Zásady ochrany osobních údajů

Kdo jsme

Na co se tyto zásady vztahují

Proč zpracováváme vaše údaje a na jakém právním základě

Založení a vedení vašeho účtu

Vaše jméno, e-mailová adresa a u účtů s e-mailem a heslem hash hesla. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy, kterou uzavíráte založením účtu. Bez těchto údajů vám nemůžeme účet poskytnout.

Potvrzení vaší e-mailové adresy a obnovení hesla

Vaše e-mailová adresa a jednorázový odkaz s tokenem. Ověření e-mailu je blokující krok: nový účet s e-mailem a heslem se nemůže přihlásit, dokud není adresa potvrzena. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Udržování vašeho přihlášení a zabezpečení účtu

Záznam relace obsahující token relace, dobu jeho platnosti, vaši IP adresu a user agent vašeho prohlížeče. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro samotné přihlášení a čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem, pro bezpečnostní složku. Konkrétním zájmem je odhalování a omezování neoprávněného převzetí účtu, včetně tzv. credential stuffing a opakovaného použití odcizené relace, u účtů patřících našim uživatelům.

Zobrazení vašich vlastních partií, ratingů a svazového profilu

Identifikátor, který se rozhodnete propojit: účet Lichess, uživatelské jméno Chess.com, evidenční číslo KNSB nebo ID FIDE. Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas. Každé propojení je samostatný, vědomý úkon s vlastním tlačítkem pro zrušení propojení a zrušení propojení nabývá účinnosti okamžitě.

Ukládání partií, které digitalizujete pomocí skeneru zápisových listů

Tahy partie, výsledek, barvu, kterou jste hráli, a název akce, kolo a datum, které zadáte. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy, protože uložení partie je funkce, o kterou jste požádali. Jméno ani rating protihráče se neukládá.

Zasílání newsletteru

Vaše e-mailová adresa a jazyk, ve kterém jste se přihlásili k odběru. Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas, získaný formou double opt-in: zaškrtávací políčko souhlasu je ve výchozím stavu nezaškrtnuté, server odmítne odeslání formuláře bez něj a nic se neodešle, dokud nekliknete na potvrzovací odkaz.

Prevence zneužití formuláře newsletteru

Vaše IP adresa, uchovávaná pouze v paměti serverového procesu po krátké klouzavé časové okno a nikdy nezapisovaná do databáze. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem. Konkrétním zájmem je zastavení automatizovaných hromadných odeslání, která by vyčerpala naši sdílenou kvótu pro odesílání e-mailů a proměnila naše potvrzovací e-maily v nevyžádanou poštu zasílanou jiným osobám.

Vyřizování zpětné vazby, kterou nám zašlete

Kategorii, kterou zvolíte, zprávu, kterou napíšete, a jazyk, ve kterém jste ji napsali. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem. Konkrétním zájmem je nalézt a opravit to, co nefunguje, a zjistit, co chybí, což je celý smysl formuláře zpětné vazby. Pokud navíc uvedete e-mailovou adresu, abychom vám mohli odpovědět, zpracováváme ji na základě čl. 6 odst. 1 písm. a) GDPR, souhlasu: políčko je ve výchozím stavu nezaškrtnuté, server odmítne adresu bez jeho zaškrtnutí a pole můžete ponechat prázdné. Aby se zamezilo automatizovanému spamu, vaše IP adresa se krátce uchovává v paměti serveru, stejně jako u formuláře newsletteru, a nikdy se neukládá.

Registrace na bezplatnou akci nebo potvrzení účasti

Pokud se zaregistrujete na bezplatnou akci nebo uvedete, že se zúčastníte neformálního šachového setkání, uložíme tento úmysl k vašemu účtu, abyste si jej mohli zobrazit a případně opět odstranit. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy — uložená poznámka je vše, k čemu se zavazujeme. Žádná informace o vaší registraci se nezasílá pořadateli a žádné číslo odvozené z registrací se veřejně nezobrazuje.

Poskytování, provoz a zabezpečení webu

Standardní údaje o požadavku zpracovávané naším poskytovatelem hostingu, jako je IP adresa, user agent, cesta (path) a časové razítko. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na doručení požadovaných stránek, diagnostice poruch a obraně služby proti útokům.

