Politika zasebnosti

Velja od: 2. julij 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo pri uporabi igre Na Zdravje! (v nadaljevanju "storitev"), zakaj jih obdelujemo in katere pravice imate v zvezi z njimi. Skladna je z Splošno uredbo o varstvu podatkov (GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec podatkov

Anže Stražar s.p.
Češminova cesta 1, Ihan, 1230 Domžale
Matična številka: 9775072000, davčna številka: 88233359
E-pošta: nazdravjeapp@gmail.com

2. Katere podatke zbiramo

• Podatki o računu — e-poštni naslov, geslo (shranjeno šifrirano, mi ga ne vidimo), izbrano prikazno ime. Če se prijavite z Google računom, prejmemo tudi vaše ime, e-pošto in profilno sliko, kot jih deli Google.
• Podatki o naročnini — plačila obdeluje Stripe; mi ne shranjujemo številk plačilnih kartic. Prejmemo le vaš e-poštni naslov, izbrani paket (Žur Pass / Mesečno / Letno) in status naročnine, da lahko odklenemo Premium vsebino.
• Vsebina, ki jo ustvarite — lastne kartice, ki jih dodate v Premium načinu, so shranjene v naši bazi (Supabase) in povezane z vašim računom.
• Podatki o igri na napravi — imena igralcev, izbrane nastavitve in napredek igre se shranjujejo samo lokalno v pomnilniku vaše naprave (localStorage) in se ne pošiljajo na naš strežnik.
• Tehnični podatki — IP naslov in standardni dnevniki dostopa, ki jih samodejno beležijo naši ponudniki gostovanja (glej razdelek 4) zaradi delovanja in varnosti storitve.
• Lokalna statistika uporabe — število odigranih kart, ogledov ponudbe ipd. se šteje izključno lokalno v vaši napravi (localStorage), brez pošiljanja tretjim osebam ali povezovanja z vašo identiteto.

3. Zakaj obdelujemo vaše podatke

• Izvajanje pogodbe (čl. 6(1)(b) GDPR) — ustvarjanje in vodenje računa, zagotavljanje Premium dostopa po plačilu.
• Zakonska obveznost (čl. 6(1)(c) GDPR) — vodenje računovodskih evidenc o prodaji, obračun DDV.
• Zakoniti interes (čl. 6(1)(f) GDPR) — preprečevanje zlorab, varnost storitve, odpravljanje napak.
• Privolitev (čl. 6(1)(a) GDPR) — kjer jo izrecno zahtevamo (npr. pri potrditvi odpovedi pravice do odstopa ob nakupu).

4. S kom delimo podatke

Podatke obdelujejo naslednji ponudniki storitev (obdelovalci) v našem imenu:

• Supabase — baza podatkov, avtentikacija uporabnikov in gostovanje strežniških funkcij.
• Stripe — obdelava plačil in naročnin. Stripe je certificiran ponudnik plačilnih storitev (PCI-DSS); podatkov o plačilnih karticah nikoli ne vidimo mi.
• Google — prijava prek Google računa (Google OAuth), če to možnost izberete.
• Vercel — gostovanje spletne strani.

Ti ponudniki lahko podatke obdelujejo tudi zunaj EU/EGP; v tem primeru se zanašajo na ustrezne mehanizme prenosa podatkov (npr. Standardne pogodbene klavzule EU). Podatkov ne prodajamo in jih ne delimo v trženjske namene tretjim osebam.

5. Piškotki in podobne tehnologije

Ne uporabljamo sledilnih piškotkov ali analitike tretjih oseb (npr. Google Analytics). Uporabljamo izključno localStorage vašega brskalnika za shranjevanje stanja igre, nastavitev in lokalnega štetja uporabe — to je nujno potrebno za delovanje storitve in ne zahteva privolitve po Zakonu o elektronskih komunikacijah (ZEKom-2). Prijava prek Google in Stripe plačilna stran lahko nastavita lastne piškotke skladno s svojimi politikami zasebnosti.

6. Hramba podatkov

Podatke o računu hranimo, dokler je vaš račun aktiven. Po izbrisu računa podatke izbrišemo v razumnem roku (praviloma do 30 dni), razen kadar zakon zahteva daljšo hrambo (npr. računovodski dokumenti, ki jih moramo hraniti skladno z davčno zakonodajo).

7. Vaše pravice

Skladno z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov ("pravica do pozabe"),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• vložitve pritožbe pri nadzornem organu.

Zahtevo za uveljavljanje katere koli od teh pravic pošljite na nazdravjeapp@gmail.com. Odgovorimo najkasneje v 30 dneh.

Pritožbo lahko vložite tudi pri slovenskem nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Varnost podatkov

Povezava do storitve je šifrirana (HTTPS). Gesla so shranjena zgoščena (hashed), mi jih nikoli ne vidimo v berljivi obliki. Dostop do podatkov je omejen na tisto, kar je nujno potrebno za delovanje storitve.

9. Mladoletne osebe

Storitev vključuje vsebine, povezane z uživanjem alkohola, in ni namenjena osebam, mlajšim od 18 let. Zavestno ne zbiramo podatkov o mladoletnih osebah. Če menite, da smo po pomoti zbrali podatke o mladoletni osebi, nas obvestite na zgornji e-naslov in jih bomo nemudoma izbrisali.

10. Spremembe te politike

To politiko lahko občasno posodobimo. O bistvenih spremembah vas obvestimo prek e-pošte ali obvestila v aplikaciji. Datum zadnje spremembe je naveden na vrhu strani.

11. Kontakt

Za vsa vprašanja v zvezi s to politiko zasebnosti nas kontaktirajte na nazdravjeapp@gmail.com.