Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je [Robert Knežević]. Za sva pitanja o privatnosti i za ostvarivanje svojih prava pišite na [knezevic3112@gmail.com].

2. Koje podatke prikupljamo

• Podaci računa: email adresa, lozinka (spremamo isključivo njezin kriptografski sažetak, nikad samu lozinku), vrsta računa i odabrani jezik.
• Profil igrača: ime, prezime, dob, mjesto i županija, jača noga, pozicije, status dostupnosti, opis, dosadašnji klubovi i profilna slika ako je dodate.
• Profil kluba: naziv, liga, mjesto i županija, opis, kontakt telefon i grb ako ga dodate.
• Aktivnost na platformi: oglasi, prijave na oglase, motivacijska pisma i poruke između igrača i klubova.
• Tehnički podaci: IP adresa i vrijeme zahtjeva u zapisima poslužitelja (radi sigurnosti i otklanjanja grešaka) te datum prihvaćanja ovih pravila.

3. Svrha i pravna osnova

• Pružanje usluge (čl. 6. st. 1. t. b GDPR-a): vođenje računa, prikaz profila, oglasi, prijave i poruke.
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a): zaštita platforme od zlouporabe, npr. ograničavanje broja pokušaja prijave.
• Email obavijesti: potvrda adrese, promjena lozinke i obavijesti o novim porukama dio su usluge. Ne šaljemo reklamne poruke.

4. Tko vidi vaše podatke

• Klubovi vide profil igrača koji se prijavio na njihov oglas, uključujući sliku, pozicije i karijeru.
• Igrači vide profile klubova i njihove objavljene oglase.
• Poruke vide samo sudionici razgovora.
• Administrator platforme može pristupiti podacima kad je to potrebno za odobravanje klubova i sprječavanje zlouporabe.
• Vaše podatke ne prodajemo i ne dijelimo s oglašivačima.

5. Izvršitelji obrade

Za rad platforme koristimo pouzdane pružatelje usluga koji podatke obrađuju samo po našem nalogu:

• Supabase: baza podataka.
• Render: poslužitelj aplikacije (API).
• Vercel: isporuka web stranice.
• Brevo: slanje emailova.
• Mapbox: prijedlozi mjesta dok upisujete grad (primaju upisani tekst i IP adresu).

6. Koliko dugo čuvamo podatke

Podatke čuvamo dok je vaš račun aktivan. Kad deaktivirate račun, vaš profil i oglasi odmah prestaju biti vidljivi drugim korisnicima.

Ako želite trajno brisanje svih podataka, pišite na [knezevic3112@gmail.com]; zahtjev ćemo izvršiti najkasnije u roku od 30 dana. Zapisi poslužitelja brišu se automatski nakon kratkog razdoblja.

7. Kolačići i lokalna pohrana

Koristimo samo ono što je nužno za rad stranice: kolačić s odabranim jezikom i lokalnu pohranu preglednika (localStorage) za podatke o prijavi. Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje, pa za njih nije potreban pristanak.

8. Vaša prava

• Pravo na pristup podacima i na kopiju podataka.
• Pravo na ispravak: većinu podataka možete sami urediti na svom profilu.
• Pravo na brisanje i na ograničenje obrade.
• Pravo na prenosivost podataka i pravo na prigovor.
• Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

9. Dobna granica

Platformu mogu koristiti osobe starije od 16 godina. Ne prikupljamo svjesno podatke mlađih osoba; ako saznamo za takav račun, uklonit ćemo ga.

10. Sigurnost

Promet je šifriran (HTTPS), lozinke se spremaju kao kriptografski sažeci, a pristup podacima ograničen je prema vrsti računa. Nijedan sustav nije potpuno siguran, ali poduzimamo razumne mjere zaštite.

11. Izmjene

O značajnim izmjenama ovih pravila obavijestit ćemo vas na platformi ili emailom.