Zapamatování vaší domovské země

Zemi, ve které hrajete, pokud si ji zvolíte. Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas. Je nepovinná, ve výchozím stavu prázdná a vymažete ji opětovnou volbou možnosti „Žádná země nevybrána“. Používáme ji pouze pro jednu věc: rozhodnutí, který národní ratingový seznam vaše stránka účtu nabízí — KNSB pro Nizozemsko, DWZ Německého šachového svazu (DSB) pro Německo a tak dále. Nikdy ji neodvozujeme z vaší IP adresy ani z jazyka, ve kterém web čtete.

Jaké údaje o vás uchováváme

Identita účtu

Jméno, e-mailová adresa, informace o tom, zda byla adresa ověřena, a časová razítka vytvoření a poslední změny. Existuje také pole pro profilový obrázek. U účtů vytvořených přes Lichess zůstává vždy prázdné, protože Lichess žádný avatar nevrací; přihlášení přes Google jej naopak vyplní adresou URL obrázku, kterou Google poskytne.

Přihlašovací údaje a tokeny poskytovatelů

U účtů s e-mailem a heslem hash hesla vytvořený pomocí scrypt. Samotné heslo nikdy neukládáme a nemůžeme jej přečíst. U účtů propojených s Lichess nebo Google přístupové (access), obnovovací (refresh) a identifikační (ID) tokeny vydané daným poskytovatelem, doby jejich platnosti a udělený rozsah oprávnění (scope).

Údaje o relaci, zařízení a síti

Pro každé aktivní přihlášení: token relace, čas jeho vytvoření a platnosti, vaši IP adresu a user agent vašeho prohlížeče. IP adresu a user agent zaznamenáváme proto, že to naše autentizační knihovna dělá ve výchozím nastavení, a rozhodli jsme se tento bezpečnostní signál zachovat, místo abychom jej vypnuli.

Ověřovací a obnovovací tokeny

Pro obnovení hesla nebo potvrzení smazání účtu: vaše e-mailová adresa jako identifikátor, jednorázový token a doba jeho platnosti. Token pro ověření e-mailu je jiný: jde o samostatně podepsaný token přenášený v odkazu, který se do naší databáze vůbec neukládá.

Propojené šachové platformy a svazy

Jeden řádek na každé propojení, obsahující název poskytovatele a identifikátor: ID vašeho účtu Lichess, uživatelské jméno Chess.com, ID účtu Google, evidenční číslo KNSB nebo ID FIDE. Nic dalšího o propojeném účtu se do naší databáze nekopíruje.

Odběr newsletteru

E-mailová adresa, zvolený jazyk, čas přihlášení k odběru, čas potvrzení po jeho provedení a potvrzovací token s dobou jeho platnosti.

Zpětná vazba, kterou nám zašlete

Kategorii, vaši zprávu, jazyk, který jste použili, čas doručení a — pouze pokud jste zaškrtli políčko — e-mailovou adresu, kterou jste zanechali, abychom vám mohli odpovědět. Neexistuje sloupec pro vaši IP adresu, váš účet ani váš prohlížeč a při doručení zprávy nikdy nečteme vaši přihlašovací cookie, takže zpráva není spojena s vaším účtem, pokud se pod ni sami nepodepíšete. Každá zpráva je nám také zaslána e-mailem prostřednictvím stejného poskytovatele, který doručuje naše ostatní e-maily, takže tento poskytovatel zpracovává text a, pokud jste ji zanechali, vaši adresu. Zpětnou vazbu čteme my a nikdy ji nezveřejňujeme.

Uložené partie ze zápisových listů

Tahy partie ve formátu PGN znovu sestaveném na našem serveru, výsledek, barvu, kterou jste hráli, název akce, datum a počet poltahů. PGN obsahuje pouze hlavičky pro akci, kolo, datum a výsledek. Záměrně neexistuje sloupec pro jméno hráče ani rating, takže se váš protihráč nikdy nestane záznamem v naší databázi.

Partie a ratingy z propojených platforem

Načítají se z Lichess a Chess.com při vykreslování vašeho přehledu (dashboardu), zobrazují se vám a nikdy se nezapisují do naší databáze. Toto je jediné místo, kde se objevují jiní hráči, a to jako veřejná uživatelská jména a ratingy, které tyto platformy vracejí spolu s vašimi partiemi, viditelné pouze vám.

Katalog turnajů, klubů a obchodu

Přehledy akcí, klubů, ubytování a produktů, obsahující organizační údaje, jako je název klubu, místo konání, souřadnice a webová stránka. Dva z těchto přehledů obsahují i jméno, které může patřit osobě: u neformálních akcí zaznamenáváme, kdo je organizuje, což může být klub i jednotlivec, a u nabídek ubytování je uvedeno jméno hostitele — těchto deset položek se jménem hostitele jsou ilustrativní příklady, nikoli skutečné osoby, a na webu jsou jako takové označeny. Nikde v katalogu není sloupec pro e-mailovou adresu ani telefonní číslo.

