Ochrana osobních údajů

Tyhle zásady popisují, jak WoW novinky nakládají s osobními údaji podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Platí pro celý web na adrese wownovinky.cz.

Kdo údaje zpracovává

Správcem osobních údajů je:

• Michael Grznár, podnikatel - fyzická osoba
• IČO: 22047930
• Sídlo: Školská 660/3, 110 00 Praha - Nové Město
• E-mail: [email protected]

Kontaktní e-mail je zároveň adresa, na které uplatníte kterékoliv ze svých práv níže. Web nemá jmenovaného pověřence pro ochranu osobních údajů - zákon ho v tomhle rozsahu zpracování nevyžaduje.

Odkud údaje máme

Všechno, co o vás zpracováváme, jste nám dali sami: buď tím, že jste si založili účet nebo nám napsali, nebo tím, že jste si web otevřeli v prohlížeči. Osobní údaje o vás od nikoho nekupujeme ani je odjinud nesbíráme.

Jaké údaje zpracováváme

Když si jen čtete

Ke čtení není potřeba účet ani nic vyplňovat. Abychom věděli, které články lidi zajímají, měříme si návštěvnost sami na serveru - žádný Google Analytics, žádný sledovací skript. O každém zobrazení se uloží:

• denní otisk návštěvníka - z vaší IP adresy a údaje o prohlížeči se spočítá nevratný otisk, který platí jeden den (viz vysvětlení níž),
• adresa navštívené stránky a čas,
• doména, ze které jste přišli (třeba google.com) - jen doména, nikdy celá adresa s hledaným dotazem.

Právním základem tohohle měření je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) vědět, co čtenáře zajímá. Údaje se ukládají v podobě, ze které vás nedokážeme identifikovat, a nikdy se nespojují s vaším účtem.

Server webu navíc vede běžné technické protokoly (IP adresa, čas, požadavek, chybová hlášení). Slouží k provozu a bezpečnosti, nic víc se z nich nedělá.

Co je ten otisk a co je „sůl"

Vaši IP adresu a údaj o prohlížeči si neukládáme. Prožene je výpočet, který funguje jen jedním směrem: z IP adresy otisk spočítat jde, z otisku zpátky IP adresu ne. Jenže IP adres na světě není nekonečně mnoho, takže by si někdo mohl spočítat otisky všech a v seznamu vás najít.

Proto se do výpočtu přimíchá tajný přídavek navíc - a tomu se v oboru říká sůl. Bez ní otisk spočítat nejde, takže seznam všech možných otisků nikdo sestavit nemůže. Naše sůl se navíc každou půlnoc mění: tentýž člověk má dnes jiný otisk než včera, takže se jeho návštěvy z různých dnů nedají spojit dohromady.

Prakticky to znamená, že v datech o návštěvnosti vystupujete pod přezdívkou, kterou vám nikdo nepřidělil, kterou vám nikdo nepřečte a která vám o půlnoci propadne. Poznáme, že „jeden člověk si dnes přečetl tři články", nepoznáme, který člověk to je, a nepoznáme, že se vrátil zítra.

Když si založíte účet

Účet je dobrovolný - web si přečtete i podpoříte i bez něj. Když si ho založíte, zpracováváme:

• přezdívku - jméno vaše být nemusí,
• e-mailovou adresu a datum jejího ověření,
• heslo - výhradně jako nevratný otisk (hash), otevřeně ho neuchováváme a nikdo z nás ho nevidí,
• nastavení dvoufázového ověření, pokud si ho zapnete,
• technické záznamy o přihlášení - IP adresa, údaj o prohlížeči a čas poslední aktivity, aby šlo přihlášení udržet a poznat zneužití účtu.

Právním základem je plnění smlouvy o užívání účtu (čl. 6 odst. 1 písm. b) GDPR), u bezpečnostních záznamů náš oprávněný zájem (písm. f)). Přezdívku, e-mail a heslo potřebujeme k tomu, aby účet vůbec mohl vzniknout - bez nich vám ho nezaložíme. Žádný zákon vám ale jejich vyplnění neukládá: účet si zakládat nemusíte a web si přečtete i bez něj.

Když web podpoříte

Platby vyřizuje Stripe. Číslo karty ani fakturační údaje se k nám vůbec nedostanou - zadáváte je přímo na jeho stránce a my je nevidíme ani neukládáme. U vašeho účtu si vedeme jen:

• identifikátor zákazníka ve Stripe (řetězec typu cus_…), abychom platbu poznali,
• období, od kdy a do kdy podpora platí.

Podpořit web můžete i bez účtu. Pak si od Stripe převezmeme jen e-mailovou adresu, kterou jste při platbě zadali, a zaplacené období - abychom vám podporu mohli připsat, kdybyste si účet založili později. Připíše se ve chvíli, kdy si na téhle adrese ověříte e-mail; tím záznam zaniká.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a u dokladů o přijatých platbách plnění právní povinnosti (písm. c)) podle zákona o účetnictví a daňových předpisů.

Když nám napíšete

Zpráva poslaná na kontaktní adresu obsahuje váš e-mail a to, co do ní napíšete. Zpracujeme ji, abychom vám mohli odpovědět (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR), a necháme si ji, dokud dává smysl mít k věci historii.

