Zásady ochrany osobných údajov

StillDeck (“my”, “nás”, “náš”) je bezplatná online hra solitaire Klondike prevádzkovaná spoločnosťou MB „NM Media“. Tieto zásady vysvetľujú, aké údaje zhromažďujeme, prečo a aké máte možnosti voľby.

Držíme to jednoducho: hra a nastavenia sa predvolene ukladajú lokálne, voliteľné meranie a reklama sa riadia vašimi voľbami ochrany súkromia a osobné údaje nikdy nepredávame.

Čo zbierame a prečo

Bez účtu (predvolene)

Celá vaša hra — karty, ťahy, skóre, nastavenia a štatistiky — sa ukladá lokálne vo vašom prehliadači pomocou localStorage. Stránka môže naďalej komunikovať so službami Google na správu súhlasu a ak to voľby v Google Privacy & Messaging a platné právo umožňujú, Google AdSense môže zobraziť najviac tri statické grafické reklamy napravo od hry, a to v rozložení hry na počítačoch a tabletoch s dostatkom miesta. Na telefónoch s dostatočne vysokou obrazovkou na výšku sa môže pod ovládacími prvkami zobraziť jeden banner 320×50 alebo 320×100, oddelený od hernej plochy. Na telefónoch na šírku sa počas hry reklamy nezobrazujú. Priraďujeme pseudonymný identifikátor zariadenia (náhodné UUID uložené v localStorage) výlučne preto, aby sme v prípade neskoršieho vytvorenia účtu mohli zlúčiť vaše lokálne štatistiky so serverovou kópiou bez duplikátov.

S voliteľným účtom

Ak si vytvoríte účet alebo sa prihlásite e-mailom a heslom, ukladáme aj:

• Vašu e-mailovú adresu a prezývku — na prihlásenie a pre váš profil. Náš poskytovateľ overovania ukladá heslá ako bezpečné haše.
• Výsledky hier (výhra/prehra, čas, ťahy, skóre za hru) — na synchronizáciu štatistík medzi zariadeniami.
• JSON nastavení (téma, režim dobierania, predvoľby prístupnosti) — na synchronizáciu predvolieb.
• Identifikátor zariadenia — prepojený s vaším účtom na zabránenie duplicitným zlúčeniam štatistík.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Po súhlase s analytikou

Ak prijmete analytické cookies, Google Analytics 4 zbiera:

• Skrátenú IP adresu (posledný oktet vynulovaný predvolenou konfiguráciou GA4).
• Reťazec user-agent, rozlíšenie obrazovky, jazyk prehliadača.
• Navštívené stránky, udalosti používania funkcií (napr. “hra spustená”, “téma zmenená”).
• Merania rýchlosti: ako rýchlo sa stránky načítavajú a reagujú na ťuknutia a stlačenia klávesov a ako veľmi sa posúva ich rozloženie, spolu s typom použitého ovládacieho prvku, približnou veľkosťou okna, verziou stránky a informáciou, či sa v tej chvíli načítavala reklama.

Reklama a správa súhlasu

Google Privacy & Messaging spravuje voľby týkajúce sa reklamy. V súlade s týmito voľbami a platným právom môže Google AdSense zobraziť najviac tri statické grafické reklamy napravo od hry, a to v rozložení hry na počítačoch a tabletoch s dostatkom miesta. Na telefónoch s dostatočne vysokou obrazovkou na výšku sa môže pod ovládacími prvkami zobraziť jeden banner 320×50 alebo 320×100, oddelený od hernej plochy. Na telefónoch na šírku sa počas hry reklamy nezobrazujú. Google môže spracúvať:

• IP adresa, reťazec user-agent, informácie o zariadení a jazyk prehliadača.
• Signály súhlasu a reklamné identifikátory alebo cookies, ak sú povolené.
• Údaje o zobrazovaní reklám, interakciách, regulácii frekvencie, meraní a prevencii podvodov.

Ak v správe Google o ochrane súkromia odmietnete súhlas s reklamou, Google môže aj tak zobrazovať obmedzené reklamy. Nie sú prispôsobené a Google pri nich používa cookies alebo lokálne úložisko iba na odhaľovanie neplatnej návštevnosti a podvodov.

Ak to vaše voľby a platné právne predpisy umožňujú, Google a ďalší poskytovatelia reklamy používajú súbory cookie na výber reklám podľa vašich predchádzajúcich návštev StillDecku alebo iných webových stránok. Reklamné súbory cookie spoločnosti Google umožňujú Googlu a jeho partnerom prispôsobovať reklamy na týchto stránkach.

Prispôsobenú reklamu môžete vypnúť pomocou možností nižšie. Tieto voľby ovplyvňujú prispôsobenie, ale neodstránia všetky reklamy.

