Pravila privatnosti

13. 08. 2026.

Ukratko: ne prodajemo tvoje podatke, ne pratimo te po internetu i ne prikupljamo ništa što nam ne treba da bismo ti postavili server i naplatili ga. Ova stranica ti detaljno govori što obrađujemo, zašto, na kojoj pravnoj osnovi, tko to još vidi i koliko dugo to čuvamo.

1. Voditelj obrade

Drazen Bebic, koji posluje pod nazivom „mcbalkan.xyz"

Heiligenstädter Straße 81–87/3/69, 1190 Beč, Austrija

Upiti o zaštiti podataka: privacy@mcbalkan.xyz

Nismo obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Na upite odgovara vlasnik osobno.

2. Što obrađujemo, u koju svrhu i na kojoj osnovi

2.1 Posjet stranici

Pri otvaranju naših stranica obrađuju se tehnički nužni podaci o vezi: IP adresa, vrijeme, otvorena adresa, statusni kod, količina prenesenih podataka te podaci o pregledniku i operativnom sustavu.

Svrha: isporuka stranice, stabilnost, obrana od napada
Pravna osnova: čl. 6. st. 1. t. f) GDPR (legitimni interes za siguran rad)
Rok čuvanja: zapisnici našeg pružatelja hostinga brišu se u kratkom roku; mi sami ne vodimo trajne zapisnike pristupa

2.2 Korisnički račun i prijava

Za račun obrađujemo tvoju e-mail adresu, slobodno odabrano ime za prikaz, tvoju postavku jezika i vrijeme potvrde e-mail adrese.

Prijava se obavlja po izboru putem poveznice za prijavu (magic link) e-poštom ili putem Discorda. Ako se prijaviš Discordom, od Discorda dobivamo tvoj Discord ID, korisničko ime, profilnu sliku te e-mail adresu i status njezine potvrde. Pristupni i obnovni tokeni koje izdaje Discord pohranjuju se u našoj bazi kako bi veza ostala aktivna.

Ako uključiš dvofaktorsku autentifikaciju, tvoju TOTP tajnu pohranjujemo šifrirano, a kodove za oporavak samo kao kontrolne vrijednosti. Same kodove ne možemo obnoviti.

Svrha: otvaranje računa, autentifikacija, sigurnost računa
Pravna osnova: čl. 6. st. 1. t. b) GDPR (izvršavanje ugovora); kod dvofaktorske autentifikacije dodatno čl. 6. st. 1. t. f)
Rok čuvanja: za vrijeme trajanja računa, nakon toga vidi točku 6.

2.3 Zaštita od automatiziranih pokušaja prijave

Obrazac za prijavu zaštićen je uslugom Cloudflare Turnstile. Pritom se u tvoj preglednik učitava provjerni widget, čime Cloudflare dobiva tvoju IP adresu. Radi provjere tvoju IP adresu dodatno prosljeđujemo Cloudflareu i sa servera. Turnstile radi bez profila korisnika i bez oglašivačkog praćenja.

Svrha: obrana od automatiziranih pokušaja prijave i zlouporabe slanja
Pravna osnova: čl. 6. st. 1. t. f) GDPR

2.4 Postavljanje servera i upravljanje

Čim je tvoja e-mail adresa potvrđena, automatski ti otvaramo račun u našem softveru za upravljanje serverima. Ondje se prenose tvoja e-mail adresa, izvedeno korisničko ime i ime za prikaz. Taj softver vodi i vlastite zapise pristupa, uključujući IP adrese.

Na samom serveru tijekom rada nastaju podaci igre: podaci svijeta, konfiguracijske datoteke, zapisi konzole i veza te sigurnosne kopije.

Ako datotekama svog servera pristupaš putem SFTP-a, lozinku za to sam izrađuješ u korisničkom portalu. Prikazujemo ti je samo jednom i ne pohranjujemo je: u softveru za upravljanje serverima postoji isključivo kao kriptografska kontrolna vrijednost i ne možemo je pročitati. SFTP prijave i izmjene datoteka napravljene tim putem taj softver bilježi zajedno s tvojom IP adresom.

Svrha: postavljanje, upravljanje i održavanje tvog servera
Pravna osnova: čl. 6. st. 1. t. b) GDPR
Rok čuvanja: dok server postoji, nakon toga prema postupku opisanom u Uvjetima korištenja

2.5 Naplata

Vodimo račun sa sredstvima i knjigu knjiženja: nadoplate, terećenja, iznos, razlog, vrijeme te rezervirane pakete i dodatne usluge s njihovim obračunskim razdobljima.

Cjelovite podatke o plaćanju ne vidimo. Brojevi kartica ili računa obrađuju se isključivo kod pružatelja platnih usluga i kod nas se nikada ne pohranjuju.

