1. Controller

This Privacy Policy explains how UNIPLUS, storitve in trgovina, d.o.o., Cesta v Lipovce 3B, 1358 Log pri Brezovici, Slovenia (“UNIPLUS”, “Black Alive”, “we”) processes personal data in connection with the Black Alive website, installed web application, digital worlds, purchases and customer support.

UNIPLUS is the controller where it determines the purposes and means of processing. Contact: support@blackalive.com.

2. Data we process

Depending on how you use Black Alive, we may process:

• Website/security data: IP address, date/time, requested URL, browser/user-agent, response status and similar technical server-log data required for operation, security and troubleshooting.
• Local device data: browser local storage and Cache Storage used for functional settings such as language, device profile and downloaded media packs. These are primarily stored on your device.
• Microphone input: some worlds may request microphone permission to detect blowing or similar interaction. The feature is designed to process microphone input locally in the browser. UNIPLUS does not intentionally record, upload or store microphone audio for this feature.
• Purchase/transaction data: name, email, country, product, price, currency, transaction/payment reference, payment/refund/chargeback status and data required to provide or restore access.
• Payment data: purchases are paid through Stripe Managed Payments / Link. Full card credentials are handled by Stripe and relevant financial institutions and are not stored by UNIPLUS on Black Alive servers. UNIPLUS receives transaction, entitlement, refund and reconciliation data needed to complete the sale, provide access, support the product and keep required records.
• Account and sign-in data: email address, account identifier, verification timestamps, hashed email sign-in codes, code-attempt records and hashed server-session tokens. Secure, essential cookies maintain your session and protect requests against forgery.
• Review data: the public name you choose, review text, selected World, language, submission time, account identifier and moderation status. Reviews are checked by UNIPLUS before publication. If approved, your chosen name and review are public on the website and in the app; your account email is not published. A review does not have to use your real name.
• Support/withdrawal data: information you provide when contacting us, requesting a refund, exercising withdrawal rights or reporting a problem, together with related order or technical data.

We do not intentionally collect special-category personal data through ordinary use of Black Alive.

3. Purposes and legal bases

We process personal data where necessary to provide the service and perform a contract; take requested pre-contract steps; process payments/refunds/access restoration; comply with legal obligations; operate and secure the service based on legitimate interests; respond to support and rights requests; and establish, exercise or defend legal claims.

Where processing relies on consent, consent may be withdrawn at any time without affecting prior lawful processing.

Account and session processing is necessary to provide the account service you request. Review submission and publication are voluntary and based on your consent to publication; moderation and abuse prevention serve our legitimate interests in maintaining a useful, trustworthy feedback channel. You may withdraw publication consent or request removal by emailing support@blackalive.com. This does not affect processing that was lawful before withdrawal.

4. Stripe Managed Payments / Link

Stripe and Link process billing, payment and transaction data for Managed Payments, checkout authentication, tax calculation, invoicing, transaction support, fraud prevention, refunds, disputes and legal compliance. They act as independent controllers where they determine these purposes, and as processors where applicable. Their privacy information is provided at checkout. UNIPLUS controls Black Alive account, access, product support, recorded consents and its own legal and accounting records; it does not receive full card credentials.

5. Service providers

We may use providers needed to operate Black Alive, including:

• hosting/infrastructure providers in the EU, currently including Hetzner in Germany;
• Stripe for payment processing, fraud prevention, refunds and disputes;
• Cloudflare for domain/DNS functions and, when enabled, email routing;
• Google/Gmail as the destination mailbox for Black Alive support correspondence;
• Resend for sending transactional and legally required email confirmations;
• professional advisers, accountants and public authorities where necessary or legally required.

Providers receive only information reasonably needed for their role and are subject to applicable safeguards.

6. International transfers

Some providers may process data outside the EEA. Where required, transfers rely on an adequacy decision, Standard Contractual Clauses or another lawful mechanism.

7. Local storage, cookies and tracking

Black Alive currently uses browser storage primarily for functional purposes such as language selection, local world media, device settings and access-related functionality.

The Global product currently does not use third-party advertising pixels or cross-site behavioural advertising trackers. Payment providers may use technologies necessary for payment security, fraud prevention and checkout operation under their own policies.

