Pravila privatnosti
1. Uvod
OcheBase je mobilna aplikacija kojom upravlja Revelopt j.d.o.o. („mi”, „naš” ili „nas”), tvrtka registrirana u Hrvatskoj, sa sjedištem na adresi Augusta Cesarca 8, 33514 Čačinci, Hrvatska. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite aplikaciju OcheBase („Aplikacija”). Korištenjem Aplikacije pristajete na postupke opisane u ovim pravilima.
2. Podaci koje prikupljamo
Prikupljamo sljedeće kategorije podataka:
Podaci o računu: Pri registraciji prikupljamo vaše ime ili korisničko ime, adresu e-pošte i lozinku. Lozinka se sigurno kriptira (hashira) i nikada se ne pohranjuje u čitljivom obliku.
Podaci profila: Po želji možete učitati profilnu fotografiju iz galerije svog uređaja.
Financijski podaci: Ako se pretplatite na OcheBase Pro, prikupljamo vašu adresu za naplatu. Obradu plaćanja (uključujući transakcije kreditnim/debitnim karticama) u cijelosti obavljaju Apple App Store, Google Play Store i RevenueCat. Brojeve vaših kreditnih ili debitnih kartica ne pohranjujemo niti obrađujemo izravno. Od tih pružatelja primamo samo ograničene podatke o transakcijama, poput statusa pretplate, vrste plana i datuma isteka, koji su nužni za upravljanje vašim pristupom Pro značajkama.
Podaci o korištenju: Prikupljamo podatke o vašem korištenju Aplikacije, uključujući rezultate igara, povijest mečeva, rezultate turnira i aktivnost u zajednici.
Podaci o uređaju: Automatski prikupljamo vrstu uređaja, verziju operacijskog sustava i verziju aplikacije radi kompatibilnosti i rješavanja problema.
Analitički podaci: Prikupljamo anonimne obrasce korištenja kako bismo razumjeli kako se Aplikacija koristi i unaprijedili naše usluge.
Fotografije mete (AI Score, beta): Ako koristite AI Score s uključenim dijeljenjem fotografija, nakon svakog kruga koji potvrdite šaljemo fotografiju vaše mete zajedno s rezultatom koji ste potvrdili. Te se fotografije koriste isključivo za treniranje i poboljšanje modela za prepoznavanje strelica. Povezane su s vašim računom, nikada se ne prikazuju drugim korisnicima i nikada se ne koriste za oglašavanje ni praćenje. Dijeljenje fotografija možete u bilo kojem trenutku isključiti na zaslonu za postavljanje kamere; značajka radi i bez toga.
3. Kako koristimo vaše podatke
Vaše podatke koristimo za:
- pružanje, rad i održavanje Aplikacije i njezinih značajki
- otvaranje i upravljanje vašim računom
- obradu pretplata putem vanjskih pružatelja platnih usluga
- slanje transakcijskih e-poruka (potvrda računa, ponovno postavljanje lozinke)
- slanje marketinških poruka ako ste na to pristali
- slanje push obavijesti o mečevima, turnirima i aktivnostima zajednice (ako ste ih omogućili)
- analizu obrazaca korištenja radi poboljšanja Aplikacije
- sprječavanje prijevara, zlouporabe i neovlaštenog pristupa
- usklađenost s primjenjivim zakonima i propisima
- odgovaranje na vaše zahtjeve za podršku
Pravna osnova obrade (GDPR): Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:
- Izvršenje ugovora: obrada nužna za pružanje usluga Aplikacije (upravljanje računom, bodovanje mečeva, turnirske značajke)
- Privola: obrada temeljena na vašoj izričitoj privoli (marketinške e-poruke, push obavijesti, neobavezni podaci profila)
- Legitimni interesi: obrada nužna za naše legitimne poslovne interese (analitika, sprječavanje prijevara, poboljšanje usluge), uravnotežena s vašim pravima
- Zakonske obveze: obrada potrebna radi usklađenosti s primjenjivim zakonima i propisima
4. Dozvole uređaja
Aplikacija može zatražiti sljedeće dozvole uređaja:
Kamera: Koristi se za video uživo tijekom online mečeva i za AI Score, koji očitava vaše strelice iz prikaza mete uživo. Kameri se pristupa samo dok ste u meču s jednom od tih značajki. AI Score obrađuje video uživo na vašem uređaju; ništa ne napušta vaš mobitel osim ako je uključeno dijeljenje fotografija, u kojem se slučaju šalju samo fotografije mete opisane u odjeljku 2.
Galerija fotografija: Koristi se za odabir profilne fotografije s vašeg uređaja. Pristupamo samo fotografiji koju odaberete i ne pregledavamo niti prikupljamo druge fotografije iz vaše galerije.
