Politika privatnosti

StillDeck („mi“, „nas“, „naš“) je besplatna onlajn igra Klondike pasijans koju upravlja MN Media s.r.o. Ova politika objašnjava koje podatke prikupljamo, zašto i koje izbore imate.

Stvari držimo jednostavnim: igra i podešavanja se podrazumevano čuvaju lokalno, opcionalno merenje i oglašavanje prate vaše izbore privatnosti, a lične podatke nikada ne prodajemo.

Šta prikupljamo i zašto

Bez naloga (podrazumevano)

Celokupna igra — karte, potezi, rezultat, podešavanja i statistika — čuva se lokalno u vašem pregledaču koristeći localStorage. Sajt i dalje može da kontaktira Google radi upravljanja pristankom, a ako to dozvoljavaju vaši izbori u Google Privacy & Messaging i važeće pravo, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to samo u dovoljno širokom rasporedu igre na računaru. Na telefonima i tabletima se tokom aktivne igre ne prikazuje prikazni oglas. Dodeljujemo pseudonimni identifikator uređaja (nasumični UUID sačuvan u localStorage) isključivo kako bismo, ako kasnije kreirate nalog, mogli da spojimo vašu lokalnu statistiku sa serverskom kopijom bez dupliranja.

Sa opcionalnim nalogom

Ako se odlučite da se prijavite (email magic-link, bez lozinke), dodatno čuvamo:

• Vašu email adresu — za autentifikaciju i slanje linka za prijavu.
• Rezultate igara (pobeda/poraz, vreme, potezi, rezultat po igri) — za sinhronizaciju statistike između uređaja.
• JSON podešavanja (tema, režim izvlačenja, podešavanja pristupačnosti) — za sinhronizaciju podešavanja.
• Identifikator uređaja — povezan sa vašim nalogom radi sprečavanja dupliranja statistike.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Nakon pristanka na analitiku

Ako prihvatite kolačiće za analitiku, Google Analytics 4 prikuplja:

• Skraćenu IP adresu (poslednji oktet podrazumevano nuliran od strane GA4).
• User-agent string, rezoluciju ekrana, jezik pregledača.
• Posećene stranice, događaje korišćenja funkcija (npr. „pokrenuta igra“, „promenjena tema“).

Nakon pristanka na snimanje sesija

Ako prihvatite snimanje sesija, Microsoft Clarity prikuplja:

• Anonimizovanu IP adresu.
• Klikove, skrolovanje i pokrete kursora.
• Snimke sadržaja stranice sa maskiranim osetljivim poljima za unos.

Oglašavanje i upravljanje pristankom

Google Privacy & Messaging upravlja izborima za oglašavanje. U skladu s tim izborima i važećim pravom, Google AdSense može prikazati do tri statična prikazna oglasa desno od igre, i to samo u dovoljno širokom rasporedu igre na računaru. Na telefonima i tabletima se tokom aktivne igre ne prikazuje prikazni oglas. Google može obrađivati:

• IP adresu, user-agent string, podatke o uređaju i jezik pregledača.
• Signale pristanka i identifikatore ili kolačiće za oglašavanje gde su dozvoljeni.
• Podatke o isporuci oglasa, interakciji, kontroli učestalosti, merenju i sprečavanju prevara.

Kada to dopuštaju vaše postavke i primjenjivi propisi, Google i drugi pružatelji oglašavanja koriste kolačiće za odabir oglasa na temelju vaših prethodnih posjeta StillDecku ili drugim stranicama. Googleovi oglasni kolačići omogućuju Googleu i njegovim partnerima personalizaciju oglasa na tim stranicama.

Personalizirano oglašavanje možete isključiti putem opcija u nastavku. Taj izbor utječe na personalizaciju, ali ne uklanja sve oglase.

• Upravljanje Googleovim personaliziranim oglasima u My Ad Centeru
• Isključivanje personaliziranih oglasa vanjskih pružatelja koji sudjeluju u WebChoicesu

Drugi pružatelji oglašavanja i oglasne mreže također mogu koristiti oglasne kolačiće. Gdje je dostupna Googleova europska poruka o privatnosti, otvorite postavke kolačića da biste vidjeli partnere odabrane za StillDeck i njihove poveznice o privatnosti. Google objavljuje i širi popis prihvatljivih oglasnih partnera s poveznicama na njihove stranice; ne prikazuju svi navedeni partneri oglase na StillDecku.

