Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima o ličnosti za PUBKVIZSRBIJA je NEMANJA NOVAKOVIĆ PR LUPUS 1204. Za pitanja o privatnosti i ostvarivanje prava možeš pisati na info@pubkvizsrbija.rs ili koristiti Kontakt formu i izabrati Privatnost / podaci.

2. Koje podatke obrađujemo

• Nalog organizatora: email, ime, prezime, korisničko ime, mesto i podaci o nalogu/sesiji.
• Gost igrač: korisničko ime, mesto, identifikator sobe i tehnički identifikator sesije.
• Igra i statistika: odgovori, rezultat, vreme odgovaranja, odigrane partije i podaci potrebni za sprečavanje ponavljanja pitanja.
• Beta feedback: vrsta utiska, poruka, opciona ocena i broj pitanja, podaci o partiji i pitanju na koje se utisak odnosi, kao i email samo ako ga igrač dobrovoljno ostavi radi odgovora.
• Kupovina: izabrani paket, kapacitet, cena, status uplate i podaci potrebni za izdavanje računa; kod poslovnih kupaca i podaci za fakturu.
• Kontakt i reklamacije: ime, email, predmet i sadržaj poruke, referenca kupovine i evidencioni podaci.
• Tehnički podaci: IP adresa ili njen pseudonimizovan prikaz, podaci pregledača, vreme zahteva i bezbednosni zapisi.
• Business Premium: poslovni logo i kontakt/promotivni podaci koje organizator dobrovoljno unese za prikaz u svojoj sobi.

3. Svrhe i pravni osnov

Podaci se obrađuju radi registracije i prijave, izvršenja kviz usluge, formiranja rezultata, anti-repeat mehanizma, beta testiranja i provere prijavljenih pitanja, unapređenja kvaliteta usluge, naplate i računovodstva, rešavanja reklamacija, bezbednosti i sprečavanja zloupotrebe, odgovaranja na upite i ispunjavanja zakonskih obaveza.

Pravni osnov zavisi od svrhe: izvršenje ugovora ili radnje na zahtev korisnika pre ugovora, ispunjenje zakonske obaveze, legitimni interes za bezbednost i kvalitet usluge, a saglasnost kada je ona zakonom potrebna, na primer za neobavezne analitičke ili marketinške tehnologije.

4. Anti-repeat i IP podaci

Da bi se smanjilo ponavljanje već viđenih pitanja i sprečile zloupotrebe, sistem može povezivati istoriju pitanja sa nalogom organizatora i tehničkim signalima, uključujući IP adresu ili pseudonimizovan identifikator. Ovi podaci se ne koriste za donošenje odluka koje proizvode pravno dejstvo prema korisniku.

Zakonom propisani tehnički podaci o pristupu čuvaju se najmanje u obimu i roku koji važeći propisi zahtevaju. Kada puna IP adresa nije potrebna za konkretnu funkciju, prednost ima pseudonimizacija ili sažeti identifikator.

5. Kome podaci mogu biti dostupni

Podaci se mogu poveriti proverеним tehničkim obrađivačima u meri potrebnoj za pružanje usluge: pružaocima hostinga, baze i autentifikacije, platnom procesoru, poslovnom/računovodstvenom sistemu i drugim pružaocima infrastrukture koji rade po uputstvima LUPUS 1204 ili kao samostalni rukovaoci kada to nalaže priroda njihove usluge.

U aktuelnom testnom okruženju autentifikacija i deo baze rade preko Supabase infrastrukture u EU regionu. Za kartično plaćanje planiran je Raiffeisen procesor, a za poslovnu dokumentaciju Minimax. Politika se ažurira kada se promeni produkciona infrastruktura.

6. Rokovi čuvanja

Podaci se ne čuvaju duže nego što je potrebno za konkretnu svrhu i zakonske obaveze. Beta feedback čuva se tokom testiranja i onoliko koliko je potrebno da se prijava analizira, proveri i iskoristi za unapređenje usluge; kontakt podatak se briše ili anonimizuje kada više nije potreban za tu svrhu. Evidencija reklamacija čuva se najmanje dve godine. Finansijska i poreska dokumentacija čuva se u rokovima propisanim posebnim propisima. Tehnički pristupni podaci čuvaju se najmanje u zakonom propisanom periodu; podaci potrebni za bezbednost, dokazivanje ugovora ili pravne zahteve mogu se zadržati duže dok za to postoji zakonit osnov.

7. Tvoja prava

U skladu sa propisima o zaštiti podataka, možeš tražiti pristup svojim podacima, ispravku netačnih podataka, brisanje ili ograničenje obrade kada su ispunjeni uslovi, prenosivost kada je primenjiva, kao i uložiti prigovor na obradu zasnovanu na legitimnom interesu. Saglasnost se može povući za ubuduće kada se obrada zasniva na saglasnosti.

Ako smatraš da je obrada nezakonita, imaš pravo da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti na poverenik.rs ↗.

8. Bezbednost i maloletni korisnici

Pristup administrativnim podacima ograničava se ovlašćenim ulogama, a javne forme koriste ograničenja pristupa i kontrole zloupotrebe. Gost igrač treba da koristi korisničko ime koje ne otkriva nepotrebne lične podatke. Ako roditelj ili staratelj smatra da su podaci maloletnog lica obrađeni protivno propisima, može se obratiti LUPUS 1204 radi provere i postupanja.