Pravila privatnosti
1. Uvod
OcheBase je mobilna aplikacija kojom upravlja Revelopt j.d.o.o. („mi”, „naš” ili „nas”), tvrtka registrirana u Hrvatskoj, sa sjedištem na adresi Augusta Cesarca 8, 33514 Čačinci, Hrvatska. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite aplikaciju OcheBase („Aplikacija”). Korištenjem Aplikacije pristajete na postupke opisane u ovim pravilima.
2. Podaci koje prikupljamo
Prikupljamo sljedeće kategorije podataka:
Podaci o računu: Pri registraciji prikupljamo vaše ime ili korisničko ime, adresu e-pošte i lozinku. Lozinka se sigurno kriptira (hashira) i nikada se ne pohranjuje u čitljivom obliku.
Podaci profila: Po želji možete učitati profilnu fotografiju iz galerije svog uređaja.
Financijski podaci: Ako se pretplatite na OcheBase Pro, prikupljamo vašu adresu za naplatu. Obradu plaćanja (uključujući transakcije kreditnim/debitnim karticama) u cijelosti obavljaju Apple App Store, Google Play Store i RevenueCat. Brojeve vaših kreditnih ili debitnih kartica ne pohranjujemo niti obrađujemo izravno. Od tih pružatelja primamo samo ograničene podatke o transakcijama, poput statusa pretplate, vrste plana i datuma isteka, koji su nužni za upravljanje vašim pristupom Pro značajkama.
Podaci o korištenju: Prikupljamo podatke o vašem korištenju Aplikacije, uključujući rezultate igara, povijest mečeva, rezultate turnira i aktivnost u zajednici.
Podaci o uređaju: Automatski prikupljamo vrstu uređaja, verziju operacijskog sustava i verziju aplikacije radi kompatibilnosti i rješavanja problema.
Analitički podaci: Prikupljamo anonimne obrasce korištenja kako bismo razumjeli kako se Aplikacija koristi i unaprijedili naše usluge.
3. Kako koristimo vaše podatke
Vaše podatke koristimo za:
- pružanje, rad i održavanje Aplikacije i njezinih značajki
- otvaranje i upravljanje vašim računom
- obradu pretplata putem vanjskih pružatelja platnih usluga
- slanje transakcijskih e-poruka (potvrda računa, ponovno postavljanje lozinke)
- slanje marketinških poruka ako ste na to pristali
- slanje push obavijesti o mečevima, turnirima i aktivnostima zajednice (ako ste ih omogućili)
- analizu obrazaca korištenja radi poboljšanja Aplikacije
- sprječavanje prijevara, zlouporabe i neovlaštenog pristupa
- usklađenost s primjenjivim zakonima i propisima
- odgovaranje na vaše zahtjeve za podršku
Pravna osnova obrade (GDPR): Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:
- Izvršenje ugovora: obrada nužna za pružanje usluga Aplikacije (upravljanje računom, bodovanje mečeva, turnirske značajke)
- Privola: obrada temeljena na vašoj izričitoj privoli (marketinške e-poruke, push obavijesti, neobavezni podaci profila)
- Legitimni interesi: obrada nužna za naše legitimne poslovne interese (analitika, sprječavanje prijevara, poboljšanje usluge), uravnotežena s vašim pravima
- Zakonske obveze: obrada potrebna radi usklađenosti s primjenjivim zakonima i propisima
4. Dozvole uređaja
Aplikacija može zatražiti sljedeće dozvole uređaja:
Kamera: Koristi se za skeniranje fizičkih semafora i pikado postava. Kameri se pristupa samo kada pokrenete skeniranje. Slike snimljene za skeniranje obrađuju se lokalno i ne pohranjuju se na našim poslužiteljima.
Galerija fotografija: Koristi se za odabir profilne fotografije s vašeg uređaja. Pristupamo samo fotografiji koju odaberete i ne pregledavamo niti prikupljamo druge fotografije iz vaše galerije.
