Pravila o privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka u opsegu opisanom u ovim pravilima je Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Kontakt za sva pitanja o privatnosti: piotr@swistai.com.

Pri prikazivanju oglasa Google obrađuje podatke u vlastito ime i prema vlastitim pravilima (vidi odjeljak 5).

2. Opseg primjene

Pravila se odnose na:

• aplikaciju „Križić-kružić“ za Android (identifikator paketa com.swistai.tictactoe),
• web-stranicu tictactoe.swistai.com u svim jezičnim verzijama, uključujući igru u pregledniku (/hr/play/ i njezine istovrijednice na drugim jezicima), stranicu za preuzimanje i ova pravila.

Ne odnose se na druge web-stranice i usluge na koje vode poveznice (npr. swistai.com, Googleove usluge).

4. Podaci pohranjeni na uređaju

Aplikacija i igra u pregledniku lokalno pohranjuju:

• postavke: način igre (protiv računala ili 2 igrača), simbol kojim igraš (X ili O), razinu računala, tko počinje, veličinu ploče (od 3×3 do 6×6), temu (tamna, svijetla, sustavna), zvukove i vibraciju,
• podatak o tome je li uvodni zaslon već prikazan (da se ne prikazuje pri svakom posjetu),
• rezultat: broj pobjeda X, neriješenih ishoda i pobjeda O.

Ti se podaci spremaju u memoriju aplikacije (Android) ili u lokalnu pohranu preglednika (localStorage). Ne šalju se nama niti bilo kojim drugim subjektima. Služe isključivo tome da igra pamti tvoje postavke i rezultat. Ne identificiraju te i ne koriste se za izradu profila.

Jezik web-stranice. Kad odabereš jezik u izborniku jezika na web-stranici ili u postavkama igre u pregledniku, preglednik na 1 godinu sprema kolačić nf_lang s kodom odabranog jezika (npr. hr). Preglednik ga šalje našem pružatelju hostinga (Netlify, odjeljak 11), zahvaljujući čemu se adresa tictactoe.swistai.com odmah otvara na odabranom jeziku. Kolačić ne sadrži podatke o tebi, ne koristi se za oglase ni statistiku i nužan je za pamćenje izbora koji tražiš (funkcionalni kolačić). Ako ga nema, poslužitelj bira jezičnu verziju prema jeziku postavljenom u pregledniku (zaglavlje Accept-Language) i pritom ništa ne sprema. Aplikacija za Android koristi jezik sustava i ne koristi taj kolačić.

Ne koristimo vlastite alate za analitiku niti piksele za praćenje.

Kako izbrisati pohranjene podatke:

• gumb „Resetiraj rezultat“ u postavkama igre briše spremljeni rezultat,
• deinstalacija aplikacije ili brisanje njezinih podataka u postavkama Androida (Postavke → Aplikacije → Križić-kružić → Pohrana → Izbriši podatke; nazivi opcija ovise o verziji sustava) briše sve što je spremila,
• u pregledniku je dovoljno u njegovim postavkama izbrisati podatke web-mjesta tictactoe.swistai.com (uključujući kolačiće).

5. Googleovi oglasi

Igra je besplatna i financira se oglasima. U aplikaciji koristimo Google AdMob, na web-stranici Google AdSense. Pružatelj obiju usluga je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljnjem tekstu: Google).

Prikazujemo dva formata oglasa:

• baner pri dnu zaslona,
• oglas preko cijelog zaslona nakon svakih nekoliko završenih igara, isključivo nakon završetka igre i dodira na „Nova igra“. Nikada tijekom igranja.

Pri prikazivanju oglasa Google može obrađivati:

• identifikator za oglašavanje (Android Advertising ID) i identifikator skupa aplikacija (App Set ID),
• IP adresu,
• podatke o uređaju, operacijskom sustavu te aplikaciji ili pregledniku (npr. model, verziju sustava, jezik),
• približnu lokaciju utvrđenu na temelju IP adrese (GPS lokaciju ne koristimo),
• podatke o interakcijama s oglasima (prikazi, klikovi),
• dijagnostičke podatke knjižnice za oglase (npr. o pogreškama i performansama),
• kolačiće i slične tehnologije (na web-stranici).

Svrhe: prikazivanje i mjerenje učinkovitosti oglasa, sprječavanje zlouporaba i prijevara te, isključivo uz tvoju privolu, personalizacija oglasa. Mi kao izdavač vidimo samo zbirne statistike i prihode od oglasa, bez podataka koji bi omogućili identifikaciju konkretne osobe.

U trenutačnoj verziji Googleovi se oglasi i privole učitavaju samo na stranici s igrom (/hr/play/ i njezinim istovrijednicama na drugim jezicima). Početna stranica, stranica za preuzimanje i ova pravila ne učitavaju oglase.