Demo přehled a vyhledávací katalog

Přehled, který vidíte, když nejste přihlášeni, a záznamy hráčů za vyhledáváním KNSB a FIDE tvoří dvanáct fiktivních vzorových hráčů a jeden záměrně anonymizovaný demo profil. Nejde o skutečné osoby a z žádného z nich nelze identifikovat žádnou skutečnou osobu.

Registrace na akce a potvrzení účasti

Když se zaregistrujete na bezplatnou akci nebo potvrdíte účast na neformálním šachovém setkání, uložíme řádek propojující váš účet s danou akcí, spolu s jeho stavem a časovými razítky vytvoření a poslední změny. Uvedená částka je vždy nulová, protože registrace se nabízí jen tam, kde je účast zdarma, a žádný platební údaj se do toho nezapojuje. Zrušení řádek zcela smaže, místo aby jej pouze označilo, takže po odhlášení nic nezůstane; smazáním účtu se odstraní i všechny zbývající řádky. Pokud je akce z webu stažena, smažeme stejným způsobem i otevřenou bezplatnou registraci na ni. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Hlášení chyb (žádné osobní údaje)

Když stránka nebo náš server narazí na chybu — nebo když e-mail, který jsme se vám pokusili odeslat, nikdy nedorazil k našemu poskytovateli e-mailu — uložíme si o tom stručný technický záznam: chybovou zprávu a, pokud existuje, stack trace, ze kterých je již odstraněno vše, co vypadá jako e-mailová adresa, dlouhé číslo nebo řetězec dotazu (query string) odkazu; šablonu stránky, na které k chybě došlo, pokud šlo o stránku; verzi webu; a jak často a kdy se stejná chyba opakovala. U neúspěšného e-mailu záznam uvádí, o jaký typ zprávy šlo a proč jej poskytovatel odmítl, nikdy adresu, na kterou měl být odeslán. Neexistuje sloupec pro vaši IP adresu, váš účet, vaši relaci ani hlavičky vašeho prohlížeče a hlášení se odesílá bez jakýchkoli cookies, takže záznam nelze vystopovat zpět k vaší osobě. Pro každý nový druh chyby si sami zašleme jeden oznamovací e-mail prostřednictvím stejného poskytovatele e-mailu, který doručuje i naše ostatní zprávy; nikam jinam nic dalšího nejde, a pokud selže právě tento poskytovatel, ani toto oznámení se k nám nemusí dostat.

Vaše zvolená domovská země

Jeden řádek na účet obsahující kód země (například NL nebo DE) a časy jejího vytvoření a změny — nic víc. Země je nejhrubší možný údaj o poloze a uvádíte ji sami: na webu neexistuje žádný kód, který by odvozoval vaši polohu z vaší IP adresy. Řádek existuje pouze poté, co si zemi zvolíte.

Kdo další zpracovává vaše údaje

Vercel Inc., hosting a doručování obsahu

Provozuje a doručuje celou aplikaci: vykreslování na serveru, odesílání formulářů, směrování, statické soubory a TLS. Každý požadavek proto prochází přes Vercel, včetně vaší IP adresy, user agenta, adresy URL, vašich cookies a obsahu jakéhokoli formuláře, který odešlete, například registrace, adresy pro newsletter nebo přepisu zápisového listu. Globální edge síť; výpočetní region je nastavením platformy, nikoli něčím pevně daným v našem kódu.

Supabase, spravovaná databáze Postgres

Uchovává každý výše uvedený řádek. Hostováno v EU, ve Frankfurtu na AWS eu-central-1. Přímý přístup z veřejného internetu je vypnutý a zabezpečení na úrovni řádků (row-level security) ve výchozím nastavení přístup odepírá, takže údaje může číst pouze náš vlastní serverový kód.

Denní zálohy Supabase

Stejný poskytovatel jednou denně automaticky vytvoří snímek celé databáze a uchovává jej sedm dní ve stejném regionu Frankfurt. Jeho jediným účelem je obnova po havárii. Co to znamená pro mazání údajů, najdete v části o dobách uchovávání.

