Politika privatnosti

StillDeck (“mi”, “nas”, “naš”) besplatna je mrežna kartaška igra pasijans Klondike koju vodi MN Media s.r.o. Ova politika objašnjava koje podatke prikupljamo, zašto i koje mogućnosti izbora imate.

Stvari držimo jednostavnima: vaša igra radi lokalno, prikupljamo minimalne analitičke podatke samo uz vašu privolu i nikada ne prikazujemo oglase niti prodajemo podatke.

Što prikupljamo i zašto

Bez računa (zadano)

Cijela vaša igra — karte, potezi, rezultat, postavke i statistika — pohranjuje se lokalno u vašem pregledniku pomoću localStoragea. Nikakvi podaci ne šalju se na naše poslužitelje. Dodjeljujemo pseudonimni identifikator uređaja (nasumični UUID pohranjen u localStorageu) isključivo kako bismo, ako kasnije izradite račun, mogli spojiti vašu lokalnu statistiku s kopijom na poslužitelju bez dupliciranja.

S neobveznim računom

Ako se odlučite prijaviti (e-mail magic-link, bez lozinke), dodatno pohranjujemo:

• Vašu e-adresu — za provjeru identiteta i slanje poveznice za prijavu.
• Rezultate igara (pobjeda/poraz, vrijeme, potezi, rezultat po igri) — za sinkronizaciju statistike između uređaja.
• JSON postavki (tema, način izvlačenja, postavke pristupačnosti) — za sinkronizaciju postavki.
• Identifikator uređaja — povezan s vašim računom radi sprječavanja duplih spajanja statistike.

Nakon privole za analitiku

Ako prihvatite kolačiće analitike, Google Analytics 4 prikuplja:

• Skraćenu IP adresu (zadnji oktet postavljen na nulu prema zadanim postavkama GA4).
• Niz user-agent, razlučivost zaslona, jezik preglednika.
• Posjećene stranice, događaje korištenja značajki (npr. “igra pokrenuta”, “tema promijenjena”).

Nakon privole za snimanje sesije

Ako prihvatite kolačiće za snimanje sesije, Hotjar prikuplja:

• Anonimiziranu IP adresu.
• Klikove, pomicanja i pokrete kursora.
• Snimke sadržaja stranice (e-adrese i polja za unos skriveni su putem data-hj-suppress).

Pravne osnove za obradu

Prema GDPR-u oslanjamo se na sljedeće pravne osnove:

• Privola — čl. 6(1)(a) — Analitika (GA4) i snimanje sesije (Hotjar). Privolu možete povući u bilo kojem trenutku putem bannera kolačića ili ploče postavki.
• Izvršenje ugovora — čl. 6(1)(b) — Pohrana stanja igre, postavki i statistike lokalno; izrada računa i sinkronizacija između uređaja kada se odlučite prijaviti.
• Legitimni interes — čl. 6(1)(f) — Sigurnosno bilježenje, sprječavanje prijevara i održavanje pouzdanosti usluge. Naš interes uravnotežujemo s vašim pravima minimizirajući prikupljene podatke i čuvajući ih samo onoliko koliko je potrebno.

Podizvršitelji obrade

Podatke dijelimo sa sljedećim trećim stranama izvršiteljima:

Kolačići i lokalna pohrana

StillDeck koristi localStorage (ne HTTP kolačiće) za bitne podatke te kolačiće trećih strana za analitiku i snimanje ako date privolu.

Izvan EU-a, EGP-a, Ujedinjenog Kraljevstva i Švicarske, analitika i snimanje sesija uključeni su prema zadanim postavkama. Možete se isključiti u bilo kojem trenutku putem Postavke → Privatnost i podaci.

Međunarodni prijenosi

Bitni podaci (pohrana računa) ostaju unutar EU-a (Supabase, AWS eu-west-1). Analitički podaci i podaci snimanja sesije mogu se prenijeti u Sjedinjene Države prema Standardnim ugovornim klauzulama EU-a (Provedbena odluka Komisije 2021/914). Ove prijenose možete spriječiti odbijanjem kolačića analitike i snimanja.

Koliko dugo čuvamo vaše podatke

Podatke čuvamo samo onoliko koliko je potrebno za gore opisane svrhe.

• E-adresa računa: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultati igara (poslužitelj): Retained for the life of your account. Deleted together with your account.
• Postavke (poslužitelj): Retained for the life of your account. Deleted together with your account.
• Identifikator uređaja: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Snimke sesija: Session recordings retained up to 365 days, then auto-deleted.
• Lokalna pohrana (preglednik): Retained until you clear your browser storage.

Vaša prava

Prema GDPR-u imate pravo na:

• Pristup — zatražiti kopiju osobnih podataka koje imamo o vama.
• Ispravak — ispraviti netočne osobne podatke.
• Brisanje — zatražiti brisanje vaših podataka (“pravo na zaborav”).
• Ograničenje — zatražiti od nas da ograničimo način obrade vaših podataka.
• Prenosivost — primiti vaše podatke u strukturiranom, strojno čitljivom obliku.
• Prigovor — prigovoriti obradi temeljenoj na legitimnom interesu.

Također imate pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka. Za korisnike u Češkoj to je Ured za zaštitu osobnih podataka (ÚOOU).

Povlačenje privole

Privolu za analitiku i snimanje sesije možete povući u bilo kojem trenutku otvaranjem bannera kolačića iz podnožja (“Postavke kolačića”) ili iz ploče postavki unutar igre. Povlačenje ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.

Otvori postavke kolačića

Privatnost djece

StillDeck je kartaška igra namijenjena općoj publici. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i odmah ćemo ih obrisati.

Promjene ove politike

Ovu politiku možemo povremeno ažurirati. Bitne promjene bit će priopćene putem novog zahtjeva za privolu (povećanjem verzije privole). Datum “Posljednja izmjena” na vrhu ove stranice uvijek odražava najnoviju reviziju.

Kontaktirajte nas

Ako imate pitanja o ovoj politici ili želite ostvariti svoja prava, pošaljite nam e-poruku na hello@stilldeck.com. Nastojimo odgovoriti u roku od 30 dana.

Voditelj obrade

Voditelj obrade podataka StillDecka je:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io