OCHRANA OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ

Komáromi Társasjáték Klub (ďalej len „KTK" alebo „my") Webová stránka: ktklub.com E-mail: info@ktklub.com

2. Aké údaje zbierame

2.1 REGISTRÁCIA A PROFIL

Pri registrácii zbierame: prezývku, e-mailovú adresu a heslo (ukladané len v hashovanej podobe pomocou bcrypt). Voliteľne môžete doplniť: obľúbené hry, krátky popis profilu a profilovú fotku.

2.2 REZERVÁCIA STOLA

Pri rezervácii stola zbierame: meno, e-mailovú adresu, dátum a čas rezervácie, typ stola a počet hráčov.

2.3 Hľadanie súperov a D&D sessionov

Pri vytvorení alebo pripojení sa k hľadaniu hráčov alebo D&D sessionu zbierame: názov hry/kampane, dátum, čas, maximálny počet hráčov a chatové správy medzi účastníkmi. Chatové správy sa automaticky vymažú po uplynutí dátumu hry/sessionu.

2.4 APLIKÁCIA KTK NEXUS

Pri používaní mobilnej aplikácie NEXUS zbierame a ukladáme nasledujúce údaje:

Údaje uložené v zariadení: prihlasovací token, identifikátor používateľa, prezývku, e-mailovú adresu, URL avatara, jazykové nastavenie, herné údaje VP počítadla, skóre v Nexus Bird, a používateľské nastavenia (notifikácie, stav úvodných tipov). Tieto údaje sú uložené výlučne vo vašom zariadení (SharedPreferences) a pri odinštalovaní aplikácie sa automaticky vymažú.

Push notifikácie: Na zasielanie push notifikácií používame službu Firebase Cloud Messaging (Google). Na našom serveri ukladáme identifikátor zariadenia (FCM token). FCM token neobsahuje žiadne osobné údaje — slúži len na doručovanie notifikácií.

Hlásenia chýb: Ak z aplikácie pošlete hlásenie chyby, zbierame: vašu e-mailovú adresu, popis chyby, typ zariadenia, verziu Androidu a verziu aplikácie.

Klubový chat a súkromné správy: Klubové chatové správy medzi registrovanými členmi a súkromné správy medzi priateľmi sú uložené na našom serveri.

2.5 TECHNICKÉ ÚDAJE

Používame iba nevyhnutné funkčné cookies (prihlasovacie session cookie a cookie, ktoré si pamätá zvolený jazyk). Nepoužívame sledovacie cookies, analytické nástroje tretích strán ani reklamy. Aplikácia neobsahuje reklamy a nepoužíva analytické SDK.

2.6 NEWSLETTER

Posielame newsletter o klubových podujatiach, turnajoch a novinkách. Registráciou na webe alebo v aplikácii KTK Nexus sa automaticky prihlasuješ na odber nášho newslettera. Ak ho nechceš dostávať, môžeš sa kedykoľvek odhlásiť: v spodnej časti každého e-mailu je odkaz na odhlásenie, vo svojom účte ho môžeš vypnúť (Môj účet → Moje údaje), alebo nám napíš na info@ktklub.com. Na webe sa môžeš prihlásiť aj bez registrácie; vtedy ti pošleme potvrdzovací e-mail a do zoznamu ťa zaradíme až po potvrdení.

Spracúvame na to tvoju e-mailovú adresu, zvolený jazyk a čas a spôsob prihlásenia. Právny základ: pri registrovaných členoch náš oprávnený záujem informovať ich o dianí v klube (čl. 6 ods. 1 písm. f) GDPR) — proti tomu môžeš kedykoľvek namietať odhlásením; pri odberateľoch prihlásených cez web ich súhlas (čl. 6 ods. 1 písm. a) GDPR). Newsletter rozosiela Brevo (Sendinblue SAS, Francúzsko) ako sprostredkovateľ; údaje uchováva v EÚ. Brevo meria otvorenie e-mailov a kliknutia na odkazy, aby sme videli, čo vás zaujíma. Po odhlásení ti už newsletter neposielame; na požiadanie tvoju adresu zo zoznamu natrvalo vymažeme.

