Zásady ochrany osobních údajů (GDPR)

1. Úvodní ustanovení a identifikace správce

Tento dokument vysvětluje, jakým způsobem herní projekt WarriorLand (dále jen „správce“, „provozovatel“ nebo „my“) získává, zpracovává, chrání a uchovává osobní údaje uživatelů, návštěvníků a hráčů (dále jen „subjekt údajů“ nebo „vy“) v souvislosti s používáním webových stránek na doméně warriorland.cz (a souvisejících subdoménách) a při hraní na našich Minecraft serverech.

Zpracování probíhá striktně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů neboli GDPR) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kontaktní údaje správce:

Oficiální web: https://warriorland.cz
Oficiální komunikační a ticket systém: Výhradně Discord server (dsc.gg/warriorland) — ticket podpora vedení serveru
Právní stav provozovatele: Fyzické osoby ve vedení projektu WarriorLand (zápis právní formy a přidělení IČO je v procesu realizace). Veškerou agendu a požadavky řešíme přímo přes Discord.

2. Kategorie zpracovávaných osobních údajů

Uplatňujeme zásadu minimalizace údajů dle čl. 5 odst. 1 písm. c) GDPR. Zpracováváme výhradně ty údaje, které jsou technicky a provozně nezbytné pro zajištění plynulého a bezpečného chodu Minecraft serveru, moderaci komunity a doručení herních výhod:

Kategorie údajů	Konkrétní zpracovávané údaje	Důvod a účel sběru
Identifikace herního účtu	Minecraft herní přezdívka (nick), unikátní UUID přidělené společností Mojang/Microsoft, skin postavy.	Identifikace hráče v herním světě, ukládání herního postupu a inventáře.
Síťové a technické údaje	IP adresa, port připojení, časové razítko připojení a odpojení, verze herního klienta.	Ochrana před síťovými útoky (DDoS), detekce obcházení trestů (ban evasion), zabezpečení serveru.
Přihlašovací údaje (AuthMe)	Jednosměrný kryptografický hash hesla (SHA-256 / bcrypt / Argon2), datum registrace, poslední přihlášení.	Ochrana účtu hráče před zneužitím jinou osobou. Originální heslo v čitelné podobě nikdy neukládáme ani neznáme!
Herní chování a záznamy	Záznamy chatu (chatlogy), zadané příkazy, poloha v herním světě, záznamy o udělených trestech (bany, mutes, varování).	Vymáhání pravidel serveru, řešení stížností, odhalování podvodů (cheatů) a ochrana bezpečného prostředí pro hráče.
Propojení se sociálními sítěmi	Discord ID a uživatelské jméno na Discordu.	Pouze v případě, že se hráč dobrovolně rozhodne propojit herní profil se svým účtem na Discordu (např. pro synchronizaci rolí).
Údaje o nákupech a podpoře serveru	ID transakce, e-mail zadaný při platbě, zakoupený balíček/rank, datum platby a částka.	Aktivace zakoupených výhod, řešení reklamací a plnění účetních předpisů. Čísla platebních karet ani bankovní údaje nezpracováváme — platby jdou přímo přes certifikovanou platební bránu.

3. Právní základy zpracování (Čl. 6 GDPR)

Veškeré zpracování provádíme výhradně na základě zákonných důvodů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Připojením k našemu Minecraft serveru nebo registrací v herním panelu dochází k uzavření smlouvy o poskytování bezplatné či placené herní služby. Zpracování nicku, UUID a hesla je technicky nezbytné pro poskytnutí této služby a doručení ranků.
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zpracování IP adres, systémových logů, chatlogů a banlistu je nezbytné pro náš oprávněný zájem na ochraně serveru před kybernetickými útoky, zachování férového hraní (anticheat), prevenci toxicity a šikany v chatu a ochraně práv ostatních hráčů.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): V případě finančních transakcí ve Storu jsme povinni evidovat fakturační a transakční údaje v souladu s daňovými a účetními zákony České republiky.
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): Udělený souhlas využíváme výhradně pro dobrovolné funkce, jako je např. nepovinné propojení Discord účtu s herním účtem. Udělený souhlas můžete kdykoliv bezplatně odvolat.

4. Bezpečnost a ochrana dat

Implementovali jsme přísná technická a organizační opatření, aby byla vaše data v bezpečí:

Kryptografické hašování

Hesla hráčů jsou v AuthMe databázi ukládána výhradně v podobě silných jednosměrných kryptografických hashů se solí. Nikdo z vedení ani personálu k vašemu skutečnému heslu nemá přístup.

Šifrovaný přenos (TLS/HTTPS)

Veškerá komunikace s webovými servery, API a panelem probíhá přes zabezpečený protokol HTTPS s moderním SSL certifikátem chránícím data proti odposlechu.

Striktní kontrola přístupu

K databázím a systémovým záznamům mají přístup pouze prověření administrátoři nejvyšší úrovně. Přístupy jsou zabezpečeny silným dvoufaktorovým ověřením (2FA).

Serverová infrastruktura v EU

Databázové a herní servery jsou provozovány v zabezpečených evropských datových centrech s aktivní ochranou proti DDoS útokům a pravidelnými zálohami.

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu:

Herní profil, inventář a postup: Po dobu aktivní existence serveru a aktivního využívání účtu hráčem, nebo do momentu schválené žádosti o výmaz účtu.
Přístupové a bezpečnostní IP logy: Uchovávány po dobu 30 až 90 dní z důvodu bezpečnosti a prevence útoků, následně jsou automaticky přemazávány.
Chatlogy a herní příkazy: Běžné herní záznamy jsou rotovány po 30 až 60 dnech. Záznamy týkající se nahlášení nebo vážného porušení pravidel jsou uchovávány po dobu řešení incidentu.
Záznamy o udělených trestech (bany, mutes): Z důvodu zachování funkčnosti trestů jsou evidovány po dobu trvání trestu a 12 měsíců po jeho vypršení jako prevence recidivy.
Doklady o platbách a nákupech: Uchovávány po dobu stanovenou zákonem o účetnictví a daňovým řádem ČR (obvykle 5 až 10 let).

