1. Controller

This Privacy Policy explains how UNIPLUS, storitve in trgovina, d.o.o., Cesta v Lipovce 3B, 1358 Log pri Brezovici, Slovenia (“UNIPLUS”, “Black Alive”, “we”) processes personal data in connection with the Black Alive website, installed web application, digital worlds, purchases and customer support.

UNIPLUS is the controller where it determines the purposes and means of processing. Contact: support@blackalive.com.

2. Data we process

Depending on how you use Black Alive, we may process:

• Website/security data: IP address, date/time, requested URL, browser/user-agent, response status and similar technical server-log data required for operation, security and troubleshooting.
• Local device data: browser local storage and Cache Storage used for functional settings such as language, device profile and downloaded media packs. These are primarily stored on your device.
• Microphone input: some worlds may request microphone permission to detect blowing or similar interaction. The feature is designed to process microphone input locally in the browser. UNIPLUS does not intentionally record, upload or store microphone audio for this feature.
• Purchase/transaction data: name, email, country, product, price, currency, transaction/payment reference, payment/refund/chargeback status and data required to provide or restore access.
• Payment data: purchases are paid through standard Stripe Payments. Full card credentials are handled by Stripe and relevant financial institutions and are not stored by UNIPLUS on Black Alive servers. UNIPLUS receives transaction, entitlement, refund and reconciliation data needed to complete the sale, provide access, support the product and keep required records.
• Account and sign-in data: email address, account identifier, verification timestamps, hashed email sign-in codes, code-attempt records and hashed server-session tokens. Secure, essential cookies maintain your session and protect requests against forgery.
• Review data: the public name you choose, review text, selected World, language, submission time, account identifier and moderation status. Reviews are checked by UNIPLUS before publication. If approved, your chosen name and review are public on the website and in the app; your account email is not published. A review does not have to use your real name.
• Support/withdrawal data: information you provide when contacting us, requesting a refund, exercising withdrawal rights or reporting a problem, together with related order or technical data.

We do not intentionally collect special-category personal data through ordinary use of Black Alive.

3. Purposes and legal bases

We process personal data where necessary to provide the service and perform a contract; take requested pre-contract steps; process payments/refunds/access restoration; comply with legal obligations; operate and secure the service based on legitimate interests; respond to support and rights requests; and establish, exercise or defend legal claims.

Where processing relies on consent, consent may be withdrawn at any time without affecting prior lawful processing.

Account and session processing is necessary to provide the account service you request. Review submission and publication are voluntary and based on your consent to publication; moderation and abuse prevention serve our legitimate interests in maintaining a useful, trustworthy feedback channel. You may withdraw publication consent or request removal by emailing support@blackalive.com. This does not affect processing that was lawful before withdrawal.

4. Stripe Payments

Stripe processes payment and transaction data for checkout, authentication, fraud prevention, refunds, disputes and regulatory compliance. Stripe may act as a processor for UNIPLUS and as an independent controller for its own legal and regulatory purposes. Stripe privacy information is presented during checkout. UNIPLUS remains the seller and the controller for Black Alive sales, product access, customer support and its own legal and accounting records.

5. Service providers

We may use providers needed to operate Black Alive, including:

• hosting/infrastructure providers in the EU, currently including Hetzner in Germany;
• Stripe for payment processing, fraud prevention, refunds and disputes;
• Cloudflare for domain/DNS functions and, when enabled, email routing;
• Google/Gmail as the destination mailbox for Black Alive support correspondence;
• Resend for sending transactional and legally required email confirmations;
• professional advisers, accountants and public authorities where necessary or legally required.

Providers receive only information reasonably needed for their role and are subject to applicable safeguards.

6. International transfers

Some providers may process data outside the EEA. Where required, transfers rely on an adequacy decision, Standard Contractual Clauses or another lawful mechanism.

7. Local storage, cookies and tracking

Black Alive currently uses browser storage primarily for functional purposes such as language selection, local world media, device settings and access-related functionality.

The Global product currently does not use third-party advertising pixels or cross-site behavioural advertising trackers. Payment providers may use technologies necessary for payment security, fraud prevention and checkout operation under their own policies.

If non-essential analytics or advertising technologies requiring consent are introduced later, this notice and the consent mechanism will be updated before activation.

8. Retention

We keep personal data only as long as necessary. Transaction/accounting records are retained for statutory periods. Support/dispute records are retained as reasonably needed to resolve matters and protect legal rights. Security logs are retained for a limited period appropriate to security and troubleshooting. Data stored locally on your device remains until replaced, expired under browser rules or cleared by you or your browser.

Account data is retained while the account remains active or as needed to address an account-deletion request and applicable legal claims. Sign-in codes expire after 10 minutes and sessions after seven days. Pending and rejected reviews are retained for up to 90 days unless needed to resolve abuse or a legal claim; approved reviews are retained while published, subject to removal requests. Ask support to remove a review or close an account.

9. Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, portability, objection to legitimate-interest processing, and withdrawal of consent where applicable. Contact support@blackalive.com.