Resend, transakční e-maily

Doručuje e-maily, které odesíláme: ověření e-mailu, obnovení hesla, potvrzení smazání účtu, rozlučkovou zprávu po smazání a potvrzení odběru newsletteru. Přijímá adresu příjemce, jméno použité v oslovení a text zprávy, který obsahuje jednorázový odkaz. Region hostingu tohoto poskytovatele není daný naším kódem a řídí se nastavením našeho účtu.

Google LLC, Maps JavaScript API

Vykresluje interaktivní mapu turnajů a klubů. Váš prohlížeč kontaktuje Google pouze tehdy, když otevřete stránku s mapou, a pouze pokud je nastaven klíč pro mapu; Google poté obdrží vaši IP adresu, user agent, odkazující adresu URL a vaše požadavky na mapu. Infrastruktura Google, mimo EHP.

Google LLC, přihlášení přes Google

Volitelný způsob přihlášení, dostupný pouze tam, kde je pro něj nasazení, které používáte, nakonfigurováno. Pokud tlačítko Google nevidíte, není tam aktivní. Pokud jej použijete, Google vrátí identifikátor účtu, vaše jméno a vaši e-mailovou adresu, které uložíme jako váš účet. Infrastruktura Google, mimo EHP.

Google LLC, Google Analytics

Měří, jak je web používán — zobrazené stránky, odkazující stránku, přibližnou polohu odvozenou z vaší IP adresy a typ zařízení a prohlížeče — abychom viděli, co lidé skutečně používají. Načte se až poté, co přijmete náš cookie banner; pokud odmítnete, nebo prostě nikdy neodpovíte, váš prohlížeč pro tento účel nekontaktuje Google ani jednou. Jakmile je aktivní, nastaví pseudonymní identifikátor (cookies popsané níže) a Google obdrží vaši IP adresu, user agent a stránky, které si prohlížíte. Není propojeno s vaším účtem ChessCentrum. Infrastruktura Google, mimo EHP.

Lichess

Dvě role. Jako poskytovatel identity, když zvolíte přihlášení přes Lichess; v takovém případě Lichess vrátí i vaši e-mailovou adresu na Lichess, pokud k tomu udělíte oprávnění. A jako veřejný zdroj údajů pro váš přehled: vyžádáme si váš veřejný profil, ratingy a nedávné partie. Tento požadavek odesílá náš server, nikoli váš prohlížeč, takže Lichess při načítání vašeho přehledu vaši IP adresu nevidí. Lichess je provozován z Francie.

Chess.com, LLC

Pouze veřejný zdroj údajů. Vyžádáme si váš veřejný profil, statistiky a nedávné měsíční archivy partií prostřednictvím veřejného API pro data, opět z našeho serveru a s identifikací ChessCentrum v požadavku. Chess.com nikdy nevidí vaši IP adresu ani váš prohlížeč. Chess.com a jeho poskytovatel síťové infrastruktury se nacházejí mimo EHP.

Microsoft, naše kontaktní e-mailová schránka

Schránka contact@chesscentrum.com běží na Microsoft 365. Cokoli nám pošlete e-mailem — žádost týkající se ochrany osobních údajů, hlášení zranitelnosti, běžný dotaz — se tam ukládá a zpracovává spolu s vaší vlastní e-mailovou adresou. Infrastruktura Microsoft, která se může nacházet mimo EHP.

Prodejci šachových potřeb, jejichž obrázky produktů zobrazujeme

Obrázky produktů v sekci obchodu se načítají přímo z vlastních webových stránek prodejců, nikoli z kopie na naší straně, takže otevřením stránky obchodu si váš prohlížeč vyžádá obrázky z těchto stránek a odhalí jim vaši IP adresu a user agent. V současnosti tři nizozemští a mezinárodní prodejci šachových potřeb. Nic o vašem účtu se s nimi nesdílí a pokud nikdy neotevřete stránku obchodu, neobdrží vůbec nic.

Předávání údajů mimo EHP

Údaje, které získáváme z jiných zdrojů

Cookies a podobné technologie

better-auth.session_token

Podepsaný identifikátor vaší přihlašovací relace, který vás udržuje přihlášené. Nastaví se až po úspěšném přihlášení. Doručuje se s prefixem secure přes HTTPS. Doba platnosti: 7 dní, prodlužovaná při dalším používání webu, takže aktivní relace vám nevyprší pod rukama. ChessCentrum nenabízí volbu „zapamatovat si mě“ — každé přihlášení funguje stejně. Nezbytně nutné, souhlas se nevyžaduje.

better-auth.session_data

Krátkodobá kopie vaší relace v mezipaměti, díky které většina načtení stránky nevyžaduje dotaz do databáze, což přihlášenou verzi webu znatelně zrychluje. Nastaví se pouze pro přihlášené uživatele a při velkém objemu je rozdělena do číslovaných cookies. Doba platnosti: 5 minut. Nezbytně nutné, souhlas se nevyžaduje.

