Politika privatnosti

1. O ovoj politici#

Ova Politika privatnosti objašnjava kako pružatelj portala Cohors (cohors.club) prikuplja, koristi, čuva i štiti osobne podatke te koja prava imaš. Temelji se na Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i Zakonu o elektroničkim komunikacijama (NN 76/22).

Politika vrijedi za posjetitelje i registrirane članove, za sve stranice Portala i za e-poruke koje šaljemo. Ne vrijedi za servise trećih strana na koje Portal upućuje (Discord, Steam, PSN i drugi).

2. Voditelj obrade i kontakt#

Voditelj obrade osobnih podataka je:

Pružatelj usluge

[pružatelj usluge]

Adresa

[adresa]

OIB

[OIB]

E-mail

info@cohors.club

Privatnost

info@cohors.club

Portal

Cohors | cohors.club

Kontakt za pitanja o privatnosti i ostvarivanje prava: info@cohors.club

Pružatelj nije obvezan imenovati službenika za zaštitu podataka (čl. 37. GDPR-a), jer ne obrađuje posebne kategorije podataka u velikom opsegu niti redovito i sustavno prati pojedince u velikom opsegu. Sva pitanja o privatnosti rješava izravno pružatelj, na kontaktu iznad.

3. Načela kojih se držimo#

• Zakonitost i transparentnost: za svaku obradu imamo pravnu osnovu i o njoj te obavještavamo ovim dokumentom.
• Ograničenje svrhe: podatke ne koristimo za svrhe nespojive s onima zbog kojih su prikupljeni.
• Smanjenje količine podataka: tražimo samo ono što je potrebno. Ne tražimo stvarno ime, datum rođenja, adresu ni broj telefona.
• Točnost: većinu podataka možeš sam ispraviti u profilu.
• Ograničenje pohrane: podatke brišemo automatski, prema rokovima iz poglavlja 9.
• Cjelovitost i povjerljivost: primjenjujemo tehničke i organizacijske mjere zaštite (poglavlje 10.).
• Pouzdanost: vodimo evidenciju privola i prihvaćanja kako bismo mogli dokazati usklađenost.

4. Koje podatke obrađujemo#

4.1. Podaci koje nam daješ#

4.2. Podaci koji nastaju korištenjem#

• Vrijeme zadnje aktivnosti: koristi se za prikaz statusa „online” (aktivnost u zadnjih 10 minuta) i „aktivan prije…”.
• Aktivnost po satima: za svaki sat u kojem si bio prijavljen bilježimo datum, sat i broj sesija. Ne bilježimo koje si stranice gledao. Služi za statistiku zajednice i prikaz kada su članovi najaktivniji.
• Broj pregleda profila: samo zbroj, bez podatka o tome tko je profil gledao.
• Sigurnosni podaci: mrežna (IP) adresa kod neuspjelih prijava, za zaštitu od pogađanja lozinki; jednokratni ključevi za potvrdu e-maila i novu lozinku (spremamo samo njihov sažetak, s rokom valjanosti).
• Zapis privole: ID privole, odabrane kategorije kolačića, vrijeme, verzija, pseudonimizirani sažetak mrežne adrese (posljednji dio IP adrese se briše, a ostatak pretvara u nepovratni sažetak s tajnim ključem) i skraćeni opis preglednika.
• Prihvaćanje dokumenata: verzija Uvjeta i Politike privatnosti koju si prihvatio, vrijeme, način i pseudonimizirani sažetak mrežne adrese.
• Zapisnik e-pošte: za zadnjih 25 poslanih poruka bilježimo adresu primatelja, naslov, vrijeme i uspješnost slanja, radi otklanjanja grešaka.
• Zapisnici poslužitelja: pružatelj hostinga može automatski bilježiti tehničke podatke o zahtjevima (IP adresa, vrijeme, adresa stranice, preglednik) radi sigurnosti i rada poslužitelja.
• Kolačići i lokalna pohrana: opisani su u Politici kolačića.

