Pravila privatnosti

Zadnja izmjena: 3. rujna 2026. · Read in English

Cardarena ("mi", "naš", "aplikacija") višeigračka je party igra s kartama koju razvija INTELEKTUALCICI, Hrvatska, a distribuira se na Google Playu (Android) i App Storeu (iPhone i iPad). Ova Pravila privatnosti objašnjavaju koje podatke aplikacija prikuplja, zašto, tko ih može vidjeti, koliko ih dugo čuvamo i koje izbore imaš. Vrijede za obje verzije aplikacije; gdje se razlikuju, razlika je navedena.

1. Koje podatke prikupljamo

a) Podaci koje nam daješ

• Ime u igri - biraš ga pri stvaranju profila (do 12 znakova); vide ga svi igrači s kojima igraš, prikazuje se na tvojoj profilnoj kartici i, ako prvi put pobijediš u partiji, na javnom Zidu slave. Imena prije pohrane prolaze filtar riječi na poslužitelju. Ime možeš kasnije promijeniti u aplikaciji za novčiće u igri.
• Dob - upisuje se pri stvaranju profila. Za korištenje aplikacije moraš imati 16 ili više godina. Pohranjujemo dob koju si upisao, približnu godinu rođenja izvedenu iz nje i datum od kojeg se za potrebe sadržaja računaš kao punoljetan. Ako je bilo koji igrač u partiji mlađi od 18 godina, sve karte s oznakama Prljavo, Flert i Alkohol isključuju se za cijeli stol; u partiju se kopira samo taj rezultat da/ne, nikad tvoja dob.
• Postavke partije - vrsta lokacije, društvo, težina, broj rundi i isključene teme koje biraš u lobbyju. Koriste se za sastavljanje špila te partije i pohranjuju se uz partiju.

b) Podaci koji se prikupljaju automatski

• Identifikator računa - na Androidu te aplikacija prijavljuje putem usluge Google Play Games, na iPhoneu i iPadu putem Game Centera. Prijava je tiha; lozinke nema. Primamo ID igrača na platformi, a Firebase Authentication aplikaciji izdaje vlastiti korisnički ID (UID) za tvoj račun. Na iOS-u se tvoj nadimak iz Game Centera koristi samo kao prijedlog imena. Ne primamo tvoju Google ni Apple e-mail adresu, kontakte, fotografije ni profilnu sliku. Android i iOS računi odvojeni su i nisu povezani.
• Aktivnost u igri - partije koje stvaraš ili kojima se pridružuješ (dnevnik kodova partija i vremena po računu, koji služi i za dnevno ograničenje broja partija), runde i uloge, karte koje su ti podijeljene i koje si odabrao, glasovi koje daješ, ishodi dvoboja i iskupljenja, eliminacije, glasanja za izbacivanje i odlasci, pjesme koje stavljaš u red na jukeboxu, postignuća, statistika (odigrane i dobivene partije, preživljene runde, iskupljenja, izazvane i pretrpljene eliminacije), stanja novčića, dijamanata, aure i razine, škrinje, skinovi, oglasi i trgovine na tržnici, niz dnevnih nagrada i obavijesti u aplikaciji.
• Mjerenje poštene igre - za svaki dvoboj i iskupljenje poslužitelj bilježi kad su počeli i završili. Na kraju partije ta se vremena koriste za otkrivanje stola koji je protapkao karte umjesto da ih odigra, u kojem se slučaju nagrade za tu partiju smanjuju ili uskraćuju. Revizijski zapis koji se zbog toga čuva sadrži samo brojeve o vremenu za tu partiju i briše se nakon 30 dana.
• Status veze - je li tvoj uređaj trenutačno spojen na partiju i od kada. Služi da se partije ne zamrznu (kvorum za glasanje o izbacivanju, čišćenje napuštenih partija) i sam po sebi nikad te ne uklanja iz partije.
• Podaci o kupnji - kad kupiš novčiće ili dijamante primamo token kupnje (Google Play) ili potpisanu transakciju (App Store) s proizvodom, brojem narudžbe ili transakcije i vremenom, kako bi se kupnja provjerila na našem poslužitelju prije nego što se išta dodijeli. Na iOS-u se transakciji pridružuje token računa izveden iz tvog UID-a kako bi se mogla povezati s tvojim računom. Google i Apple nas obavještavaju i o povratima i opozivima kako bi se dodijeljeni predmeti mogli poništiti. Plaćanja u cijelosti obrađuju Google Play ili Apple; nikad ne primamo podatke o tvojoj kartici ni naplati.
• Dijagnostika (samo Android) - Android aplikacija sadrži Firebase Crashlytics, koji šalje izvještaje o rušenju (trag poziva, model uređaja, verziju operativnog sustava, verziju aplikacije, slobodnu memoriju i prostor u trenutku rušenja te instalacijski ID Crashlyticsa). Izvještaji o rušenju koriste se samo za pronalaženje i ispravljanje grešaka, nikad za oglašavanje. Aplikacija ne sadrži analitički SDK ni na jednoj platformi, a iOS aplikacija ne sadrži ni SDK za izvještavanje o rušenju.
• Podaci koji ostaju samo na tvom uređaju - postavke (jezik, glasnoća), zapisi Zida slave koje si odlučio sakriti, podsjetnici "kako igrati" i lokalna predmemorija podataka o partiji kako bi aplikacija mogla brzo nastaviti. To nikad ne napušta tvoj uređaj.

