Pravila privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je BelaBalkan. Kontakt za zaštitu podataka i ostvarivanje prava korisnika je belabalkan@gmail.com.

2. Kategorije podataka koje obrađujemo

Ovisno o korištenim funkcijama, obrađujemo Google identifikator i email potreban za prijavu, interni korisnički ID, username, avatar, postavke, prijateljske veze, blokirane korisnike, statistiku i historiju mečeva, rating i progresiju, direktne i javne chat poruke, prijave in-game chata, podatke o donaciji, IP adresu, podatke o pregledniku/uređaju te sigurnosne i tehničke zapise.

3. Podaci vidljivi drugim korisnicima

Ovisno o postavkama profila, drugim igračima mogu biti vidljivi username, avatar, level ili rank, statistika, leaderboard pozicija, prisutnost, prijateljske i gameplay interakcije te poruke koje korisnik pošalje. Email, Google ID, session token, IP adresa i interni sigurnosni podaci nisu javno prikazani drugim igračima.

4. Svrhe obrade

Podaci se koriste za prijavu i sigurnost accounta, povezivanje igrača, izvođenje i nastavak mečeva, spremanje rezultata i napretka, prikaz profila i ljestvica, prijatelje i komunikaciju, obradu dobrovoljnih donacija, korisničku podršku, moderiranje, sprečavanje prijevare i održavanje pouzdanosti servisa. Oglasni podaci obrađuju se samo prema korisnikovoj odluci o privoli.

5. Pravne osnove

Autentifikacija, account, mečevi, postavke i tražene društvene funkcije obrađuju se radi izvršavanja usluge koju korisnik zatraži (članak 6. stavak 1. točka b GDPR-a). Sigurnost, sprečavanje prijevare, zaštita igre, moderiranje, rješavanje prijava i agregirana statistika temelje se na legitimnim interesima operatora i korisnika (točka f), uz procjenu nužnosti i prava korisnika. Zakonske obveze obrađuju se prema točki c. Monetag oglasni identifikatori, cookies i personalizacija koriste se samo na temelju prethodne privole (točka a i primjenjiva ePrivacy pravila).

6. Chat, prijave i administratorski pristup

Chat poruke obrađuju se radi komunikacijske funkcije i sigurnosti zajednice. Kada igrač odabere Prijavi chat, server sprema dostupni snapshot in-game razgovora zajedno s match ID-em, sudionicima, prijaviteljem i vremenom. Samo ovlašteni administratori mogu pristupiti account podacima ili prijavljenom sadržaju kada je to potrebno za podršku, sigurnost, istragu zloupotrebe ili održavanje. Snapshot prijave briše se najkasnije nakon 180 dana.

7. Cookies, lokalna pohrana i privola

Bela Balkan koristi nužni localStorage i browser cache za login sesiju, jezik, postavke, sigurnost, stanje igre, komunikaciju i PWA funkcije. Monetag oglasni cookies, pikseli i slične tehnologije nisu nužni i blokirani su dok korisnik izričito ne prihvati oglase. Potpuni inventar, trajanje i način povlačenja privole nalaze se u Pravilima o cookiesima.

8. Evidencija izbora privatnosti

Za prijavljenog korisnika server sprema trenutačnu odluku i najviše 20 promjena odluke: verziju teksta privole, je li oglašavanje prihvaćeno, potvrdu 18+ kada je oglašavanje prihvaćeno i vrijeme serverskog zapisa. U toj evidenciji ne sprema se dodatni IP, fingerprint ni sadržaj pregledavanja. Monetag tag ne učitava se ako se prihvaćanje ne može evidentirati. Evidencija se briše s accountom.

9. Agregirana javna statistika

Bela Balkan može objaviti zbirne pokazatelje završenih mečeva, primjerice veličinu uzorka, prosječno trajanje, broj dijeljenja, način igre i odnos pobjeda timova. Javni rezultat ne sadrži username, email, Google ID, interni korisnički ID, chat ni pojedinačnu historiju meča, a pokazatelji se objavljuju tek nakon najmanje 20 kvalificiranih mečeva u promatranom uzorku.

10. Monetag i oglasni podaci

Bela Balkan može u Main Menuu prikazivati In-Page Push oglase koje isporučuje Monetag. Vanjska Monetag skripta ne učitava se bez prethodne privole i potvrde da korisnik ima najmanje 18 godina. Odbijanje oglasa ne ograničava igru.

