Pravila privatnosti

Tekst vrijedi od 15. listopada 2026.

Pružatelj usluge i kontakt

SPORTINI, obrt za izdavanje softvera, računalno programiranje i informatičke usluge, vl. Dario Zavišić
OIB: 30860479250
Vinkovci, Antuna Branka Šimića 11
dario@sportini.eu
+385958726449

Dvije uloge Sportinija

Za račun, demo, upit, poslovno kontaktiranje klubova i pretplatu Sportini je voditelj obrade. Za članove, obitelji, dolaznost, članarine, dokumente, zdravstvene rokove i GPS rute koje klub unese, Sportini je izvršitelj obrade i postupa prema uputama kluba. Taj odnos uređuje ugovor o obradi. Osobe koje same ne otvaraju račun klub obavještava obavijesti za članove.

Podaci o računu i prijavi kluba

Pri registraciji prikupljamo ime, prezime, e-mail, telefon, naziv kluba i vrijeme prihvaćanja uvjeta. Paket birate tek nakon odobrenja i postavljanja kluba; pri aktivaciji spremamo odabrani paket i stanje pretplate. Za pristup demou spremamo i odabrani sport. Podaci služe otvaranju računa, obradi prijave, zaštiti pristupa i pružanju zatražene usluge. Pravna osnova je ugovor, odnosno poduzimanje radnji prije ugovora. Potvrda pri registraciji nije privola i nije privola za marketing. Ne objavljujemo podatke u imeniku drugih klubova. Račun čuvamo dok postoji, a nakon brisanja računa uklanjamo ga, osim ako je još potreban za članstvo u klubu koji nije zatvoren ili za računovodstvenu evidenciju pretplate.

Korištenje demo prostora

U demo prostoru bilježimo vrijeme posljednje aktivnosti i naziv korištenog odjeljka aplikacije, radi podrške i upravljanja neaktivnim demo projektima. U toj evidenciji ne bilježimo IP adresu, geografsku lokaciju, imena sportaša ni sadržaj dokumenata. Brisanje demo projekta ne briše vaš račun ni podatke stvarnog kluba. Projekt u košu čuva se 30 dana, a zatim se trajno briše.

Upiti za rješenje po mjeri

Za odgovor na upit koristimo vaše ime, prezime, e-mail, naziv kluba, opis potreba i telefon ako ga unesete. Pravna osnova je privola koju dajete označenom kućicom. Upit ne otvara pretplatu i ne zahtijeva podatke stvarnih članova. Privolu povlačite porukom na dario@sportini.eu; povlačenje ne utječe na obradu obavljenu prije povlačenja. Zatvoren upit brišemo 12 mjeseci nakon zatvaranja. Upit koji ostane otvoren brišemo 12 mjeseci nakon primitka. Brisanje računa s iste adrese e-pošte briše i upit. Možete zatražiti i ranije brisanje.

Poslovni kontakti klubova

Za pojedinačno predstavljanje Sportinija relevantnim klubovima koristimo naziv kluba, sport, mjesto i državu, javnu poslovnu adresu, ime i ulogu kontakta ako su potrebni, službenu web-stranicu i izvor, bilješke o relevantnosti te evidenciju poruka, odgovora i prigovora. Izvori su službene stranice klubova, sportski imenici, javni registri i poslovne preporuke. Točan izvor navodimo u prvoj poruci. Davanje podataka nije obvezno; izostanak odgovora ili prigovor ne utječe na pristup usluzi.

Kada ti podaci identificiraju osobu, osnova je dokumentirani legitimni interes predstavljanja relevantnog alata za upravljanje klubom, uz procjenu nužnosti i ravnoteže prava kontakta. Javna objava adrese nije privola. Dopuštenost korištenja e-maila provjeravamo zasebno prema državi i vrsti primatelja. Početni krug ograničen je na poslovne kontakte klubova koji su pravne osobe u Hrvatskoj.

Imenik je dostupan samo ovlaštenom operatoru. Firebase/Google Cloud obrađuje pohranu i pristup, a Spaceship/Spacemail dostavu i sadržaj poslovne pošte. Ako se za pripremu ili slanje koristi drugi alat, operator prije uporabe provjerava njegove uvjete obrade i prijenose. Primjenjive informacije o prijenosima i zahtjevu za kopiju zaštitnih mjera navedene su niže. Ne pratimo otvaranja poruka pikselima. Potvrđenu odjavu bilježimo radi poštovanja vašeg zahtjeva.

