Politika privatnosti

1. Kontrolor podataka

Kontrolor ličnih podataka je tim PREDICT-BLKN. To znači da odlučujemo koje podatke prikupljamo i u koje svrhe, te odgovaramo za njihovu zaštitu. Kontakt: podrška putem kontakt forme u aplikaciji.

2. Koje podatke prikupljamo i zašto

• Podaci o računu (e-mail, korisničko ime, lozinka u kriptovanom obliku, zemlja, avatar) — radi kreiranja i vođenja računa. Pravni osnov: izvršenje ugovora.
• Podaci o kvizu (odgovori, bodovi, XP, nivo, streak, rezultati kviz turnira) — radi pružanja usluge i rang-lista. Pravni osnov: izvršenje ugovora.
• Tehnički podaci (IP adresa, identifikator uređaja/pretraživača, vrijeme odgovora, logovi) — radi sigurnosti, sprječavanja prevare i anti-cheat zaštite. Pravni osnov: legitimni interes.
• Podaci podrške (sadržaj poruka koje nam pošalješ) — radi rješavanja upita. Pravni osnov: legitimni interes.
• Obavještenja (push token, ako ih uključiš) — radi slanja obavještenja. Pravni osnov: saglasnost.
• Statistika korišćenja — radi unapređenja platforme. Pravni osnov: legitimni interes.

3. S kim dijelimo podatke

• Pružaoci usluga / podizvođači — hosting i baza podataka, servis za push obavještenja, alati za podršku i analitiku.
• Paddle.com — kao Merchant of Record za prodaju pretplata, upravljanje pretplatama, naplatu, poreze i fakturisanje.
• Profesionalni savjetnici — pravni i računovodstveni, kada je potrebno.
• Državni organi — kada to zahtijeva zakon.

Podatke ne prodajemo trećim stranama.

4. Međunarodni prenos podataka

Naši pružaoci usluga mogu obrađivati podatke izvan EEA/UK. U tim slučajevima prenos se vrši uz odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule (SCC) ili odluke o adekvatnosti.

5. Rok čuvanja

Podatke o računu čuvamo dok je račun aktivan i do 12 mjeseci nakon brisanja radi zaštite od prevare i zakonskih obaveza. Vijesti se brišu nakon 7 dana, arhiva pitanja nakon 30 dana, a sigurnosni i audit logovi do 12 mjeseci. Nakon toga podaci se brišu ili anonimiziraju.

6. Tvoja prava

Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje saglasnosti (npr. za obavještenja). Zahtjev možeš poslati putem podrške; odgovaramo u roku od 30 dana. Ako smatraš da obrađujemo podatke nezakonito, imaš pravo na pritužbu nadzornom organu za zaštitu podataka.

7. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacione mjere: kriptovani prenos (HTTPS), kontrolu pristupa na nivou baze podataka, ograničenje broja zahtjeva i redovne sigurnosne kopije.

8. Kolačići

Koristimo neophodne kolačiće i lokalno skladište za prijavu i osnovni rad aplikacije, te kolačiće za mjerenje korišćenja. Marketinške kolačiće ne koristimo. Kolačiće možeš obrisati ili blokirati u postavkama pretraživača, ali tada prijava možda neće raditi.

9. Izmjene

Ovu politiku možemo ažurirati; o bitnim izmjenama obavijestit ćemo te u aplikaciji. Vidi i Uslove korišćenja.