Monetag i njegovi oglasni partneri mogu obraditi URL i referrer, IP adresu i približnu lokaciju, podatke o uređaju i pregledniku, cookies ili slične identifikatore te interakcije s oglasom radi isporuke i mjerenja, ograničavanja učestalosti, izvještavanja, sprečavanja prijevare, odabira i personalizacije oglasa. Privola se može povući preko stalno dostupnih Postavki privatnosti; Monetag opt-out dodatno upravlja njihovom personalizacijom.

Monetag pravila privatnosti · Monetag opt-out

11. Google prijava i Stripe donacije

Google obrađuje prijavu prema svojim pravilima, a Bela Balkan koristi primljene podatke za kreiranje i provjeru accounta. Kada korisnik dobrovoljno pokrene donaciju, Stripe obrađuje checkout i platne podatke na svojoj stranici; Bela Balkan ne prima puni broj platne kartice.

12. Primatelji i međunarodni prijenosi

Aktualni pružatelji uključuju Google za autentifikaciju, Vercel za frontend/CDN, Render za aplikacijski server, MongoDB Atlas za trajnu bazu, Redis Cloud za privremeni cache i real-time stanje, Stripe za donacije te Monetag i njegove oglasne partnere nakon privole. Svaki pružatelj prima samo kategorije podataka potrebne za svoju uslugu.

Neki pružatelji mogu obrađivati podatke izvan EGP-a. Kada takav prijenos postoji, koristi se primjenjivi mehanizam zaštite, primjerice odluka o primjerenosti ili standardne ugovorne klauzule i potrebne dodatne zaštite. Informacija o lokaciji obrade i kopija ili sažetak relevantnih zaštitnih mjera mogu se zatražiti preko kontakta za privatnost.

Google Privacy · Vercel Privacy · Render Privacy · MongoDB Privacy · Redis Privacy · Stripe Privacy · Monetag Privacy

13. Rokovi čuvanja i brisanje

Account i profilni podaci čuvaju se dok je account aktivan. Zadnja IP adresa čuva se do zamjene novijom ili brisanja accounta, a ciljane sigurnosne audit evidencije najviše 7 dana. In-game chat u radnom cacheu istječe 7 dana nakon zadnje poruke; javni chat sadrži najviše 200 poruka i istječe nakon 30 dana neaktivnosti; prijava in-game chata istječe nakon 180 dana. Direktne poruke čuvaju se radi chat funkcije do brisanja accounta ili administratorskog brisanja. Brisanje accounta uklanja login podatke, IP, avatar, veze prijateljstva, direktne poruke i razgovore te anonimizira identitet u sačuvanoj historiji mečeva. Ograničeni moderatorski zapis može se privremeno zadržati do isteka radi sigurnosti, obrane pravnih zahtjeva i zaštite drugih korisnika.

14. Sigurnost podataka

Primjenjuju se HTTPS/TLS prijenos, autentifikacija, kontrola administratorskog pristupa, rate limiting, ograničenja sadržaja, sigurnosni zapisi i odvajanje javnih od privatnih podataka. Nijedan internetski sustav ne može jamčiti apsolutnu sigurnost; potvrđeni incidenti procjenjuju se i prijavljuju korisnicima ili nadležnom tijelu kada to zakon zahtijeva.

15. Prava korisnika

Korisnik može tražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka kada je primjenjiva te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privola se može povući u bilo kojem trenutku bez utjecaja na zakonitost ranije obrade. Zahtjev se šalje na belabalkan@gmail.com, a prije odgovora može se zatražiti razumna potvrda identiteta bez prikupljanja nepotrebnih podataka.

16. Pritužba nadzornom tijelu

Korisnik ima pravo podnijeti pritužbu tijelu za zaštitu osobnih podataka u državi svojeg uobičajenog boravišta, mjesta rada ili navodne povrede. Odabir konkretnog vodećeg ili nadležnog tijela ovisi o državi i službenom poslovnom nastanu operatora.

17. Izmjene i kontakt

Ova se pravila ažuriraju kada se promijene svrhe, pružatelji, rokovi čuvanja ili pravni zahtjevi. Datum zadnje izmjene objavljen je na vrhu stranice. Za pitanja, GDPR zahtjeve, povlačenje privole ili pritužbe kontakt je belabalkan@gmail.com.