Zásady ochrany osobních údajů

HeXpedition – Active Conquest (HeXpedice) · platné od 28. 10. 2026

1. Správce údajů

Petr Mazánek, fyzická osoba podnikající podle živnostenského zákona, IČO 75420490, DIČ CZ8411272683, se sídlem Na Tržišti 1549, 256 01 Benešov („provozovatel“).

Kontakt pro záležitosti osobních údajů: info@hexpedition.eu, tel. +420 604 512 012. Pověřence pro ochranu osobních údajů provozovatel nejmenoval, protože mu tato povinnost nevzniká.

Hru HeXpedition provozuje výše uvedený správce. Údaje zpracováváme jen v rozsahu nutném pro provoz hry.

2. Jaké údaje zpracováváme

Účet a přihlášení: identifikátor a jméno z poskytovatele přihlášení (Strava; připravujeme Garmin). Ostatním hráčům se ukazuje jen křestní jméno a iniciála příjmení nebo vámi zvolená přezdívka.
Sportovní aktivity: typ aktivity, čas, vzdálenost, délka, převýšení a GPS trasa. Získáváme je ze Stravy (s rozsahem oprávnění read, activity:read), z Garmin Connect (po schválení integrace) nebo z GPX souboru, který sami nahrajete. Aktivity označené na Stravě jako soukromé („jen já“) a data v privátních zónách Stravy nezískáváme.
Herní stav: zabrané hexy, návštěvy hexů, suroviny, budovy, jednotky, útoky, oznámení a deník surovin.
Profil a předvolby: rok narození (nepovinný, slouží k výpočtu hodnocení aktivit), jazyk, grafické schéma, privátní zóny.
Technické údaje: přihlašovací cookie hx_auth (nutná pro přihlášení), IP adresa a technické záznamy serveru v běžném rozsahu. Nepoužíváme reklamní ani analytické cookies a žádné analytické služby třetích stran.

3. Účel a právní základ

Provoz hry, výpočet záboru území, XP a ekonomiky, import aktivit – plnění smlouvy (poskytování služby, čl. 6 odst. 1 písm. b GDPR).
Zabezpečení služby a předcházení zneužití (kontrola věrohodnosti aktivit) – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Rok narození a propojení s poskytovatelem dat – váš souhlas, který můžete kdykoli odvolat odpojením služby nebo smazáním účtu.

4. Co vidí ostatní hráči

Ostatní hráči vidí pouze zabrané hexy, jméno vlastníka, hrubé informace o budovách (pásmo úrovně, zda jsou chráněné) a agregovaný počet návštěv hexu za posledních 30 dní. Vaše trasy, časy ani jednotlivé GPS body nikdy neukazujeme jiným hráčům. Vlastnictví a budovy v okolí vašich privátních zón se navíc na veřejné mapě skrývají.

5. Komu údaje předáváme

Poskytovatelé dat o aktivitách (Strava, případně Garmin) – jen tokeny a požadavky nutné k načtení vašich aktivit. Data z Garminu neposkytujeme žádné třetí straně a nepoužíváme je pro reklamu, prodej údajů, analytiku ani k trénování modelů strojového učení či umělé inteligence.
Mapové podklady: prohlížeč stahuje dlaždice mapy z OpenFreeMap (tiles.openfreemap.org), tomuto poskytovateli je tak viditelná vaše IP adresa. Server dotazuje Overpass API (OpenStreetMap) kvůli pamětihodnostem; odesílá se pouze obdélník dlaždice mapy, nikoli vaše údaje.
Hosting: údaje jsou uloženy v databázi na serveru umístěném u provozovatele v České republice a zálohovány šifrovaně. Nepředávají se mimo EU/EHP.
Údaje neprodáváme a nepředáváme je k reklamním účelům.

