Zásady ochrany osobních údajů

MTG Stats — jaké údaje aplikace zpracovává, proč a jak dlouho. Účinné od 17. 10. 2026.

Krátce: aplikace zná tvůj e-mail, přezdívku a hry, které v ní odehraješ. Nic z toho neprodává, nezobrazuje reklamy a nepoužívá žádnou analytiku ani sledování.

Kdo údaje zpracovává

Správcem je provozovatel aplikace, Bohuslav Cihla (fyzická osoba, Česká republika). Ve všech otázkách k osobním údajům piš na admin@mtgstats.org.

Jaké údaje a k čemu

Účet

E-mail — přihlášení a zaslání kódu pro obnovení hesla. Ostatním hráčům se nikdy nezobrazuje.
Přezdívka a barva avataru — tak tě vidí ostatní hráči u stolu a ve statistikách.
Heslo — ukládá se jen jako kryptografický otisk (hash), v čitelné podobě ho nezná nikdo.

Hry a statistiky

Stoly, u kterých sedíš, průběh hry (životy, commander damage, poison, vyřazení) a výsledky her.
Tvoje decky, jména commanderů, archetypy a poznámky k deckům.
Hry zapsané ručně, včetně jmen hráčů bez účtu, která do nich zadáš — zadávej jen přezdívky, které ti dotyční dovolí použít.

Z těchto údajů aplikace počítá statistiky, které vidíš ty a ve hrách, kterých se účastnili, i tvoji protivníci.

Technické údaje

Přihlašovací tokeny, aby ses nemusel přihlašovat při každém spuštění.
Čas poslední aktivity u stolu — ostatní hráči tak poznají, že ti vypadlo spojení.
IP adresa — server ji drží jen v paměti, aby omezil počet pokusů o přihlášení a připojení ke stolu; do databáze se neukládá. Webový server hostingu navíc vede běžné přístupové záznamy (IP adresa, čas, adresa požadavku) podle pravidel poskytovatele hostingu.

Co zůstává jen v telefonu

Kamera slouží jen ke čtení QR kódu stolu. Obraz se zpracuje přímo v telefonu a nikam se neodesílá.
Přihlašovací tokeny leží v zabezpečeném úložišti telefonu, stav rychlého počítadla v nastavení aplikace.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): bez těchto údajů by aplikace nemohla vést účet, hru u stolu ani statistiky.

Kdo k údajům má přístup

Ostatní hráči vidí tvoji přezdívku, stav společné hry a výsledky her, kterých se účastnili. Podle přezdívky tě mohou najít jako protivníka u ručně zapsané hry.
Poskytovatel hostingu SmarterASP.NET provozuje server a databázi aplikace.
Český hosting odesílá e-maily s kódem pro obnovení hesla.

Údaje nikomu neprodáváme ani nepředáváme pro reklamu či marketing.

Jak dlouho

Údaje účtu, decky a výsledky her — po dobu existence účtu.
Podrobný průběh her (jednotlivé změny životů) — 12 měsíců, pak se maže; výsledky her zůstávají.
Přihlašovací tokeny — nejvýš 30 dní, kódy pro obnovení hesla — 15 minut.

Po smazání účtu se smaže e-mail, heslo, přezdívka, decky a vlastní archetypy. Odehrané hry zůstanou bez tvé přezdívky, protože patří i tvým protivníkům.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Přezdívku změníš a účet smažeš přímo v aplikaci (Nastavení), s ostatním napiš na e-mail výše. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Další

Aplikace není určená dětem mladším 15 let.
Odkaz Podpořit projekt vede na Buy Me a Coffee. To je samostatná služba s vlastními zásadami; aplikace jí žádné údaje nepředává.
Když se tyto zásady změní, nová verze bude na této stránce s novým datem účinnosti.

Privacy policy (English)

Controller: Bohuslav Cihla (individual, Czech Republic), admin@mtgstats.org. Effective 17 October 2026.

What we process and why: your e-mail (sign-in and password reset codes; never shown to other players), nickname and avatar colour (shown to other players), a password hash, the games you play (tables, life totals, commander damage, poison, eliminations, results), your decks, commanders, archetypes and deck notes, and games you log manually including names of players without an account that you enter. Technical data: sign-in tokens, the time of your last activity at a table, and your IP address, which the server keeps in memory only for rate limiting and does not store in the database; the hosting provider's web server keeps standard access logs. The legal basis is performance of a contract (Art. 6(1)(b) GDPR).

On your phone only: the camera is used solely to read the table QR code; images are processed on the device and never uploaded. Sign-in tokens are kept in the phone's secure storage.

Who has access: other players see your nickname, the shared game state and results of games they took part in. Processors: SmarterASP.NET (server and database hosting) and Český hosting (password reset e-mails). We do not sell your data, show ads or use analytics or tracking.

Retention: account data, decks and game results for as long as the account exists; detailed game events for 12 months; sign-in tokens up to 30 days; reset codes 15 minutes. After account deletion your e-mail, password, nickname, decks and custom archetypes are deleted; played games remain without your nickname because they also belong to your opponents.

Your rights: access, rectification, erasure, restriction, portability and objection — write to the e-mail above. You may also lodge a complaint with the Czech data protection authority (ÚOOÚ). The app is not intended for children under 15. The Support the project link leads to Buy Me a Coffee, a separate service with its own policy.