PRIVATNOST · AŽURIRANO 18. 10. 2026.
Privatnost bez skrivenih iznenađenja.
Ovdje objašnjavamo koje podatke Enigmatik obrađuje, zašto ih treba, koliko ih čuvamo i koja prava imaš.
Tko obrađuje podatke
Voditelj obrade je Matija Sačer. Za pitanja, pristup, ispravak ili brisanje podataka javi se putem kontaktne stranice (odaberi „Brisanje podataka”). Ako imaš račun, cijeli račun možeš sam obrisati u igri: Postavke → Račun → Izbriši račun.
Koje podatke obrađujemo
•
Bez računa: napredak igre, postavke i nasumični ID instalacije spremaju se lokalno u pregledniku ili aplikaciji; tu je i lokalni dnevnik završenih dnevnih partija iz kojeg preglednik procjenjuje tvoj rang i niz. Pokušaji se šalju našem poslužitelju samo radi provjere i uz tebe se ne spremaju.
•
S računom: podatke koje Google daje za prijavu (npr. e-mail adresu i ime), nadimak (javno vidljiv na ljestvici tek kad ga potvrdiš), odigrane dnevne partije zajedno s unesenim riječima radi nastavka na drugom uređaju, rezultate i položaj na ljestvici. Rang (bodovi iskustva, XP), niz dana, zamrzavanja niza i oznaku „Pionir” naš poslužitelj izračunava iz tvojih spremljenih rezultata; ne spremamo ih kao zasebne podatke. Prijašnje potvrđene nadimke čuvamo privatno, nikad ih ne prikazujemo javno.
•
Kod kontakta: ime, e-mail, organizaciju ako je upisana, sadržaj poruke te nepovratno izmiješan (hashiran) zapis IP adrese radi zaštite obrasca od zloupotrebe.
•
Tehničke podatke koje pri svakom zahtjevu vidi hosting (npr. IP adresa i preglednik) te anonimne događaje mjerenja opisane u nastavku.
Anonimno mjerenje i kako ga isključiti
Da bismo vidjeli radi li igra, brojimo korištenje bez podataka o tebi. Na uređaju se stvori nasumični ID instalacije (nije povezan s računom, e-mailom ni nadimkom). Uz njega šaljemo samo vrstu događaja (otvaranje igre, prvo otvaranje, početak i završetak partije, dijeljenje, instalacija), vrijeme te nekoliko grubih oznaka: varijantu (standardna, kajkavska, čakavska), način igre, platformu (web), broj pokušaja i je li partija riješena.
Mjerimo i odakle dolaziš: ako otvoriš poveznicu s oznakama (utm_source, utm_medium, utm_campaign, utm_content ili ref), pri prvom posjetu spremamo te kratke oznake (do 32 znaka), a ako ih nema i dolaziš s druge stranice, samo naziv njezine domene. Nikad ne spremamo cijelu adresu, putanju, upit ni puni referrer. Oznaka se na uređaju zapiše jednom i uz isti prekidač kao i ostalo mjerenje: bez privole se ne čita, ne sprema ni ne šalje.
Ne šaljemo unesene riječi, rješenje dana, ime, e-mail, nadimak, tokene ni ID računa. Za brojenje posjeta weba koristimo i Vercel Web Analytics, koji prema dokumentaciji Vercela ne postavlja kolačiće.
Zadano je uključeno, a isključiš ga jednim dodirom
Postavke → Privatnost → Anonimno mjerenje. Nakon isključivanja prestajemo slati događaje, a neposlani se brišu s uređaja. Tvoj izbor se poštuje i pri sljedećim posjetima. ID ostaje spremljen na uređaju (ali se ne šalje) dok ne obrišeš podatke preglednika ili aplikacije.
Zašto i na kojoj osnovi
•
Račun, igra i ljestvica: izvršenje usluge koju tražiš (ugovor).
•
Javni nadimak na ljestvici: tvoja potvrda nadimka (privola); možeš ga promijeniti ili obrisati račun.
•
Sigurnost, sprječavanje zloupotrebe i odgovor na kontaktnu poruku: naš legitimni interes.
•
Anonimno mjerenje: naš legitimni interes da razumijemo i poboljšamo igru, uz mogućnost isključivanja u svakom trenutku.
•
Kupnja „Ukloni oglase” (kad bude uključena): ugovor te zakonske obveze.
Ne prodajemo osobne podatke.
