Zásady ochrany osobních údajů

Verze 1.1 · Účinná od 13.10.2026

Cyber Framework jsme navrhli tak, aby sbíral co nejméně údajů. Hra nemá uživatelské účty, nikdy po vás nechceme skutečné jméno ani kontaktní údaje a herní data, která sbíráme, jsme navrhli tak, abychom nevěděli, kdo jste. Tyto zásady vysvětlují, co zpracováváme, proč, a jaká máte práva podle obecného nařízení o ochraně osobních údajů (EU) 2016/679 („ GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správce

Správcem vašich osobních údajů je:

Václav Bílý (xprees), fyzická osoba podnikající, IČO: 22056475, se sídlem E. Košťála 1009, Pardubice 530 12, Česká republika („ my“).

Kontakt ve všech věcech ochrany osobních údajů: [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

2. Na co se zásady vztahují

• na web cyber-framework.net („ Web“) a
• na prohlížečovou hru na play.cyber-framework.net („ Hra“).

Pokud Hru používá škola, firma nebo jiná organizace na základě samostatné písemné smlouvy, může se zpracování údajů jejích hráčů řídit touto smlouvou a smlouvou o zpracování osobních údajů (čl. 28 GDPR). Organizace pak může být správcem a my jejím zpracovatelem.

3. Jaké údaje zpracováváme a proč

3.1 Hraní Hry

Co nesbíráme. Vaše přezdívka (herní jméno) zůstává jen ve vašem prohlížeči a na náš server se nikdy neodesílá. Nikdy nezaznamenáváme, co napíšete do simulovaných formulářů ve Hře (např. falešných přihlašovacích stránek), ale jen to, že jste formulář odeslali. K herním datům neukládáme vaši IP adresu ani údaje o zařízení. Nepoužíváme webovou kameru ani mikrofon vašeho zařízení. Směrem pohledu rozumíme to, kam se dívá vaše postava v herním světě.

Proč se opíráme o oprávněný zájem. Naším oprávněným zájmem je porozumět tomu, jak lidé reagují na simulované kybernetické hrozby, abychom mohli školení zlepšovat a ověřit, zda funguje. Protože údaje s vámi nelze spojit a sdílení můžete kdykoli vypnout, považujeme dopad na vás za minimální.

Ochranná opatření pro výzkum. Herní data analyzujeme, mimo jiné pomocí nástrojů pro process mining, pouze v pseudonymizované podobě. Než data opustí naše servery kvůli analýze, odstraníme z nich vše, co by je mohlo spojit s relací uloženou u nás. Nikdy se nepokoušíme hráče identifikovat ani je rozpoznat podle herního chování. Ve Hře zobrazujeme jen souhrnné statistiky, a to až když odpoví alespoň 10 hráčů. Výsledky můžeme zveřejnit v odborných pracích, včetně závěrečné práce na Masarykově Univerzitě. Publikace obsahují jen souhrnné nebo anonymizované výsledky.

I tak s nimi zacházíme jako s osobními údaji. Údaje jsme navrhli tak, abychom nevěděli, kdo jste. V rámci jedné relace jsou ale události propojeny identifikátorem relace. Proto s nimi zacházíme jako s pseudonymními osobními údaji a chráníme je podle GDPR.

Vypnutí: Při prvním spuštění Hry vás panel Soukromí a data (GDPR) informuje o sdílení dat a můžete ho rovnou vypnout. Analytiku používání a hlášení o pádech můžete vypnout zvlášť a svou volbu můžete kdykoli změnit v nastavení Hry. Pokud analytiku používání vypnete během relace, smažeme i data z této relace.

Musíte nám údaje poskytnout? Ne. Pokud vypnete sdílení dat, můžete celou Hru hrát dál. Nerozhodujeme o vás výhradně automatizovaně, včetně profilování, s právními či obdobně závažnými účinky (čl. 22 GDPR).

3.2 Sledování chyb (Web i Hra)

Když Web nebo Hra spadne nebo nastane chyba, odešleme chybové hlášení do naší vlastní instance GlitchTip. Hlášení může obsahovat vaši IP adresu, typ prohlížeče a operačního systému (user agent), adresu stránky a technické podrobnosti o chybě. Neobsahuje vaši přezdívku, herní data ani nic, co napíšete. Ve Hře můžete hlášení o pádech vypnout v nastavení Soukromí a data (GDPR).

• Účel: hledání a oprava chyb a ochrana bezpečnosti služby.
• Právní základ: oprávněný zájem na funkční a bezpečné službě (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: 90 dní.

3.3 Analytika (Web i Hra)

Návštěvnost a zapojení měříme pomocí vlastní instance Plausible Analytics. Plausible nepoužívá cookies a neukládá vaši IP adresu ani žádný identifikátor. Vaši IP adresu a user agent použije jen krátce, aby z nich vypočítal anonymní otisk, který se každý den mění a nikdy se neukládá společně s IP adresou. Vidíme jen souhrnné statistiky, například počet návštěv, zobrazené stránky, odkazující weby, zemi a typ zařízení.

• Právní základ: oprávněný zájem na tom, abychom věděli, jak se Web a Hra používají (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: uchováváme jen souhrnné statistiky, a to po dobu provozu Webu a Hry.

3.4 Když nás kontaktujete

Pokud nám napíšete na [email protected] nebo nás kontaktujete jinak, zpracujeme vaši e-mailovou adresu, jméno (pokud ho uvedete) a obsah zprávy, abychom vám mohli odpovědět.

