Politika privatnosti

Politika privatnosti

Verzija: 10. kolovoza 2026.

Posljednje ažuriranje: 10. kolovoza 2026.

1. VODITELJ OBRADE I KONTAKT

Voditelj obrade osobnih podataka je:

Split Hoops (skraćeni naziv: STH)

Ulica Josipa Jovića 51, Split, Republika Hrvatska

OIB: 25792793171

Udrugu zastupa predsjednik Zvonimir Špralja

E-mail za pitanja o privatnosti: splithoops@gmail.com

Ako je imenovan službenik za zaštitu podataka, kontakt je dostupan preko iste e-mail adrese.

U nastavku se izrazi "mi", "nas" i "voditelj obrade" odnose na navedeni subjekt. Ova Politika privatnosti odnosi se na registraciju i korištenje SKL Fantasy usluge na ovoj internetskoj stranici.

2. KOJE PODATKE OBRAĐUJEMO

Ovisno o načinu korištenja usluge, obrađujemo sljedeće kategorije podataka:

  • podatke o WordPress računu: korisničko ime, e-mail adresu, WordPress korisnički ID, ulogu SKL Fantasy Manager, datum registracije i status računa;
  • ime i prezime, koje nije javno prikazano i dostupno je ovlaštenom administratoru radi povezivanja osobe s fantasy ekipom;
  • podatke o potvrdi e-mail adrese: status potvrde, privremeni kriptografski sažetak tokena i vrijeme njegova isteka;
  • dokaz da je pri registraciji prihvaćena važeća verzija Politike privatnosti, uključujući verziju politike i vrijeme prihvaćanja;
  • fantasy podatke: javni naziv ekipe, odabrane igrače, kapetana, Triple playera, postave po kolima, transfere, raspoložive creditse, zaključane cijene, bodove, poredak, kolo od kojeg se rezultat računa te sudjelovanje u službenoj ili testnoj sezoni;
  • zapise o bitnim radnjama u sustavu: kreiranje i promjene ekipe, transfere, administratorske korekcije, zaključavanja kola, ponovne obračune i druge sigurnosno ili natjecateljski važne događaje;
  • tehničke i sigurnosne podatke: IP adresu, vrijeme zahtjeva, neuspjele pokušaje prijave i registracije, sigurnosne tokene, WordPress kolačiće za prijavu i podatke potrebne za sprječavanje automatiziranih prijava, zlouporabe i neovlaštenog pristupa.

Lozinka se ne pohranjuje u čitljivom obliku. WordPress pohranjuje njezin sigurnosni kriptografski sažetak. Ne tražimo posebne kategorije osobnih podataka, kao što su podaci o zdravlju, vjeri, političkim stavovima ili biometrijski podaci.

Podaci o igračima, klubovima, rasporedima, rezultatima i sportskoj statistici preuzimaju se iz SportsPress sustava i služe za rad fantasy natjecanja. Ti podaci nisu podaci fantasy korisničkog računa, osim kada se izbor igrača poveže s određenom fantasy ekipom.

3. U KOJE SVRHE I NA KOJOJ PRAVNOJ OSNOVI OBRAĐUJEMO PODATKE

Podatke obrađujemo radi:

  • otvaranja i administriranja korisničkog računa, potvrde e-mail adrese, izrade fantasy ekipe, vođenja transfera, izračuna rezultata i prikaza ljestvice, jer je obrada potrebna za pružanje usluge koju korisnik zatraži, na temelju članka 6. stavka 1. točke (b) Opće uredbe o zaštiti podataka (GDPR);
  • zaštite računa, ograničavanja pokušaja prijave i registracije, otkrivanja automatiziranih botova, očuvanja integriteta natjecanja, vođenja audit zapisa, rješavanja prigovora i obrane pravnih zahtjeva, na temelju naših legitimnih interesa iz članka 6. stavka 1. točke (f) GDPR-a;
  • ispunjavanja obveza koje proizlaze iz primjenjivih propisa i postupanja po zahtjevima nadležnih tijela, na temelju članka 6. stavka 1. točke (c) GDPR-a.

Obavezna kućica pri registraciji potvrđuje da je korisnik pročitao i prihvatio ovu Politiku privatnosti. Obrada podataka nužnih za pružanje fantasy usluge ne temelji se na privoli koju je moguće odvojeno povući, nego na zahtjevu korisnika za otvaranjem i korištenjem računa. Korisnik koji ne želi dati nužne podatke ne može otvoriti fantasy račun.

4. ŠTO JE JAVNO VIDLJIVO

Drugim posjetiteljima i fantasy korisnicima javno mogu biti vidljivi samo naziv fantasy ekipe, broj bodova, mjesto na ljestvici i podaci o rezultatu ekipe koje prikazuje fantasy natjecanje.

