Pravila privatnosti

Zadnje ažurirano: 12. rujna 2026.

Ova pravila privatnosti objašnjavaju točno što ChessCentrum čini s osobnim podacima: što pohranjujemo, zašto, na kojoj pravnoj osnovi, tko ih još vidi, koliko dugo ih čuvamo i što u vezi s time možete učiniti. Opisuju stranicu onakvom kakva doista danas radi, a ne onime što bi mogla raditi kasnije. Ako nešto još nije provedeno, to i kažemo, umjesto da si pridržavamo pravo da to jednog dana učinimo.

Tko smo mi

ChessCentrum upravlja web-mjestom chesscentrum.com te je voditelj obrade osobnih podataka opisanih u ovim pravilima privatnosti. Možete nas kontaktirati na adresi contact@chesscentrum.com; riječ je o sandučiću e-pošte koji redovito nadziremo i koji je najbrži put za svako pitanje ili zahtjev vezan uz privatnost.

ChessCentrum se vodi iz Nizozemske, stoga predstavnik u EU-u na temelju članka 27. Opće uredbe o zaštiti podataka (OUZP) nije potreban. Upis u registar nizozemske Gospodarske komore (Kamer van Koophandel, KvK) je u pripremi; KvK broj i adresa sjedišta bit će ovdje objavljeni čim budu dodijeljeni, a ova pravila privatnosti bit će ažurirana istoga dana.

Nismo imenovali službenika za zaštitu podataka. To i nismo obvezni učiniti: nismo tijelo javne vlasti, naša temeljna djelatnost nije opsežno sustavno praćenje, a ne obrađujemo ni posebne kategorije osobnih podataka u velikom opsegu. Pitanja o privatnosti šalju se na contact@chesscentrum.com i obrađuje ih osoba koja upravlja stranicom.

Što ova pravila privatnosti obuhvaćaju

Obuhvaćaju web-mjesto i web-aplikaciju ChessCentruma: popise turnira, klubova, trgovina, rekreativnog šaha i smještaja, kartu, stranice za zajedničku vožnju i milje, račune i prijavu, osobnu nadzornu ploču, skener zapisnika partije i newsletter.

Ako samo pregledavate stranicu, o vama ništa ne pohranjujemo u našu bazu podataka. Ne otvara se nikakav račun, ne izrađuje se nikakav profil, i ono što gledate ne bilježi se povezano s vama. Naš pružatelj usluge hostinga obrađuje standardne podatke o zahtjevu, poput vaše IP adrese, user agenta vašeg preglednika i zatražene stranice, kako bi mogao isporučiti stranice te održavati uslugu dostupnom i sigurnom.

Poveznice na druge stranice, poput Lichessa, Chess.coma, nekog šahovskog kluba ili organizatora turnira, vode na usluge s vlastitim pravilima privatnosti. Ova pravila privatnosti prestaju vrijediti na našoj vlastitoj granici.

Zašto obrađujemo vaše podatke i na kojoj pravnoj osnovi

Svaka svrha ima svoju vlastitu pravnu osnovu na temelju članka 6. OUZP-a. Ne oslanjamo se na jednu sveobuhvatnu osnovu za cijelu stranicu.

Otvaranje i vođenje vašeg računa: Vaše ime, vašu e-mail adresu i, kod računa s e-mail adresom i lozinkom, hashiranu lozinku. Osnova: članak 6. stavak 1. točka (b) OUZP-a, izvršavanje ugovora koji sklapate otvaranjem računa. Bez tih podataka ne možemo vam otvoriti račun.
Potvrđivanje vaše adrese e-pošte i resetiranje vaše lozinke: Vašu e-mail adresu te poveznicu s jednokratnim tokenom. Potvrda e-mail adrese blokirajući je korak: novi račun s e-mail adresom i lozinkom ne može se prijaviti dok se adresa ne potvrdi. Osnova: članak 6. stavak 1. točka (b) OUZP-a, izvršavanje ugovora.
Održavanje vaše prijave i sigurnosti računa: Zapis sesije koji sadrži token sesije, njegovo vrijeme isteka, vašu IP adresu i user agent vašeg preglednika. Osnova: članak 6. stavak 1. točka (b) OUZP-a za samu prijavu te članak 6. stavak 1. točka (f) OUZP-a, legitimni interesi, za sigurnosnu sastavnicu. Konkretan interes jest otkrivanje i ograničavanje preuzimanja računa, uključujući credential stuffing i ponovnu uporabu ukradene sesije, na računima naših korisnika.
Prikaz vaših vlastitih partija, rejtinga i profila kod saveza: Identifikator koji odlučite povezati: Lichess račun, Chess.com korisničko ime, KNSB matični broj ili FIDE ID. Osnova: članak 6. stavak 1. točka (a) OUZP-a, privola. Svako je povezivanje zasebna, svjesna radnja s vlastitom tipkom za uklanjanje veze, a uklanjanje veze djeluje odmah.
Pohrana partija koje digitalizirate skenerom lista za zapisivanje partije: Poteze partije, rezultat, kojom ste stranom igrali te naziv natjecanja, kolo i datum koje sami upišete. Osnova: članak 6. stavak 1. točka (b) OUZP-a, izvršavanje ugovora, jer je spremanje partije upravo značajka koju ste zatražili. Ime ili rejting protivnika ne pohranjuju se.
Slanje newslettera: Vašu e-mail adresu i jezik na kojem ste se prijavili. Osnova: članak 6. stavak 1. točka (a) OUZP-a, privola, prikupljena putem dvostrukog opt-ina: polje za privolu standardno je neoznačeno, poslužitelj odbija prijavu bez njega, a ništa se ne šalje dok ne kliknete na poveznicu za potvrdu.
Sprječavanje zlouporabe obrasca za newsletter: Vašu IP adresu, koja se čuva isključivo u radnoj memoriji procesa poslužitelja unutar kratkog kliznog vremenskog okvira i nikada se ne zapisuje u bazu podataka. Osnova: članak 6. stavak 1. točka (f) OUZP-a, legitimni interesi. Konkretan interes jest zaustavljanje automatiziranih masovnih prijava koje bi iscrpile našu zajedničku kvotu za slanje e-pošte i pretvorile naše e-mailove za potvrdu u neželjenu poštu upućenu drugim ljudima.
Obrada povratnih informacija koje nam pošaljete: Kategoriju koju odaberete, poruku koju napišete i jezik na kojem ste je napisali. Osnova: članak 6. stavak 1. točka (f) OUZP-a, legitimni interesi. Konkretan interes jest pronalaženje i ispravljanje onoga što ne radi te saznavanje što nedostaje, a upravo je to smisao obrasca za povratne informacije. Ako uz to ostavite i e-mail adresu kako bismo vam mogli odgovoriti, ta se adresa obrađuje na temelju članka 6. stavka 1. točke (a) OUZP-a, privole: polje je standardno neoznačeno, poslužitelj odbija adresu bez njega, a to polje smijete ostaviti prazno. Kako bismo spriječili automatizirano smeće, vaša se IP adresa kratko čuva u memoriji poslužitelja, jednako kao i kod obrasca za newsletter, i nikada se ne pohranjuje.
Prijava na besplatan događaj ili najava dolaska: Kada se prijavite na besplatan događaj ili najavite dolazak na susret rekreativnog šaha, tu namjeru pohranjujemo uz vaš račun, tako da je možete vidjeti i ponovno ukloniti. Osnova: članak 6. stavak 1. točka (b) OUZP-a, izvršavanje ugovora — pohranjena bilješka jedino je na što se obvezujemo. Ništa o vašoj prijavi ne šalje se organizatoru, a broj izveden iz prijava ne prikazuje se javno.
Isporuka, rad i sigurnost web-mjesta: Standardni podaci o zahtjevu koje obrađuje naš pružatelj usluge hostinga, poput IP adrese, user agenta, putanje i vremenske oznake. Osnova: članak 6. stavak 1. točka (f) OUZP-a, naš legitimni interes za isporuku stranica koje ste zatražili, dijagnosticiranje kvarova i obranu usluge od napada.
Pamćenje vaše matične države: Državu u kojoj igrate, ako je odaberete. Osnova: članak 6. stavak 1. točka (a) OUZP-a, privola. Ta je postavka neobavezna, standardno prazna, a možete je opet obrisati odabirom opcije „Država nije odabrana”. Koristimo je za jednu jedinu stvar: određivanje koju vam nacionalnu rejting-listu stranica vašeg računa nudi — KNSB za Nizozemsku, DWZ njemačkog saveza DSB za Njemačku i tako dalje. Nikada je ne izvodimo iz vaše IP adrese ni iz jezika na kojem čitate stranicu.