Pružatelji usluga i prijenos u SAD
Za hosting i mjerenje weba koristimo Vercel, za bazu podataka i prijavu Neon (poslužitelji AWS us-east-1, SAD), za Google prijavu Google, za dostavu kontaktnih poruka Resend, a šifrirane sigurnosne kopije baze spremamo na GitHub (ključ za njihovo otvaranje imamo samo mi). Vercel, Neon, Resend, GitHub i Google su američki pružatelji pa se podaci obrađuju u SAD-u. Prijenos se temelji na okviru EU–SAD za privatnost podataka (Data Privacy Framework) i/ili standardnim ugovornim klauzulama. Kod prijave Google račun ostaje pod Googleovom politikom privatnosti.
Koliko dugo čuvamo podatke
•
Račun, nadimak (i povijest nadimaka), rezultati i dnevne partije: dok račun postoji. Brisanjem računa uklanjaju se i prijavne sesije te kontaktne poruke poslane s istom e-mail adresom do trenutka brisanja.
•
Kontaktne poruke: dok su potrebne za odgovor i evidenciju upita. Automatsko brisanje za sada ne provodimo, ali brisanje možeš zatražiti u svakom trenutku.
•
Tehnički zapis o zahtjevu za brisanje računa (sadrži e-mail adresu, potreban da se brisanje može sigurno ponoviti): vrijedi 30 dana, a istekli se zapisi uklanjaju pri idućem brisanju računa.
•
Kodovi za predaju prijave u mobilnu aplikaciju (kad aplikacije izađu): vrijede 2 minute; istekli se uklanjaju.
•
Anonimni događaji mjerenja: dok služe statistici, bez automatskog brisanja. Budući da nisu povezani s tobom ni s računom, ne možemo ih pridružiti pojedincu; isključivanjem mjerenja prestaje daljnje slanje.
•
Sigurnosne kopije baze: dnevne kopije istječu nakon 3 dana u bazi; šifrirane dnevne kopije izvan baze čuvamo 30 dana, a mjesečne do 12 mjeseci. Pojedine trajne kopije (npr. prije izmjene baze) čuvamo dok ih ručno ne uklonimo. Obrisani podaci u kopijama mogu ostati do njihova isteka i koriste se samo za oporavak.
•
Zapisi hostinga (Vercel) čuvaju se prema rokovima tog pružatelja.
Lokalni napredak ostaje na uređaju dok ne obrišeš podatke aplikacije ili preglednika.
Lokalna pohrana i kolačići
Koristimo lokalnu pohranu za napredak, postavke, tvoj izbor o mjerenju i nasumični ID instalacije te kolačić sesije za prijavu (nužan je za prijavu i vrijedi samo za nju). ID instalacije nije nužan za igranje: njega koristi samo anonimno mjerenje koje možeš isključiti. Ne koristimo oglasne kolačiće. Ako uvedemo neobavezne kolačiće, tražit ćemo privolu prije njihova uključivanja.
Kupnja „Ukloni oglase”
Mobilne aplikacije još nisu objavljene, a jednokratna kupnja „Ukloni oglase” u njima zasad je isključena. Kad je uključimo, plaćanje obrađuje Apple (App Store) odnosno Google (Google Play); mi ne vidimo podatke o kartici. Od trgovine dobivamo potvrdu kupnje (identifikator kupnje, proizvod, stanje i vrijeme), provjeravamo je kod trgovine i čuvamo zapis o provjeri vezan uz tvoj račun kako bismo ti dodijelili pravo i vratili ga na drugom uređaju te riješili povrat novca. Zapis čuvamo dok je potreban za dokaz prava i ispunjenje zakonskih obveza; zahtjev za brisanje računa ga ne uklanja automatski, pa nam se javi ako ga želiš ukloniti.
Oglasi i sponzori
Na igri postoje rezervirana mjesta za buduće sponzore ili diskretne oglase (dolje lijevo na širokom zaslonu, tanki bar ispod tipkovnice, isti bar na završnom zaslonu). Trenutačno ne učitavamo oglasne mreže, ne serviramo oglase trećih strana i ne koristimo oglasno praćenje. Ako to uključimo, ovdje ćemo navesti partnere i tražiti privolu (CMP) prije bilo kakvog oglasnog kolačića.
Tvoja prava
Možeš zatražiti pristup, ispravak, brisanje, ograničenje ili prijenos podataka te uložiti prigovor kada se obrada temelji na legitimnom interesu, što uključuje i anonimno mjerenje (isključiš ga u Postavkama). Privolu, ako smo se na nju oslonili, možeš povući u svakom trenutku. Imaš i pravo na pritužbu Agenciji za zaštitu osobnih podataka.
Prava ispitanika na stranicama AZOP-a ↗