Svrha: naplata, knjigovodstvo, ispunjenje poreznih obveza
Pravna osnova: čl. 6. st. 1. t. b) i čl. 6. st. 1. t. c) GDPR (zakonske obveze čuvanja)
Rok čuvanja: 7 godina prema § 132 austrijskog Saveznog poreznog zakona (BAO)

2.6 Sigurnosni zapisnik

Sigurnosno relevantne radnje na tvom računu se bilježe: provedena radnja, pogođeni server, vrijeme, e-mail adresa osobe koja djeluje te IP adresa i oznaka preglednika. To se odnosi na pokretanje i gašenje servera, izmjene datoteka, postavljanje servera, otkaze, knjiženja sredstava, izmjene sigurnosnih postavki te izdavanje i obnovu SFTP lozinke.

Ako administrator iznimno pristupi tvom računu u okviru zahtjeva za podršku, i to se bilježi.

Svrha: sljedivost, otkrivanje zlouporabe, osiguranje dokaza u slučaju spora
Pravna osnova: čl. 6. st. 1. t. f) GDPR
Rok čuvanja: 12 mjeseci

2.7 E-poruke koje ti šaljemo

Šaljemo poveznice za prijavu te poruke nužne za rad usluge: potvrde, upozorenja o niskim sredstvima, obustavi i predstojećem brisanju.

To su transakcijske poruke, a ne oglašavanje. Newsletter ne šaljemo.

Svrha: izvršavanje ugovora, upozorenje na gubitak podataka
Pravna osnova: čl. 6. st. 1. t. b) GDPR

2.8 Profilna slika

Ako tvoj račun nema sliku, kod usluge Gravatar provjeravamo postoji li pohranjena profilna slika. Pritom prenosimo SHA-256 kontrolnu vrijednost tvoje e-mail adrese — ne i samu adresu.

Ta se provjera obavlja na našem serveru, a ne u tvom pregledniku. Gravatar time ne saznaje ni tvoju IP adresu ni kada si prijavljen. Isto vrijedi i za profilne slike s Discorda: i njih dohvaćamo sa servera.

Svrha: prikaz profilne slike
Pravna osnova: čl. 6. st. 1. t. f) GDPR

2.9 Podrška

Ako nam pišeš e-poštom ili putem Discorda, obrađujemo tvoju poruku i kontaktne podatke s kojih se javljaš.

Pravna osnova: čl. 6. st. 1. t. b) GDPR, inače čl. 6. st. 1. t. f) GDPR
Rok čuvanja: do rješavanja, nakon toga do isteka mogućih jamstvenih i zastarnih rokova

3. Primatelji i izvršitelji obrade

Podatke ne dajemo oglašivačima i ne prodajemo ih. Koristimo sljedeće pružatelje usluga, koji za nas rade isključivo po nalogu:

Infrastruktura

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Njemačka — odobreni pružatelj za game server nodove. Trenutno se ne koristi: kod njih se ne nalaze nikakvi podaci kupaca.
WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf — Njemačka — game server nodovi u Düsseldorfu (marka „webtropia”). Ovdje se trenutno nalaze svi serveri kupaca: podaci svijeta, zapisi servera, sigurnosne kopije, IP adrese igrača.
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Njemačka — Rad našeg softvera za upravljanje serverima: e-mail adresa, ime, korisničko ime, zapisi pristupa
Neon — Lokacija baze u EU — Računi, sesije, knjiga sredstava, ugovorne stavke, sigurnosni zapisnik
Vercel Inc. — SAD — Hosting i isporuka web stranice

Svi serveri trenutno rade u istom njemačkom data centru; na koju lokaciju ide tvoj server odlučuje se prema slobodnom kapacitetu i ne možeš ga birati. Sigurnosne kopije leže na istom nodu kao i server; vanjska pohrana sigurnosnih kopija trenutno se ne koristi.

Komunikacija i račun

Brevo (Sendinblue SAS) — Francuska — Slanje svih transakcijskih poruka
Discord — Irska / SAD — Prijava putem Discorda, ako je koristiš

Sigurnost, sadržaj i prikaz

Cloudflare — SAD / EU — Turnstile zaštita obrasca za prijavu
Sanity — Norveška — Upravljanje sadržajem i isporuka slika na stranici
Automattic Inc. — SAD — Gravatar provjera profilne slike, sa servera, samo preko kontrolne vrijednosti

Samo pri korištenju pojedine funkcije

Ako u korisničkom portalu instaliraš sadržaje iz vanjskih izvora ili koristiš funkcije koje pristupaju tuđim uslugama, upućuju se upiti odgovarajućim pružateljima — osobito Modrinth, CurseForge, GeyserMC, usluge autentifikacije pružatelja igre te Crafatar za slike igrača. Sve te upite upućujemo s našeg servera: tvoj preglednik ne uspostavlja vezu s tim pružateljima i oni ne saznaju tvoju IP adresu.

Ostali primatelji

Knjigovodstveni servis i nadležna tijela u zakonom propisanom opsegu.

4. Prijenos u treće zemlje

Najveći dio obrade odvija se unutar EU — osobito svi sadržaji servera, upravljačkog softvera i baze podataka.

Kod gore navedenih pružatelja sa sjedištem u SAD-u može doći do obrade izvan EU. Ti se prijenosi temelje na standardnim ugovornim klauzulama Europske komisije te, ako je pojedini pružatelj certificiran, na Okviru EU-SAD za privatnost podataka.

