Izjava o varstvu osebnih podatkov

Stanje: september 2026

1. Varstvo osebnih podatkov na kratko

Naslednja pojasnila podajajo preprost pregled tega, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno stran ali uporabljate našo aplikacijo. Osebni podatki so vsi podatki, s katerimi je mogoče vas osebno identificirati.

2. Upravljavec

Christian Jäkl
Nesslbachweg 17
9551 Tschöran
Avstrija
E-pošta: support@turniermeister.at

3. Gostovanje

Naša spletna stran in aplikacija gostujeta na strežniku v Nemčiji. Strežnik upravljamo sami. Ne vodimo dnevnikov dostopa, v katerih bi se shranjevali podatki obiskovalcev, kot so naslov IP, brskalnik, operacijski sistem ali napotitelj (referrer). Tehnične dnevnike delovanja in napak obdelujemo izključno za analizo napak in za varnost naše ponudbe (čl. 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), zakoniti interes za varno delovanje brez napak).

4. Kontaktni obrazec

Če nam prek kontaktnega obrazca na naši spletni strani pošljete sporočilo, se posredujejo naslednji podatki:

Ime
E-poštni naslov
Besedilo sporočila

Ti podatki se uporabljajo izključno za obravnavo vašega povpraševanja in se ne posredujejo tretjim osebam. Podatki se po zaključku obravnave izbrišejo, razen če obstajajo zakonske obveznosti hrambe. Pravna podlaga: čl. 6(1)(b) GDPR (predpogodbeni ukrepi) oziroma čl. 6(1)(f) GDPR (zakoniti interes za odgovarjanje na povpraševanja).

Za zaščito pred samodejnimi neželenimi (spam) povpraševanji ob pošiljanju dodatno za kratek čas obdelujemo vaš naslov IP (omejitev števila povpraševanj na naslov IP) ter tehnične kontrolne vrednosti (nevidno polje honeypot, časovno omejen žeton, podpisan na strežniku, preverjanje proof-of-work na strani odjemalca). Če je dodatno aktivirana storitev Cloudflare Turnstile, velja razdelek 6. Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes za preprečevanje zlorabnih povpraševanj).

5. Preverjanje pristnosti (Clerk)

Za registracijo in prijavo v našo aplikacijo uporabljamo storitev Clerk (Clerk, Inc., ZDA). Clerk omogoča prijavo z:

Googlovim računom (OAuth)
Applovim računom (OAuth)
E-poštnim naslovom

Pri tem se ponudniku Clerk posredujejo oziroma Clerk obdeluje naslednje podatke:

E-poštni naslov
Ime in priimek
Profilna slika (če jo zagotovi ponudnik OAuth)
Uporabniški ID pri Clerk

Clerk te podatke shranjuje na strežnikih v ZDA. Veljajo pravila o zasebnosti ponudnika Clerk. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (čl. 46(2)(c) GDPR). Pravna podlaga: čl. 6(1)(b) GDPR (izpolnitev pogodbe).

6. Zaščita pred boti (Cloudflare Turnstile)

Za zaščito naše prijave in – če je aktivirano – kontaktnega obrazca pred samodejnimi zahtevami uporabljamo Cloudflare Turnstile, storitev družbe Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, ZDA). Naš ponudnik storitve za preverjanje pristnosti Clerk (glej razdelek 5) uporablja Turnstile v okviru svoje zaščite pred boti („Bot sign-up protection“) in preverjanje prikaže le, če obstaja sum, da poskus registracije izvaja bot (izziv „Smart“).

Pri tem se družbi Cloudflare posredujejo naslednji podatki:

Naslov IP
Uporabniški agent (user agent) in lastnosti brskalnika (npr. ločljivost zaslona, jezikovne nastavitve)
Anonimizirani vedenjski podatki o interakciji (signali miške/tipkovnice)
Podatki piškotkov/žetonov za preverjanje izziva

Cloudflare te podatke obdeluje izključno za obrambo pred boti in po lastnih navedbah osebnih podatkov ne posreduje tretjim osebam. Podatki se obdelujejo na strežnikih po vsem svetu, vključno z ZDA. Veljajo pravila o zasebnosti družbe Cloudflare. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (čl. 46(2)(c) GDPR). Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes za preprečevanje zlorabnih zahtev in za varno delovanje naše storitve).

