Politika privatnosti

1. Ko obrađuje vaše podatke

Podaci koje unosi klub (igrači, roditelji i staratelji, treneri, osoblje, grupe, prisustvo, članarine, zdravstveni podaci): rukovalac je sportski klub čiji ste član ili saradnik. SportEvo te podatke obrađuje u ime kluba kao obrađivač, po Ugovoru o obradi podataka. Pitanja i zahteve u vezi sa tim podacima upućujete klubu; mi klubu pomažemo da ih reši.

Podaci naloga i rada aplikacije (adresa e-pošte, lozinka, identifikator uređaja za obaveštenja, tehničke evidencije o radu i greškama, evidencija pristupa podacima maloletnih lica, podaci za naplatu usluge klubu): rukovalac je Marko Pešić, 7.JULA 6, Smederevo, e-pošta privacy@sportevo.app. Lice za zaštitu podataka nije imenovano.

2. Koje podatke obrađujemo

• Nalog: adresa e-pošte, lozinka (u heširanom obliku), uloga u klubu, pozivni kod.
• Igrači: ime i prezime, datum rođenja, pol, državljanstvo, fotografija, kontakt, grupa, broj dresa i pozicija, datum učlanjenja, vrsta i iznos članarine, prisustvo i prijave na događaje, status plaćanja (samo da/ne, bez iznosa uplate).
• Zdravstveni podaci igrača, samo uz izričit pristanak: alergije, hronična oboljenja, dokumenti lekarskih pregleda. Visina, težina i dominantna noga nisu zdravstveni podaci.
• Roditelji i staratelji: ime i prezime, e-pošta, telefon, veza sa detetom.
• Evidencija saglasnosti: status, verzija teksta, vreme davanja i opoziva, IP adresa i uređaj u trenutku davanja, odnosno ko je u klubu potvrdio da klub drži pisanu saglasnost.
• Događaji: naziv, vrsta, vreme i adresa mesta održavanja. Lokaciju korisnika ne pratimo.
• Obaveštenja i tehnika: token uređaja za obaveštenja, istorija obaveštenja, evidencija aktivnosti i grešaka. Sajt ne koristi kolačiće za praćenje.

3. Svrhe i pravni osnov

• Vođenje članstva, grupa, treninga, događaja, prisustva i članarina: izvršenje ugovora o članstvu (ZZPL čl. 12. st. 1. tač. 2; GDPR čl. 6(1)(b)) i zakonske obaveze kluba po Zakonu o sportu (ZZPL čl. 12. st. 1. tač. 3; GDPR čl. 6(1)(c)).
• Zdravstveni podaci igrača: izričit pristanak roditelja odnosno staratelja (ZZPL čl. 17. st. 2. tač. 1; GDPR čl. 9(2)(a)), koji se može opozvati u svakom trenutku.
• Bezbednost, evidencija pristupa i grešaka, dokazivanje saglasnosti: legitimni interes (ZZPL čl. 12. st. 1. tač. 6; GDPR čl. 6(1)(f)).
• Prikaz klubu da li je obaveštenje kluba otvoreno u aplikaciji (ne i kada; ne prikazuje se za decu sa sopstvenim nalogom): legitimni interes kluba da zna da li su članovi dobili važne informacije (ZZPL čl. 12. st. 1. tač. 6; GDPR čl. 6(1)(f)).
• Push obaveštenja: dozvola koju dajete na uređaju i možete je ukinuti u podešavanjima.

4. Maloletni igrači

Maloletni igrači po pravilu nemaju nalog; u aplikaciji ih zastupa roditelj ili staratelj. Pre unosa deteta klub pribavlja saglasnost roditelja ili staratelja na jedan od dva načina: putem zahteva e-poštom koji roditelj potvrđuje preko linka, ili u pisanom obliku koji klub čuva, kada klub saglasnost prikuplja na papiru. Zdravstveni podaci deteta unose se samo uz poseban izričit pristanak, odvojen od saglasnosti za učlanjenje; njegovo uskraćivanje ne utiče na članstvo, a po opozivu se ti podaci brišu.

Od godine u kojoj dete puni 10 godina, roditelj ili staratelj može detetu dati sopstveni nalog tako što iz aplikacije pošalje poziv na e-poštu deteta. Slanjem poziva roditelj daje saglasnost, koja se beleži sa vremenom, IP adresom i uređajem. Dete u aplikaciji vidi samo treninge, događaje i obaveštenja svojih grupa, dobija podsetnike i potvrđuje dolazak; ne vidi plaćanja, zdravstvene podatke ni podatke drugih igrača i ne može da menja profil. Roditelj može da ukine pristup u svakom trenutku, čime se nalog deteta briše. Kada dete napuni 18 godina, nalog postaje nalog punoletnog igrača.

Roditelj ili staratelj može u aplikaciji sam da ispravi ime, prezime i datum rođenja deteta. Izveštaji o greškama sa naloga deteta ne sadrže podatke o nalogu.

5. Primaoci i prenos van Srbije

Podatke ne prodajemo. Obrađuju ih samo pružaoci bez kojih usluga ne radi:

• baza podataka, autentifikacija, skladište fajlova i serverske funkcije: Supabase, obrada u EU (Frankfurt);
• slanje e-pošte: Mailgun, obrada u EU;
• push obaveštenja: Expo (SAD), a do telefona ih isporučuju Google Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS);
• evidencija grešaka: Sentry, obrada u EU;
• hosting veb aplikacije: Vercel (SAD);
• pretraga adresa, samo za mesta održavanja događaja: pružalac usluge geokodiranja.

Prenos van Republike Srbije vrši se u države sa odgovarajućim nivoom zaštite ili uz standardne ugovorne klauzule (ZZPL čl. 64. i 65).

6. Rokovi čuvanja

• Nalog i profil: dok koristite nalog; brisanje u roku od 30 dana od zahteva.
• Podaci igrača: dok traje članstvo; brisanje u roku od 30 dana po prestanku.
• Zdravstveni podaci: odmah po opozivu pristanka ili prestanku članstva.
• Evidencija saglasnosti: 5 godina po prestanku članstva, radi dokazivanja zakonitosti.
• Evidencija aktivnosti i istorija obaveštenja: 12 meseci.
• Status plaćanja: zajedno sa podacima igrača. Aplikacija ne obrađuje uplate.

Postupak brisanja naloga opisan je na stranici Brisanje naloga.

7. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost, prigovor i opoziv pristanka, kao i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs). Zahtev upućujete rukovaocu iz odeljka 1; odgovor dobijate u roku od 30 dana.

8. Bezbednost

Podaci su šifrovani u prenosu i u mirovanju; pristup je ograničen po ulozi i sproveden na nivou baze podataka; podaci maloletnih igrača bez evidentirane saglasnosti nisu dostupni trenerima i osoblju; pristup podacima maloletnih lica se evidentira.

9. Izmene i kontakt

O bitnim izmenama ove politike obaveštavamo vas u aplikaciji ili e-poštom; datum i verzija stoje na vrhu stranice. Kontakt za pitanja o podacima: privacy@sportevo.app.