Politika zasebnosti

1. Uvod

Ta politika zasebnosti (v nadaljevanju: "Politika") pojasnjuje, kako 350life, Tim Šfiligoj s.p. (v nadaljevanju: "Ponudnik", "mi" ali "nas") zbira, uporablja, hrani in varuje vaše osebne podatke pri uporabi spletne aplikacije 350picks (v nadaljevanju: "Aplikacija").

Vaše zasebnosti ne jemljemo zlahka. Zbiramo le podatke, ki so nujno potrebni za delovanje Aplikacije, in jih nikoli ne prodajamo tretjim osebam.

2. Upravljavec osebnih podatkov

3. Katere podatke zbiramo

3.1 Podatki, ki jih posredujete vi

• E-poštni naslov — ob registraciji ali prijavi (vključno s prijavo prek Google računa).
• Uporabniško ime (vzdevek) — ki ga izberete ob registraciji.
• Napovedi — vaše napovedi rezultatov tekem, serij in turnirskih žrebov.
• Odgovori na tiebreak vprašanja — vaši odgovori na vprašanja za razreševanje izenačenj.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki — IP naslov, vrsta brskalnika, operacijski sistem, resolucija zaslona.
• Podatki o uporabi — obiskane strani, čas obiska, izvor obiska.
• Piškotki in lokalna shramba — za vzdrževanje prijave in delovanje Aplikacije (glej razdelek 7).

3.3 Podatki prek tretjih storitev

• Google prijava — če se prijavite prek Google, prejmemo vaše ime, e-poštni naslov in profilno sliko iz vašega Google računa.

4. Nameni obdelave podatkov

Vaše podatke obdelujemo za naslednje namene:

5. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo in jih ne delimo v komercialne namene. Podatke delimo le z naslednjimi ponudniki, ki so nujni za delovanje Aplikacije:

Z vsemi ponudniki imamo sklenjene ustrezne pogodbe o obdelavi podatkov (DPA). Za prenose podatkov v ZDA se zanašamo na standardne pogodbene klavzule (SCC) ali ustrezne varnostne mehanizme.

6. Javno vidni podatki

Naslednji podatki so vidni drugim uporabnikom Aplikacije:

• Vaše uporabniško ime (vzdevek).
• Vaše napovedi — vidne šele po zaklepu tekme, serije ali turnirja.
• Vaše število točk in uvrstitev na lestvici.

Vaš e-poštni naslov ni nikoli javno viden drugim uporabnikom.

7. Piškotki in sledilne tehnologije

Aplikacija uporablja naslednje vrste piškotkov:

Nujni piškotki

Potrebni za delovanje prijave in osnovne funkcionalnosti. Teh piškotkov ni mogoče zavrniti, saj Aplikacija brez njih ne deluje.

Analitični piškotki

Uporabljamo Vercel Web Analytics za razumevanje uporabe Aplikacije. Ob prvem obisku vas zaprosimo za privolitev prek obvestilne pasice (cookie banner). Analitične piškotke lahko zavrnite brez vpliva na delovanje Aplikacije.

8. Hramba podatkov

• Podatki o računu — hranimo jih, dokler imate aktiven račun. Po zaprtju računa izbrišemo vaš e-poštni naslov in prijavne podatke v 30 dneh. Vaše uporabniško ime, oddane napovedi, točke in uvrstitev na lestvicah ostanejo trajno vidni zaradi celovitosti tekmovalnih rezultatov (glej splošne pogoje, točka 11).
• Napovedi in točke — hranimo jih za čas trajanja tekmovalne sezone in do konca naslednje sezone za potrebe zgodovinskih lestvic.
• Tehnični dnevniki — samodejno se izbrišejo po 90 dneh.

9. Vaše pravice (GDPR)

V skladu z Uredbo (EU) 2016/679 (GDPR) imate naslednje pravice:

• Pravica do dostopa — zahtevate lahko kopijo vseh podatkov, ki jih hranimo o vas.
• Pravica do popravka — zahtevate lahko popravek netočnih podatkov.
• Pravica do izbrisa — zahtevate lahko izbris vseh svojih podatkov ("pravica do pozabe").
• Pravica do omejitve obdelave — zahtevate lahko začasno ustavitev obdelave vaših podatkov.
• Pravica do prenosljivosti — zahtevate lahko izvoz podatkov v strojno berljivem formatu.
• Pravica do ugovora — ugovarjate lahko obdelavi na podlagi zakonitega interesa.
• Pravica do preklica privolitve — kadar koli lahko prekličete dano privolitev.

Za uveljavljanje svojih pravic pišite na info@350picks.com. Na vašo zahtevo bomo odgovorili v 30 dneh.

Imate tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu RS (www.ip-rs.si).

10. Varnost podatkov

Za zaščito vaših podatkov uporabljamo naslednje ukrepe:

• Šifrirane povezave (HTTPS/TLS) za vse prenose podatkov.
• Šifrirana hramba gesel (bcrypt hashing prek Supabase Auth).
• Nadzor dostopa na ravni vrstic (Row Level Security) v bazi podatkov.
• Redno posodabljanje programske opreme in odvisnosti.

Kljub vsem ukrepom popolne varnosti ni mogoče zagotoviti. Če ugotovite varnostno ranljivost, nas prosimo obvestite na info@350picks.com.

11. Uporabniki mlajši od 16 let

Aplikacija ni namenjena osebam mlajšim od 16 let. Zavestno ne zbiramo podatkov od otrok. Če ugotovimo, da smo zbrali podatke od osebe mlajše od 16 let, jih bomo nemudoma izbrisali.

12. Spremembe te politike

To Politiko lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili prek e-pošte ali obvestila v Aplikaciji. Priporočamo, da to Politiko redno preverjate.

13. Kontakt

Za vsa vprašanja glede vaših osebnih podatkov ali te Politike nas kontaktirajte: