GDPR (ochrana osobních údajů)

Jaké údaje zpracováváme, proč a co s nimi můžeš dělat ty.

Správce údajů

Správcem osobních údajů ze serveru, webu a Discordu je Rifted Vedení (Kontakt). U nákupů a plateb je samostatným správcem Tebex Limited, viz níže.

Právní základ: správcem je podle čl. 4 bod 7 GDPR ten, kdo určuje účel a prostředky zpracování. Informace o zpracování ti poskytujeme podle čl. 13 GDPR.

Jaké údaje můžeme zpracovávat a ukládat?
  • Herní jméno / UUID
  • Discord ID / přezdívka
  • IP adresa
  • Záznamy z ticketů a komunikace s Admin Teamem
  • Záznamy o trestech, varováních a odvoláních
  • Obsah chatu a příkazů na herním serveru (pro moderaci)
  • Heslo ke hře (přihlášení na server): ukládáme jen jako jednosměrný hash (z uloženého hashe heslo zpětně získat nejde), nikdy ne jako čitelný text
  • Od Tebexu u nákupu: herní nick, zakoupené položky, číslo transakce a stav platby (pro doručení a řešení reklamací)

Data sbíráme pouze pokud:

  1. Jsi hráčem na serveru rifted.eu nebo členem Discord serveru Rifted
  2. Pokud vyplníš jakékoliv formuláře, které patří pod náš server

Obchod a platby zajišťuje Tebex Limited, který je u nákupů samostatným správcem údajů (jméno, e-mail, platební a fakturační údaje). Údaje o platebních kartách nevidíme ani neukládáme. Zpracování u Tebexu se řídí jeho zásadami ochrany osobních údajů.

Právní základ: herní jméno, účet a přihlášení zpracováváme k plnění smlouvy o užívání služby podle čl. 6 odst. 1 písm. b) GDPR. IP adresu, logy, chat a záznamy o trestech ukládáme z oprávněného zájmu chránit server a hráče před zneužitím podle čl. 6 odst. 1 písm. f) GDPR; proti tomu můžeš vznést námitku podle čl. 21 GDPR. Údaje o nákupech zpracovává Tebex podle čl. 6 odst. 1 písm. b) GDPR a případně podle čl. 6 odst. 1 písm. c) GDPR, pokud mu zpracování ukládá zákon.

Proč údaje zpracováváme?
Nábory a přihlášky

Pokud na stránce Nábory vyplníš přihlášku (do Admin týmu nebo do Media), zpracovává ji jako správce Rifted Vedení.

  • Jaké údaje: Minecraft nick, Discord jméno, věk, tvoje odpovědi z formuláře (zkušenosti, motivace, situační otázky, časová dostupnost, jazyky) a u Media také odkaz na tvůj kanál, platformy, počet sledujících a sledovanost.
  • Proč: jen k posouzení přihlášky a k tomu, abychom se ti mohli ozvat.
  • Právní základ: tvůj souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáš odesláním přihlášky. Můžeš ho kdykoli odvolat podle čl. 7 odst. 3 GDPR.
  • Jak dlouho: nejdéle 6 měsíců od odeslání přihlášky, potom ji smažeme.
  • Kdo je vidí: jen vedení a pověření členové staffu, kteří o přihláškách rozhodují. Údaje dál nepředáváme.
Recenze členů týmu

Na stránce Team můžeš napsat recenzi člena týmu. Zpracovává ji jako správce Rifted Vedení.