Ime i prezime, e-mail adresa, korisničko ime, IP adresa i sigurnosni zapisi nisu javno vidljivi. Njima mogu pristupiti samo ovlašteni administratori kada je to potrebno za upravljanje računom, korisničku podršku, sigurnost ili rješavanje spora.

5. IZVORI PODATAKA

Podatke o računu dobivamo izravno od korisnika pri registraciji i kasnijem uređivanju profila. Podaci o korištenju fantasy usluge nastaju korisnikovim odabirom ekipe, transferima i drugim radnjama u sustavu. Sportske podatke dobivamo iz SportsPress baze kojom upravlja organizator lige.

6. PRIMATELJI I IZVRŠITELJI OBRADE

Podacima mogu pristupati:

  • ovlašteni administratori voditelja obrade;
  • pružatelj hostinga: cyber_Folks d.o.o., Stjepana Radića 10, 48350 Đurđevac, Republika Hrvatska, OIB 89338385732, https://cyberfolks.hr/izjava-o-privatnosti/;
  • ugovorni pružatelj usluge slanja e-pošte ili SMTP usluge, ako se takva usluga koristi;
  • Cloudflare, Inc., kada je uključen Cloudflare Turnstile, radi razlikovanja stvarnih korisnika od automatiziranih prijava i zaštite registracije;
  • ugovorni pružatelji tehničkog održavanja, sigurnosti i sigurnosnih kopija, ako im je pristup potreban za izvršenje ugovorene usluge;
  • nadležna tijela kada je dostava podataka propisana zakonom ili potrebna radi zaštite pravnih zahtjeva.

S izvršiteljima obrade sklapaju se odgovarajući ugovori o obradi podataka. Osobne podatke ne prodajemo i ne ustupamo ih trećim osobama za njihovo izravno oglašavanje.

7. PRIJENOSI IZVAN EUROPSKOG GOSPODARSKOG PROSTORA

Navedeni pružatelj hostinga ima sjedište u Republici Hrvatskoj. Ako drugi ugovorni pružatelj, primjerice pružatelj e-pošte ili sigurnosnih kopija, prenosi podatke izvan Europskog gospodarskog prostora, prijenos se smije provoditi samo uz odgovarajući zaštitni mehanizam iz GDPR-a, primjerice odluku Europske komisije o primjerenosti ili standardne ugovorne klauzule. Informacije o konkretnom prijenosu i zaštitnom mehanizmu mogu se zatražiti na e-mail adresi za privatnost.

Kada je Turnstile uključen, Cloudflare obrađuje tehničke podatke potrebne za sigurnosnu provjeru, koji mogu uključivati IP adresu, karakteristike preglednika i uređaja te podatke o interakciji sa sigurnosnim widgetom. Cloudflare tu obradu provodi u skladu sa svojim pravilima privatnosti i primjenjivim mehanizmima međunarodnog prijenosa. Turnstile se ne koristi za oglašavanje u okviru SKL Fantasy usluge.

8. ROKOVI ČUVANJA

Podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe:

  • podatke računa i fantasy ekipe čuvamo dok račun postoji, odnosno do valjanog zahtjeva za brisanjem, osim podataka koje moramo privremeno zadržati radi zakonske obveze ili obrane pravnih zahtjeva;
  • postave, transferi, bodovi i povijest sezona čuvaju se kao dio fantasy računa dok račun postoji;
  • token za potvrdu e-mail adrese vrijedi 24 sata, nakon čega više nije upotrebljiv;
  • privremena ograničenja pokušaja prijave čuvaju se približno 15 minuta, pokušaja registracije približno jedan sat, a broj uspješnih registracija s iste IP adrese približno jedan dan;
  • IP adresa u fantasy audit zapisu automatski se uklanja nakon 30 dana, a audit zapis briše se nakon najviše dvije godine;
  • sigurnosne kopije čuvaju se do isteka ugovorenog ciklusa sigurnosnih kopija pružatelja hostinga, nakon čega se redovno prepisuju. Podatak koji je izbrisan iz aktivnog sustava može ostati u zaštićenoj sigurnosnoj kopiji do isteka tog ciklusa, bez ponovnog korištenja osim pri nužnom oporavku sustava.

Nakon samostalnog zahtjeva račun se odmah zaključava i ukidaju se aktivne sesije. Brisanje se zatim provodi kontroliranim pozadinskim postupkom koji se može sigurno ponoviti ako pojedini korak privremeno ne uspije. Brišu se WordPress račun, korisnički profil i fantasy podaci povezani s tim računom u aktivnoj bazi. Identifikacijski podaci uz komentare anonimiziraju se; sadržaj komentara može ostati prikazan bez poveznice s računom. Prethodni audit zapisi koji se mogu povezati s korisnikom također se brišu. Ostaje samo anonimizirani zapis da je samostalno brisanje provedeno, bez korisničkog imena, e-mail adrese, naziva ekipe ili IP adrese.

