Zásady ochrany osobních údajů

1. Přehled a přístup k soukromí

Na ChessRank.org (dále „ChessRank“, „my“, „nás“) je soukromí součástí samotné architektury. Na rozdíl od komerčních platforem, které vydělávají na cílené reklamě nebo prodeji uživatelských profilů datovým brokerům, ChessRank.org funguje bez reklamního sledování.

Tyto zásady popisují, jaké minimum dat sbíráme, jak se používají, kde jsou uložena a jaká máš práva podle právních předpisů o ochraně soukromí, včetně obecného nařízení o ochraně osobních údajů (GDPR) a kalifornského zákona CCPA.

Kdo za tvá data odpovídá. ChessRank.org staví a provozuje Matěj Štaif, fyzická osoba se sídlem v České republice, který je správcem popsaného zpracování. Správce můžeš kdykoliv kontaktovat na [email protected]. Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů, takže tato adresa vede přímo ke správci.

2. Data, která NESBÍRÁME

Abychom byli zcela transparentní v tom, co neděláme:

• Žádné komerční reklamní technologie: neprovozujeme Google AdSense, Quantcast CMP ani programatické reklamní burzy. Neukládáme reklamní cookies a nesdílíme tvůj profil s reklamními partnery.
• Žádné zpeněžování dat: nikdy neprodáváme, nepronajímáme, nesměňujeme ani nesdílíme tvá osobní data či šachovou historii s třetími stranami pro marketingové účely.
• Žádné sledování napříč weby: nesledujeme tvou aktivitu na jiných webech.

3. Jaké informace sbíráme a jak je používáme

A. Analytika ohleduplná k soukromí (bez cookies)

Sbíráme základní souhrnnou telemetrii o používání pomocí Umami Analytics (s.chessrank.org/cr.js) a Vercel Analytics, abychom udrželi platformu spolehlivou:

• Provoz bez cookies: pro analytiku se ve tvém prohlížeči neukládají žádné trvalé sledovací cookies ani reklamní identifikátory.
• Žádný profil návštěvníka: tvá IP adresa se používá jen přechodně k odvození nevratného denního otisku, který odliší jednu návštěvu od druhé, a neukládá se spolu s výslednými statistikami. Měříme celkový počet zobrazení stránek, oblíbené nástroje (např. bezplatný rozbor partie, trénink hrubek), přibližnou zemi a výkon webu - nikdy historii prohlížení jednotlivce.
• Jen produkce: analytika běží výhradně na živém webu; vývojová a náhledová sestavení neodesílají vůbec nic.

B. Informace o účtu (registrovaní uživatelé)

ChessRank.org můžeš používat jako host bez registrace. Pokud si účet založíš:

• Přihlašovací údaje: tvou e-mailovou adresu a uživatelské jméno bezpečně ukládáme přes Supabase Auth.
• Postup v tréninku: uložené vlastní úlohy, historie vyřešených hrubek, vývoj ratingu a uložené rozbory partií se ukládají, abys k nim měl přístup na všech zařízeních.

C. Produktové a servisní e-maily

E-mailovou adresu registrovaného uživatele můžeme použít k občasným relevantním e-mailům o funkcích ChessRank.org a úzce souvisejících aktualizacích, kde to platné právo dovoluje. Za tímto účelem zpracováváme e-mailovou adresu, nastavení produktových e-mailů a omezená metadata o doručení, odhlášení a blokaci. Naším právním základem je oprávněný zájem informovat registrované uživatele o vlastních obdobných službách, s výhradou pravidel pro odhlášení platných pro elektronický marketing.

Proti produktovým e-mailům můžeš kdykoliv vznést námitku v Nastavení, odkazem pro odhlášení v každém produktovém e-mailu nebo napsáním na [email protected]. Po odhlášení produktové e-maily přestaneme posílat. Tato volba nebrání servisním zprávám nutným k provozu a zabezpečení účtu, jako je ověření e-mailu, obnovení hesla, bezpečnostní upozornění nebo oznámení o podstatných změnách platformy či jejích podmínek.

D. Import veřejných šachových dat

Při používání nástrojů jako Rozbor partie zdarma nebo Příprava na soupeře můžeš zadat veřejné uživatelské jméno na Chess.com či Lichess nebo řetězec PGN. Veřejně dostupné archivy partií načítáme přes oficiální otevřená API, abychom vytvořili rozbor, o který jsi požádal.

E. Lokální úložiště na tvém zařízení

Aby bylo rozhraní okamžité bez cest na server, ukládají se tvůj motiv (tmavý/světlý), styl figur, hlasitost zvuků, nastavení šachovnice a lokální cache enginu do localStorage a IndexedDB tvého prohlížeče. Tato data můžeš kdykoliv smazat v nastavení prohlížeče nebo v Nastavení.