Black Alive keeps daily server aggregates of successful public-page GET requests, referral domains, media requests (including Range requests) and response-body bytes. It does not count unique people, visits, completed world packages, world starts, installations or Checkout events. A browser cache or offline world may make no server request. No analytical identifier, cookie, browser storage, fingerprint or request history is used. UTM tags and arbitrary query parameters are ignored; referral paths and queries are discarded. Only known public page paths and world names enter statistics, never private URLs, email, account/order identifiers, sign-in codes, payment data or full User-Agent. The server briefly uses User-Agent to filter known bots; it is not retained in statistics. If a local GeoIP database is configured, the connection IP is used transiently to derive a country code, with no external lookup; the IP is not stored or hashed in analytics. Client-supplied IP or country headers are not trusted. Country is approximate and may reflect a proxy or VPN. Daily aggregates stay on the Black Alive server for 30 UTC calendar days and expire automatically, with at most one hour of cleanup delay. The private report is owner-only; local and sandbox statistics are separate from production. Purchases remain in operational payment records and Stripe; the statistics report does not contain a sales summary.

We use our legitimate interest in understanding overall service demand and media delivery (GDPR Article 6(1)(f)) for the limited transient processing needed to form these totals. We limit this to ordinary requests for the requested content, discard identifying data, keep no individual profiles and add no device access or analytics requests. The statistics consent panel has been removed for this implementation; this is not a general exemption for cookieless tracking. URL campaign tracking, browser telemetry and visitor recognition are excluded. Do Not Track (DNT: 1) and Global Privacy Control (Sec-GPC: 1) requests are excluded from these statistics. You may object to legitimate-interest processing by contacting support@blackalive.com. Essential cookies __Host-ba-session and __Host-ba-csrf (seven days, for sign-in and request-forgery protection), language preferences and requested offline world storage continue to serve their existing functional purposes. Obsolete analytics browser keys are deleted without reading or transmitting their contents.

Country totals use the locally installed DB-IP IP to Country Lite database. Only the country code is kept in daily statistics; the request IP is not stored or hashed in analytics, and no visitor IP is sent to DB-IP. IP geolocation is approximate and may reflect a VPN or proxy. IP Geolocation by DB-IP · CC BY 4.0. The database is used without changes and is provided without warranties.

8. Retention

We keep personal data only as long as necessary. Transaction/accounting records are retained for statutory periods. Support/dispute records are retained as reasonably needed to resolve matters and protect legal rights. Security logs are retained for a limited period appropriate to security and troubleshooting. Data stored locally on your device remains until replaced, expired under browser rules or cleared by you or your browser.

Account data is retained while the account remains active or as needed to address an account-deletion request and applicable legal claims. Sign-in codes expire after 10 minutes and sessions after seven days. Pending and rejected reviews are retained for up to 90 days unless needed to resolve abuse or a legal claim; approved reviews are retained while published, subject to removal requests. Ask support to remove a review or close an account.

9. Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, portability, objection to legitimate-interest processing, and withdrawal of consent where applicable. Contact support@blackalive.com.

You may also complain to the Information Commissioner of the Republic of Slovenia, Dunajska cesta 22, 1000 Ljubljana, Slovenia, email: gp.ip@ip-rs.si.

10. United States privacy

Black Alive does not currently sell personal information or use personal information for cross-context behavioural advertising. Residents of U.S. states with applicable additional privacy rights may contact support@blackalive.com.

11. Children

Black Alive is not designed to collect personal data from children. A person who lacks legal capacity to purchase should purchase only through a parent or legal guardian.

12. Security

We use reasonable technical and organisational measures designed to protect personal data. No internet service can guarantee absolute security.

13. Changes and contact

We may update this Policy when processing or legal obligations change. The current version and effective date will be published here. Privacy contact: support@blackalive.com.

We record the consent version, exact consent texts, time and account-bound order reference, and retain the minimum payment, tax, refund and reconciliation records needed for access, support and legal obligations. We do not store full billing addresses in the payment audit snapshot. Stripe/Link privacy notices govern their transaction processing.

1. Upravljavec

Ta politika zasebnosti pojasnjuje, kako družba UNIPLUS, storitve in trgovina, d.o.o., Cesta v Lipovce 3B, 1358 Log pri Brezovici, Slovenija (»UNIPLUS«, »Black Alive«, »mi«) obdeluje osebne podatke v povezavi s spletnim mestom Black Alive, nameščeno spletno aplikacijo, digitalnimi svetovi, nakupi in podporo uporabnikom.

