Politika privatnosti

1. Ko je odgovoran

Mi smo rukovalac ličnim podacima koji se obrađuju radi rada Usluge (računi, profili, mečevi, rejting, podrška).

Kada kupite plaćeni plan, trgovac evidencije naveden na naplati (namjeravamo koristiti Creem) je zaseban rukovalac samom uplatom: podaci o kartici, adresa za naplatu, računi i porez. Mi ne primamo puni broj kartice. Na tu obradu primjenjuje se njihova obavijest o privatnosti.

Ako se prijavite preko Googlea ili Applea, taj pružatelj je rukovalac vašim tamošnjim računom. Mi primamo identifikatore koje nam pošalju da otvorimo ili prepoznamo Ladder račun (obično ime, e-mail i slika profila).

2. Šta prikupljamo

Prikupljamo:

• Račun: e-mail, način prijave, vrijeme potvrde e-maila, tokeni sesije.
• Profil: prikazno ime, ime i prezime, datum rođenja (prikuplja se na onboardingu; ne prikazuje se na javnom profilu), fotografija (s Google/Apple ili slika koju postavite), matični grad, spol (da vas stavimo na pravu rang listu i mečeve), preferirana strana terena.
• Broj telefona, ako kreirate ili se pridružujete mečevima. Za to je obavezan i ne prikazuje se na javnom profilu.
• Podaci o mečevima i zajednici: mečevi koje kreirate ili na koje se pridružite, rezultati, potvrde, sporovi, partneri, obavijesti, medalje, dostignuća i naš dnevnik važnih radnji.
• Rejting i poredak: Ladder Rating, kvartalni bodovi, redovi rang lista i historija potrebna da se izračunaju i objasne.
• Status pretplate koji primimo od trgovca evidencije (plan, period, identifikatori kupca/pretplate, da li je uplata uspjela ili je otkazana). Ne puni broj kartice.
• Tehnički podaci: IP adresa, uređaj i preglednik, približna lokacija iz IP-a, posjećene stranice i podaci o greškama ili performansama, uključujući Vercel Analytics i Speed Insights.
• Podrška: što nam pišete i što nam treba da odgovorimo.
• Sadržaj koji sami objavite (napomene uz meč, fotografije).

Za besplatni račun nisu potrebni platni podaci. Lične podatke ne prodajemo.

3. Kako ih dobijamo

Direktno od vas (prijava, onboarding, profil, mečevi, podrška). Automatski s uređaja dok koristite Uslugu. Od Googlea ili Applea ako izaberete te načine prijave. Od trgovca evidencije za plaćene planove. Od drugih korisnika kada vas uvrste na meč ili prijave rezultat. Iz naših izračuna (rejting, poredak).

4. Zašto ih koristimo i pravni osnov

Podatke obrađujemo da izvršimo Uslugu koju ste zatražili (ugovor): otvaranje računa, prikaz rang lista, organizacija mečeva, izračun rejtinga, transakcijski e-mail (linkovi za prijavu, obavijesti o meču) i plaćene funkcije na koje se pretplatite.

Obrađujemo ih i gdje imamo legitimni interes koji ne nadjačavaju vaša prava: sigurnost Usluge, sprječavanje lažnih računa i namještanja mečeva, unapređenje proizvoda, zbirna statistika korištenja, odbrana pravnih zahtjeva i javni poredak koji je smisao ljestvice.

Neke podatke obrađujemo uz saglasnost koju možete povući: opciona polja profila koja možete ostaviti prazna, kolačići ili analitika koji nisu strogo nužni (gdje je saglasnost obavezna) i marketing koji bismo slali samo uz privolu. Trenutno ne šaljemo marketinške biltene.

Obrađujemo ih i gdje zakon nalaže: porezne i računovodstvene evidencije u vezi s pretplatama, odgovor na zakonit zahtjev i evidencija zabrana ili sporova.