c) Sadržaj koji stvaraš

• Karte - karte s izazovima koje pišeš i šalješ: tekst, vrsta, težina, oznake i jezik, povezani s tvojim računom. Kad je odobrena, karta postaje zajednički sadržaj igre i ostaje vezana uz ID tvog računa kao autora kako bi je drugi igrači mogli blokirati.
• Vlastiti skinovi - opis koji upišeš u AI Labu, generirana slika te ime i kratki opis koje daš skinu. Vlastiti skinovi mogu se prikazivati drugim igračima i nuditi na tržnici u igri.
• Ocjene, prijave i blokade - tvoje ocjene i prijave karata drugih igrača, tvoje prijave imena na Zidu slave i popis autora karata koje si blokirao (pohranjen na tvom profilu).
• Ime u igri - vidi 1a; to je jedini sadržaj koji vidi svaki drugi igrač.

2. Kako koristimo tvoje podatke

• Za stvaranje i održavanje tvog računa igrača i za prijavu.
• Za vođenje višeigračkih partija: dijeljenje karata, uparivanje igrača, brojanje glasova, sinkronizaciju svih mobitela.
• Za prikaz tvog imena, skina i napretka drugim igračima za tvojim stolom.
• Za primjenu filtara sadržaja (dob, isključene teme, blokirani autori) pri sastavljanju špila.
• Za upravljanje ekonomijom u igri (novčići, dijamanti, aura, škrinje, skinovi, jukebox, tržnica) te za dodjelu, provjeru i, ako je potrebno, poništavanje kupnji.
• Za otkrivanje i obeshrabrivanje neigranja i varanja (vidi 1b, "Mjerenje poštene igre").
• Za moderiranje sadržaja igrača: automatski pregled poslanih karata, ocjene i prijave zajednice, prijave imena i naš ručni pregled.
• Za vođenje Zida slave - trajnog, numeriranog javnog popisa igrača koji su prvi put pobijedili.
• Za pronalaženje i ispravljanje rušenja i grešaka (dijagnostika na Androidu, vidi 1b).
• Za odgovaranje na tvoje upite podršci.

Pravni temelji (GDPR). Tvoje podatke obrađujemo radi izvršenja ugovora s tobom (pružanje igre), na temelju naših legitimnih interesa (poštena igra, sprječavanje prijevara i zloporabe, sigurnost, stabilnost), na temelju tvoje privole (dozvole za kameru, mikrofon i fototeku, koje možeš povući u bilo kojem trenutku) i radi ispunjavanja pravnih obveza (čuvanje evidencije kupnji).

3. Pohrana i sigurnost podataka

Tvoji podaci pohranjeni su na platformi Google Firebase (Realtime Database i Cloud Storage u regiji europe-west1, Cloud Functions u istoj regiji). Podaci se prenose putem TLS-a. Svaku promjenu stanja, kupnji, nagrada i stanja partije radi naš poslužiteljski kod, a ne aplikacija na tvom mobitelu, a sigurnosna pravila baze ograničavaju svaki račun na njegove vlastite podatke i na partije u kojima sudjeluje. Pristup sirovim podacima ograničen je na razvijatelja.

Podaci o partiji lokalno se predmemoriraju i na tvom uređaju kako bi aplikacija mogla nastaviti prekinutu partiju.

