Politika privatnosti

StillDeck („mi“, „nas“, „naš“) je besplatna online igra Klondike pasijans koju upravlja MB „NM Media“. Ova politika objašnjava koje podatke prikupljamo, zašto i koje izbore imate.

Stvari držimo jednostavnim: podaci o igri i postavke pohranjuju se lokalno po zadanim postavkama, opcionalno mjerenje i oglašavanje prate vaše izbore privatnosti, a lične podatke nikada ne prodajemo.

Šta prikupljamo i zašto

Bez računa (podrazumijevano)

Lokalni podaci o igri — karte, potezi, rezultat, postavke i statistika — čuvaju se u vašem pregledniku koristeći localStorage i ne šalju se na naše servere. Stranica ipak može kontaktirati Google radi upravljanja pristankom i, kada to dopuštaju vaši izbori u Google Privacy & Messaging i važeće pravo, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to na rasporedima igre za računare i tablete s dovoljno prostora. Na dovoljno visokim ekranima telefona u uspravnom položaju može se prikazati jedan baner 320×50 ili 320×100 ispod kontrola, odvojen od područja igre. Telefoni u vodoravnom položaju nemaju oglase tokom igre. Dodjeljujemo pseudonimni identifikator uređaja (nasumični UUID spremljen u localStorage) kako bismo, ako kasnije kreirate račun, mogli spojiti vašu lokalnu statistiku sa serverskom kopijom bez dupliranja.

Sa opcionalnim računom

Ako kreirate račun ili se prijavite emailom i lozinkom, spremamo i:

• Vašu email adresu i nadimak — za prijavu i profil. Naš pružalac autentifikacije čuva lozinke kao sigurne kriptografske sažetke.
• Rezultate igara (pobjeda/poraz, vrijeme, potezi, rezultat po igri) — za sinhronizaciju statistike između uređaja.
• JSON postavke (tema, način izvlačenja, postavke pristupačnosti) — za sinhronizaciju postavki.
• Identifikator uređaja — povezan sa vašim računom radi sprečavanja dupliranja statistike.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Nakon pristanka na analitiku

Ako prihvatite kolačiće za analitiku, Google Analytics 4 prikuplja:

• Skraćenu IP adresu (posljednji oktet podrazumijevano nuliran od strane GA4).
• User-agent string, rezoluciju ekrana, jezik preglednika.
• Posjećene stranice, događaje korištenja funkcija (npr. „pokrenuta igra“, „promijenjena tema“).
• Mjerenja brzine: koliko se brzo stranice učitavaju i reaguju na dodire i pritiske tipki te koliko se pomjera njihov raspored, uz vrstu korištenog kontrolnog elementa, približnu veličinu prozora, verziju stranice i podatak da li se u tom trenutku učitavao oglas.

Oglašavanje i upravljanje pristankom

Google Privacy & Messaging upravlja izborima za oglašavanje. U skladu s tim izborima i važećim pravom, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to na rasporedima igre za računare i tablete s dovoljno prostora. Na dovoljno visokim ekranima telefona u uspravnom položaju može se prikazati jedan baner 320×50 ili 320×100 ispod kontrola, odvojen od područja igre. Telefoni u vodoravnom položaju nemaju oglase tokom igre. Google može obrađivati:

• IP adresu te podatke o uređaju i pregledniku.
• Signale pristanka i oglašivačke identifikatore ili kolačiće gdje su dopušteni.
• Podatke o isporuci oglasa, interakciji, učestalosti, mjerenju i sprečavanju prevara.

Ako odbijete pristanak za oglašavanje u Googleovoj platformi za upravljanje pristankom, Google i dalje može prikazivati ograničene oglase. Oni nisu personalizirani, a Google za njih koristi kolačiće ili pohranu samo za otkrivanje nevažećeg prometa i prevara.

Kada to dopuštaju vaše postavke i primjenjivi propisi, Google i drugi pružatelji oglašavanja koriste kolačiće za odabir oglasa na temelju vaših prethodnih posjeta StillDecku ili drugim stranicama. Googleovi oglasni kolačići omogućuju Googleu i njegovim partnerima personalizaciju oglasa na tim stranicama.

Personalizirano oglašavanje možete isključiti putem opcija u nastavku. Taj izbor utječe na personalizaciju, ali ne uklanja sve oglase.

• Upravljanje Googleovim personaliziranim oglasima u My Ad Centeru
• Isključivanje personaliziranih oglasa vanjskih pružatelja koji sudjeluju u WebChoicesu

Drugi pružatelji oglašavanja i oglasne mreže također mogu koristiti oglasne kolačiće. Gdje je dostupna Googleova europska poruka o privatnosti, otvorite postavke kolačića da biste vidjeli partnere odabrane za StillDeck i njihove poveznice o privatnosti. Google objavljuje i širi popis prihvatljivih oglasnih partnera s poveznicama na njihove stranice; ne prikazuju svi navedeni partneri oglase na StillDecku.

