu. Nepoužíváme údaje pro reklamu, marketingové profilování ani newsletter.
Kdo údaje zpracovává
Aplikace a databáze běží na odděleném serveru Oracle Cloud v Evropské unii. Veřejné HTTPS spojení a ochranu sítě zajišťuje Cloudflare. Sémantické hodnocení poskytuje Microsoft Azure OpenAI. Tito poskytovatelé zpracovávají pouze údaje nutné pro svou službu. U globálních poskytovatelů může dojít ke zpracování mimo EHP; poskytovatelé pro takové přenosy používají odpovídající právní záruky, například standardní smluvní doložky.
Jak dlouho údaje držíme
- Účet, tipy a výhry do smazání účtu.
- Přihlašovací relace nejvýše 30 dní; administrátorská relace nejvýše 1 den.
- Události pro omezení rychlosti nejvýše 24 hodin a bezpečnostní auditní záznamy nejvýše 90 dnů.
- Po smazání účtu zmizí data z aktivní databáze okamžitě a z případných rotujících záloh nejpozději do 30 dnů.
- Společná cache slov a skóre není spojena s konkrétním účtem a zůstává po dobu provozu daného herního kola.
Cookies a úložiště prohlížeče
Terč nepoužívá analytické ani reklamní cookies. Používá jen technické prvky nutné pro přihlášení, ochranu formulářů, omezení zneužití a uložení rozehrané hry. Proto se nezobrazuje souhlasová cookie lišta.
| Název | Účel | Doba |
|---|---|---|
terc_auth | Přihlášení; cookie je HttpOnly a skripty ji nemohou číst. | nejvýše 30 dní, admin 1 den |
terc_csrf | Ochrana změnových požadavků proti zneužití. | stejně jako přihlášení |
terc_guest | Náhodný identifikátor pro omezení automatizovaných tipů bez účtu. | 1 rok |
terc-state-v1 (localStorage) | Tipy a stav rozehrané hry bez přihlášení. | do smazání v prohlížeči |
Tvoje práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu. Kopii údajů si můžeš stáhnout a účet smazat přímo v profilu. Další žádosti pošli na [email protected]. Odpovíme zpravidla do jednoho měsíce. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Bezpečnost a automatizované rozhodování
Hesla ukládáme pomocí paměťově náročného hashe Argon2, relace ukládáme na serveru jen jako otisky, používáme HTTPS a dočasnou blokaci po opakovaně chybném hesle. AI určuje pouze herní skóre; nejde o rozhodování s právními nebo obdobně závažnými účinky.