Što o vama pohranjujemo

Osobni podaci koje sadrži naša baza podataka u potpunosti su navedeni u nastavku. Sve se nalazi u jednoj Postgres bazi podataka u Frankfurtu.

Identitet računa: Ime, e-mail adresu, podatak je li adresa potvrđena te vremenske oznake stvaranja i izmjene. Postoji i polje za profilnu fotografiju. Računi otvoreni putem Lichessa nikada ga ne popune, jer Lichess ne vraća avatar; prijava putem Googlea to polje popunjava URL-om fotografije koji dostavi Google.
Podaci za prijavu i tokeni pružatelja usluge: Za račune s e-mail adresom i lozinkom, scrypt hash lozinke. Samu lozinku nikada ne pohranjujemo i ne možemo je pročitati. Za račune povezane s Lichessom ili Googleom: access, refresh i ID tokene koje izdaje taj pružatelj usluge, njihova vremena isteka i odobreni opseg (scope).
Podaci o sesiji, uređaju i mreži: Za svaku aktivnu prijavu: token sesije, vrijeme njegova stvaranja i isteka, vašu IP adresu i user agent vašeg preglednika. Bilježimo IP adresu i user agent zato što naša biblioteka za autentifikaciju to standardno čini, a mi smo odlučili zadržati taj sigurnosni signal umjesto da ga isključimo.
Tokeni za potvrdu i oporavak: Za resetiranje lozinke ili potvrdu brisanja računa: vašu e-mail adresu kao identifikator, jednokratni token i njegovo vrijeme isteka. Token za potvrdu e-mail adrese je drukčiji: riječ je o samostalnom potpisanom tokenu koji se prenosi unutar poveznice i uopće se ne pohranjuje u našoj bazi podataka.
Povezane šahovske platforme i savezi: Jedan redak po povezivanju, koji sadrži naziv pružatelja usluge i identifikator: vaš Lichess account id, Chess.com korisničko ime, Google account id, KNSB matični broj ili FIDE ID. Ništa se drugo o povezanom računu ne kopira u našu bazu podataka.
Pretplata na newsletter: E-mail adresu, odabrani jezik, vrijeme prijave, vrijeme potvrde nakon što je izvršite te token za potvrdu s njegovim vremenom isteka.
Povratne informacije koje nam pošaljete: Kategoriju, vašu poruku, jezik koji ste upotrijebili, vrijeme pristizanja i, samo ako ste označili polje, e-mail adresu koju ste ostavili kako bismo mogli odgovoriti. Ne postoji stupac za vašu IP adresu, vaš račun ili vaš preglednik, a kolačić vaše prijave nikada ne čitamo kada poruka stigne, tako da poruka nije povezana s vašim računom osim ako je sami ne potpišete. Svaka se poruka također šalje nama e-mailom putem istog pružatelja usluge koji dostavlja i naše ostale e-mailove, tako da taj pružatelj usluge obrađuje tekst i, ako ste je ostavili, vašu adresu. Povratne informacije čitamo mi i nikada se ne objavljuju.
Spremljene partije sa skeniranih listova: Poteze partije u obliku PGN-a koji naš poslužitelj ponovno izgradi, rezultat, kojom ste stranom igrali, naziv natjecanja, datum i broj polupoteza. PGN sadrži samo zaglavlja za natjecanje, kolo, datum i rezultat. Namjerno ne postoji stupac za ime igrača ili rejting, tako da vaš protivnik nikada ne postane zapis u našoj bazi podataka.
Partije i rejtinzi s povezanih platformi: Dohvaćaju se s Lichessa i Chess.coma dok se vaša nadzorna ploča generira, prikazuju se vama i nikada se ne zapisuju u našu bazu podataka. Ovo je jedino mjesto na kojem se pojavljuju drugi igrači, i to kao javna korisnička imena i rejtinzi koje te platforme vraćaju uz vaše partije, vidljivi samo vama.
Katalog turnira, klubova i trgovine: Popisi događaja, klubova, smještaja i proizvoda, koji sadrže organizacijske podatke poput naziva kluba, lokacije, koordinata i web-mjesta. Dva od tih popisa sadrže i podatak koji izgleda kao osobno ime: kod rekreativnih događaja bilježimo tko ih organizira, a to može biti klub ili osoba, a popisi smještaja sadrže ime domaćina — tih deset unosa domaćina ilustrativni su primjeri, a ne stvarne osobe, i na stranici su tako i označeni. Nigdje u katalogu ne postoji stupac za e-mail adresu ili telefonski broj.
Demo nadzorna ploča i katalog za pretraživanje: Nadzorna ploča koju vidite kada niste prijavljeni, kao i zapisi igrača iza pretraživanja KNSB i FIDE podataka, čine dvanaest fiktivnih oglednih igrača te jedan namjerno anonimiziran demo profil. Ne radi se o stvarnim osobama, i iz njih se ne može identificirati nijedna stvarna osoba.
Prijave na događaje i najave dolaska: Kada se prijavite na besplatan događaj ili najavite dolazak na susret rekreativnog šaha, pohranjujemo redak koji povezuje vaš račun s tim događajem, zajedno sa statusom te vremenskim oznakama stvaranja i izmjene. Iznos na njemu uvijek je nula, jer se prijava nudi samo tamo gdje je ulaz besplatan, pri čemu nisu uključeni nikakvi podaci o plaćanju. Otkazivanje u potpunosti briše redak umjesto da ga samo označi, tako da povlačenjem prijave ništa ne ostaje iza vas; brisanjem vašeg računa uklanjaju se i svi preostali reci. Ako se događaj ukloni sa stranice, na isti način brišemo i svaku otvorenu besplatnu prijavu za njega. Osnova: članak 6. stavak 1. točka (b) OUZP-a, izvršavanje ugovora.
Izvještaji o pogreškama (bez osobnih podataka): Kada stranica ili naš poslužitelj naiđu na pogrešku — ili kada e-mail koji smo vam pokušali poslati nikada nije stigao do našeg pružatelja usluge e-pošte — pohranjujemo kratak tehnički zapis o tome: poruku o pogrešci i, ako postoji, stack trace, iz kojih je već uklonjeno sve što nalikuje na e-mail adresu, dugačak broj ili query string iz poveznice; predložak stranice na kojoj je došlo do pogreške, ako je stranica bila uključena; verziju stranice; te koliko se često i kada ista pogreška ponovila. Kod neuspješnog slanja e-maila zapis navodi o kojoj je vrsti poruke riječ i zašto ju je pružatelj usluge odbio, nikada adresu na koju je bila upućena. Ne postoji stupac za vašu IP adresu, vaš račun, vašu sesiju ili zaglavlja vašeg preglednika, a izvještaj se šalje bez ikakvih kolačića, tako da se zapis ne može povezati s vama. Za svaku novu vrstu pogreške sami sebi šaljemo jedan e-mail s obaviješću, putem istog pružatelja usluge e-pošte koji dostavlja i naše ostale poruke; ništa se drugo nikamo ne šalje, a kada je kvar upravo kod tog pružatelja usluge, ni ta obavijest možda neće stići do nas.
Vaša odabrana matična država: Jedan redak po računu koji sadrži kôd države (primjerice NL ili DE) i vremena stvaranja i izmjene — ništa drugo. Država je najgrublja moguća oznaka lokacije, a navodite je sami: na stranici ne postoji kôd koji vašu lokaciju izvodi iz vaše IP adrese. Redak postoji tek kada odaberete državu.

