Politika privatnosti

1. Ko je rukovalac podacima

Rukovalac podacima o ličnosti odgovoran za vaše podatke je:

• [LEGAL ENTITY NAME] d.o.o.
• Sedište: [Street and number], [Postal code] [City], Republic of Serbia
• Matični broj: [MATIČNI BROJ]
• PIB: [PIB]
• Kontakt za zaštitu podataka: [email protected]
• Opšti kontakt: [email protected]

Za svako pitanje u vezi sa ovom Politikom, načinom obrade vaših podataka ili za ostvarivanje vaših prava, pišite nam na [email protected].

2. Koje podatke o ličnosti prikupljamo

a) Podaci koje unosite prilikom registracije i korišćenja

• Podaci naloga — imejl adresa i lozinka (koju nikada ne čuvamo kao čist tekst, već isključivo u obliku kriptografskog heša sa „solju“).
• Profil igrača — ime, prezime, korisničko ime, a opciono i datum rođenja, pol, kratak opis (biografija), profilna fotografija (avatar), država i grad.
• Profil kluba (za klupske naloge) — naziv kluba, a opciono opis, logo, adresa, broj telefona, kontakt imejl, veb-sajt i broj terena.
• Sadržaj koji kreirate — timovi koje kreirate ili kojima se pridružujete, rezultati mečeva i rezultati setova koje unesete ili potvrdite, i vesti (za klubove i administratore).

b) Podaci koji nastaju automatski prilikom korišćenja

• Podaci o prijavljivanju i sesiji — tokeni za prijavu koji se čuvaju u bezbednim httpOnly kolačićima, zapisi o sesijama koji vas drže prijavljenim i omogućavaju odjavu, kao i datum i vreme poslednje prijave.
• Bezbednosni i revizorski zapisi — za određene administrativne ili bezbednosno značajne radnje beležimo izvršenu radnju i IP adresu sa koje je izvršena, radi zaštite Usluge i otkrivanja zloupotreba.
• Tehnički podaci — standardne informacije koje vaš pregledač ili uređaj šalje pri zahtevima našim serverima (npr. IP adresa i metapodaci zahteva), koji se obrađuju privremeno radi pružanja i obezbeđivanja Usluge.

Ne prikupljamo namerno posebne vrste podataka o ličnosti (npr. o zdravlju, veroispovesti, političkim stavovima ili biometriju). Molimo vas da takve podatke ne unosite u slobodna tekstualna polja (npr. u biografiju, opis kluba ili sadržaj vesti).

3. Zašto koristimo vaše podatke i pravni osnovi

Vaše podatke obrađujemo samo kada za to imamo pravni osnov iz čl. 6 st. 1 GDPR-a (i odgovarajućih odredaba ZZPL-a). Tabela u nastavku prikazuje svaku svrhu i njen pravni osnov.

Kada se obrada zasniva na vašem pristanku, pristanak možete povući u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja. Kada se obrada zasniva na našem legitimnom interesu, imate pravo na prigovor (videti odeljak 8).

4. Kolačići

Koristimo neophodne (nužne) kolačiće da biste ostali prijavljeni i radi zaštite vašeg naloga. Trenutno ne koristimo oglašivačke kolačiće. Detalje pogledajte u Politici kolačića.

5. S kim delimo vaše podatke

Ne prodajemo vaše podatke o ličnosti. Delimo ih samo kako je opisano u nastavku:

• Drugi korisnici Usluge — vaš javni profil i aktivnost (npr. korisničko ime, ime, avatar, grad, timovi i potvrđeni rezultati mečeva) vidljivi su drugim igračima i klubovima, jer je to svrha platforme. Vaša imejl adresa i lozinka nikada nisu prikazani drugim korisnicima.
• Pružaoci usluga (obrađivači) koji postupaju po našim uputstvima na osnovu ugovora o obradi, uključujući: Brevo (Sendinblue SAS) za slanje transakcionih imejlova; Cloudflare, Inc. (R2 skladište) za čuvanje klupskih logotipa i slika vesti; i našeg pružaoca hostinga za rad servera i baze podataka.
• Nadležni organi i savetnici — kada je to propisano zakonom, sudskim nalogom, ili radi utvrđivanja, ostvarivanja ili odbrane pravnih zahteva, odnosno radi zaštite prava, bezbednosti i imovine platforme, korisnika ili javnosti.
• Pravni sledbenici — u vezi sa statusnom promenom, pripajanjem ili prodajom imovine, uz primenu ove Politike.

