1. Ko je rukovalac i kako da nam se javiš
Rukovalac tvojim podacima o ličnosti je NonameWin.
Za sva pitanja o privatnosti piši na [email protected], sa naznakom „Privatnost“. U ovoj fazi, dok se sa liste čekanja čuvaju samo ime, adresa e-pošte i datum rođenja, nismo dužni da odredimo lice za zaštitu podataka o ličnosti u smislu člana 56. ZZPL: ne obavljamo redovan i sistematski nadzor velikog broja lica niti obrađujemo posebne vrste podataka u velikom obimu. Ako se to promeni sa otvaranjem platforme, odredićemo to lice, objaviti njegove kontakt podatke i prijaviti ga Povereniku, kako član 56. i traži.
Ako je rukovalac osnovan van Republike Srbije, na obradu se ipak primenjuje ZZPL, jer se usluga nudi licima u Srbiji — član 3. ZZPL izričito kaže da je svejedno da li se za uslugu naplaćuje naknada. U tom slučaju ovde objavljujemo i podatke o predstavniku u Republici Srbiji.
2. Koje podatke prikupljamo
Podaci koje unosiš pri upisu na listu čekanja: ime, adresa elektronske pošte i datum rođenja. U ovoj fazi ne tražimo, ne kreiramo i ne čuvamo lozinku — na sajtu do otvaranja ne postoji nijedno polje za lozinku, pa ni na ekranu „Prijavi se“ — i ne tražimo nikakav identifikacioni dokument. Uz te podatke čuvamo datum i vreme slanja prijave, IP adresu i podatke o pregledaču i operativnom sistemu uređaja — radi bezbednosti, provere duplih prijava i sprečavanja zloupotreba. Kada ti se nalog otvori, napravićeš lozinku, koja se čuva isključivo kao nepovratan heš; njen izvorni tekst nikada ne vidimo.
Podaci koji nastaju korišćenjem platforme, počev od otvaranja: identifikator naloga, stanje virtuelnih novčića, istorija igara, misije, mesta na turnirima i nivo u Klubu NonameWin, podešavanja (jezik, prihvaćeni kolačići) i prepiska sa podrškom.
Tehnički podaci koji se prikupljaju automatski: IP adresa, datum i vreme pristupa, vrsta i verzija pregledača, operativni sistem, rezolucija ekrana, posećene stranice i identifikatori sesije.
Ne prikupljamo podatke o plaćanju (na platformi nema kupovine), identifikacione dokumente, preciznu lokaciju, biometriju ni posebne vrste podataka iz člana 17. ZZPL. U skladu sa načelom „minimizacije podataka“ iz člana 5. ZZPL, tražimo samo ono što nam je stvarno potrebno; datum rođenja tražimo isključivo zato da bismo sproveli granicu od 18 godina.
3. Zašto obrađujemo podatke i po kom pravnom osnovu
Vođenje liste čekanja i slanje pozivnice — pravni osnov je tvoj pristanak, član 12. stav 1. tačka 1) ZZPL, koji daješ označavanjem unapred neoznačenog polja uz prijavu. Pristanak možeš da opozoveš u svakom trenutku (član 15. stav 3), jednako lako kao što ga i daješ, a opoziv ne utiče na zakonitost obrade pre opoziva.
Otvaranje i vođenje naloga posle početka rada platforme, dodela virtuelnih novčića, misije, turniri i nivoi Kluba, kao i odgovaranje na tvoja pitanja — pravni osnov je izvršenje ugovora, odnosno preduzimanje radnji na tvoj zahtev pre zaključenja ugovora, član 12. stav 1. tačka 2) ZZPL.
Provera da imaš najmanje 18 godina, čuvanje evidencije o pristupu i postupanje po zahtevima nadležnih organa — pravni osnov je poštovanje pravnih obaveza rukovaoca, član 12. stav 1. tačka 3) ZZPL.
Sprečavanje zloupotreba, duplih naloga, botova i napada, bezbednost platforme i zaštita prava drugih korisnika — pravni osnov je legitiman interes, član 12. stav 1. tačka 6) ZZPL. Naš interes je da usluga bude bezbedna i ravnopravna za sve; procenili smo da taj interes ne preteže nad tvojim pravima jer koristimo minimum podataka (IP adresa i podaci o pregledaču) i čuvamo ih kratko. Na ovu obradu možeš da uložiš prigovor po članu 37. ZZPL.
Slanje novosti i obaveštenja o otvaranju platforme, kao i analitički kolačići — pravni osnov je pristanak, član 12. stav 1. tačka 1) ZZPL, koji povlačiš klikom na link za odjavu u svakoj poruci ili preko podešavanja kolačića. U skladu sa članom 37. stav 3. ZZPL, na pravo da uložiš prigovor na obradu u svrhe direktnog oglašavanja izričito te upozoravamo, odvojeno od svih drugih informacija, već pri prvoj komunikaciji.