4.3. Podaci iz drugih izvora#

Osobne podatke o tebi ne preuzimamo od drugih izvora. Nemamo prijavu putem društvenih mreža. Podaci o igrama (nazivi, opisi, naslovnice) dolaze iz kataloga i baze IGDB i nisu osobni podaci.

4.4. Posebne kategorije podataka#

Ne tražimo i ne obrađujemo namjerno podatke o zdravlju, vjeri, političkom mišljenju, spolnoj orijentaciji ni druge posebne kategorije iz čl. 9. GDPR-a. Molimo te da ih ne upisuješ u opis profila, ekipe ili poruke. Ako ih ipak objaviš, sam ih činiš vidljivima.

4.5. Djeca#

Portal nije namijenjen osobama mlađima od 16 godina i one ne mogu otvoriti račun. Ako saznamo da smo prikupili podatke takve osobe, obrisat ćemo ih. Roditelji i skrbnici nam se mogu obratiti na info@cohors.club.

5. Svrhe i pravne osnove obrade#

5.1. Legitimni interes#

Kada se oslanjamo na legitimni interes, procijenili smo da on ne prevladava nad tvojim interesima i pravima: obrada je ograničena na nužno, podaci su što je moguće više pseudonimizirani ili zbirni i čuvaju se kratko. Tim obradama možeš uložiti prigovor (poglavlje 11.).

5.2. Što ako ne daš podatke#

Bez korisničkog imena, e-mail adrese i lozinke ne možemo otvoriti račun. Ostali podaci nisu obavezni, ali bez njih te suigrači teže pronalaze (npr. bez igara na profilu nema preporuka).

6. Automatizirano odlučivanje i profiliranje#

• Preporuke („Za tebe”, slični igrači) jednostavno uspoređuju igre, platforme i razinu koje si upisao s ekipama i drugim članovima. Ne donose odluke s pravnim učinkom niti na tebe slično značajno utječu (čl. 22. GDPR-a).
• Segmenti za novosti: administrator može vidjeti zbirne skupine članova prema aktivnosti (npr. neaktivni zadnjih 30 dana). E-poruke s novostima šalju se samo članovima koji su dali privolu.
• Ograničenja i zaštita od spama primjenjuju se automatski, prema ulozi (npr. broj poruka u satu). Ako misliš da je automatsko ograničenje pogrešno, javi nam se i ljudski ćemo ga provjeriti.

7. Tko vidi tvoje podatke#

7.1. Drugi korisnici#

Javni profili aktivnih članova navedeni su u mapi stranica (sitemap) i mogu se pojaviti u tražilicama poput Googlea.

7.2. Administracija#

Administratori i moderatori imaju pristup podacima prema ovlastima svoje uloge (npr. moderator upravlja ekipama, a administrator vidi popis članova s e-mail adresama). Svi su obvezani na povjerljivost i pristupaju podacima samo kada je to potrebno. Privatnim porukama nemaju pristup: poruke su u bazi šifrirane, a u administraciji se vidi samo poruka koju je član prijavio, uz najviše pet poruka oko nje. Pružatelj ne pristupa sadržaju poruka osim kada to zahtijeva zakon ili odluka nadležnog tijela.

7.3. Izvršitelji obrade#

Podatke za nas obrađuju pružatelji usluga s kojima imamo ugovor o obradi podataka (čl. 28. GDPR-a), samo prema našim uputama:

7.4. Neovisne treće strane#

• Naslovnice igara (IGDB): ako je prikaz naslovnica uključen, tvoj preglednik slike učitava izravno s poslužitelja images.igdb.com (Twitch Interactive, Inc., SAD). Pritom taj poslužitelj vidi tvoju IP adresu i podatke o pregledniku, kao kod svake slike s interneta. Mi mu ne šaljemo podatke o tebi i on ne postavlja kolačiće putem Portala.
• Vanjske poveznice: klikom na Discord, Steam i slične poveznice napuštaš Portal i primjenjuju se pravila tih servisa.
• Tijela javne vlasti: podatke otkrivamo samo kada to zahtijeva zakon ili pravomoćna odluka nadležnog tijela, i to samo u nužnom opsegu.
• Prijenos Portala: ako Portal preuzme drugi pružatelj, podaci prelaze na njega uz iste zaštite, o čemu ćemo te unaprijed obavijestiti.