NEXT_LOCALE

Zapamatuje si jazyk rozhraní, který jste zvolili, takže se web při další návštěvě nevrátí k jazyku vašeho prohlížeče. Nastaví se, když změníte jazyk nebo když se jazyk, který zobrazujeme, liší od toho, o který požádal váš prohlížeč. Doba platnosti: do zavření prohlížeče, protože není nastavena žádná doba vypršení. Funkční a nezbytně nutná k doručení jazyka, který jste si výslovně zvolili, souhlas se nevyžaduje.

_ga a _ga_<container-ID> (Google Analytics)

Dvě cookies, které Google Analytics nastaví, jakmile přijmete náš cookie banner, a nikdy dříve: _ga rozpoznává váš prohlížeč napříč návštěvami, _ga_<container-ID> uchovává stav vaší aktuální relace. Obě mají platnost až dva roky. Nenastavujeme je sami — dělá to skript Google, a to až po vašem přijetí. Není nezbytně nutné: jde o jedinou položku v tomto přehledu, která spočívá na vašem souhlasu, nikoli na výjimce, a svůj souhlas můžete kdykoli odvolat prostřednictvím odkazu na předvolby cookies v patičce.

better-auth.state

Nastaví se pouze po dobu probíhajícího přihlašování přes Lichess nebo Google, aby propojila odpověď vracející se od daného poskytovatele s požadavkem, který zahájil váš prohlížeč, což je to, co zabraňuje podvrženému zpětnému volání (callback). Odstraní se, jakmile se přihlášení dokončí. Nezbytně nutné, souhlas se nevyžaduje.

Další dvě cookies definované naší autentizační knihovnou

Knihovna, kterou používáme pro přihlašování, definuje také cookie s uloženým účtem v mezipaměti a příznak „nezapamatovávat si mě“. Žádný proces v ChessCentrum dnes ani jednu z nich nenastavuje. Uvádíme je zde proto, aby byl tento přehled skutečně úplný; pokud by je někdy v budoucnu nastavila nějaká nová funkce, byly by rovněž nezbytně nutné, a uvedeme to zde.

cc:maps-consent

Zaznamenává, že jste požádali o načtení mapy Google, takže stránka s mapou se při každé návštěvě neptá znovu. Zapisuje se pouze při stisknutí daného tlačítka, nikdy dříve. Ukládá se do local storage vašeho prohlížeče, nikoli jako cookie, takže se nám nikdy neposílá spolu s požadavkem. Obsahuje jedno slovo a nic víc — žádný identifikátor, žádné časové razítko. Nezbytně nutné pro respektování preference, kterou jste si sami nastavili, souhlas se nevyžaduje.

cc:ratingviewer-consent

Zaznamenává, že jste požádali o zobrazení svého oficiálního ratingového profilu KNSB (ratingviewer.nl) uvnitř vašeho přehledu, takže se to při každé návštěvě neptá znovu. Zapisuje se pouze při stisknutí daného tlačítka, nikdy dříve. Ukládá se do local storage vašeho prohlížeče, nikoli jako cookie, takže se nám nikdy neposílá spolu s požadavkem. Obsahuje jedno slovo a nic víc — žádný identifikátor, žádné časové razítko. Nezbytně nutné pro respektování preference, kterou jste si sami nastavili, souhlas se nevyžaduje.

cc:analytics-consent

Zaznamenává, zda jste přijali, nebo odmítli analytické cookies, takže se banner při každé návštěvě neptá znovu. Zapisuje se pouze při volbě Přijmout nebo Odmítnout v banneru, nikdy dříve. Ukládá se do local storage vašeho prohlížeče, nikoli jako cookie, takže se nám nikdy neposílá spolu s požadavkem. Obsahuje jedno slovo a nic víc — žádný identifikátor, žádné časové razítko. Nezbytně nutné pro respektování preference, kterou jste si sami nastavili, souhlas se nevyžaduje.