Tko sve još obrađuje vaše podatke

Koristimo mali broj pružatelja usluga, od kojih svaki ima usko određenu ulogu. Ne prodajemo osobne podatke, ne dijelimo ih s oglašivačima i ne koristimo ih za izradu profila za bilo koga drugog.

Vercel Inc., hosting i isporuka sadržaja: Pokreće i poslužuje cijelu aplikaciju: renderiranje na poslužitelju, obradu obrazaca, usmjeravanje, statičke datoteke i TLS. Svaki zahtjev stoga prolazi kroz Vercel, uključujući vašu IP adresu, user agent, URL, vaše kolačiće i sadržaj svakog obrasca koji pošaljete, poput prijave, adrese za newsletter ili prijepisa lista za zapisivanje partije. Globalna edge mreža; regija izvršavanja postavka je platforme, a ne nešto što je fiksno određeno u našem kodu.
Supabase, upravljana Postgres baza podataka: Pohranjuje svaki redak naveden gore. Hostirano u EU-u, u Frankfurtu na AWS eu-central-1. Izravan pristup s javnog interneta je isključen, a row-level security standardno odbija pristup, tako da podatke može čitati isključivo naš vlastiti kod poslužitelja.
Supabase, dnevne sigurnosne kopije: Isti pružatelj usluge jednom dnevno automatski izrađuje snimku cijele baze podataka i čuva je sedam dana, u istoj regiji Frankfurt. Njezina jedina svrha jest oporavak od katastrofe. Pogledajte odjeljak o razdobljima čuvanja za značenje ovoga kod brisanja.
Resend, transakcijska e-pošta: Dostavlja e-mailove koje šaljemo: potvrdu e-mail adrese, resetiranje lozinke, potvrdu brisanja računa, oproštajnu poruku nakon brisanja i potvrdu newslettera. Prima adresu primatelja, ime upotrijebljeno u pozdravu i tekst poruke, koji sadrži jednokratnu poveznicu. Regija hostinga ovog pružatelja usluge nije fiksno određena u našem kodu, već ovisi o konfiguraciji našeg računa.
Google LLC, Maps JavaScript API: Iscrtava interaktivnu kartu turnira i klubova. Vaš preglednik kontaktira Google samo ako otvorite stranicu s kartom, i to samo kada je konfiguriran ključ za kartu; Google tada prima vašu IP adresu, user agent, URL s kojeg dolazite i vaše zahtjeve prema karti. Googleova infrastruktura, izvan EGP-a.
Google LLC, prijava putem Googlea: Neobavezan način prijave, dostupan samo tamo gdje je verzija koju koristite za to konfigurirana. Ako ne vidite tipku za Google, ta opcija tamo nije aktivna. Ako je koristite, Google vraća identifikator računa, vaše ime i vašu e-mail adresu, koje pohranjujemo kao vaš račun. Googleova infrastruktura, izvan EGP-a.
Google LLC, Google Analytics: Mjeri kako se stranica koristi — pregledane stranice, stranicu s koje dolazite, približnu lokaciju izvedenu iz vaše IP adrese te vrstu uređaja i preglednika — kako bismo vidjeli što ljudi doista koriste. Učitava se tek nakon što prihvatite našu obavijest o kolačićima; ako odbijete, ili jednostavno nikada ne odgovorite, vaš preglednik u tu svrhu nijednom ne kontaktira Google. Kada je aktivan, postavlja pseudonimizirani identifikator (kolačiće opisane u nastavku), a Google prima vašu IP adresu, user agent i stranice koje pregledavate. Nije povezano s vašim ChessCentrum računom. Googleova infrastruktura, izvan EGP-a.
Lichess: Dvije uloge. Kao pružatelj identiteta kada odaberete prijavu putem Lichessa, pri čemu Lichess vraća i vašu Lichess e-mail adresu ako to dopustite. Kao javni izvor podataka za vašu nadzornu ploču: dohvaćamo vaš javni profil, rejtinge i nedavne partije. Taj zahtjev upućuje naš poslužitelj, a ne vaš preglednik, tako da Lichess ne vidi vašu IP adresu kada se vaša nadzorna ploča učitava. Lichess se vodi iz Francuske.
Chess.com, LLC: Isključivo javni izvor podataka. Dohvaćamo vaš javni profil, statistiku i nedavne mjesečne arhive partija putem javno objavljenog API-ja za podatke, ponovno s našeg poslužitelja i uz identifikaciju ChessCentruma u zahtjevu. Chess.com nikada ne vidi vašu IP adresu ni vaš preglednik. Chess.com i njegov mrežni pružatelj usluge nalaze se izvan EGP-a.
Microsoft, naš kontaktni sandučić e-pošte: Sandučić contact@chesscentrum.com radi na Microsoft 365. Sve što nam pošaljete e-mailom — zahtjev u vezi s privatnošću, prijavu ranjivosti, obično pitanje — pohranjuje se i obrađuje ondje, zajedno s vašom vlastitom e-mail adresom. Microsoftova infrastruktura, koja se može nalaziti izvan EGP-a.
Šahovske trgovine čije slike proizvoda prikazujemo: Fotografije proizvoda u dijelu trgovine učitavaju se izravno s web-mjesta samih trgovina, a ne kopiraju na naše, tako da otvaranjem stranice trgovine vaš preglednik dohvaća slike s tih stranica i otkriva im vašu IP adresu i user agent. Trenutačno tri nizozemske i međunarodne šahovske trgovine. S njima se ne dijeli ništa o vašem računu, a ako nikada ne otvorite stranicu trgovine, ne dobivaju ništa.

Prijenosi izvan EGP-a

Sve što pohranjujemo pohranjeno je u EU-u. Baza podataka i njezine sigurnosne kopije nalaze se u Frankfurtu.

Neki od gore navedenih pružatelja usluga imaju sjedište u Sjedinjenim Američkim Državama ili koriste globalnu infrastrukturu, pa se podaci mogu obrađivati izvan EGP-a. Za te se prijenose oslanjamo na odluku Europske komisije o primjerenosti za EU-US Data Privacy Framework, ondje gdje je pružatelj usluge certificiran u okviru tog programa, a inače na standardne ugovorne klauzule Komisije uključene u uvjete pružatelja usluge, zajedno s tehničkim mjerama opisanim u ovim pravilima privatnosti. Presliku zaštitnih mjera koje se primjenjuju na određenog pružatelja usluge možete zatražiti pisanjem na contact@chesscentrum.com.

