Politika zasebnosti

Zadnja posodobitev: avgust 2026 · Različica 1.0

Zavezujoča je slovenska različica; angleško besedilo je zgolj prevod za lažje razumevanje.

Ta politika zasebnosti pojasnjuje, kako družba Konsepto d.o.o. ("mi") zbira in obdeluje osebne podatke pri storitvi Tarok 124 (124.si). Napisana je skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP‑2) in povezano zakonodajo.

1. Upravljavec

Upravljavec osebnih podatkov je Konsepto d.o.o. Kontakt za vprašanja o zasebnosti: 124@konsepto.si. Polni podatki so v 10. točki.

2. Katere podatke zbiramo in zakaj

Kategorija	Primeri	Namen	Pravna podlaga
Podatki računa	Ime in priimek, e‑naslov, vzdevek, identifikator naprave (ID), čas sprejema pogojev	Registracija, prijava brez gesla, obnovitev napredka na napravah	Pogodba (čl. 6(1)(b))
Napredek igre	Točke, značke, število odigranih iger in zmag, nastavitve, izbrani avatar	Izvajanje igre; lestvica (vzdevek in avatar sta na lestvici vidna drugim igralcem)	Pogodba; zakoniti interes (čl. 6(1)(f))
Plačilni podatki	Kartico obdeluje Paddle; mi prejmemo le metapodatke (znesek, datum, ID transakcije, e‑pošta kupca, vrsta licence)	Upravljanje Premiuma, računovodstvo	Pogodba in zakonska obveznost (čl. 6(1)(b),(c))
Tehnični podatki	IP naslov, uporabniški agent, ID seje, enkratni prijavni žetoni	Delovanje, varnost, preprečevanje zlorab (omejevanje zahtev)	Zakoniti interes (čl. 6(1)(f))
Povratne informacije	Ocena in sporočilo, ki ju prostovoljno pošljete, jezik, različica aplikacije	Podpora in izboljšave	Zakoniti interes (čl. 6(1)(f))
Piškotki	Sejni piškotek (tarok_sid), piškotek naprave/identitete (tpid), piškotek jezika (tarok_locale)	Prijava, ohranjanje identitete, jezik	Nujni za izvedbo storitve
Trženje (izbirno)	E‑naslov za občasne novice in ponudbe o Tarok 124	Neposredno trženje, če v to privolite	Privolitev (čl. 6(1)(a)); preklic kadarkoli

Prijavno e‑pošto (povezave za prijavo) pošiljamo na podlagi izvajanja pogodbe. Tržne e‑pošte pošiljamo le, če v to izrecno privolite; privolitev lahko kadarkoli prekličete prek povezave za odjavo v sporočilu ali s sporočilom na 124@konsepto.si.

3. Lokalna shramba naprave

Za shranjevanje gostujoče identitete, nastavitev in napredka uporabljamo lokalno shrambo brskalnika (npr. tarok_pid, tarok_profile). To je nujno za delovanje Igre in se ne uporablja za oglaševalsko sledenje.

4. S kom delimo podatke (pod‑obdelovalci)

• Hetzner Online GmbH (Nemčija) — gostovanje strežnikov v EU.
• Paddle.com Market Limited (Irska) — obdelava plačil kot Merchant of Record, izdaja računov, pobiranje DDV.
• Google Ireland Limited (Gmail / Google Workspace SMTP) — dostava transakcijske e‑pošte (prijavne povezave).

Vsi pod‑obdelovalci so pogodbeno zavezani k GDPR‑skladni obdelavi. Osebnih podatkov ne prodajamo.

5. Mednarodni prenosi

Podatke pretežno hranimo in obdelujemo v EU/EGP (Hetzner v Nemčiji; Paddle in Google prek irskih subjektov). Kadar ponudnik za lastno delovanje prenese podatke izven EGP (npr. Google v ZDA), prenos temelji na okviru EU‑ZDA za varstvo podatkov (DPF) in/ali standardnih pogodbenih klavzulah (SCC).

6. Rok hrambe

• Podatki računa in napredek: dokler je račun aktiven; ob izbrisu se odstranijo (glej 8. točko).
• Računovodski in davčni zapisi o nakupih: hrani jih pretežno Paddle kot Merchant of Record; morebitne metapodatke o licencah hranimo do izpolnitve zakonskih obveznosti (do 10 let).
• Enkratni prijavni žetoni: potečejo v 30 minutah in se počistijo najkasneje v 24 urah.
• Sejni piškotek: do 7 dni; piškotek naprave (tpid): do 2 leti.
• Povratne informacije in tehnični dnevniki: le toliko časa, kolikor je potrebno za varnost in podporo.

7. Vaše pravice

Po GDPR imate pravico do dostopa (15. čl.), popravka (16. čl.), izbrisa (17. čl.), omejitve obdelave (18. čl.), prenosljivosti (20. čl.), ugovora obdelavi na podlagi zakonitega interesa (21. čl.) in preklica privolitve kadarkoli (čl. 7(3)). Prav tako imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, SI‑1000 Ljubljana, ip‑rs.si.

8. Izbris podatkov

Svoje podatke lahko izbrišete sami prek "Izbriši moje podatke" v nastavitvah aplikacije (izbriše račun, licenčne vezi, uvrstitev na lestvici in lokalne podatke) ali nam pišete na 124@konsepto.si. Zakonsko obvezni računovodski zapisi o že opravljenih nakupih se lahko hranijo do izteka zakonskega roka.

9. Varnost

Uporabljamo tehnične in organizacijske ukrepe skladno s 32. členom GDPR: TLS pri prenosu, prijavo brez gesla z enkratnimi in kratkoživimi žetoni (uporabniških gesel ne hranimo), piškotke z zastavicami HttpOnly in SameSite, ločeno in dodatno zavarovano skrbniško območje, CSP, omejevanje zahtev, gostovanje v EU in redne varnostne kopije. Ukrepe pregledujemo vsaj letno.

10. Otroci

Igra ni namenjena otrokom, mlajšim od 15 let; njihovih podatkov zavestno ne zbiramo. Če menite, da nam je podatke posredoval otrok brez ustrezne privolitve, nas obvestite in podatke bomo izbrisali.

11. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki na posameznika.

12. Spremembe

To politiko lahko občasno posodobimo; datum "zadnja posodobitev" zgoraj odraža trenutno različico. O bistvenih spremembah vas ustrezno obvestimo.

13. Kontakt (upravljavec)

Konsepto, oblikovanje in kreativne rešitve, d.o.o. (skrajšano: Konsepto d.o.o.)
Dunajska cesta 136, 1000 Ljubljana, Slovenija
Matična št.: 7440405000 · Davčna št.: SI90994299 (registriran kot atipični davčni zavezanec po 94. členu ZDDV‑1 — ni zavezanec za DDV)
Vpis v sodni register: Okrožno sodišče v Ljubljani, Srg 2026/4810 · Zastopnik: Serkan Gülelcin · Osnovni kapital: 7.500,00 EUR
E‑pošta: 124@konsepto.si