Ochrana osobních údajů

Správcem osobních údajů je společnost eDAST Gaming, s.r.o. (klub Cyber Empire), IČO 17851882, Na Florenci 1332/23, Nové Město, 110 00 Praha 1, Česká republika. Dotazy k vašim údajům: info@cyberempire.cz, +420 775 146 366.

Battle Pass je program pro zákazníky klubu: za zaplacený herní čas v klubu získáváte XP, postupujete úrovněmi sezóny a dostáváte odměny. Web cyberpass.cz ukazuje váš postup. Herní čas a mince si na webu vyzvedáváte sami, ostatní odměny vydávají zaměstnanci na recepci.

• Účet. Uživatelské jméno v systému klubu ggLeap a váš identifikátor v něm – aby se postup zobrazoval a odměny vydávaly právě vám. Účet na webu vznikne při prvním přihlášení na web, při prvním otevření Battle Passu v aplikaci klubu nebo automaticky při přihlášení do systému ggLeap u počítače klubu, na kterém je zapnuté automatické přihlášení. Odkaz na profilovou fotku ze systému ggLeap vidí jen zaměstnanci na recepci, aby vás poznali; stránky pro účastníky ho nezobrazují a kopii fotky web neukládá.
• Přihlášení. Přihlašovací jméno a heslo do ggLeapu se jednou předají k ověření systému ggLeap; heslo web neukládá. Po přihlášení web vytvoří vlastní přihlášení, které platí nejvýše 7 dní; když ale web 24 hodin nepoužíváte, skončí. Přihlášení vytvořené automaticky u počítače klubu platí nejvýše 12 hodin a skončí 1–⁠2 minuty poté, co od počítače odejdete.
• Aplikace klubu. Když otevřete Battle Pass v aplikaci klubu, aplikace předá webu váš přihlašovací token ggLeapu. Web ho jednou ověří v systému ggLeap a neukládá ho; aplikaci vydá vlastní přihlášení se stejnou dobou platnosti jako na webu; aplikace ho uchovává v zabezpečeném úložišti telefonu. Obrázky odměn si aplikace načítá přímo ze systému ggLeap.
• Přihlášení u počítače klubu. Web zaznamenává každý pokus o automatické přihlášení: čas, počítač, výsledek a relaci ggLeapu, a při úspěšném přihlášení také váš účet. Pokud se přihlášení nezdaří, identifikátor ggLeapu se uloží jen jako nevratný kód (hash). Tyto záznamy slouží k prošetření přihlášení pod cizím jménem.
• Nákupy. Od vzniku účtu web ukládá údaje o všech vašich nákupech v systému klubu ggLeap: produkt, množství, čas a způsob platby – penězi, nebo mincemi. Z nich web pozná nákup pasu a spočítá, který herní čas přináší XP.
• Hraní. Po koupi pasu – začátek, délka a počítač každé vaší herní relace, připsané XP a úrovně. Počítač je potřeba, protože na jeho zóně závisí sazba XP. Během hraní web vidí, u kterého počítače právě sedíte, aby se postup aktualizoval rychleji; tento údaj se smaže, jakmile odejdete.
• Odměny. Co, kdy a kdo vydal – vy sami na webu, nebo zaměstnanec – a zda odměna dorazila.
• Změny, které provádějí zaměstnanci. Výdej odměn, oprava XP a záznam o pasu koupeném na recepci se ukládají spolu se jménem zaměstnance a důvodem. Důvod vidí jen zaměstnanci; ve vaší historii XP je oprava zobrazena bez něj.
• Nákup pasu před prvním přihlášením. Pokud byl pas koupen dříve, než jste se poprvé přihlásili na web, web uchová váš identifikátor ggLeapu a údaje o tomto nákupu do vašeho prvního přihlášení nebo do konečného uzavření sezóny, aby se XP připsaly správně.
• Ochrana přihlášení. Při pokusech o přihlášení si web pamatuje zadané uživatelské jméno a IP adresu, aby zpomalil hádání hesla.
• Záznamy požadavků. Server zaznamenává každý požadavek na web: čas, IP adresu, adresu stránky bez parametrů a odpověď serveru – aby bylo možné prošetřit poruchy a zneužití.
• Provozní záznamy. Web uchovává časy vašich přihlášení a požadavků na aktualizaci údajů. Provozní logy serveru někdy obsahují IP adresu nebo vaše interní číslo.

Kromě toho, co na webu zadáte sami, získává web všechny údaje ze systému klubu ggLeap.

Ze zákona ne. Bez účtu ggLeap a údajů o vašem hraní v klubu se ale programu účastnit nelze: web by nemohl připsat XP ani vydat odměny.

• Koupili jste pas – údaje jsou potřeba k plnění podmínek programu (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).
• Pas nemáte, ale přihlásili jste se na web nebo se účet otevřel u počítače klubu – oprávněný zájem klubu na tom, aby zákazníkovi ukázal jeho postup bez zvláštní registrace (čl. 6 odst. 1 písm. f) GDPR).
• Ochrana přihlášení, záznamy požadavků, záznamy o přihlášení u počítače klubu, evidence výdejů, ochrana proti dvojímu připsání a záznamy, které zůstávají po smazání účtu – oprávněný zájem klubu na poctivém a bezpečném fungování programu a na ochraně svých práv pro případ sporu (čl. 6 odst. 1 písm. f) GDPR).

