Politika privatnosti
Datum stupanja na snagu: 14. april 2026.
1. Pregled
DupeScan ("Usluga") je alat vođen zajednicom za identifikovanje dupliranih Dota 2 predmeta, koji se vodi iz Evropske unije. Ova politika objašnjava koje podatke Usluga prikuplja, kako se koriste i koje kontrole imate.
Usluga ne prodaje, ne iznajmljuje niti deli vaše lične podatke sa oglašivačima ili posrednicima podataka. Usluga koristi anonimnu analitiku bez kolačića za prikupljanje agregiranih podataka o korišćenju (kao što su pregledi stranica i opšte informacije o uređaju). Sistem analitike ne prikuplja niti čuva lične podatke, a pojedinačni posetioci se ne identifikuju niti prate.
2. Ko upravlja ovom Uslugom
DupeScan je nezavisan projekat koji vodi pojedinac sa sedištem u an European Union member state.
Većina pitanja i zahteva u vezi sa podacima rešava se putem obrasca za povratne informacije u aplikaciji, koji je dostupan kada se prijavite sa Steam nalogom. Kada je potrebna pisana evidencija — na primer, formalni zahtev za ostvarivanje prava opisanih u Odeljku 13 — operater se može kontaktirati i e-poštom: lageliyf.nacsepud
3. Priroda prikupljenih podataka
Usluga je dizajnirana da prikupi što je moguće manje ličnih podataka. Podaci koje čuvamo su prvenstveno funkcionalni — postoje da bi Usluga radila, a ne da bi se gradili profili ili pratilo ponašanje.
U praktičnom smislu: Steam deli samo javne identifikatore sa aplikacijama trećih strana — ne privatne detalje naloga, e-mail adrese ili akreditive. Ono što primamo i čuvamo su javni Steam identifikatori (Steam ID, prikazano ime, avatar) koji su već vidljivi na vašem Steam profilu. Koristimo ih u svrhe prikazivanja (npr. prikazivanje imena i slike profila pored rezultata) i za razlikovanje korisnika za funkcije kao što su glasanje i prijave.
Usluga ne pravi reklamne profile niti vrši bilo kakvo automatizovano donošenje odluka o pojedinačnim korisnicima.
4. Pravna osnova za obradu (GDPR Art. 6)
Prema Opštoj uredbi EU o zaštiti podataka, oslanjamo se na sledeće pravne osnove za obradu ličnih podataka:
| Aktivnost obrade | Pravna osnova | Objašnjenje |
|---|---|---|
| Autentifikacija (Steam prijava) | Ugovor / Saglasnost | Neophodno za pružanje Usluge koju ste zatražili prijavom |
| Provere inventara i keširanje | Legitimni interes | Osnovna funkcionalnost Usluge — provera predmeta na dupliranje. Korišćeni podaci su već javni na Steamu |
| Prijave i glasovi zajednice | Legitimni interes | Verifikacija vođena zajednicom je svrha Usluge. Identitet podnosioca se čuva radi sprečavanja zloupotrebe |
| Sprečavanje zloupotrebe (IP adresa) | Legitimni interes | Sprečavanje zloupotrebe, primena ograničenja brzine i podrška primeni zabrana. IP poslednji povezan sa vašim nalogom čuva se sve dok nalog postoji |
| Obrazac za povratne informacije | Saglasnost | Aktivno birate da pošaljete povratne informacije. Steam ime i URL profila se prilažu kako bi operater mogao da se javi |
| Obrada plaćanja | Ugovor | Neophodno za obradu kupovina koje pokrenete (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity). Podatke o plaćanju obrađuje eksterni procesor |
| Esencijalni kolačići | Legitimni interes | Strogo neophodni za autentifikaciju — saglasnost nije potrebna prema čl. 5(3) Direktive ePrivacy |
| Anonimna analitika | Legitimni interes | Agregirana, anonimna statistika korišćenja za poboljšanje Usluge. Ne prikupljaju se lični podaci |
5. Podaci koje prikupljamo
Podaci koje prikupljamo zavise od toga kako komunicirate sa Uslugom. U nastavku je raščlanjivanje po kategorijama.