Popisi Googleovih oglasnih partnera i poveznice o privatnosti

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Pravni osnovi za obradu

Prema GDPR-u oslanjamo se na sledeće pravne osnove:

• Pristanak — Čl. 6(1)(a) — Analitika (GA4), snimanje sesija (Microsoft Clarity) i skladištenje ili personalizacija oglasa gde je pristanak potreban. Pristanak možete povući u bilo kom trenutku putem Google poruke o privatnosti u podnožju ili panelu Podešavanja.
• Izvršenje ugovora — Čl. 6(1)(b) — Čuvanje stanja igre, podešavanja i statistike lokalno; kreiranje naloga i sinhronizacija između uređaja kada se odlučite da se prijavite.
• Legitimni interes — Čl. 6(1)(f) — Bezbednosno evidentiranje, sprečavanje prevara i održavanje pouzdanosti servisa. Balansiramo naš interes sa vašim pravima tako što minimizujemo prikupljene podatke i čuvamo ih samo onoliko koliko je neophodno.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Podizvršioci obrade

Podatke delimo sa sledećim trećim stranama za obradu:

Kolačići i lokalno skladištenje

StillDeck koristi localStorage za osnovne podatke igre. Google i Microsoft mogu da koriste kolačiće ili lokalno skladište za analitiku, snimanje sesija, upravljanje pristankom i oglašavanje u skladu sa vašim izborima privatnosti.

Korisnici u EEP-u, Ujedinjenom Kraljevstvu i Švajcarskoj biraju putem Google poruke o privatnosti. Drugde ovi alati rade prema važećem pravu i postavkama proizvoda. Svoje izbore možete pregledati u bilo kom trenutku kroz Podešavanja → Privatnost i podaci.

Međunarodni prenosi

Osnovni podaci naloga ostaju u EU (Supabase, AWS eu-west-1). Podaci Google Analytics, Microsoft Clarity, Google Privacy & Messaging i Google AdSense mogu biti preneti u Sjedinjene Američke Države prema Standardnim ugovornim klauzulama EU (Sprovedbena odluka Komisije 2021/914). Odbijanje odgovarajućih izbora ograničava neobavezne prenose, iako podaci o pristanku, bezbednosti i sprečavanju prevara i dalje mogu biti obrađeni gde je neophodno.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Koliko dugo čuvamo vaše podatke

Podatke čuvamo samo onoliko koliko je neophodno za gore opisane svrhe.

• Email naloga: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultati igara (server): Retained for the life of your account. Deleted together with your account.
• Podešavanja (server): Retained for the life of your account. Deleted together with your account.
• Identifikator uređaja: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Snimci sesija: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Podaci o oglašavanju i pristanku: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Lokalno skladištenje (pregledač): Retained until you clear your browser storage.

Vaša prava

Prema GDPR-u imate pravo da:

• Pristup — zatražite kopiju ličnih podataka koje imamo o vama.
• Ispravka — ispravite netačne lične podatke.
• Brisanje — zatražite brisanje vaših podataka („pravo na zaborav“).
• Ograničenje — zatražite da ograničimo kako obrađujemo vaše podatke.
• Prenosivost — primite vaše podatke u strukturiranom, mašinski čitljivom formatu.
• Prigovor — prigovorite obradi zasnovanoj na legitimnom interesu.

Takođe imate pravo da podnesete žalbu nadležnom organu za zaštitu podataka. Za korisnike u Češkoj to je Kancelarija za zaštitu ličnih podataka (ÚOOU).

Povlačenje pristanka

U EEP-u, Ujedinjenom Kraljevstvu i Švajcarskoj, Google poruka o privatnosti omogućava da promenite ili povučete primenjive izbore pristanka. Van njenog opsega, ista kontrola u podnožju ili Podešavanjima otvara StillDeck opciju za isključivanje analitike i snimanja sesije na ovom uređaju; lokalna kontrola ne upravlja oglašavanjem. Povlačenje ne utiče na zakonitost obrade zasnovane na pristanku pre povlačenja.

Otvori izbore privatnosti

Privatnost dece

StillDeck je igra karata za opštu publiku. Ne prikupljamo svesno lične podatke dece mlađe od 16 godina. Ako verujete da nam je dete dalo lične podatke, kontaktirajte nas i odmah ćemo ih obrisati.

Izmene ove politike

Ovu politiku možemo povremeno ažurirati. O značajnim izmenama ćemo vas obavestiti putem osvežene Google poruke o privatnosti ili drugog istaknutog obaveštenja. Datum „Poslednje ažuriranje“ na vrhu ove stranice uvek odražava najnoviju reviziju.

Kontaktirajte nas

Ako imate pitanja o ovoj politici ili želite da ostvarite svoja prava, pišite nam na hello@mnmedia.io. Trudimo se da odgovorimo u roku od 30 dana.

Rukovalac podacima

Rukovalac podacima za StillDeck je:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io