Zadnja izmjena: Verzija 3 · 28. kolovoza 2026.
Ovaj dokument objašnjava kako se osobni podaci obrađuju u aplikaciji dgtlsport. Klub koji koristi aplikaciju je voditelj obrade svojih podataka, a pružatelj usluge je izvršitelj obrade koji podatke obrađuje isključivo prema uputama kluba.
Aplikacija je u testnoj fazi. Prije produkcijske uporabe klub i pružatelj usluge potpisuju Ugovor o obradi podataka (DPA), a ovi dokumenti mogu se dopuniti. Zbog obrade podataka djece o zdravlju uz profiliranje preporučuje se izrada Procjene učinka na zaštitu podataka (DPIA, čl. 35. GDPR-a) prije produkcijske uporabe AI funkcija.
Voditelj obrade je sportski klub koji unosi podatke u aplikaciju i odlučuje o svrhama i sredstvima obrade. Izvršitelj obrade je SKLEPAJ.ME, obrt za proizvodnju i usluge, vl. Matija Kašner, Kutinska lipa 82, 44320 Kutina, OIB 05850582719, MB 97473090, broj obrtnice 03010201669, IBAN HR6424070001100394837 (OTP banka), e-pošta kontakt@dgtlsport.app i matijakasner@gmail.com. Izvršitelj ne koristi podatke kluba u vlastite svrhe i ne prodaje ih trećim stranama.
Podaci članova: ime i prezime, datum rođenja, spol, pozicija, broj dresa, status, fotografija, kontakt roditelja ili skrbnika (ime, odnos, e-pošta, telefon); oznake igrača na fotografijama iz galerije. Podaci za registraciju u savezu: OIB, adresa, mjesto i država rođenja i državljanstvo igrača; vide ih samo administrator i uprava kluba. Sportski podaci: prisutnost na treninzima, opterećenja (RPE), statistika utakmica, ciljevi. Zdravstveni podaci (posebna kategorija, čl. 9): liječnički pregledi i njihovi rokovi, ozljede i tijek oporavka. Mjerenja i rezultati testiranja (dobrovoljno, posebna kategorija): mjerenja rasta i antropometrija (visina, težina), motorička testiranja i usporedba s dobno-rodnim normama — obrađuju se samo uz zasebnu privolu i nisu nužni za članstvo ni za treniranje. Financijski podaci: članarine i evidencija plaćanja. Oprema zadužena od kluba: vrsta, veličina, broj, količina, datum zaduženja te datum i stanje pri povratu. Okupljanja i reprezentativne akcije: naziv, termin, mjesto i status poziva igrača. Podaci korisnika aplikacije (djelatnika kluba): ime, e-pošta, telefon, uloga i dodijeljene ekipe. Podaci trenera u modulu Treneri: ime i prezime, datum rođenja, OIB, kontakt, licence i školovanje (vrsta, broj, izdavatelj, rok valjanosti, priložene potvrde) i dodjela ekipama. Klub može roditeljima poslati e-poštom sažetak sezone igrača (utakmice, golovi, prisutnost) i podsjetnik za neplaćenu članarinu. Tehnički podaci: zapisnik aktivnosti s vremenom i vrstom radnje.
Obvezna obrada temelji se na ugovoru (čl. 6/1/b), a dobrovoljna obrada na privoli (čl. 6/1/a). Privola se ne koristi za obradu koja je nužna za članstvo. Vođenje članstva i osnovne evidencije — izvršenje ugovora o članstvu (čl. 6/1/b). Organizacija treninga, prisutnost i natjecanja — izvršenje ugovora (čl. 6/1/b), iznimno legitimni interes (čl. 6/1/f). Sportska statistika utakmica — legitimni interes kluba (čl. 6/1/f). Zdravstveni podaci (liječnički pregledi, ozljede) radi sigurnosti člana — izričita privola roditelja/skrbnika (čl. 6/1/a + čl. 9/2/a), a u hitnoći zaštita životno važnih interesa (čl. 9/2/c). Mjerenja i AI analiza (ACWR, motoričke norme, procjena rizika) — dobrovoljna privola (čl. 6/1/a + čl. 9/2/a). Objava fotografija i videozapisa — privola (čl. 6/1/a). Organizacijske obavijesti e-poštom — legitimni interes (čl. 6/1/f). Promotivne poruke i newsletter — privola (čl. 6/1/a). Financijska evidencija članarina — zakonska obveza (čl. 6/1/c).