Push obavijesti: Koriste se za obavještavanje o ažuriranjima mečeva, turnirskim aktivnostima, porukama zajednice i važnim informacijama o računu. Push obavijesti možete uključiti ili isključiti u bilo kojem trenutku u postavkama uređaja. Ne šaljemo push obavijesti bez vaše dozvole.
Lokalna pohrana: Lokalnu pohranu vašeg uređaja koristimo za spremanje postavki, podataka sesije i tokena za prijavu. Ti podaci ostaju na vašem uređaju i služe održavanju prijavljenog stanja i personaliziranih postavki.
5. Pohrana i sigurnost podataka
Vaši se podaci pohranjuju na sigurnim poslužiteljima uz industrijski standardne mjere zaštite. Primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući:
- šifriranje podataka u prijenosu (TLS/SSL)
- sigurno kriptiranje lozinki (nikada u čitljivom obliku)
- kontrole pristupa koje ograničavaju tko može pristupiti osobnim podacima
- redovite sigurnosne provjere
Iako nastojimo zaštititi vaše podatke, nijedan način elektroničke pohrane ili prijenosa nije potpuno siguran. Ne možemo jamčiti apsolutnu sigurnost.
6. Usluge trećih strana i izvršitelji obrade
Koristimo sljedeće pružatelje usluga koji obrađuju vaše podatke u naše ime i prema našim uputama:
- DigitalOcean: posluživanje naših API poslužitelja. Frankfurt, Njemačka (EU).
- Supabase: baza podataka i pohrana datoteka, uključujući profilne fotografije i bannere turnira. Frankfurt, Njemačka (EU).
- Expo: isporuka push obavijesti na vaš uređaj (token za push obavijesti). SAD.
- Resend: slanje transakcijskih i marketinških e-poruka (vaša adresa e-pošte i ime). SAD.
- Sentry: prijava grešaka i rušenja aplikacije (vrsta uređaja, operativni sustav, verzija aplikacije i tehnički detalji greške). Njemačka (EU).
- RevenueCat: upravljanje pretplatama i kupnjama unutar aplikacije. SAD. Podliježe RevenueCatovim pravilima privatnosti.
- Google prijava: za potrebe autentifikacije. Podliježe Googleovim pravilima privatnosti.
- Apple prijava: za potrebe autentifikacije na iOS-u. Podliježe Appleovim pravilima privatnosti.
Kada pružatelj obrađuje podatke izvan Europske unije, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti, poput Okvira za privatnost podataka EU-SAD. Te usluge imaju vlastita pravila privatnosti i načine obrade podataka. Preporučujemo da ih pregledate.
7. Kolačići i tehnologije praćenja
Aplikacija koristi sljedeće tehnologije:
- Kolačići i web-pratilice: koriste se za autentifikaciju i upravljanje sesijama.
- Lokalna pohrana: koristi se za spremanje korisničkih postavki i tokena za prijavu na vašem uređaju.
- Sesije: koriste se za održavanje vašeg prijavljenog stanja tijekom korištenja Aplikacije.
Te tehnologije koristimo isključivo za autentifikaciju i anonimnu analitiku. Ne koristimo ih za oglašavanje, retargetiranje ni praćenje kroz druge aplikacije ili web-stranice. Ne koristimo Facebook Pixel niti bilo koje oglašivačke tehnologije praćenja.
