Politika zasebnosti

Velja od: 2. julij 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo pri uporabi igre Na Zdravje! (v nadaljevanju "storitev"), zakaj jih obdelujemo in katere pravice imate v zvezi z njimi. Skladna je z Splošno uredbo o varstvu podatkov (GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec podatkov

Upravljavec podatkov je ponudnik storitve Na Zdravje!
E-pošta: nazdravjeapp@gmail.com

2. Katere podatke zbiramo

• Podatki o računu — e-poštni naslov, geslo (shranjeno šifrirano, mi ga ne vidimo), izbrano prikazno ime. Če se prijavite z Google računom, prejmemo tudi vaše ime, e-pošto in profilno sliko, kot jih deli Google.
• Vsebina, ki jo ustvarite — lastne kartice, ki jih dodate, so shranjene v naši bazi (Supabase) in povezane z vašim računom.
• Podatki o igri na napravi — imena igralcev, izbrane nastavitve in napredek igre se shranjujejo samo lokalno v pomnilniku vaše naprave (localStorage) in se ne pošiljajo na naš strežnik.
• Tehnični podatki — IP naslov in standardni dnevniki dostopa, ki jih samodejno beležijo naši ponudniki gostovanja (glej razdelek 4) zaradi delovanja in varnosti storitve.
• Anonimna statistika igranja — da vemo, kateri načini in težavnosti se dejansko igrajo, beležimo dogodke kot so začetek igre, tip razdeljene karte in konec igre. Ti zapisi niso osebni podatki: ne vsebujejo vašega IP naslova, podatkov o brskalniku, imena igralca, e-pošte ne povezave z vašim računom. Edini identifikator je naključna številka, ki nastane ob začetku posamezne igre, živi samo v pomnilniku zavihka (sessionStorage) in ob zaprtju zavihka izgine — zato je ni mogoče povezati z vami niti z vašo prejšnjo igro. Ker gre za anonimno statistiko in ne za osebne podatke, za to ne potrebujemo vaše privolitve.
• Lokalna statistika uporabe — poleg zgornjega se nekateri števci (npr. koliko kart ste odigrali) hranijo izključno lokalno v vaši napravi (localStorage) in se ne pošiljajo nikamor.

3. Zakaj obdelujemo vaše podatke

• Izvajanje pogodbe (čl. 6(1)(b) GDPR) — ustvarjanje in vodenje računa ter zagotavljanje storitve.
• Zakoniti interes (čl. 6(1)(f) GDPR) — preprečevanje zlorab, varnost storitve, odpravljanje napak.

Storitev je trenutno brezplačna — plačil ne sprejemamo, zato tudi ne obdelujemo plačilnih podatkov.

4. S kom delimo podatke

Podatke obdelujejo naslednji ponudniki storitev (obdelovalci) v našem imenu:

• Supabase — baza podatkov, avtentikacija uporabnikov in gostovanje strežniških funkcij.
• Google — prijava prek Google računa (Google OAuth), če to možnost izberete.
• Vercel — gostovanje spletne strani in merjenje obiskanosti brez piškotkov (Vercel Web Analytics).

Ti ponudniki lahko podatke obdelujejo tudi zunaj EU/EGP; v tem primeru se zanašajo na ustrezne mehanizme prenosa podatkov (npr. Standardne pogodbene klavzule EU). Podatkov ne prodajamo in jih ne delimo v trženjske namene tretjim osebam.

5. Piškotki in podobne tehnologije

Ne uporabljamo sledilnih piškotkov in ne uporabljamo oglaševalske analitike (npr. Google Analytics). Uporabljamo izključno localStorage vašega brskalnika za shranjevanje stanja igre, nastavitev in lokalnega štetja uporabe — to je nujno potrebno za delovanje storitve in ne zahteva privolitve po Zakonu o elektronskih komunikacijah (ZEKom-2). Prijava prek Google računa lahko nastavi lastne piškotke skladno z Googlovo politiko zasebnosti.

Anonimna statistika igranja (razdelek 2) prav tako ne uporablja piškotkov in ne ustvarja trajnega identifikatorja — njena oznaka seje živi le v pomnilniku zavihka in ob zaprtju izgine.

Za osnovno merjenje obiskanosti (število ogledov strani, vrsta naprave, država) uporabljamo Vercel Web Analytics našega ponudnika gostovanja. Ta storitev deluje brez piškotkov in ne ustvarja trajnih identifikatorjev, s katerimi bi vas lahko prepoznali ali sledili med spletnimi mesti; podatki se zbirajo in prikazujejo samo v združeni (anonimni) obliki. Zato za to meritev ni potrebna vaša privolitev.

6. Hramba podatkov

Podatke o računu hranimo, dokler je vaš račun aktiven. Po izbrisu računa podatke izbrišemo v razumnem roku (praviloma do 30 dni), razen kadar zakon zahteva daljšo hrambo.

Anonimna statistika igranja (razdelek 2) ni vezana na račun in je ni mogoče povezati z vami, zato je izbris računa ne zadeva — hranimo jo v združeni obliki za razvoj igre.

7. Vaše pravice

Skladno z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov ("pravica do pozabe"),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• vložitve pritožbe pri nadzornem organu.

Zahtevo za uveljavljanje katere koli od teh pravic pošljite na nazdravjeapp@gmail.com. Odgovorimo najkasneje v 30 dneh.

Pritožbo lahko vložite tudi pri slovenskem nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Varnost podatkov

Povezava do storitve je šifrirana (HTTPS). Gesla so shranjena zgoščena (hashed), mi jih nikoli ne vidimo v berljivi obliki. Dostop do podatkov je omejen na tisto, kar je nujno potrebno za delovanje storitve.

9. Mladoletne osebe

Storitev vključuje vsebine, povezane z uživanjem alkohola, in ni namenjena osebam, mlajšim od 18 let. Zavestno ne zbiramo podatkov o mladoletnih osebah. Če menite, da smo po pomoti zbrali podatke o mladoletni osebi, nas obvestite na zgornji e-naslov in jih bomo nemudoma izbrisali.

10. Spremembe te politike

To politiko lahko občasno posodobimo. O bistvenih spremembah vas obvestimo prek e-pošte ali obvestila v aplikaciji. Datum zadnje spremembe je naveden na vrhu strani.

11. Kontakt

Za vsa vprašanja v zvezi s to politiko zasebnosti nas kontaktirajte na nazdravjeapp@gmail.com.