• Právní základ: oprávněný zájem na komunikaci s vámi (čl. 6 odst. 1 písm. f) GDPR), případně jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: po dobu potřebnou k vyřízení vaší žádosti, zpravidla nejdéle 3 roky od skončení komunikace (obecná promlčecí lhůta podle českého práva).

3.5 Serverové logy

Když otevřete Web nebo Hru, náš webový server automaticky zpracuje technické údaje, jako je vaše IP adresa, čas požadavku a požadovaná adresa. Potřebujeme je, abychom vám mohli obsah doručit a chránit službu před útoky. IP adresy neukládáme společně s herními daty. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: nejdéle 90 dní.

4. Cookies a úložiště prohlížeče

Žádné vlastní cookies nenastavujeme, a to na Webu ani ve Hře. Hra ve vašem prohlížeči uchovává tato data:

Toto úložiště je technicky nezbytné pro fungování Hry, a proto k němu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nepotřebujeme souhlas. Reklamní ani sledovací cookies nepoužíváme. Uložená data můžete kdykoli smazat v nastavení prohlížeče.

Vložená videa z YouTube

Některé stránky obsahují videa ze služby YouTube (Google Ireland Limited). Náhledové obrázky videí hostujeme na vlastních serverech. Přehrávač YouTube se načte z domény youtube-nocookie.com až poté, co kliknete na „Přehrát video“. Do té doby se Googlu nic neodesílá. Kliknutím souhlasíte s tím, že YouTube získá vaši IP adresu a může do vašeho zařízení ukládat cookies (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli odvolat smazáním cookies YouTube v prohlížeči. Za načtení přehrávače odpovídáme společně s Googlem (čl. 26 GDPR). Za další zpracování odpovídá Google podle svých zásad ochrany soukromí. Google může předávat údaje mimo EU na základě rámce pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework).

Odkazy na jiné služby

Web obsahuje odkazy na Discord, LinkedIn, Instagram a GitHub. Dokud na odkaz nekliknete, nic se těmto službám neodesílá. Po kliknutí se řídíte jejich vlastními zásadami ochrany soukromí.

5. Příjemci a zpracovatelé

Vaše údaje neprodáváme ani je nesdílíme pro marketing. Přístup k nim mohou mít:

• Hetzner Online GmbH (Německo), náš poskytovatel hostingu. Web, backend Hry, Plausible i GlitchTip běží na serverech, které provozujeme v datových centrech společnosti Hetzner v rámci EU. Hetzner je naším zpracovatelem na základě smlouvy o zpracování osobních údajů.
• Cloudflare, Inc. (USA), který zajišťuje naše DNS a přeposílá e-maily zaslané na [email protected]. Cloudflare je naším zpracovatelem na základě smlouvy o zpracování osobních údajů.
• Google (EU), který provozuje naši e-mailovou schránku, jako náš zpracovatel.
• orgány veřejné moci, pokud to vyžaduje zákon.

Společnosti Cloudflare a Google (YouTube, viz článek 4) sídlí v USA. Předávání údajů těmto společnostem se opírá o rámec pro ochranu osobních údajů mezi EU a USA a o standardní smluvní doložky Evropské komise. V jiných případech osobní údaje mimo Evropský hospodářský prostor nepředáváme.

6. Děti

Hra je určena hráčům od 15 let. Protože děti zasluhují zvláštní ochranu (recitál 38 GDPR), měly by děti mladší 15 let hrát jen s vědomím a pod dohledem rodiče, zákonného zástupce nebo učitele. Věk ověřit nemůžeme, protože od hráčů nesbíráme jména ani kontaktní údaje. I proto jsme herní data navrhli tak, aby z nich nebylo možné nikoho identifikovat. Učitelé, kteří Hru používají ve výuce, by měli žákům připomenout, že přezdívku, heslo i e-mail ve Hře si mají vždy vymyslet. Sdílení dat mohou vypnout v nastavení Soukromí a data (GDPR) na každém zařízení.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17),
• na omezení zpracování (čl. 18),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21). Můžete tak učinit i v nastavení Soukromí a data (GDPR) ve Hře,
• na přenositelnost údajů, pokud se uplatní (čl. 20). Na herní data se nevztahuje, protože je zpracováváme na základě oprávněného zájmu, a
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva uplatníte e-mailem na [email protected].

Herní data: Identifikátor relace se při každém hraní mění a vaši přezdívku neukládáme, proto po skončení relace nedokážeme určit, které záznamy jsou vaše. Panel Soukromí a data (GDPR) zobrazuje identifikátor vaší aktuální relace. Pokud si ho zkopírujete a pošlete nám ho, data z této relace smažeme. Bez něj nemůžeme u herních dat vyhovět žádosti o přístup, výmaz a podobně (čl. 11 GDPR). Nejrychleji zastavíte další zpracování tak, že ve Hře vypnete analytiku používání.

Ostatní údaje (například e-maily, které jste nám poslali): vaši žádost vyřídíme běžným způsobem.

Odpovíme vám do jednoho měsíce.

8. Zabezpečení

Veškerá komunikace je šifrovaná (HTTPS). Údaje ukládáme na serverech, které sami provozujeme v rámci EU, a přístup k nim má jen provozovatel. Herní data ukládáme odděleně od IP adres a z dat exportovaných k analýze odstraňujeme vše, co by je mohlo spojit s našimi servery.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například když přidáme nové funkce nebo služby pro firmy. Aktuální verzi zveřejníme na této stránce s novým datem účinnosti. Při podstatných změnách vám Hra znovu zobrazí panel soukromí a změnu oznámíme také na Webu.

Tyto zásady jsou zveřejněny v češtině a angličtině. Pokud se obě verze liší, rozhoduje česká verze.