Politika privatnosti

1. Rukovalac podacima

Rukovalac ličnim podacima je NEXSPOT TECHNOLOGY SRL, sa sedištem u București, Sector 3, Aleea Slt. Adrian Cârstea 1, Bl. 30B, Sc. 1, Et. 5, Ap. 32, cod 031838, CUI/CIF 38147743, imejl za privatnost privacy@quizadero.com.

2. Područje primene

Politika se primenjuje na podatke koji se obrađuju preko veb-sajta Quizadero, veb aplikacije (igre otvorene u pregledaču) i aplikacija za Android i iOS, naloga za igru, kontakt-formulara, komunikacije sa korisnicima, bezbednosnih sistema, rang-lista, funkcionalnosti zajednice i kolačića ili sličnih tehnologija korišćenih na veb-sajtu.

3. Kategorije podataka koji se obrađuju

Mogu se obrađivati podaci za identifikaciju i nalog, kao što su korisničko ime, imejl, šifrovana lozinka, jezik, država ili region, preference; podaci o igri, kao što su rezultati, rang-liste, statistike, istorija rundi, odgovori, dostignuća i sankcije; tehnički podaci, kao što su IP, onlajn identifikatori, uređaj, pregledač, operativni sistem, logovi, vreme pristupa, bezbednosne radnje, ocene ili signali reputacije IP adrese, indikatori proxy, VPN, Tor ili datacenter usluga, približna država, ISP/ASN i pseudonimizovani identifikatori uređaja (nepovratno hešovani otisci uređaja), koji se koriste isključivo za bezbednost i sprečavanje prevare; dijagnostički podaci, kao što su izveštaji o greškama, izveštaji o padovima i tehnički kontekst u kome je došlo do kvara; podaci o komunikaciji, kao što su poruke poslate preko formulara ili podršci.

4. Podaci koji ne treba da se šalju

Korisnici ne treba da šalju preko četa, formulara ili imena profila osetljive podatke, podatke drugih osoba, dokumente za identifikaciju, bankovne informacije, lozinke ili nezakoniti sadržaj. Ako se takvi podaci slučajno pošalju, operater može da obriše ili ograniči sadržaj kada je to razumno i zakonski moguće.

5. Svrhe obrade

Podaci se mogu koristiti za kreiranje i upravljanje nalogom, autentifikaciju, vođenje igre, izračunavanje rezultata, prikazivanje rang-lista, sprečavanje prevare, otkrivanje upotrebe proxy/VPN/Tor/datacenter usluga, otkrivanje botova, skripti, višestrukih naloga i pokušaja zaobilaženja ograničenja, moderiranje zajednice, odgovor na zahteve, slanje operativnih obaveštenja, održavanje, analizu performansi, bezbednost, sprečavanje zloupotreba, zaštitu prava operatera i poštovanje zakonskih obaveza.

6. Pravni osnovi

Obrada može imati kao osnov izvršenje ugovora ili uslova koje je korisnik prihvatio, legitimni interes operatera za bezbednost, sprečavanje prevare, stabilnost i performanse usluge (uključujući praćenje grešaka i performansi), administraciju usluge i odbranu prava, saglasnost za neesencijalne kolačiće, merenje oglašavanja ili marketinške komunikacije, kao i važeće zakonske obaveze. Saglasnost se može povući za ubuduće, bez uticaja na obrade izvršene pre povlačenja.

7. Podaci o igri i javne rang-liste

Neke informacije u vezi sa igrom mogu biti vidljive drugim korisnicima, na primer korisničko ime, avatar, nivo, rezultat, pozicija na rang-listi, dostignuća ili rezultati određenih rundi. Korisnici treba da izaberu ime profila koje nepotrebno ne otkriva stvarni identitet ako to ne žele.

8. Zaštita od prevare i bezbednost

Radi očuvanja fer takmičenja, Quizadero može da analizira logove, IP adrese, uređaje, ritam odgovaranja, obrasce igre, pokušaje autentifikacije, povezane naloge i druge tehničke signale. To može uključivati generisanje pseudonimizovanog (hešovanog) identifikatora uređaja radi otkrivanja povezanih naloga i otkrivanje signala automatizovanog upravljanja pregledačem. Radi zaštite usluge od prevare i zloupotrebe, IP adrese konekcije mogu biti proverene preko specijalizovanih usluga trećih lica za reputaciju IP adresa. Tim dobavljačima prenose se samo IP adresa i tehnički parametri zahteva; oni mogu biti locirani izvan EEP (trenutno u Sjedinjenim Američkim Državama); takvi prenosi se obavljaju u skladu sa standardnim ugovornim klauzulama ili drugim primenljivim garancijama. Identitet aktuelnog dobavljača možete zatražiti tako što ćete nas kontaktirati. Sirovi identifikator uređaja se ne čuva; obrađuje se samo nepovratni heš. Ova obrada je neophodna za bezbednost platforme, sprečavanje zloupotreba i zaštitu ostalih igrača.