Primarna osnova za zdravstvene podatke je izričita privola (čl. 9/2/a). Životno važni interes (čl. 9/2/c) primjenjuje se samo u hitnim situacijama kada privolu nije moguće pribaviti — ne kao stalna osnova. Ako klub obvezno čuva liječničke potvrde po propisu sportskog saveza, primjenjuje se čl. 9/2/h uz odgovarajuću osnovu iz čl. 6. AI analiza i mjerenja nisu automatska odluka: svaki AI prijedlog (npr. upozorenje o riziku) potvrđuje čovjek/trener (čl. 22). Prije slanja AI modelu ime djeteta zamjenjuje se oznakom (pseudonimizacija). Iznimka je čitanje fotografije zapisnika utakmice: slika sadrži imena i prezimena igrača i šalje se AI modelu u izvornom obliku, bez pseudonimizacije, samo kada je korisnik kluba sam pokrene. PDF zapisnik čita se lokalno bez AI-ja; ako raspored PDF-a nije prepoznat, njegov se tekst ne šalje AI modelu. Klub može podatke zapisnika umjesto fotografije unijeti ručno.
Velik dio članova su maloljetnici. Za njihove podatke privolu daje roditelj ili zakonski skrbnik, u pisanom obliku, odvojeno za svaku svrhu. Klub u aplikaciji vodi evidenciju danih i povučenih privola. Zdravstveni podaci maloljetnika vidljivi su samo korisnicima kojima je klub izričito dodijelio pristup medicinskom modulu, a svaki pristup se bilježi. Privole se prikupljaju putem Finalnih roditeljskih obrazaca (V3), koji sadrže zasebne odluke za foto/video, mjerenja i AI analizu te promotivnu komunikaciju. Odbijanje bilo koje dobrovoljne privole ne utječe na članstvo, trening, minutažu ni sportski tretman djeteta.
Podaci aktivnih članova čuvaju se dok traje članstvo. Nakon prestanka članstva klub podatke može čuvati najviše pet godina radi sportske povijesti i mogućih sporova, nakon čega se anonimiziraju. Financijska dokumentacija čuva se prema poreznim propisima (11 godina). Zapisnik aktivnosti čuva se 24 mjeseca. Podaci mjerenja i AI analize čuvaju se dok traje privola; povlačenjem privole buduća analiza se zaustavlja, a postojeći AI rezultat briše. Podaci povezani s povučenom privolom brišu se ili anonimiziraju bez odgode. Razlika pojmova: „anonimizacija” = trajno uklanjanje identiteta (ostaje samo zbirna statistika); „pseudonimizacija” = zamjena imena oznakom uz povezivanje samo unutar kluba (koristi se za AI obradu).
Podaci su smješteni kod pružatelja infrastrukture za bazu podataka i pohranu datoteka unutar Europske unije. Za slanje e-pošte koristi se usluga slanja transakcijskih poruka. Za funkcije umjetne inteligencije koristi se posrednik prema modelima, pri čemu se osobni podaci prije slanja pseudonimiziraju (iznimka je fotografija zapisnika utakmice, opisana u točki 3a). Potpuni popis podobrađivača nalazi se u Ugovoru o obradi podataka (Prilog 3).
Podaci svakog kluba strogo su odvojeni pravilima pristupa na razini baze podataka. Pristup je ograničen prema roli, dodijeljenim ekipama i uključenim modulima. Promet je šifriran, datoteke se čuvaju u privatnoj pohrani s privremenim potpisanim poveznicama, a sve izmjene bilježe se u evidenciji s maskiranjem osjetljivih polja.
Imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu te pravo povući privolu u svakom trenutku bez posljedica na zakonitost obrade prije povlačenja. Uključuje i pravo na prigovor na profiliranje / AI analizu (čl. 21) te pravo da se na vas ne primijeni odluka koja se temelji isključivo na automatiziranoj obradi (čl. 22). Zahtjev se podnosi klubu kao voditelju obrade, koji odgovara najkasnije u roku od mjesec dana; kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca uz obavijest (čl. 12/3). Klub zahtjeve evidentira u aplikaciji i prati njihovo rješavanje.
Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Za pitanja o obradi podataka u aplikaciji obratite se svom klubu. Za tehnička pitanja i pitanja prema izvršitelju obrade: matijakasner@gmail.com.
Ostali dokumenti