Podatkov ne uporabljamo za vedenjsko oglaševanje ali prodajo profilov oglaševalcem.
Zasebnost in piškotki
Na enem mestu razlagamo, katere podatke TapravTarok potrebuje za račun in igro, zakaj jih uporablja, kako dolgo jih hrani in kako lahko uveljavljaš svoje pravice.
TapravTarok uporablja prvi lastni piškotek za varno prijavo in vzdrževanje seje.
Klepet, tehnični dogodki in dnevniki imajo omejene roke; profilni podatki ostanejo vezani na račun.
Upravljavec osebnih podatkov
Upravljavec spletnega mesta tapravtarok.si in osebnih podatkov, opisanih v tej politiki, je TapravTarok.
Če se pravni upravljavec spremeni, se ta stran posodobi. Kontakt za zasebnost je namenjen tudi zahtevam za dostop, popravek, izbris ali omejitev obdelave.
Katere podatke obdelujemo
Račun in identiteta
Uporabniško ime, prikazno ime, e-poštni naslov, status računa, čas ustvaritve, zadnja prijava in zadnja aktivnost. Geslo se hrani samo kot varen kriptografski povzetek, ne kot berljivo geslo.
Prijava z Googlom
Če izbereš Google prijavo, prejmemo Googlov identifikator računa, potrjen e-poštni naslov, ime in, če je na voljo, URL profilne slike.
Igra in profil
Rezultati, ELO/rank, statistika, zgodovina udeležbe, časovne prekinitve, odklopi, izbire pri igri, inventar, kozmetika, žetoni in tržne transakcije znotraj igre.
Komunikacija
Sporočila v klepetu, zahtevki za podporo, prijave uporabnikov, razlogi moderiranja in vsebina, ki jo sam vneseš v te obrazce.
Varnostni podatki
Za omejevanje zlorab uporabljamo psevdonimiziran hash IP-naslova, delno maskiran namig IP ter tehnične dnevnike napak in varnostnih dogodkov. Ponudnik gostovanja lahko v standardnih strežniških varnostnih dnevnikih obdeluje tudi običajne povezovalne podatke, vključno z IP-naslovom.
Nastavitve naprave
Nekatere uporabniške izbire se shranijo v localStorage ali sessionStorage brskalnika, na primer stanje informativnega panela ali začasno skrivanje sistemskega obvestila.
Ne zahtevamo posebnih vrst osebnih podatkov, kot so zdravstveni podatki, politična prepričanja ali biometrika. Takih podatkov ne vpisuj v javni klepet ali podporna sporočila, če niso nujni.
Nameni in pravne podlage
| Namen | Primeri | Pravna podlaga |
|---|---|---|
| Zagotavljanje storitve | račun, prijava, lobby, partija, rezultat, profil, inventar | izvajanje storitve na tvojo zahtevo / pogodbeno razmerje |
| Varnost in preprečevanje zlorab | rate limiting, zaznava več računov, revizijska sled, moderiranje | zakoniti interes za varno in pošteno delovanje storitve |
| Podpora in prijave | odgovor na zahtevek, obravnava prijave uporabnika | izvajanje storitve in zakoniti interes za reševanje sporov |
| Pravne obveznosti | odziv na veljavno zahtevo pristojnega organa, računovodska ali druga obvezna hramba, če nastane | izpolnitev zakonske obveznosti |
| Neobvezne funkcije tretjih oseb | Google prijava, kadar jo sam izbereš | izvajanje funkcije na tvojo zahtevo; Google obdeluje podatke tudi po svojih pravilih |
TapravTarok ne uporablja osebnih podatkov za vedenjsko profiliranje ali avtomatizirano odločanje, ki bi imelo pravne ali primerljivo pomembne učinke na uporabnika. Samodejni ranki, rezultati in igralna pravila so del funkcionalnosti igre.
Piškotki in podobne tehnologije
TapravTarok trenutno ne uporablja oglaševalnih ali analitičnih piškotkov. Zato ob običajnem obisku ni kategorije nenujnih piškotkov, za katero bi potrebovali predhodno soglasje. Uporabljamo nujni sejni piškotek ter omejeno lokalno shranjevanje za funkcije, ki jih uporabnik zahteva.
