Účinné od 23. 10. 2026
V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme při používání obchodu playgames.cz, k jakým účelům, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
- Správce: Luboš Huml
- IČO: 09284044
- Sídlo: Kurzova 2222/16, 155 00 Praha 5 – Stodůlky, Česká republika
- E-mail pro otázky ochrany osobních údajů: hello@playgames.cz
- Telefon: +420 606 093 881
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro naši činnost není povinné. S jakýmkoli dotazem se obracejte na uvedený e-mail.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon (pokud ho uvedete), fakturační adresa, u firem IČO a DIČ.
- Údaje o objednávce: zakoupené produkty, ceny, způsob a stav platby, doručené kódy, záznam o udělení souhlasu s okamžitým dodáním, komunikace se zákaznickou podporou a reklamace.
- Platební údaje: výsledek platby, identifikátor transakce a údaje, které nám předá platební brána (například typ karty, poslední čtyři číslice a zemi vydání karty, výsledek ověření 3D Secure a hodnocení rizika platby). Úplné číslo karty nezpracováváme.
- Technické údaje: IP adresa (u záznamu souhlasu v zahashované podobě), země určená podle IP adresy, údaje o prohlížeči a zařízení, záznamy o přihlášení a o zobrazení kódů.
- Údaje o uživatelském účtu: přihlašovací e-mail, heslo v zašifrované (hashované) podobě a historie objednávek.
- Marketingové údaje: přihlášení k odběru novinek, nastavení souhlasů a údaje o otevření e-mailů.
3. Účely, právní základy a doba uchování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení objednávky, dodání kódu, zákaznická podpora a reklamace | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu vyřizování objednávky a dále 4 roky od jejího dokončení |
| Kontrola objednávek a prevence podvodů, včetně hodnocení rizika platby od poskytovatele platební brány | oprávněný zájem na ochraně před podvody a zneužitím platebních prostředků (čl. 6 odst. 1 písm. f) GDPR) | 2 roky od objednávky; v případě zjištěného podvodu po dobu nutnou k ochraně našich práv |
| Prokázání souhlasu s okamžitým dodáním a evidence zobrazení kódů | oprávněný zájem na prokázání řádného splnění smlouvy (čl. 6 odst. 1 písm. f) GDPR) | stejně dlouho jako údaje o objednávce |
| Vedení účetnictví a plnění daňových povinností | právní povinnost (čl. 6 odst. 1 písm. c) GDPR), zejména zákon o účetnictví a zákon o DPH | po dobu stanovenou těmito zákony, u daňových dokladů zpravidla 10 let |
| Vedení uživatelského účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu |
| Zasílání novinek a nabídek (newsletter) | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu |
| Obchodní sdělení stávajícím zákazníkům o obdobných produktech | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení, nejdéle 3 roky od poslední objednávky |
| Ochrana právních nároků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu běhu promlčecích lhůt a případného řízení |
| Analytické a marketingové cookies | souhlas (čl. 6 odst. 1 písm. a) GDPR) | podle nastavení cookies, nejdéle do odvolání souhlasu |
Po uplynutí uvedených dob údaje vymažeme nebo anonymizujeme.
4. Kontrola objednávek proti podvodům
Digitální kódy jsou častým cílem podvodů s kradenými platebními kartami. Každou zaplacenou objednávku proto automaticky vyhodnocujeme. Pracujeme přitom zejména s hodnotou objednávky, stářím zákaznického účtu, počtem objednávek z jedné IP adresy nebo e-mailu za určité období, shodou země určené podle IP adresy se zemí fakturační adresy, výsledkem ověření 3D Secure a hodnocením rizika platby, které nám předává poskytovatel platební brány.
Na základě výsledku je objednávka buď schválena a vyřízena automaticky, nebo předána ke kontrole člověku z našeho týmu. O neschválení objednávky nerozhoduje výhradně automatizované zpracování – vždy ji posoudí člověk. Proti výsledku kontroly můžete vyjádřit svůj názor a požádat o přezkoumání na hello@playgames.cz.
Poskytovatelé platebních bran mohou údaje o platbě zpracovávat pro účely prevence podvodů a plnění svých právních povinností také jako samostatní správci podle svých vlastních zásad.
5. Komu údaje předáváme
- poskytovateli webhostingu a serverové infrastruktury: WEDOS, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou (Česká republika),
- Stripe Payments Europe, Limited (Irsko) – zpracování plateb kartou a prevence podvodů,
- Comgate, a.s. (Česká republika) – zpracování bankovních a QR plateb,
- poskytovateli rozesílání e-mailů: WEDOS, a.s. (e-maily k objednávkám) a Google Ireland Limited (e-mailová schránka zákaznické podpory),
- dodavatelům (distributorům) digitálního obsahu – jen v rozsahu nutném k vydání kódu, například identifikátor objednávky a zemi nákupu, pokud je distributor vyžaduje,
- poskytovatelům fakturačního a účetního software a účetních služeb, pokud je využíváme,
- poskytovatelům analytických a marketingových nástrojů, a to jen s vaším souhlasem (v současnosti žádné takové nástroje nepoužíváme),
- orgánům veřejné moci, pokud nám to ukládá zákon.
Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů. Někteří poskytovatelé mohou údaje předávat mimo Evropský hospodářský prostor, například do USA. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (například EU-US Data Privacy Framework) nebo o standardní smluvní doložky.
6. Vaše práva
- právo na přístup k osobním údajům,
- právo na opravu nepřesných údajů,
- právo na výmaz, pokud údaje nepotřebujeme k jinému účelu, například ke splnění zákonné povinnosti,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení můžete vznést námitku kdykoli a zpracování pro tento účel ukončíme,
- právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování,
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Svá práva uplatníte na hello@playgames.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitějších případech lze lhůtu prodloužit, o čemž vás budeme informovat. Před vyřízením žádosti můžeme ověřit vaši totožnost.
7. Zabezpečení údajů
Web komunikuje šifrovaně (HTTPS). Doručené kódy ukládáme šifrovaně a každé jejich zobrazení zaznamenáváme. Přístup k administraci je omezen na oprávněné osoby a chráněn přihlašovacími údaji. Data pravidelně zálohujeme.
8. Cookies
Nezbytné cookies používáme k fungování košíku, přihlášení, volby jazyka a zabezpečení webu; k nim souhlas nepotřebujeme. Analytické ani marketingové cookies v současnosti nepoužíváme. Pokud je v budoucnu zavedeme, použijeme je jen s vaším předchozím souhlasem, který bude možné kdykoli změnit nebo odvolat.
9. Změny tohoto dokumentu
Tento dokument můžeme aktualizovat, například při změně zpracovatelů nebo právních předpisů. Aktuální verze je vždy zveřejněna na této stránce.
