Politika privatnosti

StillDeck (“mi”, “nas”, “naš”) besplatna je mrežna kartaška igra pasijans Klondike koju vodi MN Media s.r.o. Ova politika objašnjava koje podatke prikupljamo, zašto i koje mogućnosti izbora imate.

Vaše stanje igre i postavke zadano ostaju lokalno. Neobavezno mjerenje i oglašavanje ovise o vašim izborima privatnosti, a osobne podatke nikada ne prodajemo.

Što prikupljamo i zašto

Bez računa (zadano)

Stanje vaše igre — karte, potezi, rezultat, postavke i statistika — pohranjuje se lokalno u pregledniku pomoću localStoragea i ne sprema se na naše poslužitelje za račune. Dodjeljujemo pseudonimni identifikator uređaja (nasumični UUID u localStorageu) kako bismo, ako kasnije izradite račun, mogli spojiti statistiku bez dupliciranja. Google upravlja vašim izborima privole, a kada to dopuštaju vaši izbori u Google Privacy & Messaging i primjenjivo pravo, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to samo u dovoljno širokim rasporedima igre na stolnim računalima. Na telefonima i tabletima tijekom aktivne igre ne prikazuje se prikazni oglas.

S neobveznim računom

Ako se odlučite prijaviti (e-mail magic-link, bez lozinke), dodatno pohranjujemo:

• Vašu e-adresu — za provjeru identiteta i slanje poveznice za prijavu.
• Rezultate igara (pobjeda/poraz, vrijeme, potezi, rezultat po igri) — za sinkronizaciju statistike između uređaja.
• JSON postavki (tema, način izvlačenja, postavke pristupačnosti) — za sinkronizaciju postavki.
• Identifikator uređaja — povezan s vašim računom radi sprječavanja duplih spajanja statistike.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Nakon privole za analitiku

Ako prihvatite kolačiće analitike, Google Analytics 4 prikuplja:

• Skraćenu IP adresu (zadnji oktet postavljen na nulu prema zadanim postavkama GA4).
• Niz user-agent, razlučivost zaslona, jezik preglednika.
• Posjećene stranice, događaje korištenja značajki (npr. “igra pokrenuta”, “tema promijenjena”).

Nakon privole za snimanje sesije

Ako prihvatite kolačiće za snimanje sesije, Microsoft Clarity prikuplja:

• Anonimiziranu IP adresu.
• Klikove, pomicanja i pokrete kursora.
• Snimke sadržaja stranice, pri čemu Clarity maskira osjetljive podatke u poljima za unos.

Nakon privole za oglašavanje

Google Privacy & Messaging upravlja vašim izborima oglašavanja. U skladu s tim izborima i primjenjivim pravom, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to samo u dovoljno širokim rasporedima igre na stolnim računalima. Na telefonima i tabletima tijekom aktivne igre ne prikazuje se prikazni oglas. Google može obrađivati:

• IP adresu te podatke o uređaju i pregledniku.
• Signale privole i oglašivačke identifikatore, gdje je to dopušteno.
• Podatke o isporuci oglasa, interakcijama, učestalosti, mjerenju i sprječavanju prijevara.

Kada to dopuštaju vaše postavke i primjenjivi propisi, Google i drugi pružatelji oglašavanja koriste kolačiće za odabir oglasa na temelju vaših prethodnih posjeta StillDecku ili drugim stranicama. Googleovi oglasni kolačići omogućuju Googleu i njegovim partnerima personalizaciju oglasa na tim stranicama.

Personalizirano oglašavanje možete isključiti putem opcija u nastavku. Taj izbor utječe na personalizaciju, ali ne uklanja sve oglase.

• Upravljanje Googleovim personaliziranim oglasima u My Ad Centeru
• Isključivanje personaliziranih oglasa vanjskih pružatelja koji sudjeluju u WebChoicesu

Drugi pružatelji oglašavanja i oglasne mreže također mogu koristiti oglasne kolačiće. Gdje je dostupna Googleova europska poruka o privatnosti, otvorite postavke kolačića da biste vidjeli partnere odabrane za StillDeck i njihove poveznice o privatnosti. Google objavljuje i širi popis prihvatljivih oglasnih partnera s poveznicama na njihove stranice; ne prikazuju svi navedeni partneri oglase na StillDecku.

