Ova stranica je privatni hobi projekt: Marina ovdje pokazuje svoju zbirku setova (LEGO i druge kockice). Nema reklamnih tragača, alata za analitiku ni korisničkih računa za posjetitelje. Ovdje piše koji podaci ipak nastaju i zašto.
Odgovorna osoba
Marina Kanzler
c/o pme-mobil GmbH
Marktplatz 7
91710 Gunzenhausen
Deutschland
E-pošta: [email protected]
Obrazac za kontakt: ohamarina.de/kontakt.php
Tehniku stranice za mene održava Eric Kanzler. Ne postoji obveza imenovanja službenika za zaštitu podataka.
Ukratko
- Bez praćenja, bez analitike, bez reklamnih mreža, bez korisničkih računa za posjetitelje.
- Samo tehnički nužni kolačići; Twitch se učitava tek uz tvoju privolu.
- Slike, fontovi i podaci dolaze s ovog poslužitelja – tvoj se preglednik ne spaja na tuđe servise dok ne klikneš poveznicu.
- Primatelji podataka: Cloudflare (isporuka stranice, prosljeđivanje e-pošte), one.com (slanje e-pošte iz obrasca za kontakt), OpenRouter (samo kad pri provjeri Pokémon karte fotografiraš kartu) i – samo uz tvoju privolu – Twitch.
Smještaj i isporuka stranice
Stranica radi na unajmljenom poslužitelju tvrtke Hostinger International Ltd. (Cipar) u podatkovnom centru u Frankfurtu na Majni, Njemačka. Isporučuje se preko Cloudflarea (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD). Cloudflare svaki poziv prosljeđuje poslužitelju preko zaštićene mreže (tunel i CDN) i pritom obrađuje tvoju IP adresu i tehničke podatke tvog preglednika (npr. pozvanu adresu, vrijeme, oznaku preglednika). Pritom se podaci mogu prenijeti u SAD. Cloudflare je certificiran prema okviru EU-SAD za privatnost podataka (Data Privacy Framework); Europska komisija za njega je utvrdila primjerenu razinu zaštite (čl. 45 OUZP). Pravna osnova je moj legitimni interes za sigurnu i dostupnu stranicu (čl. 6 st. 1 t. f OUZP).
Sam web poslužitelj ne vodi zapisnik pristupa i ne sprema IP adrese posjetitelja. Tehničke pogreške upisuju se bez podataka o posjetiteljima u zapisnik pogrešaka kako bi se mogle ispraviti.
Kolačići i pohrana u pregledniku
Stranica postavlja samo kolačiće koji su tehnički nužni za pojedinu funkciju (§ 25 st. 2 t. 2 TDDDG). Za to nije potrebna privola.
- oha_lang: pamti jezik (njemački ili hrvatski) kad ga promijeniš. Trajanje: 1 godina.
- oha_stimme: nasumična oznaka koja se postavlja tek pri glasanju, kako bi svaki preglednik u svakom glasanju glasao samo jednom dnevno. Trajanje: 1 godina.
- ohasess: sesija samo za prijavu u područje za upravljanje. Postavlja se tek kad otvoriš područje za upravljanje (npr. preko „Prijava“ na dnu stranice), a briše se pri odjavi odnosno zatvaranju preglednika.
Osim toga preglednik bez roka trajanja u lokalnoj pohrani (localStorage) sprema izbor svijetlog ili tamnog izgleda (oha_theme) i to da je pozdrav s konfetima za upravo izgrađeni set već prikazan (oha_konfetti_…) te da je obavijest „Stavi stranicu na početni zaslon“ zatvorena (oha_pwa) i tvoj izbor u obavijesti o zaštiti podataka na dnu stranice (oha_hinweis: „samo nužni“ ili „dopusti i Twitch“). Ti podaci nikad ne napuštaju tvoj preglednik. Možeš ih u bilo kojem trenutku izbrisati u pregledniku.
Pri prvom posjetu na dnu se pojavljuje kratka obavijest. Uz „Samo nužni“ sve ostaje kako je opisano: Twitch se učitava samo kad na početnoj stranici sam klikneš „Gledaj stream“ ili „Otvori chat“. Uz „Dopusti i Twitch“ pristaješ da se player i chat s Twitcha automatski učitaju kad je Marina uživo (vidi Twitch). Svoj izbor možeš u bilo kojem trenutku promijeniti preko „Postavke kolačića“ na dnu svake stranice.
