Hlavná stránka Ochrana osobných údajov

Ochrana osobných údajov

Posledná aktualizácia: 14. apríla 2026

1. Prevádzkovateľ

Komáromi Társasjáték Klub (ďalej len „KTK" alebo „my")
Webová stránka: ktklub.com
E-mail: info@ktklub.com

2. Aké údaje zbierame

2.1 Registrácia a profil

Pri registrácii zbierame: prezývku, e-mailovú adresu a heslo (ukladané len v hashovanej podobe pomocou bcrypt). Voliteľne môžete doplniť: obľúbené hry, krátky popis profilu a profilovú fotku.

2.2 Rezervácia stola

Pri rezervácii stola zbierame: meno, e-mailovú adresu, dátum a čas rezervácie, typ stola a počet hráčov.

2.3 Hľadanie súpera a D&D session

Pri vytvorení alebo pripojení sa k žiadosti o hru alebo D&D session zbierame: názov hry/kampane, dátum, čas, maximálny počet hráčov a chatové správy medzi účastníkmi. Chatové správy sa automaticky mažú po uplynutí dátumu hry/sessionu.

2.4 Prihlásenie cez Google

Ak sa prihlásite pomocou služby Google, získame z vášho účtu Google: vaše meno, e-mailovú adresu a profilovú fotku. Tieto údaje sa používajú výlučne na vytvorenie a správu vášho účtu. Nepoužívame prístup k žiadnym iným údajom vášho Google účtu. Prihlásenie prebieha cez zabezpečený protokol OAuth 2.0 — vaše heslo od Google nikdy nevidíme ani neukladáme.

2.5 Mobilná aplikácia (NEXUS app)

Pri používaní mobilnej aplikácie NEXUS zbierame a ukladáme nasledujúce údaje:

  • Údaje uložené v zariadení: prihlasovací token, identifikátor používateľa, prezývku, e-mailovú adresu, URL avatara, jazykové nastavenie, herné údaje VP počítadla, skóre v Nexus Bird, a používateľské nastavenia (notifikácie, stav úvodných tipov). Tieto údaje sú uložené výlučne vo vašom zariadení (SharedPreferences) a pri odinštalovaní aplikácie sa automaticky vymažú.
  • Push notifikácie: Na zasielanie push notifikácií používame službu Firebase Cloud Messaging (Google). Na našom serveri ukladáme identifikátor zariadenia (FCM token). FCM token neobsahuje žiadne osobné údaje — slúži len na doručovanie notifikácií.
  • Hlásenia chýb: Ak z aplikácie pošlete hlásenie chyby, zbierame: vašu e-mailovú adresu, popis chyby, typ zariadenia, verziu Androidu a verziu aplikácie.
  • Klubový chat a súkromné správy: Klubové chatové správy medzi registrovanými členmi a súkromné správy medzi priateľmi sú uložené na našom serveri.

2.6 Technické údaje

Používame iba nevyhnutné funkčné cookies (autentifikačné cookies WordPress, jazykové preferencie cez URL). Nepoužívame sledovacie cookies, analytické nástroje tretích strán ani reklamy. Aplikácia neobsahuje reklamy a nepoužíva analytické SDK.

3. Účel spracovania údajov

Vaše údaje spracúvame výlučne na tieto účely: správa vášho účtu a profilu, zabezpečenie rezervácie stola, sprostredkovanie hľadania súpera a D&D sessionov, chatová komunikácia (klubový chat, chat hľadania hier, chat D&D sessionov, súkromné správy), zasielanie push a e-mailových upozornení (overenie, pripojenie, chatové správy, pripomienky, oznámenie otváracích hodín), zobrazovanie rebríčka Nexus Bird a 2048, správa hlasovaní a oznámení, a zabezpečenie služby (ochrana pred heslami hrubou silou, obmedzovanie rýchlosti).

4. Právny základ

Údaje spracúvame na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR) — udeľujete ho pri registrácii zaškrtnutím súhlasu s ochranou osobných údajov. Svoj súhlas môžete kedykoľvek odvolať kontaktovaním nás alebo vymazaním svojho účtu.

5. Zdieľanie údajov

Vaše osobné údaje nepredávame, neprenajímame ani nezdieľame s tretími stranami. Pre push notifikácie používame Firebase Cloud Messaging (Google) — spoločnosti Google odosielame výlučne identifikátor zariadenia (FCM token). Pri prihlásení cez Google sa vaše údaje prenášajú priamo medzi vaším prehliadačom/aplikáciou a spoločnosťou Google — my dostávame len základné profilové údaje. Vaša prezývka je viditeľná pre ostatných členov v hľadaniach hier, D&D sessionoch, klubovom chate a v rebríčku Nexus Bird. E-mailové adresy nie sú nikdy zobrazené iným používateľom.

