Ochrana osobních údajů — BekpaRewards
Správce: Pavel Beke, podnikající pod označením BekpaGames,
Trnava 298, 674 01 Trnava, Česká republika, IČO 87074494
Kontakt pro ochranu údajů: info@bekpagames.com
Účinné od: 2026-10-03
Pověřence pro ochranu osobních údajů jsme nejmenovali; nemusíme. Napiš na adresu
výše a odpoví ti člověk.
1. Co zpracováváme a proč
Snažíme se zpracovávat co nejméně. Aplikace nevyžaduje registraci a nesbírá
jméno ani polohu. Reklamní identifikátor zpracováváme jen tehdy, když k tomu
dáš souhlas — viz níž.
| Údaj | Proč | Právní titul | Jak dlouho |
|---|---|---|---|
| Otisk zařízení (hash) | jeden účet na zařízení, ochrana před zneužitím | oprávněný zájem (čl. 6 odst. 1 písm. f) | po dobu existence účtu |
| Postup ve hrách (počty, časy) | vyhodnocení úkolů | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu existence účtu |
| Verdikt Google Play Integrity | posouzení nároku na výplatu | oprávněný zájem (čl. 6 odst. 1 písm. f) | po dobu existence účtu |
| IP adresa požadavků | ochrana před zneužitím | oprávněný zájem (čl. 6 odst. 1 písm. f) | 90 dní celá, pak zkrácená na síťový blok |
| E-mailová adresa | ověření a doručení výplaty | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu existence účtu |
| Záznamy o výplatách | účetnictví a obrana právních nároků | právní povinnost (čl. 6 odst. 1 písm. c), čl. 17 odst. 3 písm. b), e) | 10 let |
| Reklamní identifikátor (AAID) | přiřazení instalace ke kampani, měření reklamy a její personalizace | souhlas (čl. 6 odst. 1 písm. a) | dokud souhlas nevezmeš zpět, nejdéle 24 měsíců |
Náš oprávněný zájem, kde se o něj opíráme, je udržet program platebně schopný
a spravedlivý: bez vazby na zařízení a bez signálů o zneužití by jeden člověk
dokázal automatizovanými účty vyčerpat rozpočet na odměny, a to na úkor všech,
kdo hrají poctivě. Proti tomuto zpracování můžeš kdykoli podat námitku — viz
čl. 5.
Otisk zařízení
Používáme ANDROID_ID, který je **specifický pro tuhle aplikaci a tvůj
uživatelský profil v telefonu**. Neidentifikuje zařízení vůči jiným aplikacím.
Hašujeme ho už v telefonu, než se odešle, a na serveru podruhé s tajným
klíčem. Původní hodnotu tedy nemáme a z uložených dat ji nelze získat.
Reklamní identifikátor
Android přiděluje telefonu reklamní identifikátor (AAID). Je to údaj, který
si můžeš v nastavení telefonu kdykoli změnit nebo vymazat.
Zpracováváme ho jen s tvým souhlasem, o který si aplikace řekne dřív, než
poprvé zobrazí reklamu. Bez souhlasu ho neodesíláme a reklamy jsou
nepersonalizované.
Slouží ke dvěma věcem:
1. Přiřazení instalace ke kampani. Když si aplikaci nainstaluješ po
zhlédnutí reklamy, potřebujeme vědět, ze které — jinak nemáme jak poznat,
která reklama má smysl a která je vyhozené peníze.
2. Měření a personalizace reklam v samotné aplikaci.
Souhlas můžeš kdykoli vzít zpět v aplikaci v části **Můj účet → Nastavení
soukromí**. Od té chvíle se identifikátor přestane odesílat.
Co nezpracováváme
- žádnou polohu, v jakékoli přesnosti
- žádné kontakty, fotky, soubory ani obsah zařízení
- žádné jméno, datum narození ani úřední identifikátor
- žádný seznam aplikací nainstalovaných v telefonu. Aplikace umí zjistit, zda
jsou přítomné konkrétní hry z našeho katalogu, protože jsou jmenovitě uvedené
v jejím manifestu; nic dalšího vyjmenovat nedokáže.