Cookie banner

Zpracování, které zůstává na vašem zařízení

Mapa a Google

Odkazy na naše účty na sociálních sítích

Váš ratingový profil KNSB a ratingviewer.nl

Jak dlouho vaše údaje uchováváme

Údaje o účtu

Uchovávány, dokud si účet nesmažete. Neexistuje žádné vypršení kvůli neaktivitě a účty z vlastní iniciativy nemažeme.

Relace, včetně uložené IP adresy a user agenta

Relace vyprší 7 dní po posledním použití, nikoli v pevně daném okamžiku 7 dní po přihlášení, takže další používání webu ji udržuje aktivní; neexistuje žádné nastavení „zapamatovat si mě“, které by to měnilo. V současnosti neprovádíme plánované čištění, takže vypršelý řádek se odstraní, až na něj narazí autentizační vrstva, nikoli v pevně stanovenou hodinu. Odhlášení relaci okamžitě ukončí. Protože mezipaměť relace žije 5 minut, může zrušení provedené na serveru trvat až 5 minut, než se projeví v otevřeném prohlížeči.

Tokeny pro obnovení hesla a smazání účtu

Platné 1 hodinu a použitelné jednou. Odkaz pro ověření e-mailu je rovněž platný 1 hodinu a vůbec se neukládá.

Propojené platformy a svazové identifikátory

Uchovávány, dokud je nezrušíte, nebo dokud si nesmažete účet. Zrušení propojení řádek odstraní.

Newsletter

Potvrzovací odkaz je platný 24 hodin a opakované přihlášení k odběru jej obnoví nejvýše jednou za 15 minut. Přihlášení, které nikdy nepotvrdíte, zůstává jako nevyřízený řádek, dokud jej nepotvrdíte, nebo dokud nás nepožádáte o jeho odstranění, protože dnes neběží žádné automatické čištění; napište na contact@chesscentrum.com a my jej smažeme. Potvrzený odběr je uchováván, dokud se z něj neodhlásíte, a odhlášení řádek zcela smaže, místo aby jej pouze označilo.

Zpětná vazba

E-mailová adresa, kterou jste případně zanechali, se vymaže 90 dní po odeslání zprávy; samotná zpráva se smaže po jednom roce. Dnes neběží žádné plánované čištění, takže oba kroky proběhnou až při doručení další zprávy, nikoli v pevně stanovenou hodinu, a u málo používaného formuláře může řádek svou lhůtu přežít. Pokud jej chcete odstranit dříve, napište na contact@chesscentrum.com, citujte zprávu a my ji ručně smažeme.

Uložené partie ze zápisových listů

Uchovávány, dokud jednotlivou partii nesmažete, nebo dokud si nesmažete účet. Počet uložených partií na účet je omezen.

Registrace na akce a potvrzení účasti

Uchovávány, dokud registraci nezrušíte, čímž se smaže, nebo dokud si nesmažete účet, čímž se odstraní všechny zbývající. Kromě toho nestanovujeme žádnou pevnou dobu a raději vysvětlíme proč, než abychom si nějakou vymysleli: neformální šachová setkání fungují na opakujících se týdenních rozvrzích, nikoli na datech, takže neexistuje žádné datum akce, od kterého bychom mohli počítat. Registrace, kterou nikdy nezrušíte, tedy zůstává, dokud ji neodstraníte nebo nezrušíte svůj účet.

Partie a ratingy z propojených platforem

Uchovávány po dobu 300 sekund v serverové mezipaměti údajů naší hostingové platformy, aby opětovné načtení vašeho přehledu nezatěžovalo druhou platformu nadměrnými požadavky. Poté položka zastará a znovu se načte; platforma zastaralé položky uvolňuje podle vlastního rozvrhu, nikoli přesně v okamžiku vypršení jejich platnosti. Nikdy se nezapisují do naší databáze.

Serverové logy požadavků

Uchovává je náš poskytovatel hostingu podle vlastního nastavení doby uchovávání dané platformy, nikoli podle čehokoli v našem kódu. Raději to řekneme na rovinu, než abychom uváděli číslo, které odsud nemůžeme ověřit; zeptejte se nás a sdělíme vám aktuálně platné nastavení.

Hlášení chyb

Uchovávána 90 dní od posledního výskytu chyby, poté smazána. Dnes neběží žádné plánované čištění, takže ke smazání dojde až při zaznamenání další chyby, nikoli v pevně stanovenou hodinu, a na klidném webu může záznam přežít 90 dní. Chyba, která se opakovaně vyskytuje, zůstává jako jediný záznam s aktualizovaným počítadlem.

