Zásady ochrany osobních údajů

Naposledy upraveno 7. 10. 2026

Jaké údaje o tobě GoatGuess ukládá, proč, jak dlouho a co s nimi můžeš udělat. Napsali jsme to tak, aby se to dalo přečíst.

1. Kdo za tím stojí

Správcem osobních údajů je provozovatel GoatGuess: [Jméno a příjmení / IČO], [adresa], Česká republika. GoatGuess je hobby projekt jednoho člověka, žádná velká firma.

Ve všem, co se týká tvých údajů, piš na privacy@goatguess.com. Odpovídá přímo provozovatel. Pověřence pro ochranu osobních údajů nemáme, protože ho zákon u takhle malého projektu nevyžaduje.

2. Stručně

  • Hrát můžeš bez registrace. Ukládáme jen to, co hra potřebuje: výsledky, sérii, karty a skupiny.
  • Údaje neprodáváme, nepoužíváme k reklamě a neděláme z nich profily.
  • Cookie používáme jen jednu nezbytnou: přihlášení. Statistiky návštěvnosti běží bez cookies, proto tu nevidíš cookie lištu.
  • Účet si můžeš kdykoli smazat a data stáhnout přímo v menu účtu.

3. Jaké údaje, proč a jak dlouho

Právní základ: plnění smlouvy znamená, že údaj potřebujeme, abychom ti mohli poskytnout hru podle podmínek užívání (čl. 6 odst. 1 písm. b GDPR). Oprávněný zájem znamená, že údaj potřebujeme k bezpečnému a férovému provozu a tvé zájmy tím nepřevažujeme (písm. f).

Anonymní účet
Proč
Po první denní hře ti automaticky založíme účet bez jména a e-mailu: náhodné ID a vygenerovanou přezdívku (např. „Mladý GOAT 123“). Díky tomu se ti výsledky neztratí a můžeš se připojit do skupiny.
Právní základ
plnění smlouvy
Jak dlouho
dokud ho používáš. Anonymní účet bez aktivity 12 měsíců smažeme.
Účet přes Google nebo Discord
Proč
Když se přihlásíš, dostaneme od poskytovatele tvé jméno, e-mail, odkaz na profilovou fotku a ID účtu u něj. Slouží jen k přihlášení a zobrazení jména. E-mailem ti nic neposíláme.
Právní základ
plnění smlouvy
Jak dlouho
do smazání účtu
Herní data
Proč
Výsledky denních her, série, sbírka karet, rozehrané hry (aby šly dohrát na jiném zařízení), skupiny, kde jsi členem, a přezdívka, kterou v nich vidí ostatní.
Právní základ
plnění smlouvy
Jak dlouho
do smazání účtu. Rozehranou hru smažeme, jakmile ji dohraješ.
Profil: rok narození, sport, tvůj GOAT
Proč
Rok narození je dobrovolný a nikde ho neukazujeme. Podle něj poznáme, jestli ti můžeme ukázat obsah, který je jen pro dospělé. Sport a tvého GOATa si pamatujeme u účtu, takže je máš na všech zařízeních.
Právní základ
rok narození: oprávněný zájem (ochrana nezletilých). Sport a GOAT: plnění smlouvy.
Jak dlouho
do smazání účtu nebo do chvíle, kdy údaj smažeš
Země a technické údaje přihlášení
Proč
Zemi poznáme podle IP adresy (určí ji Cloudflare) a ukládáme jen kód státu, např. CZ. U přihlášení ukládáme IP adresu a typ prohlížeče, abychom odhalili zneužití účtu.
Právní základ
oprávněný zájem (bezpečnost, obsah podle země)
Jak dlouho
země do smazání účtu. Údaje přihlášení do konce přihlášení, nejdéle 1 rok.
Hlášení chyb a nápady
Proč
Text zprávy, nepovinný e-mail pro odpověď a kontext: adresa stránky, hra, sport, typ prohlížeče a verze aplikace. Proti spamu ukládáme otisk IP adresy, ze kterého adresu zpětně nezjistíme.
Právní základ
oprávněný zájem (oprava chyb). E-mail: tvůj souhlas, který dáváš jeho vyplněním.
Jak dlouho
nejdéle 24 měsíců. Dřív, když smažeš účet nebo nás o to požádáš.
Statistiky návštěvnosti
Proč
Kolik lidí hraje, které hry a kde se zasekávají. Používáme PostHog (servery v EU) a Cloudflare Web Analytics, oba bez cookies. PostHog nedostane tvoje jméno, e-mail, IP adresu ani ID účtu, jen jeho jednosměrný otisk. Bez účtu má každé načtení stránky nové náhodné ID. Když má prohlížeč zapnuté Do Not Track nebo Global Privacy Control, statistiky se vůbec nespustí.
Právní základ
oprávněný zájem (zlepšování hry)
Jak dlouho
souhrny dlouhodobě, surové záznamy nejdéle 12 měsíců
Serverové logy
Proč
Při každém požadavku vzniká u Cloudflare technický záznam (IP adresa, čas, adresa stránky, chyby). Potřebujeme ho k řešení výpadků a útoků.
Právní základ
oprávněný zájem (bezpečnost a provoz)
Jak dlouho
několik dní

Automatizované rozhodování ani profilování s právními dopady neprovádíme.