Popisi Googleovih oglasnih partnera i poveznice o privatnosti

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Pravne osnove za obradu

Prema GDPR-u oslanjamo se na sljedeće pravne osnove:

• Privola — čl. 6(1)(a) — Analitika (GA4), snimanje sesije (Microsoft Clarity) te pohrana i personalizacija za oglase kada je privola potrebna. Izbore možete promijeniti u bilo kojem trenutku u Googleovoj poruci o privatnosti preko podnožja ili ploče postavki.
• Izvršenje ugovora — čl. 6(1)(b) — Pohrana stanja igre, postavki i statistike lokalno; izrada računa i sinkronizacija između uređaja kada se odlučite prijaviti.
• Legitimni interes — čl. 6(1)(f) — Sigurnosno bilježenje, sprječavanje prijevara i zloupotrebe oglasa te održavanje pouzdanosti usluge. Naš interes uravnotežujemo s vašim pravima minimizirajući prikupljene podatke i čuvajući ih samo onoliko koliko je potrebno.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Pružatelji usluga i oglašivački partneri

Podatke dijelimo sa sljedećim pružateljima usluga i oglašivačkim partnerima u skladu s vašim izborima privatnosti:

Kolačići i lokalna pohrana

StillDeck koristi localStorage za nužne podatke igre i postavki. Ovisno o vašim izborima, Google i Microsoft mogu koristiti kolačiće ili sličnu pohranu za analitiku, snimanje sesije, upravljanje privolom i oglašavanje.

U EU-u, EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj Googleova poruka o privatnosti traži vaš izbor prije neobavezne uporabe podataka. Drugdje se primjenjuju lokalni propisi i postavke proizvoda. Izbore možete ponovno otvoriti u bilo kojem trenutku preko podnožja ili Postavke → Privatnost i podaci.

Međunarodni prijenosi

Nužni podaci računa ostaju unutar EU-a (Supabase, AWS eu-west-1). Podaci GA4, Microsoft Clarityja i Google AdSensea te signali privole mogu se prenijeti u Sjedinjene Države prema Standardnim ugovornim klauzulama EU-a i drugim odgovarajućim zaštitnim mjerama. Obrada nužna za privolu, sigurnost i sprječavanje prijevara može se odvijati i kada odbijete neobavezne uporabe.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Koliko dugo čuvamo vaše podatke

Podatke čuvamo samo onoliko koliko je potrebno za gore opisane svrhe.

• E-adresa računa: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultati igara (poslužitelj): Retained for the life of your account. Deleted together with your account.
• Postavke (poslužitelj): Retained for the life of your account. Deleted together with your account.
• Identifikator uređaja: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Snimke sesija: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Podaci o oglašavanju i privoli: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Lokalna pohrana (preglednik): Retained until you clear your browser storage.

Vaša prava

Prema GDPR-u imate pravo na:

• Pristup — zatražiti kopiju osobnih podataka koje imamo o vama.
• Ispravak — ispraviti netočne osobne podatke.
• Brisanje — zatražiti brisanje vaših podataka (“pravo na zaborav”).
• Ograničenje — zatražiti od nas da ograničimo način obrade vaših podataka.
• Prenosivost — primiti vaše podatke u strukturiranom, strojno čitljivom obliku.
• Prigovor — prigovoriti obradi temeljenoj na legitimnom interesu.

Također imate pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka. Za korisnike u Češkoj to je Ured za zaštitu osobnih podataka (ÚOOU).

Povlačenje privole

U EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj Googleova poruka o privatnosti omogućuje promjenu ili povlačenje primjenjivih izbora privole. Izvan njezina područja isti kontrolni element u podnožju ili Postavkama otvara StillDeckovu lokalnu odjavu na uređaju za analitiku i snimanje sesije; ta lokalna kontrola ne upravlja oglašavanjem. Povlačenje ne utječe na zakonitost obrade temeljene na privoli prije povlačenja.

Otvori postavke privatnosti

Privatnost djece

StillDeck je kartaška igra namijenjena općoj publici. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i odmah ćemo ih obrisati.

Promjene ove politike

Ovu politiku možemo povremeno ažurirati. Bitne promjene priopćit ćemo osvježenom Googleovom porukom o privatnosti ili istaknutom obavijesti na stranici. Datum “Posljednja izmjena” na vrhu ove stranice uvijek odražava najnoviju reviziju.

Kontaktirajte nas

Ako imate pitanja o ovoj politici ili želite ostvariti svoja prava, pošaljite nam e-poruku na hello@mnmedia.io. Nastojimo odgovoriti u roku od 30 dana.

Voditelj obrade

Voditelj obrade podataka StillDecka je:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io