9. KOLAČIĆI I LOKALNA POHRANA

SKL Fantasy koristi WordPress kolačiće koji su nužni za sigurnu prijavu, održavanje korisničke sesije i zaštitu obrazaca. Dodatak ne postavlja vlastite marketinške kolačiće. O drugim kolačićima koje može koristiti ostatak internetske stranice informacije trebaju biti navedene u općoj politici kolačića stranice.

10. AUTOMATIZIRANI IZRAČUN I LJESTVICA

Fantasy bodovi, cijene i poredak izračunavaju se prema unaprijed određenim pravilima, podacima iz SportsPressa i spremljenim postavama po kolima. Takav izračun služi isključivo provedbi zabavnog sportskog natjecanja i ne proizvodi pravne učinke niti na sličan način značajno utječe na korisnika u smislu članka 22. GDPR-a.

11. SIGURNOST PODATAKA

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući WordPress autentikaciju i sigurno sažimanje lozinki, potvrdu e-mail adrese, sigurnosne tokene obrazaca, ograničenje pokušaja prijave i registracije, honeypot i vremenske provjere protiv botova, ograničene korisničke ovlasti, zabranu pristupa fantasy managera administratorskom sučelju, nepromjenjive postave po zaključanom kolu te administratorski audit važnih promjena.

Nijedan sustav nije potpuno bez rizika. U slučaju povrede osobnih podataka postupit ćemo prema primjenjivim obvezama obavješćivanja nadzornog tijela i ispitanika.

12. PRAVA KORISNIKA

U skladu s uvjetima GDPR-a korisnik može zatražiti:

  • pristup svojim osobnim podacima i kopiju podataka;
  • ispravak netočnih ili dopunu nepotpunih podataka;
  • brisanje osobnih podataka;
  • ograničenje obrade;
  • prenosivost podataka kada su ispunjeni zakonski uvjeti;
  • prigovor na obradu koja se temelji na legitimnom interesu;
  • povlačenje privole za obradu koja se eventualno temelji na privoli, bez utjecaja na zakonitost ranije obrade.

Zahtjev se šalje na splithoops@gmail.com. Radi zaštite računa možemo zatražiti razumnu potvrdu identiteta. Na zahtjev odgovaramo bez nepotrebnog odgađanja i u pravilu u roku od mjesec dana, uz moguća produljenja dopuštena GDPR-om.

Korisnik može samostalno izbrisati svoj račun na frontend stranici "Moj profil". Postupak zahtijeva prijavu, trenutačnu lozinku, upis izričite potvrdne riječi, potvrdu nepovratnosti i završnu potvrdu u pregledniku. Brisanje nije moguće poništiti.

Ako korisnik smatra da je obrada protivna propisima, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10 000 Zagreb, azop@azop.hr, https://azop.hr/.

13. DJECA I MALOLJETNICI

Usluga nije namijenjena djeci koja prema primjenjivom pravu ne mogu samostalno zatražiti ovakvu internetsku uslugu. Kada je prema primjenjivom pravu potrebna suglasnost roditelja ili skrbnika, račun se ne smije otvoriti bez takve suglasnosti.

14. BRISANJE RAČUNA I POSLJEDICE

Brisanjem računa korisnik trajno gubi pristup profilu, svim svojim fantasy ekipama, postavama, transferima, bodovima i povijesti sudjelovanja. Brisanje korisničkog računa ne briše opće sportske podatke o igračima, klubovima, utakmicama i rezultatima jer oni nisu nastali iz korisničkog fantasy računa. Podaci drugih korisnika i njihove ekipe ne mijenjaju se.

Određeni minimalni podaci mogu se zadržati samo kada je to nužno radi zakonske obveze, dokazivanja da je zahtjev proveden ili obrane pravnih zahtjeva, uz ograničen pristup i odgovarajući rok čuvanja.

15. IZMJENE POLITIKE

Ovu Politiku možemo povremeno izmijeniti radi promjene funkcionalnosti, pružatelja usluga ili pravnih zahtjeva. Na vrhu dokumenta objavit ćemo datum i verziju važeće politike. O značajnim promjenama koje utječu na način obrade korisnike ćemo obavijestiti na primjeren način.

16. KONTAKT

Za pitanja, prigovore ili ostvarivanje prava obrati se na:

Split Hoops (STH)

Ulica Josipa Jovića 51, Split, Republika Hrvatska

splithoops@gmail.com