Glasanje
Postoje tri glasanja: lista želja, „Što da gradim sljedeće?“ i „Koji Lumibricks set da sljedeći isprobam?“ (ista pravila). Pri glasanju se spremaju odabrani set, glasanje, dan i vrijeme, nasumična oznaka iz kolačića oha_stimme te kontrolni zbroj tvoje mreže. Za kontrolni zbroj tvoja IP adresa (kod IPv6 skraćena na mrežu /56) zajedno s datumom i tajnim ključem poslužitelja jednosmjerno se preračunava (HMAC-SHA256). Sama IP adresa nikad se ne sprema. Tako svaki preglednik u svakom glasanju može glasati jednom dnevno, a jedna mreža (npr. jedan WLAN) najviše 3 puta po glasanju i danu. Oznaka i kontrolni zbroj potrebni su samo za taj dan i zatim se brišu, najkasnije nakon tjedan dana. Ostaju samo set, glasanje i vrijeme, dakle ništa što bi upućivalo na tebe; ti glasovi ostaju spremljeni dok se glasanje ne poništi. Pravna osnova je legitimni interes za pošteno glasanje (čl. 6 st. 1 t. f OUZP).
Twitch
Marina streama na Twitchu (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, SAD). Kad je uživo, početna stranica najprije prikazuje samo površinu za pregled s ovog poslužitelja. Tek kad klikneš „Gledaj stream“ ili „Otvori chat“, učitavaju se player odnosno chat s Twitcha. Tada Twitch dobiva tvoju IP adresu i podatke o tvom pregledniku, može postaviti kolačiće i prenijeti podatke u SAD. Za prijenos vrijedi odluka Europske komisije o primjerenosti za EU-US Data Privacy Framework ako je pružatelj prema njemu certificiran, a inače tvoja izričita privola (čl. 49 st. 1 t. a OUZP). Pravna osnova je tvoja privola klikom ili odabirom „Dopusti i Twitch“ u obavijesti o zaštiti podataka (čl. 6 st. 1 t. a OUZP, § 25 st. 1 TDDDG). Možeš je povući tako da pod „Postavke kolačića“ na dnu stranice odabereš „Samo nužni“, ponovno učitaš stranicu i izbrišeš Twitchove kolačiće u pregledniku. Više u Twitchovoj izjavi o privatnosti: twitch.tv/p/legal/privacy-notice.
Podatke o tome je li Marina upravo uživo, naslov streama i njezinu profilnu sliku poslužitelj sam dohvaća sa servisa decapi.me, a sliku sprema na ovaj poslužitelj. Pritom se ne prosljeđuju nikakvi podaci posjetitelja. Poveznice na Twitch obične su poveznice; tek klikom otvaraš Twitch.
Igra pogađanja vremena gradnje: tko u Twitch chatu napiše !tipp, njegovo Twitch ime i prognoza spremaju se i prikazuju na stranici seta. Ako je time-lapse uključen, poslužitelj tijekom gradnje svakih pet minuta sprema jednu sliku iz Marinina javnog streama i prikazuje je na stranici seta.
Obrazac za kontakt i e-pošta
Ako mi pišeš preko obrasca za kontakt, spremaju se ime, adresa e-pošte, predmet, poruka i vrijeme te se šalju e-poštom na [email protected] (slanje preko poslužitelja e-pošte send.one.com, prosljeđivanje preko Cloudflare Email Routinga). Kako nitko ne bi masovno zloupotrebljavao obrazac, sprema se i isti jednosmjerni kontrolni zbroj tvoje mreže kao kod glasanja (bez IP adrese); iz jedne mreže dnevno može stići najviše 3 poruke. Podatke koristim samo da bih odgovorila na tvoj upit. Unosi na poslužitelju automatski se brišu nakon 90 dana; e-pošta ostaje u mom sandučiću onoliko dugo koliko je potrebno za razgovor. Pravna osnova je tvoja privola (čl. 6 st. 1 t. a OUZP), odnosno kod upita o suradnji čl. 6 st. 1 t. b OUZP. Isto vrijedi ako mi izravno pišeš e-poštu. Obrazac ne postavlja kolačiće.
Društvene mreže
Na stranici Društvene mreže nalaze se samo obične poveznice na Twitch, Instagram, YouTube, TikTok i Kick. Ništa se s tih servisa ne ugrađuje ni ne učitava. Tek kad klikneš poveznicu, otvaraš dotični servis, koji tada obrađuje podatke prema vlastitim pravilima.
Amazonov partnerski program
Poveznice na Amazon (označene zvjezdicom (*)) sadrže partnersku oznaku. Na ovoj stranici se za to ništa ne učitava s Amazona. Tek kad klikneš takvu poveznicu, otvaraš Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg). Amazon tada postavlja kolačiće kako bi utvrdio da je kupnja došla preko ove stranice i obrađuje podatke prema vlastitim pravilima: Amazonova izjava o privatnosti. Kao Amazonova partnerica zarađujem od kvalificiranih kupnji.