Kontakte i povezane aktivnosti u CRM-u brišemo nakon 365 dana neaktivnosti, ili ranije kada više nisu potrebni. Lokalni izvozi i kopije u sandučiću pregledavaju se zasebno i brišu kada više nisu potrebni. Minimalni sažetak adrese, razlog i vrijeme zabrane te odjavni tokeni čuvaju se dok su potrebni za sprečavanje ponovnog kontakta i rad odjavnih poveznica; potrebu čuvanja operator periodično provjerava. Sažeci su pseudonimni podaci, a ne anonimni podaci.

U svakom trenutku možete besplatno odbiti daljnje prodajne poruke odgovorom na poruku, potvrdom odjave u njoj ili porukom na dario@sportini.eu. Nakon prigovora prestajemo koristiti vaše podatke za izravni marketing. Ostala prava i postupak pritužbe navedeni su u dijelu „Vaša prava”.

Podaci koje vaš klub unosi

Klub određuje koje članove, kontakte obitelji, sportske podatke, liječničke rokove, dolaznost, članarine, opremu i dokumente evidentira. Za zakonitost unosa i potrebne informacije članovima odgovorna je uprava kluba. Sportini te podatke obrađuje prema uputama kluba radi rada platforme. Pristup ovisi o dodijeljenoj ulozi i grupama ili članovima s kojima je račun povezan. Evidencije čuvamo dok traje ugovor s klubom. Uprava u postavkama može preuzeti cijelu evidenciju: članove, grupe, raspored, dolaznost, članarine, poruke, opremu, dokumente te, u paketu Pro, zadatke, knjižnicu vježbi, bilješke, aktivnosti, unos vode, GPS rute i pripreme za natjecanje s upisanom težinom. Zatvaranje kluba briše članove, dokumente i razvoj sportaša. Za plaćene pretplate zadržavamo minimalne identifikatore radi računovodstva, prema politici do kraja jedanaeste godine nakon posljednje povezane računovodstvene godine (ili godine zatvaranja ako ona nije poznata), bez članskog imenika. Za besplatni pilot minimalni zapis zatvaranja briše se nakon 30 dana. Računovođa mora potvrditi primjenjivi rok za operatora.

Djeca

U Hrvatskoj dijete samo može privoliti na uslugu informacijskog društva od navršenih 16 godina. Sportaš od 16 godina može sam ispuniti poveznicu za upis. Za mlađeg sportaša obrazac ispunjava i potvrđuje nositelj roditeljske skrbi. Klub i dalje može člana upisati izravno, ali tada mora upisati roditelja ili skrbnika i potvrditi da je nositelj roditeljske skrbi obaviješten. GPS ruta takvog sportaša sprema se tek nakon te potvrde.

Razvoj sportaša u paketu Pro

Individualni zadaci, bilješke trenera, aktivnosti, unos vode, rute i pripreme za natjecanje povezuju se s odabranim profilom sportaša. Unos vode, aktivnosti i težina dobrovoljne su osobne evidencije sportaša ili povezanog roditelja, a ne automatska mjerenja. Trener pripremu samo zatraži. Težinu upisuje sportaš ili povezani roditelj nakon prihvata i mogu prestati. Sportini ne propisuje plan mršavljenja. Pristup trenerima ovisi o dodijeljenim grupama. Lokacija za rutu bilježi se samo kada korisnik pokrene snimanje za odabranog sportaša, potvrdi spremanje i dopusti pristup lokaciji u pregledniku; bilježenje može zaustaviti. Dopuštenje za podsjetnike također je dobrovoljno i može se povući. Datum isteka liječničkog pregleda, upisana težina, bilješke i učitani dokumenti mogu biti podaci o zdravlju. Za njih klub mora imati posebnu osnovu, primjerice zakonsku obvezu za natjecatelje ili izričitu privolu. Sportini ne donosi odluku o toj osnovi.

