Ochrana osobních údajů

Provozovatelem timemachina.com je inithouse.com s.r.o., společnost s ručením omezeným zapsaná v obchodním rejstříku v Praze. Adresu a IČO sdělíme na vyžádání na gdpr@inithouse.com.

Jsme správcem osobních údajů zpracovávaných v rámci služby timemachina.com.

• Údaje účtu — e-mailová adresa (nutná pro přihlášení), zobrazované jméno, volitelný avatar, jazyková preference.
• Herní data — odehrané hry, jednotlivé tipy v kolech, skóre, použité nápovědy.
• Travel požadavky — místo, rok a volný text promptu, který odešleš, plus metadata vzniklého obrázku.
• Technická data — IP adresa (pro rate-limiting a prevenci zneužití), user-agent prohlížeče, cookies nastavené prohlížečem (session, jazyk, guest token).
• Cookies a podobné — viz sekce o cookies níže.

• Poskytnutí služby — provoz hry, generování panoramat, žebříčky. Právní základ: smlouva (službu používáš).
• Prevence zneužití — rate-limiting a detekce botů. Právní základ: oprávněný zájem.
• Kontrola nákladů a spolehlivost — sledování chyb a produktová analytika v cookie-less, EU-hosted režimu. Právní základ: oprávněný zájem.
• Komunikace o účtu — potvrzovací e-maily, reset hesla. Právní základ: smlouva.

Pouze poskytovatelé níže se kdy dotknou osobních dat — identifikátorů účtu, tvé herní historie, promptů, které píšeš, e-mailů, které ti posíláme. S každým je uzavřená Smlouva o zpracování osobních údajů. Aktuální jmenný seznam vedeme interně a sdělíme na vyžádání na gdpr@inithouse.com.

• Databáze a autentizace — tvůj účet, herní historie a Travel požadavky. Hostováno v EU.
• Aplikační hosting — provozuje stránky a API. Vidí session cookie přihlášeného uživatele a IP adresu, kterou nese každý webový požadavek.
• Poskytovatel generativního obrazu — přijímá text promptu, který skládáme pro Travel požadavky, a vrací vykreslené panorama. Prompt, který odesíláme, neobsahuje identitu tvého účtu.
• Antibot ověření — kontroluje, že Travel požadavky odeslal člověk; vidí krátkodobý signál v rámci své vlastní domény.
• Transakční e-mail — doručuje zprávy pro přihlášení a reset hesla na e-mail, kterým ses registroval.
• Hlášení chyb a produktová analytika — anonymizovaná výkonnostní a havarijní data; osobní identifikátory jsou před odesláním odstraněny. EU-hosted, cookie-less.

Samotná vygenerovaná panoramata a podkladové mapové dlaždice jsou veřejný obsah, který obsluhuje content-delivery network resp. dlaždicová služba. Tvůj prohlížeč si je stahuje stejně jako kterýkoli obrázek nebo font na otevřeném internetu — nedrží data tvého účtu a nejsou angažováni jako zpracovatelé tvých osobních údajů.

Tvá data neprodáváme ani nepronajímáme. Nevedeme reklamní tracking. Nesdílíme tvá data s nikým jiným než s výše uvedenými zpracovateli.

• Údaje účtu a herní data: uchováváme do smazání účtu.
• IP adresy u Travel požadavků a rate-limit počitadla: až 30 dní.
• Hlášení chyb: 90 dní.
• Analytické události: 1 rok.

Při smazání účtu provedeme okamžité soft-delete a tvrdý výmaz dat po 14denní cool-off lhůtě. Lhůta ti dává prostor si to rozmyslet.

Podle GDPR máš právo na:

• Přístup — získat kopii dat, která o tobě vedeme. Použij JSON export kdykoli.
• Výmaz — požádej o smazání přes stránku smazání účtu.
• Opravu — oprav nesprávná data. Napiš na gdpr@inithouse.com.
• Omezení zpracování — požádej nás, abychom zpracování pozastavili po dobu řešení sporu.
• Námitku — proti zpracování na základě oprávněného zájmu.
• Přenositelnost dat — JSON export je strojově čitelný.
• Stížnost — k Úřadu pro ochranu osobních údajů (www.uoou.cz).

Používáme jen striktně nezbytné cookies: autentizační session cookie, jazykovou preferenci a guest token, který ti umožní dohrát hru bez přihlášení. Žádné reklamní cookies. Analytika běží v cookie-less režimu. Úplný výpis viz Zásady cookies.

TIMEMACHINA není určená dětem mladším 16 let. Vědomě nesbíráme data od uživatelů mladších 16 let — pokud se domníváš, že přesto máme, ozvi se a smažeme je.

Tuto stránku aktualizujeme, kdykoli se naše zpracování zásadně změní, a při přihlášení zobrazíme upozornění minimálně 14 dní.

Dotazy k ochraně osobních údajů: gdpr@inithouse.com. Obecný kontakt: /contact.