UNIPLUS je upravljavec, kadar določa namene in sredstva obdelave. Kontakt: support@blackalive.com.

2. Katere podatke obdelujemo

Glede na način uporabe Black Alive lahko obdelujemo:

• Podatke spletnega mesta in varnosti: naslov IP, datum/čas, zahtevani URL, podatke o brskalniku oziroma uporabniškem agentu, status odgovora in podobne tehnične podatke strežniških dnevnikov, potrebne za delovanje, varnost in odpravljanje napak.
• Lokalne podatke v napravi: lokalno shrambo in Cache Storage za funkcionalne nastavitve, kot so jezik, profil naprave in preneseni paketi medijskih datotek. Ti podatki so praviloma shranjeni v vaši napravi.
• Vhod iz mikrofona: nekateri svetovi lahko zahtevajo dovoljenje za mikrofon za zaznavanje pihanja ali podobne interakcije. Funkcija je zasnovana tako, da se vhod iz mikrofona obdeluje lokalno v brskalniku. UNIPLUS zvoka mikrofona za to funkcijo namenoma ne snema, ne prenaša na strežnik in ne shranjuje.
• Podatke o nakupu/transakciji: ime, e-poštni naslov, država, izdelek, cena, valuta, referenca transakcije/plačila, status plačila/vračila/povratne bremenitve kartične transakcije in podatke, potrebne za omogočanje ali obnovitev dostopa.
• Plačilne podatke: nakupi se plačujejo prek storitve Stripe Managed Payments / Link. Popolne kartične podatke obdelujejo Stripe in ustrezne finančne institucije; UNIPLUS jih ne shranjuje na strežnikih Black Alive. UNIPLUS prejme podatke o transakciji, dostopu, vračilu in uskladitvi, potrebne za izvedbo prodaje, omogočanje dostopa, podporo izdelku in zakonske evidence.
• Podatke o računu in prijavi: e-poštni naslov, identifikator računa, časovne podatke o preverjanju, zgoščene kode za prijavo, zapise poskusov prijave in zgoščene žetone strežniških sej. Nujni varni piškotki ohranjajo prijavno sejo in ščitijo zahteve pred ponarejanjem.
• Podatke o mnenjih: izbrano javno prikazano ime, besedilo mnenja, izbrani svet, jezik, čas oddaje, identifikator računa in stanje pregleda pred objavo. UNIPLUS mnenja pred objavo pregleda. Če je mnenje odobreno, sta izbrano ime in mnenje javno objavljena na spletnem mestu in v aplikaciji; e-poštni naslov računa ni objavljen. Za mnenje ni treba uporabiti pravega imena.
• Podatke podpore/odstopa: podatke, ki jih posredujete ob podpori, zahtevi za vračilo, uveljavljanju odstopa ali prijavi težave, ter povezane podatke o naročilu ali tehnične podatke.

Pri običajni uporabi Black Alive ne nameravamo zbirati posebnih vrst osebnih podatkov.

3. Nameni in pravne podlage

Osebne podatke obdelujemo, kadar je to potrebno za zagotavljanje storitve in izvajanje pogodbe; izvedbo ukrepov pred sklenitvijo pogodbe; plačila, vračila in obnovitev dostopa; izpolnjevanje zakonskih obveznosti; zakoniti interes varnega in zanesljivega delovanja storitve; obravnavo zahtev uporabnikov; ter uveljavljanje ali obrambo pravnih zahtevkov.

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na predhodno zakonito obdelavo.

Obdelava podatkov računa in seje je potrebna za zagotavljanje storitve računa, ki jo zahtevate. Oddaja in objava mnenja sta prostovoljni ter temeljita na vaši privolitvi v objavo; pregled mnenj in preprečevanje zlorab temeljita na našem zakonitem interesu za uporabno in zaupanja vredno zbiranje povratnih informacij. Privolitev v objavo lahko prekličete ali zahtevate odstranitev mnenja po e-pošti na support@blackalive.com. To ne vpliva na obdelavo, ki je bila pred preklicem zakonita.

