Vrijedi od: 1. listopada 2026.
1. Tko obrađuje vaše podatke
GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730
E-mail: [email protected]
Sportko je brend društva GT GRUPA d.o.o.
U ovoj izjavi nazivamo se „mi“. Voditelj smo obrade za podatke opisane u točkama 3 i 4.
Nemamo imenovanog službenika za zaštitu podataka jer to prema propisima nije obvezno. Za sva pitanja o zaštiti podataka pišite na gornju adresu.
2. Dvije različite uloge, važno za razumjeti ostatak
Podatke obrađujemo u dvije uloge:
Kao voditelj obrade, za podatke klubova koji kupuju pretplatu i posjetitelja stranice: tko je naručio, za koji klub, tko nam je pisao. O tome govori ova izjava.
Kao izvršitelj obrade, za podatke koje klubovi sami unose u aplikaciju: članovi (često djeca), roditelji, treneri, dolasci i članarine. Te podatke obrađujemo isključivo po uputi kluba i o njima odlučuje klub, ne mi. Ako ste roditelj ili član i imate pitanje o svojim podacima, obratite se svom klubu. To je uređeno posebnim Ugovorom o obradi osobnih podataka.
3. Podaci koje prikupljamo i zašto
3.1 Kad naručite pretplatu ili probno razdoblje
Što: naziv i OIB kluba, adresa, ime i prezime kontakt osobe, e-mail adresa, telefon, željena adresa kluba, podaci o uplati (iznos, datum, način plaćanja, ne broj kartice).
Zašto: da bismo otvorili klub, izdali račun i pružali uslugu.
Osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) te ispunjenje zakonske obveze za računovodstvenu dokumentaciju (t. c).
Koliko dugo: za trajanja ugovora i 90 dana nakon isteka pretplate, a računi i knjigovodstvena dokumentacija 11 godina od isteka godine na koju se odnose, kako propisuju porezni propisi.
3.2 Kad koristite aplikaciju
Što: korisničko ime ili e-mail i ime korisničkog računa, vrijeme zadnje prijave, tehnički zapisi o pristupu (IP adresa, vrijeme, vrsta preglednika).
Zašto: da bismo omogućili prijavu, poslali podsjetnike o isteku pretplate, otkrili zlouporabu i otklonili kvarove.
Osnova: izvršenje ugovora i naš legitimni interes za sigurnost sustava (t. b i t. f).
Koliko dugo: korisnički računi za trajanja ugovora; tehnički zapisi 90 dana.
3.3 Kad nam pišete
Što: vaša e-mail adresa, ime i sadržaj poruke.
Zašto: da bismo odgovorili i, ako je riječ o kvaru, znali što se dogodilo.
Osnova: legitimni interes za komunikaciju s klubovima i zainteresiranima (t. f).
Koliko dugo: 2 godine od zadnje poruke.
3.4 Kad posjetite sportko.app
Što: IP adresa, vrijeme posjeta, vrsta preglednika.
Zašto: da bismo održavali stranicu i zaštitili je od napada.
Osnova: legitimni interes za sigurnost (t. f).
Koliko dugo: zapisi poslužitelja 90 dana.
4. Sigurnosne kopije
Bazu podataka redovito kopiramo radi oporavka u slučaju kvara. Kopije su dostupne samo osobama koje održavaju sustav i brišu se automatski nakon kratkog razdoblja, pa podaci obrisani na vaš zahtjev nestaju i iz kopija.
5. Što ne radimo
- Ne prodajemo i ne iznajmljujemo vaše podatke nikome.
- Ne koristimo vaše podatke za oglašavanje i ne koristimo alate za praćenje posjetitelja.
- Ne donosimo automatizirane odluke koje bi imale pravni učinak na vas i ne radimo profiliranje.
- Ne koristimo podatke koje klubovi unose u aplikaciju ni za kakvu vlastitu analizu.
6. Kome podatke prosljeđujemo
Podatke dijelimo samo s onima bez kojih usluga ne bi radila:
| Tko | Zašto | Gdje |
|---|---|---|
| Contabo GmbH | poslužitelj na kojem rade aplikacija i stranica, pohrana podataka | Njemačka |
| Sendinblue SAS (Brevo) | slanje e-mailova iz aplikacije (uplatnice, obavijesti, pristupni podaci) | Francuska |
| Cloudflare, Inc. | DNS, zaštita od napada i brži prijenos stranice | SAD, s obradom u EU (vidi niže) |
| COAX d.o.o., Zagreb (aplikacija Solo) | izdavanje i fiskalizacija računa | Hrvatska, poslužitelj u EU |
| RAČUN DOBITI NOVALJA d.o.o., Čiponjac sjever 3, 53291 Novalja, OIB 65595093054 | knjigovodstvo i evidencija računa | Hrvatska |
| Pružatelj platnih usluga i banka | naplata karticom i uplate na račun | EU |
| Nadležna tijela | samo kad to nalaže zakon | Hrvatska |
Sa svima s kojima dijelimo osobne podatke imamo sklopljen ugovor o obradi.
Prijenos izvan Europskog gospodarskog prostora
Podaci koje klubovi unose u Sportko pohranjeni su na poslužitelju u Njemačkoj. Aplikacija ne sadrži nikakve alate za analitiku, praćenje ni oglašavanje.
Promet prema stranici i aplikaciji prolazi kroz mrežu tvrtke Cloudflare, Inc. sa sjedištem u SAD-u. Pritom je moguć prijenos tehničkih podataka (IP adresa, zahtjev) u SAD, na temelju standardnih ugovornih klauzula Europske komisije i okvira EU-US Data Privacy Framework.
7. Kolačići
Koristimo samo kolačiće nužne za rad stranice i aplikacije, pa za njih privola nije potrebna. Popis je u Politici kolačića.
8. Vaša prava
U svakom trenutku imate pravo:
- saznati koje podatke o vama imamo i dobiti njihovu kopiju,
- ispraviti netočne podatke,
- tražiti brisanje kad podaci više nisu potrebni i kad ih nismo dužni čuvati po zakonu,
- ograničiti obradu dok se ne razriješi vaš prigovor,
- prenijeti podatke drugome, u uobičajenom strojno čitljivom obliku,
- prigovoriti obradi koja se temelji na našem legitimnom interesu,
- povući privolu, ako se obrada na njoj temeljila. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na [email protected]. Odgovaramo u roku od 30 dana, bez naknade.
Ako smatrate da s vašim podacima ne postupamo ispravno, možete se obratiti nama, a imate i pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr
9. Sigurnost
Pristup podacima zaštićen je zaporkom, promet je šifriran (HTTPS), a podaci svakog kluba odvojeni su tako da im nijedan drugi korisnik ne može pristupiti. Unutar kluba trener vidi samo svoje grupe, a roditelj samo svoje dijete. Pristup bazi ima samo osoba koja održava sustav, i to radi održavanja.
Ako ipak dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo nadzorno tijelo u roku od 72 sata i vas bez odgode.
10. Izmjene ove izjave
Izjavu možemo izmijeniti. O bitnim izmjenama obavijestit ćemo klubove e-mailom. Datum zadnje izmjene uvijek stoji na vrhu.