Push obavijesti: Koriste se za obavještavanje o ažuriranjima mečeva, turnirskim aktivnostima, porukama zajednice i važnim informacijama o računu. Push obavijesti možete uključiti ili isključiti u bilo kojem trenutku u postavkama uređaja. Ne šaljemo push obavijesti bez vaše dozvole.
Lokalna pohrana: Lokalnu pohranu vašeg uređaja koristimo za spremanje postavki, podataka sesije i tokena za prijavu. Ti podaci ostaju na vašem uređaju i služe održavanju prijavljenog stanja i personaliziranih postavki.
5. Pohrana i sigurnost podataka
Vaši se podaci pohranjuju na sigurnim poslužiteljima uz industrijski standardne mjere zaštite. Primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući:
- šifriranje podataka u prijenosu (TLS/SSL)
- sigurno kriptiranje lozinki (nikada u čitljivom obliku)
- kontrole pristupa koje ograničavaju tko može pristupiti osobnim podacima
- redovite sigurnosne provjere
Iako nastojimo zaštititi vaše podatke, nijedan način elektroničke pohrane ili prijenosa nije potpuno siguran. Ne možemo jamčiti apsolutnu sigurnost.
6. Usluge trećih strana
Koristimo sljedeće usluge trećih strana koje mogu obrađivati vaše podatke:
- Google prijava: za potrebe autentifikacije. Podliježe Googleovim pravilima privatnosti.
- Apple prijava: za potrebe autentifikacije na iOS-u. Podliježe Appleovim pravilima privatnosti.
- RevenueCat: za upravljanje pretplatama i kupnjama unutar aplikacije. Podliježe RevenueCatovim pravilima privatnosti.
- Pružatelj analitike: za prikupljanje anonimnih statistika korištenja radi poboljšanja Aplikacije.
Te usluge imaju vlastita pravila privatnosti i načine obrade podataka. Preporučujemo da ih pregledate.
7. Kolačići i tehnologije praćenja
Aplikacija koristi sljedeće tehnologije:
- Kolačići i web-pratilice: koriste se za autentifikaciju i upravljanje sesijama.
- Lokalna pohrana: koristi se za spremanje korisničkih postavki i tokena za prijavu na vašem uređaju.
- Sesije: koriste se za održavanje vašeg prijavljenog stanja tijekom korištenja Aplikacije.
Te tehnologije koristimo isključivo za autentifikaciju i anonimnu analitiku. Ne koristimo ih za oglašavanje, retargetiranje ni praćenje kroz druge aplikacije ili web-stranice. Ne koristimo Facebook Pixel niti bilo koje oglašivačke tehnologije praćenja.
8. Dijeljenje podataka
Vaše osobne podatke ne prodajemo, ne iznajmljujemo i ne razmjenjujemo s trećim stranama. Podatke možemo podijeliti samo u sljedećim slučajevima:
- s pružateljima platnih usluga (Apple, Google, RevenueCat) radi obrade pretplata
- s pružateljima autentifikacije (Google, Apple) radi provjere identiteta pri prijavi
- s našim pružateljem analitike u anonimiziranom obliku
- kada to zahtijeva zakon, propis ili pravni postupak
- radi zaštite naših prava, imovine ili sigurnosti, ili prava, imovine i sigurnosti naših korisnika
- u vezi sa spajanjem, preuzimanjem, reorganizacijom ili prodajom imovine, pri čemu vaši podaci mogu biti preneseni pravnom slijedniku. Obavijestit ćemo vas prije nego što vaši osobni podaci postanu predmet drugih pravila privatnosti
9. Vaša prava
Ovisno o vašoj lokaciji, možete imati sljedeća prava u vezi sa svojim osobnim podacima:
Prema GDPR-u (stanovnici Europske unije):
- Pravo pristupa: zatražiti kopiju svojih osobnih podataka
- Pravo na ispravak: ispraviti netočne osobne podatke
- Pravo na brisanje: zatražiti brisanje svojih osobnih podataka
- Pravo na prenosivost podataka: primiti svoje podatke u strukturiranom, strojno čitljivom obliku
- Pravo na ograničenje obrade: ograničiti način na koji koristimo vaše podatke
- Pravo na povlačenje privole: povući privolu u bilo kojem trenutku
- Pravo na prigovor: uložiti prigovor na obradu temeljenu na legitimnim interesima
Prema CCPA-u (stanovnici Kalifornije):
- Pravo znati: koje osobne podatke prikupljamo i kako ih koristimo
- Pravo na brisanje: zatražiti brisanje svojih osobnih podataka
- Pravo na isključenje: isključiti se iz prodaje osobnih podataka (mi vaše podatke ne prodajemo)
- Pravo na nediskriminaciju: jednaka usluga bez obzira na ostvarivanje vaših prava
Prema CalOPPA-i:
- ova Pravila privatnosti jasno objavljujemo unutar Aplikacije
- navodimo datum stupanja na snagu
- opisujemo kako obavještavamo korisnike o izmjenama
- poštujemo signale „Do Not Track”
Za ostvarivanje bilo kojeg od ovih prava obratite nam se na [email protected]. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od primitka. Ako nam zbog složenosti zahtjeva treba više vremena, obavijestit ćemo vas o produljenju i razlozima kašnjenja.