Spol se koristi samo za muške/ženske/otvorene rang liste i pravila meča, ne za oglašavanje. Datum rođenja služi samo da primijenimo pravilo o godinama i da se javimo svakome ko izgleda mlađi od 16; drugim korisnicima se ne prikazuje. Broj telefona služi samo da se igrači primljeni na isti meč čuju i za sigurnost računa ili zloupotrebe.

5. S kim dijelimo

Lične podatke dijelimo samo ovako:

• S drugim korisnicima, kako je proizvod zamišljen: javni profil (ime, fotografija, grad, rejting, medalje, oznaka plana, historija mečeva koju Usluga prikazuje). Broj telefona samo s igračima primljenim na isti meč.
• S pružateljima koji podatke obrađuju za nas po ugovoru: hosting i isporuka (Vercel), baza (Neon / PostgreSQL), slanje e-maila za linkove i obavijesti, te analitika grešaka i performansi (Vercel Analytics i Speed Insights).
• S pružateljima prijave (Google, Apple) koliko je potrebno da vas autentifikujemo.
• S trgovcem evidencije i njegovim procesorima plaćanja, da pokrenemo naplatu, potvrdimo uplatu, račune, porez, povrate i otkaze.
• Sponzori vide samo ono što već objavljujemo (npr. javna rang lista ili medalja). Ne prodajemo im e-mail niti telefon.
• Centri od nas ne dobijaju vaše podatke kao spisak, osim što listing meča može pokazati ko igra ako je to vidljivo u Usluzi.
• S nadležnim organima, centrima ili drugim korisnicima ako moramo zbog zakona, ovih uslova ili nečije sigurnosti.
• S kupcem Usluge ako reorganizujemo ili prodamo poslovanje, uz iste zaštite.

Drugim korisnicima ne dozvoljavamo preuzimanje imenika telefona ili e-mailova. Ne radite scraping Usluge.

6. Međunarodni prijenosi

Sjedište nam je u Bosni i Hercegovini. Neki pružatelji (uključujući Vercel, Neon, Google, Apple i trgovca evidencije) mogu obrađivati podatke u Sjedinjenim Američkim Državama, Evropskoj uniji ili drugim državama. Gdje je to potrebno, oslanjamo se na odgovarajuće mjere kao što su objavljeni mehanizmi prijenosa pružatelja (npr. standardne ugovorne klauzule) i njihove sigurnosne obaveze.

Ako Usluzi pristupate iz EU/EEA ili UK, vaši podaci mogu se prenijeti izvan te regije kako je gore opisano, da bismo Uslugu uopšte mogli pružiti.

7. Koliko dugo čuvamo

Podaci o računu i profilu traju dok je račun otvoren. Svoj račun možete sami obrisati bilo kada, u dijelu Račun na dnu svog profila (u aplikaciji ili na web stranici); vaši lični identifikatori (ime, e-mail, telefon, fotografija, bio) se tada odmah brišu ili anonimiziraju. Ako umjesto toga zatražite zatvaranje od nas, isto činimo u roku od 30 dana. U oba slučaja uz sljedeće izuzetke.

Rezultati mečeva i historija rejtinga koji utiču na rejting drugih igrača dio su zajedničkog, nultozbirnog zapisa. Te retke čuvamo u anonimiziranom obliku (npr. „Bivši igrač“) da tuđa historija i ljestvica ostanu dosljedni. Anonimizirane retke ne koristimo da vas identifikujemo.

Dnevnike, evidenciju zabrana i zapise potrebne za sporove, sigurnost ili pravne zahtjeve možemo čuvati do 5 godina, ili duže ako je potraživanje u toku.

Podatke o pretplati i računima kod trgovca evidencije čuva on prema svojim pravilima (često zakonski računovodstveni rokovi). Mi čuvamo identifikatore pretplate i historiju plana koliko nam treba za pristup i podršku.

Sigurnosne kopije se rotiraju prema rasporedu hosta i nakon tog prozora ispadaju.

Linkovi za potvrdu, linkovi za poništavanje lozinke i podaci sesije ističu automatski.