9. Primaoci i dobavljači

Podaci mogu biti dostupni ovlašćenim licima operatera i dobavljačima koji podržavaju funkcionisanje usluge, kao što su veb hosting, bezbednost, reputacija IP adresa i zaštita od prevare, IT održavanje, imejl, korisnička podrška, pružaoci platnih usluga, usluge protiv spama ili pravni i računovodstveni savetnici. Provere reputacije IP adrese vrše se preko specijalizovanih usluga trećih lica, kako je opisano u odeljku 8. Takođe koristimo sledeće kategorije dobavljača: dobavljača mrežne bezbednosti i isporuke sadržaja, koji sprovodi i proveru da ste čovek i prima vašu IP adresu i tehničke signale pregledača/uređaja; dobavljača hostinga baze podataka i autentifikacije i dobavljača hostinga aplikacionih servera, koji čuvaju podatke u Evropskoj uniji; dobavljača usluge za upravljanje logovima, koji prima tehničke logove naših servera — oni mogu sadržati identifikator vašeg naloga, vašu IP adresu i podatke o pregledaču ili uređaju — i čuva ih u Evropskoj uniji; dobavljača transakcionih imejlova, koji isporučuje poruke za potvrdu imejl adrese i za resetovanje lozinke, uključujući njihovo ponovno slanje, i koji u tu svrhu prima vašu imejl adresu i sadržaj poruke; dobavljača kratkotrajnih brojača za ograničavanje ponovljenih registracija, ponovnih slanja imejla za potvrdu, resetovanja lozinke, promena lozinke i prijava koje šalju igrači (brojači su vezani za IP adresu i za nepovratni heš imejl adrese ili, kada je reč o promenama lozinke i prijavama koje šalju igrači, za identifikator vašeg naloga, i čuvaju se u centru podataka u Evropskoj uniji); uslugu isporuke ažuriranja mobilne aplikacije; i uslugu za praćenje grešaka i padova, koju koristimo radi otkrivanja i dijagnostikovanja tehničkih kvarova u našim mobilnim aplikacijama i u veb aplikaciji — podaci koje ona prima iz mobilnih aplikacija opisani su u odeljku 18, a podaci koje prima iz veb aplikacije opisani su u nastavku; svi oni se čuvaju u Evropskoj uniji. U veb aplikaciji, kada stranica ili naši serveri naiđu na grešku, kada vaš pregledač zabeleži tehničko upozorenje ili poruku o grešci, kada veb aplikacija zabeleži tehnički dijagnostički događaj (na primer prekid veze sa serverom igre), pri svakom učitavanju veb aplikacije u vašem pregledaču (da bi se izmerilo u koliko poseta dolazi do greške) i, radi merenja performansi, pri otprilike jednom od pet učitavanja stranice i navigacija i pri manjem udelu zahteva ka serveru, ova usluga prima grešku ili događaj i njihov tehnički kontekst, stranicu na kojoj ste se nalazili, kratku istoriju vaših nedavnih radnji u veb aplikaciji, tekst tehničkih upozorenja i poruka o greškama iz pregledača, podatke o pregledaču i uređaju, podatak o tome da li je tokom posete došlo do greške, kao i, kada ste prijavljeni, identifikator vašeg naloga. Svaki izveštaj stiže do usluge sa vaše IP adrese; uslugu smo podesili tako da ne čuva tu adresu niti lokaciju izvedenu iz nje. Usluzi ne šaljemo vašu lozinku, a automatski filteri uklanjaju imejl adrese i pristupne podatke pre nego što izveštaj bude poslat. Ovi podaci dobijeni praćenjem obrađuju se na osnovu našeg legitimnog interesa da usluga bude stabilna i bezbedna. Usluga za praćenje ne čuva kolačiće niti druge podatke u vašem pregledaču. Identitet aktuelnih dobavljača možete zatražiti na privacy@quizadero.com. Dobavljači moraju da obrađuju podatke u skladu sa uputstvima operatera i važećim zakonom.

