Ochrana soukromí

Kdo údaje zpracovává

Služba je provozována pod názvem Timmy's Binder. Veřejný web v této chvíli neuvádí samostatný právní název ani adresu provozovatele. Pro dotazy k soukromí použijte podporu dostupnou po přihlášení v aplikaci; zpětná vazba je přístupná v účtu.

Účet a přihlášení přes Google

Přihlášení zajišťuje služba Clerk. Pokud zvolíte přihlášení přes Google, Google ověří vaši identitu a předá přihlašovací službě údaje potřebné k vytvoření a správě účtu. Timmy's Binder nezná ani neukládá vaše heslo ke Google účtu.

Při prvním úspěšném přihlášení aplikace uloží do vlastní databáze ověřenou primární e-mailovou adresu, zobrazované jméno (pokud je dostupné) a identifikátor účtu v Clerk. Clerk identifikátor slouží k propojení přihlášení s interním uživatelským účtem. Účet může obsahovat také nastavení trhu a měny a čas jeho vytvoření.

Clerk může pro udržení přihlášené relace používat nezbytné cookies. Konkrétní technické zpracování v přihlašovací službě se řídí také dokumentací a zásadami Clerk a Google.

Sbírka, decky a wishlisty

Údaje, které do služby vložíte, ukládáme proto, aby mohla vést vaši sbírku. Patří sem například bindery a jejich názvy, vlastněné kusy konkrétních tisků, jazyk, stav, finish, množství, fyzické umístění, poznámky, decky, wishlisty a nastavení sledování cen.

Tyto údaje jsou v databázi oddělené podle interního uživatelského účtu. Veřejná stránka katalogu pracuje s veřejnými údaji o kartách a cenách; vaše vlastnictví se do veřejného katalogu nepřidává. Pokud sami vytvoříte veřejné nebo neveřejné sdílení binderu, zobrazí se jen údaje odpovídající zvolenému režimu sdílení.

Zpětná vazba

Přihlášený uživatel může dobrovolně odeslat zpětnou vazbu. Ukládáme text zprávy, kategorii, relativní adresu stránky, ze které byla odeslána, a omezený kontext zařízení. Kontext může obsahovat rozměry viewportu, User-Agent, identifikátor buildu a poznámku o snímku.

Snímek obrazovky je volitelný. Pokud ho přiložíte, aplikace přijímá pouze JPEG nebo WebP do 2 MB po dekódování. Zpětnou vazbu a případný snímek může zobrazit administrace služby, aby bylo možné problém vyřešit. Záznam je přiřazen k vašemu internímu uživatelskému účtu.

Analytika a technické měření

Analytika je ve výchozím stavu vypnutá. Pokud ji provozovatel zapne v produkci, používá adaptér pro Umami Cloud nebo kompatibilní self-hosted Umami. Adaptér neukládá cookies, nepoužívá identifikaci uživatele a posílá jen povolené šablony veřejných cest a několik událostí z úvodní stránky. Neposílá e-mail, Clerk ID, interní ID uživatele, název binderu, karty, decku, hledaný text, query string ani hash.

Při přímém spojení prohlížeč technicky zpřístupní analytickému serveru svou transportní IP adresu a User-Agent. Aplikace je do analytického payloadu nepřidává. Konkrétní účet, region zpracování a dobu uchování určuje konfigurace zvoleného Umami účtu.

Pokud je zapnuté měření Web Vitals, odesílá aplikace na vlastní endpoint pouze agregovatelnou metriku, hodnotu, šablonu route, hrubou třídu zařízení, boolean přihlášení a release. Sběr je vzorkovaný, bez User-Agentu, ID uživatele a session ID, a je povolen jen při explicitní konfiguraci doby uchování 1–14 dní.

Chybová a provozní data

Pro diagnostiku může klient odeslat na vlastní endpoint omezený report obsahující digest, typ chyby a release. Text chyby, URL, cookies a identita se do tohoto reportu neposílají. IP adresa může být krátkodobě použita pouze jako klíč pro omezení počtu reportů a není součástí uloženého reportu.

Obsah a služby třetích stran

Katalogová data a obrázky karet pocházejí ze zdrojů, které aplikace používá pro katalog a ceny, zejména Scryfall, Cardmarket, CardTrader, Černý rytíř a Najáda. Veřejné obrázky karet se mohou načítat přímo z CDN Scryfall; při takovém načtení prohlížeč komunikuje s touto třetí stranou. Aplikace těmto zdrojům záměrně nepředává účet ani obsah vaší sbírky.

Účel, uchování a vaše práva

Údaje používáme k provozu účtu, uložení a zobrazení vaší sbírky, zajištění sdílení, práci se zpětnou vazbou, zabezpečení a diagnostice služby. Konkrétní dobu uchování uživatelských účtů, sbírek a zpětné vazby určuje provozní politika služby. U analytiky a Web Vitals platí výše uvedené podmínky konfigurace.

V rozsahu, který stanoví platné právní předpisy, můžete požádat o přístup k údajům, opravu, výmaz, omezení zpracování nebo vznést námitku. Požadavek popište v podpoře dostupné po přihlášení. Při řešení žádosti můžeme potřebovat ověřit, že se týká vašeho účtu.

Přihlášený uživatel může účet smazat také přímo v nastavení účtu. Potvrzením výmazu se znepřístupní veřejná sdílení a odstraní se účet i jeho sbírka, bindery, decky, wishlisty, cenová upozornění, trading album, zpětná vazba včetně případných screenshotů a osobní přístupové tokeny. Technické auditní záznamy mohou zůstat bez identifikátoru uživatele.