Više o tome kako Google obrađuje podatke:

• Googleova pravila o privatnosti
• Kako Google koristi podatke s web-mjesta ili iz aplikacija partnera
• Oglašavanje u Googleu: tehnologije i pravila

6. Privola za oglase (EGP, Ujedinjena Kraljevina, Švicarska)

Ako igraš u Europskom gospodarskom prostoru, Ujedinjenoj Kraljevini ili Švicarskoj, pri prvom pokretanju vidjet ćeš Googleov obrazac za privolu. U aplikaciji je to Google User Messaging Platform (UMP), na web-stranici Googleov alat za upravljanje privolama (CMP). Možeš dati privolu, odbiti je ili prilagoditi svoje odabire. Oglase dohvaćamo tek kad to tvoja odluka dopušta.

Tvoju odluku na uređaju sprema Googleov alat (u aplikaciji u njezinu spremniku, na web-stranici u kolačićima ili pohrani preglednika) i prosljeđuje je Googleu zajedno sa zahtjevima za oglase. Tako se obrazac ne prikazuje pri svakom pokretanju.

Odluku možeš promijeniti u svakom trenutku:

• u aplikaciji: Postavke → Privatnost → Postavke privatnosti oglasa,
• na web-stranici: Postavke igre → Privatnost.

Bez privole za personalizaciju Google i dalje može prikazivati nepersonalizirane oglase (koji nisu prilagođeni tvom profilu) ili oglase u ograničenom načinu. Odbijanje privole ne ograničava mogućnost igranja.

7. Pravne osnove

• članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka (GDPR) – privola: personalizirani oglasi te kolačići i slične tehnologije koji služe oglasima. Privolu možeš povući u svakom trenutku.
• članak 6. stavak 1. točka (f) GDPR-a – legitimni interes: financiranje besplatne igre nepersonaliziranim oglasima, osiguravanje sigurnosti i ispravnog rada usluge te sprječavanje zlouporaba (uključujući tehničke zapisnike hostinga).
• članak 399. poljskog Zakona o elektroničkim komunikacijama (Prawo komunikacji elektronicznej; ranije članak 173. poljskog Zakona o telekomunikacijama, Prawo telekomunikacyjne): pohranjivanje informacija na krajnjem uređaju i pristup njima (kolačići, localStorage, identifikator za oglašavanje). Informacije nužne za rad igre i web-stranice, tj. postavke, rezultat i odabrani jezik web-stranice (kolačić nf_lang), pohranjujemo bez zasebne privole. Ostale, koje služe oglasima, isključivo uz tvoju privolu.

8. Identifikator za oglašavanje na Androidu

Identifikator za oglašavanje (Android Advertising ID) dodijeljen je uređaju, a ne tebi poimence. Možeš ga resetirati ili izbrisati:

Postavke → Google → Sve usluge → Oglasi → Izbriši ID za oglašavanje

Putanja se može razlikovati ovisno o proizvođaču telefona i verziji Androida. Nakon brisanja identifikatora aplikacije, uključujući našu, ne mogu ga koristiti. Oglasi se i dalje mogu prikazivati, ali neće biti prilagođeni tvojim interesima.

9. Dopuštenja aplikacije

Aplikacija za Android deklarira dolje navedena dopuštenja. Dio njih automatski dodaju Googleove knjižnice za oglase (Google Mobile Ads SDK i njegove ovisnosti). Nijedno od njih ne zahtijeva zasebnu privolu u prozoru sustava.

• Internet i stanje mreže (INTERNET, ACCESS_NETWORK_STATE): dohvaćanje oglasa i provjera je li uređaj na mreži,
• Vibracija (VIBRATE): kratak impuls pri potezu (možeš ga isključiti u postavkama),
• Identifikator za oglašavanje (com.google.android.gms.permission.AD_ID): čitanje identifikatora za oglašavanje putem Googleovih oglasa (odjeljak 8),
• Sučelja za oglase u Androidu (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): omogućuju Googleovoj knjižnici za oglase da na novijim verzijama Androida koristi sučelja sustava za oglase Privacy Sandbox (teme oglasa, mjerenje učinkovitosti oglasa). Njihovim radom upravljaš u postavkama privatnosti oglasa u sustavu,
• Kratki zadaci u pozadini (WAKE_LOCK, FOREGROUND_SERVICE): dodaju ih knjižnice koje koriste Googleovi oglasi (mjerenje oglasa, planer zadataka WorkManager) kako bi mogle dovršiti zadatke poput slanja statistike oglasa. Sama igra ne pokreće nikakve vlastite zadatke u pozadini,
• Interno dopuštenje (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): dodaje ga knjižnica AndroidX. Štiti komunikaciju unutar aplikacije i ne daje pristup nikakvim podacima.

