Pravila privatnosti – Gamenote

1. Voditelj obrade podataka

Gamenote je osobni projekt kojeg vodi Mario Bariša, bez registrirane tvrtke. Za sva pitanja vezana za privatnost i tvoje podatke, javi se na mario@barisa.me.

2. Koje podatke prikupljamo

• E-mail adresa – za registraciju i prijavu.
• Lozinka – pohranjena u enkriptiranom (hashed) obliku putem Supabase Auth; ja nikad ne vidim tvoju stvarnu lozinku.
• Sadržaj koji uneseš u aplikaciju – popisi igara, bilješke, ocjene, status igranja i sl. ("korisnički sadržaj").
• ID korisničkog računa – tehnički identifikator koji generira Supabase radi povezivanja tvojih podataka s tvojim računom.

Ne prikupljamo: analitiku korištenja, podatke o lokaciji, kontakte s uređaja, podatke za oglašavanje, niti bilo što izvan navedenog popisa.

3. Zašto prikupljamo te podatke

Isključivo radi pružanja Usluge koju si zatražio/la otvaranjem računa — odnosno radi izvršenja ugovora s tobom (čl. 6(1)(b) GDPR-a).

4. Gdje se podaci pohranjuju

Podaci računa i knjižnice pohranjuju se putem Supabase — infrastrukturnog partnera za autentifikaciju i bazu podataka. Supabase može pohranjivati podatke i izvan EU/EGP-a, uz zaštitne mjere koje propisuje GDPR (npr. standardne ugovorne klauzule). Korištenjem Gamenotea pristaješ i na Supabase Privacy Policy.

Aplikaciju poslužuje Netlify. Katalog i vijesti dohvaćaju se preko Gamenote API-ja i RSS2JSON-a, a slike se učitavaju s vanjskih izvora. Avatar koji odabereš za prijenos šalje se ImgBB-u. Steam i PlayStation koriste se kada povežeš odgovarajući importer. Zadani avatar generira se lokalno bez slanja e-mail adrese. Ne koristimo alate za oglašavanje ili analitiku.

5. Što nikad ne radimo s tvojim podacima

• Ne prodajemo ih.
• Ne dijelimo ih za marketing. Navedeni servisi obrađuju zahtjeve potrebne za odabrane funkcije.
• Ne koristimo ih za treniranje AI modela.
• Ne analiziramo i ne čitamo tvoj korisnički sadržaj (tvoje bilješke o igrama su isključivo tvoje).
• Ne prikazujemo oglase niti koristimo alate za praćenje.

6. Kolačići i lokalna pohrana

Lokalna pohrana čuva Supabase sesiju, postavke prikaza i predmemoriju importera odvojenu po korisniku. PSN tokeni spremaju se šifrirano, s ključem u IndexedDB-u; ako šifriranje nije dostupno, ostaju samo u memoriji otvorene stranice. Vezu i predmemoriju možeš ukloniti u importeru. Ne koristimo kolačiće za analitiku ili oglašavanje.

7. Koliko dugo čuvamo podatke

Podaci se čuvaju dok imaš aktivan račun. Brisanjem računa unutar aplikacije, svi povezani podaci (e-mail, korisnički sadržaj) trajno se i odmah brišu iz naših sustava, uz mogući kratki period zadržavanja u sigurnosnim kopijama (backup) koje Supabase rutinski rotira i briše.

8. Tvoja prava

Sukladno GDPR-u, imaš pravo:

• pristupiti svojim podacima,
• ispraviti netočne podatke,
• zatražiti brisanje podataka ("pravo na zaborav") – također dostupno samostalno, unutar aplikacije,
• ograničiti obradu ili uložiti prigovor na nju,
• zatražiti prijenosivost podataka,
• podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom nadzornom tijelu u tvojoj zemlji.

Za ostvarivanje ovih prava, javi se na mario@barisa.me.

9. Djeca

Gamenote nije posebno namijenjen djeci i ne prikuplja svjesno podatke djece mlađe od 16 godina bez pristanka roditelja. Ako smatraš da je dijete koristilo Uslugu bez odgovarajućeg pristanka, javi se i podaci će biti uklonjeni.

10. Sigurnost

Podaci se prenose i pohranjuju putem Supabase infrastrukture, koja koristi enkripciju prilikom prijenosa (TLS) i standardne sigurnosne mjere. Iako se trudim održavati visoku razinu sigurnosti, nijedan online sustav nije 100% siguran.

11. Izmjene ovih Pravila

Ova Pravila mogu se povremeno ažurirati. Datum na vrhu dokumenta uvijek odražava posljednju izmjenu. Za veće promjene, trudit ću se obavijestiti korisnike unaprijed (npr. putem e-maila ili obavijesti u aplikaciji).

12. Kontakt

Mario Bariša – mario@barisa.me