Zbirna i anonimizovana statistika o korišćenju platforme, radi unapređenja igara — anonimizovani podaci više nisu podaci o ličnosti i ZZPL se na njih ne primenjuje. Ne donosimo odluke koje proizvode pravne posledice isključivo automatizovanom obradom, osim automatske provere datuma rođenja i pravila protiv zloupotreba; obe odluke, na tvoj zahtev, preispituje čovek iz našeg tima.
4. S kim delimo podatke
Ne prodajemo, ne iznajmljujemo i ne ustupamo tvoje podatke o ličnosti trećim licima u komercijalne svrhe. Podatke delimo samo kada je to neophodno za rad platforme, sa obrađivačima koji postupaju po našim uputstvima i sa kojima imamo ugovor u skladu sa članom 45. ZZPL: pružaoci veb-hostinga i infrastrukture u oblaku, servis za slanje transakcione e-pošte, alat za analizu korišćenja (samo ako prihvatiš analitičke kolačiće) i servis za zaštitu od napada i zlonamernog saobraćaja.
Podatke možemo da podelimo sa državnim organima, sudovima i drugim nadležnim organima kada to zahteva zakon, sudska odluka ili valjan zahtev, kao i radi zaštite naših prava, prava drugih korisnika i bezbednosti platforme.
Neki naši pružaoci usluga mogu podatke čuvati van Republike Srbije. Iznošenje podataka vršimo u skladu sa članovima 63–69. ZZPL: bez posebnog odobrenja u države za koje se smatra da obezbeđuju primereni nivo zaštite (uključujući države članice Evropske unije i potpisnice Konvencije 108), a u ostalim slučajevima na osnovu standardnih ugovornih klauzula koje je usvojio Poverenik.
U slučaju statusne promene, pripajanja ili prodaje platforme, podaci mogu biti preneti pravnom sledbeniku, koji preuzima obaveze iz ove Politike. O tome te obaveštavamo unapred.
5. Koliko dugo čuvamo podatke
Podaci sa liste čekanja: do otvaranja tvog naloga, a najduže 24 meseca od prijave. Ako do tada ne otvorimo platformu ili ti ne prihvatiš pozivnicu, prijavu brišemo, uz prethodno obaveštenje na e-poštu.
Podaci o nalogu i korišćenju, počev od otvaranja: dok je nalog aktivan. Nalozi bez ijednog pristupa 24 meseca zaredom dobijaju obaveštenje e-poštom i, ako izostane odgovor u roku od 30 dana, gase se, a podaci se brišu.
Tehnička evidencija o pristupu (IP adresa, datum i vreme): 6 meseci, u kontrolisanom okruženju i sa ograničenim pristupom, radi bezbednosti i sprečavanja zloupotreba.
Prepiska sa podrškom i evidencija o ostvarivanju prava: do 3 godine od gašenja naloga, isključivo radi dokazivanja da smo postupili po zakonu i po tvom zahtevu.
Kada rok istekne, podaci se bezbedno brišu ili anonimizuju, osim ako nas propis obavezuje da ih čuvamo duže. Izlaskom sa liste čekanja tvoji podaci o prijavi se brišu. Posle otvaranja platforme, gašenjem naloga trajno se brišu i virtuelni novčići, nivoi i predmeti za profil — oni nemaju novčanu vrednost i ne mogu se povratiti.
6. Tvoja prava po ZZPL
U svakom trenutku i bez naknade možeš da ostvariš sledeća prava: pravo na pristup podacima i na kopiju podataka koje obrađujemo (član 26); pravo na ispravku netačnih i dopunu nepotpunih podataka (član 29); pravo na brisanje, između ostalog kada opozoveš pristanak, a nema drugog osnova za obradu (član 30); pravo na ograničenje obrade (član 31); pravo na prenosivost podataka u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku (član 36); i pravo na prigovor na obradu zasnovanu na legitimnom interesu (član 37).
Poseban naglasak na članu 37. stav 2. ZZPL: ako uložiš prigovor na obradu u svrhe direktnog oglašavanja, tvoje podatke više ne smemo obrađivati u te svrhe — bez izuzetka i bez odlaganja. Takođe imaš pravo da u svakom trenutku opozoveš pristanak (član 15), pri čemu opoziv ne utiče na zakonitost obrade izvršene pre njega.
Zahtev pošalji na [email protected], sa prijavljene adrese e-pošte (ili uz podatke koji nam omogućavaju da potvrdimo tvoj identitet). Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; taj rok se, ako je zahtev složen, može produžiti za još 60 dana, o čemu te obaveštavamo sa razlozima, u skladu sa članom 21. ZZPL. Zahtevi za izlazak sa liste čekanja i za brisanje naloga izvršavaju se najkasnije u roku od 30 dana, osim u delu podataka koje smo po zakonu dužni da sačuvamo.
7. Kolačići i slične tehnologije
Kolačiće koristimo u skladu sa članom 160. stav 4. Zakona o elektronskim komunikacijama („Sl. glasnik RS“, br. 35/2023): čuvanje podataka na tvom uređaju i pristup njima dozvoljeni su tek pošto ti damo jasno i potpuno obaveštenje o svrsi i pošto na to pristaneš, uz stvarnu mogućnost da odbiješ.
