Zásady ochrany soukromí

1. Obecná ustanovení

Tyto Zásady ochrany soukromí („Zásady“) stanovují postup zpracování a ochrany osobních údajů uživatelů webu xterium.com a mobilních aplikací Xterium („Služba“).

Používáním Služby souhlasíš s podmínkami těchto Zásad. Pokud nesouhlasíš — přestaň Službu používat.

2. Správce osobních údajů

Správce: Xterium Productions Inc. (Nicholas Todeschini), Itálie, Via Trasimeno 22 Busto Garolfo, Milán MI. 20038.

Kontakt pro dotazy: support@xterium.com

3. Jaká data shromažďujeme

Při registraci a používání Služby můžeme shromažďovat:

Registrační údaje: e-mailová adresa, herní přihlašovací jméno (nick), heslo (uloženo zašifrovaně).
Technické údaje: IP adresa, typ prohlížeče, operační systém, verze mobilní aplikace, identifikátor zařízení.
Herní data: herní statistiky, aktivita ve hře, zprávy z herního chatu.
Cookies: pro ověřování, ukládání jazykových předvoleb, analytiku.
Data OAuth: při přihlášení přes Google — e-mail a identifikátor účtu Google (s tvým souhlasem).

4. Účely zpracování

Identifikace uživatele při ověřování.
Poskytování herních služeb.
Komunikace s uživatelem (oznámení, podpora, obnova přístupu).
Zlepšování kvality Služby (analytika, statistiky).
Zajištění bezpečnosti a prevence zneužití.
Dodržování právních požadavků.

5. Právní základy

Osobní údaje zpracováváme na základě:

tvého souhlasu vyjádřeného při registraci;
nezbytnosti pro plnění Uživatelské smlouvy;
požadavků ruského práva (152-FZ „O osobních údajích“) a práva EU (GDPR) pro příslušné uživatele.

6. Uchovávání a ochrana

Osobní údaje jsou uloženy na chráněných serverech. Přístup je omezen na oprávněný personál vázaný mlčenlivostí. Technická a organizační opatření chrání data před neoprávněným přístupem.

Doba uchovávání: do smazání účtu uživatelem nebo do ukončení Služby.

7. Sdílení s třetími stranami

Tvá data neprodáváme ani nepředáváme třetím stranám, kromě následujících případů:

s tvým výslovným souhlasem;
pokud to vyžadují oprávněné orgány (soudy, orgány činné v trestním řízení);
s dodavateli provozujícími Službu (hosting, zpracovatelé plateb), vázanými mlčenlivostí.

Použité služby třetích stran:

Google Sign-In — pro přihlášení účtem Google.
YooKassa — pro přijímání plateb.

8. Cookies

Cookies používáme pro:

ověřování (nezbytné pro fungování Služby);
ukládání jazykových předvoleb;
analytiku a zlepšování UX.

Cookies můžeš vypnout v nastavení prohlížeče, ale může to omezit funkčnost Služby.

9. Tvá práva

Podle 152-FZ a GDPR máš právo:

získat informace o datech, která o tobě zpracováváme;
požádat o opravu, zablokování nebo smazání dat;
odvolat souhlas se zpracováním (rovnocenné smazání účtu);
podat stížnost u dozorového orgánu. Rezidenti EU: Garante per la Protezione dei Dati Personali (garanteprivacy.it) nebo úřad pro ochranu osobních údajů ve tvé zemi pobytu. Rezidenti Ruska: Roskomnadzor.

Žádosti posílej na support@xterium.com. Odpověď do 30 dnů.

10. Ochrana dat dětí

Služba není určena osobám mladším 13 let. Pokud se o takovém uživateli dozvíš — dej nám vědět.

11. GDPR čl. 13 — Podrobné informace

Shrnutí povinných informací podle čl. 13 GDPR:

11.1 Doba uchovávání podle kategorie

E-mail + heslo: do smazání účtu + 30 dnů.
IP adresa + zařízení: 12 měsíců (bezpečnost).
Chat / fórum: 12 měsíců nebo do smazání uživatelem.
Platební data (PayPal/Xsolla/Robokassa): 10 let (daňová legislativa RF).
Analytika (agregovaná): 26 měsíců.
Záznam souhlasu s cookies: 3 roky (důkaz souhlasu).

11.2 Přeshraniční přenosy dat

Itálie → USA (Google OAuth + PayPal) — Rámec EU-USA pro ochranu osobních údajů (Rozhodnutí o odpovídající ochraně C(2023) 4745 z 10.07.2023).
Itálie → Rusko (Robokassa) — Standardní smluvní doložky (Rozhodnutí 2021/914) + čl. 49(1)(b) GDPR „nezbytné pro plnění smlouvy“.
Itálie → Kypr (Xsolla) — v rámci EU, odpovídající jurisdikce.
Hosting — servery v Rusku. Rezidenti EU — podle SCC.

11.3 Automatizované rozhodování

NEPROVÁDÍME automatizované rozhodování (včetně profilování) ve smyslu čl. 22 GDPR. Marketingové cookies (s tvým souhlasem) se používají pro obecnou analytiku, ne pro individuální profilování.

11.4 Povinnost poskytnout data

E-mail a heslo jsou nutné k vytvoření účtu (smluvní nezbytnost, čl. 6(1)(b)). Bez nich nelze Službu poskytnout. Souhlas s marketingem je dobrovolný a lze ho kdykoli odvolat.

11. Změny Zásad

Tyto Zásady můžeme pravidelně aktualizovat. Podstatné změny se zveřejňují na této stránce s datem aktualizace. Pokračováním v používání Služby po změnách přijímáš aktualizovanou verzi.