6. Doba uložení

Údaje o účtu, herní stav a aktivity – po dobu existence účtu.
Návštěvy hexů se po roce zapomínají (již nic neovlivňují).
Po odpojení Stravy / Garminu se smažou přístupové tokeny i aktivity z dané služby (herní postup zůstává).
Po smazání účtu se smažou všechny vaše údaje; přístup na Stravě je přitom odvolán. Zálohy se přepisují podle retence do 12 měsíců.

7. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Účet i všechna data můžete smazat sami v aplikaci (Profil → Smazat účet), ostatní práva uplatníte e-mailem na kontaktu v bodě 1. Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

8. Děti

Služba není určena osobám mladším 16 let.

9. Změny

Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce.

Privacy Policy

HeXpedition – Active Conquest · last updated: 28 Oct 2026

1. Data controller

Petr Mazánek, a natural person conducting business under the Czech Trade Licensing Act, Company ID (IČO) 75420490, VAT ID CZ8411272683, registered office Na Tržišti 1549, 256 01 Benešov, Czech Republic (the "operator").

Privacy contact: info@hexpedition.eu, tel. +420 604 512 012. The operator has not appointed a Data Protection Officer as no such obligation applies.

HeXpedition is operated by the controller above. We process data only as far as needed to run the game.

2. Data we process

Account and sign-in: identifier and name from the sign-in provider (Strava; Garmin planned). Other players only see your first name and last-name initial, or the nickname you choose.
Sports activities: activity type, time, distance, duration, elevation and GPS track, obtained from Strava (scope read, activity:read), Garmin Connect (once the integration is approved) or a GPX file you upload yourself. Activities marked private on Strava and data inside Strava privacy zones are not collected.
Game state: owned hexes, hex visits, resources, buildings, units, attacks, notifications and a resource ledger.
Profile and preferences: year of birth (optional, used to rate activities), language, visual theme, privacy zones.
Technical data: the sign-in cookie hx_auth (strictly necessary), IP address and ordinary server logs. We use no advertising or analytics cookies and no third-party analytics.

3. Purposes and legal basis

Running the game, territory/XP/economy calculation and activity import – performance of a contract (Art. 6(1)(b) GDPR).
Securing the service and preventing abuse (plausibility checks of activities) – legitimate interest (Art. 6(1)(f) GDPR).
Year of birth and the link to a data provider – your consent, withdrawable at any time by disconnecting the service or deleting your account.

4. What other players see

Other players see only owned hexes, the owner's name, coarse building information (level band, protected or not) and an aggregated count of hex visits over the last 30 days. Your routes, times and individual GPS points are never shown to other players. Ownership and buildings around your privacy zones are additionally hidden on the public map.

5. Who receives data

Activity data providers (Strava, and Garmin if enabled) – only tokens and requests necessary to load your activities. Garmin-sourced data is not disclosed to any third party and is not used for advertising, sale of data, analytics, or for training machine-learning or AI models.
Map data: your browser loads map tiles from OpenFreeMap (tiles.openfreemap.org), which therefore sees your IP address. The server queries the Overpass API (OpenStreetMap) for points of interest, sending only a map tile rectangle, never your personal data.
Hosting: data is stored in a database on a server operated by the controller in the Czech Republic and backed up in encrypted form. It is not transferred outside the EU/EEA.
We do not sell data or share it for advertising.

6. Retention

Account data, game state and activities – for as long as the account exists.
Hex visits are forgotten after one year (they no longer affect anything).
Disconnecting Strava / Garmin deletes access tokens and the activities imported from that service (game progress stays).
Deleting your account removes all your data and revokes access at Strava. Backups are overwritten under the retention policy within 12 months.

7. Your rights

You have the right of access, rectification, erasure, restriction, portability and objection. You can delete your account and all data yourself in the app (Profile → Delete account); for other requests e-mail the contact above. You may also lodge a complaint with the Czech supervisory authority, Úřad pro ochranu osobních údajů (www.uoou.gov.cz), or your local authority.

8. Children

The service is not intended for people under 16.

9. Changes

We may update this policy; the current version is always on this page.