7. Katere podatke shranjujemo

V naši podatkovni zbirki (PostgreSQL, strežnik v Nemčiji) shranjujemo naslednje osebne podatke:

Uporabniški ID, ime in priimek, e-poštni naslov
URL profilne slike
Izbrani paket (Demo ali Premium) in status naročnine
Podatki o plačilih: ID stranke pri Mollie, ID naročnine, časi plačil
Datum registracije in datum poteka paketa
Uporabniške nastavitve (npr. nastavitve prikaza)
Podatki o turnirjih: turnirji, razporedi tekem, rezultati, ekipe, udeleženci
Predloge turnirjev

Ti podatki se hranijo, dokler obstaja vaš račun. Pri izbrisu računa se izbris najprej le evidentira; v 7 dneh ga lahko prekličete. Po izteku tega roka se osebni podatki anonimizirajo in nato v celoti izbrišejo (glej razdelek 16). Pravna podlaga: čl. 6(1)(b) GDPR (izpolnitev pogodbe) in čl. 6(1)(f) GDPR (zakoniti interes).

8. Turnirji prek pomočnika UI (MCP) in pripravljeni turnirji

Ponujamo javno končno točko MCP, prek katere lahko pomočniki umetne inteligence (npr. Claude, ChatGPT, Cursor) pripravijo turnirje v aplikaciji Turniermeister. Pri tem obdelujemo naslednje podatke:

Podatki o turnirju iz zahteve pomočnika: ime turnirja, vrsta tekmovanja, število ekip in po izbiri imena ekip in igralcev, ki ste jih navedli v klepetu s pomočnikom.
Shranjevanje: Imena ekip in igralcev se shranjujejo šifrirano (AES-256-GCM) in jih brez osebne povezave za prevzem (claim link) ni mogoče povezati z nikomer. Ime turnirja in strukturni podatki (vrsta tekmovanja, število ekip) so shranjeni nešifrirano, da lahko stran s predogledom prikaže, kateri turnir se prevzema.
Čas hrambe: Pripravljeni turnirji, ki niso bili prevzeti, se po 14 dneh samodejno in v celoti izbrišejo — vključno z vsemi šifriranimi podatki.
Prevzem: Če odprete povezavo za prevzem in turnir prevzamete v svoj račun, se podatki prenesejo v redno upravljanje turnirjev, šifrirani zapis pa se takoj izbriše. Od prevzema naprej veljajo preostali razdelki te izjave o varstvu osebnih podatkov.
Brez vpogleda v klepete s pomočnikom: Vsebin klepetov ne prejemamo, temveč izključno tehnično potrebne podatke o turnirju. Obdelava v pomočniku UI poteka v skladu s pravili o zasebnosti posameznega ponudnika.
Tehnični dogodki: Dogodki, kot je „turnir pripravljen“, se shranjujejo brez povezave z osebo. Dogodki v zvezi s prevzemom („turnir prevzet“, „prevzem ni uspel“) se shranjujejo brez žetona povezave in brez imen v čitljivi obliki, vendar s povezavo z vašim uporabniškim računom (glej razdelek 11).

Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes za zagotavljanje in varno delovanje ponudbe).

9. Obdelava plačil (Mollie)

Za obdelavo plačil uporabljamo storitev Mollie (Mollie B.V., Nizozemska). Pri nakupu ali sklenitvi naročnine ste preusmerjeni na stran za plačilo ponudnika Mollie. Mollie obdeluje:

E-poštni naslov
Podatke o plačilu glede na izbrani način plačila
ID stranke in ID naročnine

Na voljo so naslednji načini plačila: kreditna in debetna kartica, Apple Pay, PayPal, eps, nakazilo SEPA, Google Pay, direktna obremenitev SEPA in Pay by Bank.

Dobroimetje turnirjev (paketi): Za vsak nakup paketa v knjigovodskem dnevniku shranimo velikost paketa, znesek, čas in referenco plačila pri Mollie ter vsako knjižbo porabe (za vsak ustvarjeni turnir). Namen: izpolnitev pogodbe in dokazilo o plačilu (čl. 6(1)(b) in (c) GDPR). Pri izbrisu računa se povezava z vašim računom odstrani; knjižbe se ohranijo kot dokazilo brez osebnih podatkov.