Cookies a co si web ukládá v prohlížeči

Web nepoužívá žádné reklamní ani analytické cookies a nesdílí nic s reklamními sítěmi. Ukládá si jen to, bez čeho by nefungoval:

• wow-novinky-session - drží vaše sezení (přihlášení, dočasné stavy formulářů). Platnost 120 minut od poslední aktivity.
• XSRF-TOKEN - chrání odesílané formuláře před zneužitím z cizí stránky. Platnost 120 minut.
• remember_web_… - vznikne, jen když si při přihlášení zaškrtnete „zůstat přihlášen". Zmizí odhlášením.
• flux.appearance (místní úložiště prohlížeče) - pamatuje si, jestli chcete web světlý, nebo tmavý.
• wownovinky.cookies (místní úložiště prohlížeče) - poznámka, že jste lištu o cookies už odklepli, aby na vás neskákala pořád dokola.
• wownovinky.podporovatel (místní úložiště prohlížeče) - poznámka, že jste web podpořili, aby vás v tomhle prohlížeči přestala prosit o podporu. Nic neodemyká a nikam se neodesílá.

Všechny jsou technicky nezbytné k poskytnutí služby, kterou jste si vyžádali, takže k nim podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba váš souhlas - a nemá tedy smysl vám ho vnucovat okénkem přes půl obrazovky. Smazat si je můžete kdykoliv v nastavení prohlížeče, kde jde jejich ukládání i předem zakázat; po smazání se jen odhlásíte a web zapomene vaši volbu vzhledu.

Bubliny z Wowheadu

V článcích odkazujeme na herní databázi Wowhead. Aby se po najetí myší ukázala bublina s údaji o předmětu nebo kouzlu, stáhne si vaše prohlížeč skript ze serverů provozovatele Wowheadu (společnost ZAM Network LLC, USA). O ten soubor si prohlížeč požádá sám, takže se k jeho provozovateli dostane vaše IP adresa a údaj o prohlížeči - stejně jako u každého jiného obrázku či skriptu z cizího serveru. My mu žádné údaje nepředáváme.

Skript se stahuje jen na stránkách, kde nějaký odkaz na Wowhead skutečně je - na ostatních se nenačte vůbec. My z něj žádné údaje nedostáváme a s vaším účtem si nic nespojujeme. Co s daty dělá provozovatel Wowheadu, se řídí jeho vlastními zásadami.

Komu se údaje dostanou

Osobní údaje neprodáváme a nepředáváme nikomu na marketing. Dostanou se jen k těm, bez kterých by web nefungoval:

• poskytovatel serveru a e-mailu - provozuje stroj, na kterém web běží, a rozesílá ověřovací a systémové e-maily,
• Stripe Payments Europe, Ltd. (Irsko) - zpracování plateb,
• Cloudflare - ochrana a zrychlení webu; provoz jde přes jeho servery a může si k tomu nastavit vlastní technickou cookie,
• orgány veřejné moci, pokud nám jejich žádost ukládá zákon.

Někteří z nich mají mateřskou společnost mimo Evropskou unii. Přenos se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework).

Články si pomáháme připravovat pomocí umělé inteligence (Anthropic). Posílají se do ní jen texty ze zdrojů, o kterých píšeme - nikdy údaje čtenářů, takže příjemcem osobních údajů není. Každý text pak prochází redakcí, jak popisuje redakční politika.

Jak dlouho údaje držíme

• Účet - dokud ho máte. Po smazání účtu mizí i údaje, které k němu patří.
• Podpora zaplacená bez účtu - dokud si účet nezaložíte a nepřevezmete ji. Chcete-li ten záznam smazat dřív, napište nám.
• Návštěvnost - záznamy starší než 90 dní se automaticky mažou.
• Přihlášené sezení - vyprší po 120 minutách nečinnosti, pak se záznam maže.
• Doklady o platbách - po dobu, kterou nám ukládají účetní a daňové předpisy (zpravidla 5 až 10 let).
• Technické protokoly serveru - řádově týdny, pak se přepisují.
• E-mailová korespondence - dokud je k věci.

Automatické rozhodování

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás jinak podstatně dotklo. Web vám nesestavuje osobní profil a nic vám podle něj nenabízí jinak než komukoliv jinému.

Vaše práva

Jako subjekt údajů máte vůči nám tato práva:

• na přístup - chtít výpis toho, co o vás zpracováváme,
• na opravu nepřesných údajů,
• na výmaz - účet si navíc smažete sami v nastavení, bez ptaní kohokoliv,
• na omezení zpracování,
• na přenositelnost - dostat své údaje ve strojově čitelné podobě,
• odvolat souhlas, pokud jsme o něj někdy požádali; odvoláním se nic zpětně neruší.

Právo vznést námitku. Proti zpracování, které stojí na našem oprávněném zájmu - tedy proti měření návštěvnosti, bezpečnostním záznamům a zpracování vaší e-mailové zprávy - máte právo kdykoliv vznést námitku. Stačí nám napsat. Pokud neprokážeme závažné oprávněné důvody pro další zpracování, přestaneme.

Kterékoliv právo uplatníte na [email protected]. Ozveme se nejpozději do měsíce a vyřízení nic nestojí; opakovaná nebo zjevně nedůvodná žádost je jediný případ, kdy si smíme účtovat náklady nebo ji odmítnout. Když budete mít pocit, že se s vašimi údaji zachází špatně, máte právo obrátit se na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Zabezpečení

Web běží výhradně přes šifrované spojení (HTTPS), hesla se ukládají jen jako nevratný otisk a k účtu si můžete zapnout dvoufázové ověření. Do redakční části se dostane jen ten, komu je přidělena role - registrace samotná k tomu nestačí.

Děti

Účet je určen lidem od 15 let - tuhle hranici stanoví § 7 zákona č. 110/2019 Sb. Mladším ho zakládejte jen se souhlasem zákonného zástupce; ke čtení webu žádný účet potřeba není.

Změny těchto zásad

Když se na webu změní něco, co se dotkne osobních údajů, upravíme i tuhle stránku. Poslední úprava: 13. srpna 2026.