Vrijedi od: 1. listopada 2026. · Zadnja izmjena: 1. listopada 2026.
1. Tko obrađuje vaše podatke
GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730
E-mail: [email protected]
Sportko je brend društva GT GRUPA d.o.o.
U ovoj izjavi nazivamo se „mi“. Voditelj smo obrade za podatke opisane u točkama 3 i 4.
Nemamo imenovanog službenika za zaštitu podataka jer to prema propisima nije obvezno. Za sva pitanja o zaštiti podataka pišite na gornju adresu.
2. Dvije različite uloge, važno za razumjeti ostatak
Podatke obrađujemo u dvije uloge:
Kao voditelj obrade, za podatke klubova koji kupuju pretplatu, posjetitelja stranice te službene kontakte saveza, sportskih zajednica i klubova kojima pišemo o Sportku: tko je naručio, za koji klub, tko nam je pisao, kome smo pisali. O tome govori ova izjava.
Kao izvršitelj obrade, za podatke koje klubovi sami unose u aplikaciju: članovi (često djeca), roditelji, treneri, dolasci i članarine. Te podatke obrađujemo isključivo po uputi kluba i o njima odlučuje klub, ne mi. Ako ste roditelj ili član i imate pitanje o svojim podacima, obratite se svom klubu. To je uređeno posebnim Ugovorom o obradi osobnih podataka.
3. Podaci koje prikupljamo i zašto
3.1 Kad naručite pretplatu ili probno razdoblje
Što: naziv i OIB kluba, adresa, ime i prezime kontakt osobe, e-mail adresa, telefon, željena adresa kluba, podaci o uplati (iznos, datum, način plaćanja).
Zašto: da bismo otvorili klub, izdali račun i pružali uslugu.
Osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) te ispunjenje zakonske obveze za računovodstvenu dokumentaciju (t. c).
Koliko dugo: za trajanja ugovora i 90 dana nakon isteka pretplate, a računi i knjigovodstvena dokumentacija 11 godina od isteka godine na koju se odnose, kako propisuju porezni propisi.
3.2 Kad koristite aplikaciju
Što: korisničko ime ili e-mail i ime korisničkog računa, vrijeme zadnje prijave, tehnički zapisi o pristupu (IP adresa, vrijeme, vrsta preglednika).
Zašto: da bismo omogućili prijavu, poslali podsjetnike o isteku pretplate, otkrili zlouporabu i otklonili kvarove.
Osnova: izvršenje ugovora i naš legitimni interes za sigurnost sustava (t. b i t. f).
Koliko dugo: korisnički računi za trajanja ugovora; tehnički zapisi 90 dana.
3.3 Kad nam pišete
Što: vaša e-mail adresa, ime i sadržaj poruke.
Zašto: da bismo odgovorili i, ako je riječ o kvaru, znali što se dogodilo.
Osnova: legitimni interes za komunikaciju s klubovima i zainteresiranima (t. f).
Koliko dugo: 2 godine od zadnje poruke.
Poruke primamo i čuvamo u našoj poslovnoj e-pošti (Google Workspace, vidi točku 6).
3.4 Kad posjetite sportko.app
Što: IP adresa, vrijeme posjeta, vrsta preglednika.
Zašto: da bismo održavali stranicu i zaštitili je od napada.
Osnova: legitimni interes za sigurnost (t. f).
Koliko dugo: zapisi poslužitelja 90 dana.
3.5 Statistika posjeta sportko.app (samo uz privolu)
Što: koje stranice ste otvorili, odakle ste došli (npr. Google, Facebook), vrsta uređaja i preglednika te približna lokacija (država, grad). Google Analytics ne sprema vašu IP adresu.
Zašto: da vidimo koliko je stranica korisna i koji oglasi i objave dovode posjetitelje.
Osnova: vaša privola (t. a), koju možete povući bilo kad preko Postavki kolačića.
Koliko dugo: 14 mjeseci, nakon čega Google podatke briše.
Ovo vrijedi samo za stranicu sportko.app. U aplikaciji klubova (adrese oblika klub.sportko.app) nema nikakve statistike ni praćenja.
3.6 Kad vam pišemo o Sportku (savezi, sportske zajednice i klubovi)
Što: naziv organizacije (savez, sportska zajednica ili klub), njezina službena e-mail adresa, ime i funkcija osobe ako su navedeni uz tu adresu, sport i županija, odakle smo adresu preuzeli te zapis o poslanim porukama, vašem odgovoru i odjavi.
Odakle: iz javno objavljenih službenih kontakata: mrežnih stranica organizacije, Registra udruga Republike Hrvatske te popisa članica saveza i sportskih zajednica. Popise adresa ne kupujemo.
Zašto: da bismo savezima, sportskim zajednicama i klubovima predstavili Sportko, uslugu namijenjenu upravo njima, i odgovorili ako se jave. Svakoj organizaciji pišemo samo jednom, bez podsjetnika i bez uvrštavanja na mailing listu. Na popis za redovite obavijesti dolazite samo ako postanete korisnik ili to sami zatražite.
Osnova: naš legitimni interes (t. f) da sportskim organizacijama predstavimo uslugu koja im je namijenjena. Pišemo samo organizacijama, na adrese koje su same objavile za poslovnu komunikaciju, rijetko i uvijek s jednostavnom odjavom, pa procjenjujemo da to ne ugrožava vaša prava.
Odjava: svaka poruka na dnu ima poveznicu za odjavu. Možete i samo odgovoriti riječju „Odjava“ ili pisati na [email protected]. Nakon odjave vam više ne pišemo. Adresu zadržavamo samo na popisu odjavljenih, da vam ne bismo greškom ponovno pisali.