4. Stripe Managed Payments / Link

Stripe in Link obdelujeta podatke o obračunu, plačilih in transakcijah za Managed Payments, preverjanje pri plačilu, izračun davkov, račune, podporo glede transakcij, preprečevanje goljufij, vračila, spore in zakonske obveznosti. Kadar določata te namene, delujeta kot samostojna upravljavca, kjer je ustrezno pa kot obdelovalca. Informacije o zasebnosti so na voljo pri plačilu. UNIPLUS upravlja podatke o računu Black Alive, dostopu, podpori glede izdelka, zabeleženih soglasjih ter svoje pravne in računovodske evidence; popolnih kartičnih podatkov ne prejme.

5. Ponudniki storitev

Za delovanje Black Alive lahko uporabljamo:

• ponudnike gostovanja/infrastrukture v EU, trenutno vključno s Hetznerjem v Nemčiji;
• Stripe za obdelavo plačil, preprečevanje goljufij, vračila in spore;
• Cloudflare za domenske/DNS funkcije in, kadar je omogočeno, usmerjanje elektronske pošte;
• Google/Gmail kot ciljni poštni predal za korespondenco podpore;
• Resend za pošiljanje transakcijskih in zakonsko zahtevanih elektronskih potrdil;
• strokovne svetovalce, računovodske izvajalce in pristojne organe, kadar je to potrebno ali zakonsko zahtevano.

Ponudniki prejmejo le podatke, ki so razumno potrebni za njihovo nalogo, in so zavezani ustreznim varovalom.

6. Prenosi v tretje države

Nekateri ponudniki lahko podatke obdelujejo zunaj EGP. Kadar je potrebno, prenosi temeljijo na sklepu o ustreznosti, standardnih pogodbenih klavzulah ali drugem zakonitem mehanizmu.

7. Lokalna shramba, piškotki in sledenje

Black Alive trenutno uporablja shrambo brskalnika predvsem za funkcionalne namene, kot so izbira jezika, lokalni mediji sveta, nastavitve naprave in funkcije dostopa.

Globalni izdelek trenutno ne uporablja oglaševalskih pikslov tretjih oseb ali sledilnikov za vedenjsko oglaševanje med različnimi spletnimi mesti. Ponudniki plačil lahko uporabljajo tehnologije, potrebne za varnost plačil, preprečevanje goljufij in delovanje plačila.

Black Alive hrani dnevne zbirne podatke strežnika: uspešne zahteve GET za javne strani, domene napotitev, zahteve za medije (tudi Range) in število bajtov telesa odgovora. Ne štejemo posameznih ljudi, obiskov, dokončanih prenosov celotnega sveta, zagonov svetov, namestitev ali dogodkov plačila. Predpomnilnik brskalnika ali svet brez povezave lahko ne pošlje zahteve strežniku. Ne uporabljamo analitičnih oznak, piškotkov, shrambe brskalnika, prstnih odtisov ali zgodovine zahtev. Oznake UTM in drugi parametri poizvedbe se ne zbirajo; poti in poizvedbe napotitev se zavržejo. V statistiko sodijo le znane javne poti strani in imena svetov, nikoli zasebni URL, e-pošta, oznake računov/naročil, prijavne kode, podatki o plačilih ali celoten User-Agent. Strežnik začasno uporabi User-Agent za filtriranje znanih robotov; v statistiki ga ne hrani. Če je nastavljena lokalna zbirka GeoIP, se IP povezave začasno uporabi za določitev kode države brez zunanjih poizvedb; IP se v analitiki ne shrani ali zgosti. Glavam odjemalca z naslovom IP ali državo ne zaupamo. Država je približna in lahko odraža posredniški strežnik ali VPN. Dnevni agregati se hranijo 30 koledarskih dni UTC in samodejno potečejo, z največ eno uro zamika čiščenja. Zasebno poročilo je dostopno le lastniku; lokalna in sandbox statistika sta ločeni od produkcije. Nakupi ostajajo v operativnih evidencah plačil in Stripe; statistično poročilo ne vsebuje povzetka prodaje.