Sami ne shranjujemo številk kreditnih kartic ali bančnih podatkov. Mollie obdeluje podatke na strežnikih v EU. Veljajo pravila o zasebnosti ponudnika Mollie. Pravna podlaga: čl. 6(1)(b) GDPR (izpolnitev pogodbe).

10. Komunikacija v realnem času (WebSocket)

Za sprotno posodabljanje turnirskih rezultatov uporabljamo povezave WebSocket (Socket.IO). Pri tem se podatki o turnirjih v realnem času prenašajo med strežnikom in brskalnikom. Dodatni osebni podatki se ne zbirajo.

11. Spletna analitika

Anonimno merjenje dosega (brez privolitve): Ob obisku naše spletne strani zbiramo števčne podatke (obiskana stran, naslov strani, jezik, naslov spletne strani, groba razvrstitev vrste naprave na podlagi oznake brskalnika). Na strani s turnirskimi knjigami dodatno štejemo klike na povezave za prenos PDF in na povezave do izdelkov na Amazonu, vsakič pripisane posameznemu zvezku knjige. Ne uporabljajo se piškotki niti identifikatorji obiskovalcev ali sej in v vašem brskalniku se ne shranjujejo nobeni podatki. Za tehnično odstranjevanje podvojitev ključ idempotentnosti dogodka vsebuje naključni žeton, ki velja le za posamezen ogled strani ter se posreduje našemu strežniku in shrani skupaj z dogodkom; ne vsebuje naslova IP, podatkov o izvoru ali parametrov UTM in se ne uporablja ponovno na drugih straneh. Če je na isti strani pozneje podana privolitev, naša poročila na podlagi tega žetona izhodiščni števec enkrat pripišejo ogledu strani s privolitvijo; takrat se lahko upoštevajo podatki o izvoru in parametri UTM dogodka s privolitvijo. Brez naknadne privolitve izhodiščni števec ostane nepripisan.

Podrobna analiza uporabe (s privolitvijo): Z vašo privolitvijo poleg tega zbiramo psevdonimizirane podatke o uporabi, da bi izboljšali našo ponudbo. Pri tem se zbirajo naslednje informacije:

Ogledi strani in kliki na povezave do aplikacije ter na povezave za prenos PDF in aktivne povezave do izdelkov na Amazonu na strani s turnirskimi knjigami
Trajni ID obiskovalca (shranjen v brskalniku) in ID seje (za vsako sejo brskalnika)
Podatki o izvoru (napotitelj, parametri UTM, vstopna stran)
Podatki o napravi (grobo razvrščena vrsta naprave, jezik, izvorna spletna stran)

Psevdonimnost, ne anonimnost: ID obiskovalca ostane trajno shranjen v vašem brskalniku. Naključni identifikator sam po sebi ne pomeni anonimizacije: ob prehodu s spletne strani v aplikacijo spletna stran v ciljnem URL-ju posreduje identifikator obiskovalca in seje skupaj s podatki o izvoru, aplikacija te identifikatorje prevzame in jih pošilja z nadaljnjimi analitičnimi dogodki. Ko se v aplikaciji registrirate ali prijavite, je mogoče analitične dogodke pripisati vašemu uporabniškemu računu. Podrobna analiza je zato obdelava osebnih podatkov v smislu GDPR.

Kraj shranjevanja, uporabniki in čas hrambe: Identifikatorji se shranjujejo v vašem brskalniku (localStorage in sessionStorage) in se posredujejo našemu lastnemu strežniku v Nemčiji. Za upravljanje marketinških kampanj, vezanih na življenjski cikel računa, dogodke v življenjskem ciklu računa (npr. „naročnina začeta“) skupaj z vašim e-poštnim naslovom in uporabniškim ID-jem posredujemo zaledju našega sestrskega izdelka else.events, ki ga prav tako upravljamo mi. Drugih uporabnikov ni. Analitični dogodki se samodejno izbrišejo po 730 dneh (2 letih).