Tvoje podatke ne prodajemo, ne iznajmljujemo i ne ustupamo oglašivačima ni posrednicima podataka.

8. Prijenos izvan EU-a i EGP-a#

Portal i baza podataka smješteni su na poslužiteljima u Europskoj uniji. Ako neki izvršitelj obrade podatke obrađuje izvan EU-a i EGP-a, to činimo samo uz odgovarajuće zaštitne mjere: odluku Europske komisije o primjerenosti (npr. Okvir za privatnost podataka EU–SAD za certificirane primatelje) ili standardne ugovorne klauzule. Na zahtjev ćemo ti dati informacije o tim mjerama.

9. Koliko dugo čuvamo podatke#

9.1. Brisanje računa#

Kada obrišeš račun, odmah brišemo profil, igre, račune za igranje, ekipe koje si osnovao, članstva, zahtjeve, sve poruke u kojima sudjeluješ, blokade, prijedloge igara, aktivnost i zapise prihvaćanja. U zapisima privole za kolačiće uklanjamo vezu s računom. Podaci mogu još kratko ostati u sigurnosnim kopijama, dok ih ne zamijeni novija kopija. Te kopije koristimo isključivo za oporavak od kvara.

10. Sigurnost podataka#

Primjenjujemo mjere primjerene riziku, među ostalim:

• šifriranu vezu (HTTPS) na cijelom Portalu;
• spremanje lozinki samo kao jednosmjernog sažetka (bcrypt), nikad u čitljivom obliku;
• zaštitu obrazaca od krivotvorenja zahtjeva (CSRF), kolačiće sesije nedostupne skriptama (HttpOnly, SameSite);
• ograničavanje broja pokušaja prijave i zaštitu od spama;
• pristup administraciji prema ulogama i načelu najmanjih ovlasti;
• šifrirano spremanje lozinke za slanje e-pošte;
• šifriranje privatnih poruka u bazi (AES-256-GCM), tako da ih ne mogu pročitati ni administratori ni netko tko dođe do kopije baze;
• sigurnosne kopije i zapisnike spremljene izvan javno dostupnog dijela poslužitelja;
• pseudonimizaciju IP adresa u evidencijama privola;
• fontove i skripte s vlastitog poslužitelja, bez učitavanja s mreža za oglašavanje.

Ako dođe do povrede osobnih podataka koja vjerojatno uzrokuje rizik za prava pojedinaca, obavijestit ćemo Agenciju za zaštitu osobnih podataka u roku od 72 sata od saznanja, a pogođene osobe bez nepotrebnog odgađanja ako je rizik visok (čl. 33. i 34. GDPR-a).

11. Tvoja prava#

U svakom trenutku imaš sljedeća prava:

• Pravo na pristup (čl. 15.): potvrdu obrađujemo li tvoje podatke i njihovu kopiju.
• Pravo na ispravak (čl. 16.): ispravak netočnih i dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17.): „pravo na zaborav”, osim kada podatke moramo zadržati po zakonu.
• Pravo na ograničenje obrade (čl. 18.): npr. dok se provjerava točnost podataka.
• Pravo na prenosivost (čl. 20.): podatke koje si nam dao dobiti u strukturiranom, strojno čitljivom obliku (JSON).
• Pravo na prigovor (čl. 21.): obradi na temelju legitimnog interesa, a obradi u svrhe izravnog marketinga uvijek i bez obrazloženja.
• Pravo na povlačenje privole (čl. 7. st. 3.): bilo kada, bez utjecaja na zakonitost obrade prije povlačenja.
• Prava vezana uz automatizirano odlučivanje (čl. 22.): Portal ne donosi takve odluke s pravnim učinkom.

11.1. Kako ih ostvariti#

Većinu prava možeš ostvariti sam, odmah:

Za radnje na računu prvo se prijavi.