XP a úrovně web počítá automaticky podle pravidel sezóny. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky: o vrácení, opravách a sporných případech rozhoduje zaměstnanec klubu.

• ggLeap – systém, ve kterém klub vede účty zákazníků a prodeje. Poskytuje ho společnost ggCircuit, LLC (USA) a údaje ukládá na svých serverech v USA. Web ze systému ggLeap získává vaše údaje a předává do něj přihlašovací jméno a heslo při přihlášení, přihlašovací token z aplikace klubu a váš identifikátor, když vám vydává herní čas nebo mince. Rozhodnutí Evropské komise o odpovídající ochraně, které by se vztahovalo na ggCircuit, neexistuje: společnost není na seznamu účastníků EU-⁠U.S. Data Privacy Framework.
• Hosting. Server webu je v České republice (poskytovatel Forpsi).
• Zálohy. Kopie databáze se uchovává na našem serveru 30 dní. Další kopie se šifruje na našem serveru a 30 dní se uchovává v Google Cloud Storage (region USA); klíč k ní je uložen zvlášť, v klubovém úložišti tajných údajů Google Secret Manager (region EU), a přístup k němu má jen klub. Google LLC je certifikována v rámci EU-⁠U.S. Data Privacy Framework.
• Provozní upozornění webu se posílají majitelům klubu přes Telegram a neobsahují údaje zákazníků.

Web nepoužívá reklamu, počítadla návštěvnosti ani analytiku třetích stran. Písma a obrázky odměn se načítají z našeho serveru.

• Účet, nákupy, herní relace, XP a odměny – po dobu existence účtu. Účet, do kterého se 24 měsíců nikdo nepřihlásil a který za tu dobu neměl žádný pas, se smaže; když se vrátíte, při přihlášení se vytvoří znovu.
• Záznamy, které zůstávají po smazání účtu na vaši žádost (viz „Vaše práva“) – 3 roky od konce sezóny, ke které patří, pro případ sporu; potom se smažou.
• Přihlášení – nejvýše 7 dní, nebo 24 hodin bez používání; u počítače klubu nejvýše 12 hodin.
• Záznamy o pokusech o přihlášení – zhruba den po posledním pokusu.
• Záznamy o přihlášení u počítače klubu – 30 dní.
• Záznamy požadavků – 14 dní.
• Časy přihlášení a požadavků na aktualizaci údajů – 12 měsíců.
• Provozní logy serveru se přepisují, jak se zaplňují.
• Zálohy – 30 dní.

Web ukládá jen nezbytné cookies: přihlášení a jazyk. Podrobnosti najdete na stránce „Cookies“.

Můžete:

• zjistit, jaké údaje o vás uchováváme: postup a historie XP jsou zobrazeny na webu, úplný výpis vám na požádání pošleme;
• požádat o opravu nepřesných údajů – například XP nebo záznamu o výdeji. Uživatelské jméno se mění v systému ggLeap nebo na recepci, web ho aktualizuje při vašem dalším přihlášení;
• požádat o smazání účtu;
• požádat o omezení zpracování;
• získat své údaje ve strojově čitelné podobě.

Obrátit se můžete na recepci nebo e-mailem na info@cyberempire.cz. Odpovídáme bezplatně, nejpozději do měsíce; můžeme vás požádat o ověření, že účet je váš.

Po smazání na vaši žádost se profil na webu vymaže (uživatelské jméno, odkaz na fotku) a tímto účtem se již nelze přihlásit. Bez vašeho jména, pod interním číslem, zůstávají záznamy o připsaných XP, herních relacích, nákupech a vydaných odměnách a také poznámky, které zaměstnanci zadali ručně: nelze je změnit a může se v nich objevit vaše jméno. Spojit tyto záznamy s vámi může klub jen přes svůj systém ggLeap. V zálohách zůstávají původní údaje ještě nejvýše 30 dní.

Proti zpracování na základě oprávněného zájmu klubu – účet bez pasu, ochrana přihlášení, evidence výdejů – můžete kdykoli vznést námitku. Zpracování ukončíme, pokud klub nemá závažné oprávněné důvody, které převažují nad vašimi zájmy, a údaje nejsou potřeba k ochraně jeho práv v případném sporu – například o výdej odměny. Když vznesete námitku proti účtu bez pasu, smažeme ho stejně jako na žádost o smazání: tímto účtem se již nebude možné přihlásit.

Pokud se domníváte, že vaše údaje zpracováváme nesprávně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz).

Web používají i nezletilí zákazníci klubu. O souhlas se zpracováním údajů nežádáme, proto se věková hranice pro takový souhlas (v České republice 15 let) zde neuplatňuje. Dítě se může samo zeptat na své údaje nebo požádat o jejich smazání; rodič nebo poručník to může udělat jeho jménem.

Spojení s webem je šifrované (HTTPS). Hesla se neukládají. K údajům mají přístup jen zaměstnanci klubu v rozsahu svých pracovních povinností; změny, které provádějí, se ukládají spolu se jménem zaměstnance. Zálohy mimo server jsou šifrované.

Pokud se tento text změní, objeví se zde nové datum. Verze ze dne 28. 10. 2026.