Vrijedno je posebno istaknuti dva prijenosa jer ovise o vašim vlastitim odabirima. Otvaranje karte šalje vašu IP adresu Googleu. Povezivanje šahovske platforme šalje toj platformi, s našeg poslužitelja, samo vaše korisničko ime.

Podaci koje primamo iz drugih izvora

Ne dolazi sve do nas izravno putem obrasca koji ste ispunili.

Kada povežete šahovsku platformu, dohvaćamo podatke o vama s te platforme: vaš javni profil, rejtinge i nedavne partije s Lichessa ili Chess.coma. Riječ je o javnim izvorima, a mi uvijek dohvaćamo isključivo račun koji ste sami povezali. Partije koje primamo uključuju javna korisnička imena i rejtinge osoba protiv kojih ste igrali na tim platformama. Ta se informacija prikazuje samo vama i nikome drugome, i nikada se ne zapisuje u našu bazu podataka.

Pretraživanje KNSB i FIDE podataka provodi se nad našim vlastitim katalogom, a ne nad uslugom saveza. Taj katalog trenutačno sadrži dvanaest fiktivnih uzoraka igrača i jedan anonimizirani demo profil, tako da se danas ne pretražuje nijedna stvarna osoba. Ako kasnije učitamo stvarne zapise saveza, o tome ćemo obavijestiti dotične osobe u roku od mjesec dana od pribavljanja njihovih podataka, a najkasnije prilikom prve komunikacije s njima, i prije toga ćemo ažurirati ova pravila privatnosti.

Popisi turnira, klubova, rekreativnog šaha i smještaja sastavljeni su iz javnih izvora. Opisuju organizacije, lokacije i događaje, a naša baza podataka nema polje za osobni kontakt.

Kolačići i slične tehnologije

Nizozemski zakon, članak 11.7a Telecommunicatiewet (Zakona o telekomunikacijama), zahtijeva vašu prethodnu privolu za pohranu bilo čega na vašem uređaju ili čitanje bilo čega s njega, bez obzira na to je li riječ o osobnim podacima. Privola nije potrebna samo kada pohrana služi isključivo za prijenos komunikacije, ili je strogo nužna za pružanje usluge koju ste izričito zatražili, ili služi isključivo mjerenju kvalitete pružene usluge bez utjecaja na privatnost ili sa zanemarivim utjecajem. Taj smo test primijenili na svaku stavku u nastavku.

better-auth.session_token: Potpisani identifikator vaše sesije prijave, koji vas održava prijavljenima. Postavlja se tek nakon uspješne prijave. Poslužuje se sa sigurnim (secure) prefiksom putem HTTPS-a. Trajanje: 7 dana, produljuje se dok koristite stranicu, tako da aktivna sesija ne istekne dok je koristite. ChessCentrum ne nudi opciju „zapamti me” — svaka prijava funkcionira jednako. Strogo nužno, privola nije potrebna.
better-auth.session_data: Kratkotrajna predmemorirana (cache) kopija vaše sesije, tako da većina učitavanja stranica ne zahtijeva upit prema bazi podataka, što stranicu za prijavljene korisnike čini primjetno bržom. Postavlja se samo za prijavljene korisnike, a kada je velika, dijeli se na više numeriranih kolačića. Trajanje: 5 minuta. Strogo nužno, privola nije potrebna.
NEXT_LOCALE: Pamti jezik sučelja koji ste odabrali, tako da se stranica pri sljedećem posjetu ne vraća na jezik vašeg preglednika. Postavlja se kada promijenite jezik ili kada se jezik koji poslužujemo razlikuje od onoga koji je zatražio vaš preglednik. Trajanje: do zatvaranja preglednika, jer nije postavljeno vrijeme isteka. Funkcionalan i strogo nužan za pružanje jezika koji ste izričito odabrali, privola nije potrebna.
_ga i _ga_<container-ID> (Google Analytics): Dva kolačića koje Google Analytics postavlja tek nakon što prihvatite našu obavijest o kolačićima, a nikada prije toga: _ga prepoznaje vaš preglednik kroz više posjeta, a _ga_<container-ID> čuva stanje vaše trenutačne sesije. Oba traju najdulje dvije godine. Mi ih sami ne postavljamo — to čini Googleov skript, i to tek nakon vašeg prihvaćanja. Nisu strogo nužni: ovo je jedina stavka u ovom popisu koja se temelji na vašoj privoli, a ne na izuzeću, i možete je u bilo kojem trenutku povući putem poveznice za postavke kolačića u podnožju stranice.
better-auth.state: Postavlja se samo dok je u tijeku prijava putem Lichessa ili Googlea, kako bi se odgovor koji stiže od tog pružatelja usluge povezao sa zahtjevom koji je pokrenuo vaš preglednik, čime se sprječava krivotvoreni povratni poziv (callback). Uklanja se čim prijava završi. Strogo nužno, privola nije potrebna.
Dva dodatna kolačića koja definira naša biblioteka za autentifikaciju: Biblioteka koju koristimo za prijavu definira i kolačić predmemoriranog računa te oznaku „ne pamti me”. Nijedan tijek u ChessCentrumu danas ne postavlja nijedan od njih. Navodimo ih kako bi ovaj popis bio doista potpun; ako ih neka buduća značajka ikada postavi, i ona bi bila strogo nužna, o čemu ćemo ovdje izvijestiti.
cc:maps-consent: Bilježi da ste zatražili učitavanje Googleove karte, tako da stranica s kartom ne pita ponovno pri svakom posjetu. Zapisuje se samo kada pritisnete tu tipku, nikada prije toga. Pohranjuje se u local storage vašeg preglednika, a ne kao kolačić, tako da se nikada ne šalje nama uz zahtjev. Sadrži jednu riječ i ništa drugo — nema identifikatora, nema vremenske oznake. Strogo nužno za poštovanje postavke koju ste sami odabrali, privola nije potrebna.
cc:ratingviewer-consent: Bilježi da ste zatražili prikaz svog službenog KNSB rejting profila (ratingviewer.nl) unutar vaše nadzorne ploče, tako da se to ne pita ponovno pri svakom posjetu. Zapisuje se samo kada pritisnete tu tipku, nikada prije toga. Pohranjuje se u local storage vašeg preglednika, a ne kao kolačić, tako da se nikada ne šalje nama uz zahtjev. Sadrži jednu riječ i ništa drugo — nema identifikatora, nema vremenske oznake. Strogo nužno za poštovanje postavke koju ste sami odabrali, privola nije potrebna.
cc:analytics-consent: Bilježi jeste li prihvatili ili odbili kolačiće za analitiku, tako da obavijest ne pita ponovno pri svakom posjetu. Zapisuje se samo kada u obavijesti odaberete Prihvati ili Odbij, nikada prije toga. Pohranjuje se u local storage vašeg preglednika, a ne kao kolačić, tako da se nikada ne šalje nama uz zahtjev. Sadrži jednu riječ i ništa drugo — nema identifikatora, nema vremenske oznake. Strogo nužno za poštovanje postavke koju ste sami odabrali, privola nije potrebna.