2. Komu údaje předáváme
| Příjemce | Co | Kde | Záruka |
|---|---|---|---|
| Google (Play Integrity) | attestační token zařízení | mimo EHP | standardní smluvní doložky EU |
| PayPal | e-mail a částka, jen při výplatě | mimo EHP | standardní smluvní doložky EU |
| Tenjin (měření reklamy) | reklamní identifikátor, údaje o zařízení, událost instalace a spuštění | mimo EHP | standardní smluvní doložky EU |
| AppLovin (reklamní síť) | informace, že instalace vznikla z jeho kampaně — od Tenjinu | mimo EHP | standardní smluvní doložky EU |
| Google (AdMob) | reklamní identifikátor a údaje potřebné k zobrazení reklamy | mimo EHP | standardní smluvní doložky EU |
| Náš vlastní server | vše ostatní | Německo (EU) | — |
Třem posledním příjemcům předáváme údaje jen tehdy, když jsi dal souhlas
s reklamním identifikátorem. Bez něj se jim neodesílá nic, co by tě
identifikovalo.
Nikomu jinému údaje nepředáváme a neprodáváme je.
Se souhlasem je používáme k měření reklamy a k jejímu přizpůsobení. Bez souhlasu
ne — reklamy pak vidíš nepersonalizované. Zůstatek, výše odměn ani e-mailová
adresa se reklamním sítím nepředávají nikdy.
3. Jak je chráníme
- Veškerý provoz mezi aplikací, hrami a naším serverem je šifrovaný přes TLS;
server nepřijímá nic přes nešifrované HTTP.
- E-mailové adresy jsou šifrované v klidu algoritmem AES-256-GCM klíčem
uloženým mimo databázi. Samotná kopie databáze je neodhalí.
- Hlášení postupu ze her jsou podepsaná; nepodepsané nebo pozměněné hlášení se
odmítne.
- Kniha kreditů je jen pro připisování a vynucuje si to sama databáze, takže
zůstatek nejde tiše přepsat.
- Přístup na produkční server má jen provozovatel.
Žádný systém není dokonale bezpečný a netvrdíme to. Pokud by někdy došlo
k porušení zabezpečení, které by tě mohlo ohrozit, oznámíme to tobě i dozorovému
úřadu tak, jak GDPR vyžaduje.
4. Jak dlouho je uchováváme
- Po dobu existence účtu, a po jeho smazání smazané nebo anonymizované —
viz čl. 6.
- IP adresy po 90 dnech zkrátíme na síťový blok, takže už neukazují na
jedno připojení.
- Záznamy o výplatách přežívají smazání účtu 10 let. Jsou dokladem o tom, kam
peníze šly, a bez nich bychom neuměli odpovědět na pozdější tvrzení, že jsme
nezaplatili. GDPR to v čl. 17 odst. 3 písm. b) a e) umožňuje. Adresa příjemce
se z nich po uplynutí té doby maže automaticky.
- Účetní záznamy vyžadované českým právem uchováváme po dobu, kterou stanoví.
5. Tvoje práva
Podle GDPR máš právo na:
- přístup k údajům, které o tobě máme, a na jejich kopii,
- opravu čehokoli nesprávného,
- výmaz — viz čl. 6,
- omezení zpracování,
- přenositelnost údajů, které jsi nám dal,
- námitku proti zpracování založenému na oprávněném zájmu,
- odvolání souhlasu tam, kde je zpracování na souhlasu založené (v tuto chvíli
na souhlasu nestavíme nic),
- stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu
osobních údajů (www.uoou.cz); stěžovat si můžeš i u
úřadu v zemi, kde žiješ.
Piš na info@bekpagames.com. Odpovídáme do jednoho měsíce.
6. Smazání údajů
Účet a s ním i své osobní údaje smažeš:
- v aplikaci: Můj účet → Smazat účet
- na webu: https://rewards.bekpagames.com/smazani-uctu
Smazání je okamžité a nevratné. Odstraní nebo anonymizuje tvou e-mailovou adresu,
otisk zařízení, IP adresy a identifikující obsah záznamů o postupu. **Nevyplacené
kredity zanikají.** Co přežívá, popisuje čl. 4.
7. Automatizovaná rozhodnutí
Dvě věci se rozhodují bez člověka: zda zařízení projde ověřením Google Play
Integrity a zda postup nevypadá automatizovaně. Obojí může zablokovat výplatu.
Ani jedno nikdy nebere peníze, které už byly vyplacené, a **žádná výplata se
neschvaluje automaticky** — každou posuzuje člověk. Když rozhodnutí dopadne
v tvůj neprospěch, aplikace ti řekne proč a můžeš nás požádat o nové posouzení na
adrese výše.
8. Děti
Program je pro osoby od 18 let. Údaje dětí vědomě nezpracováváme. Pokud si
myslíš, že si účet založilo dítě, napiš nám a smažeme ho.
9. Změny těchto zásad
Pokud změníme způsob zpracování, aktualizujeme tuhle stránku a v případě
významné změny ji oznámíme v aplikaci ještě předtím, než začne platit.
*Verze z 2026-10-03.*