Prevádzkovateľ

Prevádzkovateľom osobných údajov je Samuel Domin. Kontakt: samko.domin@gmail.com.

Rozsah spracúvaných údajov

Pri prihlásení cez Google OAuth 2.0 spracúvame: e-mailovú adresu, meno a URL profilovej fotky. Tieto údaje sú uložené iba v dočasnej PHP session na serveri (nie v databáze ani súboroch) a sú odstránené po odhlásení alebo po časovom limite session. Pri lokálnom prihlásení spracúvame používateľské meno a hash hesla (bcrypt). Pri používaní aplikácie spracúvame športové údaje o hráčoch z verejných rebríčkov.

Účel a právny základ spracovania

Údaje spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) – zabezpečenie funkčnosti aplikácie a kontrola prístupu. E-mail a meno slúžia na identifikáciu používateľa, profilová fotka na zobrazenie v rozhraní.

Doba uchovávania

Google prihlasovacie údaje (e-mail, meno, fotka) sú uchovávané výhradne v dočasnej PHP session na serveri a sú automaticky odstránené po odhlásení alebo vypršaní session (maximálne niekoľko hodín). Lokálne používateľské údaje (meno, hash hesla) sú uložené v súbore users.json na serveri. Údaje o hráčoch z verejných rebríčkov sú uložené v databáze MariaDB na samostatnom virtuálnom serveri v rámci Google Cloud Platform.

Príjemcovia a sprostredkovatelia

E-mail, meno a URL profilovej fotky prijímame od spoločnosti Google LLC ako sprostredkovateľa identity. Tieto údaje neposkytujeme žiadnym ďalším tretím stranám. Aplikácia beží na Google Cloud Run (región us-central1). Databáza MariaDB beží na samostatnom virtuálnom serveri v rámci Google Cloud Platform.

Práva dotknutej osoby

Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracovania a námietku. Svoje práva môžete uplatniť e-mailom na samko.domin@gmail.com.