Vaše domovská země

Uchovávána, dokud si nezvolíte jinou zemi, nevymažete ji volbou „Žádná země nevybrána“, nebo si nesmažete účet, čímž se odstraní i příslušný řádek.

Zálohy a co smazání skutečně znamená

Jak chráníme vaše údaje a co se stane, když se něco pokazí

• Celý web je doručován výhradně přes HTTPS, se strict transport security, content security policy a ochranou proti clickjackingu a proti záměně typu obsahu (content-type sniffing).
• Hesla se ukládají jako hashe scrypt. Vaše heslo nemůžeme přečíst a nikdy se na něj nezeptáme.
• Databáze se nachází v EU, není přímo dostupná z internetu a má zabezpečení na úrovni řádků (row-level security), které ve výchozím nastavení přístup odepírá, takže ji může číst pouze náš vlastní serverový kód.
• Relace vypršují, odhlášení je ruší a odkazy pro obnovení hesla a smazání účtu jsou jednorázové a krátkodobé.
• Citlivé úkony se znovu ověřují na serveru: naskenovaná partie se znovu validuje na straně serveru, smazání vyžaduje aktivní relaci a vaše heslo, pokud jej máte, a každé smazání je omezeno pouze na ID vašeho vlastního účtu.
• Tajné klíče (secrets) jsou uloženy v prostředí nasazení, nikdy ve zdrojovém kódu, a repozitář je soukromý.
• Nové funkce jsou před nasazením pokryty automatizovanými testy a bezpečnostní revizí dané změny.

Pokud dojde k narušení bezpečnosti údajů

Porušení zabezpečení osobních údajů hlásíme nizozemskému dozorovému úřadu Autoriteit Persoonsgegevens do 72 hodin od okamžiku, kdy se o něm dozvíme, pokud není nepravděpodobné, že by představovalo riziko pro vaše práva a svobody, a dotčené uživatele informujeme přímo a bez zbytečného odkladu, pokud je pro ně riziko vysoké. Popíšeme, co se stalo, jaké údaje byly dotčeny a co byste měli udělat.

Pokud najdete bezpečnostní problém

Nahlaste jej nám, nikoli veřejnosti. Naše stránka o koordinovaném zveřejňování zranitelností (coordinated vulnerability disclosure) stanovuje rozsah, pravidla a naše reakční doby, a zavazujeme se nepodnikat právní kroky proti výzkumníkům, kteří se jimi řídí.

Vaše práva

Výmaz, a ten je samoobslužný

Svůj účet si můžete smazat sami v nebezpečné zóně (danger zone) nastavení účtu. Pokud má váš účet heslo, vyžádáme si jej a ověříme ještě předtím, než se cokoli odešle, takže při nesprávném hesle se neodešle žádný e-mail; poté obdržíte jednorázový odkaz platný jednu hodinu a ke smazání dojde, když jej otevřete v přihlášeném stavu. Tím se najednou odstraní váš účet, vaše relace, vaše propojené platformy, vaše registrace na akce a vaše uložené partie. Účty vytvořené přes Lichess bez použitelné e-mailové adresy místo toho potvrzují opsáním svého uživatelského jména. Neexistuje žádná lhůta na rozmyšlenou ani klamavý vzor (dark pattern): jakmile je pryč, je pryč.

Mazání jednotlivých položek

Na stránce skeneru můžete smazat kteroukoli jednotlivou uloženou partii ze zápisového listu, na vlastní stránce dané akce zrušit jakoukoli registraci na akci nebo potvrzení účasti — čímž se řádek smaže, nikoli pouze označí —, na stránce svého účtu zrušit propojení s jakoukoli šachovou platformou nebo svazovým identifikátorem a odhlásit se z odběru newsletteru pomocí odkazu v kterémkoli e-mailu newsletteru, čímž se váš záznam odběratele smaže, nikoli pouze umlčí.

Přístup

Můžete požádat o kopii osobních údajů, které o vás uchováváme, spolu s informacemi uvedenými v těchto zásadách. Velká část z nich je již viditelná na stránkách vašeho účtu a přehledu. Tlačítko pro stažení zatím neexistuje, proto nás požádejte na contact@chesscentrum.com a my ji připravíme ručně.

Oprava

Nepřesné údaje si můžete nechat opravit. Propojené identifikátory platforem a svazů si můžete opravit sami zrušením a opětovným vytvořením propojení a své heslo pomocí odkazu pro obnovení. Změna jména nebo e-mailové adresy zatím není samoobslužná, proto nás požádejte a my ji provedeme.

