Pravila privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je BelaBalkan. Kontakt za zaštitu podataka i ostvarivanje prava korisnika je belabalkan@gmail.com.

2. Kategorije podataka koje obrađujemo

Ovisno o korištenim funkcijama, obrađujemo Google identifikator i email potreban za prijavu, interni korisnički ID, username, avatar, postavke, prijateljske veze, blokirane korisnike, statistiku i historiju mečeva, rating i progresiju, direktne i javne chat poruke, prijave in-game chata, podatke o donaciji, IP adresu, podatke o pregledniku/uređaju te sigurnosne i tehničke zapise.

3. Podaci vidljivi drugim korisnicima

Drugim igračima javno su vidljivi username, avatar, level ili rank, statistika, leaderboard pozicija, prisutnost, prijateljske i gameplay interakcije te poruke koje korisnik pošalje. Email, Google ID, session token, IP adresa i interni sigurnosni podaci nisu javno prikazani drugim igračima.

4. Svrhe obrade

Podaci se koriste za prijavu i sigurnost accounta, povezivanje igrača, izvođenje i nastavak mečeva, spremanje rezultata i napretka, prikaz profila i ljestvica, prijatelje i komunikaciju, obradu dobrovoljnih donacija, korisničku podršku, moderiranje, sprečavanje prijevare i održavanje pouzdanosti servisa.

5. Pravne osnove

Autentifikacija, account, mečevi, postavke i tražene društvene funkcije obrađuju se radi izvršavanja usluge koju korisnik zatraži (članak 6. stavak 1. točka b GDPR-a). Sigurnost, sprečavanje prijevare, zaštita igre, moderiranje, rješavanje prijava i agregirana statistika temelje se na legitimnim interesima operatora i korisnika (točka f), uz procjenu nužnosti i prava korisnika. Zakonske obveze obrađuju se prema točki c.

6. Chat, prijave i administratorski pristup

Chat poruke obrađuju se radi komunikacijske funkcije i sigurnosti zajednice. Kada igrač odabere Prijavi chat, server sprema dostupni snapshot in-game razgovora zajedno s match ID-em, sudionicima, prijaviteljem i vremenom. Samo ovlašteni administratori mogu pristupiti account podacima ili prijavljenom sadržaju kada je to potrebno za podršku, sigurnost, istragu zloupotrebe ili održavanje. Snapshot prijave briše se najkasnije nakon 180 dana.

7. Cookies i lokalna pohrana

Bela Balkan koristi nužni localStorage i browser cache za login sesiju, jezik, postavke, sigurnost, stanje igre, komunikaciju i PWA funkcije. Inventar pohrane i način upravljanja podacima u pregledniku nalaze se u Pravilima o cookiesima.

8. Povijesne evidencije privatnosti

Ranije spremljeni zapisi o izborima privatnosti više se ne nadopunjuju i brišu se s accountom.

9. Agregirana javna statistika

Bela Balkan može objaviti zbirne pokazatelje završenih mečeva, primjerice veličinu uzorka, prosječno trajanje, broj dijeljenja, način igre i odnos pobjeda timova. Javni rezultat ne sadrži username, email, Google ID, interni korisnički ID, chat ni pojedinačnu historiju meča, a pokazatelji se objavljuju tek nakon najmanje 20 kvalificiranih mečeva u promatranom uzorku.

10. Google prijava i Stripe donacije

Google obrađuje prijavu prema svojim pravilima, a Bela Balkan koristi primljene podatke za kreiranje i provjeru accounta. Kada korisnik dobrovoljno pokrene donaciju, Stripe obrađuje checkout i platne podatke na svojoj stranici; Bela Balkan ne prima puni broj platne kartice.

11. Primatelji i međunarodni prijenosi

Aktualni pružatelji uključuju Google za autentifikaciju, Vercel za frontend/CDN, Render za aplikacijski server, MongoDB Atlas za trajnu bazu, Redis Cloud za privremeni cache i real-time stanje, Stripe za donacije. Svaki pružatelj prima samo kategorije podataka potrebne za svoju uslugu.

Neki pružatelji mogu obrađivati podatke izvan EGP-a. Kada takav prijenos postoji, koristi se primjenjivi mehanizam zaštite, primjerice odluka o primjerenosti ili standardne ugovorne klauzule i potrebne dodatne zaštite. Informacija o lokaciji obrade i kopija ili sažetak relevantnih zaštitnih mjera mogu se zatražiti preko kontakta za privatnost.

Google Privacy · Vercel Privacy · Render Privacy · MongoDB Privacy · Redis Privacy · Stripe Privacy

12. Rokovi čuvanja i brisanje

Account i profilni podaci čuvaju se dok je account aktivan. Zadnja IP adresa čuva se do zamjene novijom ili brisanja accounta, a ciljane sigurnosne audit evidencije najviše 7 dana. In-game chat u radnom cacheu istječe 7 dana nakon zadnje poruke; javni chat sadrži najviše 200 poruka i istječe nakon 30 dana neaktivnosti; prijava in-game chata istječe nakon 180 dana. Direktne poruke čuvaju se radi chat funkcije do brisanja accounta ili administratorskog brisanja. Brisanje accounta uklanja login podatke, IP, avatar, veze prijateljstva, direktne poruke i razgovore te anonimizira identitet u sačuvanoj historiji mečeva. Ograničeni moderatorski zapis može se privremeno zadržati do isteka radi sigurnosti, obrane pravnih zahtjeva i zaštite drugih korisnika.

13. Sigurnost podataka

Primjenjuju se HTTPS/TLS prijenos, autentifikacija, kontrola administratorskog pristupa, rate limiting, ograničenja sadržaja, sigurnosni zapisi i odvajanje javnih od privatnih podataka. Nijedan internetski sustav ne može jamčiti apsolutnu sigurnost; potvrđeni incidenti procjenjuju se i prijavljuju korisnicima ili nadležnom tijelu kada to zakon zahtijeva.

14. Prava korisnika

Korisnik može tražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka kada je primjenjiva te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privola se može povući u bilo kojem trenutku bez utjecaja na zakonitost ranije obrade. Zahtjev se šalje na belabalkan@gmail.com, a prije odgovora može se zatražiti razumna potvrda identiteta bez prikupljanja nepotrebnih podataka.

15. Pritužba nadzornom tijelu

Korisnik ima pravo podnijeti pritužbu tijelu za zaštitu osobnih podataka u državi svojeg uobičajenog boravišta, mjesta rada ili navodne povrede. Odabir konkretnog vodećeg ili nadležnog tijela ovisi o državi i službenom poslovnom nastanu operatora.

16. Izmjene i kontakt

Ova se pravila ažuriraju kada se promijene svrhe, pružatelji, rokovi čuvanja ili pravni zahtjevi. Datum zadnje izmjene objavljen je na vrhu stranice. Za pitanja, GDPR zahtjeve, povlačenje privole ili pritužbe kontakt je belabalkan@gmail.com.