Politika privatnosti

1. Podaci o pružatelju usluge

Nancale (u daljnjem tekstu „Usluga“) poštuje Zakon o zaštiti osobnih podataka i druge primjenjive zakone, propise i smjernice te na odgovarajući način postupa s osobnim podacima korisnika.

Za upite o pružatelju usluge obratite se kontaktu za upite navedenom na kraju ove Politike.

2. Podaci koje prikupljamo

• Podaci o računu: e-adresa, ime za prikaz, lozinka (pohranjena u hashiranom obliku)
• Podaci o prijavi putem Googlea: e-adresa, ime za prikaz, URL profilne slike i Google ID Google računa
• Podaci o korištenju Usluge: povijest predviđanja, stanje bodova, omiljene momčadi i lige, osobni događaji u kalendaru i podaci o sudjelovanju u grupama
• Podaci o pretplati na push obavijesti: krajnja točka obavijesti, tokeni uređaja Expo / APNs / FCM, ključevi za šifriranje i postavke obavijesti
• Zapisnici pristupa: IP adresa, korisnički agent, datum i vrijeme pristupa, referrer itd.
• Kolačići i podaci za identifikaciju uređaja (vidi odjeljak 7 u nastavku)
• Podaci za provjeru pozivnica prijateljima: identifikator koji aplikacija izrađuje za svaki uređaj (ID instalacije), kodovi pozivnica, vrijeme kad je na stranici pozivnice pritisnut gumb „Instaliraj“, hashirana vrijednost IP adrese i hashirana vrijednost identifikatora Android uređaja (Android ID)
• Sadržaj međuspremnika (samo iPhone aplikacija): pritiskom na „Instaliraj“ na stranici pozivnice poveznica pozivnice kopira se u međuspremnik. Kad osoba koja je instalirala aplikaciju putem poveznice pozivnice prvi put otvori aplikaciju, aplikacija jednom pročita međuspremnik, uz dopuštenje putem iPhone upita. Koristi se kao kod pozivnice samo ako je riječ o poveznici pozivnice; svaki drugi sadržaj ne pohranjuje se niti šalje

3. Svrhe korištenja

• Pružanje, upravljanje i održavanje Usluge
• Autentifikacija korisnika, upravljanje bodovima te bilježenje i objedinjavanje povijesti predviđanja
• Slanje push obavijesti
• Slanje e-poruka za korisničku podršku, poput resetiranja lozinke
• Analiza korištenja, poboljšanje Usluge i razvoj novih značajki
• Otkrivanje i sprječavanje zlouporabe
• Prikazivanje oglasa (vidi odjeljak 5 u nastavku)
• Utvrđivanje je li pozivnica prijatelju uspjela i proširenje ograničenja favorita osobi koja je pozvala

4. Razdoblje čuvanja

• Podaci o računu, povijest predviđanja itd.: tijekom razdoblja dok je račun aktivan. Nakon brisanja računa podaci se odmah uklanjaju iz baze podataka (brisanje iz sigurnosnih kopija može trajati do 30 dana).
• Zapisnici pristupa: čuvaju se do 90 dana, a zatim se postupno brišu.
• Podaci čije je čuvanje obvezno prema zakonu: tijekom zakonskog roka čuvanja
• Hashirane IP adrese koje se koriste za pozivnice prijateljima: čuvaju se do 3 dana, a zatim se brišu. ID-ovi instalacije i zapisi o pozivnicama: čuvaju se dok se Usluga pruža, radi provjere pozivnica i sprječavanja zlouporabe

5. Google AdSense (oglašavanje)

Usluga koristi Google AdSense. Google koristi kolačiće i slične tehnologije pohranjene u korisnikovu pregledniku za prikazivanje oglasa na temelju podataka o prijašnjim pristupima. Korištenje oglasnih kolačića tvrtke Google može se onemogućiti na stranici Postavke oglasa na Googleu.

Pojedinosti: Googleove politike oglašavanja

6. Google Analytics

Usluga koristi Google Analytics (GA4) za analizu pristupa. Google Analytics koristi kolačiće za prikupljanje anonimnih podataka o prometu. Prikupljeni podaci ne uključuju podatke koji omogućuju identifikaciju osobe.

Možete se isključiti pomoću dodatka za preglednik: Google Analytics Opt-out

Pojedinosti: Googleova politika privatnosti

7. Kolačići i vanjsko slanje podataka

Usluga koristi sljedeće kolačiće i slične tehnologije. U skladu s pravilima o vanjskom slanju podataka iz članka 27-12 Zakona o telekomunikacijskom poslovanju (Japan) objavljujemo sadržaj poslanih podataka, njihove primatelje i svrhe korištenja.

8. Davanje podataka trećim stranama i podizvođači

Usluga ne daje osobne podatke trećim stranama osim kad to zahtijeva zakon ili uz privolu osobe na koju se podaci odnose. Međutim, obradu osobnih podataka povjerava sljedećim podizvođačima u mjeri potrebnoj za ostvarenje svrha korištenja.

• Cloudflare, Inc. (SAD): hosting, baza podataka, CDN
• Google LLC (SAD): autentifikacija, analiza pristupa, prikazivanje oglasa
• Resend, Inc. (SAD): slanje e-pošte
• API-SPORTS SAS (Francuska), Sportmonks B.V. (Nizozemska): dohvaćanje sportskih podataka (osobni podaci se ne šalju)
• 650 Industries, Inc. (Expo) (SAD): slanje push obavijesti za iOS/Android aplikacije
• Apple Inc. (SAD): distribucija iOS aplikacije i slanje obavijesti putem APNs-a (Apple Push Notification service)

9. Davanje podataka trećim stranama u inozemstvu

Davanje osobnih podataka gore navedenim podizvođačima predstavlja davanje trećim stranama u inozemstvu. Informacije o sustavima zaštite osobnih podataka pojedinih država dostupne su na web-stranici Povjerenstva za zaštitu osobnih podataka (Japan). Svi podizvođači provode mjere sigurnosnog nadzora jednakovrijedne GDPR-u, CCPA-i i drugim međunarodnim standardima.

10. Mjere sigurnosnog nadzora

• Šifriranje komunikacije (HTTPS)
• Jednosmjerno hashirano pohranjivanje lozinki (PBKDF2-SHA256)
• Minimizacija prava pristupa
• Redovito nadziranje sustava

11. Zahtjevi za otkrivanje itd. pohranjenih osobnih podataka

Na temelju Zakona o zaštiti osobnih podataka korisnici mogu zatražiti otkrivanje, ispravak, dopunu, brisanje, obustavu korištenja ili obustavu davanja trećim stranama vlastitih osobnih podataka koje Usluga čuva. Za podnošenje zahtjeva obratite se kontaktu za upite navedenom na kraju ove Politike.

Pohranjene podatke možete izbrisati i sami putem značajke brisanja računa u Usluzi (unutar zaslona postavki).

12. Korištenje od strane maloljetnika

Usluga je namijenjena osobama od 18 godina nadalje. Osobe mlađe od 18 godina ne smiju koristiti Uslugu. Za osobe mlađe od 14 godina potrebna je privola osobe s roditeljskom skrbi.

13. Kontakt za upite

Za upite o postupanju s osobnim podacima i zahtjeve za otkrivanje itd. obratite nam se putem obrasca za upite u nastavku.

Obrazac za upite

14. Izmjene

Ova Politika može se prema potrebi izmijeniti u vezi s promjenama zakona i propisa ili promjenama Usluge. U slučaju bitne promjene obavijestit ćemo vas putem Usluge.