You may also complain to the Information Commissioner of the Republic of Slovenia, Dunajska cesta 22, 1000 Ljubljana, Slovenia, email: gp.ip@ip-rs.si.

10. United States privacy

Black Alive does not currently sell personal information or use personal information for cross-context behavioural advertising. Residents of U.S. states with applicable additional privacy rights may contact support@blackalive.com.

11. Children

Black Alive is not designed to collect personal data from children. A person who lacks legal capacity to purchase should purchase only through a parent or legal guardian.

12. Security

We use reasonable technical and organisational measures designed to protect personal data. No internet service can guarantee absolute security.

13. Changes and contact

We may update this Policy when processing or legal obligations change. The current version and effective date will be published here. Privacy contact: support@blackalive.com.

1. Upravljavec

Ta politika zasebnosti pojasnjuje, kako družba UNIPLUS, storitve in trgovina, d.o.o., Cesta v Lipovce 3B, 1358 Log pri Brezovici, Slovenija (»UNIPLUS«, »Black Alive«, »mi«) obdeluje osebne podatke v povezavi s spletnim mestom Black Alive, nameščeno spletno aplikacijo, digitalnimi svetovi, nakupi in podporo uporabnikom.

UNIPLUS je upravljavec, kadar določa namene in sredstva obdelave. Kontakt: support@blackalive.com.

2. Katere podatke obdelujemo

Glede na način uporabe Black Alive lahko obdelujemo:

• Podatke spletnega mesta in varnosti: naslov IP, datum/čas, zahtevani URL, podatke o brskalniku oziroma uporabniškem agentu, status odgovora in podobne tehnične podatke strežniških dnevnikov, potrebne za delovanje, varnost in odpravljanje napak.
• Lokalne podatke v napravi: lokalno shrambo in Cache Storage za funkcionalne nastavitve, kot so jezik, profil naprave in preneseni paketi medijskih datotek. Ti podatki so praviloma shranjeni v vaši napravi.
• Vhod iz mikrofona: nekateri svetovi lahko zahtevajo dovoljenje za mikrofon za zaznavanje pihanja ali podobne interakcije. Funkcija je zasnovana tako, da se vhod iz mikrofona obdeluje lokalno v brskalniku. UNIPLUS zvoka mikrofona za to funkcijo namenoma ne snema, ne prenaša na strežnik in ne shranjuje.
• Podatke o nakupu/transakciji: ime, e-poštni naslov, država, izdelek, cena, valuta, referenca transakcije/plačila, status plačila/vračila/povratne bremenitve kartične transakcije in podatke, potrebne za omogočanje ali obnovitev dostopa.
• Plačilne podatke: nakupi se plačujejo prek standardne storitve Stripe Payments. Popolne kartične podatke obdelujejo Stripe in ustrezne finančne institucije; UNIPLUS jih ne shranjuje na strežnikih Black Alive. UNIPLUS prejme podatke o transakciji, dostopu, vračilu in uskladitvi, potrebne za izvedbo prodaje, omogočanje dostopa, podporo izdelku in zakonske evidence.
• Podatke o računu in prijavi: e-poštni naslov, identifikator računa, časovne podatke o preverjanju, zgoščene kode za prijavo, zapise poskusov prijave in zgoščene žetone strežniških sej. Nujni varni piškotki ohranjajo prijavno sejo in ščitijo zahteve pred ponarejanjem.
• Podatke o mnenjih: izbrano javno prikazano ime, besedilo mnenja, izbrani svet, jezik, čas oddaje, identifikator računa in stanje pregleda pred objavo. UNIPLUS mnenja pred objavo pregleda. Če je mnenje odobreno, sta izbrano ime in mnenje javno objavljena na spletnem mestu in v aplikaciji; e-poštni naslov računa ni objavljen. Za mnenje ni treba uporabiti pravega imena.
• Podatke podpore/odstopa: podatke, ki jih posredujete ob podpori, zahtevi za vračilo, uveljavljanju odstopa ali prijavi težave, ter povezane podatke o naročilu ali tehnične podatke.

Pri običajni uporabi Black Alive ne nameravamo zbirati posebnih vrst osebnih podatkov.

3. Nameni in pravne podlage

Osebne podatke obdelujemo, kadar je to potrebno za zagotavljanje storitve in izvajanje pogodbe; izvedbo ukrepov pred sklenitvijo pogodbe; plačila, vračila in obnovitev dostopa; izpolnjevanje zakonskih obveznosti; zakoniti interes varnega in zanesljivega delovanja storitve; obravnavo zahtev uporabnikov; ter uveljavljanje ali obrambo pravnih zahtevkov.

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na predhodno zakonito obdelavo.

Obdelava podatkov računa in seje je potrebna za zagotavljanje storitve računa, ki jo zahtevate. Oddaja in objava mnenja sta prostovoljni ter temeljita na vaši privolitvi v objavo; pregled mnenj in preprečevanje zlorab temeljita na našem zakonitem interesu za uporabno in zaupanja vredno zbiranje povratnih informacij. Privolitev v objavo lahko prekličete ali zahtevate odstranitev mnenja po e-pošti na support@blackalive.com. To ne vpliva na obdelavo, ki je bila pred preklicem zakonita.

