Politika privatnosti

1. Ko obrađuje podatke

Portal Klasican Gejming (klasicangejming.com) i oglasnik KG Loot (loot.klasicangejming.com) vodi vlasnik brenda Klasican Gejming, koji je rukovalac podacima opisanim u ovoj politici. Za pitanja o podacima i za zahteve iz ove politike piši na klasicangejming@gmail.com.

Ova politika važi za portal. Za oglasnik KG Loot važi i politika privatnosti KG Loot-a, jer oba sajta koriste isti korisnički nalog.

2. Koje podatke obrađujemo i zašto

Korisnički nalog: ime, korisničko ime, mejl adresa i lozinka, koju čuvamo samo kao heš. Ako ih sam uneseš, i prikazno ime, avatar, opis profila, naslovna slika i nalozi na mrežama i platformama (Discord, Instagram, X, Steam, PSN, Xbox). Uz nalog čuvamo i datum registracije, poslednju prijavu i aktivnost, bodove, bedževe, praćenja i podešavanja obaveštenja. Svrha je da otvoriš nalog i koristiš komentare, ocene, poruke i profil. Pravni osnov je izvršenje ugovora, odnosno ovih uslova korišćenja (Zakon o zaštiti podataka o ličnosti, u daljem tekstu ZZPL, član 12, stav 1, tačka 2).
Komentari i ocene: tekst komentara, ime koje se prikazuje uz komentar, ocena, vreme, IP adresa i podaci o pregledaču. Komentari i ocene su javni. IP adresu i podatke o pregledaču koristimo samo za zaštitu od zloupotrebe i lažnih ocena, po osnovu legitimnog interesa (član 12, stav 1, tačka 6).
Privatne poruke: sadržaj poruka i slika koje razmeniš sa drugim korisnicima, vreme slanja i status čitanja. Vide ih samo pošiljalac i primalac. Ne čitamo ih, osim kada nam neko prijavi zloupotrebu ili to traži zakon.
Kontakt forma: ime, mejl adresa, tema i poruka, koje koristimo da odgovorimo (član 12, stav 1, tačka 2).
Upit za događaj: ime, mejl adresa, telefon ako ga uneseš, naziv događaja i poruka. Koristimo ih samo da odgovorimo na upit (član 12, stav 1, tačka 2).
Newsletter: mejl adresa, ime ako ga uneseš, vreme prijave i IP adresa. Šaljemo ga samo uz tvoj pristanak (član 12, stav 1, tačka 1).
Čitanost vesti: kada otvoriš vest, beležimo koju vest, vreme, IP adresu, vrstu pregledača, stranu sa koje si došao i nalog ako si prijavljen. Ove podatke koristimo samo za brojanje pregleda i zaštitu od lažnog uvećavanja, po osnovu legitimnog interesa (član 12, stav 1, tačka 6).

Davanje podataka je dobrovoljno. Za nalog su obavezni ime, korisničko ime, mejl i lozinka, a za kontakt formu ime, mejl i poruka; bez njih nalog ne može da se otvori, odnosno poruka ne može da se pošalje. Podatke ne prodajemo i ne koristimo za oglase. Ne donosimo odluke automatski, bez učešća čoveka, i ne pravimo profile u smislu ZZPL.

3. Mejlovi koje šaljemo

Sa adrese no-reply@klasicangejming.com šaljemo mejlove za potvrdu naloga, promenu lozinke, potvrdu brisanja naloga i obaveštenja koja uključiš u podešavanjima. Poruke iz kontakt forme, upiti za događaje i obaveštenja o novim komentarima stižu na naše sanduče na Gmail-u (Google).

5. Koliko dugo čuvamo podatke

Nalog i podatke profila čuvamo dok nalog postoji. Nalog možeš sam da obrišeš u podešavanjima profila; tada brišemo nalog, avatar, ocene, praćenja, bodove i bedževe, a tvoji komentari ostaju objavljeni bez veze sa nalogom. Ako želiš da uklonimo i komentare, poruke ili prijavu na newsletter, piši nam.
Privatne poruke čuvamo dok ih korisnici ne obrišu ili dok se nalog ne obriše na zahtev.
IP adresu uz komentare i ocene i podatke o čitanosti vesti čuvamo najduže 12 meseci.
Poruke iz kontakt forme i upite za događaje čuvamo najduže 12 meseci od poslednjeg kontakta.
Zapise servera (IP adresa, vreme, tražena strana, pregledač) čuvamo 14 dana, samo radi bezbednosti i otklanjanja grešaka.
Ako zaštita forme oceni da je poruku poslao automatski program, poruka ne stiže do nas, a njen sadržaj ostaje u zaštitnom zapisu na serveru najduže 12 meseci, da bismo je pronašli ako je odbijena greškom.

6. Zaštita formi od zloupotrebe

Forme za prijavu, registraciju i newsletter štiti provera na našem serveru: zahtev mora da dođe sa ovog sajta, a broj pokušaja sa jedne adrese je ograničen. Za to se ne čuva tvoja IP adresa, već samo njen jednosmerni zapis koji se menja svakog dana i briše posle dva dana. Kontakt formu i upit za događaj štiti provera koja radi u pregledaču i na serveru sajta (kratko računanje u pozadini, vremenski token i ograničenje broja poruka), bez kolačića i bez slanja podataka trećim licima; kopija poruke ostaje na serveru 12 meseci. Pravni osnov je naš legitimni interes da zaštitimo nalog i forme od automatskih napada (ZZPL, član 12, stav 1, tačka 6).

