Ochrana osobných údajov
Tento dokument vysvetľuje, aké údaje o tebe Painkiller spracúva, prečo, komu sa dostanú a čo s nimi môžeš urobiť. Je napísaný podľa nariadenia GDPR (EU 2016/679) a zákona č. 18/2018 Z. z.
Účinné od 30. 7. 2026 · verzia 1.0
1. Kto spracúva tvoje údaje
Prevádzkovateľom je Leo Kotrubčík, fyzická osoba – nepodnikateľ, ktorá vyvíja a prevádzkuje herný portál painkiller.sk ako nekomerčný projekt vo voľnom čase.
Kontakt pre akúkoľvek otázku alebo žiadosť týkajúcu sa osobných údajov: ofc.kotrubcik@gmail.com
Nemám ustanoveného zodpovednú osobu (DPO) — zákon to v tomto rozsahu spracúvania nevyžaduje. Píš teda priamo na uvedený e-mail.
2. Aké údaje spracúvam a na akom základe
Painkiller nezbiera údaje „pre istotu“. Nižšie je úplný zoznam toho, čo sa ukladá, vrátane právneho základu podľa čl. 6 GDPR.
| Údaje | Načo | Právny základ |
|---|---|---|
| Prihlásenie, obnova zabudnutého hesla, dôležité oznámenia o účte. | Plnenie zmluvy — čl. 6/1/b | |
| Heslo (hash) | Overenie pri prihlásení. Ukladá sa len nečitateľný odtlačok. | Plnenie zmluvy — čl. 6/1/b |
| Prihlasovacie a zobrazované meno | Identifikácia v hrách, rebríčkoch a pri priateľoch. Je verejné. | Plnenie zmluvy — čl. 6/1/b |
| Google ID | Len ak sa prihlásiš cez Google — spája tvoj Google účet s Painkillerom. | Plnenie zmluvy — čl. 6/1/b |
| Profil (avatar, pozadie, bio, farby) | Vzhľad tvojho verejného profilu. Úplne dobrovoľné. | Plnenie zmluvy — čl. 6/1/b |
| Herné údaje (skóre, level, XP, pills, questy, obľúbené hry, štatistiky arény) | Progres, rebríčky, odmeny a questy. | Plnenie zmluvy — čl. 6/1/b |
| Recenzie hier | Verejné hodnotenie hier na ich detailoch. | Plnenie zmluvy — čl. 6/1/b |
| Priatelia a súkromné správy | Sociálne funkcie — žiadosti o priateľstvo a chat medzi hráčmi. | Plnenie zmluvy — čl. 6/1/b |
| IP adresa a údaje o prehliadači | Anti-cheat pri niektorých hrách a blokovanie účtov, ktoré porušujú pravidlá. | Oprávnený záujem — čl. 6/1/f |
| Nahlásené chyby | Text, ktorý sám pošleš cez formulár na nahlásenie chyby. | Oprávnený záujem — čl. 6/1/f |
Povinné je len e-mail a heslo (alebo prihlásenie cez Google) — bez nich sa účet nedá vytvoriť. Všetko ostatné, čo si dopĺňaš do profilu, je dobrovoľné a môžeš to kedykoľvek zmazať v nastaveniach.
Hrať sa dá aj bez registrácie. Ako neprihlásený hráč sa ti neukladá skóre ani progres a nespracúvam o tebe žiadne údaje z účtu.
Heslá neukladám v čitateľnej podobe. Sú zahashované algoritmom bcrypt, takže tvoje heslo nepoznám ani ja a ani sa z databázy nedá spätne zistiť.
3. Komu sa tvoje údaje dostanú
Údaje nepredávam a nepoužívam na reklamu. Painkiller neobsahuje žiadne reklamné ani analytické nástroje — nie je tu Google Analytics, Meta Pixel ani nič podobné. Údaje sa dostanú len k službám, ktoré sú technicky potrebné na fungovanie webu:
| Služba | Čo sa jej dostane | Kde |
|---|---|---|
| Hetzner Online GmbH server a databáza | Všetky údaje uložené na webe — fyzicky ležia na ich serveri. | Nemecko (EU) |
| Resend odosielanie e-mailov | E-mailová adresa a obsah správy (uvítací e-mail, obnova hesla). | USA |
| Google Ireland / LLC prihlásenie cez Google, Street View | Pri prihlásení cez Google tvoj e-mail a Google ID. V hre Nájdi to! tvoja IP adresa — bez Street View by hra nefungovala. Na ostatných stránkach sa Googlu neposiela nič. | Írsko / USA |
| Discord počet členov na úvodnej stránke | Tvoja IP adresa pri načítaní úvodnej stránky. Žiadne údaje o účte sa neposielajú. | USA |
Prenos mimo Európskej únie
Databáza aj samotný server stoja v Nemecku, teda v EU. Časť služieb vyššie však patrí spoločnostiam so sídlom v USA (Google, Resend, Discord). Pri nich sa prenos opiera o štandardné zmluvné klauzuly Európskej komisie, prípadne o rámec EU–US Data Privacy Framework.