4. Komu údaje svěřujeme

Údaje neprodáváme. Pomáhají nám s nimi jen tito zpracovatelé, a to na základě smlouvy o zpracování:

  • Cloudflare, Inc. (USA): hosting aplikace, databáze, doručování stránek, ochrana před útoky a Web Analytics bez cookies. Databáze je uložená v EU.
  • PostHog, Inc.: statistiky návštěvnosti bez cookies. Data leží v EU cloudu PostHogu (Frankfurt).

Google a Discord používáš jen k přihlášení. Nejsou to naši zpracovatelé, ale samostatní správci a tvé údaje u nich se řídí jejich zásadami. Od nich dostaneme jen údaje uvedené výše.

Anthropic (model Claude) nám pomáhá navrhnout vzhled goat postaviček sportovců z veřejných informací o nich. Žádné údaje o tobě ani o jiných uživatelích mu neposíláme. Víc na stránce O hráčích a datech.

Údaje bychom předali úřadům jen tehdy, kdyby nám to ukládal zákon.

5. Předávání mimo EU

Databáze je v EU. Cloudflare je americká firma a stránky doručuje ze serverů po celém světě, takže tvůj požadavek může projít i serverem mimo EU. Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework a předávání kryjí i standardní smluvní doložky schválené Evropskou komisí.

6. Tvoje práva

Podle GDPR máš právo:

  • na přístup a přenositelnost: v menu účtu klikni na Stáhnout moje data a dostaneš všechno, co o tobě máme, jako soubor JSON,
  • na výmaz: v menu účtu klikni na Smazat účet. Smažeme účet, výsledky, karty, rozehrané hry, členství ve skupinách i tvoje hlášení. Skupiny, které vlastníš, převezme jiný člen, prázdné skupiny zrušíme. Data v tomhle prohlížeči smažeme taky.
  • na opravu nepřesných údajů,
  • na omezení zpracování,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • kdykoli odvolat souhlas (např. smazat e-mail u hlášení),
  • podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), Pplk. Sochora 27, 170 00 Praha 7.

Ostatní žádosti pošli na privacy@goatguess.com. Odpovíme nejpozději do jednoho měsíce, obvykle mnohem dřív. Občas si můžeme ověřit, že účet je opravdu tvůj.

7. Děti a věk

Hrát bez přihlášení může kdokoli. Účet přes Google nebo Discord si můžeš založit od 16 let.

Po přihlášení se zeptáme na rok narození. Je to dobrovolné. Když ho neuvedeš, bereme tě jako nezletilého: neuvidíš nic, co je jen pro dospělé. Když zjistíme, že účet má někdo mladší 16 let, smažeme ho.

Rodiče nám můžou napsat na privacy@goatguess.com.

8. Cookies a úložiště v prohlížeči

Používáme jen nezbytné cookies, bez kterých přihlášení nefunguje. Proto nepotřebujeme tvůj souhlas ani cookie lištu.

  • better-auth.session_token a better-auth.session_data: drží tě přihlášeného (i anonymně). Platí až 1 rok.

Do úložiště prohlížeče (localStorage) si ukládáme tvoje nastavení a kopii herních dat, aby hra fungovala rychle i offline: světlý nebo tmavý vzhled, vybraný sport, tvého GOATa, výsledky, karty a skupiny. Klíče začínají hd:. Nikam se neposílají. Smažeš je smazáním dat webu v prohlížeči nebo smazáním účtu.

Na dobu otevřené karty si do úložiště relace (sessionStorage) ukládáme, odkud návštěva přišla (např. z odkazu od kamaráda), a během přihlášení, přes kterou službu se přihlašuješ. Klíče začínají gg:, nejsou to identifikátory a po zavření karty zmizí.

Statistiky návštěvnosti (PostHog, Cloudflare Web Analytics) běží bez cookies a do tvého prohlížeče si samy nic neukládají.

9. Změny zásad

Když zásady změníme, upravíme datum nahoře. O podstatných změnách dáme vědět přímo ve hře.

10. Kontakt

Osobní údaje: privacy@goatguess.com. Všechno ostatní: hello@goatguess.com.