Za omejeno začasno obdelavo, potrebno za te vsote, uporabljamo zakoniti interes za razumevanje skupnega povpraševanja po storitvi in dostave medijev (člen 6(1)(f) GDPR). Uporabljamo le običajne zahteve za zahtevano vsebino, zavržemo identifikacijske podatke, ne hranimo osebnih profilov ter ne dodajamo dostopa do naprave ali analitičnih zahtev. Plošča za privolitev v statistiko je za to izvedbo odstranjena; to ni splošna izjema za sledenje brez piškotkov. Sledenje kampanjam v URL, telemetrija brskalnika in prepoznavanje obiskovalcev so izključeni. Zahteve Do Not Track (DNT: 1) in Global Privacy Control (Sec-GPC: 1) se iz statistike izključijo. Obdelavi na podlagi zakonitega interesa lahko ugovarjate na support@blackalive.com. Nujna piškotka __Host-ba-session in __Host-ba-csrf (sedem dni, za prijavo in zaščito pred ponarejanjem zahtev), jezikovne nastavitve in zahtevana lokalna shramba svetov še naprej služijo obstoječim funkcijam. Stare analitične ključe brskalnika izbrišemo brez branja ali prenosa njihove vsebine.

Za zbirno statistiko držav uporabljamo lokalno zbirko DB-IP IP to Country Lite. V dnevni statistiki hranimo le kodo države; IP zahteve se v analitiki ne hrani ali zgosti, IP obiskovalca pa se ne pošilja DB-IP. Geolokacija IP je približna in lahko odraža VPN ali posredniški strežnik. IP Geolocation by DB-IP · CC BY 4.0. Zbirko uporabljamo brez sprememb in brez jamstev.

8. Hramba

Podatke hranimo le toliko časa, kolikor je potrebno. Transakcijske in računovodske evidence hranimo v zakonskih rokih. Zapise podpore in sporov hranimo toliko časa, kolikor je razumno potrebno za rešitev zadeve in varovanje pravnih pravic. Varnostni dnevniki se hranijo omejeno obdobje, primerno za varnost in odpravljanje napak. Lokalni podatki ostanejo v napravi, dokler jih aplikacija ne zamenja, dokler ne potečejo po pravilih brskalnika ali dokler jih ne izbrišete vi oziroma brskalnik.

Podatke računa hranimo, dokler je račun aktiven, oziroma kolikor je potrebno za obravnavo zahteve za izbris računa in morebitnih pravnih zahtevkov. Kode za prijavo potečejo po 10 minutah, seje pa po sedmih dneh. Mnenja, ki čakajo na pregled ali so zavrnjena, hranimo največ 90 dni, razen kadar so potrebna za obravnavo zlorabe ali pravnega zahtevka; odobrena mnenja hranimo, dokler so objavljena, ob upoštevanju zahtev za odstranitev. Za odstranitev mnenja ali zaprtje računa se obrnite na podporo.

9. Vaše pravice

V skladu z veljavnim pravom lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost, ugovor obdelavi na podlagi zakonitega interesa ter preklic privolitve, kadar je to primerno. Kontakt: support@blackalive.com.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-pošta: gp.ip@ip-rs.si.

10. Zasebnost uporabnikov v ZDA

Black Alive trenutno ne prodaja osebnih podatkov in jih ne uporablja za vedenjsko oglaševanje med različnimi spletnimi mesti. Prebivalci ameriških zveznih držav z veljavnimi dodatnimi pravicami lahko pišejo na support@blackalive.com.

11. Otroci

Black Alive ni zasnovan za zbiranje osebnih podatkov otrok. Oseba brez pravne sposobnosti za samostojen nakup naj nakup opravi prek starša ali zakonitega skrbnika.

12. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito podatkov. Nobena internetna storitev ne more zagotoviti popolne varnosti.

13. Spremembe in kontakt

Politiko lahko posodobimo, če se spremenijo postopki ali pravne obveznosti. Objavljena bosta veljavna različica in datum. Kontakt za zasebnost: support@blackalive.com.

Zabeležimo različico soglasja, natančni besedili, čas in referenco naročila, povezano z računom. Hranimo najmanjši potreben obseg evidenc o plačilih, davkih, vračilih in uskladitvi za dostop, podporo in zakonske obveznosti. V revizijski evidenci plačila ne hranimo celotnih naslovov za obračun. Obdelavo transakcij Stripe/Link urejajo njuna obvestila o zasebnosti.