Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Sportska udruga Titan Osijek, sjedište: Hrvatska. Kontakt e-pošta: —.

2. Podaci koje prikupljamo

• Identifikacijski podaci: ime, prezime, OIB, datum rođenja, spol.
• Kontakt podaci: adresa, grad, poštanski broj, e-pošta, telefon.
• Podaci roditelja/skrbnika (samo za maloljetne članove): ime, OIB, kontakt.
• Podaci o članstvu: kategorija, status, valjanost, povijest produljenja.
• Podaci o plaćanju: broj naloga, iznos, status, način plaćanja. Podatke o kartici ne prikupljamo ni ne pohranjujemo — cijeli proces plaćanja karticom odvija se na CorvusPay platformi.
• Tehnički podaci: IP adresa, tip preglednika, vrijeme prijave (radi sigurnosti sustava).

3. Svrhe i pravna osnova obrade

• Ispunjenje ugovora o članstvu (čl. 6. st. 1. b GDPR).
• Ispunjenje zakonskih obveza vezanih uz sport i računovodstvo (čl. 6. st. 1. c GDPR).
• Legitimni interes zaštite sustava od zlouporabe (čl. 6. st. 1. f GDPR).
• Privola za marketinšku komunikaciju (čl. 6. st. 1. a GDPR) — samo ako je izričito dana.

4. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo trećim osobama. Podatke povjeravamo sljedećim izvršiteljima obrade:

• CorvusPay d.o.o. — obrada plaćanja karticom (podaci o transakciji, ne o kartici).
• Poslužitelj mrežne stranice — pohrana baze podataka i digitalnih planova.
• Nadležne institucije — kada to zahtijeva zakon.

5. Razdoblje čuvanja

Podatke o članstvu čuvamo tijekom trajanja članstva i najviše 10 godina nakon isteka radi ispunjenja zakonskih obveza (računovodstvo, sportski registri). Podatke plaćanja čuvamo prema poreznim propisima (najmanje 11 godina). Nakon isteka rokova podaci se sigurno brišu ili anonimiziraju.

6. Vaša prava

• pravo pristupa vlastitim podacima;
• pravo na ispravak netočnih podataka;
• pravo na brisanje ("pravo na zaborav") u zakonom dopuštenim okvirima;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo prigovora obradi temeljem legitimnog interesa;
• pravo na povlačenje privole u bilo kojem trenutku;
• pravo podnošenja prigovora Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

7. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranje komunikacije (HTTPS/TLS), kontroliran pristup bazi podataka, evidenciju administrativnih radnji, obveznu prijavu s lozinkom te razdvajanje pristupa po ulogama.

8. Kolačići

Koristimo isključivo tehničke kolačiće nužne za rad sustava (prijava, sesija). Ne koristimo marketinške ni profiliranju namijenjene kolačiće.

9. Kontakt za pitanja o privatnosti

Za sva pitanja o obradi osobnih podataka pišite nam na —.