Zásady zpracování osobních údajů
Poslední aktualizace: 1. června 2026 · Verze 1.0
1. Správce osobních údajů
Správcem osobních údajů je komunita Celestial RP, provozující FiveM server a webové stránky na adrese clrp.cz. Správce lze kontaktovat:
- E-mail: podpora@clrp.cz
- Discord: discord.gg/clrpcz
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu využívání Služeb zpracováváme následující kategorie osobních údajů:
| Kategorie dat | Konkrétní údaj | Zdroj |
|---|---|---|
| Identifikátory účtu | Discord ID, Discord uživatelské jméno, profilová fotografie | Discord OAuth2 při přihlášení |
| FiveM identifikátory | Steam ID, FiveM license, IP adresa při připojení | FiveM server při připojení |
| Herní data | Název postavy, herní statistiky, inventář, vozidla, hotovost, bankovní zůstatek, odehraný čas | Herní server (ESX Framework) |
| Logy a záznamy | Server logy, chat logy, herní akce, udělené tresty (bany) | Herní server automaticky |
| Whitelist žádosti | Text motivační žádosti, zkušenosti uživatele | Webový formulář |
| Komunikace | Obsah zpráv zaslaných správě přes Discord ticket nebo e-mail | Komunikace uživatele |
Zpracovávané údaje nejsou prodávány třetím stranám a jsou využívány výhradně pro provoz serveru, bezpečnost, správu uživatelských účtů a zlepšování Služeb.
3. Účel a právní základ zpracování
Provoz Služeb
Přihlášení, správa účtu, whitelist řízení, herní progres postav.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)Bezpečnost a moderace
Detekce a prevence podvádění, evidování trestů, ochrana komunity.
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)Zlepšování Služeb
Analýza herního chování, statistiky serveru, optimalizace výkonu.
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)Právní povinnosti
Splnění povinností vyplývajících z platného práva.
Právní základ: Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)4. Cookies a sledovací technologie
Webové stránky clrp.cz využívají cookies a technologie místního úložiště prohlížeče (localStorage). Rozlišujeme následující kategorie:
- Nezbytné cookies – zajišťují funkčnost přihlášení (NextAuth session) a základní chod webu. Nelze odmítnout.
- Funkční cookies – ukládají preference uživatele (např. nastavení cookie souhlasu). Lze odmítnout.
- Analytické cookies – anonymizované statistiky návštěvnosti pro interní potřeby správy. Lze odmítnout.
Podrobné nastavení cookies lze provést prostřednictvím banneru při první návštěvě webu nebo odkazu „Nastavení cookies" v patičce stránky.
5. Doba uchování osobních údajů
| Kategorie dat | Doba uchování |
|---|---|
| Přihlašovací údaje (Discord OAuth) | Po dobu existence účtu + 30 dní po smazání |
| Herní data (postava, vozidla, majetek) | Po dobu existence herní postavy + 90 dní |
| Server logy a chat logy | 90 dní |
| Záznamy o trestech (bany) | Po dobu trvání trestu + 2 roky |
| Whitelist žádosti | 1 rok od podání žádosti |
| IP adresy | 30 dní (rotující logy) |
| Komunikace se správou | 2 roky |
Po uplynutí doby uchování jsou data anonymizována nebo trvale smazána, pokud neexistuje zákonný důvod k dalšímu uchování.
6. Příjemci osobních údajů a používané služby
Osobní údaje nejsou prodávány ani předávány třetím stranám za účelem marketingu nebo jiných komerčních účelů. Níže jsou uvedeni zpracovatelé, kteří mohou mít přístup k osobním údajům v rámci poskytování svých infrastrukturních nebo platebních služeb:
| Služba | Účel | Sídlo | Zásady ochrany |
|---|---|---|---|
| Discord Inc. | OAuth2 přihlášení, komunitní platforma, bot integrace | USA | discord.com/privacy |
| Google LLC | Analytika návštěvnosti (Google Analytics) – pouze se souhlasem | USA | policies.google.com |
| Tebex Ltd. | Zpracování donate plateb a prodej digitálního obsahu | UK | tebex.io/privacy |
| Seznam.cz, a.s. | E-mailové služby a newsletter komunikace | CZ | seznam.cz/ochrana-udaju |
| Cloudflare Inc. | CDN, DDoS ochrana, DNS, SSL certifikáty, bezpečnostní cookies | USA | cloudflare.com/privacy |
| Cfx.re / FiveM | Infrastruktura herního serveru, autentizace hráčů | USA | fivem.net/terms |
Všichni zpracovatelé jsou vázáni příslušnými smluvními podmínkami a zajišťují přiměřenou ochranu osobních údajů.