Obavijest o kolačićima

Svaka stavka u gore navedenom popisu, osim jedne, ili je strogo nužna ili je postavka koju ste sami odabrali, tako da na temelju članka 11.7a Telecommunicatiewet nijedna od njih ne zahtijeva privolu. Jedina iznimka jest Google Analytics: koristimo ga kako bismo vidjeli kako se stranica koristi, a to ne možemo svrstati u strogo nužno niti u uslugu koju ste izričito zatražili, kao što je to slučaj s kartom. Upravo zbog te i samo te svrhe ChessCentrum prikazuje obavijest o kolačićima.

Obavijest nudi dvije jednakovrijedne tipke, Prihvati i Odbij, pri čemu nijedna nije unaprijed odabrana. Ako odaberete Odbij — ili zatvorite obavijest bez odabira — ništa se ne učitava: od Googlea se ne zahtijeva nikakav skript i ne postavlja se nikakav kolačić za analitiku. Ako odaberete Prihvati, učitava se Google Analytics i postavljaju se kolačići opisani gore. Bilo koji odabir pamti se na vašem uređaju, tako da se obavijest ne pojavljuje pri svakom posjetu, a možete je promijeniti u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju svake stranice.

Ista logika kao gore vrijedi i za ostale stvari koje naše stranice postavljaju u vaš preglednik. Neobavezni šahovski engine i prepoznavanje teksta s lista za zapisivanje partije preuzimaju se s naše vlastite domene i vaš ih preglednik predmemorira poput svake druge datoteke, isključivo kako bi mogla raditi značajka koju ste sami pokrenuli. Ne koristimo local storage za praćenje osim za samu odluku o privoli, niti koristimo tracking piksele.

Sadržaj trećih strana na stranici, osim analitike, ograničen je na dva ugrađena elementa iza brave koja zahtijeva klik za učitavanje: Googleovu kartu i — za prijavljene korisnike koji su povezali KNSB matični broj — njihov vlastiti službeni rejting profil s ratingviewer.nl na nadzornoj ploči. Oba se učitavaju tek nakon što pritisnete tipku koja ih zatraži, a upravo je to izričit zahtjev koji traži članak 11.7a, tako da za njih nema potrebe dodavati tipku u obavijesti o kolačićima. Napominjemo i da čak i kolačić izuzet od pravila o privoli i dalje treba pravnu osnovu na temelju OUZP-a ako obrađuje osobne podatke; kolačići za prijavu oslanjaju se na ugovor s vama, a Google Analytics — jedina stavka koja nije izuzeta — oslanja se na privolu koju date u obavijesti.

Signal Global Privacy Control ili Do Not Track za sada ne prepoznajemo automatski. Vaš odabir u obavijesti, dan slobodno i u bilo kojem trenutku slobodno povučen putem poveznice u podnožju, danas je način na koji upravljate analitikom.

Obrada koja ostaje na vašem uređaju

Neke od najzahtjevnijih obrada na ChessCentrumu nikada ne dopiru do nas, a to smatramo značajkom, a ne pojedinošću.

Skener lista za zapisivanje partije standardno radi na vašem uređaju. Fotografija vašeg lista učitava se u stranicu, ondje se smanjuje i pretvara u sivu skalu, a prepoznavanje rukopisa izvodi se kao WebAssembly worker učitan s naše vlastite domene. U ovom standardnom načinu rada fotografija se nikada ne prenosi na poslužitelj i ne kontaktira se nijedna vanjska usluga — model za prepoznavanje isporučuje se zajedno sa stranicom.

Jedina je iznimka neobavezno čitanje u oblaku, koje postoji samo tamo gdje ga skener nudi i pokreće se isključivo kada ga izričito odaberete za određenu fotografiju. Ako to učinite, ta se fotografija — ponovno komprimirana, s uklonjenim svim metapodacima fotoaparata uključujući eventualnu lokaciju, te s područjem zaglavlja koje sadrži imena i potpise standardno prekrivenim već na vašem uređaju — putem našeg poslužitelja šalje tvrtki Anthropic PBC (Sjedinjene Američke Države), našem pružatelju usluge prepoznavanja, na temelju ugovora o obradi podataka sa standardnim ugovornim klauzulama EU-a. Anthropicu je ugovorom zabranjeno treniranje na tim podacima, a fotografiju briše čim je obradi; prijepis se vraća u vaš preglednik i tretira se potpuno jednako kao onaj koji ste sami utipkali. Fotografiju nikada ne pohranjujemo i nikada je, kao ni prijepis, ne zapisujemo u naše zapise (logove); jedino što bilježimo jest da je vaš račun iskoristio jedno od svojih mjesečnih čitanja u oblaku. Odbijanje vas ne košta ništa osim kvalitete prepoznavanja: čitanje na uređaju ostaje dostupno i potpuno funkcionalno, a svaka je fotografija nov odabir.

Neobavezna analiza pomoću enginea iza radara vještina i grafa procjene funkcionira na isti način. Šahovski engine kompajliran u WebAssembly izvodi se u workeru na vašem uređaju; pozicije se predaju tom lokalnom workeru i ništa ne napušta uređaj. Riječ je o opt-in značajki, prikazuje napredak, a možete je i prekinuti.

Kada odlučite spremiti skeniranu partiju, i samo tada, jedan zahtjev odlazi na naš poslužitelj. On sadrži upisani tekst poteza, naziv natjecanja, kolo, datum, kojom ste stranom igrali i jezik vašeg sučelja. Ne sadrži fotografiju. Naš poslužitelj sam ponovno odigra i ponovno provjeri poteze te ponovno izgradi PGN, tako da je pohranjena datoteka ona koju smo mi generirali, sa samo zaglavljima za natjecanje, kolo, datum i rezultat, bez imena igrača ili rejtinga.

Dvije povezane napomene. Obrazac za zajedničku vožnju ništa ne pohranjuje: pritiskom na slanje prikazuje se potvrda u vašem pregledniku, a nama se ne šalje nikakav zahtjev. Poveznica za analizu uz skeniranu partiju obična je poveznica koju možete kliknuti, a koja poziciju šalje Lichessu samo ako je kliknete.

Karta i Google

Ništa ne dopire do Googlea dok to sami ne zatražite. Stranica s kartom otvara se tako da je područje karte zamijenjeno kratkim objašnjenjem i tipkom; Google Maps skript dohvaća se tek kada pritisnete tu tipku. Do tada nije upućen nijedan zahtjev, nijedan podatak nije napustio vaš preglednik, a popis turnira i klubova pored karte već je potpuno upotrebljiv. Vaš odabir pamtimo na vašem uređaju, tako da vas ne pitamo pri svakom posjetu.

Kada je pritisnete, vaš preglednik izravno zahtijeva kartu od Googlea, tako da Google prima vašu IP adresu, vaš user agent i stranicu s koje dolazite, te ih smije koristiti na temelju vlastitih pravila privatnosti. Google u tom trenutku na vaš uređaj pohranjuje i podatke. To je kompromis koji prihvaćate pritiskom na tipku, zbog čega vam to govorimo prije, a ne nakon što je pritisnete. Ako za neku verziju stranice nije konfiguriran ključ za kartu, tipka se uopće ne nudi, a umjesto nje prikazuje se popis.