Neophodni kolačići: održavaju tvoju sesiju, štite formulare od falsifikovanih zahteva (CSRF token) i pamte tvoj izbor u vezi sa kolačićima. Bez njih platforma ne radi, pa za njih pristanak nije potreban — to je izuzetak iz člana 160. stav 5. istog zakona za tehničko čuvanje neophodno za pružanje usluge koju izričito tražiš.
Analitički kolačići: uključuju se samo ako ih prihvatiš na traci sa obaveštenjem o kolačićima. Zbirno mere koje su igre i stranice najkorišćenije, kako bismo ih poboljšali. Svoj izbor možeš da promeniš u svakom trenutku preko dugmeta „Podešavanja kolačića“ u podnožju sajta ili brisanjem kolačića u pregledaču.
Oglasni i merni kolačići trećih lica: postavljaju se isključivo pošto ih prihvatiš na traci sa obaveštenjem o kolačićima, nikada unapred. Alat koji za to možemo da koristimo jeste Meta piksel (Meta Platforms Ireland Limited), i to samo radi merenja uspešnosti naših kampanja na Fejsbuku i Instagramu — nikada radi profilisanja koje bi imalo pravne posledice po tebe. Dok taj pristanak ne daš, nijedna skripta trećeg lica se ne učitava i nijedan takav kolačić se ne postavlja; u trenutku poslednje izmene ove Politike nijedan alat za oglašavanje nije aktivan na sajtu. Pristanak povlačiš u svakom trenutku, jednako lako kao što ga daješ, preko dugmeta „Podešavanja kolačića“ u podnožju sajta. Kolačiće možeš da blokiraš i izbrišeš i u podešavanjima pregledača; blokiranje neophodnih kolačića onemogućava slanje prijave na listu čekanja.
8. Maloletnici
NonameWin je namenjen isključivo osobama od 18 godina i starijima. Ne prikupljamo namerno podatke dece i maloletnika i ne usmeravamo platformu, njene igre ni poruke na tu publiku, u skladu sa članom 54. stav 2. i članom 56. Zakona o oglašavanju.
Datum rođenja unet na listi čekanja proverava se automatski i prijave osoba mlađih od 18 godina se odbijaju. Ako utvrdimo da je prijavljeno lice ili korisnik maloletan, brišemo prijavu odnosno gasimo nalog i uklanjamo povezane podatke o ličnosti, osim tehničke evidencije koju smo dužni da čuvamo.
Za obradu podataka maloletnika u uslugama informacionog društva član 16. ZZPL postavlja granicu od 15 godina, uz pristanak roditelja ispod te granice. Naša granica od 18 godina je stroža i ostaje na snazi. Ako si roditelj ili staratelj i sumnjaš da je maloletno lice napravilo nalog, piši nam na [email protected] i nalog ćemo ugasiti.
9. Kako štitimo podatke
Primenjujemo odgovarajuće tehničke, organizacione i kadrovske mere iz člana 50. ZZPL: šifrovanje u prenosu (HTTPS), ograničenje broja prijava po IP adresi, čuvanje lozinki isključivo u obliku heša (od otvaranja platforme), kontrolu pristupa po ulozi, čuvanje podataka sa liste čekanja izvan javno dostupnog dela servera, evidenciju administrativnih radnji, zaštićene rezervne kopije i redovnu proveru pružalaca usluga.
Nijedan sistem nije potpuno bezbedan. U slučaju povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica, obaveštavamo Poverenika u roku od 72 časa (član 52. ZZPL), a tebe bez odlaganja ako je rizik visok (član 53).
Kada ti se nalog otvori, pomozi nam da ga zaštitiš: koristi jedinstvenu lozinku, nemoj je deliti i ne veruj nijednoj poruci koja traži lozinku ili nudi novčiće u zamenu za podatke. Dok NonameWin ne otvori vrata, nijedna naša prava poruka neće tražiti lozinku, dokument ni plaćanje.
10. Pritužba Povereniku i izmene ove Politike
Ako smatraš da obrađujemo tvoje podatke suprotno zakonu, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82. ZZPL): Bulevar kralja Aleksandra 15, 11120 Beograd, telefon +381 11 3408 900, e-pošta [email protected], poverenik.rs. Podnošenje pritužbe ne isključuje pravo na sudsku zaštitu, niti druga sredstva zaštite. Poverenik ima i kancelarije van sedišta, u Novom Sadu, Nišu i Kragujevcu. Molimo te da nam se prvo javiš direktno — najveći broj pitanja rešimo u nekoliko dana.
Ovu Politiku možemo da menjamo kada se promeni platforma, spisak pružalaca usluga ili propis. Važeća verzija, sa datumom poslednje izmene, uvek stoji na adresi play.nonamegames.win/privatnost. O izmenama koje proširuju svrhe obrade, uvode nove primaoce ili sužavaju tvoja prava obaveštavamo e-poštom i obaveštenjem na platformi najmanje 15 dana unapred; kada obrada počiva na pristanku, pristanak tražimo ponovo.
Pitanja, zahtevi i pritužbe: [email protected]. Rukovalac: NonameWin.