  • Jaké údaje: Minecraft nick, hodnocení (1 až 5 hvězdiček), text recenze, datum odeslání (a případné úpravy) a hash tvé IP adresy.
  • IP adresa jen jako hash: IP adresu neukládáme. Uloží se jen nevratný otisk (SHA-256 s tajnou solí). Slouží k tomu, abychom poznali, že recenzi upravuje její autor, a k omezení zneužití (jedna aktuální recenze na člena, nová nejdřív po 30 dnech, nejvýše 5 nových recenzí denně). Z hashe nejde IP adresu zpětně zjistit. Veřejně se nikdy neposílá, web dostane jen odvozený identifikátor autora u daného člena, kterým se propojí starší recenze.
  • Zveřejnění a úpravy: recenze se zveřejní hned po odeslání (nick, hvězdičky, text a datum), bez předchozího schvalování. Svou recenzi můžeš kdykoli upravit (zobrazí se „upraveno“). Novou recenzi u stejného člena můžeš přidat nejdřív 30 dní po předchozí, starší recenze zůstanou jako historie u tvého jména. Staff recenzi může skrýt nebo smazat, pokud je nepravdivá nebo křivě poškozuje jiné.
  • Zákaz psaní recenzí: pokud staff recenzi smaže kvůli zneužití a autora zablokuje, uchováme na 90 dní jeho nick a hash IP adresy. Slouží výhradně k vynucení tohoto zákazu, po 90 dnech se oba údaje automaticky smažou. Děje se tak z oprávněného zájmu na ochraně recenzí před zneužitím podle čl. 6 odst. 1 písm. f) GDPR.
  • Právní základ: nick, hodnocení a text zveřejňujeme na základě tvého souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který dáš odesláním formuláře. Můžeš ho kdykoli odvolat podle čl. 7 odst. 3 GDPR a požádat o smazání recenze (kontakt viz Kontakt). Hash IP adresy zpracováváme z oprávněného zájmu chránit recenze před zneužitím a spojit úpravy s jejich autorem podle čl. 6 odst. 1 písm. f) GDPR.
  • Jak dlouho: zveřejněná recenze (včetně starších verzí v historii) zůstává na webu, dokud ji nesmažeš na požádání nebo ji nesmaže staff. Hash IP adresy uchováváme po dobu zveřejnění recenze, protože bez něj by nešlo ověřit autora při úpravě. Když recenzi skryjeme nebo smažeme, hash z ní odstraníme.
Test připojení

Stránka Test připojení se nespustí sama, jen po tvém kliknutí na tlačítko.

  • Co se pošle: tvoje IP adresa (IPv4 i IPv6, pokud ji máš) se přes náš server odešle externím poskytovatelům databází IP adres (seznam poskytovatelů ti na vyžádání sdělíme), kteří zjistí, jestli jde o VPN, proxy, Tor, hosting nebo mobilní síť a jaké je riziko. Někteří z nich mohou sídlit mimo EU. Prohlížeč navíc sám posílá dotaz na zjištění tvých veřejných adres službě ipify (api4.ipify.org a api6.ipify.org), DNS dotazy na adresu serveru službě Cloudflare (cloudflare-dns.com) a stav serveru se zjišťuje přes api.mcsrvstat.us.
  • Co ukládáme my: nic. IP adresu neukládáme do databáze ani do logů. Výsledek se jen na 30 minut drží v paměti serveru (pod nevratným otiskem), aby se zbytečně nevolaly cizí služby, a pak zmizí.
  • Právní základ: tvůj souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáš kliknutím na tlačítko testu. Předání poskytovatelům mimo EU je založeno na tvém výslovném souhlasu podle čl. 49 odst. 1 písm. a) GDPR.
Právní základ zpracování

Jednotlivé účely mají svůj právní základ uvedený u příslušné části těchto zásad. Na zpracování se vedle GDPR vztahují v Česku zákon č. 110/2019 Sb. a na Slovensku zákon č. 18/2018 Z. z..

Web, cookies a služby třetích stran

Web nepoužívá cookies ani analytické či reklamní nástroje. Do prohlížeče ukládá jen to, co si sám nastavíš: lokálně (localStorage) si pamatuje čas posledního kliknutí na tlačítko hlasování (aby mohl ukázat odpočet), obsah košíku v obchodě a nastavení hudby. Nic z toho se nikam neodesílá, hlasování můžeš tlačítkem Vynulovat smazat a vše lze smazat v nastavení prohlížeče. Aby web fungoval, prohlížeč při zobrazení stránky kontaktuje následující služby. Každá z nich tím vidí tvou IP adresu a údaje o prohlížeči:

  • api.mcsrvstat.us: zjištění, zda server běží a kolik je na něm hráčů (úvodní stránka),
  • cloudflare-dns.com a api4.ipify.org / api6.ipify.org: jen když sám spustíš test připojení (viz výše); stejně tak externí poskytovatelé databází IP adres, kterým tvoji adresu předá náš server,
  • visage.surgeplay.com a mc-heads.net: obrázky Minecraft postav členů teamu (stránka Team),
  • hosting webu: doručení stránek a souborů a logy provozu.

Fonty, skripty a obrázky webu jsou doručovány z našeho vlastního hostingu, nikoliv z externích CDN.