5.1 Služby tretích strán (SDK)

Aplikácia a webová stránka používajú nasledujúce služby tretích strán:

  • Firebase Cloud Messaging (Google LLC): Na zasielanie push notifikácií. Odosielame výlučne identifikátor zariadenia (FCM token). Zásady ochrany osobných údajov Google: https://policies.google.com/privacy
  • Glide (Bumptech): Na načítavanie a kešovanie obrázkov. Glide nezbiera žiadne osobné údaje — pracuje výlučne v pamäti a keši zariadenia.
  • Retrofit / OkHttp (Square): Na sieťovú komunikáciu s naším serverom. Tieto knižnice nezbierajú ani nepreposielajú údaje tretím stranám.

Okrem toho nepoužívame žiadne analytické, reklamné, sledovacie ani sociálne SDK.

5.2 Prenos údajov mimo EHP

Služba Firebase Cloud Messaging je prevádzkovaná na serveroch Google LLC, ktoré sa môžu nachádzať v Spojených štátoch alebo iných krajinách mimo Európskeho hospodárskeho priestoru (EHP). Google zabezpečuje primeranú úroveň ochrany osobných údajov v rámci EU–US Data Privacy Framework. Ostatné vaše osobné údaje sú uložené výlučne na serveroch v rámci EHP.

6. Uchovávanie údajov

  • Údaje o účte: kým je váš účet aktívny.
  • Rezervácie stola: automaticky vymazané 7 dní po dátume rezervácie.
  • Žiadosti o hru a chatové správy: automaticky vymazané 1 deň po dátume hry.
  • D&D sessiony a chatové správy: automaticky vymazané po dátume sessionu.
  • Tokeny push notifikácií: kým je váš účet aktívny; po odinštalovaní aplikácie sa token stáva neaktívnym.
  • Údaje uložené v zariadení: automaticky vymazané pri odinštalovaní aplikácie.

Vymazanie účtu a všetkých súvisiacich údajov môžete kedykoľvek požadovať (pozri bod 12).

7. Zabezpečenie údajov

Heslá sú hashované pomocou bcrypt (nikdy nie sú ukladané v čitateľnej podobe). Relácie sú overované pomocou tokenov. Formuláre sú chránené obmedzením rýchlosti (max. 10 pokusov o prihlásenie / 5 registrácií za 15 minút na IP adresu). Na overenie formulárov sa používa CAPTCHA a nonce tokeny. Prenos dát je šifrovaný pomocou HTTPS/SSL na webovej stránke aj v aplikácii.

8. Vaše práva

Podľa GDPR máte právo: na prístup k vašim údajom, na opravu nepresných údajov, na vymazanie vašich údajov, na obmedzenie spracovania, na prenosnosť údajov a na námietku proti spracovaniu. Na uplatnenie týchto práv nás kontaktujte na info@ktklub.com, alebo použite možnosti vymazania dostupné v aplikácii a na webovej stránke.

9. Cookies

Používame iba nevyhnutné cookies: autentifikačné cookie WordPress (pre prihlásenie), jazykovú preferenciu (cez URL, nie cookie). Nepoužívame žiadne marketingové, analytické ani sledovacie cookies. Aplikácia nepoužíva cookies — údaje uložené v zariadení spravuje mechanizmus SharedPreferences.

10. Pravidlá týkajúce sa detí

Aplikácia a webová stránka nie sú určené pre deti a nie sú zamerané na používateľov mladších ako 13 rokov. Vedome nezbierame osobné údaje detí mladších ako 13 rokov. Ak sa dozvieme, že sme uložili údaje osoby mladšej ako 13 rokov, bezodkladne ich vymažeme. Ak si myslíte, že uchovávame údaje vášho dieťaťa, kontaktujte nás na info@ktklub.com.

11. Zmeny tejto politiky

Túto politiku ochrany osobných údajov môžeme príležitostne aktualizovať. O akýchkoľvek podstatných zmenách budeme informovať prostredníctvom e-mailu, oznámenia na stránke alebo notifikácie v aplikácii.

12. Vymazanie účtu a údajov

Vymazanie vášho účtu a všetkých súvisiacich osobných údajov môžete požadovať nasledujúcimi spôsobmi:

Od prijatia žiadosti do 30 dní natrvalo vymažeme všetky vaše osobné údaje. Vymazanie zahŕňa: údaje účtu, profilové údaje, avatar, rezervácie stolov, žiadosti o hru, D&D sessiony, chatové správy (klubový chat, súkromné správy, chat hľadania hier), skóre Nexus Bird a 2048, históriu hlasovaní a tokeny push notifikácií. Vymazanie je trvalé a nezvratné.

13. Kontakt

Ak máte otázky týkajúce sa tejto politiky ochrany osobných údajov alebo vašich údajov, kontaktujte nás na: info@ktklub.com