Privolitev in preklic: Podrobna analiza se izvaja šele po vaši izrecni privolitvi prek pasice za privolitev (consent banner). Privolitev lahko kadar koli prekličete z učinkom za naprej, tako da v nogi strani kliknete „Nastavitve piškotkov“ in izberete „Samo nujno“: tekoča analiza se nato nemudoma ustavi – aktivni prenosi se prekinejo, shranjeni identifikatorji se odstranijo iz vašega brskalnika in iz že obogatenih povezav, podatki, ki so odvisni od privolitve, pa se ne zbirajo več in se ne posredujejo več aplikaciji. Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do preklica. Pravna podlaga: čl. 6(1)(a) GDPR (privolitev); za shranjevanje identifikatorjev na vaši terminalski opremi velja v Avstriji § 165 odst. 3 avstrijskega Zakona o telekomunikacijah (Telekommunikationsgesetz 2021 – TKG 2021), v Nemčiji pa § 25 nemškega zakona TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Preklic v enem odprtem zavihku brskalnika učinkuje tudi v drugih odprtih zavihkih spletne strani (uskladitev prek skupnega pomnilnika brskalnika).

12. Lokalno shranjevanje (localStorage)

V shrambi localStorage oziroma sessionStorage vašega brskalnika shranjujemo tehnično nujne podatke:

Nastavitev teme (svetli/temni način)
Status privolitve (pasica za privolitev)
Jezik in druge nastavitve prikaza
Začasni pomnilnik za uporabo brez povezave ter za čakajoča povabila in prevzeme turnirjev
Psevdonimizirani analitični podatki (samo s privolitvijo, glej razdelek 11)

Ti podatki so namenjeni izključno delovanju aplikacije in jih lahko kadar koli izbrišete v nastavitvah brskalnika.

13. Piškotki

Naša aplikacija za preverjanje pristnosti (upravljanje sej) uporablja piškotke ponudnika Clerk. Ti so tehnično nujni in jih ni mogoče onemogočiti, ne da bi se omejila funkcionalnost. Ne uporabljamo oglaševalskih piškotkov ali piškotkov za sledenje.

14. Vaše pravice (čl. 15–21 GDPR)

Kadar koli imate pravico do:

dostopa (čl. 15 GDPR) – katere podatke o vas hranimo
popravka (čl. 16 GDPR) – popravek netočnih podatkov
izbrisa (čl. 17 GDPR) – izbris vaših podatkov
omejitve obdelave (čl. 18 GDPR)
prenosljivosti podatkov (čl. 20 GDPR) – izvoz vaših podatkov v običajnem formatu
ugovora (čl. 21 GDPR) – zoper obdelavo na podlagi zakonitih interesov

Za uveljavljanje svojih pravic se obrnite na nas na support@turniermeister.at.

15. Pravica do preklica

Kolikor obdelava vaših osebnih podatkov temelji na privolitvi, imate pravico, da to privolitev kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, ki se je izvajala do preklica. Preklic lahko izjavite tako, da v nogi strani kliknete „Nastavitve piškotkov“ in izberete „Samo nujno“, uporabite spletni obrazec za odstop od pogodbe (za pogodbene odstope po § 11 FAGG), izbrišete podatke brskalnika ali pošljete e-poštno sporočilo na support@turniermeister.at.

16. Izbris podatkov

Pri izbrisu računa se izbris najprej le evidentira: račun ostane uporaben 7 dni in v tem roku lahko izbris prekličete. Na vašo izrecno željo („Izbriši zdaj“) se izbris izvede takoj. Po izteku roka se vaši osebni podatki anonimizirajo (ime, e-pošta, profilna slika), dnevni postopek čiščenja pa nato v celoti izbriše celoten zapis, vključno z vsemi podatki o turnirjih. Preostalo dobroimetje turnirjev pri tem preneha brez povračila; knjigovodski dnevnik se ohrani brez osebnih podatkov. Obstoječa naročnina pri Mollie se odpove; dokler odpoved še ni zaključena, se lahko končni izbris do njenega zaključka zamakne. Podatki pri tretjih ponudnikih (Clerk, Mollie, Cloudflare) se obravnavajo v skladu z njihovimi pravili o zasebnosti.

17. Varnost podatkov

Komunikacija med vašim brskalnikom in našimi strežniki poteka izključno šifrirano prek HTTPS/TLS. Dostop do naših strežnikov je zaščiten s požarnimi zidovi in ključi SSH.

18. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Avstriji je:

Österreichische Datenschutzbehörde (avstrijski organ za varstvo podatkov)
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

19. Spremembe

Pridržujemo si pravico, da to izjavo o varstvu osebnih podatkov prilagodimo spremenjenim pravnim razmeram ali spremembam naše storitve. Veljavna različica je vedno objavljena na tej strani.