FootballFans je u fazi prototipa. Danas obrađujemo vrlo malo podataka — u biti samo ono što nam sami pošaljete e-mailom ili kroz obrazac za listu čekanja. Ova politika bit će proširena i ažurirana prije komercijalnog lansiranja, kada se uvede novčanik sa stvarnim uplatama. Dokument nije pravni savjet i prije lansiranja mora ga pregledati odvjetnik.
| Voditelj obrade | u osnivanju — do registracije pravnog subjekta obradu vodi osnivač osobno; puni podaci o voditelju obrade upisat će se ovdje i u Impressum po registraciji. |
|---|---|
| Odgovorna osoba | Matija Stepanić, osnivač |
| Kontakt za zaštitu podataka | [email protected] |
| Službenik za zaštitu podataka (DPO) | nije imenovan — opseg obrade trenutno ne prelazi pragove iz čl. 37. GDPR-a; potreba za imenovanjem preispitat će se prije pilota s klubovima. |
Ova politika pokriva obradu osobnih podataka posjetitelja stranice ff.hr, korisnika brandiranih demo stranica klubova na {slug}.ff.hr te osoba koje nam se jave e-mailom ili prijave na listu čekanja.
Iskreno i konkretno, u trenutnoj fazi prototipa:
Ne prikupljamo: podatke o plaćanjima, dokumente za identifikaciju, lokaciju, biometriju, niti podatke posebnih kategorija iz čl. 9. GDPR-a. Novčanik u demo verziji radi na mock podacima i ne stvara stvarne financijske zapise.
| Podatak | Svrha | Pravna osnova (čl. 6. GDPR) | Rok čuvanja |
|---|---|---|---|
| E-mail iz obrasca za listu čekanja | Obavijest o pokretanju pilota i razvoju proizvoda | Privola — čl. 6(1)(a); opoziva u svakom trenutku | Do opoziva privole ili najdulje 24 mjeseca od zadnjeg kontakta |
| Podaci iz e-mail korespondencije | Odgovaranje na upite, dogovor o pilot-suradnji | Legitimni interes — čl. 6(1)(f); odnosno poduzimanje radnji prije sklapanja ugovora — čl. 6(1)(b) | 24 mjeseca od zadnje poruke, osim ako je potrebno dulje radi ugovora |
| Tehnički logovi poslužitelja | Sigurnost, sprječavanje zlouporabe, dijagnostika | Legitimni interes — čl. 6(1)(f) | Kratkotrajno, prema zadanim postavkama Cloudflarea |
| Agregirana statistika posjeta | Razumijevanje interesa za proizvod | Legitimni interes — čl. 6(1)(f), uz podatke koji ne omogućuju identifikaciju | Agregirano, bez roka vezanog uz pojedinca |
| Računovodstveni podaci | Izdavanje računa nakon pokretanja naplate | Pravna obveza — čl. 6(1)(c) | planirano — zakonski rok čuvanja knjigovodstvenih isprava |
Ako obradu temeljimo na privoli, možete je povući u svakom trenutku e-mailom; povlačenje ne utječe na zakonitost obrade prije povlačenja.
Podatke ne prodajemo i ne razmjenjujemo u marketinške svrhe. Pristup podacima imaju samo sljedeći pružatelji usluga, u opsegu nužnom za rad stranice:
| Primatelj | Uloga | Što obrađuje |
|---|---|---|
| Cloudflare, Inc. | Hosting (Cloudflare Pages), CDN, zaštita od zlouporabe | Tehnički logovi, promet prema stranici i CDN-u c.ff.hr |
| Google LLC (Google Fonts) | Isporuka fontova s vanjskog poslužitelja | Pri učitavanju stranice vaš preglednik dohvaća fontove s fonts.googleapis.com i fonts.gstatic.com, pri čemu se Googleu otkriva vaša IP adresa. planirano — razmatramo lokalno posluživanje fontova kako bi i taj zahtjev otpao. |
| Pružatelj e-mail usluge | Primanje i slanje poruka | Kontakt e-mail vodi se preko standardne e-mail usluge; sadržaj korespondencije pohranjuje se u njoj. |
| Ostali izvršitelji obrade | u pripremi — alat za listu čekanja, analitiku i podršku bit će poimence naveden ovdje čim ga uvedemo, zajedno sa sklopljenim ugovorom o obradi (čl. 28. GDPR). | |
Cloudflare i Google su društva sa sjedištem u Sjedinjenim Američkim Državama i obrada može uključivati prijenos podataka izvan Europskog gospodarskog prostora. Takvi se prijenosi oslanjaju na mehanizme zaštite iz poglavlja V. GDPR-a — u pravilu standardne ugovorne klauzule Europske komisije i/ili sudjelovanje u okviru za zaštitu podataka EU–SAD.
u pripremi — evidencija primijenjenih mehanizama prijenosa po pojedinom pružatelju vodi se uz ugovore o obradi i bit će ovdje sažeta prije lansiranja.
Ova stranica ne postavlja kolačiće. Nema analitičkih, marketinških ni oglašivačkih kolačića, pa nema ni trake za pristanak — jer nema na što pristajati. Jedini vanjski resurs koji se učitava su Google Fonts, opisan u točki 5.
Ako u budućnosti uvedemo kolačiće ili slične tehnologije koje to zahtijevaju, prije njihove primjene zatražit ćemo vašu privolu i ovdje objaviti popis. planirano
Arhitektura FootballFansa osmišljena je tako da o vama znamo što manje:
planirano Kada novčanik dobije stvarnu funkcionalnost plaćanja, sredstva će biti u obliku EURe — tokena elektroničkog novca koji izdaje Monerium EMI, licencirana institucija za elektronički novac. To znači:
Stranica i prototip namijenjeni su odraslim osobama — predstavnicima klubova i punoljetnim članovima. Svjesno ne prikupljamo podatke djece. Ako se pokaže da smo primili podatke djeteta bez odgovarajuće osnove, obrisat ćemo ih. Model korištenja za maloljetne članove klubova, uključujući ulogu roditelja ili skrbnika, razradit će se prije pilota. planirano
Promet prema stranici odvija se preko HTTPS-a. Pristup e-mail sandučiću i infrastrukturi zaštićen je dvofaktorskom autentikacijom. Količina podataka koju držimo namjerno je svedena na minimum. Više o sigurnosnom modelu i onome što tek predstoji — sigurnosna revizija, penetracijsko testiranje, bug bounty — na stranici Sigurnost i self-custody.
Prema GDPR-u imate pravo na:
Zahtjev pošaljite na [email protected]. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva. Ne provodimo automatizirano donošenje odluka niti profiliranje s pravnim učinkom.
Ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10 000 Zagreb
azop.hr · [email protected]
Ako imate uobičajeno boravište u drugoj državi članici EU, pritužbu možete podnijeti i nadzornom tijelu te države.
Ovu politiku možemo mijenjati kako se proizvod razvija. Datum zadnje izmjene naveden je na vrhu stranice. O bitnim izmjenama koje utječu na vaša prava obavijestit ćemo korisnike s liste čekanja e-mailom.
Pitanja o obradi podataka: [email protected].