Изјава о заштити података

Руковалац у смислу чл. 4. ст. 7. GDPR-а јесте:

David Legenjović
Schallmooser Hauptstraße 16
5020 Салцбург, Аустрија
Е-пошта: info@sudoshi.com

• Подаци налога: приказано име, корисничко име, адреса е-поште, лозинка (само као BCrypt хеш), статус верификације.
• Профилна слика: по избору отпремљена слика аватара.
• Подаци о игри: игре, потези, статистика (победе/порази по тежини), вишекориснич­ке собе.
• Аутентификација: временски ограничени JWT токени, као и токени за верификацију е-поште и ресетовање лозинке.
• Записи сервера: IP адреса, временске ознаке и технички догађаји.

Не спроводи се никакво праћење, оглашавање ни прослеђивање у маркетиншке сврхе.

• Вођење налога и игра (чл. 6. ст. 1. т. b GDPR) — пружање налога и функција игре.
• Верификација е-поште и ресетовање лозинке (чл. 6. ст. 1. т. b и f GDPR) — безбедност налога. Токени за верификацију важе 24 сата, токени за ресетовање 15 минута.
• Профилна слика (чл. 6. ст. 1. т. a GDPR) — добровољни пристанак, опозив у сваком тренутку брисањем.
• Записи сервера и заштита од злоупотребе (чл. 6. ст. 1. т. f GDPR) — безбедан рад, заштита од напада грубом силом (највише 5 покушаја пријаве по IP-у сваких 5 минута).

Апликација, као и база података (PostgreSQL) и кеш (Redis), смештени су код Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Немачка (центар података у ЕУ). Као обрађивач према чл. 28. GDPR-а, Hetzner у наше име обрађује све податке похрањене на страни сервера.

За слање е-порука за верификацију и ресетовање лозинке користи се Proton AG (Швајцарска, smtp.protonmail.ch). Преносе се адреса е-поште и садржај поруке. Даље прослеђивање трећим странама не спроводи се.

Подаци налога чувају се док налог постоји и уклањају се при брисању. Токени истичу аутоматски. Датотеке записа сервера бришу се најкасније након 30 дана.

За пријаву се технички неопходни подаци чувају у localStorage (токен приступа/освежавања, објекат корисника, подешавања теме и језика). То је неопходно за функцију пријаве (чл. 6. ст. 1. т. b GDPR) и не представља колачиће за праћење. Подаци остају локално на вашем уређају и уклањају се при одјави.

Имате право на приступ (чл. 15.), исправку (чл. 16.), брисање (чл. 17.), ограничење (чл. 18.), преносивост података (чл. 20.), као и на приговор (чл. 21.) и повлачење пристанка (чл. 7. ст. 3.). Име, корисничко име и лозинку можете сами променити у подешавањима и тамо избрисати свој налог.

За остваривање је довољна порука на info@sudoshi.com. Такође имате право да поднесете притужбу надзорном органу за заштиту података (чл. 77. GDPR).

Лозинке се чувају искључиво као BCrypt хеш. Аутентификација се спроводи путем потписаних JWT-ова са ограниченим трајањем; покушаји пријаве ограничени су по IP-у. Услуга ради искључиво преко шифрованих веза (HTTPS/TLS).