Izjava o zaštiti podataka

Voditelj obrade u smislu čl. 4. st. 7. GDPR-a jest:

David Legenjović
Schallmooser Hauptstraße 16
5020 Salzburg, Austrija
E-pošta: info@sudoshi.com

• Podaci računa: prikazano ime, korisničko ime, adresa e-pošte, lozinka (samo kao BCrypt hash), status verifikacije.
• Profilna slika: po izboru učitana slika avatara.
• Podaci o igri: igre, potezi, statistika (pobjede/porazi po težini), višekorisničke sobe.
• Autentifikacija: vremenski ograničeni JWT tokeni te tokeni za verifikaciju e-pošte i ponovno postavljanje lozinke.
• Zapisi poslužitelja: IP adresa, vremenske oznake i tehnički događaji.

Ne provodi se nikakvo praćenje, oglašavanje ni prosljeđivanje u marketinške svrhe.

• Vođenje računa i igranje (čl. 6. st. 1. t. b GDPR) — pružanje računa i funkcija igre.
• Verifikacija e-pošte i ponovno postavljanje lozinke (čl. 6. st. 1. t. b i f GDPR) — sigurnost računa. Tokeni za verifikaciju vrijede 24 sata, tokeni za ponovno postavljanje 15 minuta.
• Profilna slika (čl. 6. st. 1. t. a GDPR) — dobrovoljna privola, opoziva u svakom trenutku brisanjem.
• Zapisi poslužitelja i zaštita od zlouporabe (čl. 6. st. 1. t. f GDPR) — siguran rad, zaštita od napada grubom silom (najviše 5 pokušaja prijave po IP-u svakih 5 minuta).

Aplikacija te baza podataka (PostgreSQL) i međuspremnik (Redis) smješteni su kod Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka (podatkovni centar u EU-u). Kao izvršitelj obrade prema čl. 28. GDPR-a, Hetzner u naše ime obrađuje sve podatke pohranjene na poslužitelju.

Za slanje e-poruka za verifikaciju i ponovno postavljanje lozinke koristi se Proton AG (Švicarska, smtp.protonmail.ch). Prenose se adresa e-pošte i sadržaj poruke. Daljnje prosljeđivanje trećim stranama ne provodi se.

Podaci računa pohranjuju se dok račun postoji i uklanjaju se pri brisanju. Tokeni istječu automatski. Datoteke zapisa poslužitelja brišu se najkasnije nakon 30 dana.

Za prijavu se tehnički nužni podaci pohranjuju u localStorage (token pristupa/osvježavanja, objekt korisnika, postavke teme i jezika). To je nužno za funkciju prijave (čl. 6. st. 1. t. b GDPR) i ne predstavlja kolačiće za praćenje. Podaci ostaju lokalno na vašem uređaju i uklanjaju se pri odjavi.

Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.) te na prigovor (čl. 21.) i povlačenje privole (čl. 7. st. 3.). Ime, korisničko ime i lozinku možete sami promijeniti u postavkama te ondje izbrisati svoj račun.

Za ostvarivanje je dovoljna poruka na info@sudoshi.com. Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR).

Lozinke se pohranjuju isključivo kao BCrypt hash. Autentifikacija se provodi putem potpisanih, vremenski ograničenih JWT-ova; pokušaji prijave ograničeni su po IP-u. Usluga radi isključivo putem šifriranih veza (HTTPS/TLS).