5a. Autentifikovani korisnici (Steam prijava)
Kada se prijavite preko Steama, sledeće se preuzima sa Steam API-ja i čuva u našoj bazi podataka:
| Podaci | Izvor | Svrha |
|---|---|---|
| Steam ID | Steam OpenID | Jedinstveni identifikator naloga |
| Prikazano ime | Steam API | Prikazano u korisničkom interfejsu i tabeli rezultata (ako opt-in) |
| URL avatara | Steam API | Prikaz slike profila |
| Uloga | Interno izvedeno | Određuje nivo pristupa i dozvole |
| Broj doprinosa | Interno izvedeno | Praćenje verifikovanih prijava za promociju uloge |
| Vremenska oznaka poslednje viđen | Generisano pri prijavi | Beleženje poslednje prijave |
| Prava i preferencije naloga | Interno izvedeno | Nivo plana, nivo doprinosa, saldo kredita za pretragu, dodatna otključavanja, preferencije prikaza, opt-in u tabeli rezultata. Ništa od ovoga nije osetljiv podatak — postoji isključivo da bi Usluga radila za vaš nalog |
| IP adresa | Zahtev za prijavu | Sprečavanje zloupotrebe, primena ograničenja brzine i provere zabrana. Čuvana uz nalog dok nalog postoji, i uklonjena pri brisanju naloga |
5b. Provere inventara
Kada se inventar proverava (od strane vas ili drugog korisnika koji proverava profil), sledeće se kešira na strani servera:
| Podaci | Svrha |
|---|---|
| Steam ID proveravanog profila | Identifikacija čiji je inventar proveren |
| Pronađeni označeni predmeti (identifikatori predmeta, imena, slike) | Prikazivanje rezultata korisnicima |
| Vremenska oznaka provere | Svežina keša (server keš se periodično osvežava) |
5c. Prijave i glasovi zajednice
| Podaci | Svrha |
|---|---|
| Identifikatori podnetih predmeta | Baza podataka duplikata zajednice |
| Identitet podnosioca (Steam ID) | Atribucija i sprečavanje zloupotrebe |
| Zapisi glasova (koja prijava, smer glasa) | Sistem verifikacije zajednice |
5d. Anonimni posetioci
| Podaci | Svrha | Čuvanje |
|---|---|---|
| IP adresa | Ograničavanje brzine i sprečavanje zloupotrebe za anonimne pretrage | U kratkotrajnim brojačima ograničenja brzine koji ističu automatski na kraju svakog prozora |
5e. Plaćanja
Kada kupite bilo koji od dostupnih proizvoda (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity), čuva se sledeće. Brojevi kartica, adrese novčanika ili KYC podaci nikada ne dolaze do Usluge — operater ne vidi novčanik iz kojeg plaćate, samo opšte metapodatke porudžbine koje vraća eksterni procesor (pogledajte Odeljak 8).
| Podaci | Svrha |
|---|---|
| Steam ID | Povezivanje kupovine sa vašim nalogom |
| Kupljeni proizvod (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) | Određivanje šta dodeliti pri uspehu |
| Iznos u USD | Računovodstvo i obrada refundacija |
| ID-ovi porudžbine / fakture / plaćanja procesora | Usaglašavanje webhook poziva i praćenje sporova |
| Status plaćanja | Praćenje da li je kupovina završena, nije uspela ili je u toku |
| Vremenske oznake | Trag revizije za računovodstvo i sprečavanje prevara |
6. Kolačići
Usluga koristi samo esencijalne kolačiće potrebne za autentifikaciju. Nema reklamnih ili kolačića za praćenje. Analitičko rešenje koje koristi Usluga je u potpunosti bez kolačića.
| Kolačić | Tip | Svrha | Trajanje |
|---|---|---|---|
| Token sesije | Strogo neophodan | Šifrovana sesija — drži vas prijavljenima | Sesija (briše se pri zatvaranju pretraživača) |
| CSRF token | Strogo neophodan | Štiti od falsifikovanja zahteva sa drugih sajtova | Sesija |
| URL povratnog poziva | Strogo neophodan | Čuva URL preusmeravanja tokom procesa Steam prijave | Sesija |
Pošto su svi kolačići strogo neophodni za rad Usluge, nije potreban baner za saglasnost za kolačiće prema Direktivi ePrivacy. Nisu postavljeni opcioni kolačići.
