Politika zasebnosti

Zadnja posodobitev: september 2026 · Različica 1.2

Zavezujoča je slovenska različica; angleško besedilo je zgolj prevod za lažje razumevanje.

Ta politika zasebnosti pojasnjuje, kako družba Konsepto d.o.o. ("mi") zbira in obdeluje osebne podatke pri storitvi Tarok 124 (124.si). Napisana je skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP‑2) in povezano zakonodajo.

1. Upravljavec

Upravljavec osebnih podatkov je Konsepto d.o.o. Kontakt za vprašanja o zasebnosti: 124@konsepto.si. Polni podatki so v 10. točki.

2. Katere podatke zbiramo in zakaj

Kategorija	Primeri	Namen	Pravna podlaga
Podatki računa	Ime in priimek, e‑naslov, vzdevek, identifikator naprave (ID), čas sprejema pogojev	Registracija, prijava brez gesla, obnovitev napredka na napravah	Pogodba (čl. 6(1)(b))
Napredek igre	Točke, značke, število odigranih iger in zmag, nastavitve, izbrani avatar	Izvajanje igre; lestvica (vzdevek in avatar sta na lestvici vidna drugim igralcem)	Pogodba; zakoniti interes (čl. 6(1)(f))
Podatki o nakupih	Nakupe v aplikaciji obdeluje Google Play; vaše kartice ne vidimo. Prejmemo potrdilo o nakupu (ID naročila, žeton nakupa, kupljeni paket, stanje, čas); potrdila v našem imenu preverja RevenueCat. Za nakupe na spletni strani prejmemo metapodatke od Paddla (znesek, datum, ID transakcije, e‑pošta kupca, vrsta licence)	Aktiviranje in upravljanje Premiuma, obnovitev nakupov, računovodstvo	Pogodba in zakonska obveznost (čl. 6(1)(b),(c))
Potisna obvestila (izbirno)	Žeton naprave za obvestila (Firebase Cloud Messaging), izbrane vrste obvestil	Pošiljanje obvestil o igri (npr. začetek tarok večera, vaša poteza), le če jih dovolite	Privolitev prek sistemskega dovoljenja (čl. 6(1)(a)); preklic kadarkoli v nastavitvah
Tehnični podatki	IP naslov, uporabniški agent, ID seje, enkratni prijavni žetoni	Delovanje, varnost, preprečevanje zlorab (omejevanje zahtev)	Zakoniti interes (čl. 6(1)(f))
Povratne informacije	Ocena in sporočilo, ki ju prostovoljno pošljete, jezik, različica aplikacije	Podpora in izboljšave	Zakoniti interes (čl. 6(1)(f))
Piškotki in shramba aplikacije	Sejni piškotek (tarok_sid), piškotek naprave/identitete (tpid), piškotek jezika (tarok_locale) in lokalna shramba aplikacije (nastavitve, sprejem pogojev) — vse znotraj aplikacije	Prijava, ohranjanje identitete, jezik, delovanje aplikacije	Nujni za izvedbo storitve
Analitika	Anonimno merjenje obiska (Plausible, brez piškotkov in brez osebnih podatkov), gostovano na našem strežniku	Statistika obiska in izboljšave igre	Zakoniti interes (čl. 6(1)(f))
Dnevna omejitev igre	Število odigranih rok na dan, povezano z identifikatorjem naprave oziroma z vašim računom	Izvajanje brezplačne dnevne omejitve in preizkusa za goste	Pogodba (čl. 6(1)(b))
Trženje (izbirno)	E‑naslov za občasne novice in ponudbe o Tarok 124	Neposredno trženje, če v to privolite	Privolitev (čl. 6(1)(a)); preklic kadarkoli

Prijavno e‑pošto (povezave za prijavo) pošiljamo na podlagi izvajanja pogodbe. Tržne e‑pošte pošiljamo le, če v to izrecno privolite; privolitev lahko kadarkoli prekličete prek povezave za odjavo v sporočilu ali s sporočilom na 124@konsepto.si.

Piškotki, shramba in privolitev v aplikaciji. Aplikacija uporablja le nujne piškotke in lokalno shrambo za delovanje (zgoraj). Za statistiko uporabljamo Plausible, ki ne uporablja piškotkov in ne zbira osebnih podatkov, zato privolitev ni potrebna. Aplikacija ne vsebuje oglaševalskih SDK‑jev ali oglaševalskih piškotkov in ne uporablja oglaševalskega identifikatorja naprave; zato v aplikaciji ni pasice za privolitev v piškotke. Če bi to kadarkoli spremenili, bi vas pred tem izrecno prosili za privolitev.

3. Lokalna shramba naprave

Za shranjevanje gostujoče identitete, nastavitev, jezika, sprejema pogojev in napredka uporabljamo lokalno shrambo znotraj aplikacije (npr. tarok_pid, tarok_profile, tarok_app_terms). To je nujno za delovanje aplikacije in se ne uporablja za oglaševalsko sledenje. Aplikacija ne zahteva dostopa do vaših stikov, lokacije, fotografij ali drugih podatkov naprave; edino sistemsko dovoljenje, ki ga lahko zahteva, je dovoljenje za obvestila.