Karte i prikaz ruta

Podloga karte koristi OpenStreetMap. Kartografske pločice traže se tek kada otvorite kartu, od OpenStreetMap Foundation. Pružatelj pločica tada prima uobičajeni zahtjev preglednika, uključujući IP adresu i traženi prikaz karte. Tom zahtjevu ne pridružujemo podatke računa, ime sportaša ni njegove ostale klupske evidencije.

Primatelji

Google Cloud i Firebase pružaju prijavu, bazu, pohranu dokumenata i dostavu push obavijesti. Novu pretplatu Sportinija prodaje Paddle kao trgovac zapisnik: na naplati Paddle prikuplja e-mail, državu naplate i podatke o plaćanju te izdaje račun. Vrijede Paddleova pravila privatnosti i uvjeti prodaje. Sportini ne sprema puni broj kartice, samo identifikatore kupca i pretplate. Klupske članarine evidentiraju se zasebno, a bankovni barkod sadrži podatke za uplatu klubu. OpenStreetMap Foundation prima zahtjev za pločice samo kad se karta otvori. PostHog prima samo mjerenje javnih stranica opisano niže i ne prima imenik članova. Podatke iz klupskih evidencija ne prodajemo i ne koristimo za oglašavanje.

Prijenos izvan EU

Klupske evidencije, dokumenti i aplikacijski poslužitelj obrađuju se u Europskoj uniji. Baza je u europskoj lokaciji eur3 (Belgija i Nizozemska), datoteke u EU pohrani, a poslužitelj u Belgiji (europe-west1). Projekt i dalje sadrži nekorištenu izvornu bazu i pohranu izvan EU-a jer ih Firebase ne dopušta ukloniti. U njima nema podataka klijenata i aplikacija ih ne koristi. Prijava preko Firebase Authentication obrađuje se u Sjedinjenim Američkim Državama. Dostava push obavijesti preko Firebase Cloud Messaginga može se obraditi u Sjedinjenim Američkim Državama. Zaštita tih prijenosa je primjenjivi uvjeti obrade pojedine Firebase/Google Cloud usluge i zabilježene zaštitne mjere prijenosa. Paddle kao trgovac zapisnik sam obrađuje podatke o plaćanju nove pretplate i prikazuje to na naplati. Kopiju zaštitnih mjera možete zatražiti na kontakt iznad.

Sigurnost, računi i automatizirane odluke

Za ograničenje zlouporabe obrasca upita do dva dana čuvamo sažetak IP adrese i e-maila, bez izvornog zapisa. Pravna osnova je legitimni interes zaštite usluge. Za jezik i prikaz cijena čitamo oznaku države koju proslijedi mrežni rub. Tu oznaku ne spremamo i ne čuvamo IP adresu za tu svrhu. Računi pretplate čuvaju se kod Paddlea, koliko traži računovodstvena obveza, odvojeno od imenika članova. Sportini minimalne identifikatore plaćene pretplate čuva prema navedenoj računovodstvenoj politici, odvojeno od članskih evidencija. Ne donosimo odluke koje proizvode pravne učinke isključivo automatskom obradom.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prijenos podataka, kada su ispunjeni zakonski uvjeti, te podnijeti prigovor. Privolu za upit možete povući. U postavkama računa možete preuzeti svoje podatke i obrisati račun. Za podatke u klupskoj evidenciji prvo se obratite upravi svojeg kluba. Za podatke računa obratite se pružatelju usluge na kontakt naveden iznad. Odgovaramo u roku od mjesec dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.

Pohrana u pregledniku

Preglednik čuva podatke nužne za prijavu, odabir jezika i uključene podsjetnike. Ako otvorite razgovor podrške, ključ sportini.support.token povezuje vaš uređaj s tim privatnim razgovorom. Razgovor posjetitelja briše se nakon 90 dana neaktivnosti; razgovor računa nakon 12 mjeseci neaktivnosti ili pri zatvaranju kluba. Ne uključujemo snimanje zaslona ni automatsko bilježenje klikova. Neobavezno mjerenje javnih stranica podrazumijevano je isključeno. Ako se uključi nakon pregleda pravne osnove i uvjeta pružatelja, PostHog EU prima samo brojanje javnih prikaza bez kolačića, upita URL-a i privatnih ruta. Paddle.js učitava se pri pokretanju naplate. Fontovi su lokalni. Pravila privatnosti PostHoga odnose se na to mjerenje.