Zásady ochrany osobních údajů

1. Kdo jsme

Play2Gether.cz je platforma pro matchmaking hráčů videoher. Provozovatelem webu je fyzická osoba Tomáš Vostrovský (dále jen „my" nebo „provozovatel"). Kontaktní e-mail: play2gethercz@gmail.com

2. Jaká data sbíráme

• Registrační údaje — e-mail a přezdívka (při registraci e-mailem nebo přes Google OAuth).
• Profilové údaje — herní přezdívka, oblíbené hry, platformy, styl hry, dostupnost, bio a volitelně Discord tag, Xbox Gamertag, PSN ID, Steam URL, kraj a věk. Tato data zadáváš dobrovolně.
• Zprávy — soukromé zprávy mezi hráči jsou uloženy v naší databázi a jsou přístupné pouze oběma stranám konverzace.
• Technická data — čas posledního přihlášení (pro indikátor online stavu), IP adresa (zpracovávána Vercel infrastrukturou).
• Platební údaje — při nákupu Plus předplatného jsou platební údaje zpracovávány výhradně službou Stripe. My kartu ani platební data nevidíme ani neskladujeme.

3. Proč data zpracováváme

• Poskytování služby matchmakingu — párování hráčů dle preferencí.
• Zobrazení tvého profilu ostatním hráčům (pokud profil není soukromý).
• Zasílání transakčních e-mailů (žádosti o přátelství, potvrzení platby, reset hesla).
• Zajištění bezpečnosti a prevence zneužití.

4. Cookies a sledování

Používáme pouze technicky nezbytné cookies pro správu přihlášení (session cookie NextAuth). Nepoužíváme sledovací ani analytické cookies třetích stran. Pokud v budoucnu přidáme reklamy nebo analytiku, budeme tě o tom informovat a vyžádáme si souhlas.

5. Sdílení dat se třetími stranami

• Neon (databáze) — tvoje data jsou uložena v PostgreSQL databázi provozované službou Neon.tech (EU region).
• Vercel — hosting webové aplikace (USA, serverless infrastruktura).
• Stripe — zpracování plateb.
• Resend — odesílání transakčních e-mailů.
• Google OAuth — pokud se přihlásíš přes Google, sdílíš s námi pouze e-mail, jméno a profilový obrázek.
• Data neprodáváme ani neposkytujeme třetím stranám za účelem reklamy.

6. Jak dlouho data uchováváme

Tvoje data jsou uložena po dobu trvání tvého účtu. Při smazání účtu jsou všechna osobní data trvale odstraněna z naší databáze. Záložní kopie databáze mohou existovat po dobu až 7 dní.

7. Tvá práva (GDPR)

• Přístup — právo vědět, jaká data o tobě máme.
• Oprava — data si upravíš přímo v nastavení profilu.
• Výmaz — smazání účtu je dostupné v nastavení profilu.
• Přenositelnost — na vyžádání ti data poskytneme ve strojitelném formátu.
• Námitka — kdykoli nás můžeš kontaktovat na play2gethercz@gmail.com.

8. Bezpečnost

Hesla jsou hashována (bcrypt). Přístup k databázi je chráněn SSL a přístupovými tokeny. Platební komunikace probíhá výhradně přes Stripe (PCI DSS compliant).

9. Změny těchto zásad

O zásadních změnách tě budeme informovat e-mailem nebo upozorněním na webu. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.