Ako prihvatiš marketinške kolačiće na prezentacionom veb-sajtu ili u veb aplikaciji, Meta Platforms Ireland Ltd može putem Meta Pixela primiti podatke o pregledima stranica i tehničke identifikatore pregledača radi merenja reklamnih kampanja. U veb aplikaciji, pošto prihvatiš marketinške kolačiće, naši serveri mogu Meti slati i događaje registracije i prve odigrane igre (na primer, podatak da je nalog kreiran), zajedno sa identifikatorom tvog naloga, hešovanim oblikom tvoje imejl adrese, tvojom IP adresom, podacima o tvom pregledaču i Meta identifikatorima pregledača. Meta Platforms Ireland Ltd može prenositi ove podatke izvan EEP, uključujući u Sjedinjene Američke Države, uz sopstvene garancije, kako je opisano u njenoj politici privatnosti. Ništa od ovoga se ne dešava ako ne prihvatiš marketinške kolačiće. Politika kolačića objašnjava kako možeš promeniti svoj izbor na prezentacionom veb-sajtu; u veb aplikaciji saglasnost možeš povući brisanjem kolačića veb aplikacije u pregledaču, posle čega će ti izbor ponovo biti ponuđen, ili pisanjem na privacy@quizadero.com.

10. Prenosi izvan EEP

Kada dobavljači obrađuju podatke izvan Evropskog ekonomskog prostora, prenos se vrši na osnovu važećeg pravnog mehanizma, kao što su odluke o adekvatnosti, standardne ugovorne klauzule ili druge garancije predviđene GDPR-om. Ovo se posebno odnosi na provere reputacije IP adrese, gde IP adresa može biti preneta dobavljačima lociranim izvan EEP (trenutno u Sjedinjenim Američkim Državama) u skladu sa standardnim ugovornim klauzulama ili drugim primenljivim garancijama; identitet aktuelnog dobavljača dostupan je na zahtev. Dobavljači opisani u odeljku 9 koji hostuju našu bazu podataka, autentifikaciju, aplikacione servere, logove, brojače za sprečavanje zloupotreba, izveštaje o greškama i podatke o performansama čuvaju te podatke u Evropskoj uniji. Neki dobavljači imaju sedište ili obrađuju podatke izvan EEP (trenutno u Sjedinjenim Američkim Državama i Singapuru; dobavljač mrežne bezbednosti i isporuke sadržaja pored toga usmerava saobraćaj kroz svoju globalnu mrežu) — na primer radi mrežne bezbednosti i isporuke sadržaja, isporuke imejlova i ažuriranja aplikacije ili pristupa u svrhe podrške i održavanja. U tim slučajevima prenos se odvija na osnovu odluke o adekvatnosti Evropske komisije (kao što je ona koja obuhvata dobavljače sertifikovane prema Okviru za privatnost podataka EU–SAD) ili, tamo gde takva odluka ne postoji (kao u slučaju Singapura), na osnovu standardnih ugovornih klauzula koje je usvojila Evropska komisija. Pisanjem na privacy@quizadero.com možete da pitate koji se mehanizam primenjuje na određenog dobavljača i da zatražite kopiju standardnih ugovornih klauzula.

11. Period čuvanja

Podaci se čuvaju onoliko dugo koliko je neophodno za svrhe za koje su prikupljeni. Podaci o nalogu se čuvaju tokom postojanja naloga. Logovi prijavljivanja, bezbednosti i zaštite od prevare (uključujući IP adresu i podatke o pregledaču) čuvaju se najviše 180 dana; provere reputacije IP adrese najviše 90 dana. Tehnički logovi servera kod našeg dobavljača usluge za upravljanje logovima čuvaju se najviše 30 dana, a izveštaji o greškama i podaci o performansama iz mobilnih aplikacija i iz veb aplikacije najviše 90 dana. Tehnički podaci o rundama igre se deidentifikuju nakon 180 dana i čuvaju se samo u zbirnom obliku, za statistiku i zaštitu od prevare. Prijave koje pošalju igrači čuvaju se najviše 2 godine, a IP adresa povezana sa prijavom briše se nakon 180 dana. Podaci o fakturisanju, ako postoje plaćanja, čuvaju se u skladu sa zakonskim poreskim rokovima. Brojači koji se koriste za ograničavanje ponovljenih registracija, ponovnih slanja imejla za potvrdu, resetovanja lozinke, promena lozinke i prijava koje šalju igrači automatski ističu najkasnije u roku od nekoliko sati.