4. Tko može vidjeti tvoje podatke

• Drugi igrači - igrači za tvojim stolom vide tvoje ime, skin, razinu, postignuća, status veze i sve što radiš u partiji (karte, glasove, ishode). Svatko tko ima kod partije može ući u taj lobby.
• Zid slave - tvoja prva pobjeda dodaje tvoje ime i trajni broj na Zid slave u aplikaciji, vidljiv svim prijavljenim igračima. Brojevi se nikad ne recikliraju. Svaki igrač može zapis sakriti iz vlastitog prikaza (to ostaje na njegovu uređaju) ili nam prijaviti ime; prijave pregledavamo ručno i ime možemo ukloniti. Možeš nas i u bilo kojem trenutku zamoliti da uklonimo tvoje ime sa Zida (e-mail, odjeljak 11). Ako izbrišeš račun ili je tvoje ime uklonjeno, zapis postaje anonimno numerirano mjesto bez imena i bez ID-a računa.
• Google - Firebase (autentikacija, baza, pohrana, cloud funkcije; na Androidu i Crashlytics), Google Play Games (prijava na Androidu) i Google Play Billing (kupnje na Androidu).
• Apple - Game Center (prijava na iOS-u) i App Store / StoreKit (kupnje na iOS-u).
• OpenAI - tekst karte koju pošalješ šalje se OpenAI-ju radi automatske moderacije i prijevoda. Opis koji upišeš pri stvaranju vlastitog skina šalje se OpenAI-ju radi generiranja slike, zajedno s ID-om tvog računa kako bi OpenAI mogao nadzirati zloporabu. OpenAI-ju ne šaljemo tvoje ime, dob, profil ni bilo kakvu fotografiju.
• Zakonske obveze - kad to traži zakon ili radi zaštite prava i sigurnosti naših igrača.

Osobne podatke ne prodajemo i ne dijelimo ih s oglašivačima ni trgovcima podacima. Gore navedeni pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora; svaki od njih nudi zaštitne mjere za prijenos koje odobrava EU, opisane u njegovim vlastitim uvjetima. Anonimizirane ili agregirane podatke (na primjer koliko partije traju) možemo koristiti za poboljšanje aplikacije.

5. Kamera, mikrofon, fotografije i snimljeni videozapisi

Cardarena može snimiti videozapis tebe dok izvodiš kartu, s kartom ucrtanom u sliku. To je jedina mogućnost koja koristi tvoju kameru ili mikrofon. Pokreće se samo kad dodirneš gumb kamere, radi samo dok je aplikacija na ekranu, a tijekom cijele snimke vidljiv je brojač unutar crvenog okvira.

• Dozvole. Kamera je obvezna. Mikrofon nije - ako ga odbiješ, videozapis je bez zvuka. Na iPhoneu i iPadu aplikaciji treba i pristup fototeci samo za dodavanje kako bi mogla spremiti gotov videozapis; bez toga se snimač ne otvara. Aplikacija nikad ne čita, ne pregledava ni ne popisuje tvoje fotografije. Na Androidu nije potrebna dozvola za pohranu. Sve dozvole traži tvoj operativni sustav pri prvom korištenju te mogućnosti i mogu se povući u bilo kojem trenutku u postavkama uređaja.
• Videozapis nikad ne primamo. Snimanje, sastavljanje i spremanje u cijelosti se odvijaju na tvom uređaju. Nijedan videozapis, zvuk, sličica ni bilo što izvedeno iz njih ne prenosi se na naše poslužitelje, ne šalje trećim stranama niti se koristi za analitiku, oglašavanje, treniranje ili bilo koju drugu svrhu. Ta mogućnost ne šalje nikakve analitičke događaje.
• Kamo ide videozapis. Kad snimka završi, aplikacija je u jednom pokušaju sprema izravno u Fotografije ili Galeriju. Ako spremanje ne uspije, snimka se briše; u aplikaciji nema kopije ni preglednika. Nakon uspješnog spremanja videozapis možeš podijeliti putem sustavskog dijaloga za dijeljenje, s predloženim opisom; tada odlazi aplikaciji koju odabereš, prema njezinim pravilima privatnosti.
• Što je u videozapisu. Sve što su tvoja kamera i mikrofon snimili, plus slika karte koja se izvodi. Ta karta može sadržavati imena igrača iz tvoje partije i može ju je napisao drugi igrač. Glazba aplikacije pauzirana je dok snimaš i nije dio videozapisa, iako mikrofon može uhvatiti zvuk u prostoriji.
• Druge osobe na snimci. Ako se osim tebe netko vidi ili čuje, ti odgovaraš za njegov pristanak na snimanje - uključujući pristanak roditelja ili skrbnika za svakog maloljetnika. To nemamo kako provjeriti i ne pokušavamo.
• Privremene datoteke. Dok snimka nastaje, radne datoteke čuvaju se u privatnoj pohrani aplikacije koju druge aplikacije ne mogu čitati i koja je isključena iz sigurnosnih kopija uređaja. Brišu se čim spremanje uspije ili ne uspije, a sve što zaostane (na primjer nakon rušenja) briše se unutar 24 sata. Dok videozapis nije gotov, zapis za oporavak može sadržavati tekst karte koju si izvodio; nikad ne sadrži identifikatore tvog računa, partije ni karte.
• Tvoja galerija je tvoja. Kad je spremljen, videozapis je izvan aplikacije. Brisanje računa ni deinstalacija aplikacije ne brišu ga. Ako tvoj mobitel sinkronizira galeriju s iCloudom, Google Fotografijama ili drugom uslugom, ta ga usluga kopira prema vlastitim postavkama, ne našima.

