Zásady ochrany osobních údajů WAPP

Platí pro web wapp.cz. Poslední aktualizace: 26. srpna 2026.

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu webu wapp.cz, proč je zpracováváme, jak dlouho je uchováváme a jaká práva v souvislosti s nimi máte. WAPP je herní značka provozovaná v rámci Progity; pro web progity.com platí samostatné zásady.

1. Správce osobních údajů

2. Jaké údaje zpracováváme

Rozsah se liší podle toho, co na webu děláte.

2.1 Provozní a bezpečnostní záznamy serveru

Při každém požadavku na web vzniká standardní serverový záznam. Obsahuje:

• IP adresu,
• datum a čas požadavku,
• požadovanou adresu (URL),
• informace o prohlížeči, operačním systému a typu zařízení,
• referrer, pokud jej prohlížeč pošle.

Tyto záznamy slouží výhradně k provozu webu, diagnostice chyb, zabezpečení a k ochraně před zneužitím (například opakovaným automatizovaným odesíláním formuláře). Nepoužíváme je k analytice ani k profilování a nespojujeme je s údaji z formuláře.

2.2 Vlastní analytika – pouze po vašem souhlasu

Na wapp.cz se analytický skript vůbec nenačte, dokud nedáte souhlas. Do té doby neodchází žádný analytický požadavek a nevzniká žádný identifikátor návštěvníka – není to jen nastavení, které by měření vypínalo, kód pro měření na stránce prostě není.

Po udělení souhlasu naše vlastní analytika zpracovává:

• náhodný identifikátor návštěvníka (ukládá se do cookie pg_visitor_id),
• zobrazené stránky a jejich adresy,
• datum, čas a délku návštěvy,
• referrer a zdroj návštěvy,
• jazyk stránky,
• typ zařízení, prohlížeč, operační systém a rozlišení obrazovky,
• přibližnou geografickou polohu (země, město) a název sítě nebo poskytovatele připojení,
• vybrané události na webu: kliknutí na hlavní tlačítka, zahájení a odeslání přihlašovacího formuláře a potvrzený odběr novinek.

Přibližná geografie a název sítě se odvozují z IP adresy dotazem na externí službu ip-api.com. Do analytické databáze se ukládá až výsledek tohoto odvození, nikoli IP adresa samotná – ta je v datové sadě nahrazena otiskem (SHA-256). Otisk je pseudonymní údaj, ne anonymní: sám o sobě adresu neprozradí, ale nelze vyloučit, že by šla zpětně dopočítat. Zacházíme s ním proto jako s osobním údajem.

Analytika je výhradně first-party – běží na naší vlastní infrastruktuře. Nepoužíváme Google Analytics, Meta Pixel, Hotjar ani jiný externí měřicí nebo reklamní nástroj a nesledujeme vás napříč jinými weby.

2.3 Odběr novinek a zjišťování zájmu

Když vyplníte formulář na wapp.cz, zpracujeme:

• e-mailovou adresu,
• jazyk, ve kterém jste formulář odeslali,
• vaši odpověď na otázku, který projekt WAPP vás zaujal nejvíce,
• preferované platformy,
• nepovinné odpovědi na to, co vás na budoucích simulátorech zajímá, včetně případného volného textu u volby „něco jiného“,
• zdroj přihlášení a referrer (bez parametrů v adrese),
• datum přihlášení, potvrzení a případného odhlášení,
• verzi znění souhlasu, se kterým jste souhlasili, a potvrzení věku 15+,
• technické údaje nutné pro ochranu proti zneužití – zejména otisk IP adresy, ze které přihlášení přišlo.

Otisk IP adresy je počítán s tajným klíčem (HMAC) a slouží jen k počítání pokusů. Samotnou IP adresu si u odběru neukládáme. Potvrzovací a odhlašovací odkazy obsahují jednorázový náhodný kód; v databázi držíme pouze jeho otisk, nikdy ne kód samotný.

3. Účely a právní základy

Souhlas s analytikou a souhlas s newsletterem jsou dvě oddělené věci. Jeden nepodmiňuje druhý a web funguje úplně stejně, ať už souhlas s analytikou dáte, nebo ne.

4. Dvojí potvrzení odběru (double opt-in)

Odeslání formuláře odběr ještě nezakládá. Na zadanou adresu pošleme e-mail s potvrzovacím odkazem a odběr vznikne teprve tím, že jej otevřete. Odkaz platí 48 hodin.

Pokud potvrzení neproběhne, záznam se automaticky smaže nejpozději do 7 dnů od přihlášení. Potvrzovací e-mail můžeme na jednu adresu poslat nejvýše 3× celkem – pak už je potřeba napsat nám přímo. Toto omezení je tu proto, aby z formuláře nešel udělat nástroj na zahlcení cizí schránky.