Popisi Googleovih oglasnih partnera i poveznice o privatnosti

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Pravni osnovi za obradu

Prema GDPR-u oslanjamo se na sljedeće pravne osnove:

• Pristanak — Čl. 6(1)(a) — Analitika (GA4) te pohrana ili personalizacija oglasa gdje je potrebna. Pristanak možete promijeniti ili povući u bilo kojem trenutku putem Googleove poruke o privatnosti u podnožju ili panelu Postavke.
• Izvršenje ugovora — Čl. 6(1)(b) — Spremanje stanja igre, postavki i statistike lokalno; kreiranje računa i sinhronizacija između uređaja kada se odlučite prijaviti.
• Legitimni interes — Čl. 6(1)(f) — Sigurnosno evidentiranje, sprečavanje prevara i održavanje pouzdanosti servisa. Balansiramo naš interes sa vašim pravima tako što minimiziramo prikupljene podatke i čuvamo ih samo onoliko koliko je neophodno.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Podizvršioci obrade

Podatke dijelimo sa sljedećim trećim stranama za obradu:

Kolačići i lokalno skladištenje

StillDeck koristi localStorage za osnovne podatke, a Google može koristiti kolačiće ili pohranu za analitiku, upravljanje pristankom i oglase u skladu s vašim izborima.

Korisnici u EEP-u, Ujedinjenom Kraljevstvu i Švicarskoj biraju u Googleovoj platformi za upravljanje pristankom. Drugdje alati slijede važeći zakon i postavke proizvoda. Izbore privatnosti uvijek možete ponovo otvoriti iz podnožja ili Postavki.

Međunarodni prijenosi

Osnovni podaci računa ostaju u EU (Supabase, AWS eu-west-1). Podaci usluga GA4, Google AdSense i upravljanja pristankom mogu biti preneseni u Sjedinjene Američke Države prema Standardnim ugovornim klauzulama EU (Provedbena odluka Komisije 2021/914). Odbijanje neobaveznih svrha ograničava te prijenose, ali neki nužni podaci o pristanku, sigurnosti i sprečavanju prevara mogu ostati.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Koliko dugo čuvamo vaše podatke

Podatke čuvamo samo onoliko koliko je neophodno za gore opisane svrhe.

• Email računa: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultati igara (server): Retained for the life of your account. Deleted together with your account.
• Postavke (server): Retained for the life of your account. Deleted together with your account.
• Identifikator uređaja: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Podaci o oglašavanju i pristanku: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Lokalno skladištenje (preglednik): Retained until you clear your browser storage.

Vaša prava

Prema GDPR-u imate pravo da:

• Pristup — zatražite kopiju ličnih podataka koje imamo o vama.
• Ispravka — ispravite netačne lične podatke.
• Brisanje — zatražite brisanje vaših podataka („pravo na zaborav“).
• Ograničenje — zatražite da ograničimo kako obrađujemo vaše podatke.
• Prenosivost — primite vaše podatke u strukturiranom, mašinski čitljivom formatu.
• Prigovor — prigovorite obradi zasnovanoj na legitimnom interesu.

Imate i pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka, uključujući Državni inspektorat za zaštitu podataka (VDAI) u Litvaniji.

Povlačenje pristanka

U EEP-u, Ujedinjenom Kraljevstvu i Švicarskoj Googleova poruka o privatnosti omogućava promjenu ili povlačenje primjenjivih izbora pristanka. Izvan opsega te poruke isti element u podnožju ili Postavkama otvara StillDeckovu lokalnu odjavu od analitike na ovom uređaju; ta lokalna kontrola ne upravlja oglasima. Povlačenje ne utječe na zakonitost obrade zasnovane na pristanku prije povlačenja.

Otvori izbore privatnosti

Privatnost djece

StillDeck je igra karata za opću publiku. Ne prikupljamo svjesno lične podatke djece mlađe od 16 godina. Ako vjerujete da nam je dijete dalo lične podatke, kontaktirajte nas i odmah ćemo ih obrisati.

Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem osvježene Googleove poruke o privatnosti ili druge jasno istaknute obavijesti. Datum „Posljednje ažuriranje“ na vrhu stranice uvijek odražava najnoviju reviziju.

Kontaktirajte nas

Ako imate pitanja o ovoj politici ili želite ostvariti svoja prava, pišite nam na info@playsolitaire.io. Trudimo se odgovoriti u roku od 30 dana.

Rukovalac podacima

Rukovalac podacima za StillDeck je:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io