6. Iznošenje podataka u inostranstvo

Pojedini naši pružaoci usluga mogu obrađivati podatke van Republike Srbije i/ili van Evropskog ekonomskog prostora (npr. infrastruktura za slanje imejlova i čuvanje slika). Kada se podaci iznose u inostranstvo, oslanjamo se na odgovarajuće mere zaštite — poput Standardnih ugovornih klauzula Evropske komisije i, za iznošenje iz Srbije, mehanizama dozvoljenih ZZPL-om i aktima nadležnog organa. Kopiju odgovarajućih mera zaštite možete zatražiti kontaktiranjem.

7. Koliko dugo čuvamo vaše podatke

• Podaci naloga i profila — dok je vaš nalog aktivan. Ako obrišete nalog (ili to zatražite), vaše podatke brišemo ili nepovratno anonimizujemo u razumnom roku, osim ako smo određene podatke dužni da čuvamo duže radi ispunjenja zakonskih obaveza ili rešavanja sporova.
• Zapisi o mečevima i timovima — potvrđeni rezultati mečeva mogu se čuvati u anonimizovanom ili pseudonimizovanom obliku kao deo istorijskog zapisa zajednice, i nakon brisanja naloga, kako bi zapisi drugih učesnika ostali tačni.
• Bezbednosni i revizorski zapisi — čuvaju se u ograničenom periodu neophodnom za bezbednosne i pravne svrhe.
• Tokeni za verifikaciju, resetovanje lozinke i sesije — čuvaju se samo do isteka ili upotrebe.

8. Vaša prava

U skladu sa GDPR-om i ZZPL-om imate sledeća prava u vezi sa svojim podacima:

• Pravo na pristup — potvrdu da li obrađujemo vaše podatke i kopiju tih podataka.
• Pravo na ispravku — ispravku netačnih ili dopunu nepotpunih podataka (većinu podataka profila možete izmeniti sami u nalogu).
• Pravo na brisanje („pravo na zaborav“) — brisanje podataka kada su ispunjeni zakonski uslovi.
• Pravo na ograničenje obrade — u zakonom predviđenim slučajevima.
• Pravo na prenosivost podataka — da podatke koje ste dali dobijete u strukturisanom, uobičajenom i mašinski čitljivom formatu.
• Pravo na prigovor — na obradu zasnovanu na našem legitimnom interesu.
• Pravo na povlačenje pristanka — kada se obrada zasniva na pristanku, u svakom trenutku.
• Pravo da niste predmet isključivo automatizovanog odlučivanja — ne donosimo odluke sa pravnim ili sličnim značajnim posledicama isključivo na osnovu automatizovane obrade.

Za ostvarivanje bilo kog od ovih prava pišite nam na [email protected]. Odgovorićemo u rokovima propisanim zakonom (po pravilu u roku od 30 dana). Ostvarivanje prava je besplatno, osim ako su zahtevi očigledno neosnovani ili preterani.

Takođe imate pravo da podnesete pritužbu nadzornom organu. U Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, https://www.poverenik.rs. Ako se nalazite u EU/EEP, pritužbu možete podneti i svom lokalnom organu za zaštitu podataka.

9. Kako štitimo vaše podatke

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka, uključujući enkripciju saobraćaja u prenosu (HTTPS), heširanje lozinki, httpOnly kolačiće za tokene prijave, kontrolu pristupa i opozive sesije. Nijedan metod prenosa ili čuvanja nije potpuno bezbedan, ali radimo na zaštiti vaših podataka i na blagovremenom reagovanju na svaki incident, uključujući obaveštavanje vas i nadzornog organa kada je to zakonom propisano.

10. Deca

Usluga nije namenjena deci mlađoj od 15 godina. U skladu sa ZZPL-om, 15 godina je najniži uzrast na kome dete može dati pristanak za usluge informacionog društva u Srbiji; mlađa deca ne mogu kreirati nalog. Ako imate između 15 i 18 godina, ovu Politiku treba da razmotrite sa roditeljem ili starateljem. Ako saznamo da smo prikupili podatke deteta ispod odgovarajućeg uzrasta bez potrebnog pristanka, obrisaćemo ih.

11. Izmene ove Politike

Ovu Politiku možemo povremeno ažurirati. Kada uvedemo bitne izmene, ažuriraćemo datum „poslednje izmene“ i, po potrebi, obavestiti vas putem Usluge ili imejlom. Nastavak korišćenja Usluge nakon stupanja izmena na snagu znači da ste pročitali ažuriranu Politiku.

12. Kontakt

Pitanja, zahtevi ili pritužbe u vezi sa privatnošću: [email protected], ili poštom na adresu [LEGAL ENTITY NAME] d.o.o., [Street and number], [Postal code] [City], Republic of Serbia.