12. Brisanje naloga

Korisnici mogu trajno da obrišu svoj nalog direktno u mobilnoj aplikaciji ili u veb aplikaciji, iz Podešavanja, potvrdom korisničkog imena. Brisanje stupa na snagu odmah i ne može se poništiti: nalog, profil, istorija igre povezana sa identitetom korisnika i lični logovi se brišu, a u zadržanim porukama iz četa ime autora zamenjuje se neutralnom oznakom („Deleted player”), dok se tekst poruka zadržava. Osim rezervnih kopija i podataka koji se nalaze kod naših dobavljača, opisanih u nastavku, samo minimalni skup podataka čuva se 2 godine: dokaz o brisanju naloga (identifikator i korisničko ime), dokaz o prihvatanju politika i, za naloge pod aktivnim sankcijama u trenutku brisanja, kanonska imejl adresa i pseudonimizovani (hešovani) identifikatori uređaja, na osnovu legitimnog interesa za sprečavanje zaobilaženja sankcija. Pitanja koja je igrač predložio i koja su već objavljena ostaju u igri, bez navođenja autora. Podaci u rezervnim kopijama ističu u skladu sa ciklusom rezervnih kopija. Tehnički logovi servera, kao i izveštaji o greškama i podaci o performansama iz mobilnih aplikacija i iz veb aplikacije, koji se već nalaze kod naših dobavljača, ne brišu se odmah; oni ističu u rokovima navedenim u odeljku 11 i do tada se čuvaju na osnovu našeg legitimnog interesa za bezbednost i stabilnost usluge. Korisnici koji ne mogu da pristupe igri (na primer, suspendovani nalozi) mogu da zatraže brisanje na privacy@quizadero.com. Brisanje se takođe može zatražiti bez pristupa aplikaciji na https://game.quizadero.com/delete-account.

13. Bezbednost podataka

Operater koristi razumne tehničke i organizacione mere, kao što su kontrola pristupa, šifrovane ili hešovane lozinke, ažuriranja, rezervne kopije, nadzor, ograničavanje internog pristupa i mere zaštite protiv neovlašćenog pristupa. Nijedan metod prenosa ili skladištenja nije potpuno bez rizika, zbog čega korisnici moraju da štite svoje akreditive.

14. Prava korisnika

U skladu sa GDPR-om, korisnici mogu da zahtevaju pristup podacima, ispravku, brisanje, ograničavanje obrade, prenosivost, prigovor na određene obrade i povlačenje saglasnosti. Kada se obrada zasniva na legitimnom interesu operatera (na primer bezbednost, sprečavanje prevare, praćenje grešaka i merenje performansi), korisnici mogu u bilo kom trenutku da podnesu prigovor, iz razloga koji se odnose na njihovu posebnu situaciju, pisanjem na privacy@quizadero.com. Korisnici mogu da podnesu pritužbu Nacionalnom nadzornom organu za obradu ličnih podataka (ANSPDCP, Rumunija) ili organu za zaštitu podataka države u kojoj žive ili rade, ako smatraju da su im prava povređena.

15. Ostvarivanje prava

Zahtevi u vezi sa ličnim podacima mogu se poslati na privacy@quizadero.com. Radi zaštite naloga, operater može da zahteva razumne dodatne informacije za potvrdu identiteta. Odgovor se dostavlja u roku predviđenom GDPR-om, po pravilu najkasnije u roku od mesec dana, sa mogućnošću produženja u složenim slučajevima u skladu sa zakonom.

16. Maloletnici

Usluga je dostupna korisnicima uzrasta 13 godina i više. Korisnici uzrasta od 13 do 15 godina mogu igrati uz dozvolu roditelja ili zakonskog staratelja; za ove korisnike, čet i sve obrade zasnovane na saglasnosti (marketing) onemogućene su do navršenih 16 godina. Datum rođenja prikupljamo pri registraciji isključivo radi primene ovih ograničenja; on se nikada ne prikazuje javno.

