Politika privatnosti

Ključne informacije o zaštiti podataka

1. Rukovalac podacima

Rukovalac ličnim podacima prikupljenim preko ovog veb-sajta i aplikacije 21points je Lajana Sistemas S.L., sa adresom na Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Španija). Možeš nas kontaktirati na [email protected].

Nije imenovano lice za zaštitu podataka (DPO), jer to nije obavezno prema članu 37 GDPR.

2. Obim: kada smo rukovalac, a kada obrađivač

21points je usluga u oblaku (SaaS) za upravljanje 3x3 košarkaškim turnirima i rezultatima. Treba razlikovati dve situacije:

• U pogledu tvojih podataka kao posetioca ili registrovanog korisnika (nalog, naplata, upiti), 21points deluje kao rukovalac podacima i ova politika se u potpunosti primenjuje.
• U pogledu podataka koje ti, kao organizator, unosiš o trećim licima (igrači, timovi, sudije, rezultati), ti si rukovalac a 21points deluje kao obrađivač podataka, obrađujući ih isključivo po tvojim uputstvima i u skladu sa ugovorom o obradi podataka (član 28 GDPR) dostupnim na zahtev. Kao organizator, ti si odgovoran/na za postojanje pravnog osnova za obradu takvih podataka i, kada uključuju maloletnike, za pribavljanje saglasnosti njihovih roditelja ili staratelja.

3. Podaci koje obrađujemo

• Podaci o pregledanju i kontaktu: ime, email, organizacija i sadržaj tvoje poruke kada nam pišeš ili popuniš formular; podaci o pregledanju prikupljeni analitičkim kolačićima ako daš saglasnost (anonimizovana IP adresa, posećene stranice, uređaj, jezik).
• Podaci naloga: ime, email, lozinka (čuvana šifrovano), naziv kluba ili organizacije, jezik i podešavanja usluge.
• Podaci o naplati i plaćanju: ime ili naziv kompanije, poreski broj, adresa za naplatu i istorija plaćanja. Plaćanja se obrađuju preko Stripe-a; mi ne čuvamo potpune podatke o tvojoj kartici, njima direktno upravlja Stripe.
• Podaci koje unosi organizator (koje mi obrađujemo kao obrađivač): imena igrača i timova, broj dresa, kategorija, datum rođenja ili godine, statistika i rezultati. Ovi podaci mogu uključivati podatke maloletnika.

4. Svrhe i pravni osnov

• Pružanje usluge i upravljanje nalogom: izvršenje ugovora (član 6.1.b GDPR).
• Naplata i ispunjavanje računovodstvenih i poreskih obaveza: zakonska obaveza (član 6.1.c GDPR).
• Obrada plaćanja: izvršenje ugovora (član 6.1.b GDPR).
• Odgovaranje na upite (formular ili email): saglasnost (član 6.1.a GDPR) i, gde je primenjivo, predugovorne mere (član 6.1.b GDPR).
• Anonimna veb-analitika: saglasnost (član 6.1.a GDPR).
• Komunikacija u vezi sa uslugom (operativna obaveštenja i ažuriranja za klijente): legitimni interes (član 6.1.f GDPR); isključivo marketinška komunikacija zasniva se na tvojoj saglasnosti.
• Obrada podataka igrača i timova: u ime organizatora, kao obrađivač (član 28 GDPR).

5. Maloletnici

Registracija i pretplata na uslugu namenjene su isključivo punoletnim licima sa pravnom sposobnošću za zaključivanje ugovora. Što se tiče podataka igrača koji mogu biti maloletni, a koje unosi organizator: u Španiji, prema članu 7 LOPDGDD, obrada podataka dece mlađe od 14 godina zahteva saglasnost nosilaca roditeljskog prava ili starateljstva. Kao organizator, ti si odgovoran/na za pribavljanje i čuvanje takve saglasnosti pre unošenja podataka maloletnika na platformu. 21points ne prikuplja direktno podatke maloletnika.

6. Čuvanje podataka

• Podaci naloga: dok je nalog aktivan; nakon zatvaranja se brišu ili anonimizuju u roku od najviše 6 meseci, osim ako su blokirani zbog zakonske obaveze.
• Podaci o naplati: u zakonski propisanim rokovima (6 godina prema španskom Trgovinskom zakoniku i 4 godine za poreske svrhe prema Opštem poreskom zakonu).
• Podaci sa kontakt formulara: do 12 meseci ako ne dovedu do poslovnog odnosa.
• Podaci o turnirima i igračima (kao obrađivač): dok je nalog organizatora aktivan ili dok ne zatraži brisanje; po prestanku usluge vraćaju se ili brišu prema njegovim uputstvima.
• Podaci analitike: prema rokovima navedenim u politici kolačića.

7. Primaoci i obrađivači

Ne delimo tvoje podatke sa trećim stranama, osim kada je to zakonski obavezno (na primer, sudski ili upravni nalog). Za pružanje usluge oslanjamo se na pružaoce usluga koji deluju kao obrađivači na osnovu ugovora usklađenog sa članom 28 GDPR:

• IONOS — hosting veb-sajta i aplikacije, uključujući bazu podataka (serveri u Evropskoj uniji).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — obrada plaćanja (Sjedinjene Američke Države).
• Formspree, Inc. — obrada kontakt formulara (Sjedinjene Američke Države).
• Google — veb-analitika putem Google Analytics 4 (Sjedinjene Američke Države).

8. Međunarodni prenosi podataka

Korišćenje Stripe-a, Formspree-a i Google Analytics-a može uključivati prenos podataka u Sjedinjene Američke Države. Ovi prenosi su pokriveni zaštitnim merama predviđenim GDPR-om: pristupanjem ovih pružalaca usluga okviru EU-U.S. Data Privacy Framework i/ili potpisivanjem Standardnih ugovornih klauzula koje je odobrila Evropska komisija. Analitički kolačići se učitavaju samo ako daš saglasnost.

9. Prava

U bilo kom trenutku možeš ostvariti svoja prava na pristup, ispravku, brisanje, prigovor, ograničenje obrade i prenosivost, kao i povlačenje date saglasnosti (bez uticaja na zakonitost prethodne obrade), slanjem email-a na [email protected] uz navođenje prava koje želiš da ostvariš. Ako smatraš da tvoja prava nisu na odgovarajući način ispoštovana, možeš podneti pritužbu Španskoj agenciji za zaštitu podataka (C/ Jorge Juan 6, 28001 Madrid; aepd.es).

10. Marketinška komunikacija

Ako od nas primaš marketinšku komunikaciju, u bilo kom trenutku možeš uložiti prigovor ili se odjaviti putem linka uključenog u svaku komunikaciju ili slanjem email-a na [email protected].

11. Automatizovane odluke

Ne donosimo automatizovane odluke niti vršimo profilisanje koje bi proizvelo pravne posledice po tebe.

12. Bezbednost

Primenjujemo razumne tehničke i organizacione mere za zaštitu tvojih podataka od neovlašćenog pristupa, gubitka ili izmene: šifrovanje komunikacije (HTTPS), šifrovano čuvanje lozinki, kontrola pristupa i rezervne kopije.

13. Izmene ove politike

Ovu politiku možemo ažurirati kako bismo odrazili zakonske ili operativne promene. Datum poslednjeg ažuriranja nalazi se na vrhu dokumenta; ako su izmene značajne, obavestićemo te odgovarajućim sredstvima.