• Spravovať prispôsobené reklamy Google v My Ad Center
• Vypnúť prispôsobené reklamy externých poskytovateľov zapojených do WebChoices

Ďalší poskytovatelia reklamy a reklamné siete môžu tiež používať reklamné súbory cookie. Ak je dostupné európske oznámenie Googlu o ochrane súkromia, otvorte nastavenia súborov cookie a pozrite si partnerov vybraných pre StillDeck a odkazy na ich informácie o ochrane súkromia. Google zverejňuje aj širší zoznam oprávnených reklamných partnerov s odkazmi na ich stránky; nie každý uvedený partner zobrazuje reklamy na StillDecku.

Zoznamy reklamných partnerov Googlu a odkazy na ochranu súkromia

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Právne základy spracúvania

Podľa GDPR sa opierame o nasledujúce právne základy:

• Súhlas — čl. 6(1)(a) — Analytika (GA4) a reklamné úložisko alebo personalizácia, ak sa súhlas vyžaduje. Súhlas môžete kedykoľvek odvolať prostredníctvom správy Google o ochrane súkromia v päte alebo na paneli nastavení.
• Plnenie zmluvy — čl. 6(1)(b) — Ukladanie stavu hry, nastavení a štatistík lokálne; vytvorenie účtu a synchronizácia medzi zariadeniami, keď sa rozhodnete prihlásiť.
• Oprávnený záujem — čl. 6(1)(f) — Bezpečnostné protokolovanie, prevencia podvodov a udržiavanie spoľahlivosti služby. Náš záujem vyvažujeme voči vašim právam minimalizáciou zhromažďovaných údajov a ich uchovávaním iba tak dlho, ako je nevyhnutné.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Sprostredkovatelia

Údaje zdieľame s nasledujúcimi sprostredkovateľmi tretích strán:

Cookies a lokálne úložisko

StillDeck používa localStorage na nevyhnutné herné údaje. Google môže používať cookies alebo lokálne úložisko na analytiku, správu súhlasu a reklamu podľa vašich volieb ochrany súkromia.

Používatelia v EHP, Spojenom kráľovstve a Švajčiarsku si vyberajú prostredníctvom správy Google o ochrane súkromia. Inde tieto nástroje fungujú podľa platných právnych predpisov a nastavení produktov. Svoje voľby môžete kedykoľvek skontrolovať cez Nastavenia → Súkromie a údaje.

Medzinárodné prenosy

Základné údaje účtu zostávajú v EÚ (Supabase, AWS eu-west-1). Údaje zo služieb Google Analytics, Google Privacy & Messaging a Google AdSense sa môžu prenášať do Spojených štátov podľa štandardných zmluvných doložiek EÚ (Vykonávacie rozhodnutie Komisie 2021/914). Odmietnutie príslušných volieb obmedzí nepodstatné prenosy, hoci údaje o súhlase, bezpečnosti a prevencii podvodov sa môžu v nevyhnutných prípadoch naďalej spracúvať.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Ako dlho uchovávame vaše údaje

Údaje uchovávame iba tak dlho, ako je nevyhnutné na účely opísané vyššie.

• E-mail účtu: Retained for the life of your account. Deleted within 30 days of account deletion.
• Výsledky hier (server): Retained for the life of your account. Deleted together with your account.
• Nastavenia (server): Retained for the life of your account. Deleted together with your account.
• Identifikátor zariadenia: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Údaje o reklame a súhlase: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Lokálne úložisko (prehliadač): Retained until you clear your browser storage.

Vaše práva

Podľa GDPR máte právo na:

• Prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
• Opravu — opraviť nepresné osobné údaje.
• Vymazanie — požiadať o vymazanie vašich údajov (“právo byť zabudnutý”).
• Obmedzenie — požiadať nás o obmedzenie spôsobu spracúvania vašich údajov.
• Prenosnosť — získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Námietku — namietať proti spracúvaniu založenému na oprávnenom záujme.

Máte tiež právo podať sťažnosť miestnemu orgánu na ochranu osobných údajov vrátane Štátneho inšpektorátu ochrany údajov (VDAI) v Litve.

Odvolanie súhlasu

V EHP, Spojenom kráľovstve a Švajčiarsku môžete v správe Google o ochrane súkromia zmeniť alebo odvolať príslušné súhlasy. Mimo jej pôsobnosti otvorí rovnaký ovládací prvok v päte alebo Nastaveniach možnosť StillDeck vypnúť analytiku v tomto zariadení; tento lokálny prvok nespravuje reklamu. Odvolanie neovplyvňuje zákonnosť spracúvania založeného na súhlase pred odvolaním.

Otvoriť voľby súkromia

Ochrana súkromia detí

StillDeck je kartová hra pre širokú verejnosť. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a údaje bezodkladne vymažeme.

Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Podstatné zmeny oznámime prostredníctvom obnovenej správy Google o ochrane súkromia alebo iného výrazného oznámenia. Dátum “Posledná aktualizácia” v hornej časti tejto stránky vždy odráža poslednú revíziu.

Kontaktujte nás

Ak máte otázky k týmto zásadám alebo si chcete uplatniť svoje práva, napíšte nám na info@playsolitaire.io. Odpoveď sa snažíme poskytnúť do 30 dní.

Prevádzkovateľ

Prevádzkovateľom osobných údajov StillDeck je:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io