(izvršitelj obrade, čl. 28. Opće uredbe o zaštiti podataka)
Vrijedi od: 1. listopada 2026.
1. Strane
Voditelj obrade: korisnik usluge Sportko, klub, udruga ili druga organizacija koja unosi podatke u aplikaciju (dalje: Korisnik).
Izvršitelj obrade: GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730 (dalje: Pružatelj), koje uslugu pruža pod brendom Sportko.
Ovaj ugovor stupa na snagu kad Korisnik počne koristiti uslugu Sportko, uključujući probno razdoblje, i vrijedi dok traje ugovorni odnos.
2. Što je predmet ugovora
Pružatelj u ime Korisnika pohranjuje i obrađuje osobne podatke koje Korisnik unosi u aplikaciju Sportko. Korisnik odlučuje koje podatke unosi i zašto; Pružatelj ih obrađuje isključivo po njegovoj uputi.
3. Priroda, svrha i trajanje obrade
Svrha: omogućiti Korisniku vođenje evidencije članova i grupa, dolazaka na treninge, članarina i liječničkih pregleda te obavještavanje roditelja i članova (uplatnice, pristup portalu za roditelje).
Radnje obrade: pohrana, izmjena, pretraživanje, prikaz, slanje e-mailom, izvoz i brisanje podataka; izrada sigurnosnih kopija.
Trajanje: dok traje ugovorni odnos, plus razdoblja iz točke 9.
4. Vrste podataka i kategorije ispitanika
Kategorije ispitanika:
- članovi Korisnika, uključujući maloljetne članove,
- roditelji ili skrbnici maloljetnih članova,
- treneri i članovi uprave koji koriste aplikaciju.
Vrste podataka:
- ime i prezime, datum rođenja, OIB ako ga Korisnik unese, adresa,
- e-mail adresa i broj telefona (člana ili roditelja),
- pripadnost grupi, evidencija dolazaka na treninge,
- iznosi i status članarina, podaci s uplatnica,
- datum važenja liječničkog pregleda,
- korisničko ime, e-mail i podatak o zadnjoj prijavi (za trenere i upravu).
Aplikacija nije predviđena za posebne kategorije podataka (dijagnoze i drugi podaci o zdravlju, vjerska ili politička uvjerenja, biometrija i slično). Jedina iznimka je datum do kojeg vrijedi liječnički pregled, bez ikakvog nalaza. Korisnik se obvezuje takve podatke ne unositi, uključujući i u polja za slobodan tekst.
5. Obveze Korisnika
Korisnik jamči da:
- ima valjanu pravnu osnovu za obradu podataka koje unosi, osobito podataka o djeci,
- je svoje članove i roditelje maloljetnih članova obavijestio o obradi na propisan način,
- daje upute koje su u skladu s propisima,
- odgovorno upravlja korisničkim računima trenera i drugih osoba u klubu i pravovremeno zatvara račune onima koji više ne trebaju pristup.
6. Obveze Pružatelja
Pružatelj se obvezuje:
- obrađivati podatke samo po dokumentiranoj uputi Korisnika. Samim korištenjem aplikacije Korisnik daje upute za obradu opisanu u točki 3;
- osigurati da su osobe s pristupom podacima obvezane na povjerljivost;
- provoditi tehničke i organizacijske mjere iz točke 7;
- ne angažirati podizvršitelja bez uvjeta iz točke 8;
- u mjeri u kojoj je to moguće, pomoći Korisniku da odgovori na zahtjeve ispitanika (pristup, ispravak, brisanje, prenosivost);
- pomoći Korisniku kod procjena učinka i obavještavanja nadzornog tijela;
- bez nepotrebne odgode, a najkasnije u 48 sati, obavijestiti Korisnika o svakoj povredi osobnih podataka koja ga se tiče, uz opis onoga što se dogodilo, koga se tiče i što je poduzeto;
- nakon prestanka usluge postupiti s podacima kako je opisano u točki 9;
- staviti Korisniku na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s ovim ugovorom.
7. Sigurnosne mjere
Pružatelj primjenjuje osobito:
- šifriran prijenos podataka (HTTPS) za svaki pristup aplikaciji,
- zaporke pohranjene u nečitljivom obliku (jednosmjerni kriptografski sažetak),
- odvojenost podataka po klubu provedenu u aplikaciji i bazi, tako da korisnik jednog kluba ne može dohvatiti podatke drugoga,
- pristup prema ulozi: trener vidi samo svoje grupe, roditelj samo svoje dijete,
- ograničen pristup poslužitelju, samo osobe koje ga održavaju,
- redovite sigurnosne kopije baze,
- redovito ažuriranje poslužiteljskog softvera.
Mjere se mogu mijenjati i unapređivati, ali ne smiju pasti ispod razine zaštite opisane gore.
8. Podizvršitelji
Korisnik daje opće odobrenje za angažiranje podizvršitelja. Na dan sklapanja ovog ugovora to su:
| Podizvršitelj | Uloga | Sjedište |
|---|---|---|
| Contabo GmbH | poslužitelj i pohrana podataka | Njemačka |
| Sendinblue SAS (Brevo) | slanje sustavnih e-mailova (uplatnice, obavijesti, pristupni podaci) | Francuska |
| Cloudflare, Inc. | DNS, zaštita od napada i prijenos prometa | SAD |
Pružatelj s podizvršiteljima sklapa ugovore koji im namću iste obveze kao ovaj ugovor, i odgovara Korisniku za njihov rad kao za svoj.
O svakoj promjeni podizvršitelja Pružatelj obavještava Korisnika najmanje 30 dana unaprijed. Korisnik može uložiti obrazložen prigovor; ako se ne postigne dogovor, Korisnik može prestati koristiti uslugu.
Podaci koje Korisnik unese pohranjeni su u Njemačkoj. Promet prolazi kroz mrežu Cloudflare, Inc., pri čemu je moguć prijenos tehničkih podataka u SAD na temelju standardnih ugovornih klauzula Europske komisije i okvira EU-US Data Privacy Framework.
U aplikaciji Sportko ne koriste se alati za analitiku, praćenje ni oglašavanje.
9. Što se s podacima događa na kraju
Kad pretplata istekne, podaci ostaju sačuvani 90 dana, tijekom kojih Korisnik može obnoviti pretplatu ili zatražiti izvoz. Nakon toga ih Pružatelj može trajno obrisati, uz prethodnu obavijest e-mailom.
Korisnik u svakom trenutku može zatražiti izvoz svih podataka u strojno čitljivom obliku (Excel ili CSV) ili trajno brisanje svih podataka.
Pružatelj brisanje izvršava u roku od 30 dana od zahtjeva i Korisniku šalje pisanu potvrdu. Iz sigurnosnih kopija podaci nestaju kad te kopije isteknu.
Iznimka su podaci koje je Pružatelj dužan čuvati po zakonu (primjerice računi), i to samo u toj mjeri i za tu svrhu.
10. Provjera usklađenosti
Korisnik ima pravo provjeriti ispunjava li Pružatelj obveze iz ovog ugovora. Provjera se najavljuje najmanje 30 dana unaprijed, obavlja se u radno vrijeme i najviše jednom godišnje, osim ako je došlo do povrede podataka. Pružatelj u pravilu odgovara dostavom pisanih informacija i opisa mjera.
11. Odgovornost
Odgovornost strana uređena je Općom uredbom o zaštiti podataka i Uvjetima korištenja usluge Sportko.
12. Odnos prema Uvjetima korištenja
U slučaju neslaganja između ovog ugovora i Uvjeta korištenja, u pitanjima zaštite osobnih podataka prednost ima ovaj ugovor.