Ochrana osobných údajov

Prevádzkovateľ

Prevádzkovateľ portálu omsidepo.eu a správca osobných údajov: omsidepo.eu. Vo veciach ochrany osobných údajov nás kontaktuj na kontakt@omsidepo.eu.

Aké údaje spracúvame

• Účet: používateľské meno, zobrazované meno, email, heslo (uložené iba ako Argon2id hash, nikdy v čitateľnej podobe), jazyk a rola.
• Prihlásenie cez Discord (ak ho použiješ): identifikátor účtu Discord, meno a email, ktoré nám Discord odovzdá.
• Prihlásenia: pri každom prihlásení uložíme IP adresu a identifikáciu prehliadača (user agent) k danej relácii.
• História stiahnutí v účte („Moje stiahnuté“): ktorý mod a verziu si si stiahol – aby sme ťa upozornili na novú verziu. Môžeš ju kedykoľvek vymazať.
• Obsah, ktorý pridáš: modifikácie, súbory, obrázky, popisy, recenzie, komentáre, hlásenia chýb a nahlásenia.
• IP adresa návštevníka: neukladáme ju v čitateľnej podobe, iba ako jednosmerný kryptografický odtlačok (HMAC-SHA256). Používa sa na ochranu pred zneužitím (limity pokusov), na započítanie stiahnutia raz za 24 hodín a v bezpečnostnom zázname.
• Technické cookies (pozri nižšie).

Prečo a na akom právnom základe

Údaje nepredávame, nepoužívame na reklamu ani na profilovanie a nerobíme na ich základe automatizované rozhodnutia.

• Vytvorenie a vedenie účtu, nahrávanie a zverejňovanie obsahu – plnenie zmluvy, teda týchto podmienok používania (čl. 6 ods. 1 písm. b GDPR).
• Bezpečnosť portálu, ochrana pred spamom, botmi a útokmi na účty, bezpečnostný záznam a štatistiky sťahovaní – oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR).
• Emaily: overenie adresy, obnova hesla a upozornenia, ktoré si zapneš v nastaveniach účtu. Upozornenia môžeš kedykoľvek vypnúť.

Ako dlho údaje uchovávame

• Účet a obsah: kým účet existuje. Po zmazaní účtu odstránime aj tvoje recenzie, komentáre, hlásenia a modifikácie.
• Relácie prihlásenia (vrátane IP adresy a identifikácie prehliadača): najviac 30 dní, potom sa automaticky mažú.
• Počítadlá limitov pokusov: najviac 1 hodinu. Záznam o stiahnutí na započítanie: 24 hodín.
• Záznamy o stiahnutiach pre štatistiky (odtlačok IP, súbor, čas): 90 dní.
• Bezpečnostný záznam (napr. prihlásenia, zmeny rolí, rozhodnutia moderátorov): 1 rok.
• Nedokončené a nepripojené uploady: 24 hodín, hotový nepripojený upload 7 dní.

Komu údaje odovzdávame

Údaje spracúvame na vlastnom serveri. Pri prevádzke využívame týchto sprostredkovateľov:

• Cloudflare, Inc. – doručovanie stránky, ochrana pred útokmi a overenie Turnstile proti botom. Prenos do USA je krytý rámcom EU–US Data Privacy Framework a štandardnými zmluvnými doložkami.
• Poskytovateľ odosielania emailov – doručuje overovacie a upozorňovacie emaily (spracúva tvoju emailovú adresu a obsah správy).
• Discord Inc. – iba ak sa rozhodneš prihlásiť cez Discord.
• OpenStreetMap Foundation – mapové podklady na stránke Mapa máp a pri výbere polohy; prehliadač pri nich odošle tvoju IP adresu serverom OpenStreetMap.
• VirusTotal (Google) – antivírusová kontrola súborov modov. Súbor kontrolujeme najprv podľa odtlačku SHA-256; ak ho VirusTotal nepozná, nahráme ho tam až po verejnom zverejnení modu. Nahraté súbory sú dostupné bezpečnostnej komunite VirusTotalu. Osobné údaje do VirusTotalu neposielame.

Cookies

Používame iba cookies nevyhnutné na fungovanie portálu, preto nepotrebujeme tvoj súhlas a nezobrazujeme cookie lištu. Nepoužívame analytiku ani reklamné cookies.

• omsi.* – prihlásenie a bezpečnosť relácie (platnosť do odhlásenia, najviac 30 dní).
• locale a theme – zapamätaný jazyk a farebný režim.
• Technické cookies Cloudflare (napr. __cf_bm) – ochrana pred automatizovanými útokmi.

Tvoje práva

Kópiu údajov si stiahneš a účet zmažeš sám v časti Môj účet → Tvoje údaje. Ostatné žiadosti pošli na kontakt@omsidepo.eu z adresy, ktorú máš pri účte – vybavíme ich bez zbytočného odkladu, najneskôr do 30 dní.

• prístup k údajom a ich kópia (aj v prenosnom formáte),
• oprava nesprávnych údajov – meno a profil upravíš aj sám v nastaveniach účtu,
• vymazanie údajov a účtu,
• obmedzenie spracúvania a námietka proti spracúvaniu na základe oprávneného záujmu,
• podanie sťažnosti na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), v Česku na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Vek

Účet si môžeš založiť od 16 rokov. Ak máš menej, potrebuješ súhlas rodiča alebo zákonného zástupcu. Sťahovať môže ktokoľvek bez účtu.

Zmeny

Pri podstatnej zmene týchto zásad ťa upozorníme na portáli alebo emailom. Dátum poslednej zmeny je uvedený hore.