← Nazad na početnu

Politika privatnosti

Posljednja izmjena: 14. septembar 2026.

Tricom ("TRICOM" Igor Trivić s.p. Banja Luka) upravlja Kartaonicom i igrom Žandar (kartaonica.com i Android aplikacija). Ovdje piše koje podatke prikupljamo, zašto, kome ih prosljeđujemo i kako tražiš brisanje.

Igra nema naloge

Ne postoji registracija ni prijavljivanje na nalog. Za igru ne tražimo e-mail adresu, broj telefona ni lozinku, i ne naplaćujemo ništa — dovoljan je nadimak koji sam upišeš. E-adresu uzimamo samo ako se sam prijaviš za obavještenje o nekoj budućoj igri (vidi ispod).

To ne znači da ne prikupljamo podatke. Prikupljamo ih — spisak je ispod.

Šta prikupljamo

  • Nadimak koji sam upišeš prije igre. Vidljiv je ostalim igračima za stolom i zapisuje se u našim serverskim zapisnicima. Ne provjeravamo da li je pravo ime i savjetujemo da to i ne bude.
  • Nasumični identifikator uređaja(„ID uređaja“). Generiše ga tvoj uređaj pri prvom otvaranju, nije izveden iz tvog imena, e-maila ni hardvera, i služi da te vratimo za tvoj sto poslije prekida veze. Isti broj je oznaka pod kojom se vode podaci u analitici.
  • Tok partije — odigrani potezi, rezultat, sjedište, tim i trajanje. Bez ovoga igra ne bi mogla da radi.
  • Reakcije — emoji sa unaprijed zadatog spiska. Aplikacija nema pisani razgovor (chat), pa slobodnog teksta između igrača nema.
  • E-adresa za obavještenje o budućoj igri — samo ako je sam upišeš na stranici igre koja još nije dostupna (npr. Poker) i označiš saglasnost. Uz adresu čuvamo koju igru si izabrao, vrijeme prijave i koji tekst saglasnosti si prihvatio. Adresu ne šaljemo u statistiku korišćenja i ne koristimo je ni za šta osim tog obavještenja.
  • Podaci za obavještenja — samo u Android aplikaciji i samo ako ih uključiš. Čuvamo registracioni token koji telefonu dodijeli Google (Firebase Cloud Messaging), vremensku zonu uređaja, vrijeme posljednjeg otvaranja aplikacije, da li su obavještenja o stolu uključena i ID uređaja, da bismo zapis mogli obrisati na zahtjev. Token ne otkriva ko si — služi samo da poruka stigne na taj telefon.
  • Tehnički podaci koje šalje svaki uređaj: IP adresa, tip uređaja i pregledača, verzija aplikacije. IP adresa se pojavljuje u zapisnicima našeg servera i kod servisa navedenih ispod.

Zašto to radimo

  • Da igra radi — spajanje igrača za sto, provjera poteza, vraćanje u partiju poslije prekida veze.
  • Da popravimo greške — kad aplikacija pukne, dobijemo izvještaj sa podacima o tome šta se desilo.
  • Da ti javimo za igru koju si izabrao — i da po broju prijava odlučimo koju igru pravimo sljedeću. Ovo radimo samo uz saglasnost koju daješ u formi.
  • Da razumijemo kako se igra koristi — koliko partija se odigra, gdje ljudi odustaju, koliko se čeka na sto.

Ne prodajemo podatke, ne dijelimo ih sa oglašivačima i ne koristimo ih za profilisanje izvan gore navedenog. Aplikacija nema oglase ni kupovine u aplikaciji.

Kome se podaci prosljeđuju

Koristimo četiri vanjska servisa. Svaki od njih obrađuje podatke na svojim serverima:

  • Railway (Sjedinjene Američke Države) — serveri same igre. Tu se vode partije, privremeno se čuvaju sobe i čuvaju se prijave za obavještenje o budućim igrama.
  • PostHog (Evropska unija) — statistika korišćenja, vezana za ID uređaja. Osim događaja koje sami šaljemo, PostHog automatski bilježi otvaranja ekrana i dodire po elementima, adresu sa koje si došao na sajt, IP adresu i približnu lokaciju izvedenu iz nje. Uključeno je i snimanje sesija — to znači da se snima kako se krećeš kroz aplikaciju, uključujući dodire i unos. Nadimak koji upišeš može se naći u takvom snimku.
  • Sentry (Evropska unija, Njemačka) — izvještaji o greškama i mjerenje performansi za web verziju. Izvještaj sadrži IP adresu, podatke o uređaju i pregledaču, adrese stranica i zahtjeva, a na serverskoj strani i zaglavlja zahtjeva.
  • Google Firebase Cloud Messaging (Sjedinjene Američke Države) — isporuka obavještenja na Android telefon, samo ako si ih uključio. Google dobija token uređaja i tekst obavještenja, na primjer nadimak igrača koji traži mjesto za tvojim stolom.