4. Stripe Payments

Stripe obdeluje plačilne in transakcijske podatke za postopek plačila, preverjanje pristnosti, preprečevanje goljufij, vračila, spore in regulativne obveznosti. Stripe lahko deluje kot obdelovalec za UNIPLUS ter kot samostojni upravljavec za lastne zakonske in regulativne namene. Informacije Stripe o zasebnosti so prikazane v postopku plačila. UNIPLUS ostaja prodajalec in upravljavec za prodajo Black Alive, dostop do izdelka, podporo uporabnikom ter lastne zakonske in računovodske evidence.

5. Ponudniki storitev

Za delovanje Black Alive lahko uporabljamo:

• ponudnike gostovanja/infrastrukture v EU, trenutno vključno s Hetznerjem v Nemčiji;
• Stripe za obdelavo plačil, preprečevanje goljufij, vračila in spore;
• Cloudflare za domenske/DNS funkcije in, kadar je omogočeno, usmerjanje elektronske pošte;
• Google/Gmail kot ciljni poštni predal za korespondenco podpore;
• Resend za pošiljanje transakcijskih in zakonsko zahtevanih elektronskih potrdil;
• strokovne svetovalce, računovodske izvajalce in pristojne organe, kadar je to potrebno ali zakonsko zahtevano.

Ponudniki prejmejo le podatke, ki so razumno potrebni za njihovo nalogo, in so zavezani ustreznim varovalom.

6. Prenosi v tretje države

Nekateri ponudniki lahko podatke obdelujejo zunaj EGP. Kadar je potrebno, prenosi temeljijo na sklepu o ustreznosti, standardnih pogodbenih klavzulah ali drugem zakonitem mehanizmu.

7. Lokalna shramba, piškotki in sledenje

Black Alive trenutno uporablja shrambo brskalnika predvsem za funkcionalne namene, kot so izbira jezika, lokalni mediji sveta, nastavitve naprave in funkcije dostopa.

Globalni izdelek trenutno ne uporablja oglaševalskih pikslov tretjih oseb ali sledilnikov za vedenjsko oglaševanje med različnimi spletnimi mesti. Ponudniki plačil lahko uporabljajo tehnologije, potrebne za varnost plačil, preprečevanje goljufij in delovanje plačila.

Če bomo pozneje uvedli neobvezno analitiko ali oglaševalske tehnologije, za katere je potrebna privolitev, bomo pred aktivacijo posodobili to obvestilo in mehanizem privolitve.

8. Hramba

Podatke hranimo le toliko časa, kolikor je potrebno. Transakcijske in računovodske evidence hranimo v zakonskih rokih. Zapise podpore in sporov hranimo toliko časa, kolikor je razumno potrebno za rešitev zadeve in varovanje pravnih pravic. Varnostni dnevniki se hranijo omejeno obdobje, primerno za varnost in odpravljanje napak. Lokalni podatki ostanejo v napravi, dokler jih aplikacija ne zamenja, dokler ne potečejo po pravilih brskalnika ali dokler jih ne izbrišete vi oziroma brskalnik.

Podatke računa hranimo, dokler je račun aktiven, oziroma kolikor je potrebno za obravnavo zahteve za izbris računa in morebitnih pravnih zahtevkov. Kode za prijavo potečejo po 10 minutah, seje pa po sedmih dneh. Mnenja, ki čakajo na pregled ali so zavrnjena, hranimo največ 90 dni, razen kadar so potrebna za obravnavo zlorabe ali pravnega zahtevka; odobrena mnenja hranimo, dokler so objavljena, ob upoštevanju zahtev za odstranitev. Za odstranitev mnenja ali zaprtje računa se obrnite na podporo.

9. Vaše pravice

V skladu z veljavnim pravom lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost, ugovor obdelavi na podlagi zakonitega interesa ter preklic privolitve, kadar je to primerno. Kontakt: support@blackalive.com.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-pošta: gp.ip@ip-rs.si.

10. Zasebnost uporabnikov v ZDA

Black Alive trenutno ne prodaja osebnih podatkov in jih ne uporablja za vedenjsko oglaševanje med različnimi spletnimi mesti. Prebivalci ameriških zveznih držav z veljavnimi dodatnimi pravicami lahko pišejo na support@blackalive.com.

11. Otroci

Black Alive ni zasnovan za zbiranje osebnih podatkov otrok. Oseba brez pravne sposobnosti za samostojen nakup naj nakup opravi prek starša ali zakonitega skrbnika.

12. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito podatkov. Nobena internetna storitev ne more zagotoviti popolne varnosti.

13. Spremembe in kontakt

Politiko lahko posodobimo, če se spremenijo postopki ali pravne obveznosti. Objavljena bosta veljavna različica in datum. Kontakt za zasebnost: support@blackalive.com.