4. S kom delimo podatke (pod‑obdelovalci)

• Hetzner Online GmbH (Nemčija): gostovanje strežnikov v EU.
• Google Commerce Limited / Google Ireland Limited (Irska): trgovina Google Play — pogodbena stranka pri nakupih v aplikaciji in samostojni upravljavec plačilnih podatkov po svojih pogojih; dostava aplikacije in posodobitev. Firebase Cloud Messaging (Google) kot naš obdelovalec za dostavo potisnih obvestil, če jih dovolite.
• RevenueCat, Inc. (ZDA): preverjanje potrdil o nakupih prek Google Play in upravljanje Premium pravic v našem imenu (obdelovalec; pogodba o obdelavi podatkov).
• Paddle.com Market Limited (Irska): obdelava plačil kot Merchant of Record za nakupe, opravljene na spletni strani 124.si, izdaja računov, pobiranje DDV.
• Google Ireland Limited (Gmail / Google Workspace SMTP): dostava transakcijske e‑pošte (prijavne povezave).

Vsi pod‑obdelovalci so pogodbeno zavezani k GDPR‑skladni obdelavi. Osebnih podatkov ne prodajamo.

5. Mednarodni prenosi

Podatke pretežno hranimo in obdelujemo v EU/EGP (Hetzner v Nemčiji; Paddle in Google prek irskih subjektov). Kadar ponudnik za lastno delovanje prenese podatke izven EGP (npr. Google v ZDA), prenos temelji na okviru EU‑ZDA za varstvo podatkov (DPF) in/ali standardnih pogodbenih klavzulah (SCC). RevenueCat podatke o nakupih obdeluje na strežnikih v ZDA (AWS) na podlagi pogodbe o obdelavi podatkov in standardnih pogodbenih klavzul (SCC); Firebase Cloud Messaging je globalna storitev, za katero Google zagotavlja ustrezne mehanizme prenosa (DPF/SCC).

6. Rok hrambe

• Podatki računa in napredek: dokler je račun aktiven; ob izbrisu se odstranijo (glej 8. točko).
• Računovodski in davčni zapisi o nakupih: za nakupe prek Google Play jih hrani Google Commerce Limited, za nakupe na spletni strani Paddle; potrdila o nakupih in metapodatke o Premium pravicah hranimo (RevenueCat v našem imenu) do izpolnitve zakonskih obveznosti (do 10 let).
• Žeton za potisna obvestila: dokler obvestil ne izklopite ali aplikacije ne odstranite; nato ga izbrišemo, Firebase pa identifikator namestitve odstrani najkasneje v 180 dneh po zahtevi za izbris.
• Enkratni prijavni žetoni: potečejo v 30 minutah in se počistijo najkasneje v 24 urah.
• Dnevni števci odigranih rok: največ 90 dni.
• Sejni piškotek: do 7 dni; piškotek naprave (tpid): do 2 leti.
• Povratne informacije in tehnični dnevniki: le toliko časa, kolikor je potrebno za varnost in podporo.

7. Vaše pravice

Po GDPR imate pravico do dostopa (15. čl.), popravka (16. čl.), izbrisa (17. čl.), omejitve obdelave (18. čl.), prenosljivosti (20. čl.), ugovora obdelavi na podlagi zakonitega interesa (21. čl.) in preklica privolitve kadarkoli (čl. 7(3)). Prav tako imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, SI‑1000 Ljubljana, ip‑rs.si.

8. Izbris podatkov

Svoje podatke lahko izbrišete sami prek "Izbriši moje podatke" v nastavitvah aplikacije (izbriše račun, licenčne vezi, uvrstitev na lestvici in lokalne podatke) ali nam pišete na 124@konsepto.si. Izbris računa in podatkov lahko zahtevate tudi brez nameščene aplikacije: na spletni strani https://124.si/privacy (ta razdelek) ali po e‑pošti na zgornji naslov; zahtevo izvedemo najkasneje v 30 dneh. Ob izbrisu prekličemo tudi žeton za obvestila in RevenueCatu naročimo izbris povezanih zapisov. Zapise o nakupih prek Google Play hrani Google po svojih pravilih. Zakonsko obvezni računovodski zapisi o že opravljenih nakupih se lahko hranijo do izteka zakonskega roka.

9. Varnost

Uporabljamo tehnične in organizacijske ukrepe skladno s 32. členom GDPR: TLS pri prenosu, prijavo brez gesla z enkratnimi in kratkoživimi žetoni (uporabniških gesel ne hranimo), piškotke z zastavicami HttpOnly in SameSite, ločeno in dodatno zavarovano skrbniško območje, CSP, omejevanje zahtev, gostovanje v EU in redne varnostne kopije. Ukrepe pregledujemo vsaj letno.

10. Otroci

Igra ni namenjena otrokom, mlajšim od 15 let; njihovih podatkov zavestno ne zbiramo. Če menite, da nam je podatke posredoval otrok brez ustrezne privolitve, nas obvestite in podatke bomo izbrisali.

11. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki na posameznika.

12. Spremembe

To politiko lahko občasno posodobimo; datum "zadnja posodobitev" zgoraj odraža trenutno različico. O bistvenih spremembah vas ustrezno obvestimo.

13. Kontakt (upravljavec)

Konsepto, oblikovanje in kreativne rešitve, d.o.o. (skrajšano: Konsepto d.o.o.)
Dunajska cesta 136, 1000 Ljubljana, Slovenija
Matična št.: 7440405000 · Davčna št.: SI90994299
Osnovni kapital: 7.500,00 EUR
E‑pošta: 124@konsepto.si