V praxi ide o IP adresu. Googlu sa pošle len vtedy, keď hráš Nájdi to! (hra stojí na Street View) alebo keď sa prihlásiš cez Google. Discordu sa pošle pri zobrazení počtu členov na úvodnej stránke — to sa dá zablokovať bežným blokovačom bez toho, aby prestalo čokoľvek fungovať.
Písma sú uložené priamo na tomto serveri, nie na Google Fonts. Pri bežnom prehliadaní webu sa teda tvoja IP adresa Googlu neposiela vôbec.
5. Ako dlho si údaje nechávam
- Údaje účtu a herný progres — kým máš účet. Po jeho zmazaní sa odstránia spolu s ním (skóre, questy, pills, priatelia, správy, recenzie).
- IP adresa a údaje o prehliadači v anti-cheat záznamoch — maximálne 90 dní, potom sa automaticky prepíšu na prázdnu hodnotu. Samotný záznam o hre (skóre, trvanie) zostáva, ale už nie je spojený so zariadením.
- Záznamy o zablokovaní účtu — kým platí blokovanie, aby ho nebolo možné obísť.
- Nahlásené chyby — kým nie sú vyriešené; po zmazaní účtu sa odpojia od tvojej identity.
6. Tvoje práva
Voči mne ako prevádzkovateľovi máš tieto práva:
- Právo na prístup — môžeš si vyžiadať kópiu všetkého, čo o tebe mám.
- Právo na opravu — nesprávne údaje si buď opravíš v nastaveniach, alebo mi napíš.
- Právo na vymazanie — môžeš požiadať o zrušenie účtu a zmazanie údajov.
- Právo na obmedzenie spracúvania — môžeš žiadať, aby som s údajmi dočasne nepracoval.
- Právo na prenosnosť — údaje ti dám v strojovo čitateľnom formáte (JSON).
- Právo namietať — proti spracúvaniu, ktoré stojí na oprávnenom záujme (anti-cheat).
- Právo odvolať súhlas — ak je spracúvanie na súhlase, môžeš ho kedykoľvek vzať späť.
Stačí napísať na ofc.kotrubcik@gmail.com. Odpoviem najneskôr do jedného mesiaca. Žiadosť je bezplatná. Aby som údaje neposlal nesprávnej osobe, môžem ťa požiadať o overenie, že účet je naozaj tvoj.
Ak si myslíš, že s tvojimi údajmi zaobchádzam nesprávne, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
7. Automatizované vyhodnocovanie (anti-cheat)
Aby boli rebríčky férové, server pri niektorých hrách automaticky porovnáva čas, ktorý sám odmeral, s časom, ktorý hlási tvoj prehliadač. Ak sa výrazne rozchádzajú, systém môže výsledok označiť za podozrivý alebo ho neuznať.
Nejde o rozhodovanie s právnym dopadom, ale ak si myslíš, že systém vyhodnotil tvoju hru nesprávne, napíš mi a pozriem to ručne. Rovnako to platí pri zablokovaní účtu — vždy máš právo na ľudské posúdenie.
8. Vek hráčov
Účet na Painkilleri si môžu vytvoriť osoby od 16 rokov. Túto hranicu určuje slovenský zákon pre prípady, kedy dieťa môže samo súhlasiť so spracúvaním svojich údajov.
Vek pri registrácii aktívne neoverujem. Ak sa dozviem, že účet si vytvorilo dieťa mladšie ako 16 rokov, účet aj jeho údaje zmažem. Ak si rodič a našiel si takýto účet, napíš mi a vyriešim to bez zbytočných otázok.
9. Bezpečnosť
- Celý web beží výhradne cez šifrované HTTPS.
- Heslá sú hashované cez bcrypt, nie uložené v čitateľnej podobe.
- Prihlásenie funguje na podpísaných tokenoch s obmedzenou platnosťou.
- K databáze sa pripája aplikácia s obmedzenými právami, nie ako správca.
- Profilové fotky súperov v hrách doťahuje server, aby sa nedala podvrhnúť cudzia adresa.
Žiadne opatrenie nie je stopercentné. Ak by aj tak došlo k úniku údajov, ktorý by pre teba znamenal riziko, ohlásim to úradu do 72 hodín a informujem aj teba.
Ak si našiel bezpečnostnú dieru, napíš mi prosím na ofc.kotrubcik@gmail.com namiesto jej zverejnenia.
10. Zmeny tohto dokumentu
Ak sa zmení, ako sa s údajmi pracuje (napríklad pridaním novej služby), tento dokument aktualizujem a zmením dátum účinnosti navrchu. Pri podstatných zmenách dám vedieť aj priamo na webe alebo e-mailom.
Súvisiaci dokument: Podmienky používania.