2. October 2026
· 
UpravitTyto zásady vysvětlují, jak Erebor (portál uoerebor.cz , EreborWiki a herní server) zpracovává osobní údaje. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Doplňují Smluvní podmínky .
Platí od spuštění nového portálu uoerebor.cz (2026).
Kdo údaje zpracovává (správce)#
Správcem je provozovatel shardu Erebor (tým správců). Kontakt pro všechny dotazy k osobním údajům je na stránce Kontakty , primárně info(a)uoerebor.cz.
Co zpracováváme, proč a jak dlouho#
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Účet na portálu: e-mail, přezdívka, datum registrace, souhlas s podmínkami; nepovinně jméno a příjmení | vedení účtu, přihlášení, párování s herními účty, identifikace herního účtu správci | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu existence účtu |
| Herní účty a postavy: název herního účtu, e-mail herního účtu, heslo do hry (jen na herním serveru), jména a vlastnosti postav (úroveň, realm, povolání, statistiky) | provoz hry, zobrazení tvých postav na portálu | plnění smlouvy | po dobu existence herního účtu |
| Párování web ↔ hra: portál u herních účtů neukládá e-mail, jen jeho kryptografický otisk (HMAC) | spárování postav s účtem na portálu bez zbytečného kopírování e-mailů | plnění smlouvy | po dobu existence účtu |
| IP adresy: při přihlášení na portál a při připojení do hry | bezpečnost, odhalování zneužitých, sdílených a vícenásobných účtů v rozporu s Pravidly, řešení prohřešků (správci porovnávají IP z portálu a z herního serveru) | oprávněný zájem (čl. 6 odst. 1 písm. f) | po dobu provozu služby, dokud jsou potřebné k řešení prohřešků a opakovaného porušování Pravidel (správci se často vracejí i několik let zpět); konkrétní lhůtu stanoví tým správců a zveřejníme ji zde |
| Přihlašování: jednorázové odkazy a kódy, záznamy o pokusech o přihlášení (jen jako otisk), relace | bezpečné přihlášení bez hesla, ochrana proti zneužití | plnění smlouvy, oprávněný zájem | odkaz a kód 15 minut, otisky pokusů 1 den, relace max. 90 dní |
| Prohřešky: jméno postavy, důvod a trest | vynucování Pravidel, transparentnost vůči hráčům | oprávněný zájem | po dobu provozu služby (veřejně i interně) |
| Obsah od tebe: obrázky do galerie, texty guild, soukromé zprávy | funkce Služby | plnění smlouvy | do smazání tebou, správcem nebo do zrušení účtu |
| Provozní logy a zálohy: technické záznamy požadavků (IP, čas, adresa stránky), zálohy databáze a herního světa | provoz, bezpečnost, obnova po chybě | oprávněný zájem | logy webu dny až týdny, zálohy databáze 30 dní, zálohy herního světa po dobu nutnou k obnově |
Údaje nepoužíváme k profilování, reklamě ani automatizovanému rozhodování.
Co je veřejné#
Přezdívka a jména postav (guildy, prohřešky, galerie), schválené obrázky v galerii a obsah EreborWiki včetně historie úprav (u příspěvků přes GitLab je vidět jméno GitLab účtu autora). E-mail, IP adresy, jméno a příjmení nikdy nezveřejňujeme.
Komu údaje předáváme (zpracovatelé)#
Údaje neprodáváme ani nepředáváme k marketingu. Pro provoz využíváme tyto zpracovatele:
| Zpracovatel | K čemu | Poznámka |
|---|---|---|
| Cloudflare, Inc. | hosting portálu a wiki, databáze a soubory, ochrana proti útokům a botům (Turnstile), přístup správců (Access) | databáze v regionu západní Evropa; předávání do USA na základě rámce EU–USA (Data Privacy Framework) a standardních smluvních doložek |
| Resend, Inc. | odesílání e-mailů (přihlašovací odkazy, schválení herního účtu) | region EU; předávání do USA na základě standardních smluvních doložek |
| GitLab | zdrojové kódy a obsah EreborWiki | osobní údaje hráčů v repozitářích nejsou |
Herní server provozujeme na vlastním serveru v České republice. Discord je samostatný správce. Jeho používání (komunita, hlášení chyb) se řídí podmínkami Discordu.
Cookies#
Používáme jen nezbytné cookies: přihlašovací relaci a ochranu formulářů (CSRF). Při odesílání formulářů se zobrazuje ochrana proti botům Cloudflare Turnstile. Analytické ani reklamní cookies nepoužíváme, proto nepotřebujeme souhlas s cookies (§ 89 odst. 3 zákona č. 127/2005 Sb.).
Tvoje práva#
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (např. IP adresy). Žádost pošli na kontakt výše. Vyřídíme ji do 30 dnů. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů .
Děti#
Služba je určena osobám starším 15 let. Mladší mohou Službu používat jen se souhlasem zákonného zástupce (§ 7 zákona č. 110/2019 Sb.).
Zabezpečení#
Přihlašujeme bez hesel (jednorázové odkazy a kódy). Přenosy jsou šifrované (HTTPS) a administrace je chráněná dvoufaktorovým přístupem. K údajům mají přístup jen pověření správci. Data na portál kopírujeme v nejmenším nutném rozsahu (hesla do hry na portál nikdy).
Změny#
Zásady můžeme aktualizovat. Každou podstatnou změnu oznámíme v novinkách . Historie změn je dostupná v historii této stránky.