Fontovi stranice nisu Googleov zahtjev. Ugrađuju se u stranicu prilikom izgradnje (build) i poslužuju s naše vlastite domene. Jedina je iznimka sama stranica s kartom: Googleov vlastiti skript ondje učitava fontove koji su mu potrebni s Googlea, zbog čega ih naša sigurnosna politika ondje mora dopustiti.

Poveznice na naše profile na društvenim mrežama

Podnožje svake stranice sadrži poveznice na naše profile na mrežama X, YouTube, Instagram, Facebook i LinkedIn. Ništa ne dopire ni do jedne od tih platformi dok ne kliknete. Ikone su crteži ugrađeni u samu stranicu, a ne slike učitane s tih platformi, a nigdje na stranici ne postoji tipka za praćenje, ugrađeni feed, widget za dijeljenje ili tracking piksel — tako da samo čitanje stranice tim platformama ne otkriva ništa o vama.

Kada kliknete, napuštate ChessCentrum, a platforma na koju stignete prima vašu IP adresu i vaš user agent te ih obrađuje na temelju vlastitih pravila privatnosti. Vašem se pregledniku nalaže da ne prosljeđuje podatak o tome s koje ste stranice došli. Ako ste prijavljeni na toj platformi, ona vas, dakako, može prepoznati.

Vaš KNSB rejting profil i ratingviewer.nl

Ako ste povezali KNSB matični broj, KNSB odjeljak vaše nadzorne ploče može unutar stranice prikazati vaš službeni rejting profil s ratingviewer.nl — vlastitog preglednika rejtinga nizozemskog šahovskog saveza. Funkcionira potpuno jednako kao karta: od preglednika rejtinga ništa se ne zahtijeva dok ne pritisnete tipku koja to traži, a kao alternativa koja ovdje ništa ne učitava uvijek se nudi i obična poveznica na istu stranicu.

Kada je pritisnete, vaš preglednik izravno zahtijeva profil s ratingviewer.nl, tako da preglednik rejtinga i njegov pružatelj hostinga, pod odgovornošću samog saveza, primaju vašu IP adresu i podatke o vašem pregledniku, a preglednik rejtinga može pohraniti podatke na vaš uređaj. Stranica koju ugrađujemo ona je za broj koji ste sami povezali, a naši poslužitelji pregledniku rejtinga ne šalju ništa o vama. Vaš odabir pamtimo na vašem uređaju, tako da vas ne pitamo pri svakom posjetu; ta je pohranjena vrijednost navedena u popisu kolačića gore.

Koliko dugo čuvamo vaše podatke

Razdoblja navedena u nastavku ona su koja su doista provedena u softveru.

Podaci o računu: Čuvaju se dok ne izbrišete svoj račun. Ne postoji istek zbog neaktivnosti, i ne brišemo račune na vlastitu inicijativu.
Sesije, uključujući pohranjenu IP adresu i user agent: Sesija istječe 7 dana nakon posljednje uporabe, a ne u fiksnom trenutku 7 dana nakon prijave, tako da je nastavak korištenja stranice održava aktivnom; ne postoji postavka „zapamti me” koja bi to promijenila. Trenutačno ne provodimo planirano brisanje, tako da se istekli redak uklanja tek kada ga sloj za autentifikaciju sljedeći put susretne, a ne u fiksno vrijeme. Odjava odmah okončava sesiju. Budući da predmemorija sesije traje 5 minuta, opoziv izvršen na poslužitelju može do 5 minuta trebati da se osjeti u otvorenom pregledniku.
Tokeni za resetiranje lozinke i brisanje računa: Vrijede 1 sat i mogu se iskoristiti jednom. Poveznica za potvrdu e-mail adrese također vrijedi 1 sat i uopće se ne pohranjuje.
Povezane platforme i identifikatori saveza: Čuvaju se dok ih ne uklonite ili dok ne izbrišete svoj račun. Uklanjanje veze briše redak.
Newsletter: Poveznica za potvrdu vrijedi 24 sata, a ponovljena prijava osvježava je najviše jednom svakih 15 minuta. Prijava koju nikada ne potvrdite ostaje kao redak na čekanju dok je ne potvrdite ili od nas ne zatražite da je uklonimo, jer danas ne postoji automatsko brisanje; pišite na contact@chesscentrum.com i mi ćemo je izbrisati. Potvrđena pretplata čuva se dok se ne odjavite, a odjava potpuno briše redak umjesto da ga samo označi.
Povratne informacije: E-mail adresa koju ste eventualno ostavili briše se 90 dana nakon što ste poslali poruku; sama poruka briše se nakon godinu dana. Danas ne postoji planirano brisanje, tako da se oba koraka izvršavaju kada stigne sljedeća poruka, a ne u fiksno vrijeme, pa na obrascu koji rijetko prima poruke redak može nadživjeti svoje ograničenje. Ako želite da to bude uklonjeno ranije, pišite na contact@chesscentrum.com i navedite poruku, a mi ćemo je izbrisati ručno.
Spremljene partije sa skeniranih listova: Čuvaju se dok ne izbrišete pojedinačnu partiju ili svoj račun. Broj spremljenih partija po računu je ograničen.
Prijave na događaje i najave dolaska: Čuvaju se dok ne otkažete prijavu, čime se ona briše, ili dok ne izbrišete svoj račun, čime se uklanjaju sve preostale. Izvan toga ne određujemo fiksno razdoblje, a radije ćemo vam reći zašto nego ga izmisliti: susreti rekreativnog šaha odvijaju se prema ponavljajućim tjednim rasporedima, a ne prema datumima, tako da ne postoji datum događaja od kojeg bismo mogli brojati. Prijava koju nikada ne otkažete stoga ostaje dok je ne uklonite ili dok ne zatvorite svoj račun.
Partije i rejtinzi s povezanih platformi: Čuvaju se 300 sekundi u predmemoriji podataka na strani poslužitelja naše platforme za hosting, kako ponovno učitavanje vaše nadzorne ploče ne bi preopteretilo drugu platformu. Nakon toga unos zastarijeva i ponovno se dohvaća; platforma zastarjele unose uklanja prema vlastitom rasporedu, a ne točno u sekundi kada isteknu. Nikada se ne zapisuju u našu bazu podataka.
Zapisnici zahtjeva na poslužitelju: Čuva ih naš pružatelj usluge hostinga prema vlastitoj postavci razdoblja čuvanja na platformi, a ne prema bilo čemu u našem kodu. Radije ćemo to jasno reći nego navesti broj koji odavde ne možemo provjeriti; pitajte nas i reći ćemo vam koja je postavka na snazi.
Izvještaji o pogreškama: Čuvaju se 90 dana nakon što se pogreška posljednji put ponovila, a zatim se brišu. Danas ne postoji planirano brisanje, tako da se ono izvršava kada se sljedeća pogreška zabilježi, a ne u fiksno vrijeme, pa na stranici s malo prometa zapis može nadživjeti 90 dana. Pogreška koja se stalno ponavlja ostaje jedan jedini zapis s ažuriranim brojačem.
Vaša matična država: Čuva se dok ne odaberete drugu državu, ne obrišete je odabirom „Država nije odabrana” ili ne izbrišete svoj račun, čime se briše i taj redak.

Sigurnosne kopije i što brisanje doista znači

Automatska snimka baze podataka izrađuje se jednom dnevno i čuva sedam dana, u istoj regiji Frankfurt u kojoj se nalazi i sama baza podataka. Postoji kako kvar ili pogreška ne bi mogli uništiti podatke svih korisnika, i ne koristi se ni za što drugo.

