Zásady ochrany osobních údajů (Privacy Policy)

Verze 2.0 | Účinnost od: 17. 2. 2026

1. ÚVODNÍ USTANOVENÍ A IDENTIFIKACE SPRÁVCE

Tento dokument stanovuje zásady a postupy při zpracování osobních údajů uživatelů mobilní aplikace Questio (dále jen „Aplikace“). Správcem osobních údajů je provozovatel aplikace (dále jen „Správce“). Kontakt na pověřence pro ochranu osobních údajů: support@questio.online. Správce prohlašuje, že veškeré zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. KATEGORIE ZPRACOVÁVANÝCH ÚDAJŮ

Správce shromažďuje údaje ve třech kategoriích:

• A. Údaje poskytnuté uživatelem: E-mailová adresa, heslo (v šifrované podobě), volitelné preferenční údaje z onboardingu (herní cíle).
• B. Údaje sbírané automaticky: IP adresa, typ zařízení, verze operačního systému, unikátní identifikátory zařízení (např. Google Advertising ID - GAID), časové razítko přístupu, geolokační údaje na úrovni státu/města (dle IP).
• C. Údaje o herní aktivitě: Historie splněných úkolů, stav virtuální měny, záznamy o transakcích v interním obchodě, logy bezpečnostních incidentů.

3. PRÁVNÍ TITULY A ÚČEL ZPRACOVÁNÍ

Vaše údaje zpracováváme pro následující účely:

• Plnění smlouvy: Zajištění přístupu k účtu, připisování odměn a doručování digitálních produktů.
• Oprávněný zájem: Detekce a prevence podvodů (fraud detection), ochrana proti zneužívání systému (emulátory, VPN), zajištění stability serverů a řešení technických incidentů.
• Zákonná povinnost: Uchovávání transakčních logů pro účely účetnictví a plnění požadavků orgánů činných v trestním řízení.

4. PŘEDÁVÁNÍ ÚDAJŮ TŘETÍM STRANÁM (PŘÍJEMCI)

Správce využívá specializované subdodavatele, kteří splňují vysoký standard zabezpečení:

• Google Cloud & Firebase: Provoz serverové infrastruktury a databází. Data jsou primárně uložena v datacentrech v EU.
• Tapjoy, Inc.: Provozovatel platformy pro nabídky (Offerwall). Předáváme Advertising ID za účelem validace splnění úkolu. Tapjoy zpracovává data dle vlastních zásad (Tapjoy Privacy Policy).
• Analytické nástroje: Firebase Analytics pro anonymizované sledování pádů aplikace a chování uživatelů.

5. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje jsou uchovávány po dobu aktivního trvání účtu uživatele. V případě neaktivity delší než 24 měsíců je účet anonymizován. V případě smazání účtu uživatelem jsou data okamžitě odstraněna, s výjimkou transakčních logů, které Správce uchovává po dobu 5 let z důvodu právní ochrany.

6. VAŠE PRÁVA JAKO SUBJEKTU ÚDAJŮ

Dle GDPR máte právo na: (i) Přístup k údajům, (ii) Opravu údajů, (iii) Výmaz (právo být zapomenut), (iv) Omezení zpracování, (v) Přenositelnost údajů, (vi) Vznesení námitky. Žádosti vyřizujeme do 30 dnů na e-mailu support@questio.online.

7. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Aplikace využívá automatizované systémy pro detekci podvodů. Pokud systém vyhodnotí aktivitu uživatele jako podezřelou (např. užití VPN), může dojít k automatickému omezení přístupu k odměnám. Uživatel má právo na lidský přezkum takového rozhodnutí.