17. Automatizovane odluke

Quizadero koristi automatizovana pravila za otkrivanje zloupotreba, zaštitu naloga, filtriranje spama i označavanje sumnjive aktivnosti. Tehnički signali i signali reputacije IP adresa koje pružaju specijalizovane usluge mogu se koristiti kao jedan od faktora koje ta pravila uzimaju u obzir. Kada postoje jaki pokazatelji prevare ili zloupotrebe, sistemi za zaštitu od prevare mogu automatski ograničiti ili suspendovati nalog radi zaštite fer takmičenja i ostalih igrača. Pogođeni korisnici imaju pravo da ospore takvu odluku, iznesu svoje stanovište i dobiju ljudsku proveru pišući na privacy@quizadero.com ili contact@quizadero.com. Trajne mere podležu proveri od strane osoblja operatera. Automatska ograničenja mogu se odnositi na nalog, uređaj, vezu ili mrežu internet provajdera (ASN) iz koje signali zloupotrebe više puta potiču.

18. Mobilne aplikacije

Kada koristite našu Android ili iOS aplikaciju, dodatno obrađujemo: model vašeg uređaja, naziv i verziju operativnog sistema i verziju aplikacije (koji se prenose kada se aplikacija poveže sa našim serverima igre, radi kompatibilnosti, podrške i sprečavanja zloupotreba); kao i sesijski token koji se čuva u bezbednom skladištu vašeg uređaja, uz lokalne preference (jezik, viđena obaveštenja, vašu listu blokiranih igrača). Ove preference ostaju na vašem uređaju. Sesijski token se čuva na vašem uređaju i šalje se našim serverima uz svaki zahtev, radi vaše autentifikacije. Mobilne aplikacije ne sadrže SDK-ove za oglašavanje, atribuciju niti praćenje između aplikacija i ne pristupaju vašem mikrofonu, kameri, kontaktima niti lokaciji. One, međutim, koriste uslugu za praćenje grešaka i padova (videti odeljak 9), kako bismo mogli da otkrijemo i otklonimo tehničke kvarove. Kada aplikacija naiđe na grešku, kada zabeleži tehničko upozorenje, poruku o grešci ili tehnički dijagnostički događaj (na primer prekid veze sa serverom igre), na početku i na kraju svake sesije aplikacije (da bi se izmerilo koliko se sesija završava padom) i, radi merenja performansi, pri otprilike jednom od pet učitavanja ekrana i navigacija, ova usluga prima grešku ili događaj i njihov tehnički kontekst, ekran na kome ste se nalazili, kratku istoriju vaših nedavnih radnji u aplikaciji, tekst tehničkih upozorenja i poruka o greškama, podatke o uređaju i verziji aplikacije, nasumični identifikator instalacije aplikacije, podatak o tome da li je sesija završena normalno ili padom, kao i, kada ste prijavljeni, identifikator vašeg naloga. Svaki izveštaj stiže do usluge sa vaše IP adrese; uslugu smo podesili tako da ne čuva tu adresu niti lokaciju izvedenu iz nje. Usluzi ne šaljemo vašu lozinku, a automatski filteri uklanjaju imejl adrese i pristupne podatke pre nego što izveštaj bude poslat. Ovi podaci se čuvaju u Evropskoj uniji i obrađuju se na osnovu našeg legitimnog interesa da usluga bude stabilna i bezbedna. Svaki put kada aplikacija proverava da li postoje ažuriranja preko mreže (OTA), ona šalje usluzi isporuke ažuriranja tehničke metapodatke o verziji aplikacije i platformi uređaja (operativni sistem, runtime verzija aplikacije, identifikatori ažuriranja i kanala) zajedno sa nasumičnim identifikatorom generisanim i sačuvanim na uređaju — koji nije povezan sa vašim nalogom, imenom niti imejlom — isključivo radi određivanja i isporuke ispravnog ažuriranja aplikacije. Ako prethodno pokretanje aplikacije nije uspelo, provera sadrži i kratak tehnički opis te greške. Aplikacije se distribuiraju preko prodavnica Google Play (Google Ireland Ltd) i App Store (Apple Distribution International Ltd), koje obrađuju podatke o instalaciji u skladu sa sopstvenim politikama privatnosti.

19. Ažuriranje politike

Politika može biti ažurirana kada se pojave izmene igre, veb-sajta, dobavljača, zakonodavstva ili praksi obrade. Verzija objavljena na veb-sajtu je verzija koja važi u trenutku uvida. Za važne izmene, operater može da obavesti korisnike preko veb-sajta ili imejla.