Iskrena posljedica toga: kada izbrišete svoj račun ili se odjavite s newslettera, podaci se odmah uklanjaju iz žive baze podataka, i odmah prestajete biti prisutni bilo gdje u aktivnoj usluzi. Kopije unutar tih dnevnih snimki nestaju tijekom sljedećih sedam dana. Sigurnosne kopije ne uređujemo, jer prepravljena sigurnosna kopija nije sigurnosna kopija. Ako se snimka ikada mora vratiti, ponovno primjenjujemo brisanja koja su se dogodila nakon što je izrađena.

Kako štitimo vaše podatke i što se događa ako nešto pođe po zlu

Mjere navedene u nastavku danas su na snazi.

Cijela se stranica poslužuje isključivo putem HTTPS-a, uz strict transport security, content security policy te zaštitu od clickjackinga i content-type sniffinga.
Lozinke se pohranjuju kao scrypt hashevi. Ne možemo pročitati vašu lozinku i nikada je nećemo tražiti.
Baza podataka nalazi se u EU-u, nije izravno dostupna s interneta i ima row-level security koja standardno odbija pristup, tako da je može čitati isključivo naš vlastiti kod poslužitelja.
Sesije istječu, odjava ih opoziva, a poveznice za resetiranje lozinke i brisanje računa jednokratne su i kratkotrajne.
Osjetljive radnje ponovno se provjeravaju na poslužitelju: skenirana partija ponovno se validira na strani poslužitelja, brisanje zahtijeva aktivnu sesiju i, ako je imate, vašu lozinku, a svako je brisanje ograničeno isključivo na vaš vlastiti account id.
Tajni podaci nalaze se u okruženju za implementaciju (deployment), nikada u izvornom kodu, a repozitorij je privatan.
Nove značajke pokrivene su automatiziranim testovima i sigurnosnim pregledom promjene prije nego što postanu dostupne.

Ako dođe do povrede osobnih podataka: Nizozemsko nadzorno tijelo Autoriteit Persoonsgegevens obavještavamo o povredi osobnih podataka u roku od 72 sata od saznanja za nju, osim ako nije vjerojatno da će prouzročiti rizik za vaša prava i slobode, a pogođene korisnike izravno i bez nepotrebnog odgađanja obavještavamo kada je rizik za njih visok. Opisat ćemo što se dogodilo, koji su podaci bili uključeni i što biste trebali učiniti.
Ako pronađete sigurnosni problem: Prijavite ga nama, a ne javnosti. Naša stranica o koordiniranom otkrivanju ranjivosti (coordinated vulnerability disclosure) navodi opseg, pravila i naše rokove za odgovor, a mi se obvezujemo da nećemo poduzimati pravne korake protiv istraživača koji ih se pridržavaju.

Vaša prava

Imate sljedeća prava u vezi sa svojim osobnim podacima. Nekoliko njih možete ostvariti sami, odmah, bez obraćanja nama.

Za sve što nije navedeno kao samoposluživanje, pišite na contact@chesscentrum.com. Odgovaramo u roku od mjesec dana, a reći ćemo vam ako je zahtjev doista složen i zahtijeva više vremena. Za to ne naplaćujemo. Možemo postaviti pitanje kako bismo potvrdili da zahtjev doista dolazi od nositelja računa, ali za uobičajen zahtjev nećemo tražiti dokumente za identifikaciju.

Brisanje, a ovo je samoposluživanje: Svoj račun možete sami izbrisati u opasnoj zoni (danger zone) u postavkama svog računa. Ako vaš račun ima lozinku, tražimo je i provjeravamo prije nego što se bilo što pošalje, tako da pogrešna lozinka ne uzrokuje slanje nikakvog e-maila; nakon toga primate jednokratnu poveznicu koja vrijedi jedan sat, a brisanje se izvršava kada je otvorite dok ste prijavljeni. Time se odjednom uklanjaju vaš račun, vaše sesije, vaše povezane platforme, vaše prijave na događaje i vaše spremljene partije. Računi otvoreni putem Lichessa bez upotrebljive e-mail adrese umjesto toga potvrđuju brisanje upisivanjem svog korisničkog imena. Ne postoji razdoblje za predomišljanje ni dark pattern: kada nešto nestane, nestalo je zauvijek.
Brisanje pojedinačnih stavki: Bilo koju pojedinačnu spremljenu partiju možete izbrisati na stranici skenera, bilo koju prijavu na događaj ili najavu dolaska možete otkazati na stranici tog događaja — čime se redak briše, a ne samo označava — bilo koju šahovsku platformu ili identifikator saveza možete ukloniti (unlink) na stranici svog računa, a s newslettera se možete odjaviti poveznicom u bilo kojem e-mailu newslettera, čime se briše vaš zapis pretplatnika, a ne samo utišava.
Pristup: Možete zatražiti presliku osobnih podataka koje čuvamo o vama, zajedno s informacijama iz ovih pravila privatnosti. Velik je dio toga već vidljiv na stranicama vašeg računa i nadzorne ploče. Tipka za preuzimanje još ne postoji, stoga nas pitajte na contact@chesscentrum.com i mi ćemo je pripremiti ručno.
Ispravak: Možete ispraviti netočne podatke. Povezane identifikatore platformi i saveza možete sami ispraviti uklanjanjem i ponovnim uspostavljanjem veze, a lozinku pomoću poveznice za resetiranje. Promjena imena ili e-mail adrese još nije samoposluživanje, stoga nas pitajte i mi ćemo je promijeniti.
Prenosivost podataka: Možete zatražiti podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, ili od nas zatražiti da ih pošaljemo drugom voditelju obrade, ako je to tehnički izvedivo. Skener vam već omogućuje kopiranje ili preuzimanje bilo koje partije u obliku PGN-a. Za ostalo nas pitajte na contact@chesscentrum.com.
Ograničenje obrade: Možete od nas zatražiti da zamrznemo obradu dok se rješava spor o točnosti podataka ili prigovor na legitimni interes. Obratite nam se i obustavit ćemo dotičnu obradu.
Prigovor: Ondje gdje se oslanjamo na legitimne interese — a to je isključivo obrada radi sigurnosti i sprječavanja zlouporabe, obrada povratnih informacija koje nam pošaljete i rad same stranice — možete uložiti prigovor na temelju razloga povezanih s vašom situacijom. Prekinut ćemo obradu, osim ako ne možemo dokazati uvjerljive legitimne razloge koji nadilaze vaše interese. Ne obrađujemo podatke za izravni marketing izvan newslettera na koji ste se pretplatili, a njega možete napustiti u bilo kojem trenutku.
Pritužba nadzornom tijelu: Pritužbu možete podnijeti nizozemskom nadzornom tijelu Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nizozemska, autoriteitpersoonsgegevens.nl. Ako imate boravište u Hrvatskoj, Belgiji, Njemačkoj, Francuskoj ili drugoj državi članici EU-a, pritužbu možete podnijeti i nadzornom tijelu svoje države — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP) — ili sudu u mjestu svojeg boravišta. Cijenili bismo priliku da problem najprije riješimo sami, no niste obvezni prvo doći nama prije obraćanja njima.

Povlačenje vaše privole

Četiri se stvari temelje na privoli: newsletter, svako povezivanje sa šahovskom platformom ili savezom, vaša odabrana matična država i adresa za odgovor koju možete ostaviti uz povratne informacije.