Aplikacija nema pristup kontaktima, GPS lokaciji, kameri, mikrofonu ni datotekama na uređaju.

10. Prijenos podataka izvan EGP-a

Google može obrađivati podatke u Sjedinjenim Američkim Državama i drugim zemljama u kojima ima infrastrukturu. Prijenos se temelji na mehanizmima predviđenima GDPR-om: programu EU-US Data Privacy Framework (okvir EU–SAD za zaštitu podataka) i standardnim ugovornim klauzulama koje je odobrila Europska komisija. Pojedinosti pronađi u Googleovim pravilima o privatnosti.

11. Hosting web-stranice

Web-stranicu hostira tvrtka Netlify, Inc. (SAD). Pri svakom posjetu poslužitelj bilježi tehničke zapisnike: IP adresu, user agent (vrstu preglednika i sustava), adresu traženog resursa i vrijeme zahtjeva. Koristimo ih isključivo radi osiguravanja sigurnosti i ispravnog rada usluge (članak 6. stavak 1. točka (f) GDPR-a) i ne povezujemo ih ni s kakvim drugim podacima. Zapisnici se čuvaju u skladu s pravilima tvrtke Netlify. Prijenos podataka u SAD odvija se na temelju zaštitnih mjera predviđenih GDPR-om (među ostalim standardnih ugovornih klauzula ili EU-US Data Privacy Framework).

Poslužitelj Netlify također posjet adresi bez jezične verzije (npr. / ili /play/) preusmjerava na odgovarajuću jezičnu verziju prema jeziku preglednika ili kolačiću nf_lang (odjeljak 4).

Fontove hostiramo lokalno, na istoj domeni. Preglednik se zbog njih ne spaja na Googleove poslužitelje (ne koristimo Google Fonts).

12. Razdoblje pohrane

• Lokalni podaci (postavke i rezultat): dok ih ne izbrišeš (odjeljak 4).
• Kolačić jezika (nf_lang): 1 godina od posljednjeg odabira jezika ili dok ga ne izbrišeš u pregledniku.
• Podaci o oglasima: u skladu s Googleovim pravilima.
• Zapisnici poslužitelja: u skladu s pravilima tvrtke Netlify.
• Poruke e-pošte poslane na piotr@swistai.com: onoliko dugo koliko je potrebno za odgovor i rješavanje zahtjeva.

13. Tvoja prava

Prema GDPR-u imaš pravo na:

• pristup podacima,
• ispravak podataka,
• brisanje podataka,
• ograničenje obrade,
• prigovor na obradu koja se temelji na legitimnom interesu,
• prenosivost podataka,
• povlačenje privole u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjeve šalji na piotr@swistai.com.

Imaš i pravo podnijeti pritužbu nadzornom tijelu (članak 77. GDPR-a): predsjedniku poljskog Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varšava, Poljska, https://uodo.gov.pl) ili nadzornom tijelu u državi članici u kojoj uobičajeno boraviš, radiš ili u kojoj je došlo do navodne povrede. Popis nadzornih tijela u državama EU-a i EGP-a objavljuje Europski odbor za zaštitu podataka.

Kako to izgleda u praksi. Ne pohranjujemo podatke koji bi omogućili tvoju identifikaciju (račune, adrese e-pošte, identifikatore), pa zahtjev obično ne možemo povezati s konkretnom osobom. Postavke i rezultat imaš pod kontrolom na svom uređaju (odjeljak 4). Kad je riječ o podacima o oglasima, najučinkovitije je djelovati putem postavki privola (odjeljak 6), identifikatora za oglašavanje (odjeljak 8) i postavki oglasa u Google računu.

14. Djeca

Igra je namijenjena općoj publici. Nije usmjerena na djecu mlađu od 13 godina i svjesno ne prikupljamo osobne podatke djece. Privolu za personalizaciju oglasa možeš dati samostalno ako imaš najmanje 16 godina ili manje ako zakon tvoje države propisuje nižu dob (ne nižu od 13 godina, članak 8. GDPR-a). Mlađima je potrebna privola roditelja ili skrbnika.

Ako si roditelj ili skrbnik i smatraš da nam je dijete dalo osobne podatke, piši na piotr@swistai.com. Izbrisat ćemo ih.

15. Izmjene pravila i jezične verzije

Aktualna verzija uvijek je dostupna na adresi https://tictactoe.swistai.com/hr/privacy/. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama, primjerice novom opsegu obrade podataka, obavijestit ćemo te u aplikaciji ili na web-stranici.

Pravila su dostupna na nekoliko jezika. Obvezujuća je poljska verzija: u slučaju neslaganja među jezičnim verzijama prevladava njezin tekst.

Imaš pitanja? Piši nam: piotr@swistai.com.