5. Kolačići

Koristimo isključivo tehnički nužne kolačiće. Nema oglašivačkih kolačića, nema Facebook Pixela, nema Google Analyticsa i nema praćenja između stranica. Zato kod nas nema ni banera za kolačiće: za nužne kolačiće privola nije potrebna.

Kolačić sesije — drži te prijavljenim — do 30 dana
CSRF token — štiti obrasce od podmetnutog slanja — sesija
Adresa povratka — preusmjeravanje nakon prijave — sesija
Pristup podrške — označava pristup administratora u slučaju podrške — sesija
Cloudflare kolačići — prepoznavanje botova na obrascu za prijavu — do 30 dana

Mjerenje posjećenosti

Koristimo Vercel Analytics i Vercel Speed Insights kako bismo vidjeli koje se stranice otvaraju i koliko brzo se učitavaju. Oboje radi bez kolačića i bez prepoznavanja između stranica; ne stvaraju se profili i ne prosljeđuju se podaci oglašivačkim mrežama.

Pravna osnova: čl. 6. st. 1. t. f) GDPR (legitimni interes za funkcionalnu i brzu stranicu)

Fontovi

Fontovi se isporučuju s našeg vlastitog servera. Tvoj preglednik pritom ne uspostavlja vezu s Googleom.

6. Pregled rokova čuvanja

Račun i podaci za prijavu — za vrijeme trajanja računa
Sesije — najviše 30 dana
Podaci servera kod nedostatka sredstava — 7 dana počeka + 30 dana nakon obustave, zatim brisanje
Podaci servera nakon otkaza — 7 dana, zatim brisanje
Sigurnosni zapisnik — 12 mjeseci
Računi i knjiga sredstava — 7 godina (§ 132 BAO)
Neaktivni računi bez servera i bez sredstava — 24 mjeseca, zatim brisanje
Prepiska s podrškom — do rješavanja, nakon toga do isteka zastare

Ondje gdje postoji zakonska obveza čuvanja, ne briše se, nego se obrada ograničava: podaci se drže isključivo radi ispunjenja te obveze i inače se ne koriste.

7. Podaci na tvom serveru

Ako vodiš javni server, ondje nastaju podaci o drugim osobama — imena igrača, identifikatori igrača, IP adrese i zapisi razgovora u tvojim serverskim datotekama.

Za te podatke ti si voditelj obrade, a mi smo tvoj izvršitelj obrade. Ne pregledavamo ih i ne analiziramo; samo pružamo infrastrukturu na kojoj se nalaze. Što pritom vrijedi uređuje Ugovor o obradi podataka.

U tom si slučaju odgovoran obavijestiti svoje igrače i imati pravnu osnovu za obradu.

8. Djeca i maloljetnici

Ugovore sklapamo isključivo s punoljetnim osobama. Korisnički račun smije otvoriti i voditi samo osoba starija od 18 godina.

Da na serveru igraju i mlađe osobe posve je uobičajeno — za njihove je podatke odgovoran onaj tko taj server vodi, vidi točku 7.

Ako saznamo da račun vodi maloljetna osoba, brišemo ga i vraćamo neiskorištena sredstva.

9. Tvoja prava

Imaš pravo na:

pristup podacima koji se o tebi obrađuju (čl. 15.)
ispravak netočnih podataka (čl. 16.)
brisanje (čl. 17.)
ograničenje obrade (čl. 18.)
prenosivost podataka u uobičajenom formatu (čl. 20.)
prigovor na obrade koje se temelje na legitimnim interesima (čl. 21.)
povlačenje dane privole s učinkom za ubuduće (čl. 7. st. 3.)

Piši nam na privacy@mcbalkan.xyz. Odgovaramo u roku od mjesec dana. Radi tvoje zaštite na upite odgovaramo samo na e-mail adresu upisanu u računu.

Automatizirano donošenje odluka ili izrada profila u smislu čl. 22. GDPR-a ne provodi se.

Pritužba

Ako smatraš da tvoje podatke obrađujemo nezakonito, možeš se obratiti nadzornom tijelu:

Österreichische Datenschutzbehörde (austrijsko nadzorno tijelo)

Barichgasse 40–42, 1030 Beč

dsb@dsb.gv.at

Kao potrošač s prebivalištem u Hrvatskoj možeš se obratiti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Drago nam je, međutim, ako se prvo obratiš nama.

10. Sigurnost podataka

Prijenos je u cijelosti šifriran. Pristup podacima korisnika ima isključivo vlasnik. Lozinke za prijavu na stranicu nema — koristimo poveznice za prijavu i Discord — TOTP tajne se pohranjuju šifrirano, a kodovi za oporavak samo kao kontrolna vrijednost. Jedina lozinka koja postoji je ona za SFTP: izrađuješ je na zahtjev, prikazujemo je jednom i ne pohranjujemo je.

11. Izmjene

Ova pravila prilagođavamo kada se promijeni naša obrada ili pravni okvir. Mjerodavna je ovdje objavljena verzija; datum stoji na vrhu. O bitnim izmjenama obavještavamo te e-poštom.