Politika privatnosti

Ko je odgovoran

Rukovalac podacima je Zoran Radojević, Luksemburg, koji vodi HandHub Stats. Kontakt za sve o tvojim podacima: stats@handhub.eu.

Tvoj nalog

Tvoja e-mail adresa; tvoja lozinka, koju Supabase Auth čuva samo kao jednosmerni heš (niko je ne može pročitati); kad si se registrovao, aktivirao nalog i poslednji put prijavio.

Zašto: da bi nalog koji si tražio radio (član 6(1)(b) GDPR).

Tvoji uređaji

Za svaki pregledač kojim se prijaviš: ime pregledača i operativnog sistema, kad je prvi i poslednji put korišćen i sesija koja ga drži prijavljenim. Supabase Auth uz svaku sesiju beleži i oznaku pregledača i IP adresu sa koje je stigla prijava, a to je adresa našeg servera za hosting, ne tvoja.

Da bismo usporili pogađanje lozinki i zloupotrebu naših e-mailova, svaka prijava, registracija, provera lozinke, kod drugog koraka i zahtev za link broje se jedan dan pod jednosmernim hešom sa ključem tvoje IP adrese i e-mail adrese ili naloga, iz kog se ni jedno ni drugo ne može vratiti. Tvoja IP adresa se prosleđuje i Supabase Auth-u za njegova ograničenja.

Zašto: ograničenje od 3 uređaja, spisak uređaja u „Moj nalog“ i bezbednost naloga (član 6(1)(b) i (f) GDPR).

Tvoj pristup i kodovi

Periodi tvog pristupa (besplatna proba, kodovi, produženja koja damo mi), kodovi koje si iskoristio i neuspeli pokušaji unosa koda (brišu se posle jednog dana noćnim čišćenjem, protiv pogađanja).

Zašto: da dobiješ pristup na koji imaš pravo i da sprečimo zloupotrebu (član 6(1)(b) i (f) GDPR).

Scout

Ako tvoj nalog ima Premium i koristiš Scout: igrači na tvojoj listi praćenja, tvoje beleške o igračima, klubovi koje si izabrao i pretrage igrača koje si sačuvao. Čitaš ih samo ti; mi ih gledamo samo da bismo popravili grešku koju nam prijaviš.

Zašto: da radi funkcija koju koristiš (član 6(1)(b) GDPR). Brišu se zajedno sa nalogom.

Posle brisanja naloga

Nalog možeš sam da obrišeš u „Moj nalog“, uz potvrdu lozinkom, ili da nam pišeš na stats@handhub.eu. Nalog čuvamo dok se ne obriše.

Sve gore navedeno briše se sa nalogom, osim jednosmernog heša (SHA-256) e-mail adrese koji pamti samo da je besplatna proba iskorišćena, da bi se proba dala jednom po adresi (član 6(1)(f) GDPR). Kad mi odjavimo uređaj, njegov nasumični broj sesije i razlog čuvamo 30 dana, da bi taj pregledač znao zašto.

Šifrovane rezervne kopije naloga čuvaju se 14 dana, pa obrisani nalog nestaje i iz njih u roku od 14 dana. Ključ imamo samo mi.

E-mailovi

Šaljemo samo e-mailove koje nalog traži: link za aktivaciju i link za novu lozinku. Bez biltena, bez reklama.

Ko obrađuje podatke za nas

Supabase (baza i prijava; serveri u EU, Frankfurt), Netlify (hosting i isporuka sajta; vidi IP adresu i traženu adresu svake posete), Resend (slanje naših e-mailova; čuva evidenciju slanja i podatke naloga u SAD) i GitHub (pokreće naše noćne poslove i čuva šifrovane rezervne kopije, koje ne može da pročita). Fontove sajta isporučuje sam sajt.

Svaki radi po svojim uslovima obrade podataka. Prenos van EU oslanja se na okvir EU–SAD za zaštitu podataka (Data Privacy Framework) gde je dobavljač sertifikovan, ili na standardne ugovorne klauzule Evropske komisije.

Kolačići

Jedan kolačić, samo kad se prijaviš: drži te prijavljenim, skripte ga ne mogu čitati i nestaje kad se odjaviš ili sesija istekne. Potreban je za nalog, pa nema bannera za saglasnost. Nema kolačića za analitiku, reklame ili praćenje.

Igrači i sudije

Statistika navodi igrače i sudije i prikazuje njihove podatke sa utakmica, kako ih objavljuju savezi. Prikazujemo samo godište. Svako ko je naveden može tražiti ispravku ili se usprotiviti korišćenju na stats@handhub.eu (član 6(1)(f) i član 21 GDPR).

Plaćanje

Danas se ništa ne plaća, pa nemamo podatke o plaćanju. Pre prodaje paketa ovde će biti naveden servis za plaćanje.

Tvoja prava

Možeš tražiti da vidiš svoje podatke, da ih ispraviš, obrišeš, ograničiš ili se usprotiviš njihovom korišćenju, i da ih dobiješ u uobičajenom formatu. Piši na stats@handhub.eu; odgovaramo u roku od mesec dana.

Možeš podneti pritužbu nadzornom organu: u Luksemburgu CNPD (Commission nationale pour la protection des données), ili organu zemlje u kojoj živiš.

Izmene

Ovu stranu menjamo kad se promeni ono što radimo, a o važnim izmenama vlasnike naloga obaveštavamo e-mailom ili na sajtu.