Pravila privatnosti

1. Tko je odgovoran za podatke

Za podatke o članovima kluba (igrači, roditelji, treneri) voditelj obrade je sam klub — on odlučuje koji se podaci unose i tko ih vidi. ZAMAFI ([NEDOSTAJE: pravni naziv tvrtke], OIB: [NEDOSTAJE]) za te podatke djeluje kao izvršitelj obrade po uputi kluba.

Za podatke o korisničkim računima klubova i pretplati (ime, e-mail, podaci o naplati) ZAMAFI je voditelj obrade.

2. Koje podatke obrađujemo

• Podaci o računu: ime, e-mail, lozinka (šifrirana), jezik.
• Podaci o klubu: naziv, sport, zemlja, valuta, podaci za uplatu članarina (IBAN, primatelj).
• Podaci o igračima (uključujući djecu): ime, datum rođenja, ekipa, dolaznost, članarine, fotografija.
• Zdravstveni podaci: liječnički pregledi i ozljede — unosi ih klub, vide ih samo ovlaštene uloge i roditelj tog djeteta.
• Dokumenti: privole, potvrde i drugi dokumenti koje klub ili roditelj učita.
• Poruke između članova kluba (vidljive samo pošiljatelju i primatelju).
• Podaci o pretplati kluba: paket, status, razdoblja naplate (naplatu obrađuje Paddle).

3. Tko vidi koje podatke

Pristup je ograničen ulogama: uprava i treneri vide podatke svog kluba; roditelj vidi isključivo svoju djecu; igrač vidi isključivo vlastite podatke. Podaci jednog kluba nikada nisu vidljivi drugom klubu.

4. Podizvršitelji i prijenosi

• Pohrana podataka i infrastruktura: Lovable Cloud / Supabase (poslužitelji u EU) [NEDOSTAJE: potvrditi regiju].
• Naplata pretplate: Paddle (SAD/UK) — primjenjuju se njihova pravila privatnosti.
• Slanje e-pošte: [NEDOSTAJE: pružatelj e-pošte].

Prijenosi izvan EU-a, gdje postoje, temelje se na standardnim ugovornim klauzulama. [NEDOSTAJE: potvrditi s pravnikom.]

5. Čuvanje podataka

Podaci se čuvaju dok je račun ili članstvo aktivni. Nakon brisanja računa osobni podaci se uklanjaju, osim onih koje klub mora zadržati po zakonu (npr. financijska evidencija članarina). Evidencija promjena (audit log) čuva se radi sigurnosti.

6. Vaša prava (GDPR)

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka. Za podatke koje vodi klub obratite se svom klubu; za podatke o računu i pretplati obratite se nama na [NEDOSTAJE: e-mail podrške]. Zahtjev za brisanje možete poslati i izravno iz aplikacije (Postavke). Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu (u Hrvatskoj: AZOP).

7. Kolačići

Koristimo isključivo tehnički nužne kolačiće i lokalnu pohranu (prijava, odabrani klub, jezik). Ne koristimo kolačiće za oglašavanje ni praćenje. [NEDOSTAJE: potvrditi prije objave.]

8. Kontakt za zaštitu podataka

[NEDOSTAJE: e-mail za zaštitu podataka / podatkovni službenik ako je potreban.]