2.7 SERVEROVÝ ZÁZNAM A KONTAKTNÝ FORMULÁR

Server, na ktorom beží web — ako takmer pri každej webovej stránke — zapisuje o každej požiadavke krátky záznam: IP adresu, čas, otvorenú stránku a typ prehliadača. Uchovávame ho výlučne kvôli bezpečnosti a riešeniu chýb (napríklad na rozpoznanie pokusov o útok) a po 14 dňoch sa automaticky vymaže. IP adresy, z ktorých prichádzajú opakované podozrivé pokusy (napríklad hromadné skúšanie hesiel), systém dočasne zablokuje; tieto záznamy sa vymažú najneskôr po 4 týždňoch. Právny základ: náš oprávnený záujem na bezpečnej prevádzke služby (čl. 6 ods. 1 písm. f) GDPR).

Ak nám napíšeš cez kontaktný formulár, okrem mena, e-mailovej adresy a správy zaznamenáme aj tvoju IP adresu, aby sme mohli odfiltrovať nevyžiadané (spam) správy. Správa nám príde e-mailom na info@ktklub.com; kópia uložená na serveri sa automaticky vymaže najneskôr po 2 rokoch. Právny základ: náš oprávnený záujem odpovedať na tvoju správu a odfiltrovať zneužitie (čl. 6 ods. 1 písm. f) GDPR).

2.8 HODNOTENIE HIER V KRABICIACH (NFC NÁLEPKA)

Pomocou nálepky v krabici hry môže hru ohodnotiť ktokoľvek, bez registrácie. Uložíme hodnotenie v hviezdičkách a, ak ho uvedieš, aj tvoje meno. Ak nahlásiš, že v krabici niečo chýba alebo je poškodené, uložíme aj tvoju krátku poznámku, a ak navrhneš hru, ktorú by mal klub kúpiť, aj tento návrh. Vidia ich iba organizátori klubu: slúžia na udržiavanie knižnice hier v poriadku a na rozhodovanie, čo kúpiť. Aby sa tá istá hra dala z jedného telefónu hodnotiť iba raz za deň, tvoj prehliadač dostane náhodný identifikátor (súbor cookie ktk_rv); server uchováva iba jeho nevratný odtlačok a odtlačok tvojej IP adresy a po 30 dňoch ich vymaže. Uvedenie mena je nepovinné. Právny základ: náš oprávnený záujem na prevádzke klubovej knižnice hier (čl. 6 ods. 1 písm. f) GDPR).

3. Účel spracovania údajov

Tvoje údaje spracúvame výhradne na tieto účely: správa tvojho účtu a profilu, zabezpečenie rezervácie stola, umožnenie hľadania súperov a D&D sessionov, chatová komunikácia (klubový chat, chat pri hľadaní hráčov, chat D&D sessionov, súkromné správy), posielanie push a e-mailových upozornení (potvrdenie, pripojenie, chatové správy, pripomienky, upozornenie na otváraciu dobu), zobrazenie rebríčka Nexus Bird a 2048, správa hlasovaní a oznamov, a ochrana služby (ochrana proti brute force, obmedzenie rýchlosti).

Aj na posielanie newslettera (pozri 2.6): klubové podujatia, turnaje a novinky e-mailom — kým sa neodhlásiš.

4. Právny základ

Údaje spracúvame na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR) — udeľujete ho pri registrácii zaškrtnutím súhlasu s ochranou osobných údajov. Svoj súhlas môžete kedykoľvek odvolať kontaktovaním nás alebo vymazaním svojho účtu.

Výnimkou je newsletter: registrovaným členom ho posielame na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), proti čomu môžeš kedykoľvek namietať odhlásením; tým, ktorí sa prihlásia na webe bez registrácie, na základe ich súhlasu (pozri 2.6).

