Ugovor o obradi podataka

11. 08. 2026.

Ovaj se ugovor prema čl. 28. GDPR-a sklapa između tebe kao korisnika i nas, čim se na tvom serveru obrađuju osobni podaci drugih osoba. Sastavni je dio Uvjeta korištenja i ne zahtijeva poseban potpis.

Zašto ovaj ugovor postoji

Ako vodiš server na kojem igraju drugi ljudi, ondje nastaju podaci o tim ljudima: imena igrača, identifikatori igrača, IP adrese, zapisi razgovora, vremena povezivanja. U smislu propisa o zaštiti podataka ti si za to voditelj obrade — ti odlučuješ da taj server postoji, tko na njemu igra i što se bilježi.

Mi samo pružamo mašinu na kojoj to radi. Time smo tvoj izvršitelj obrade, a GDPR za to traži ugovor. To je ovaj.

On prije svega štiti tebe: bez njega bi obrada na tvom serveru formalno bila nezakonita, i to neovisno o tome koliko savjesno obojica radimo.

1. Predmet, trajanje i svrha

Predmet je pružanje i rad game servera zajedno s pripadajućim uslugama upravljanja, sigurnosnog kopiranja i podrške.

Svrha obrade isključivo je pružanje te usluge. S podacima na tvom serveru ne ostvarujemo vlastite svrhe.

Trajanje: ugovor traje dok postoji temeljni ugovor o serveru.

2. Vrsta podataka i osobe na koje se odnose

Kategorije osobnih podataka (ovisno o igri i konfiguraciji tvog servera):

imena igrača i identifikatori igrača (UUID-ovi, gamertagovi, ID-ovi računa)
IP adrese i vremena povezivanja
zapisi razgovora, konzole i događaja
spremljene igre i podaci vezani uz igru koji su pridruženi pojedinim igračima
sadržaji popisa ovlaštenja, whitelisti, operatorskih popisa i popisa zabrana
sve ostalo što ti sam ili neko tvoje proširenje pohranite na server

Kategorije osoba na koje se podaci odnose: igračice i igrači na tvom serveru te osobe kojima si dodijelio administratorska prava.

3. Vezanost uputama

Podatke na tvom serveru obrađujemo isključivo prema tvojoj dokumentiranoj uputi. Uputom se smatra sam ugovor te postavke koje odabereš u korisničkom portalu; daljnje upute daješ u tekstualnom obliku na privacy@mcbalkan.xyz.

Obrada u vlastite svrhe ne provodi se. Osobito ne analiziramo sadržaje tvog servera, ne izrađujemo iz njih profile i ne prosljeđujemo ih trećima.

Ako smo na obradu zakonski obvezni, o tome te prethodno obavještavamo, osim ako to zakon zabranjuje.

Ako smatramo da je uputa protuzakonita, reći ćemo ti to i smijemo obustaviti njezino izvršenje dok je ne potvrdiš ili izmijeniš.

4. Povjerljivost

Pristup sustavima ima isključivo vlasnik; djelatnika nema. Ako se to promijeni, sve osobe s pravom pristupa unaprijed se pisano obvezuju na povjerljivost i upoznaju sa svojim dužnostima. Obveza traje i nakon prestanka njihova angažmana.

5. Sigurnost obrade

Provodimo tehničke i organizacijske mjere prema čl. 32. GDPR-a opisane u Prilogu 2 i redovito ih preispitujemo. Mjere se smiju razvijati dok god razina zaštite ne pada.

6. Podizvršitelji obrade

Ovime daješ opću suglasnost za angažiranje podizvršitelja navedenih u Prilogu 3.

Za njih vrijedi:

Sa svakim od njih sklapamo ugovor koji mu nameće barem iste obveze koje ovdje obvezuju nas.
O uključivanju novog ili zamjeni postojećeg podizvršitelja obavještavamo te e-poštom najmanje 30 dana unaprijed.
Unutar tog roka možeš uložiti prigovor iz opravdanog razloga vezanog uz zaštitu podataka. Ako prigovor ne možemo otkloniti, ugovor možeš izvanredno i besplatno otkazati; neiskorištena sredstva isplaćujemo.

Same pomoćne usluge — telekomunikacije, pošta, održavanje krajnjih uređaja — ne smatraju se podobradom.

7. Mjesto obrade

Obrada se odvija u podatkovnim centrima u Njemačkoj. Podaci tvog servera, uključujući sigurnosne kopije, ne napuštaju Europsku uniju.

Kod usluga označenih u Prilogu 3 sa sjedištem izvan EU može doći do obrade u trećoj zemlji. Ona se temelji na standardnim ugovornim klauzulama Europske komisije i, gdje je primjenjivo, na odluci o primjerenosti. Sadržaji tvog servera time nisu obuhvaćeni.

8. Pomoć pri ostvarivanju prava ispitanika

Ako nam se izravno obrati netko od tvojih igrača, upućujemo ga na tebe i o tome te obavještavamo. Takve upite ne rješavamo sami.

Prikladnim sredstvima ti pomažemo ispuniti zahtjeve za pristup, ispravak, brisanje i ograničenje — osobito time što putem korisničkog portala imaš puni pristup svim datotekama svog servera i ondje podatke možeš sam pregledati, izmijeniti i obrisati. Ako to u pojedinom slučaju nije dovoljno, pomaže ti podrška.

