Politika privatnosti

Ova politika objašnjava koje osobne podatke prikupljamo kad igraš Bela Online, zašto, koliko ih dugo čuvamo i koja su tvoja prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Tko je voditelj obrade

[Ime i prezime ili naziv obrta/tvrtke], [Ulica i broj, poštanski broj i grad], Hrvatska.
Za sva pitanja o privatnosti piši na [kontakt@domena.hr]. Službenika za zaštitu podataka nismo imenovali jer to za našu veličinu i vrstu obrade nije obvezno.

2. Koje podatke prikupljamo

Račun

• Email adresa i, ako se registriraš emailom, lozinka (spremamo samo njezin kriptografski sažetak, nikad samu lozinku).
• Ako se prijaviš Googleom ili Appleom: identifikator računa kod tog pružatelja, email adresa te ime i slika profila ako ih pružatelj pošalje. Kod Applea možeš sakriti pravu adresu; tada dobivamo samo Appleovu zamjensku adresu.
• Vrijeme registracije i zadnje prijave, potvrda email adrese.
• Zapis o prihvaćanju uvjeta: verzija uvjeta, vrijeme prihvaćanja i potvrda da imaš najmanje 16 godina.

Profil

• Korisničko ime, odabrani avatar i okvir.
• Ako ih upišeš: država, grad i kratki opis.
• Statistika igre: odigrane, dobivene i izgubljene partije, prekinute partije, nizovi pobjeda.
• Učenje bele: riješene lekcije i vrijeme zadnje promjene napretka, povezani s računom, te osvojena nagrada za završene lekcije.
• Igrači koje si blokirao.
• Izgled: stol, karte, poleđina i okvir koje si odabrao te predmeti koje imaš.
• Novčići: stanje i popis svake promjene (zarada u partiji, dnevni bonus, kupnja), s vremenom.

Igra i chat

• Partije: stol, sjedalo, potezi, zvanja, rezultati i vrijeme.
• Poruke koje pošalješ u chatu za stolom: tekst, zvukovi i glasovne poruke.
• Vježba bez računa: partija protiv botova, nasumični ključ gosta (spremljen i u tvom pregledniku) i IP adresa, samo da ograničimo broj stolova po mreži.
• Igra kao gost za stolom na koji te netko pozvao: nasumični identifikator gosta (anonimna prijava kod Supabasea, bez emaila i lozinke), nadimak koji upišeš te partije i poruke kao kod računa. Gost ne skuplja novčiće ni predmete i nema javni profil.
• Prijave zlouporabe koje pošalješ ili koje se odnose na tebe.
• Poruke koje nam pošalješ iz Postavki (greška, prijedlog): tekst, stranica s koje pišeš, preglednik i, ako je upišeš, email za odgovor.

Tehnički podaci

• IP adresa, vrsta preglednika i uređaja, vrijeme zahtjeva i zapisi o greškama (poslužiteljski zapisi).
• Izvještaji o greškama (Sentry): kad aplikacija ili poslužitelj naiđu na grešku, opis greške i mjesta u kodu, stranica na kojoj se dogodila, zadnjih nekoliko klikova i zahtjeva prije nje, vrsta preglednika i uređaja te tvoj ID igrača. Bez imena, emaila, IP adrese, sadržaja chata i upisanih podataka.
• Podaci spremljeni u tvom pregledniku, opisani u Politici kolačića.

Statistika korištenja, samo uz privolu

• Ako u traci za kolačiće uključiš „Statistika korištenja”: koje stranice otvaraš, na što klikneš, događaji u igri (npr. otvoren stol, započeta i završena partija, rezultat, broj botova), vrsta preglednika i uređaja, država i grad procijenjeni iz IP adrese (samu IP adresu ne spremamo) i tvoj ID igrača.
• Ako uključiš i „Snimke sesija”: zapis kako se stranica mijenjala dok si je koristio, kao video zaslona. Sva polja za upis, chat i email su zamagljeni i ne snimaju se.

Ne prikupljamo podatke o plaćanju, preciznu lokaciju ni kontakte. Ne prikazujemo oglase, ne prodajemo podatke i ne izrađujemo profile za marketing.

3. Zašto ih obrađujemo i na kojoj osnovi

Bez podataka o računu ne možemo ti pružiti uslugu. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje na tebe imaju pravne ili slično značajne učinke. Botovi i sparivanje igrača služe samo za igru.

4. Tko vidi tvoje podatke

• Drugi igrači vide tvoje korisničko ime, avatar, podatke iz profila, statistiku, poteze u zajedničkim partijama i poruke u chatu. Email adresu ne vide.
• Izvršitelji obrade koji za nas obrađuju podatke prema ugovoru i našim uputama:

• Google i Apple, ako se prijaviš njihovim računom. Oni su zasebni voditelji obrade za podatke na svojoj strani; vrijede njihove politike privatnosti.
• Nadležna tijela, samo kad nas na to obvezuje zakon.

