Politika privatnosti
Posljednja izmjena: 14. septembar 2026.
Tricom ("TRICOM" Igor Trivić s.p. Banja Luka) upravlja Kartaonicom i igrom Žandar (kartaonica.com i Android aplikacija). Ovdje piše koje podatke prikupljamo, zašto, kome ih prosljeđujemo i kako tražiš brisanje.
Igra nema naloge
Ne postoji registracija ni prijavljivanje na nalog. Za igru ne tražimo e-mail adresu, broj telefona ni lozinku, i ne naplaćujemo ništa — dovoljan je nadimak koji sam upišeš. E-adresu uzimamo samo ako se sam prijaviš za obavještenje o nekoj budućoj igri (vidi ispod).
To ne znači da ne prikupljamo podatke. Prikupljamo ih — spisak je ispod.
Šta prikupljamo
- Nadimak koji sam upišeš prije igre. Vidljiv je ostalim igračima za stolom i zapisuje se u našim serverskim zapisnicima. Ne provjeravamo da li je pravo ime i savjetujemo da to i ne bude.
- Nasumični identifikator uređaja(„ID uređaja“). Generiše ga tvoj uređaj pri prvom otvaranju, nije izveden iz tvog imena, e-maila ni hardvera, i služi da te vratimo za tvoj sto poslije prekida veze. Isti broj je oznaka pod kojom se vode podaci u analitici.
- Tok partije — odigrani potezi, rezultat, sjedište, tim i trajanje. Bez ovoga igra ne bi mogla da radi.
- Reakcije — emoji sa unaprijed zadatog spiska. Aplikacija nema pisani razgovor (chat), pa slobodnog teksta između igrača nema.
- E-adresa za obavještenje o budućoj igri — samo ako je sam upišeš na stranici igre koja još nije dostupna (npr. Poker) i označiš saglasnost. Uz adresu čuvamo koju igru si izabrao, vrijeme prijave i koji tekst saglasnosti si prihvatio. Adresu ne šaljemo u statistiku korišćenja i ne koristimo je ni za šta osim tog obavještenja.
- Podaci za obavještenja — samo u Android aplikaciji i samo ako ih uključiš. Čuvamo registracioni token koji telefonu dodijeli Google (Firebase Cloud Messaging), vremensku zonu uređaja, vrijeme posljednjeg otvaranja aplikacije, da li su obavještenja o stolu uključena i ID uređaja, da bismo zapis mogli obrisati na zahtjev. Token ne otkriva ko si — služi samo da poruka stigne na taj telefon.
- Tehnički podaci koje šalje svaki uređaj: IP adresa, tip uređaja i pregledača, verzija aplikacije. IP adresa se pojavljuje u zapisnicima našeg servera i kod servisa navedenih ispod.
Zašto to radimo
- Da igra radi — spajanje igrača za sto, provjera poteza, vraćanje u partiju poslije prekida veze.
- Da popravimo greške — kad aplikacija pukne, dobijemo izvještaj sa podacima o tome šta se desilo.
- Da ti javimo za igru koju si izabrao — i da po broju prijava odlučimo koju igru pravimo sljedeću. Ovo radimo samo uz saglasnost koju daješ u formi.
- Da razumijemo kako se igra koristi — koliko partija se odigra, gdje ljudi odustaju, koliko se čeka na sto.
Ne prodajemo podatke, ne dijelimo ih sa oglašivačima i ne koristimo ih za profilisanje izvan gore navedenog. Aplikacija nema oglase ni kupovine u aplikaciji.
Kome se podaci prosljeđuju
Koristimo četiri vanjska servisa. Svaki od njih obrađuje podatke na svojim serverima:
- Railway (Sjedinjene Američke Države) — serveri same igre. Tu se vode partije, privremeno se čuvaju sobe i čuvaju se prijave za obavještenje o budućim igrama.
- PostHog (Evropska unija) — statistika korišćenja, vezana za ID uređaja. Osim događaja koje sami šaljemo, PostHog automatski bilježi otvaranja ekrana i dodire po elementima, adresu sa koje si došao na sajt, IP adresu i približnu lokaciju izvedenu iz nje. Uključeno je i snimanje sesija — to znači da se snima kako se krećeš kroz aplikaciju, uključujući dodire i unos. Nadimak koji upišeš može se naći u takvom snimku.
- Sentry (Evropska unija, Njemačka) — izvještaji o greškama i mjerenje performansi za web verziju. Izvještaj sadrži IP adresu, podatke o uređaju i pregledaču, adrese stranica i zahtjeva, a na serverskoj strani i zaglavlja zahtjeva.