Svaku od njih možete povući u bilo kojem trenutku i jednako jednostavno kao što ste je dali. Za newsletter upotrijebite poveznicu za odjavu u bilo kojem e-mailu newslettera, čime se briše vaš zapis. Za povezanu platformu pritisnite uklanjanje veze (unlink) na stranici svog računa, čime se veza odmah uklanja i mi prestajemo dohvaćati bilo što s te platforme. Za svoju matičnu državu odaberite „Država nije odabrana” na stranici svog računa. Za adresu za odgovor koju ste ostavili uz povratne informacije, pišite na contact@chesscentrum.com i mi ćemo je ukloniti.

Povlačenje privole ne čini nezakonitom obradu koja se već dogodila, i nema učinka na sam vaš račun, koji se temelji na ugovoru s vama, a ne na privoli.

Morate li nam dati svoje podatke

Ništa od toga nije zakonski obvezno, a većinu stranice možete koristiti a da nam ništa ne date: stranice turnira, klubova, trgovine, rekreativnog šaha, smještaja, karte, zajedničke vožnje i milja, kao i demo nadzorna ploča, rade i bez prijave.

Ono što je potrebno, potrebno je ugovorno, u smislu da značajka bez toga ne može funkcionirati.

Bez e-mail adrese nema računa, jer ne bismo imali način da vas potvrdimo ili da vam omogućimo njegov oporavak.
Bez lozinke, ili bez dovršene prijave putem vanjskog pružatelja identiteta, nema načina da vas autenticiramo.
Nepotvrđena e-mail adresa znači da se ne možete prijaviti, jer je potvrda namjerno osmišljena kao blokirajući korak.
Bez povezane platforme ili identifikatora saveza vaša nadzorna ploča prikazuje anonimizirani demo umjesto vaših vlastitih partija.
Bez e-mail adrese i bez označenog polja za privolu nema newslettera.
Odbijanje kolačića sesije u vašem pregledniku znači da ne možete ostati prijavljeni, jer ne postoji drugi način da se vaš preglednik prepozna između zahtjeva.

Automatizirano donošenje odluka i izrada profila

Ne donosimo automatizirane odluke koje za vas proizvode pravne učinke ili vas na sličan način značajno pogađaju, u smislu članka 22. OUZP-a. Ništa se na ChessCentrumu ne odobrava, ne odbija, ne naplaćuje i ne rangira algoritmom koji o vama donosi ocjenu.

Nadzorna ploča doista izračunava stvari iz vaših vlastitih partija. Radar vještina iz preuzetog skupa partija izvodi objektivne osi poput vašeg rezultata, vaših rezultata bijelim i crnim figurama, razine protivnika, raznolikosti otvaranja, otpornosti, aktivnosti i dosljednosti, a neobavezna provjera engineom dodaje osi za točnost, taktiku i završnicu izračunate u vašem pregledniku. Riječ je o opisnim statistikama o šahu, prikazanim samo vama, bez ikakve posljedice osim prikaza. Ondje gdje za neku os nema dovoljno podataka, prikazujemo crticu umjesto izmišljenog broja.

Ne izrađujemo vaš profil za oglašavanje, ne ocjenjujemo vašu kreditnu sposobnost ni prihvatljivost, i ništa od ovoga ne dijelimo s trećim stranama.

Djeca

Morate imati najmanje 16 godina da biste otvorili ChessCentrum račun, što je dob digitalne privole u Nizozemskoj. Ako zakon u mjestu vašeg boravišta određuje nižu dob, ta se dob primjenjuje na vas. Ispod dobi koja se primjenjuje, roditelj ili skrbnik mora dati suglasnost i otvoriti račun zajedno s vama.

Trenutačno dob ne provjeravamo automatski; prijava se oslanja na ono što nam kažete. Ako ste roditelj ili skrbnik i račun je otvorilo dijete mlađe od te dobi, pišite na contact@chesscentrum.com i mi ćemo izbrisati račun i sve što je uz njega vezano. Šah obiluje talentiranim mladim igračima, a mi bismo radije ovo rješavali pošteno nego se pretvarali da to rješava jedno polje za potvrdu.

Demo nadzorna ploča prikazana posjetiteljima koji nisu prijavljeni koristi namjerno anonimizirani profil s fiktivnim igračima. Ne sadrži nijedno stvarno ime, nijedan identifikator saveza ili platforme, niti povijest partija ijedne stvarne osobe. Anonimizirana je namjerno i takva će i ostati.

Što ne radimo

Jednako je korisno znati što nedostaje. Sve navedeno u nastavku danas je istinito, a ako se bilo što od toga promijeni, ažurirat ćemo ova pravila privatnosti prije nego što promjena stupi na snagu.

Nema oglašavanja, nema oglašivačke mreže, nema tracking piksela i nema podataka koji se prodaju ili dijele u marketinške svrhe.
Nema analitike, osim Google Analyticsa opisanog u odjeljku „Kolačići i slične tehnologije”: pokreće se samo ako prihvatite — odbijanje ne mijenja ništa drugo na stranici. Nema telemetrije i nema nikakvog snimanja tijeka sesije (session replay). Pogreške bilježimo sami, kako je opisano u odjeljku „Što o vama pohranjujemo”: nije instalirana nijedna usluga za praćenje pogrešaka treće strane, a zapis o pogrešci ne sadrži IP adresu, račun, kolačić ni zaglavlje preglednika.
Nema plaćanja. Ništa ovdje vam ne može naplatiti: nijedan pružatelj usluge plaćanja od nas ne prima nikakve podatke, a naša baza podataka nema stupac za broj kartice, IBAN ili bilo koju drugu vjerodajnicu za plaćanje. Besplatne prijave i najave dolaska doista postoje i opisane su gore, ali nikada ne uključuju novac. Kada uvedemo plaćanja, ova će pravila privatnosti prva navesti pružatelja usluge.
Nema pohrane fotografije vašeg lista za zapisivanje partije. Standardno nikada ne napušta vaš uređaj; ako za neku fotografiju izričito odaberete neobavezno čitanje u oblaku, ta se fotografija obrađuje prolazno i mi je nikada ne pohranjujemo — pružatelj usluge briše je nakon obrade (vidi „Obrada koja ostaje na vašem uređaju”).
Nema pohrane podataka o vašim protivnicima. Spremljene partije nemaju polje za ime igrača ni za rejting.
Nema podataka o zajedničkoj vožnji. Obrazac prikazuje potvrdu u vašem pregledniku i ništa ne šalje.
Nema prodaje, iznajmljivanja ni razmjene osobnih podataka, nikada, ni pod kojim okolnostima.

Izmjene ovih pravila privatnosti i jezične verzije

Ova je verzija datirana 12. rujna 2026. Kada je izmijenimo, ažuriramo taj datum i, za promjenu koja na vas bitno utječe, to navodimo na stranici, a kada se promjena odnosi na newsletter, i u samom newsletteru. Nikada nećemo proširiti ono što činimo s podacima koje ste nam već dali, a da vas prije toga ne obavijestimo i, ondje gdje je osnova privola, ponovno ne zatražimo privolu.

Ova pravila privatnosti objavljena su na nizozemskom i na svim ostalim jezicima ovog web-mjesta. U slučaju neslaganja mjerodavna je nizozemska verzija. Ipak, kao potrošač uvijek se možete pozvati na verziju na svom vlastitom jeziku ondje gdje vam ona nudi više.

Pitanja, zahtjevi ili ispravci: contact@chesscentrum.com.