8. Dijeljenje podataka
Vaše osobne podatke ne prodajemo, ne iznajmljujemo i ne razmjenjujemo s trećim stranama. Podatke možemo podijeliti samo u sljedećim slučajevima:
- s pružateljima usluga navedenima u odjeljku 6, samo u mjeri potrebnoj za rad Aplikacije (posluživanje, pohrana, push obavijesti, e-pošta, prijava grešaka)
- s pružateljima platnih usluga (Apple, Google, RevenueCat) radi obrade pretplata
- s pružateljima autentifikacije (Google, Apple) radi provjere identiteta pri prijavi
- s drugim korisnicima, u mjeri u kojoj su vaš profil, rezultati mečeva i aktivnost u zajednici vidljivi u Aplikaciji kako je opisano u Uvjetima korištenja
- kada to zahtijeva zakon, propis ili pravni postupak
- radi zaštite naših prava, imovine ili sigurnosti, ili prava, imovine i sigurnosti naših korisnika
- u vezi sa spajanjem, preuzimanjem, reorganizacijom ili prodajom imovine, pri čemu vaši podaci mogu biti preneseni pravnom slijedniku. Obavijestit ćemo vas prije nego što vaši osobni podaci postanu predmet drugih pravila privatnosti
9. Vaša prava
Ovisno o vašoj lokaciji, možete imati sljedeća prava u vezi sa svojim osobnim podacima:
Prema GDPR-u (stanovnici Europske unije):
- Pravo pristupa: zatražiti kopiju svojih osobnih podataka
- Pravo na ispravak: ispraviti netočne osobne podatke
- Pravo na brisanje: zatražiti brisanje svojih osobnih podataka
- Pravo na prenosivost podataka: primiti svoje podatke u strukturiranom, strojno čitljivom obliku
- Pravo na ograničenje obrade: ograničiti način na koji koristimo vaše podatke
- Pravo na povlačenje privole: povući privolu u bilo kojem trenutku
- Pravo na prigovor: uložiti prigovor na obradu temeljenu na legitimnim interesima
Prema CCPA-u (stanovnici Kalifornije):
- Pravo znati: koje osobne podatke prikupljamo i kako ih koristimo
- Pravo na brisanje: zatražiti brisanje svojih osobnih podataka
- Pravo na isključenje: isključiti se iz prodaje osobnih podataka (mi vaše podatke ne prodajemo)
- Pravo na nediskriminaciju: jednaka usluga bez obzira na ostvarivanje vaših prava
Prema CalOPPA-i:
- ova Pravila privatnosti jasno objavljujemo unutar Aplikacije
- navodimo datum stupanja na snagu
- opisujemo kako obavještavamo korisnike o izmjenama
- poštujemo signale „Do Not Track”
Za ostvarivanje bilo kojeg od ovih prava obratite nam se na [email protected]. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od primitka. Ako nam zbog složenosti zahtjeva treba više vremena, obavijestit ćemo vas o produljenju i razlozima kašnjenja.
10. Privatnost djece
OcheBase nije namijenjen korisnicima mlađima od 13 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 13 godina. Ako saznamo da smo prikupili podatke djeteta mlađeg od 13 godina, odmah ćemo ih izbrisati. Ako smatrate da nam je dijete mlađe od 13 godina dalo osobne podatke, javite nam se na [email protected].
11. Međunarodni prijenosi podataka
Revelopt j.d.o.o. ima sjedište u Hrvatskoj, članici Europske unije. Vaši se podaci primarno pohranjuju i obrađuju unutar EU-a u skladu s GDPR-om. Ako Aplikaciji pristupate izvan EU-a, vaši podaci mogu biti preneseni u EU i tamo obrađeni. Za stanovnike Kalifornije podatke obrađujemo u skladu s CCPA-om.
12. Komunikacija e-poštom
Šaljemo dvije vrste e-poruka:
Transakcijske e-poruke: potvrda računa, ponovno postavljanje lozinke i važne obavijesti o računu. One su nužne za rad vašeg računa i ne možete ih isključiti dok je račun aktivan.
Marketinške e-poruke: bilteni i promotivne poruke. Na njih se možete pretplatiti pri registraciji ili u postavkama računa. Odjaviti se možete u bilo kojem trenutku putem poveznice za odjavu u svakoj marketinškoj e-poruci ili ažuriranjem postavki u Aplikaciji.
13. Čuvanje podataka
Vaše osobne podatke čuvamo dok je vaš račun aktivan ili koliko je potrebno za pružanje usluga. Konkretno:
- podaci o računu čuvaju se dok račun postoji
- nakon brisanja računa vaši se osobni podaci brišu u roku od 30 dana
- anonimizirani analitički podaci mogu se čuvati neograničeno jer se ne mogu povezati s vama
- fotografije mete podijeljene putem AI Scorea čuvaju se dok su korisne za treniranje modela za prepoznavanje i brišu se kad izbrišete račun; njihovo brisanje možete zatražiti i u bilo kojem trenutku na [email protected]
- određene podatke možemo zadržati ako to zahtijeva zakon ili legitimni poslovni razlozi (npr. sprječavanje prijevara)
Za zahtjev za brisanjem računa i povezanih podataka upotrijebite opciju brisanja računa u postavkama Aplikacije ili nam se javite na [email protected].
14. Izmjene ovih pravila
Ova Pravila privatnosti možemo povremeno ažurirati. Kod značajnih izmjena:
- ažurirat ćemo datum „Zadnja izmjena” na vrhu ovih pravila
- obavijestit ćemo vas putem Aplikacije ili e-poštom
- ako to zahtijeva zakon, zatražit ćemo vašu ponovnu privolu
Nastavak korištenja Aplikacije nakon objave izmjena znači da prihvaćate ažurirana pravila.
15. Kontakt
Ako imate pitanja, nedoumice ili zahtjeve u vezi s ovim Pravilima privatnosti ili svojim osobnim podacima, obratite nam se:
Revelopt j.d.o.o.
Augusta Cesarca 8
33514 Čačinci, Hrvatska
E-mail: [email protected]