Za ostalo pošalji zahtjev na info@cohors.club (po mogućnosti s e-mail adrese računa). Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Rok se može produljiti za još dva mjeseca kod složenih ili brojnih zahtjeva, o čemu ćemo te obavijestiti. Ostvarivanje prava je besplatno. Za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili ih odbiti. Ako sumnjamo u tvoj identitet, možemo zatražiti dodatnu potvrdu, npr. odgovor s e-mail adrese računa.

11.2. Pritužba nadzornom tijelu#

Ako smatraš da obrada tvojih podataka krši propise, imaš pravo podnijeti pritužbu nadzornom tijelu. Preporučujemo da nam se prije toga javiš kako bismo problem pokušali riješiti.

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr, web: azop.hr. Pritužbu možeš podnijeti i nadzornom tijelu države članice EU-a u kojoj živiš ili radiš.

12. Privola i njezino povlačenje#

• Novosti e-poštom: privolu daješ zasebnom, neoznačenom kućicom pri registraciji ili u profilu i povlačiš je jednim klikom u profilu.
• Kolačići: privolu daješ i povlačiš u Postavkama kolačića (poveznica u podnožju svake stranice).
• Povlačenje privole nema negativnih posljedica na korištenje Portala.

13. Kolačići#

Portal koristi nužne kolačiće za prijavu i sigurnost te, uz tvoju privolu, funkcionalne. Analitičke i marketinške tehnologije koristimo samo ako su navedene u popisu i ako ih dopustiš. Sve pojedinosti, popis i upravljanje privolom nalaze se u Politici kolačića.

14. E-pošta#

• Obavijesti o računu (potvrda registracije, nova lozinka, odluke o prijedlozima, bitne izmjene uvjeta) šaljemo jer su dio usluge.
• E-mailovi o ekipama (poziv suigrača u ekipu, istek oglasa tvoje ekipe) dio su usluge, a isključuješ ih jednim klikom u profilu (Privatnost i podaci). Pozivi tada ostaju vidljivi u Obavijestima na Portalu.
• Novosti (nove funkcije, događaji, preporuke ekipa) šaljemo samo uz privolu. Za masovno slanje novosti možemo koristiti vanjski servis za e-poštu, koji je tada naveden među izvršiteljima obrade, a dobiva samo e-mail adresu i korisničko ime članova koji su dali privolu.
• Ne šaljemo promotivne e-poruke u ime trećih osoba. Poziv u ekipu šaljemo mi, s korisničkim imenom člana koji poziva, i to samo suigračima s kojima je već bio u ekipi.

15. Pretplata i podaci o plaćanju (nakon uvođenja)#

Kada pokrenemo pretplatne pakete (vidi Uvjete korištenja):

• naplatu će obavljati ovlašteni pružatelj usluga plaćanja, kojeg ćemo navesti u ovoj politici prije pokretanja;
• brojeve platnih kartica nećemo vidjeti ni spremati; dobit ćemo samo potvrdu plaćanja, iznos, datum, oznaku transakcije i, ako je potrebno, zadnje znamenke kartice i rok valjanosti radi prepoznavanja;
• za izdavanje računa obrađivat ćemo ime i prezime ili naziv, adresu i, za poslovne korisnike, OIB ili PDV broj;
• pružatelj usluga plaćanja može obrađivati podatke i radi sprječavanja prijevara, kao samostalni voditelj obrade prema svojoj politici privatnosti;
• prije pokretanja ažurirat ćemo ovu politiku i o tome te obavijestiti.

16. Izmjene politike#

Politiku ažuriramo kada se promijene propisi, usluga ili način obrade. Svaka verzija ima broj i datum, a povijest izmjena nalazi se na dnu dokumenta. O bitnim izmjenama (nova svrha, novi primatelji, pretplata) obavijestit ćemo te unaprijed na Portalu i e-poštom te zatražiti potvrdu pri sljedećoj prijavi.

17. Kontakt#

Za sva pitanja o privatnosti: info@cohors.club. Poštom: [pružatelj usluge], [adresa].

Ova verzija (1.3) vrijedi od 8. listopada 2026..