Přenositelnost údajů

Můžete požádat o údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo nás požádat, abychom je předali jinému správci, je-li to technicky proveditelné. Skener vám již nyní umožňuje jakoukoli partii zkopírovat nebo stáhnout ve formátu PGN. Ohledně zbytku nás kontaktujte na contact@chesscentrum.com.

Omezení zpracování

Můžete nás požádat, abychom zpracování pozastavili po dobu řešení sporu o přesnost údajů nebo námitky proti oprávněnému zájmu. Kontaktujte nás a příslušné zpracování pozastavíme.

Námitka

Tam, kde se opíráme o oprávněný zájem, což je pouze zpracování pro bezpečnost a boj proti zneužívání, vyřizování zpětné vazby, kterou nám zašlete, a provoz samotného webu, můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy. Nezpracováváme údaje pro účely přímého marketingu mimo newsletter, ke kterému jste se sami přihlásili, a ten můžete kdykoli opustit.

Stížnost u dozorového úřadu

Stížnost můžete podat u úřadu Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nizozemsko, autoriteitpersoonsgegevens.nl. Pokud žijete v Belgii, Německu, Francii nebo v jiné zemi EU, můžete se rovněž obrátit na svůj vlastní vnitrostátní dozorový úřad nebo na soud v místě svého bydliště. Ocenili bychom, kdybyste nám nejprve dali příležitost problém napravit, ale nejste povinni obrátit se nejprve na nás, než se obrátíte na ně.

Odvolání souhlasu

Musíte nám poskytnout své údaje?

• Bez e-mailové adresy nemůže existovat účet, protože bychom neměli způsob, jak vás ověřit nebo jak vám umožnit jeho obnovení.
• Bez hesla, nebo bez dokončeného přihlášení přes externího poskytovatele, neexistuje způsob, jak vás autentizovat.
• Neověřená e-mailová adresa znamená, že se nemůžete přihlásit, protože ověření je záměrně navrženo jako blokující krok.
• Bez propojené platformy nebo svazového identifikátoru zobrazuje váš přehled anonymizované demo místo vašich vlastních partií.
• Bez e-mailové adresy a bez zaškrtnutého políčka souhlasu neexistuje newsletter.
• Odmítnutí přihlašovací cookie ve vašem prohlížeči znamená, že nemůžete zůstat přihlášeni, protože neexistuje žádný jiný způsob, jak rozpoznat váš prohlížeč mezi jednotlivými požadavky.

Automatizované rozhodování a profilování

Děti

Co neděláme

• Žádná reklama, žádná reklamní síť, žádné sledovací pixely a žádné údaje prodávané nebo sdílené pro marketingové účely.
• Žádná analytika, kromě Google Analytics popsané v části „Cookies a podobné technologie“: spustí se jen tehdy, když to přijmete — odmítnutí na webu nic dalšího nezmění. Žádná telemetrie a žádné přehrávání relací (session replay) jakéhokoli druhu. Chyby zaznamenáváme sami (first-party), jak je popsáno v části „Jaké údaje o vás uchováváme“: není nainstalována žádná služba pro sledování chyb třetí strany a záznam chyby neobsahuje žádnou IP adresu, účet, cookie ani hlavičku prohlížeče.
• Žádné platby. Nic zde vám nemůže nic naúčtovat: žádný poskytovatel platebních služeb od nás nedostává žádné údaje a naše databáze nemá žádný sloupec pro číslo karty, IBAN ani jiný platební údaj. Bezplatné registrace a potvrzení účasti skutečně existují a jsou popsány výše, ale nikdy nejde o peníze. Až platby zapneme, tyto zásady nejprve uvedou název poskytovatele.
• Žádné ukládání fotografie vašeho zápisového listu. Ve výchozím nastavení nikdy neopustí vaše zařízení; pokud pro danou fotografii výslovně zvolíte volitelné cloudové čtení, je tato fotografie zpracována pouze dočasně a my ji nikdy neukládáme — poskytovatel ji po zpracování smaže (viz „Zpracování, které zůstává na vašem zařízení“).
• Žádné ukládání vašich protihráčů. Uložené partie nemají pole pro jméno hráče ani rating.
• Žádné údaje o spolujízdě. Formulář zobrazí potvrzení ve vašem prohlížeči a nic neodesílá.
• Žádný prodej, pronájem ani výměna osobních údajů, nikdy a za žádných okolností.

Změny těchto zásad a jazykové verze