- Google Firebase Cloud Messaging (Sjedinjene Američke Države) — isporuka obavještenja na Android telefon, samo ako si ih uključio. Google dobija token uređaja i tekst obavještenja, na primjer nadimak igrača koji traži mjesto za tvojim stolom.
Web verziju hostuje Vercel. Pisma koja nam pošalješ stižu na e-mail adresu navedenu na dnu ove stranice.
Koliko dugo čuvamo
- Sobe i partije na našem serveru brišu se automatski: soba u kojoj je partija završena nestaje sat vremena poslije kraja, a soba bez ikakve aktivnosti 12 sati poslije posljednjeg poteza. Provjera ide svakih deset minuta. Poslije toga zapis o partiji, zajedno sa nadimcima, više ne postoji kod nas.
- Prijave za obavještenje brišemo kad pošaljemo obavještenje o toj igri ili odlučimo da je ne pravimo — a najkasnije 24 mjeseca od prijave. Ranije na zahtjev, vidi ispod.
- Podaci u PostHogu i Sentryju ostaju onoliko koliko traje rok čuvanja podešen kod tih servisa. Na zahtjev ih brišemo ranije — vidi ispod.
- Zapisnici servera (uključujući IP adrese) čuvaju se onoliko koliko ih Railway drži u svom sistemu zapisnika.
- Podaci za obavještenja brišu se automatski kad Google javi da aplikacija više nije instalirana, a najkasnije 60 dana poslije posljednjeg otvaranja aplikacije.
Šta stoji na tvom uređaju
U lokalnom skladištu pregledača, odnosno aplikacije, čuvamo ovo: ID uređaja (kartaonica_guest_id), tvoj nadimak (zandar_name), pristup sobama u kojima igraš (zandar:session:*, zandar:join:*) i podešavanja zvuka i vibracije (zandar:sound, zandar:haptics), a u Android aplikaciji i oznaku uređaja za obavještenja sa njihovim podešavanjima (zandar:pushId, zandar:push:*).
Pored toga, PostHog upisuje svoj kolačić i svoj zapis u lokalno skladište (imena počinju sa ph_), sa rokom od godinu dana. Osim tog kolačića, sami ne postavljamo kolačiće i nemamo kolačiće za oglašavanje.
Sve to obrišeš brisanjem podataka aplikacije, odnosno podataka sajta u pregledaču. Time gubiš i pristup partijama koje su u toku.
Razlike između web i Android verzije
- Android aplikacijatraži samo tri dozvole: pristup internetu, vibraciju i obavještenja. Za obavještenja te Android 13 i noviji pita izričito — i to tek kad u aplikaciji dodirneš „Uključi obavještenja“. Nema pristup lokaciji, kameri, mikrofonu, kontaktima, fotografijama ni datotekama, i ne koristi reklamni identifikator.
- Android rezervne kopije. Aplikacija dozvoljava sistemsku rezervnu kopiju, pa Android može kopirati podatke aplikacije — uključujući ID uređaja i nadimak — na tvoj Google Drive. Tu kopiju drži Google prema svojim pravilima, a možeš je isključiti u podešavanjima telefona.
- Sentry je uključen u web verziji. Aplikacija instalirana sa Play prodavnice koristi isti web sadržaj, pa se to odnosi i na nju.
- Web verzija se otvara u pregledaču, pa se na nju primjenjuju i postavke kolačića i praćenja koje si podesio u samom pregledaču.
Djeca
Igra nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke. Ako smatraš da nam je dijete poslalo podatke, javi se na adresu ispod i obrisaćemo ih.
Tvoja prava i brisanje
Prijavu za obavještenje možeš povući u bilo kom trenutku: piši na adresu ispod i navedi e-adresu koju si ostavio. Brišemo je za sve igre za koje si se prijavio.
Možeš tražiti uvid u podatke koje vodimo pod tvojim ID-om uređaja, njihov ispravak ili brisanje. Kako se to radi i šta tačno brišemo piše na stranici Brisanje podataka.
Izmjene
Ovu politiku možemo izmijeniti; datum posljednje izmjene stoji na vrhu stranice. Bitne izmjene najavićemo u samoj aplikaciji.
Kontakt
Za pitanja o privatnosti i za zahtjeve za brisanje piši na igor.triva@gmail.com.
"TRICOM" Igor Trivić s.p. Banja Luka
Petra Mećave 2C, 78000 Banja Luka, Bosna i Hercegovina