5. Zdieľanie údajov

Tvoje osobné údaje nepredávame, neprenajímame a nezdieľame s tretími stranami. Na push upozornenia používame Firebase Cloud Messaging (Google) — spoločnosti Google posielame výhradne identifikátor zariadenia (FCM token). Tvoja prezývka je viditeľná pre ostatných členov pri hľadaní hráčov, v D&D sessionoch, v klubovom chate a v rebríčku Nexus Bird. Tvoja e-mailová adresa sa iným používateľom nikdy nezobrazí.

Výnimka: na rozosielanie newslettera odovzdávame tvoju e-mailovú adresu a zvolený jazyk spoločnosti Brevo (Sendinblue SAS, Francúzsko), ktorá ich spracúva ako sprostredkovateľ výlučne na náš pokyn a uchováva ich v EÚ.

5.1 SLUŽBY TRETÍCH STRÁN (SDK)

Aplikácia a webová stránka používajú nasledujúce služby tretích strán:

• Firebase Cloud Messaging (Google LLC): Na posielanie push upozornení. Posielame výhradne identifikátor zariadenia (FCM token). Zásady ochrany osobných údajov Google: policies.google.com/privacy
• Glide (Bumptech): Na načítavanie a kešovanie obrázkov. Glide nezbiera žiadne osobné údaje — pracuje výlučne v pamäti a keši zariadenia.
• Retrofit / OkHttp (Square): Na sieťovú komunikáciu s naším serverom. Tieto knižnice nezbierajú ani nepreposielajú údaje tretím stranám.
• Brevo (Sendinblue SAS, Francúzsko): Na rozosielanie newslettera. Dostáva tvoju e-mailovú adresu a zvolený jazyk; údaje uchováva v EÚ. Zásady ochrany osobných údajov: brevo.com/legal/privacypolicy

Okrem toho nepoužívame žiadne analytické, reklamné, sledovacie ani sociálne SDK.

5.2 PRENOS ÚDAJOV MIMO EHP

Služba Firebase Cloud Messaging je prevádzkovaná na serveroch Google LLC, ktoré sa môžu nachádzať v Spojených štátoch alebo iných krajinách mimo Európskeho hospodárskeho priestoru (EHP). Google zabezpečuje primeranú úroveň ochrany osobných údajov v rámci EU–US Data Privacy Framework. Ostatné vaše osobné údaje sú uložené výlučne na serveroch v rámci EHP.

6. Uchovávanie údajov

• Údaje o účte: kým je váš účet aktívny.
• Rezervácie stola: automaticky vymazané 7 dní po dátume rezervácie.
• Žiadosti o hru a chatové správy: automaticky vymazané 1 deň po dátume hry.
• D&D sessiony a chatové správy: automaticky sa vymažú po dátume sessionu.
• Tokeny push notifikácií: kým je váš účet aktívny; po odinštalovaní aplikácie sa token stáva neaktívnym.
• Údaje uložené v zariadení: automaticky vymazané pri odinštalovaní aplikácie.
• Newsletter: kým ho odoberáš. Po odhlásení ti už nič nepošleme; to, že si sa odhlásil, si ponecháme, aby si sa nedostal späť do zoznamu. Na požiadanie tvoju adresu natrvalo vymažeme.
• Serverový záznam (IP adresa): 14 dní; bezpečnostné blokovania: najviac 4 týždne.
• Správy z kontaktného formulára a chatbota: na serveri najviac 6 mesiacov.
• Štatistika návštevnosti: 24 mesiacov. Anonymné, súhrnné údaje — bez IP adresy a bez identifikátora.
• Hodnotenia hier: kým je hra v knižnici (odtlačok telefónu a IP adresy sa vymaže po 30 dňoch); hlásenia chýbajúcich častí: 90 dní po vyriešení; návrhy na kúpu: 12 mesiacov.