4. Výpočty enginu Stockfish v prohlížeči

Když spustíš rozbor partie nebo řešíš taktické hrubky, engine Stockfish běží přímo ve tvém webovém prohlížeči přes WebAssembly (WASM).

Lokální výpočet: hodnocení enginu zpracovává tvůj počítač nebo telefon. Výpočty tahů zůstávají na tvém zařízení a neodesílají se na serverovou infrastrukturu, pokud si rozbor partie výslovně neuložíš ke svému účtu.

5. Zpracovatelé a příjemci z řad třetích stran

Následující poskytovatele používáme výhradně k hostování a provozu platformy. Každý z nich jedná jako zpracovatel na náš pokyn, zpracovává data jen za účelem dostupnosti, bezpečnosti a výkonu a je vázán vlastní smlouvou o zpracování osobních údajů:

• Vercel Inc.: globální edge hosting, doručování statického obsahu a serverless runtime. Vercel zpracovává metadata připojení (včetně IP adresy) v rámci obsluhy každého požadavku a poskytuje souhrnná měření Vercel Analytics a Speed Insights popsaná v článku 3.
• Supabase: šifrovaná cloudová databáze a autentizace pro registrované účty.
• Umami Cloud: analytika bez cookies. Měřicí skript se servíruje z naší vlastní subdomény s.chessrank.org, ale samotná analytická služba běží na infrastruktuře Umami - není hostovaná námi.
• Cloudflare: provozuje proxy s.chessrank.org, která přeposílá analytické události do Umami, a tedy obsluhuje připojení (včetně IP adresy) při přenosu.
• Resend: doručuje servisní zprávy k účtu a tam, kde je to povoleno, produktové e-maily. Resend za nás zpracovává adresy příjemců a omezená metadata o doručení, nedoručení, stížnostech, odhlášení a blokaci.
• Web3Forms: doručuje volitelný formulář zpětné vazby v Nastavení. Pokud odešleš zpětnou vazbu, zpráva - a jakékoli kontaktní údaje, které se rozhodneš uvést - putuje přes Web3Forms k nám e-mailem.
• Stripe: pokud se rozhodneš poslat dobrovolný příspěvek, opustíš platformu a platbu dokončíš na hostované pokladně Stripe. Stripe u této transakce vystupuje jako samostatný správce podle vlastních zásad ochrany soukromí. Údaje o tvé kartě nikdy nedostáváme ani neukládáme.

Veřejné archivy partií z veřejných API Chess.com a Lichess načítáme, jen když nás o to požádáš. Tyto požadavky odcházejí z naší infrastruktury s uživatelským jménem, které zadáš; žádné tvé osobní údaje jim neposíláme.

6. Mezinárodní předávání dat

Někteří výše uvedení poskytovatelé provozují infrastrukturu mimo Evropský hospodářský prostor, včetně Spojených států. Tam, kde jsou osobní údaje předávány mimo EHP, je předání kryto zárukami těchto poskytovatelů - v praxi standardními smluvními doložkami Evropské komise a případně rámcem EU–US Data Privacy Framework.

7. Právní základy zpracování

Podle článku 6 GDPR potřebuje každá operace zpracování právní základ. Naše jsou:

• Smlouva (čl. 6 odst. 1 písm. b)): vytvoření a provoz tvého účtu, uložení tvého tréninkového postupu a poskytnutí rozboru, o který požádáš. Bez těchto dat službu, kterou sis vyžádal, nelze poskytnout.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): souhrnné měření návštěvnosti bez cookies, udržení bezpečnosti a dostupnosti platformy, prevence zneužití a - tam, kde to pravidla elektronického marketingu dovolují - zasílání občasných produktových e-mailů o vlastních obdobných službách registrovaným uživatelům. Proti zpracování pro produktové e-maily můžeš kdykoliv vznést námitku.
• Souhlas (čl. 6 odst. 1 písm. a)): zaslání volitelné zpětné vazby a zobrazení ve veřejném žebříčku pod jménem, které si zvolíš. Souhlas můžeš kdykoliv odvolat, což se nedotkne zpracování provedeného předtím.
• Právní povinnost (čl. 6 odst. 1 písm. c)): uchování záznamů tam, kde to vyžaduje zákon, například v souvislosti s příspěvky a s minimálním záznamem o blokaci potřebným k respektování odhlášení z produktových e-mailů.