7. Skladište pretraživača
Usluga koristi lokalno skladište i skladište sesije vašeg pretraživača za keširanje podataka na vašem uređaju. Ovi podaci nikada ne napuštaju vaš pretraživač i ne prenose se na naše servere.
| Šta | Svrha | Isticanje |
|---|---|---|
| Nedavni rezultati pretrage | Trenutni pristup prethodnim proverama bez ponovnog dohvatanja | 7 dana (auto-orezivanje, maksimalno 50 unosa) |
| Profili grupne pretrage | Privremeno čuva listu profila za grupnu proveru | Sesija (briše se pri zatvaranju kartice) |
| Podaci izveštaja | Privremeno čuva generisani sadržaj izveštaja za pregled | Sesija (briše se pri zatvaranju kartice ili nakon 5 minuta) |
Možete očistiti ove podatke u bilo kom trenutku putem podešavanja vašeg pretraživača (Obriši podatke sajta).
8. Usluge trećih strana
Usluga se oslanja na sledeće dobavljače trećih strana. Ne dele se podaci osim onih opisanih u nastavku.
| Usluga | Dobavljač | Deljeni podaci | Svrha |
|---|---|---|---|
| Steam Web API | Valve Corporation (SAD) | Steam ID-ovi | Preuzimanje profila igrača i podataka o inventaru |
| Web3Forms | Web3Forms (SAD) | Poruka povratne informacije, prikazano Steam ime, URL Steam profila | Prosleđivanje prijava povratnih informacija operateru putem e-pošte |
| hCaptcha | Intuition Machines Inc. (SAD) | Podaci o izazovu pretraživača | Zaštita od botova na obrascu za povratne informacije |
| NOWPayments | NOWPayments (SAD) | ID porudžbine, opis porudžbine, iznos, valuta | Obrada plaćanja kriptovalutama za kupljive proizvode (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) |
| Cloudflare | Cloudflare Inc. (SAD / globalno) | Sav HTTP saobraćaj, uključujući IP adrese | CDN, zaštita od DDoS |
hCaptcha ima sopstvenu politiku privatnosti na hcaptcha.com/privacy.
9. Kada možemo otkriti vaše podatke
Pored usluga trećih strana navedenih iznad, možemo otkriti vaše podatke u sledećim ograničenim okolnostima:
- Pravne obaveze — kao odgovor na važeći pravni zahtev (sudski nalog, poziv ili regulatorni zahtev) gde je otkrivanje obavezno prema važećem zakonu.
- Sprovođenje naših Uslova — ako verujemo da vaše akcije krše naše Uslove korišćenja, ili radi zaštite prava, bezbednosti ili integriteta Usluge i njenih korisnika.
- Hitne situacije — ako u dobroj veri verujemo da je otkrivanje neophodno za sprečavanje neposredne ozbiljne štete osobi.
U svim slučajevima, otkrivanje je ograničeno na minimum potrebnih podataka.
10. Međunarodni prenosi podataka
Određene usluge trećih strana koje koristi Usluga vode kompanije sa sedištem u Sjedinjenim Državama:
- Valve Corporation (Steam Web API) — obrađuje Steam ID-ove za vraćanje javnih podataka o profilu i inventaru.
- Web3Forms — prima poruke povratnih informacija koje izaberete da pošaljete.
- Intuition Machines / hCaptcha — obrađuje podatke o izazovu pretraživača kada pošaljete obrazac za povratne informacije.
- NOWPayments — obrađuje plaćanja kriptovalutama kada kupite bilo koji od dostupnih proizvoda (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity).
- Cloudflare — vodi mrežnu ivicu kroz koju prolazi sav saobraćaj prema Usluzi.
Ovi prenosi su neophodni za pružanje Usluge (GDPR Art. 49(1)(b)) i ograničeni su na minimum potrebnih podataka. Gde je primenjivo, ovi dobavljači održavaju sopstvene obaveze zaštite podataka.
