Pravila privatnosti
Zadnja izmjena: 7. listopada 2026.
Tko smo
Na Karte (igra na igraj.nakarte.hr, Android aplikacija i stranica nakarte.hr) vodi fizička osoba iz Hrvatske, koja je voditelj obrade tvojih osobnih podataka. Za sve u vezi s privatnošću piši na goranmarusicdev@gmail.com.
Ova pravila vrijede za igru u pregledniku, Android aplikaciju i stranicu nakarte.hr.
Koje podatke prikupljamo
Račun: korisničko ime, adresa e-pošte i lozinka. Lozinku nikad ne spremamo kao tekst, nego samo kao zaštićeni (bcrypt) sažetak.
Prijava Googleom: ako se prijaviš Google računom, od Googlea dobivamo tvoju adresu e-pošte i ime. Spremamo samo e-poštu; od imena i prezimena složimo tvoje korisničko ime.
Igra: odigrane partije (tko je igrao, karte i rezultat), rejting, pobjede, statistike, zadaci, postignuća, škrinje, novčići i dijamanti, kupljeni i odabrani predmeti, prijatelji i zahtjevi za prijateljstvo.
Profilna slika: ako je postaviš. Slika se smanji na 256 × 256 i spremi bez metapodataka (npr. lokacije snimanja).
Kafići: naziv, opis i mjesto kafića koji osnuješ, članstvo, bodovi u kafiću i poruke koje napišeš u chatu kafića.
Lokacija: samo kad otvoriš kafiće i dopustiš pristup lokaciji. Služi da pronađemo kafiće u blizini (u krugu od 5 km) i da smjestiš svoj kafić na kartu. Lokaciju uređaja ne spremamo; spremamo samo mjesto koje sam odabereš za svoj kafić, a ono je vidljivo svim igračima.
Tehnički podaci: pri prijavi poslužitelj u dnevnik zapiše e-poštu, IP adresu i podatke o pregledniku ili uređaju (User-Agent). Stranica nakarte.hr bilježi posjete (IP adresu, preglednik i adresu stranice).
Reklame: zapisi o nagradama za gledanje reklama (koja nagrada, kada i je li potvrđena) i, na Androidu, oznaka tvog računa koja se šalje Googleu da potvrdi da je reklama odgledana.
Što drugi igrači vide
Tvoj javni profil vide svi prijavljeni igrači: korisničko ime, profilna slika ili avatar, datum učlanjenja, broj partija i pobjeda, rejting i rang, odabrani predmeti, kafić, značke i postignuća. Na ljestvicama se vide korisničko ime, avatar i rezultati. Prijatelji vide jesi li na mreži i igraš li. Članovi kafića vide poruke u njegovom chatu. Tvoju e-poštu i stanje novčića nitko drugi ne vidi.
Zašto ih obrađujemo i na kojoj osnovi
Da bi igra radila (račun, prijava, partije, rejting, prijatelji, kafići): izvršavanje ugovora, odnosno pružanje usluge koju si zatražio (čl. 6. st. 1. t. (b) GDPR-a).
Sigurnost i pošteno igranje (dnevnici prijava, provjera profilnih slika, sprječavanje varanja i zlouporabe, sigurnosne kopije): legitimni interes (čl. 6. st. 1. t. (f)).
Personalizirane reklame i lokacija: tvoja privola (čl. 6. st. 1. t. (a)), koju možeš u svakom trenutku povući.
Reklame i privola
Na Karte je besplatan, a plaćaju ga reklame. U Android aplikaciji reklame prikazuje Google AdMob, a u pregledniku Google AdSense. Prije prve reklame u Europskoj uniji prikazuje se Googleov obrazac za privolu, u kojem biraš smije li Google prikazivati personalizirane reklame. Izbor možeš promijeniti u aplikaciji (Postavke, Privatnost oglasa) ili u pregledniku preko Googleove poruke o privatnosti.
Google pri tome može koristiti kolačiće, oglasni ID uređaja i IP adresu. Kako Google koristi te podatke piše na policies.google.com/technologies/partner-sites. Reklame koje gledaš za nagradu uvijek su tvoj izbor.
S kim dijelimo podatke
Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga bez kojih igra ne radi:
Google (Irska / SAD): prijava Google računom, reklame (AdMob, AdSense) i pohrana sigurnosnih kopija baze (Google Drive).
OpenAI (SAD): automatska provjera profilnih slika prije nego što ih vide drugi igrači. Šalje se samo slika, bez imena i e-pošte.
Komoot Photon (Njemačka): pretvaranje mjesta koje odabereš za kafić u naziv mjesta.
OpenFreeMap: slike karte pri odabiru mjesta kafića (vidi IP adresu uređaja).
Pružatelj poslužitelja na kojem rade igra i baza podataka.
Kad podaci idu izvan Europskog gospodarskog prostora (npr. u SAD), prijenos se temelji na odluci Europske komisije o primjerenosti (EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama. Podatke ćemo dati i nadležnim tijelima ako to zakon traži.
Koliko dugo čuvamo podatke
Račun i podatke igre: dok imaš račun.
Poruke u chatu kafića: dok ih ne obrišeš ti, upravitelj kafića ili mi, ili dok se kafić ne raspusti.
Dnevnike poslužitelja: ograničene veličinom, obično nekoliko tjedana.
Sigurnosne kopije baze: do 14 dana na poslužitelju i do 30 dana na Google Driveu.
Zapise odigranih partija čuvamo i nakon brisanja računa, ali samo s brojčanom oznakom igrača, bez korisničkog imena i e-pošte, jer su dio povijesti i rejtinga drugih igrača.
Brisanje računa
Za brisanje računa piši nam s adrese e-pošte svog računa na goranmarusicdev@gmail.com i navedi korisničko ime. Račun i osobne podatke (e-poštu, profilnu sliku, prijatelje, statistike, članstvo i poruke u kafićima) obrisat ćemo u roku od 30 dana. Iz sigurnosnih kopija nestaju same, najkasnije 30 dana nakon toga.
Tvoja prava
Imaš pravo na pristup svojim podacima i njihovu kopiju, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu, te pravo da u svakom trenutku povučeš privolu. Za sve to piši na goranmarusicdev@gmail.com. Odgovorit ćemo u roku od mjesec dana.
Ako misliš da tvoje podatke obrađujemo protivno propisima, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).
Podaci na tvom uređaju
Aplikacija i igra u pregledniku na uređaju spremaju oznaku prijave (da ne moraš svaki put upisivati lozinku), tvoje postavke (zvuk, veličina karata i sl.) i brojač za reklame između partija. Igra ne koristi kolačiće za praćenje niti alate za analitiku. Kolačiće mogu postaviti samo Googleove reklame, prema izboru u obrascu za privolu.
Djeca
Na Karte nije namijenjen djeci mlađoj od 16 godina. Ako saznamo da je račun otvorilo dijete mlađe od 16 godina bez privole roditelja, obrisat ćemo ga. Roditelji nam se mogu javiti na goranmarusicdev@gmail.com.
Sigurnost
Sav promet između tvog uređaja i poslužitelja ide šifrirano (HTTPS i WSS). Lozinke su zaštićene sažetkom, baza nije dostupna s interneta, a pristup administraciji imaju samo ovlaštene osobe.
Izmjene
Ova pravila možemo mijenjati kad se igra promijeni. Važeća verzija uvijek je na ovoj stranici, s datumom zadnje izmjene. O većim promjenama obavijestit ćemo te u igri.