8. Sigurnost

Koristimo HTTPS, heširane tokene sesije, admin alate s kontrolisanim pristupom i bazu s najmanjim potrebnim ovlaštenjima. Fotografije koje postavite kadriraju se i smanjuju u vašem pregledniku prije slanja, a pri prijemu provjeravamo da je datoteka zaista PNG, JPEG ili WebP i unutar naših ograničenja veličine. Ne uklanjamo metapodatke poput lokacije koje je vaš fotoaparat mogao upisati u datoteku, pa ih sami uklonite ako vam je to važno. Nijedan prijenos niti pohrana nisu potpuno sigurni. Rizik smanjujete jedinstvenom lozinkom e-maila i time što u napomene meča ne stavljate tuđe privatne podatke.

9. Vaša prava

Veći dio profila možete vidjeti i mijenjati u Usluzi. Svoj račun možete sami obrisati u dijelu Račun na svom profilu. Možete i pisati na info@ladder.ba i zatražiti: uvid u lične podatke koje držimo o vama; ispravku netačnih podataka; brisanje (uz ograničenje historije rejtinga iz tačke 7); ograničenje obrade; prigovor na obradu na osnovu legitimnog interesa; i prenosivost podataka koje ste dali, u uobičajenom strojno čitljivom formatu gdje je to tehnički izvodivo.

Saglasnost možete povući gdje se obrada temelji na saglasnosti, bez uticaja na raniju zakonitu obradu.

Odgovorit ćemo u roku od 30 dana, ili u dužem roku koji zakon dozvoljava ako je zahtjev složen. Možda ćemo morati potvrditi da ste to vi. Zahtjeve koji su neosnovani, pretjerani ili bi narušili cjelovitost tuđeg rejtinga možemo odbiti, uz obrazloženje.

Žalbu možete podnijeti Agenciji za zaštitu ličnih podataka u BiH ili, ako ste u EU/EEA ili UK, svom lokalnom nadzornom tijelu. Radije ćemo prvo riješiti stvar: info@ladder.ba.

10. Automatski rejting

Rejting i poredak nastaju automatski iz prijavljenih rezultata i objavljenih pravila. To jeste Usluga. Sama po sebi ne donosi pravnu ili slično značajnu odluku o vama u smislu kredita, zaposlenja ili osiguranja. Prijavljeni rezultat možete osporiti u proizvodu i javiti nam se ako smatrate da je izračun pogrešan. I dalje možemo primjenjivati automatske limite protiv zloupotrebe (npr. sedmični limit ili opadanje zbog neaktivnosti) kako piše u proizvodu.

11. Kolačići i slične tehnologije

Koristimo kolačiće i sličnu pohranu nužne za rad Usluge: kolačić sesije da ostanete prijavljeni i kolačić jezika da stranica ostane na bosanskom ili engleskom nakon što izaberete. Bez njih Usluga ne radi.

Koristimo Vercel Analytics i Speed Insights, osmišljene da budu prijateljske prema privatnosti (bez oglasnih kolačića, bez praćenja među sajtovima radi oglasa). Pomažu nam da vidimo koje stranice pucaju ili sporo rade.

Ne koristimo mreže trećih strana za oglašavanje. Ako ikad dodamo praćenje koje zakon tretira kao ono za koje treba saglasnost, pitati ćemo prije nego što se pokrene.

12. Djeca

Usluga nije namijenjena djeci mlađoj od 16 godina. Svjesno ne otvaramo račune osobama mlađim od 16. Ako smatrate da jesmo, pišite nam i račun ćemo obrisati. Plaćene pretplate su za korisnike od 18 godina.

13. Izmjene

Ovu Politiku možemo ažurirati. Nova verzija bit će na ovoj stranici s novim datumom stupanja na snagu. Ako je izmjena bitna, obavijestit ćemo i u Usluzi ili e-mailom gdje imamo ispravnu adresu. Nastavak korištenja nakon tog datuma znači da prihvatate ažuriranu Politiku.

14. Kontakt

Zahtjevi u vezi s privatnošću i podacima: info@ladder.ba.

Pišite s e-maila koji je na računu da možemo potvrditi zahtjev.