Slike, podaci i fontovi
Podaci o setovima i slike potječu s Rebrickablea, opisi setova s Brickseta; kod figura brojevi i imena dolaze s Funko-Wikija (Fandom), slike proizvoda preko baze barkodova UPCitemdb. Poslužitelj ih ondje preuzima i sprema ovdje, i slike setova koji u zbirci još nedostaju. Tvoj preglednik ih učitava samo s ovog poslužitelja, nikakvi podaci posjetitelja ne idu Rebrickableu, Bricksetu, Fandomu ni UPCitemdbu. Ako slika još nije ovdje, na njezinu mjestu stoji zamjenska slika. I fontovi se nalaze na ovom poslužitelju, nema veze s Google Fontsom ni drugim servisima za fontove. Poveznice na lego.com, Rebrickable, Brickset i balkanbeatz.de obične su poveznice.
Stranice Lumibricks
Za stranice o Lumibricksu poslužitelj sam dohvaća podatke o proizvodima, slike i cijene iz trgovine Lumibricks (lumibricks.com) te tečaj eura kod Europske središnje banke i sprema ih ovdje. Opise proizvoda poslužitelj jednom preko servisa OpenRouter (OpenRouter, Inc., SAD) daje KI modelu da ih strukturira i prevede; pritom se prenose samo tekstovi iz trgovine, nikakvi podaci posjetitelja. Tvoj preglednik sve učitava s ovog poslužitelja. Poveznice poput „U trgovini“ ili „Pogledaj video“ obične su poveznice; tek klikom otvaraš Lumibricks odnosno YouTube.
Provjera Pokémon karata i kutija
Na stranici o Pokémonu možeš tražiti karte i zapečaćene proizvode (boostere, bundleove, kutije, tinove …) i vidjeti njihovu vrijednost. Podatke o kartama, slike i cijene (Cardmarket i TCGplayer) poslužitelj dohvaća s TCGdexa (tcgdex.net), a podatke, slike i cijene zapečaćenih proizvoda s tcgcsv.com (podaci TCGplayera), i sprema ih ovdje; tvoj preglednik sve učitava s ovog poslužitelja, TCGdex, tcgcsv.com i TCGplayer ne dobivaju podatke o posjetiteljima. Pretraživanje radi samo na ovom poslužitelju i ne sprema se.
Ako dodirneš „Fotografiraj kartu ili kutiju” i odabereš fotografiju, tvoj je preglednik najprije smanji (pritom otpadaju podaci o lokaciji i kameri). Radi prepoznavanja (ime i broj karte odnosno set i vrsta proizvoda) fotografiju najprije analizira vlastito KI računalo u Njemačkoj (lokalni model za slike, bez tuđih servisa). Ako to računalo trenutačno nije dostupno, poslužitelj umjesto toga šalje fotografiju servisu OpenRouter (OpenRouter, Inc., SAD), koji je prosljeđuje KI modelu tvrtke Anthropic (Anthropic PBC, SAD). Zato fotografiraj samo kartu ili pakiranje. Fotografija se na ovom poslužitelju ne sprema, nego se odmah nakon odgovora briše. Pravna osnova je tvoja privola učitavanjem (čl. 6 st. 1 t. a OUZP), a za prijenos u SAD tvoja izričita privola (čl. 49 st. 1 t. a OUZP). Ako ne želiš poslati fotografiju, koristi pretraživanje po imenu ili broju.
Kako nitko ne bi masovno pokretao prepoznavanje fotografija ili dohvaćanje s TCGdexa, poslužitelj dnevno broji koliko se puta koriste iz jedne mreže. Za to sprema isti jednosmjerni kontrolni zbroj tvoje mreže kao kod glasanja (bez IP adrese) s brojačem. Brojači se brišu nakon dva dana. Pravna osnova je legitimni interes za zaštitu od zloupotrebe (čl. 6 st. 1 t. f OUZP).
Račun sakupljača (vlastiti Pokémon portfelj)
Tko želi voditi vlastiti portfelj, može se registrirati kao sakupljač. Pritom spremamo tvoje ime za prikaz, adresu e-pošte, lozinku (samo kao siguran hash), postavku jezika te vrijeme registracije, potvrde, odobrenja i zadnje prijave. Za potvrdu adrese i za „Zaboravljena lozinka” dobivaš e-poruke (slanje preko poslužitelja e-pošte send.one.com). Nove račune odobravaju Marina ili Eric; za to vide ime za prikaz, adresu e-pošte i sažetak portfelja. Nepotvrđene račune automatski brišemo nakon 7 dana.
U tvom portfelju spremamo koje karte i proizvode imaš i u kojoj količini, po želji nabavnu cijenu te jednom dnevno ukupnu vrijednost za krivulju vrijednosti. Prijavljen/a ostaješ preko kolačića „ohasammler” (tehnički nužan, trajanje do 30 dana); na poslužitelju je od toga samo kontrolni zbroj. Neuspjele prijave brojimo kao u administraciji (mreža i unesena adresa, brišu se nakon 24 sata). Ako se prijaviš preko Twitcha, otvara se Twitchova stranica za prijavu (Twitch Interactive, Inc., SAD); dobivamo tvoju Twitch oznaku, Twitch ime i adresu e-pošte spremljenu kod Twitcha, a pristupni ključ odmah odbacujemo.
