Politika privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je Tenis klub Orahovica (u daljnjem tekstu: “Klub”), sa sjedištem na adresi Pave Vukelića Paje 37, 33515 Orahovica, OIB: 58618260651. Klub je upisan u Registar udruga Republike Hrvatske kao neprofitna pravna osoba.

Za sva pitanja vezana uz obradu Vaših osobnih podataka možete se obratiti Klubu putem e-pošte: info@tkorahovica.hr.

2. Koje osobne podatke prikupljamo

Kroz aplikaciju za rezervaciju teniskih terena Klub prikuplja sljedeće osobne podatke:

Prilikom rezervacije termina (svaki korisnik):

• Ime i prezime
• E-mail adresa
• Broj mobitela
• Imena drugih igrača (neobvezno) — ako želite, možete unijeti imena svih igrača koji će sudjelovati u terminu. Ova imena prikazuju se javno na rasporedu termina.

Za članove kluba (uplata godišnje članarine):

• Ime i prezime
• E-mail adresa

Za administratore aplikacije:

• E-mail adresa (za prijavu)
• Lozinka (pohranjuje se u kriptiranom obliku)
• Ime i prezime
• Broj mobitela

Ne prikupljamo posebne kategorije osobnih podataka (npr. zdravstvene podatke, podatke o rasi, vjeri, političkim stavovima).

3. Svrhe i pravna osnova obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe:

a) Upravljanje rezervacijama teniskih terena

Pravna osnova: izvršavanje ugovora u kojem je ispitanik stranka (čl. 6. st. 1. t. (b) GDPR-a).

Konkretno: kreiranje rezervacije, slanje potvrde o rezervaciji e-poštom, mogućnost otkazivanja rezervacije, kontakt u slučaju problema s terminom.

b) Vođenje evidencije članova kluba

Pravna osnova: izvršavanje ugovora o članstvu i legitimni interes Kluba (čl. 6. st. 1. t. (b) i (f) GDPR-a).

Konkretno: razlikovanje članova od gostiju u sustavu rezervacija (radi pravilne primjene cjenika).

c) Administracija aplikacije

Pravna osnova: legitimni interes Kluba (čl. 6. st. 1. t. (f) GDPR-a).

Konkretno: omogućavanje ovlaštenim osobama da upravljaju rezervacijama i članovima.

d) Javni prikaz imena igrača

Imena drugih igrača koja unesete u polje “Igrači” obrađujemo na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u bilo kojem trenutku obraćanjem klubu, nakon čega ćemo imena ukloniti s javnog prikaza.

4. Tko ima pristup vašim podacima

Vaši osobni podaci dostupni su:

Unutar Kluba: ovlaštene osobe (administratori aplikacije imenovani od strane Kluba), te članovi tijela upravljanja Kluba u potrebnom opsegu.

Vanjski izvršitelji obrade (procesori):

• Supabase Inc. (SAD/EU) — pružatelj usluge baze podataka. Podaci se pohranjuju u podatkovnim centrima Supabase-a.
• Resend Inc. (SAD) — pružatelj usluge slanja e-pošte (potvrde rezervacija).
• Vercel Inc. (SAD) — pružatelj usluge hostinga aplikacije.

Svi navedeni izvršitelji obrade obvezani su čuvati povjerljivost podataka i imaju ugovorne obveze sukladne s Općom uredbom o zaštiti podataka.

Vaše osobne podatke ne dijelimo s trećim stranama u marketinške ili komercijalne svrhe.

Imena unesena u polje “Igrači” javno su vidljiva svim posjetiteljima naše web stranice koji kliknu na pojedinu rezervaciju u rasporedu termina.

5. Prijenos podataka izvan Europske unije

Neki od naših izvršitelja obrade (Resend, Vercel, i dijelom Supabase) sjedište imaju u Sjedinjenim Američkim Državama. Prijenos osobnih podataka u te zemlje vrši se na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija, čime se osigurava odgovarajuća razina zaštite osobnih podataka.

6. Razdoblje čuvanja podataka

• Podaci o rezervacijama: čuvaju se najviše 6 mjeseci nakon datuma rezervacije, nakon čega se trajno brišu.
• Podaci o članovima kluba: čuvaju se do isteka kalendarske godine za koju je uplaćena članarina, najkasnije do 31.12. tekuće godine, nakon čega se trajno brišu. Pri obnovi članstva za sljedeću godinu podatke je potrebno unijeti iznova.
• Podaci administratora: čuvaju se dok osoba ima funkciju administratora, te dodatnih 12 mjeseci radi mogućih operativnih potreba.
• Imena igrača brišu se zajedno s rezervacijom, najkasnije 6 mjeseci nakon datuma termina.

7. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka, imate sljedeća prava:

• Pravo na pristup — možete tražiti potvrdu obrađuju li se Vaši osobni podaci te informacije o obradi
• Pravo na ispravak — netočne podatke možete tražiti da se isprave
• Pravo na brisanje (“pravo na zaborav”) — možete tražiti brisanje podataka u skladu sa zakonom
• Pravo na ograničenje obrade — možete tražiti privremeno ograničenje obrade
• Pravo na prigovor — možete podnijeti prigovor na obradu utemeljenu na legitimnom interesu
• Pravo na prenosivost podataka — možete tražiti svoje podatke u strukturiranom formatu

Za ostvarivanje svojih prava obratite se na: info@tkorahovica.hr. Klub će Vam odgovoriti najkasnije u roku od 30 dana od primitka zahtjeva.

8. Pravo na pritužbu nadzornom tijelu

Ako smatrate da Klub krši Vaša prava u pogledu obrade osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

9. Maloljetnici

Aplikacija ne traži podatak o dobi korisnika pri rezervaciji. Maloljetne osobe mogu rezervirati teniski teren u skladu s općim pravilima o poslovnoj sposobnosti.

Za djecu mlađu od 14 godina, rezervaciju u njihovo ime treba obaviti roditelj ili zakonski zastupnik koji unosi vlastite kontakt podatke u obrazac za rezervaciju.

Za programe Škole tenisa, podaci o djeci-polaznicima obrađuju se zasebno, izvan ove aplikacije, u skladu s pravilnikom Škole tenisa.

10. Sigurnost podataka

Klub primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• Pristup podacima samo ovlaštenim osobama
• Kriptiranje prijenosa podataka putem HTTPS protokola
• Kriptirana pohrana lozinki administratora
• Redovne sigurnosne kopije baze podataka

U slučaju povrede sigurnosti osobnih podataka, Klub će postupiti sukladno čl. 33. i 34. GDPR-a (obavijest nadzornom tijelu unutar 72 sata, te obavijest ispitanicima ako je to potrebno).

11. Kolačići (cookies)

Aplikacija koristi isključivo strogo nužne kolačiće koji su potrebni za rad aplikacije (npr. autentifikacija administratora). Za korištenje strogo nužnih kolačića ne traži se Vaša privola.

Aplikacija ne koristi analitičke, marketinške ili kolačiće trećih strana.

12. Izmjene Politike privatnosti

Ova Politika privatnosti može se ažurirati. Aktualna verzija je uvijek dostupna na web-stranici aplikacije. Bitne izmjene bit će objavljene s odgovarajućom obavijesti. Datum posljednjeg ažuriranja naveden je na vrhu ove stranice.