9. Ostale obveze pomoći

Pomažemo ti, u mjeri u kojoj ti informacije ionako nisu dostupne, kod:

sigurnosti obrade (čl. 32.)
prijave povreda zaštite podataka nadzornom tijelu (čl. 33.) i obavještavanja ispitanika (čl. 34.)
procjene učinka na zaštitu podataka (čl. 35.) i prethodnog savjetovanja (čl. 36.)

Povreda zaštite osobnih podataka: ako saznamo za povredu koja pogađa podatke na tvom serveru, obavještavamo te bez odgađanja nakon saznanja, sa svim raspoloživim podacima o vrsti, opsegu, vjerojatnim posljedicama i poduzetim mjerama. Prijava nadzornom tijelu tvoja je obveza kao voditelja obrade.

10. Brisanje i povrat

Tijekom trajanja ugovora sve podatke svog servera možeš u svako doba sam preuzeti — putem upravitelja datotekama i funkcije sigurnosnih kopija u korisničkom portalu. Poseban zahtjev za izdavanje za to nije potreban.

Nakon prestanka ugovora imaš 7 dana da svoje podatke preuzmeš. Nakon toga se server, podaci i sigurnosne kopije brišu.

Kod nedostatka sredstava umjesto toga vrijedi postupak opisan u Uvjetima korištenja: 7 dana počeka, zatim obustava, brisanje 30 dana nakon obustave.

Zakonske obveze čuvanja ostaju netaknute; odnose se isključivo na podatke o naplati, a ne na sadržaje tvog servera.

11. Dokazi i provjera

Na zahtjev ti dokazujemo poštovanje ovog ugovora — obavijesti, dokumentacijom mjera iz Priloga 2 i dokazima koje nam stavljaju na raspolaganje naši vlastiti podizvršitelji.

Imaš pravo provjeriti obradu. Provjere se najavljuju uz primjeren rok, ne smiju nerazmjerno ometati rad i ne smiju ugroziti povjerljivost podataka drugih korisnika. U pravilu je dovoljna obavijest u tekstualnom obliku.

12. Odgovornost

Vrijede pravila o odgovornosti iz Uvjeta korištenja te čl. 82. GDPR-a.

Predmet — Pružanje i rad game servera
Vrsta obrade — Pohrana, izvršavanje, prijenos u okviru rada igre, sigurnosno kopiranje, brisanje
Svrha — isključivo pružanje ugovorene usluge
Kategorije podataka — vidi točku 2.
Osobe na koje se odnosi — igrači i administratori na serveru korisnika
Trajanje — trajanje ugovora o serveru uvećano za rokove iz točke 10.
Mjesto — podatkovni centri u Njemačkoj

Kontrola fizičkog pristupa. Podatkovne centre vode naši pružatelji infrastrukture i raspolažu zaštitom ulaza, videonadzorom, besprekidnim napajanjem i protupožarnom zaštitom. Njihovi dokazi prema čl. 32. sastavni su dio naših ugovora s njima.

Kontrola pristupa sustavu. Nema prijave lozinkom — prijava isključivo poveznicom za prijavu ili Discordom. Dvofaktorska autentifikacija dostupna; TOTP tajne se pohranjuju šifrirano, kodovi za oporavak samo kao kontrolna vrijednost. Administratorski pristup ograničen je na vlasnika.

Kontrola pristupa podacima. Svaki pristup serveru provjerava se prema vlasništvu prijavljenog računa. Korisnici vide isključivo vlastite servere. Sigurnosno relevantne radnje bilježe se s vremenom, osobom koja djeluje, IP adresom i oznakom preglednika; to vrijedi i za pristupe podrške.

Kontrola odvajanja. Svaki korisnički server radi u vlastitom, izoliranom okruženju s vlastitim datotekama i vlastitim ograničenjima resursa.

Kontrola prijenosa. Sve veze prema stranici, korisničkom portalu i između naših sustava su šifrirane.

Kontrola unosa. Bilježenje sigurnosno relevantnih radnji, čuvanje 12 mjeseci.

Kontrola dostupnosti. Redundantno napajanje i mrežni priključak u podatkovnom centru, DDoS filtriranje prije servera, funkcija sigurnosnih kopija u korisničkom portalu.

Otpornost i oporavak. Oporavak iz sigurnosnih kopija putem korisničkog portala; redovite sigurnosne nadogradnje platforme.

Kontrola naloga. Ugovori prema čl. 28. sa svim podizvršiteljima; vezanost uputama prema točki 3.

Preispitivanje. Mjere se redovito preispituju i prilagođavaju stanju tehnike.

Infrastruktura — ovdje se nalaze podaci tvog servera:

Hetzner Online GmbH, Gunzenhausen — Njemačka — odobren za server nodove, trenutno se ne koristi
WIIT AG, Düsseldorf — Njemačka — server nodovi u Düsseldorfu (marka „webtropia”) — trenutno jedina lokacija
IONOS SE, Montabaur — Njemačka — Rad softvera za upravljanje serverima

Platforma — ovdje se nalaze podaci o računu i naplati, a ne sadržaji tvog servera:

Neon — Lokacija baze u EU — Baza podataka za račune i naplatu
Vercel Inc. — SAD * — Hosting i isporuka web stranice
Brevo (Sendinblue SAS) — Francuska — Slanje transakcijskih poruka
Cloudflare — SAD * / EU — Zaštita obrasca za prijavu

* Prijenos u treću zemlju; osiguran standardnim ugovornim klauzulama. Sadržaji tvog servera time nisu obuhvaćeni.

Ovaj se popis održava aktualnim. Izmjene se najavljuju prema točki 6.

Pitanja o ovom ugovoru: privacy@mcbalkan.xyz