6a. Data zpracovávaná FiveM herním serverem
Při připojení k hernímu serveru Celestial RP jsou automaticky zpracovávána následující technická data:
- IP adresa – používána pro ochranu před DDoS útoky, detekci VPN a bezpečnostní analýzu. Ukládána v rotujících lozích po dobu 30 dnů.
- FiveM licence (license:xxxxx) – jedinečný identifikátor hráče přiřazený platformou FiveM. Slouží k ověření hráče a propojení s herním účtem.
- Discord ID – propojení herního účtu s Discord komunitou, ověření whitelistu a správa přístupu.
- Steam ID – doplňující identifikátor pro ověření hráče (pokud je Steam připojen k FiveM účtu).
- Herní identifikátory – interní identifikátory postav, vozidel, inventáře a dalšího herního obsahu.
- Logy připojení – čas připojení, odpojení, IP adresa, použitý identifikátor. Slouží pro diagnostiku a bezpečnostní audit.
- txAdmin záznamy – logy akcí administrátorů (udělené tresty, restartování serveru, změny konfigurace). Uchovávány po dobu 2 let pro účely auditu.
- Chat logy a herní akce – záznamy komunikace ve hře a herního chování. Slouží pro řešení sporů a moderaci. Uchovávány 90 dnů.
Tato data jsou zpracovávána výhradně pro zajištění provozu serveru, bezpečnost komunity a správu hráčských účtů. Nejsou sdílena s třetími stranami pro komerční účely.
7. Předávání dat mimo EU
Část zpracování probíhá na serverech mimo Evropský hospodářský prostor (EHP), zejména prostřednictvím služeb Discord, Google, Tebex a Cloudflare (sídlo v USA). Tito poskytovatelé zajišťují přiměřenou ochranu osobních údajů prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo certifikace EU-U.S. Data Privacy Framework.
E-mailové služby prostřednictvím Seznam.cz, a.s. jsou zpracovávány výhradně v České republice.
8. Vaše práva jako subjektu údajů
Jako subjekt údajů máte v souladu s GDPR následující práva:
- Právo na přístup – máte právo kdykoli požádat o potvrzení, zda jsou zpracovávány vaše osobní údaje, a pokud ano, o přístup k těmto údajům a informacím o jejich zpracování.
- Právo na opravu – máte právo na opravu nepřesných osobních údajů, které se vás týkají.
- Právo na výmaz (být zapomenut) – máte právo na výmaz osobních údajů za předpokladu, že nejsou nadále potřebné pro účely, pro které byly shromážděny, nebo je zpracování protiprávní.
- Právo na omezení zpracování – máte právo požadovat omezení zpracování vašich osobních údajů v určitých situacích.
- Právo na přenositelnost – máte právo obdržet osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku – máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, máte právo ho kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.
Tato práva lze uplatnit kontaktováním správce na e-mailu podpora@clrp.cz nebo prostřednictvím Discord ticketu. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.
9. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Adresa: Pplk. Sochora 27, 170 00 Praha 7
- Web: www.uoou.cz
- E-mail: posta@uoou.cz
10. Zabezpečení osobních údajů
Provozovatel přijal odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, zejména:
- šifrované připojení (HTTPS/TLS) pro veškerou komunikaci webu,
- omezení přístupu k databázím pouze na oprávněný personál,
- pravidelné zálohování dat,
- hashování citlivých identifikátorů.
V případě bezpečnostního incidentu, který by mohl mít negativní dopad na práva a svobody fyzických osob, budou dotčení uživatelé informováni způsobem stanoveným GDPR.