7. Kolačići, memorija pregledača i analitika

Bez tvog pristanka sajt koristi samo ono što je neophodno za rad:

kg_session drži prijavu i zaštitu od lažnih zahteva (CSRF), traje do 7 dana;
cc_consent pamti tvoj izbor o kolačićima, traje 12 meseci;
u memoriji sesije pregledača pamtimo da je uvodna animacija već prikazana, dok ne zatvoriš karticu;
kada zatvoriš traku za newsletter ili predlog aplikacije, instaliraš aplikaciju ili izabereš temu, taj izbor pamtimo u lokalnoj memoriji pregledača (localStorage) i ne šaljemo ga nama;
service worker sajta čuva u pregledaču kopije strana i fajlova sajta, da bi se brže učitavale i radile bez interneta; te kopije ostaju na tvom uređaju.

Google Analytics se učitava samo ako u traci o kolačićima izabereš „Prihvatam“. Tada Google postavlja kolačiće _ga i _ga_* koji traju do dve godine i beleži koje strane gledaš, sa kakvog uređaja i iz koje zemlje, bez imena i kontakt podataka. Google Analytics 4 ne čuva IP adresu, a podatke o posetama čuvamo najduže 14 meseci. Reklamne funkcije i Google signali su isključeni. Pravni osnov je tvoj pristanak (ZZPL, član 12, stav 1, tačka 1).

Video sa YouTube-a ili Vimeo-a, ako se pojavi u baneru, učitava se tek kada klikneš „Pusti video“ ili prihvatiš kolačiće. Linkovi ka YouTube kanalu i društvenim mrežama otvaraju te servise tek kada ih klikneš.

Pristanak možeš da povučeš kad god želiš: klikni „Podešavanja kolačića“ u dnu strane i izaberi „Samo neophodno“. Tada brišemo kolačiće analitike. Povlačenje ne utiče na obradu pre toga. Ako tvoj pregledač šalje signal Global Privacy Control ili „Do Not Track“, analitika se ne uključuje. Fontovi i ikonice se učitavaju sa našeg servera.

8. Ko još ima pristup podacima

Podatke ne prodajemo i ne dajemo drugima, osim kada to traži zakon ili nadležni organ. Javno su vidljivi samo podaci koje sam objaviš: korisničko ime, prikazno ime, avatar, profil, komentari i ocene. Pristup ostalim podacima imaju samo obrađivači bez kojih sajt i pošta ne mogu da rade, i to u meri u kojoj je potrebno:

D. Svilenković, izvođač sajta, koji održava sajt, bazu, server i slanje pošte;
pružalac usluge servera u Nemačkoj (Evropska unija), na čijem serveru rade sajt i baza i čuvaju se otpremljene slike;
Google (Google LLC i Google Ireland Limited), preko Gmail sandučeta u koje stižu poruke iz kontakt forme, a za Google Analytics samo uz tvoj pristanak.

9. Prenos podataka u druge zemlje

Server je u Nemačkoj, koja ima primeren nivo zaštite po članu 64, stav 2 ZZPL, pa za taj prenos nije potrebno posebno odobrenje. Google podatke može da obrađuje i u SAD. Google LLC je sertifikovan po Okviru EU i SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite, što po članu 64, stav 2 ZZPL važi i u Srbiji. Uz to primenjuje standardne ugovorne klauzule.

10. Zaštita podataka

Sajt radi samo preko šifrovane veze (HTTPS i TLS), lozinke čuvamo samo kao heš, a server se redovno ažurira i štiti od zloupotrebe. Ipak, nijedna mera ne isključuje svaki rizik, pa u porukama i komentarima ne objavljuj lozinke, brojeve kartica ni tuđe lične podatke. Ako dođe do povrede podataka koja te ugrožava, obavestićemo te i Poverenika kako propisuje zakon.

11. Maloletni korisnici

Ako imaš manje od 15 godina, nalog možeš da otvoriš i da se prijaviš na newsletter samo uz saglasnost roditelja ili staratelja. Ako saznamo da je nalog otvorilo dete mlađe od 15 godina bez te saglasnosti, nalog i podatke brišemo.

12. Tvoja prava

U vezi sa svojim podacima imaš pravo da:

saznaš da li obrađujemo tvoje podatke i dobiješ njihovu kopiju (ZZPL, član 26);
tražiš ispravku i dopunu netačnih podataka (član 29); većinu podataka profila možeš i sam da izmeniš;
tražiš brisanje podataka (član 30) i ograničenje obrade (član 31);
dobiješ podatke u uobičajenom elektronskom obliku i preneseš ih drugom rukovaocu (član 36);
uložiš prigovor na obradu zasnovanu na legitimnom interesu (član 37);
se na tebe ne primenjuje odluka doneta isključivo automatizovanom obradom (član 38); takve odluke ne donosimo;
povučeš pristanak u svakom trenutku, bez uticaja na obradu pre povlačenja (član 15).

13. Kako da pošalješ zahtev

Zahtev pošalji na klasicangejming@gmail.com, po mogućstvu sa mejl adrese kojom si registrovan. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen ili ih ima više, rok može da se produži za još 60 dana, o čemu te obaveštavamo u prvih 30 dana. Ostvarivanje prava je besplatno. Da bismo zaštitili tvoje podatke, možemo da zatražimo da potvrdiš da je nalog tvoj.

Ako smatraš da su ti prava povređena, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, telefon +381 11 3408 900, www.poverenik.rs.

14. Izmene politike

Kada se način obrade podataka promeni, dopunjujemo ovu stranu i menjamo datum poslednje izmene na vrhu. O većim izmenama koje se tiču naloga obaveštavamo registrovane korisnike mejlom. Pravila korišćenja sajta su na strani Uslovi korišćenja.