Tvoj portfelj je privatan. Samo ako uključiš „Javno podijeli portfelj”, pod poveznicom je vidljivo tvoje ime za prikaz s kartama, proizvodima i ukupnom vrijednošću – nikad tvoja e-pošta ili nabavne cijene. Pod „Postavke” možeš promijeniti ime i lozinku, dijeljenje bilo kada isključiti i svoj račun zajedno s portfeljem odmah trajno izbrisati. Pravna osnova je pružanje računa koji želiš koristiti (čl. 6 st. 1 t. b OUZP), za javno dijeljenje tvoja privola (čl. 6 st. 1 t. a OUZP).
Pod „Prijatelji i ljestvica” možeš se sprijateljiti s drugim sakupljačima. Za to spremamo tko je kome poslao zahtjev, je li prihvaćen i kome pokazuješ svoj portfelj; druga osoba dobiva e-poruku o tvom zahtjevu. Prijatelji vide tvoje ime za prikaz, tvoje karte i proizvode, ukupnu vrijednost i njezino kretanje – nikad tvoju adresu e-pošte ili nabavne cijene. Prijavljeni sakupljači vide tvoje ime za prikaz na popisu za sprijateljivanje dok je uključeno „Prijatelji smiju vidjeti moj portfelj”. To možeš isključiti za sve prijatelje ili za pojedine, odbiti zahtjeve i prijateljstva bilo kada prekinuti; brisanjem računa nestaju i sva prijateljstva. Marina i Eric mogu se svojim pristupom administraciji prijaviti i kao sakupljači.
Radio Balkanbeatz
Kartica „Radim i radio“ sama ništa ne učitava. Tek kad klikneš „Poslušaj“, tvoj se preglednik spaja na stream poslužitelj stream.balkanbeatz.de, koji pritom dobiva tvoju IP adresu kako bi ti slao zvuk (čl. 6 st. 1 t. b i f OUZP).
Područje za upravljanje
Prijaviti se mogu samo Marina i Eric, koji održavaju stranicu. Spremaju se korisničko ime, lozinka (samo kao sigurni hash), po želji adresa e-pošte i sesija. Radi zaštite od pogađanja lozinke neuspjele prijave broje se zajedno s mrežom (IP adresa, kod IPv6 skraćena) i upisanim imenom. Unosi stariji od 24 sata brišu se pri sljedećem pokušaju prijave, a nakon uspješne prijave odmah. Tko je zaboravio lozinku, može zatražiti poveznicu na spremljenu adresu e-pošte; poruka se šalje preko poslužitelja pošte stranice (poslužitelj send.one.com; pružatelj pritom obrađuje adresu primatelja i sadržaj poruke), a poveznica vrijedi 30 minuta. Pravna osnova je čl. 6 st. 1 t. f OUZP (sigurnost stranice).
Trajanje pohrane, obvezni podaci, bez automatiziranih odluka
Podatke spremam samo onoliko dugo koliko je potrebno za pojedinu svrhu; rokovi su navedeni u pojedinim odjeljcima. Nisi mi obvezan/obvezna dati podatke. Bez imena i adrese e-pošte ipak ti ne mogu odgovoriti na poruku. Nema automatiziranog donošenja odluka ni izrade profila (čl. 22 OUZP).
Tvoja prava
Imaš pravo na pristup podacima koji su o tebi spremljeni (čl. 15 OUZP), na ispravak (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost podataka (čl. 20) i na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21). Danu privolu možeš u bilo kojem trenutku povući s učinkom za budućnost (čl. 7 st. 3). Za to jednostavno piši na [email protected].
Pravo na prigovor (čl. 21 OUZP): Ako podatke obrađujem na temelju legitimnog interesa (čl. 6 st. 1 t. f OUZP), možeš tome u bilo kojem trenutku prigovoriti iz razloga koji proizlaze iz tvoje posebne situacije. Tada podatke više ne obrađujem, osim ako postoje uvjerljivi legitimni razlozi koji nadilaze tvoje interese. Dovoljna je neformalna poruka na [email protected].
Osim toga možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka, na primjer Bavarskom zemaljskom uredu za nadzor zaštite podataka (BayLDA), Promenade 18, 91522 Ansbach, Njemačka, lda.bayern.de.
Izmjene
Ako dođu nove funkcije ili servisi, prilagodit ću ovu izjavu. Vrijedi verzija objavljena ovdje.
Stanje: 8. studenoga 2026.