Tyto informace popisují nakládání s osobními údaji při používání webu projektu 112.cz DOJRP | ERS, zejména na adrese dispecink112.cz, při přihlášení přes Discord, správě přístupu na server a používání navazujícího komunitního intranetu. Vycházejí z nařízení (EU) 2016/679 (GDPR) a souvisejících českých právních předpisů.
Rozsah zahrnuje také údaje, které web předává botovi na Discordu nebo získává z propojení s herním serverem. Samostatné zpracování údajů poskytovateli Discord a FiveM se řídí také jejich vlastními podmínkami.
1. Provozovatel, vedení a kontakt
Za projekt a vyřizování požadavků souvisejících s jeho provozem odpovídají provozovatelé projektu 112.cz DOJRP | ERS. Vedení serveru tvoří výhradně osoby vystupující pod přezdívkami Putič18 a D4rthVejdr.
Ve věcech ochrany osobních údajů lze vedení kontaktovat prostřednictvím Discordu přímo na oficiálním serveru projektu, nejlépe soukromým ticketem určeným vedení. Požadavky obsahující osobní údaje neposílejte do veřejných kanálů.
Identifikační údaje provozovatelů jsou poskytovány na vyžádání prostřednictvím uvedeného kontaktu.
2. Jaké údaje zpracováváme
- Přihlášení přes Discord: Discord ID, uživatelské jméno, avatar, e-mail zpřístupněný v rámci přihlášení a údaje o členství či rolích potřebné pro přístupová oprávnění.
- Žádosti o přístup k pohovoru a whitelist: odpovědi ve formuláři, uvedený věk, případné odůvodnění věkové výjimky, časy podání a rozhodnutí, výsledek pohovoru a poznámka hodnotitele.
- Správa účtu a komunity: stav whitelistu, upozornění, postihy, doba jejich platnosti a auditní záznamy o změnách včetně identity oprávněného člena týmu, který změnu provedl.
- Propojení s herním serverem: identifikátory FiveM, Steam a herní licence, propojení s Discord účtem, herní jméno postavy, čas hraní a poslední aktivita.
- Frakční intranet: herní personální zařazení, hodnosti a funkce, evidence směn, výcviků a osvědčení, služební záznamy, interní komunikace a další obsah zadaný uživateli v rámci hry.
- Technický provoz: přihlašovací relace a nezbytné cookies; v provozních záznamech serveru mohou být IP adresy, čas požadavku, navštívená cesta a údaje o prohlížeči.
Údaje o postavách slouží hernímu prostředí. Do formulářů a intranetu nevkládejte skutečné osobní doklady, zdravotní dokumentaci nebo jiné citlivé údaje, které pro daný účel nejsou potřebné.
3. Účely a právní základy zpracování
Identifikaci účtu, vyřízení žádosti a zpřístupnění funkcí zpracováváme podle povahy dané služby pro provedení kroků na žádost uživatele a plnění vztahu souvisejícího s jejím poskytováním, tedy podle čl. 6 odst. 1 písm. b) GDPR.
Ochrana účtů, prevence zneužití, přiměřená moderace komunity, audit zásahů a ochrana či uplatnění práv mohou vycházet z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. V takovém případě se posuzuje nezbytnost zpracování a dopad na práva dotčených osob.
Pokud konkrétní zpracování vyžaduje souhlas, má být vyžádán samostatně pro konkrétní účel. Samotné otevření webu nebo souhlas s herními pravidly se nepovažuje za obecný souhlas se všemi způsoby zpracování osobních údajů.
4. Kdo má k údajům přístup
Údaje jsou podle účelu dostupné vedení a oprávněným členům týmu. Žádosti a odpovědi z formulářů se zobrazují také v příslušných neveřejných kanálech Discordu, kde je tým může posuzovat. Rozsah přístupu v intranetu se řídí přidělenými oprávněními.
V komunitě mohou být v odpovídajících sekcích viditelné také herní identifikační údaje, například jméno postavy, hodnost, organizační zařazení a označení Discord účtu v seznamu příslušníků. Soukromé formulářové odpovědi nejsou určeny k veřejnému zveřejňování.
Na zajištění provozu se podílejí poskytovatel hostingu a komunikační platforma Discord. Discord vystupuje při vlastním poskytování své služby také jako samostatný správce a jeho zpracování se řídí zásadami ochrany osobních údajů Discordu. Tyto služby mohou zahrnovat přenosy mimo Evropský hospodářský prostor; rozhodující jsou konkrétní podmínky a záruky příslušného poskytovatele.
5. Doba uchování
Doba uchování se odvíjí od trvání účtu a poskytování služby, dořešení žádostí, vyřízení případných námitek a potřeby přiměřené evidence moderace, bezpečnosti a ochrany práv. Historie žádostí a rozhodnutí se ukládá v databázi webu i v odpovídajících zprávách na Discordu.
Záznamy nemají být uchovávány déle, než je pro příslušný účel potřeba. Při žádosti o výmaz vedení posoudí, které údaje lze odstranit nebo anonymizovat a pro které případně trvá konkrétní důvod dalšího uchování. Provozní zálohy a bezpečnostní logy mohou mít odlišný cyklus uchování od aktivního účtu.
Odchod z Discord serveru nebo odhlášení z webu samo o sobě neodstraní historii žádostí a auditních záznamů. Požadavek na výmaz lze uplatnit prostřednictvím vedení projektu.
6. Cookies a externí obsah
Web využívá nezbytné technické cookies pro přihlášení, zachování relace a zabezpečení formulářů. Bez nich nemusí být přihlašování a chráněné části webu funkční. Tyto cookies neslouží k reklamnímu profilování.
V aktuální implementaci webu není zapojeno reklamní měření ani Google Analytics. Písma webu jsou poskytována jako jeho vlastní soubory. Při načtení avatarů z Discordu může prohlížeč komunikovat s obsahovými servery Discordu.
Pokud se v budoucnu přidají technologie vyžadující souhlas, musí být jejich používání odpovídajícím způsobem popsáno a potřebný souhlas získán před jejich spuštěním.
7. Dobrovolnost a rozhodování o žádostech
Veřejné stránky lze prohlížet bez přihlášení. Pro podání žádosti a používání chráněných funkcí je potřeba propojení s Discord účtem a vyplnění povinných údajů. Bez nich nemusí být možné žádost posoudit nebo službu zpřístupnit.
O schválení formuláře a výsledku pohovoru rozhoduje oprávněný člen týmu. Bot následně automaticky přenáší rozhodnutí a související oprávnění mezi webem a Discordem.
8. Vaše práva a uplatnění požadavků
Za podmínek GDPR lze požadovat přístup k osobním údajům, opravu, výmaz nebo omezení zpracování. Při zpracování na základě oprávněného zájmu lze vznést námitku; v příslušných případech se uplatní také právo na přenositelnost a právo odvolat dříve udělený souhlas.
Žádost směřujte vedení projektu Putič18 nebo D4rthVejdr prostřednictvím oficiálního Discordu. Pro dohledání účtu zpravidla postačí Discord ID a popis požadavku. Při důvodných pochybnostech může být potřeba přiměřeně ověřit totožnost žadatele.
Na uplatnění práv má správce reagovat bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení požadavku. Případné prodloužení nebo odmítnutí se musí opírat o podmínky stanovené GDPR a být žadateli vysvětleno.
9. Stížnosti a další informace
Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů. Podrobnosti práv subjektů údajů upravuje nařízení (EU) 2016/679.
Tyto informace mohou být upraveny při změně fungování projektu. Aktuální znění je dostupné v právní sekci webu.