5. Věková hranice

Formulář a odběr novinek jsou určeny osobám od 15 let. Před odesláním je nutné věk potvrdit. Datum narození ani jiný údaj o věku neshromažďujeme.

6. Cookies a úložiště v prohlížeči

Jiné cookies wapp.cz nenastavuje. Jazyk se neukládá – je součástí adresy stránky. Cookie pg_visitor_id vznikne až po udělení souhlasu a při jeho odvolání ji okamžitě odstraníme.

Svou volbu můžete kdykoli změnit odkazem Nastavení cookies v patičce webu.

7. Doba uchování

• Provozní a bezpečnostní záznamy serveru: zpravidla nejvýše 30 dnů.
• Analytická data: nejvýše 12 měsíců.
• Nepotvrzené přihlášení k odběru: nejvýše 7 dnů, pak se záznam smaže.
• Potvrzený odběr: do odhlášení nebo do odvolání souhlasu.
• Doklad o udělení a odvolání souhlasu: po nezbytnou dobu pro obhajobu právních nároků, a to v minimálním rozsahu (adresa, časová razítka, verze znění souhlasu).

8. Příjemci údajů

Osobní údaje neprodáváme a nepředáváme třetím stranám pro účely jejich vlastního marketingu.

Na zpracování se podílejí:

• Poskytovatel hostingu, na jehož serverech web a databáze běží.
• Náš vlastní e-mailový server (mail.progity.com), přes který odcházejí potvrzovací a informační e-maily. Žádnou externí newsletterovou službu nepoužíváme.
• ip-api.com – externí služba, které se dotazujeme na přibližnou geografii k IP adrese, a to pouze u návštěvníků, kteří souhlasili s analytikou.

Ověření ALTCHA, které chrání formulář, provozujeme sami na altcha.progity.com. Nenastavuje žádné cookies, nesleduje vás napříč weby a neodesílá o vás nikam žádné údaje – váš prohlížeč pouze spočítá matematickou úlohu, jejíž výsledek náš server ověří.

9. Předávání mimo EHP

Web, databáze i e-mailový server provozujeme na vlastní infrastruktuře v Evropské unii. Údaje o odběratelích novinek se mimo EHP nepředávají.

Jedinou externí službou, které se v souvislosti s tímto webem dotazujeme, je ip-api.com (viz bod 8). Dotaz obsahuje IP adresu návštěvníka a odesílá se jen tehdy, když návštěvník souhlasil s analytikou.

10. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům, které o vás zpracováváme,
• na opravu nepřesných údajů,
• na výmaz,
• na omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů tam, kde se uplatní,
• kdykoli odvolat udělený souhlas – u analytiky přes Nastavení cookies v patičce, u newsletteru odkazem pro odhlášení v každém e-mailu nebo e-mailem na adresu správce.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před ním.

Máte také právo podat stížnost u dozorového úřadu – v České republice je jím Úřad pro ochranu osobních údajů.

11. K čemu souhlas s newsletterem používáme

Souhlas s odběrem novinek používáme výhradně pro sdělení týkající se značky WAPP:

• novinky o WAPP,
• připravované hry a projekty WAPP,
• informace o vývoji,
• testování a bety,
• vydání,
• související obsah a nabídky WAPP.

Tento souhlas nepoužíváme pro marketing nesouvisejících produktů – tedy ani pro Shipvise, ani pro služby Progity, ani pro jiné projekty. Pokud bychom chtěli psát o něčem jiném, vyžádáme si k tomu samostatný souhlas.

Každý marketingový e-mail obsahuje funkční odkaz pro odhlášení. Odhlášení proběhne jedním krokem, bez přihlašování, a od té chvíle už vám žádné další novinky neposíláme.

12. Ochrana formuláře

Formulář chráníme před automatizovaným zneužitím několika vrstvami:

• skrytým polem, které vyplní jen robot,
• omezením počtu odeslání z jedné IP adresy,
• ověřením ALTCHA (proof-of-work na vlastním serveru),
• serverovou validací všech hodnot,
• dvojím potvrzením odběru a stropem na počet odeslaných potvrzovacích e-mailů.

Potvrzovací kódy ani celé osobní údaje nezapisujeme do aplikačních logů.

13. Změny těchto zásad

Zásady můžeme aktualizovat s tím, jak se web vyvíjí. Podstatné změny vyznačíme aktualizací data uvedeného pod nadpisem této stránky. Pokud se změní znění souhlasu s newsletterem, zaznamenáme u nových odběratelů novou verzi souhlasu.

← Zpět na úvod