6. Příjemci údajů a zpracovatelé

Vaše osobní údaje za žádných okolností neprodáváme, nepronajímáme ani neposkytujeme k marketingovým účelům třetím stranám. Přístup k nim mají výhradně prověření smluvní partneři poskytující nezbytnou infrastrukturu:

Hostify s.r.o. — Poskytovatel dedikovaného serverového hostingu a databázových služeb (servery jsou umístěny v České republice a na území Evropské unie).
Mojang Studios / Microsoft Corporation — Ověření originality herního účtu a platnosti přihlašovací session při připojení přes online-mode protokol.
Cloudflare, Inc. — Poskytování CDN, reverzní proxy a ochrany webových stránek před DDoS útoky.
Discord Inc. — Provoz oficiálního komunikačního serveru a ticket systému (v rozsahu vámi dobrovolně poskytnutých zpráv v ticketu).
Poskytovatelé platebních bran — Zpracování finančních plateb ve Storu (správce neukládá platební údaje, ty zpracovává přímo licencovaná instituce).
Orgány činné v trestním řízení a státní orgány: Výhradně v případech, kdy nám to ukládá platný právní předpis nebo pravomocná výzva Policie České republiky / soudu.

7. Vaše práva podle GDPR

Podle nařízení GDPR máte jako subjekt údajů garantována následující práva:

Právo na přístup k údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a obdržet kopii těchto údajů.
Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných nebo neúplných údajů, které o vás vedeme.
Právo na výmaz – „být zapomenut“ (čl. 17 GDPR): Právo požadovat smazání svého herního profilu a uložených dat, pokud již nejsou potřebná pro původní účely a nebrání tomu zákonná archivační povinnost nebo oprávněný zájem na vymáhání trvalého banu.
Právo na omezení zpracování (čl. 18 GDPR): Možnost požadovat dočasné omezení zpracování (např. během prověřování správnosti údajů).
Právo na přenositelnost údajů (čl. 20 GDPR): Právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na našem oprávněném zájmu.
Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv bezplatně odvolat.

Jak svá práva uplatnit:

Veškeré žádosti týkající se uplatnění vašich práv (přístup k datům, oprava, výmaz účtu apod.) se podávají výhradně prostřednictvím:

Oficiálního ticket systému na Discordu: dsc.gg/warriorland (vytvořte ticket v sekci Podpora / Vedení serveru).

Z důvodu ochrany vašeho účtu před neoprávněným zásahem cizí osoby máme povinnost před vyřízením žádosti (zejména o výmaz či přístup) ověřit vaši identitu (např. prokázáním vlastnictví Minecraft účtu přihlášením na server nebo autorizací přes propojený Discord účet). Žádost vyřídíme bez zbytečného odkladu, nejpozději však do 30 kalendářních dnů od jejího doručení a úspěšného ověření totožnosti.

8. Ochrana osobních údajů nezletilých (děti do 15 let)

Uvědomujeme si citlivost zpracování údajů nezletilých hráčů. Naše herní servery jsou určeny široké herní komunitě. V souladu se zákonem č. 110/2019 Sb. vyžaduje poskytování služeb informační společnosti nezletilým mladším 15 let souhlas nebo svolení zákonného zástupce (rodiče).

Pokud má rodič nebo zákonný zástupce podezření, že jeho dítě poskytlo osobní údaje bez jeho souhlasu, nebo si přeje herní profil dítěte smazat, může se kdykoliv obrátit na vedení serveru na výše uvedených kontaktech. Zároveň důrazně doporučujeme, aby veškeré finanční nákupy ve Storu prováděly osoby mladší 15 let výhradně s vědomím a svolením rodičů.

9. Soubory Cookies a lokální úložiště prohlížeče

Náš web nepoužívá žádné invazivní sledovací ani reklamní cookies třetích stran (reklamní pixel, retargeting apod.). Využíváme pouze:

Nezbytné technické cookies (Session): Slouží k udržení přihlášení uživatele v administraci nebo herním panelu a k ochraně formulářů proti CSRF útokům.
Lokální úložiště (LocalStorage): Slouží k uložení uživatelských preferencí (např. zavření oznamovací lišty nebo téma zobrazení).

Tyto technické prvky jsou nezbytné pro základní funkčnost webu a podle platné legislativy nevyžadují udělení aktivního souhlasu s ukládáním cookies.

10. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení nařízení GDPR nebo platných právních předpisů, máte plné právo podat stížnost u příslušného dozorového úřadu v České republice:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Webové stránky: www.uoou.cz
Telefon: +420 234 665 111
E-mail: [email protected]
Datová schránka: qkbaa2n

Před podáním formální stížnosti u úřadu budeme rádi, pokud se nejprve obrátíte na náš tým podpory. Veškeré nejasnosti se vždy snažíme vyřešit vstřícně a bezodkladně.

11. Závěrečná ustanovení a platnost

Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem jejich zveřejnění. Vyhrazujeme si právo tyto zásady v přiměřeném rozsahu aktualizovat (zejména v návaznosti na dokončení formální registrace IČO a právnické osoby, změny v poskytovaných službách nebo legislativní vývoj). O podstatných změnách budeme komunitu informovat prostřednictvím webu a Discord serveru.

Poslední aktualizace dokumentu: 30. září 2026.