Právní základ: ukládání a čtení údajů v tvém zařízení se v Česku řídí § 89 odst. 3 zákona č. 127/2005 Sb. (zákon o elektronických komunikacích) a na Slovensku § 109 ods. 8 zákona č. 452/2021 Z. z. (zákon o elektronických komunikáciách). Obecně k tomu potřebujeme tvůj souhlas, nevztahuje se to však na technicky nezbytná data, která slouží službě, kterou sám využíváš (odpočet hlasování, košík, nastavení hudby). Proto nemáme cookie lištu. Dotazy na adresy třetích stran při zobrazení stránky zpracováváme z oprávněného zájmu na provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

Komu údaje předáváme
  • poskytovatelé hostingu a infrastruktury (web, herní server),
  • Discord (komunikační platforma, vlastní zásady Discordu),
  • Tebex Limited (obchod a platební brána), v rozsahu nutném k doručení nákupu,
  • úřady a soudy, pokud nám to ukládá zákon.

Údaje neprodáváme a nepoužíváme je k reklamnímu profilování. Pokud poskytovatel sídlí mimo EU/EHP, děje se předání na základě standardních smluvních doložek nebo jiného zákonného mechanismu.

Právní základ: o příjemcích a o předání mimo EU tě informujeme podle čl. 13 odst. 1 písm. e) a f) GDPR. Předání mimo EU se řídí čl. 44 až 49 GDPR, standardní smluvní doložky upravuje čl. 46 GDPR. Provozovatelé hostingu pro nás jednají jako zpracovatelé podle čl. 28 GDPR, úřadům a soudům údaje předáváme podle čl. 6 odst. 1 písm. c) GDPR.

Doba uchování
  • Logy serveru a webu: nejdéle 90 dní.
  • Evidence trestů (bany, mute): po dobu trestu a poté nejdéle 3 roky pro případ opakování a odvolání.
  • Údaje o nákupech: po dobu stanovenou účetními a daňovými předpisy (obvykle 10 let).
  • Tickety a moderátorské záznamy: nejdéle 1 rok.
  • Přihlášky z náborů: nejdéle 6 měsíců od odeslání.
  • Recenze a hash IP adresy u recenze: po dobu zveřejnění recenze (viz Recenze členů týmu).

Právní základ: údaje neuchováváme déle, než je nutné, podle zásady omezení uložení v čl. 5 odst. 1 písm. e) GDPR. U nákupů je doba dána právní povinností podle čl. 6 odst. 1 písm. c) GDPR.

Bezpečnost

Zaručujeme, že vaše údaje nebudou zveřejněny bez vašeho souhlasu, pokud to nevyžaduje zákon nebo nezbytné služby spojené s provozem serveru. Údaje jsou zabezpečeny a nejsou veřejně dostupné.

  • Admin Team může mít přístup k technickým údajům potřebným pro provoz serveru a řešení problémů:
    • Vaše IP adresa
    • Historie přihlášení/připojení
    • Minecraft nicky
  • Vedení a majitel serveru má přístup ke všem údajům uloženým na serveru, pokud je to nezbytné pro správu, bezpečnost a provoz.
  • Přístup k údajům je omezen pouze na oprávněné osoby a je využíván výhradně k účelům správy serveru, bezpečnosti a řešení situací.
  • Veškeré údaje jsou chráněny odpovídajícími technickými a organizačními opatřeními proti zneužití, ztrátě nebo neoprávněnému přístupu.

Právní základ: zabezpečení údajů vyžaduje čl. 32 GDPR (vhodná technická a organizační opatření) a čl. 5 odst. 1 písm. f) GDPR (integrita a důvěrnost).

Práva hráčů

Žádosti posílej na kontakt z Kontaktu. O jejich vyřízení tě informujeme podle čl. 12 GDPR.

Děti

Server navštěvují i mladší hráči. Osoby mladší 15 let by měly používat web a server se souhlasem zákonného zástupce.

Právní základ: souhlas dítěte se službami informační společnosti upravuje čl. 8 GDPR. V Česku může souhlas dát samo dítě od 15 let podle § 7 zákona č. 110/2019 Sb., na Slovensku od 16 let podle § 15 ods. 1 zákona č. 18/2018 Z. z.. Mladší děti potřebují souhlas zákonného zástupce.

Právní rámec

Odkazy vedou na oficiální znění předpisů. Výklad v těchto zásadách je zjednodušený a nenahrazuje právní poradenství.

Změny zásad
  • tyto zásady mohou být kdykoliv upraveny, pokud se změní provoz serveru, nástroje nebo právní požadavky.

Poslední aktualizace: 20. 10. 2026