Politika privatnosti

1. Opće odredbe

Ova Politika privatnosti („Politika”) utvrđuje postupak obrade i zaštite osobnih podataka korisnika stranice xterium.com i mobilnih aplikacija Xterium („Usluga”).

Korištenjem Usluge prihvaćaš uvjete ove Politike. Ako se ne slažeš — prestani koristiti Uslugu.

2. Voditelj obrade osobnih podataka

Voditelj: Xterium Productions Inc. (Nicholas Todeschini), Italija, Via Trasimeno 22 Busto Garolfo, Milano MI. 20038.

Kontakt za pitanja: support@xterium.com

3. Koje podatke prikupljamo

Tijekom registracije i korištenja Usluge možemo prikupljati:

Podaci o registraciji: adresa e-pošte, korisničko ime u igri (nadimak), lozinka (pohranjena šifrirano).
Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, verzija mobilne aplikacije, identifikator uređaja.
Podaci iz igre: statistika igre, aktivnost u igri, poruke iz chata igre.
Kolačići: za autentifikaciju, spremanje jezičnih postavki, analizu.
OAuth podaci: pri prijavi s Google računom — e-pošta i identifikator Google računa (uz tvoj pristanak).

4. Svrhe obrade

Identifikacija korisnika pri prijavi.
Pružanje usluga igre.
Komunikacija s korisnikom (obavijesti, podrška, oporavak pristupa).
Poboljšanje kvalitete Usluge (analiza, statistika).
Osiguravanje sigurnosti i sprječavanje zlouporabe.
Usklađenost s pravnim zahtjevima.

5. Pravne osnove

Osobne podatke obrađujemo na temelju:

tvog pristanka danog pri registraciji;
nužnosti izvršenja Korisničkog ugovora;
zahtjeva ruskog prava (152-FZ „O osobnim podacima”) i prava EU-a (GDPR) za relevantne korisnike.

6. Pohrana i zaštita

Osobni podaci pohranjuju se na zaštićenim poslužiteljima. Pristup je ograničen na ovlašteno osoblje obvezano povjerljivošću. Tehničke i organizacijske mjere štite podatke od neovlaštenog pristupa.

Razdoblje pohrane: do brisanja računa od strane korisnika ili prestanka Usluge.

7. Dijeljenje s trećim stranama

Ne prodajemo i ne prenosimo tvoje podatke trećim stranama, osim u sljedećim slučajevima:

uz tvoj izričiti pristanak;
kad to zahtijevaju zakonita tijela (sudovi, tijela za provođenje zakona);
s izvođačima koji upravljaju Uslugom (hosting, obrađivači plaćanja) obvezanima povjerljivošću.

Korištene usluge trećih strana:

Google Sign-In — za prijavu s Google računom.
YooKassa — za primanje plaćanja.

8. Kolačići

Kolačiće koristimo za:

autentifikaciju (nužno za rad Usluge);
spremanje jezičnih postavki;
analizu i poboljšanje korisničkog iskustva.

Kolačiće možeš onemogućiti u postavkama svog preglednika, ali to može ograničiti rad Usluge.

9. Tvoja prava

Prema 152-FZ i GDPR-u imaš pravo:

biti informiran o podacima koje obrađujemo o tebi;
zatražiti ispravak, blokiranje ili brisanje podataka;
povući pristanak za obradu (jednako brisanju računa);
podnijeti pritužbu nadzornom tijelu. Stanovnici EU-a: Garante per la Protezione dei Dati Personali (garanteprivacy.it) ili tijelo za zaštitu podataka u tvojoj zemlji prebivališta. Stanovnici Rusije: Roskomnadzor.

Pošalji zahtjeve na support@xterium.com. Odgovor u roku od 30 dana.

10. Zaštita podataka djece

Usluga nije namijenjena osobama mlađim od 13 godina. Ako saznaš za takvog korisnika — obavijesti nas.

11. Članak 13. GDPR — Detaljne informacije

Sažetak obveznih informacija prema članku 13. GDPR-a:

11.1 Razdoblje pohrane po kategoriji

E-pošta + lozinka: do brisanja računa + 30 dana.
IP adresa + uređaj: 12 mjeseci (sigurnost).
Chat / forum: 12 mjeseci ili do brisanja od strane korisnika.
Podaci o plaćanju (PayPal/Xsolla/Robokassa): 10 godina (porezno zakonodavstvo RF).
Analiza (agregirana): 26 mjeseci.
Dnevnik pristanka na kolačiće: 3 godine (dokaz pristanka).

11.2 Prekogranični prijenosi podataka

Italija → SAD (Google OAuth + PayPal) — Okvir za zaštitu podataka EU-SAD (odluka o primjerenosti C(2023) 4745, 10.07.2023).
Italija → Rusija (Robokassa) — Standardne ugovorne klauzule (odluka 2021/914) + članak 49(1)(b) GDPR „nužno za izvršenje ugovora”.
Italija → Cipar (Xsolla) — unutar EU-a, prikladna jurisdikcija.
Hosting — poslužitelji u Rusiji. Stanovnici EU-a — prema Standardnim ugovornim klauzulama.

11.3 Automatizirano donošenje odluka

NE provodimo automatizirano donošenje odluka (uključujući profiliranje) u smislu članka 22. GDPR-a. Marketinški kolačići (uz tvoj pristanak) koriste se za opću analizu, ne za individualno profiliranje.

11.4 Obveza pružanja podataka

E-pošta i lozinka potrebni su za stvaranje računa (ugovorna nužnost, članak 6(1)(b)). Bez njih se Usluga ne može pružiti. Pristanak na marketing je dobrovoljan i opoziv u bilo kojem trenutku.

11. Izmjene Politike

Povremeno možemo ažurirati ovu Politiku. Bitne promjene objavljujemo na ovoj stranici s datumom ažuriranja. Nastavkom korištenja Usluge nakon promjena prihvaćaš ažuriranu verziju.