Nezbytně nutné úložiště - tvůj motiv, jazyk, nastavení zvuku a šachovnice a tvá přihlašovací relace - je vyňato z požadavku na souhlas podle čl. 5 odst. 3 směrnice ePrivacy, protože poskytuje službu, o kterou jsi výslovně požádal. Neukládáme žádné reklamní ani mezidoménové sledovací identifikátory, a proto ChessRank.org nezobrazuje žádnou cookie lištu.

8. Zabezpečení a doba uchování dat

Veškerá síťová komunikace s ChessRank.org je při přenosu šifrována pomocí Transport Layer Security (TLS/HTTPS). Data účtu jsou šifrována i v klidu a hesla jsou chráněna standardními kryptografickými hashovacími algoritmy.

Data neuchováváme déle, než je užitečné pro účel, ke kterému byla získána:

• Data účtu a tréninku: uchováváme po dobu aktivního účtu. Smazáním účtu se odstraní, kromě minimálních záznamů, které musíme uchovat podle zákona, jako je záznam o blokaci produktových e-mailů.
• Analytika: pouze souhrnné, neidentifikující počty; žádný profil na úrovni návštěvníka se nevytváří ani neuchovává.
• Data o doručování e-mailů: omezená metadata o doručení uchováváme jen po dobu nutnou k provozu a ochraně e-mailové služby. Pokud se odhlásíš, ponecháme si minimální záznam o blokaci potřebný k respektování tvé volby a k zabránění dalším produktovým e-mailům, a to i po smazání účtu.
• Zprávy zpětné vazby: uchováváme jen po dobu nutnou k vyřízení toho, co jsi nám napsal.
• Data hosta: nikdy neopustí tvé zařízení a smažou se, kdykoliv vymažeš úložiště prohlížeče.

9. Tvá práva podle GDPR a CCPA

Bez ohledu na to, kde žiješ, respektujeme tvá základní práva k datům:

• Právo na přístup: můžeš požádat o kopii všech osobních údajů spojených s tvým účtem.
• Právo na opravu: svůj profil a předvolby můžeš upravit v Nastavení.
• Právo na výmaz („právo být zapomenut“): svůj účet i uložená data můžeš kdykoliv smazat přímo v Nastavení. Minimální záznamy si můžeme ponechat tam, kde to vyžaduje zákon, například záznam potřebný k respektování odhlášení z produktových e-mailů.
• Právo na přenositelnost údajů: uložené rozbory partií a postup v úlohách si můžeš vyexportovat.
• Právo vznést námitku a na omezení zpracování: proti zpracování na základě oprávněných zájmů můžeš vznést námitku a požádat o omezení zpracování po dobu, kdy se řeší námitka nebo oprava.
• Právo odvolat souhlas: tam, kde se opíráme o souhlas, jej můžeš kdykoliv odvolat.

Právo podat stížnost. Pokud se domníváš, že jsme s tvými daty naložili protiprávně, můžeš podat stížnost u dozorového úřadu pro ochranu osobních údajů - v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u úřadu ve své zemi pobytu.

Pro obyvatele Kalifornie. Tvé osobní údaje neprodáváme ani je nesdílíme pro cílenou reklamu napříč kontexty ve smyslu CCPA/CPRA. Protože žádnou reklamu neprovozujeme, není z čeho se odhlašovat. Uplatnění kteréhokoli výše uvedeného práva nikdy nepovede k horší nebo omezenější službě.

Žádné automatizované rozhodování. Tvůj šachový rating, hodnoty přesnosti a klasifikace tahů vytváří šachový engine, aby ti pomohl s tréninkem. Nepoužívají se k žádnému rozhodnutí, které by pro tebe mělo právní nebo obdobně významné účinky ve smyslu článku 22 GDPR.

K uplatnění kteréhokoli z těchto práv napiš na [email protected]. Odpovídáme bez zbytečného odkladu, nejpozději však do jednoho měsíce.

10. Soukromí dětí

ChessRank.org je určen šachistům všech věkových kategorií. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let (nebo 16 let v příslušných evropských jurisdikcích) bez souhlasu rodiče. Pokud se domníváš, že nám dítě poskytlo osobní údaje, kontaktuj nás, abychom je mohli okamžitě smazat.

11. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, aby odrážely nové funkce, výkonnostní vylepšení nebo právní požadavky. Aktualizace zveřejníme na této stránce spolu s novým datem poslední aktualizace.

12. Kontaktuj nás

Máš-li k těmto zásadám dotazy, připomínky nebo žádosti týkající se ochrany údajů, napiš nám na [email protected] nebo navštiv stránku Příběh ChessRank.org.