Politika privatnosti

1. Bez osobnih podataka

Za korištenje MojPortfelja nije potrebna email adresa, ime niti bilo koji drugi osobni podatak. Registracija zahtijeva samo korisničko ime i lozinku.

2. Generiranje korisničkih imena

Kako bismo dodatno zaštitili vašu privatnost i potpuno onemogućili prikupljanje osobnih podataka - čak i ako biste to sami htjeli - korisničko ime se ne unosi slobodnim tekstom, već se generira iz unaprijed definiranih riječi.

Format korisničkog imena: {pridjev}-{imenica}-{broj}

Primjer: hrabri-sokol-07

Postupak generiranja: (1) Odaberete rod (muški/ženski) - utječe samo na gramatičku formu; (2) Birate pridjev iz ponuđene liste; (3) Birate imenicu iz ponuđene liste; (4) Broj se automatski dodjeljuje - vi ste N-ti korisnik s tom kombinacijom.

Ovaj sustav osigurava da korisničko ime ne može sadržavati osobne podatke poput vašeg pravog imena, nadimka, datuma rođenja ili bilo čega što bi vas moglo identificirati. Korisničko ime se ne može mijenjati nakon registracije.

3. Podaci koje prikupljamo

Za korištenje aplikacije MojPortfelj prikupljamo minimalne podatke:

• - Korisničko ime - generirano iz unaprijed definiranih riječi, služi za identifikaciju na ljestvici i pristup vašem računu
• - Lozinka - hashirana i sigurno pohranjena, služi za pristup uređivanju portfelja
• - Podaci o portfeljima - vaši virtualni portfelji i njihove pozicije

NE prikupljamo email adrese, imena, adrese, telefonske brojeve niti bilo kakve osobne podatke koji bi vas mogli identificirati.

4. Pravna osnova

Obrada podataka temelji se na nužnosti za izvršavanje usluge koju koristite (čl. 6(1)(b) GDPR-a). Vaše korisničko ime i lozinka potrebni su za pristup vašem računu i korištenje aplikacije.

5. Sigurnost podataka

• - Lozinke su hashovane - čak ni mi ne možemo vidjeti vašu lozinku
• - Nema password reseta - budući da nemamo vaš email, ne možemo vam poslati link za reset; ako zaboravite lozinku, pristup računu nije moguće vratiti
• - Enkriptirana komunikacija - sva komunikacija koristi HTTPS

6. Kolačići (Cookies)

Koristimo samo nužne kolačiće potrebne za rad aplikacije:

• - Kolačići za autentikaciju - omogućuju da ostanete prijavljeni
• - Kolačići sesije - osiguravaju sigurnost vaše sesije

Ne koristimo kolačiće za praćenje niti oglašavanje.

7. Analitika

Koristimo Vercel Analytics (Vercel Inc., SAD) za praćenje posjećenosti stranica. Ova analitika je dizajnirana s privatnošću na umu: ne koristi kolačiće, ne pohranjuje IP adrese, prikuplja samo agregirane i anonimizirane podatke (broj posjeta, tip uređaja, država).

Vercel Inc. sudjeluje u EU-US Data Privacy Frameworku i ima odgovarajuće ugovore o zaštiti podataka (DPA/SCC).

8. Brisanje računa

Kada zatražite brisanje računa:

• - Račun se briše - vaše korisničko ime i lozinka se trajno uklanjaju
• - Portfelji postaju anonimni - radi integriteta natjecanja, portfelji ostaju na ljestvici kao "Anonimni portfelj"
• - Sastav se skriva - nitko ne može vidjeti koje ste dionice odabrali, samo ukupne performanse

Napomena: Anonimizirani podaci (rezultati portfelja bez vlasnika) više nisu osobni podaci u smislu GDPR-a jer ih nije moguće povezati s pojedincem.

9. Zaboravljena lozinka

Budući da ne prikupljamo email adrese niti druge identifikacijske podatke, nema mogućnosti oporavka računa ako zaboravite lozinku.

Također, ako izgubite pristup računu, ne možemo obraditi zahtjeve za brisanje podataka putem emaila jer ne možemo verificirati vaš identitet (čl. 11 GDPR-a). Ovo je posljedica naše privacy-by-design arhitekture.

10. Voditelj obrade

Artemis alfa d.o.o., Zagreb

Kontakt: podrska@artemisalfa.hr