Lokalna shramba brskalnika
xxi.game.infoPanelCollapsedzapomni si, ali si skrčil informativni panel; ostane do izbrisa podatkov stranixxi-announcement:…začasno si zapomni skrito sistemsko obvestilo; sessionStorage se praviloma izbriše ob koncu zavihka/sejexxi-rank-notice-…prepreči ponavljanje istega rank obvestila v isti seji zavihkaxxi.game.tableFeltCorners.v1razvojna kalibracija igralne mize; uporablja se le, ko je ta razvojna funkcija izrecno vključenaLocalStorage in sessionStorage nista klasična piškotka in ju TapravTarok ne uporablja za sledenje uporabniku med različnimi spletnimi mesti.
Ko sam izbereš prijavo ali registracijo z Googlom, te preusmerimo na Google. Google lahko na svoji domeni uporablja lastne piškotke in druge tehnologije v skladu s svojimi pravili. TapravTarok od Googla zahteva obseg openid email profile.
Roki hrambe
Ko podatki niso več potrebni za opisani namen, jih izbrišemo ali anonimiziramo, razen kadar je nadaljnja hramba potrebna zaradi zakonske obveznosti ali uveljavljanja oziroma obrambe pravnih zahtevkov.
Prejemniki, izvajalci in prenosi
Do podatkov imajo dostop samo osebe in sistemi, ki ga potrebujejo za delovanje, podporo, moderiranje, varnost ali vzdrževanje TapravTarok. Glede na uporabljeno infrastrukturo so lahko vključeni ponudnik gostovanja oziroma strežnika, podatkovne baze, e-poštne dostave in realtime infrastrukture.
Če uporabiš Google prijavo, sodeluje tudi Google. V tem primeru se podatki izmenjajo zaradi prijave in povezave računa; če uporabljaš Google profilno sliko, se lahko ta naloži z Googlovega strežnika. Google lahko podatke obdeluje tudi kot samostojen upravljavec v skladu s svojimi pravili.
Če posamezen ponudnik podatke obdeluje zunaj Evropskega gospodarskega prostora, se prenos izvede samo ob uporabi ustrezne pravne podlage in zaščitnih mehanizmov, ki jih zahteva zakonodaja o varstvu podatkov.
Tvoje pravice
V obsegu, ki ga določa GDPR, lahko zahtevaš:
- dostop do osebnih podatkov in informacije o njihovi obdelavi;
- popravek netočnih ali nepopolnih podatkov;
- izbris podatkov, kadar zanje ni več pravne podlage;
- omejitev obdelave v primerih, ki jih določa GDPR;
- prenosljivost podatkov, kadar se ta pravica uporablja;
- ugovor obdelavi, ki temelji na zakonitem interesu;
- umik privolitve, kadar bi posamezna obdelava temeljila na privolitvi, brez vpliva na zakonitost pretekle obdelave.
Zahtevo pošlji prek modula Podpora v računu. Pred izvedbo zahteve lahko zaradi zaščite računa preverimo tvojo identiteto.
Kako podatke varujemo
TapravTarok uporablja kombinacijo tehničnih in organizacijskih ukrepov, med drugim HTTPS, varne sejne piškotke, zaščito pred ponarejenimi zahtevki, omejevanje poskusov prijave, varno zgoščevanje gesel, ločevanje dovoljenj ter revizijske zapise za občutljive administrativne posege.
IP-naslov se v varnostnih funkcijah praviloma uporablja v psevdonimizirani oziroma maskirani obliki. Noben spletni sistem ni absolutno varen, zato ukrepe prilagajamo tveganjem in tehničnemu razvoju.
Spremembe politike
Politiko lahko posodobimo ob spremembi funkcij, ponudnikov, rokov hrambe ali pravnih zahtev. Ob pomembni spremembi lahko uporabnike dodatno obvestimo v aplikaciji. Na tej strani je vedno objavljena trenutno veljavna različica.