11. Javno vidljivi podaci
Svrha Usluge je da pomogne Dota 2 trgovinskoj zajednici da identifikuje duplirane predmete. Da bi se to postiglo, određeni podaci su javno dostupni:
- Prijave zajednice (identifikatori predmeta, status, ocene poverenja) vidljivi su svim posetiocima.
- Nedavno označeni predmeti, uključujući Steam ID trenutnog vlasnika, navedeni su na sajtu.
- Istorija toga koji su Steam ID-ovi posedovali određeni označeni predmet je vidljiva.
- Tabela rezultata doprinosilaca je samo opt-in — sakriveni ste po podrazumevanim postavkama i morate izričito izabrati da se pojavite.
Informacije o Steam profilu (prikazana imena, avatari) prikazane na Usluzi se preuzimaju sa Steam API-ja i već su javno dostupne na bilo kojoj stranici Steam profila. Usluga ne objavljuje privatne Steam podatke.
12. Čuvanje podataka
| Podaci | Period čuvanja | Razlog |
|---|---|---|
| Podaci o korisničkom nalogu | Do zahteva za brisanje preko stranice profila | Potrebno za praćenje uloge i doprinosa. Briše se u roku od 30 dana od zahteva |
| IP poslednji povezan sa nalogom | Do brisanja naloga | Koristi se za sprečavanje zloupotrebe i primenu zabrana. Uklonjen kada se nalog obriše |
| Rezultati provera | Neograničeno | Istorijski zapis označenih predmeta. Ne briše se kada se nalog ukloni |
| Istorija pretrage (na serveru) | 30 dana za besplatne naloge, 6 meseci za Pro naloge | Beleži koje profile ste pretraživali i ishod. Koristi se za ponovni pristup prethodnim rezultatima i sprečavanje zloupotrebe |
| Stavke liste za praćenje i istorija pokretanja | Do uklanjanja od strane korisnika ili brisanja naloga | Čuva koje profile pratite i ishod svake automatske provere. Korisnici mogu obrisati stavke ili očistiti istoriju u bilo kom trenutku |
| Prijave zajednice | Neograničeno | Osnovna baza podataka Usluge. Identitet podnosioca se anonimizuje pri brisanju naloga, ali se zapisi predmeta zadržavaju |
| Glasovi za prijave | Neograničeno | Integritet verifikacije. Anonimizovano pri brisanju naloga |
| Brojači ograničenja brzine zasnovani na IP-u | Privremeno (auto-isticanje) | Brojači koji se koriste za primenu ograničenja po prozoru; ističu automatski nakon svakog prozora i nikada se ne čuvaju u dugotrajnom skladištu |
| Kolačići sesije | Sesija pretraživača | Briše se kada se pretraživač zatvori |
| Keš lokalnog skladišta pretraživača | 7 dana | Auto-orezivanje na strani klijenta |
| Povratne informacije (preko Web3Forms) | Prema politici Web3Forms | Prosleđuju se e-poštom, ne čuva ih Usluga |
| Zapisi plaćanja | U periodu koji zahteva važeći zakon o porezu i računovodstvu (obično 6–10 godina u zavisnosti od države članice), zatim brisanje | Zakonsko knjigovodstvo, obrada refundacija i sprečavanje prevara |
| Operativni dnevnici | Do 90 dana | Otklanjanje grešaka i istraga zloupotrebe. Sloj operativnih dnevnika hešira svaki IP koji dotakne nepovratnim kratkim hešom pre upisa — sirovi IP-ovi u dnevnicima se izbegavaju. IP koji živi uz vaš zapis naloga (gore) je odvojeno, otkriveno čuvanje |
| Zabrane (IP / Steam ID) | Neograničeno po podrazumevanim postavkama; mogu biti vremenski ograničene po nahođenju administratora | Sprečavanje zloupotrebe. Uklanjaju se ručno ili po isteku |
Možete zatražiti brisanje podataka vašeg naloga u bilo koje vreme (pogledajte Odeljak 13).