Vymazanie účtu a všetkých súvisiacich údajov môžete kedykoľvek požadovať (pozri bod 12).

7. Zabezpečenie údajov

Heslá sú hashované pomocou bcrypt (nikdy nie sú ukladané v čitateľnej podobe). Relácie sú overované pomocou tokenov. Formuláre sú chránené obmedzením rýchlosti (max. 10 pokusov o prihlásenie / 5 registrácií za 15 minút na IP adresu). Na overenie formulárov sa používa CAPTCHA a nonce tokeny. Prenos dát je šifrovaný pomocou HTTPS/SSL na webovej stránke aj v aplikácii.

8. Vaše práva

Podľa GDPR máte právo: na prístup k vašim údajom, na opravu nepresných údajov, na vymazanie vašich údajov, na obmedzenie spracovania, na prenosnosť údajov a na námietku proti spracovaniu. Na uplatnenie týchto práv nás kontaktujte na info@ktklub.com, alebo použite možnosti vymazania dostupné v aplikácii a na webovej stránke.

Ak máš pocit, že sme porušili tvoje práva, môžeš podať sťažnosť aj na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

9. Cookies

Používame iba nevyhnutné cookies: session cookie (PHPSESSID, pre prihlásenie) a cookie, ktoré si pamätá zvolený jazyk (ktk_lang). Ani jedno nesleduje ani nevytvára profil. Nepoužívame žiadne marketingové, analytické ani sledovacie cookies. Aplikácia nepoužíva cookies — údaje uložené v zariadení spravuje mechanizmus SharedPreferences.

Návštevnosť webovej stránky sledujeme bez cookies, anonymným meraním (Umami, prevádzkovaný na našom vlastnom serveri). Nepoužíva cookies, nevytvára profil a neukladá osobné údaje — len súhrnnú, anonymnú štatistiku (zobrazené stránky, zdroj odkazu, krajina, prehliadač). Tretie strany k nej nemajú prístup.

10. Pravidlá týkajúce sa detí

Aplikácia a webová stránka nie sú určené pre deti a nie sú zamerané na používateľov mladších ako 13 rokov. Vedome nezbierame osobné údaje detí mladších ako 13 rokov. Ak sa dozvieme, že sme uložili údaje osoby mladšej ako 13 rokov, bezodkladne ich vymažeme. Ak si myslíte, že uchovávame údaje vášho dieťaťa, kontaktujte nás na info@ktklub.com.

11. Zmeny tejto politiky

Túto politiku ochrany osobných údajov môžeme príležitostne aktualizovať. O akýchkoľvek podstatných zmenách budeme informovať prostredníctvom e-mailu, oznámenia na stránke alebo notifikácie v aplikácii.

12. Vymazanie účtu a údajov

Vymazanie vášho účtu a všetkých súvisiacich osobných údajov môžete požadovať nasledujúcimi spôsobmi:

• E-mailom: info@ktklub.com
• Cez webový formulár: Vymazanie účtu

Do 30 dní od doručenia žiadosti natrvalo vymažeme všetky tvoje osobné údaje. Vymazanie zahŕňa: informácie o účte, údaje profilu, avatar, rezervácie stolov, hľadania hráčov, D&D sessiony, chatové správy (klubový chat, súkromné správy, chat pri hľadaní hráčov), skóre v Nexus Bird a 2048, históriu hlasovaní a tokeny push upozornení. Vymazanie je konečné a nedá sa vrátiť.

Vymazaním účtu zmizneš aj zo zoznamu odberateľov newslettera, vrátane adresy uloženej v Brevo.

13. Kontakt

Ak máte otázky týkajúce sa tejto politiky ochrany osobných údajov alebo vašich údajov, kontaktujte nás na: info@ktklub.com

Platné od 19. septembra 2026

Pravidlá komunity KTK sa presunuli na stránku Klubový poriadok — nájdeš ich tam spolu s pravidlami platnými v klube.
Prejsť na klubový poriadok →