Ochrana osobních údajů (GDPR)

SAFR Duty Portal • Poslední aktualizace: 20. května 2026

Tento dokument shrnuje zásady zpracování a ochrany osobních údajů (dále jen "Zásady") v rámci webové aplikace SAFR Duty Portal (dále jen "Portál"). Portál slouží pro správu fiktivní policejní složky v rámci herní komunity (Roleplay). Osobní údaje zpracováváme transparentně, bezpečně a v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných na tomto Portálu je provozovatel a hlavní vývojář systému (payomancz), spolu s pověřeným vedením fiktivní policejní složky SAFR.

V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů, uplatnění vašich práv (např. žádosti o výmaz či export dat) nás můžete kontaktovat:

Kontakt: payomancz ([email protected])

2. Jaké údaje zpracováváme a proč

Zpracováváme pouze ty údaje, které jsou nezbytné pro správné fungování Portálu, organizaci fiktivní policejní složky a ověřování přístupových práv. Data dělíme do následujících kategorií:

Discord Účet (OAuth2)

Rozsah: Discord ID, uživatelské jméno (username), avatar URL a vaše role na našem Discord serveru.
Účel: Bezpečné přihlášení (autentizace) a přiřazení systémových oprávnění na základě vašich herních rolí. Hesla nezpracováváme, přihlášení probíhá výhradně přes API Discordu.

Herní Identita (IC)

Rozsah: In-Character jméno a příjmení (např. John Doe), policejní volací znak (callsign) a číslo služebního odznaku (badge number).
Účel: Personalizace profilu v rámci herní simulace SAFR a přehledné vedení evidence pro nadřízené.

Aktivita a Docházka

Rozsah: Čas zahájení a ukončení služební hlídky (Duty logs), celkový odpatrolovaný čas a záznamy o rezervovaných služebních slotech.
Účel: Vyhodnocování herní aktivity členů, sestavování žebříčků a plnění minimálních limitů stanovených vedením frakce.

Absence a Omluvenky

Rozsah: Datum začátku a konce plánované absence a Vámi uvedený důvod absence.
Účel: Evidence přítomnosti. Důrazné doporučení: V důvodu absence neuvádějte žádné citlivé osobní údaje (např. konkrétní diagnózy). Stačí obecný důvod (dovolená, škola, práce, nemoc).

Hodnocení a Tréninkové Záznamy

Rozsah: Hodnocení v rámci Rookie Programu (tréninkové checklisty splněných dovedností, slovní hodnocení instruktora FTO), pochvaly a disciplinární záznamy vygenerované administrátory.
Účel: Sledování kariérního a výcvikového postupu v rámci herní frakce a vedení personálního spisu člena SAFR.

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů dle čl. 6 GDPR:

Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zajištění řádného chodu, organizace, hodnocení aktivity a spravedlivého fungování herní frakce SAFR a zabezpečení Portálu proti zneužití a neoprávněnému přístupu.
Váš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR): Poskytnutím doplňujících nepovinných údajů (např. dobrovolné vyplnění podrobností v omluvence či profilu) vyjadřujete souhlas s jejich zpracováním pro daný účel. Tento souhlas můžete kdykoliv odvolat.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

Po dobu vašeho aktivního působení ve fiktivní složce SAFR.
V případě ukončení členství (opuštění frakce, propuštění, trvalý ban) jsou vaše data standardně anonymizována nebo smazána nejpozději do 30 dnů od podání žádosti o výmaz, pokud neexistuje jiný oprávněný zájem na jejich uchování (např. evidence banů z důvodu ochrany systému).

5. Kdo má k vašim údajům přístup (Příjemci)

Vaše osobní údaje jsou drženy v maximální tajnosti a nejsou prodávány ani poskytovány žádným třetím stranám pro marketingové účely. Přístup k nim mají pouze:

Vedení frakce SAFR (High Command & Admins) s příslušným systémovým oprávněním (např. pro vyhodnocování docházky, schvalování absencí či správu nováčků).
Poskytovatel hostingu / serverové infrastruktury (společnost zajišťující běh databáze a webu na základě smluvních podmínek o ochraně dat).
Platforma Discord (prostřednictvím OAuth2 přihlašovacího rozhraní pro ověření identity).

6. Vaše práva dle nařízení GDPR

Jako subjekt údajů máte plné právo kontrolovat, jak je s vašimi daty nakládáno. Máte následující práva:

Právo na přístup (čl. 15) Můžete kdykoliv požádat o přehled všech dat, která o vás v databázi evidujeme. Většinu těchto dat vidíte sami po přihlášení ve svém profilu.

Právo na opravu (čl. 16) Pokud zjistíte, že jsou vaše údaje (např. In-Character jméno, callsign) neaktuální nebo nesprávné, můžete požádat o jejich opravu nebo je sami upravit (je-li to v rozhraní umožněno).

Právo na výmaz / zapomnění (čl. 17) Máte právo požádat o smazání svého účtu a veškerých doprovodných záznamů z naší databáze. Pro uplatnění stačí napsat na Discord správci (payomancz).

Právo na omezení a námitku (čl. 18 & 21) Máte právo vznést námitku proti zpracování na základě oprávněného zájmu nebo požadovat dočasné omezení zpracování vašich dat.

7. Technické a organizační zabezpečení dat

Vaše data chráníme pomocí moderních zabezpečovacích prvků:

Šifrování HTTPS: Veškerá komunikace mezi vaším prohlížečem a Portálem je plně šifrována pomocí SSL/TLS protokolu (HTTPS).
Zabezpečení relace (Session): Relace přihlášených uživatelů jsou chráněny pomocí secure cookies s nastavenými flagy Secure, HttpOnly a SameSite=Lax, což brání útokům typu XSS a CSRF.
Ochrana na úrovni serveru: Konfigurace webového serveru Nginx striktně zakazuje přístup k citlivým souborům (např. souborům nastavení prostředí .env a systémovým složkám PHP).