13. Vaša prava
Prema GDPR-u i važećim zakonima o zaštiti podataka, imate sledeća prava u vezi sa vašim ličnim podacima:
| Pravo | Opis |
|---|---|
| Pristup | Zatražite kopiju ličnih podataka koje imamo o vama. |
| Ispravka | Zatražite ispravku netačnih podataka. Napomena: prikazana imena i avatari se sinhronizuju sa Steama — ažurirajte ih na Steamu i biće odraženi ovde. |
| Brisanje | Zatražite brisanje podataka vašeg naloga preko stranice vašeg profila. Vaš zapis korisnika i pristup nalogu biće uklonjeni u roku od 30 dana. Zapisi predmeta koje ste doprineli bazi podataka su anonimizovani ali se zadržavaju, jer su kritični za funkcionalnost Usluge. |
| Ograničenje | Zatražite da ograničimo kako se vaši podaci obrađuju dok se rešava neka zabrinutost. |
| Prenosivost podataka | Primite svoje podatke u mašinski čitljivom strukturisanom formatu sa stranice vašeg profila. Izvoz pokriva zapis vašeg naloga, vaše prijave, vaše glasove i istoriju vaših kupovina. |
| Prigovor | Prigovorite obradi zasnovanoj na legitimnom interesu. Prestaćemo sa obradom osim ako nemamo uverljive razloge. |
| Povlačenje saglasnosti | Gde je obrada zasnovana na saglasnosti (npr. obrazac za povratne informacije), možete je povući u bilo koje vreme. Ovo ne utiče na zakonitost prethodne obrade. |
| Nadzorni organ | Podnesite žalbu organu za zaštitu podataka u državi članici EU/EEA vašeg prebivališta ili mesta rada. |
Da biste ostvarili bilo koje od ovih prava, prijavite se i koristite obrazac za povratne informacije u aplikaciji. Kontakt e-poštom operatera je takođe dostupan u Odeljku 2 ako je potrebna pisana evidencija. Odgovorićemo u roku od 30 dana.
Kontrole dostupne u Usluzi
- Brisanje naloga — zatražite brisanje naloga sa stranice vašeg profila. Obrađuje se u roku od 30 dana. Možete otkazati tokom ovog perioda ponovnom prijavom. Nakon obrade, ponovna registracija sa istim Steam nalogom je trajno blokirana.
- Odjavljivanje — završava vašu sesiju i briše kolačiće autentifikacije.
- Vidljivost u tabeli rezultata — sakrivena po podrazumevanim postavkama. Morate se opredeliti za opt-in da biste se pojavili.
- Obriši lokalne podatke — obrišite podatke sajta u vašem pretraživaču da biste uklonili keširanu istoriju pretrage.
14. Bezbednost podataka
Odgovarajuće tehničke i organizacione bezbednosne mere su uspostavljene za zaštitu podataka koje Usluga čuva. Gde GDPR zahteva obaveštenje o povredi ličnih podataka, operater poštuje zakonske obaveze izložene u članovima 33 i 34.
15. Deca
Usluga nije usmerena na decu mlađu od 13 godina (ili mlađu od 16 u jurisdikcijama gde je GDPR uzrast digitalne saglasnosti 16). Ne prikupljamo svesno lične podatke od dece. Pristup zahteva Steam nalog, koji sam zahteva od korisnika da ispunjavaju Steam-ove minimalne uzrasne zahteve.
16. Izmene ove Politike
Ova politika se može povremeno ažurirati. Materijalne izmene će biti zabeležene na vrhu ove stranice sa ažuriranim datumom stupanja na snagu. Nastavak korišćenja Usluge nakon izmena predstavlja prihvatanje izmenjene politike.
17. Kontakt
Za pitanja o privatnosti, zahteve za pristup podacima ili za ostvarivanje bilo kog od vaših prava prema GDPR-u, prijavite se sa Steam nalogom i koristite obrazac za povratne informacije u aplikaciji. Ako vam je posebno potrebna pisana evidencija (na primer, formalni zahtev za podatke od strane predstavnika), operater se može kontaktirati i e-poštom: lageliyf.nacsepud
Cilj nam je da odgovorimo na sve zahteve u roku od 30 dana.