Politika privatnosti

StillDeck („mi“, „nas“, „naš“) je besplatna online igra Klondike pasijans koju upravlja MN Media s.r.o. Ova politika objašnjava koje podatke prikupljamo, zašto i koje izbore imate.

Stvari držimo jednostavnim: vaša igra se pokreće lokalno, prikupljamo minimalnu analitiku samo uz vaš pristanak i nikada ne prikazujemo reklame niti prodajemo podatke.

Šta prikupljamo i zašto

Bez računa (podrazumijevano)

Cijela vaša igra — karte, potezi, rezultat, postavke i statistika — čuva se lokalno u vašem pregledniku koristeći localStorage. Nikakvi podaci se ne šalju na naše servere. Dodjeljujemo pseudonimni identifikator uređaja (nasumični UUID spremljen u localStorage) isključivo kako bismo, ukoliko kasnije kreirate račun, mogli spojiti vašu lokalnu statistiku sa serverskom kopijom bez dupliranja.

Sa opcionalnim računom

Ako se odlučite prijaviti (email magic-link, bez lozinke), dodatno spremamo:

• Vašu email adresu — za autentifikaciju i slanje linka za prijavu.
• Rezultate igara (pobjeda/poraz, vrijeme, potezi, rezultat po igri) — za sinhronizaciju statistike između uređaja.
• JSON postavke (tema, način izvlačenja, postavke pristupačnosti) — za sinhronizaciju postavki.
• Identifikator uređaja — povezan sa vašim računom radi sprečavanja dupliranja statistike.

Nakon pristanka na analitiku

Ako prihvatite kolačiće za analitiku, Google Analytics 4 prikuplja:

• Skraćenu IP adresu (posljednji oktet podrazumijevano nuliran od strane GA4).
• User-agent string, rezoluciju ekrana, jezik preglednika.
• Posjećene stranice, događaje korištenja funkcija (npr. „pokrenuta igra“, „promijenjena tema“).

Nakon pristanka na snimanje sesija

Ako prihvatite kolačiće za snimanje sesija, Hotjar prikuplja:

• Anonimiziranu IP adresu.
• Klikove, skrolanje i pokrete kursora.
• Snimke sadržaja stranice (email adrese i polja za unos su sakrivena putem data-hj-suppress).

Pravni osnovi za obradu

Prema GDPR-u oslanjamo se na sljedeće pravne osnove:

• Pristanak — Čl. 6(1)(a) — Analitika (GA4) i snimanje sesija (Hotjar). Pristanak možete povući u bilo kojem trenutku putem banera za kolačiće ili panela Postavke.
• Izvršenje ugovora — Čl. 6(1)(b) — Spremanje stanja igre, postavki i statistike lokalno; kreiranje računa i sinhronizacija između uređaja kada se odlučite prijaviti.
• Legitimni interes — Čl. 6(1)(f) — Sigurnosno evidentiranje, sprečavanje prevara i održavanje pouzdanosti servisa. Balansiramo naš interes sa vašim pravima tako što minimiziramo prikupljene podatke i čuvamo ih samo onoliko koliko je neophodno.

Podizvršioci obrade

Podatke dijelimo sa sljedećim trećim stranama za obradu:

Kolačići i lokalno skladištenje

StillDeck koristi localStorage (ne HTTP kolačiće) za osnovne podatke, plus kolačiće trećih strana za analitiku i snimanje sesija ako date pristanak.

Van EU-a, EEP-a, Ujedinjenog Kraljevstva i Švicarske, analitika i snimanje sesija uključeni su prema zadanim postavkama. Možete se isključiti u bilo kojem trenutku putem Postavke → Privatnost i podaci.

Međunarodni prijenosi

Osnovni podaci (pohrana računa) ostaju u EU (Supabase, AWS eu-west-1). Podaci analitike i snimanja sesija mogu biti preneseni u Sjedinjene Američke Države prema Standardnim ugovornim klauzulama EU (Provedbena odluka Komisije 2021/914). Možete spriječiti ove prijenose odbijanjem kolačića za analitiku i snimanje.

Koliko dugo čuvamo vaše podatke

Podatke čuvamo samo onoliko koliko je neophodno za gore opisane svrhe.

• Email računa: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultati igara (server): Retained for the life of your account. Deleted together with your account.
• Postavke (server): Retained for the life of your account. Deleted together with your account.
• Identifikator uređaja: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Snimci sesija: Session recordings retained up to 365 days, then auto-deleted.
• Lokalno skladištenje (preglednik): Retained until you clear your browser storage.

Vaša prava

Prema GDPR-u imate pravo da:

• Pristup — zatražite kopiju ličnih podataka koje imamo o vama.
• Ispravka — ispravite netačne lične podatke.
• Brisanje — zatražite brisanje vaših podataka („pravo na zaborav“).
• Ograničenje — zatražite da ograničimo kako obrađujemo vaše podatke.
• Prenosivost — primite vaše podatke u strukturiranom, mašinski čitljivom formatu.
• Prigovor — prigovorite obradi zasnovanoj na legitimnom interesu.

Također imate pravo podnijeti žalbu nadležnom organu za zaštitu podataka. Za korisnike u Češkoj to je Ured za zaštitu ličnih podataka (ÚOOU).

Povlačenje pristanka

Pristanak za analitiku i snimanje sesija možete povući u bilo kojem trenutku otvaranjem banera za kolačiće iz podnožja („Postavke kolačića“) ili iz panela Postavke unutar igre. Povlačenje ne utječe na zakonitost obrade zasnovane na pristanku prije njegovog povlačenja.

Otvori postavke kolačića

Privatnost djece

StillDeck je igra karata za opću publiku. Ne prikupljamo svjesno lične podatke djece mlađe od 16 godina. Ako vjerujete da nam je dijete dalo lične podatke, kontaktirajte nas i odmah ćemo ih obrisati.

Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. O značajnim izmjenama ćemo vas obavijestiti putem ponovnog zahtjeva za pristanak (povećavanjem verzije pristanka). Datum „Posljednje ažuriranje“ na vrhu ove stranice uvijek odražava najnoviju reviziju.

Kontaktirajte nas

Ako imate pitanja o ovoj politici ili želite ostvariti svoja prava, pišite nam na hello@stilldeck.com. Trudimo se odgovoriti u roku od 30 dana.

Rukovalac podacima

Rukovalac podacima za StillDeck je:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io