10. Privatnost djece
OcheBase nije namijenjen korisnicima mlađima od 13 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 13 godina. Ako saznamo da smo prikupili podatke djeteta mlađeg od 13 godina, odmah ćemo ih izbrisati. Ako smatrate da nam je dijete mlađe od 13 godina dalo osobne podatke, javite nam se na [email protected].
11. Međunarodni prijenosi podataka
Revelopt j.d.o.o. ima sjedište u Hrvatskoj, članici Europske unije. Vaši se podaci primarno pohranjuju i obrađuju unutar EU-a u skladu s GDPR-om. Ako Aplikaciji pristupate izvan EU-a, vaši podaci mogu biti preneseni u EU i tamo obrađeni. Za stanovnike Kalifornije podatke obrađujemo u skladu s CCPA-om.
12. Komunikacija e-poštom
Šaljemo dvije vrste e-poruka:
Transakcijske e-poruke: potvrda računa, ponovno postavljanje lozinke i važne obavijesti o računu. One su nužne za rad vašeg računa i ne možete ih isključiti dok je račun aktivan.
Marketinške e-poruke: bilteni i promotivne poruke. Na njih se možete pretplatiti pri registraciji ili u postavkama računa. Odjaviti se možete u bilo kojem trenutku putem poveznice za odjavu u svakoj marketinškoj e-poruci ili ažuriranjem postavki u Aplikaciji.
13. Čuvanje podataka
Vaše osobne podatke čuvamo dok je vaš račun aktivan ili koliko je potrebno za pružanje usluga. Konkretno:
- podaci o računu čuvaju se dok račun postoji
- nakon brisanja računa vaši se osobni podaci brišu u roku od 30 dana
- anonimizirani analitički podaci mogu se čuvati neograničeno jer se ne mogu povezati s vama
- određene podatke možemo zadržati ako to zahtijeva zakon ili legitimni poslovni razlozi (npr. sprječavanje prijevara)
Za zahtjev za brisanjem računa i povezanih podataka upotrijebite opciju brisanja računa u postavkama Aplikacije ili nam se javite na [email protected].
14. Izmjene ovih pravila
Ova Pravila privatnosti možemo povremeno ažurirati. Kod značajnih izmjena:
- ažurirat ćemo datum „Zadnja izmjena” na vrhu ovih pravila
- obavijestit ćemo vas putem Aplikacije ili e-poštom
- ako to zahtijeva zakon, zatražit ćemo vašu ponovnu privolu
Nastavak korištenja Aplikacije nakon objave izmjena znači da prihvaćate ažurirana pravila.
15. Kontakt
Ako imate pitanja, nedoumice ili zahtjeve u vezi s ovim Pravilima privatnosti ili svojim osobnim podacima, obratite nam se:
Revelopt j.d.o.o.
Augusta Cesarca 8
33514 Čačinci, Hrvatska
E-mail: [email protected]