Kad se podaci prenose izvan Europskog gospodarskog prostora, to radimo samo uz odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a (odluka o primjerenosti, poput EU-SAD okvira za privatnost podataka, ili standardne ugovorne klauzule Europske komisije). Kopiju tih mjera možeš zatražiti emailom.

5. Koliko dugo čuvamo podatke

• Račun, profil, statistiku i zapis o prihvaćanju uvjeta: dok imaš račun.
• Napredak učenja: do poništavanja napretka ili brisanja računa. Poništavanje napretka ne oduzima već osvojenu nagradu.
• Povijest partija: dok imaš račun. Kad obrišeš račun, u partijama koje su drugi igrali s tobom ostaje samo oznaka „Bivši igrač”, bez veze s tobom.
• Novčići, kupljeni predmeti i odabrani izgled: dok imaš račun. Brišu se zajedno s računom.
• Blokirani igrači i poruke koje si nam poslao: dok imaš račun. Brišu se zajedno s računom.
• Poruke u chatu: ne spremamo ih. Za stolom se vidi samo zadnjih 30 poruka i nestaju kad se stol zatvori.
• Glasovne poruke: mikrofon se uključuje tek kad dodirneš tipku za snimanje i gasi se čim završiš. Snimka (najviše 15 sekundi) ide preko poslužitelja izravno igračima za stolom i nigdje se ne sprema; kod njih ostaje samo dok su za stolom.
• Vježba bez računa: ne sprema se u bazu. Partija postoji samo u memoriji poslužitelja i nestaje kad stol pola sata stoji ili kad se poslužitelj ponovno pokrene; ključ gosta i IP adresa nestaju najkasnije dan nakon zadnje igre.
• Gost za stolom prijatelja: identifikator i nadimak brišemo 30 dana nakon što si sjeo kao gost, a u partijama ostaje samo oznaka „Bivši igrač”. Napraviš li u tom roku račun na istom uređaju, gost postaje taj račun i partije ostaju tvoje.
• Poslužiteljski zapisi: 30 dana.
• Izvještaji o greškama: najviše 90 dana.
• Statistika korištenja: najviše 12 mjeseci, snimke sesija 30 dana. Kad povučeš privolu, prestajemo bilježiti i brišemo podatke iz tvog preglednika; kad obrišeš račun, brišemo i tvoje podatke u PostHogu.
• Sigurnosne kopije: prepisuju se u roku od 30 dana.
• Podatke koje moramo čuvati zbog zakona ili spora čuvamo dok ta obveza traje.

6. Tvoja prava

Imaš pravo:

• na pristup svojim podacima i kopiju (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje (čl. 17.),
• na ograničenje obrade (čl. 18.),
• na prenosivost, tj. podatke u strojno čitljivom obliku (čl. 20.),
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.),
• povući privolu u bilo kojem trenutku, ako se obrada na njoj temelji, bez utjecaja na raniju obradu.

Većinu toga možeš odmah, u postavkama računa: preuzeti sve svoje podatke kao JSON datoteku i trajno obrisati račun. Za sve ostalo piši na [kontakt@domena.hr]. Odgovorit ćemo u roku od mjesec dana; ako je zahtjev složen, rok se može produljiti za još dva mjeseca, o čemu ćemo te obavijestiti. Možda ćemo te zamoliti da potvrdiš da je račun tvoj.

Ako misliš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti prigovor nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr, ili nadzornom tijelu u svojoj državi EU. Bit će nam drago ako nam se prvo javiš, da probamo riješiti stvar.

7. Dob

Bela Online je namijenjen osobama od najmanje 16 godina. Ako saznamo da račun ima mlađa osoba, obrisat ćemo ga. Ako si roditelj i misliš da tvoje dijete ima račun, javi nam se.

8. Sigurnost

Sva komunikacija ide šifriranom vezom (HTTPS). Lozinke se spremaju samo kao sažetak, pristup bazi ima samo poslužitelj igre, a pristup administraciji je ograničen i zaštićen. Ako dođe do povrede podataka koja bi mogla ugroziti tvoja prava, obavijestit ćemo nadzorno tijelo i tebe kako propisi nalažu.

9. Izmjene

Ovu politiku ćemo mijenjati kad se promijeni način na koji radimo. O bitnim izmjenama obavijestit ćemo te u aplikaciji ili emailom prije nego što počnu vrijediti. Datum zadnje izmjene je na vrhu stranice.