Koliko dugo: ako se ne javite, podatke brišemo najkasnije 2 godine nakon zadnje poruke. Ako se javite, vrijedi točka 3.3, a ako postanete korisnik, točka 3.1. Na popisu odjavljenih čuvamo samo e-mail adresu i datum odjave, dok god šaljemo ovakve poruke.
Poruke šaljemo pojedinačno iz naše poslovne e-pošte ([email protected], Google Workspace), a ne preko servisa za masovno slanje. Popis kontakata vodimo u Google tablici kojoj pristup imamo samo mi. Poruke ne sadrže skrivene piksele za praćenje otvaranja.
4. Sigurnosne kopije
Bazu podataka redovito kopiramo radi oporavka u slučaju kvara. Kopije su dostupne samo osobama koje održavaju sustav i brišu se automatski nakon kratkog razdoblja, pa podaci obrisani na vaš zahtjev nestaju i iz kopija.
5. Što ne radimo
- Ne prodajemo i ne iznajmljujemo vaše podatke nikome.
- Ne koristimo vaše podatke za ciljano oglašavanje i ne dijelimo ih s oglašivačima. Jedini alat za statistiku je Google Analytics na stranici sportko.app, i to samo uz vašu privolu.
- Poruke o Sportku ne šaljemo na privatne adrese pojedinaca, samo na službene adrese organizacija (točka 3.6).
- Ne donosimo automatizirane odluke koje bi imale pravni učinak na vas i ne radimo profiliranje.
- Ne koristimo podatke koje klubovi unose u aplikaciju ni za kakvu vlastitu analizu.
6. Kome podatke prosljeđujemo
Podatke dijelimo samo s onima bez kojih usluga i naše poslovanje ne bi radili, i s Googleom za statistiku posjeta ako ste na to pristali:
| Tko | Zašto | Gdje |
|---|---|---|
| Contabo GmbH | poslužitelj na kojem rade aplikacija i stranica, pohrana podataka | Njemačka |
| Sendinblue SAS (Brevo) | slanje e-mailova iz aplikacije (uplatnice, obavijesti, pristupni podaci) | Francuska |
| Cloudflare, Inc. | DNS, zaštita od napada i brži prijenos stranice | SAD, s obradom u EU (vidi niže) |
| Google Ireland Limited (Google Workspace) | poslovna e-pošta (support@, info@ i [email protected]), dokumenti i tablice, npr. popis službenih kontakata saveza i klubova (točka 3.6) | Irska, uz mogući prijenos u SAD (vidi niže) |
| Google Ireland Limited (Google Analytics) | statistika posjeta stranici sportko.app, samo uz privolu | Irska, uz mogući prijenos u SAD (vidi niže) |
| COAX d.o.o., Zagreb (aplikacija Solo) | izdavanje i fiskalizacija računa | Hrvatska, poslužitelj u EU |
| RAČUN DOBITI NOVALJA d.o.o., Čiponjac sjever 3, 53291 Novalja, OIB 65595093054 | knjigovodstvo i evidencija računa | Hrvatska |
| Banka | uplate na račun | Hrvatska |
| Nadležna tijela | samo kad to nalaže zakon | Hrvatska |
Sa svima s kojima dijelimo osobne podatke imamo sklopljen ugovor o obradi.
Prijenos izvan Europskog gospodarskog prostora
Podaci koje klubovi unose u Sportko pohranjeni su na poslužitelju u Njemačkoj. Aplikacija ne sadrži nikakve alate za analitiku, praćenje ni oglašavanje.
Promet prema stranici i aplikaciji prolazi kroz mrežu tvrtke Cloudflare, Inc. sa sjedištem u SAD-u. Pritom je moguć prijenos tehničkih podataka (IP adresa, zahtjev) u SAD, na temelju standardnih ugovornih klauzula Europske komisije i okvira EU-US Data Privacy Framework.
Isto vrijedi za Googleove usluge (Google LLC, SAD): za Google Workspace, u kojem su naša poslovna e-pošta i dokumenti, i za Google Analytics na stranici sportko.app, koji se učitava samo uz vašu privolu.
7. Kolačići
Aplikacija koristi samo kolačiće nužne za rad. Na stranici sportko.app kolačiće Google Analyticsa postavljamo tek nakon vaše privole. Popis je u Politici kolačića.
8. Vaša prava
U svakom trenutku imate pravo:
- saznati koje podatke o vama imamo i dobiti njihovu kopiju,
- ispraviti netočne podatke,
- tražiti brisanje kad podaci više nisu potrebni i kad ih nismo dužni čuvati po zakonu,
- ograničiti obradu dok se ne razriješi vaš prigovor,
- prenijeti podatke drugome, u uobičajenom strojno čitljivom obliku,
- prigovoriti obradi koja se temelji na našem legitimnom interesu; porukama o Sportku (točka 3.6) možete prigovoriti uvijek i bez obrazloženja, nakon čega vam više ne pišemo,
- povući privolu, ako se obrada na njoj temeljila. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na [email protected]. Odgovaramo u roku od 30 dana, bez naknade.
Ako smatrate da s vašim podacima ne postupamo ispravno, možete se obratiti nama, a imate i pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr
9. Sigurnost
Pristup podacima zaštićen je zaporkom, promet je šifriran (HTTPS), a podaci svakog kluba odvojeni su tako da im nijedan drugi korisnik ne može pristupiti. Unutar kluba trener vidi samo svoje grupe, a roditelj samo svoje dijete. Pristup bazi ima samo osoba koja održava sustav, i to radi održavanja.
Ako ipak dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo nadzorno tijelo u roku od 72 sata i vas bez odgode.
10. Izmjene ove izjave
Izjavu možemo izmijeniti. O bitnim izmjenama obavijestit ćemo klubove e-mailom. Datum zadnje izmjene uvijek stoji na vrhu.