6. Privatnost djece

Cardarena nije namijenjena osobama mlađima od 16 godina. Namijenjena je igračima od 16 godina naviše. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako imaš manje od 16 godina, nemoj koristiti aplikaciju. Ako saznamo da imamo podatke djeteta mlađeg od 16 godina, odmah ćemo ih izbrisati - piši na adresu u odjeljku 11.

7. Tvoja prava i kontrole

• Uvid u podatke - tvoj profil, stanja, statistika, skinovi, karte i povijest kupnji vidljivi su u aplikaciji.
• Ispravak podataka - ime u igri i opremljeni skin možeš u aplikaciji promijeniti u bilo kojem trenutku.
• Brisanje računa - Postavke → Brisanje računa, i na Androidu i na iOS-u, trajno briše tvoj profil i podatke vezane uz njega (pojedinosti u odjeljku 8 i na stranici Brisanje računa). Ako ne možeš otvoriti aplikaciju, pošalji nam e-mail i izbrisat ćemo ga umjesto tebe.
• Kontrola sadržaja - blokiraj bilo kojeg autora karata, prijavljuj karte i imena na Zidu slave te sakrij zapise Zida slave iz vlastitog prikaza.
• Povlačenje dozvola - pristup kameri, mikrofonu i Fotografijama možeš opozvati u postavkama uređaja u bilo kojem trenutku.
• Prava po GDPR-u - možeš od nas zatražiti i kopiju svojih podataka, primiti podatke koje si nam dao u strojno čitljivom obliku, njihov ispravak, brisanje ili ograničenje obrade, uložiti prigovor na obradu koja se temelji na našim legitimnim interesima te podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu u državi u kojoj živiš. Za ostvarivanje tih prava pošalji nam e-mail (odjeljak 11); možemo te zamoliti da dokažeš da je račun tvoj.

8. Čuvanje podataka

• Tvoj račun - čuva se dok tvoj račun postoji.
• Partije - podaci o partiji brišu se 24 sata nakon završetka partije; lobby koji nikad ne krene briše se nakon 30 minuta.
• Revizijski zapisi poštene igre - 30 dana nakon partije.
• Prijave imena - dok ih ne pregledamo, a uklanjaju se kad se izbriše prijavljeni račun ili račun koji je prijavio.
• Sigurnosne kopije - kopije za oporavak od katastrofe čuvaju se do 30 dana i ne koriste se ni za što drugo.

Kad izbrišeš račun, tvoj profil, stanja, statistika, dnevnik partija, skinovi koje posjeduješ ili si ih stvorio (uključujući njihove slike), karte na čekanju, oglasi na tržnici, ocjene, prijave, blokade, obavijesti i tvoj Firebase Authentication račun uklanjaju se odmah, a preostale sigurnosne kopije unutar 30 dana. Sljedeće ostaje, namjerno:

• Odobrene karte koje si napisao ostaju u zajedničkom špilu kao sadržaj zajednice; uz njih ostaje samo ID tvog računa kao autora, ne tvoje ime.
• Tvoj broj na Zidu slave ostaje kao anonimno mjesto kako numeracija ne bi bila prekinuta; tvoje ime i ID računa uklanjaju se iz njega.
• Evidencija kupnji (proizvod, ID transakcije, vrijeme, ID računa) čuva se koliko traže računovodstveni i porezni propisi te radi rješavanja povrata za već izbrisane račune.
• Partije koje su još unutar svog 24-satnog razdoblja mogu do isteka čuvati snimku tvog imena i poteza, a popisi blokiranih drugih igrača mogu zadržati ID tvog računa (njima prikazan kao izbrisani autor).

9. Usluge trećih strana

Aplikacija koristi sljedeće usluge, svaku s vlastitim pravilima privatnosti:

• Google Play Games - prijava (Android)
• Apple Game Center - prijava (iOS)
• Google Firebase - autentikacija, baza, pohrana, cloud funkcije; Crashlytics samo na Androidu
• Google Play Billing - kupnje u aplikaciji (Android)
• Apple App Store / StoreKit - kupnje u aplikaciji (iOS)
• OpenAI - automatska moderacija i prijevod karata, generiranje slika skinova

10. Izmjene ovih Pravila

Ova Pravila privatnosti možemo povremeno mijenjati. Izmjene objavljujemo na ovoj stranici s novim datumom zadnje izmjene; o bitnim izmjenama obavijestit ćemo te i u aplikaciji. Nastavak korištenja aplikacije nakon izmjene znači da prihvaćaš izmijenjena Pravila.

11. Kontakt

Voditelj obrade: INTELEKTUALCICI, obrt za računalno programiranje i usluge, vl. Petar Barać
Čitluk 112, Čitluk, Hrvatska
Obrtni registar, MBO 99147513, OIB 23519516726. Za sve u vezi s ovim Pravilima ili tvojim podacima piši na:

E-mail: support@intelektualcici.com