Web verziju hostuje Vercel. Pisma koja nam pošalješ stižu na e-mail adresu navedenu na dnu ove stranice.

Koliko dugo čuvamo

  • Sobe i partije na našem serveru brišu se automatski: soba u kojoj je partija završena nestaje sat vremena poslije kraja, a soba bez ikakve aktivnosti 12 sati poslije posljednjeg poteza. Provjera ide svakih deset minuta. Poslije toga zapis o partiji, zajedno sa nadimcima, više ne postoji kod nas.
  • Prijave za obavještenje brišemo kad pošaljemo obavještenje o toj igri ili odlučimo da je ne pravimo — a najkasnije 24 mjeseca od prijave. Ranije na zahtjev, vidi ispod.
  • Podaci u PostHogu i Sentryju ostaju onoliko koliko traje rok čuvanja podešen kod tih servisa. Na zahtjev ih brišemo ranije — vidi ispod.
  • Zapisnici servera (uključujući IP adrese) čuvaju se onoliko koliko ih Railway drži u svom sistemu zapisnika.
  • Podaci za obavještenja brišu se automatski kad Google javi da aplikacija više nije instalirana, a najkasnije 60 dana poslije posljednjeg otvaranja aplikacije.

Šta stoji na tvom uređaju

U lokalnom skladištu pregledača, odnosno aplikacije, čuvamo ovo: ID uređaja (kartaonica_guest_id), tvoj nadimak (zandar_name), pristup sobama u kojima igraš (zandar:session:*, zandar:join:*) i podešavanja zvuka i vibracije (zandar:sound, zandar:haptics), a u Android aplikaciji i oznaku uređaja za obavještenja sa njihovim podešavanjima (zandar:pushId, zandar:push:*).

Pored toga, PostHog upisuje svoj kolačić i svoj zapis u lokalno skladište (imena počinju sa ph_), sa rokom od godinu dana. Osim tog kolačića, sami ne postavljamo kolačiće i nemamo kolačiće za oglašavanje.

Sve to obrišeš brisanjem podataka aplikacije, odnosno podataka sajta u pregledaču. Time gubiš i pristup partijama koje su u toku.

Razlike između web i Android verzije

  • Android aplikacijatraži samo tri dozvole: pristup internetu, vibraciju i obavještenja. Za obavještenja te Android 13 i noviji pita izričito — i to tek kad u aplikaciji dodirneš „Uključi obavještenja“. Nema pristup lokaciji, kameri, mikrofonu, kontaktima, fotografijama ni datotekama, i ne koristi reklamni identifikator.
  • Android rezervne kopije. Aplikacija dozvoljava sistemsku rezervnu kopiju, pa Android može kopirati podatke aplikacije — uključujući ID uređaja i nadimak — na tvoj Google Drive. Tu kopiju drži Google prema svojim pravilima, a možeš je isključiti u podešavanjima telefona.
  • Sentry je uključen u web verziji. Aplikacija instalirana sa Play prodavnice koristi isti web sadržaj, pa se to odnosi i na nju.
  • Web verzija se otvara u pregledaču, pa se na nju primjenjuju i postavke kolačića i praćenja koje si podesio u samom pregledaču.

Djeca

Igra nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke. Ako smatraš da nam je dijete poslalo podatke, javi se na adresu ispod i obrisaćemo ih.

Tvoja prava i brisanje

Prijavu za obavještenje možeš povući u bilo kom trenutku: piši na adresu ispod i navedi e-adresu koju si ostavio. Brišemo je za sve igre za koje si se prijavio.

Možeš tražiti uvid u podatke koje vodimo pod tvojim ID-om uređaja, njihov ispravak ili brisanje. Kako se to radi i šta tačno brišemo piše na stranici Brisanje podataka.

Izmjene

Ovu politiku možemo izmijeniti; datum posljednje izmjene stoji na vrhu stranice. Bitne izmjene najavićemo u samoj aplikaciji.

Kontakt

Za pitanja o privatnosti i za zahtjeve za brisanje piši na igor.triva@gmail.com.

"TRICOM" Igor Trivić s.p. Banja Luka
Petra Mećave 2C, 78000 Banja Luka, Bosna i Hercegovina