NÁVRH — Ochrana osobních údajů BekpaRewards
⚠️ TOTO JE NÁVRH. NENÍ TO PRÁVNĚ PŘEZKOUMANÝ DOKUMENT.
Sepsáno vývojářem, ne právníkem. Před zveřejněním musí projít kontrolou
advokáta se znalostí GDPR. Zvláštní pozornost si zaslouží:
1. Právní titul pro každý účel zpracování (níže uvádíme, co považujeme za
správné, ale je to posouzení, které patří právníkovi).
2. Zda otisk zařízení a verdikty Play Integrity zakládají profilování ve
smyslu čl. 22 GDPR, když ovlivňují nárok na výplatu.
3. Předání do třetích zemí — PayPal a Google zpracovávají mimo EU.
4. Soulad s Data Safety formulářem v Google Play Console.
HANDOFF #6.
Verze návrhu: 2026-08-04
Správce: BekpaGames, beke.p.pb@gmail.com
Co zpracováváme a proč
Snažíme se zpracovávat co nejméně. Aplikace nevyžaduje registraci, nesbírá
jméno ani polohu a nepoužívá reklamní identifikátor.
| Údaj | Proč | Právní titul | Jak dlouho |
|---|---|---|---|
| Otisk zařízení (hash) | jeden účet na zařízení, ochrana před zneužitím | oprávněný zájem | po dobu účtu |
| Postup ve hrách (počty dílků, úrovní, časy) | vyhodnocení úkolů | plnění smlouvy (podmínky programu) | po dobu účtu |
| Verdikt Google Play Integrity | posouzení nároku na výplatu | oprávněný zájem | po dobu účtu |
| IP adresa u požadavků | ochrana před zneužitím | oprávněný zájem | 90 dní |
| E-mail (PayPal) | doručení výplaty | plnění smlouvy | po dobu účtu |
| Záznamy o výplatách | účetnictví | právní povinnost | dle zákona o účetnictví |
Otisk zařízení
Používáme identifikátor ANDROID_ID, který je **specifický pro tuto aplikaci
a tvůj uživatelský účet v telefonu**. Neidentifikuje zařízení napříč jinými
aplikacemi. Zahašujeme ho už v telefonu, než opustí zařízení, a na serveru
ho hašujeme podruhé s tajným klíčem. Původní hodnotu tedy neuchováváme a nelze
ji z uložených dat zpětně získat.
Co nezpracováváme
- žádné reklamní ID
- žádnou polohu
- žádné kontakty, fotky, soubory ani obsah zařízení
- žádné jméno ani datum narození
Komu údaje předáváme
| Příjemce | Co | Kde |
|---|---|---|
| Google (Play Integrity) | attestační token zařízení | mimo EU |
| PayPal | e-mail a částka, jen při výplatě | mimo EU |
| Vlastní server | vše ostatní | Německo (EU) |
Nikomu jinému údaje nepředáváme a neprodáváme je.
Předání do třetích zemí probíhá na základě standardních smluvních doložek
příslušných poskytovatelů.
Automatizované rozhodování
Nárok na výplatu ovlivňují dvě automatická vyhodnocení: **verdikt Google Play
Integrity a kontroly rychlosti postupu**. Ani jedno nevede k automatickému
odepření peněz — každou výplatu schvaluje člověk a při zamítnutí ti vždy
sdělíme důvod. Proti rozhodnutí se můžeš ohradit na kontaktu níže.
Tvá práva
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo
vznést námitku.
Výmaz provedeš sám v aplikaci: Můj účet → Smazat účet. Nevratně odstraníme
nebo anonymizujeme všechny výše uvedené údaje. Ponecháme si pouze účetní
záznamy o již provedených výplatách, které zákon vyžaduje a které neobsahují
údaje umožňující tvou identifikaci.
Máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Zabezpečení
- Přístupový token účtu ukládáme v telefonu šifrovaně
(EncryptedSharedPreferences); na serveru z něj držíme jen otisk.
- Komunikace probíhá výhradně přes HTTPS.
- Hlášení postupu ze her je kryptograficky podepsané.
- Přístup k serveru mají jen správci s klíčem, ne heslem.
Děti
Program není určen osobám mladším 16 let. Vědomě nezpracováváme údaje dětí.
Zjistíme-li opak, účet smažeme.
Změny
O podstatné změně tě informujeme v aplikaci nejméně 30 dní předem.
Kontakt
BekpaGames — beke.p.pb@gmail.com
*Návrh 2026-08-04. Vyžaduje právní přezkum před zveřejněním.*