Izjava o privatnosti - aplikacija Elite Football Lab

1. Voditelj obrade i kontakt

Voditelj obrade vaših osobnih podataka je Elite Lab, obrt za usluge, vl. Saša Kanazir, OIB 86072241501, MBO 98752120, sa sjedištem na adresi Poljana Josipa Brunšmida 6, 10110 Zagreb (u daljnjem tekstu: "mi" ili "Voditelj obrade"). Upravljamo markom Elite Football Lab i domenom elitefootballlab.org.

Za sva pitanja o zaštiti podataka i ostvarivanju svojih prava kontaktirajte nas na [email protected] ili putem WhatsAppa na +385 95 874 1708.

2. Na koga se odnosi

Ova Izjava odnosi se na mobilnu aplikaciju Elite Football Lab za iOS i Android. Aplikacija je alat za razvoj mladih nogometaša i koristi se u tri uloge:

• Trener - registrira se imenom, e-adresom i lozinkom; kreira trenerski kod i vodi svoje igrače i timove.
• Roditelj / skrbnik - prijavljuje se identifikatorom igrača i PIN-om koji postavlja trener, kako bi vidio podatke svog djeteta.
• Igrač - u pravilu maloljetnik; prijavljuje se imenom, prezimenom i trenerskim kodom te unosi profil, wellness i podatke o izvedbi.

Aplikacija se povezuje s našim poslužiteljem (hosting na Railwayu) koji pohranjuje račune i podatke o igračima. Integrira se i s Apple / Google servisima, Apple Healthom, opcionalnim nosivim uređajima te trećim stranama iz točke 9. Ne koristimo nikakve oglašivačke, tracking ni marketinško-analitičke alate i ne prodajemo vaše podatke.

3. Koje osobne podatke prikupljamo

Više ovih kategorija odnosi se na maloljetnike i uključuje zdravstvene podatke, što je posebna kategorija prema članku 9. GDPR-a i tretira se s posebnom pažnjom.

4. Apple Health / HealthKit i Google Health Connect

Uz vašu izričitu dozvolu aplikacija čita sljedeće podatke iz Apple Healtha (HealthKit) na iOS-u ili Google Health Connecta na Androidu, radi praćenja kondicije i oporavka:

• Koraci, puls, puls u mirovanju, varijabilnost pulsa (HRV), san i tjelesna težina.

5. Nosivi uređaji (WHOOP, Polar)

Opcionalno, i samo ako ih sami odlučite povezati, aplikacija se može povezati s uslugama nosivih uređaja putem njihove službene autorizacije (OAuth) radi uvoza podataka o treningu i oporavku:

• WHOOP - oporavak, san, ciklusi i treninzi (dozvole samo za čitanje).
• Polar (Accesslink) - trening, aktivnost i san.

Tokeni za pristup tim uslugama drže se na vašem uređaju; naš poslužitelj služi samo kao siguran posrednik u autorizacijskoj razmjeni i ne pohranjuje vašu prijavu na nosivi uređaj. Dnevne mjere koje iz toga izvodimo (npr. puls u mirovanju, HRV, san, ocjena oporavka) pohranjuju se uz vaš zapis igrača kako bi aplikacija mogla pratiti trendove. Podaci s drugih uređaja (npr. Garmin) mogu doći u aplikaciju samo ako ih prvo usmjerite u Apple Health / Health Connect. Nosivi uređaj možete odspojiti u aplikaciji u svakom trenutku.

6. Svrha i pravna osnova obrade

Kad se obrada temelji na privoli, možete je povući u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

7. Pretplate i kupnje u aplikaciji

Aplikacija nudi automatski obnovljive pretplate (razine Plus i Pro, mjesečno i godišnje). Kupnje obrađuje Apple (App Store), a na Androidu Google Play. Za upravljanje pravima koristimo RevenueCat: RevenueCat prima pseudonimni identifikator korisnika aplikacije i status vaše kupnje / prava kako bi aplikacija otključala razinu koju ste kupili i omogućila obnovu kupnji.

8. Automatizirana analiza i transparentnost AI-ja

Radi izrade izvještaja o igraču, aplikacija koristi automatiziranu analizu - AI sustav koji pruža Anthropic PBC, SAD, u svojstvu našeg izvršitelja obrade na temelju ugovora o obradi - nad podacima i sadržajem koje pružite, poput fotografija držanja, kadrova sprint-videa, izokinetičkih podataka i antropometrijskih vrijednosti, kako bi procijenila kvalitetu pokreta, prepoznala fizičke deficite i generirala plan treninga ili prehrane. Zdravstveni i slikovni podaci djeteta prenose se tom američkom izvršitelju obrade u tu svrhu (vidi točke 9-10).

9. Primatelji i izvršitelji obrade

Vaše podatke ne prodajemo niti ih dijelimo za marketing trećih strana. Podatke obrađuju samo pouzdani pružatelji usluga koji nam pomažu u radu aplikacije, na temelju ugovora o obradi prema čl. 28. GDPR-a:

Gdje je primjenjivo, postupamo i u skladu sa zakonskim obvezama u RH (npr. računovodstvo kupnji).

10. Prijenos podataka izvan EU

Neki izvršitelji obrade nalaze se u Sjedinjenim Američkim Državama. Prijenos temeljimo na sljedećim zaštitnim mjerama iz Poglavlja V. GDPR-a:

• Data Privacy Framework (Provedbena odluka Komisije (EU) 2023/1795) za DPF-certificirane primatelje - trenutno Expo (650 Industries, Inc.);
• Standardne ugovorne klauzule (Provedbena odluka Komisije (EU) 2021/914, čl. 46. st. 2. (c)), uz dopunske mjere, za ostale američke primatelje - Apple, Anthropic, RevenueCat, Railway i WHOOP.

Sentry (Njemačka) i Polar (Finska) obrađuju unutar EGP-a pa nije potreban mehanizam prijenosa. Kopiju Standardnih ugovornih klauzula ili drugih zaštitnih mjera možete besplatno zatražiti na [email protected].

11. Rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

Nakon isteka primjenjivog roka podaci se trajno brišu ili anonimiziraju.

12. Obrada podataka djece i roditeljska privola

• Privola roditelja je konkretna, informirana i dokaziva, a poduzimamo razumne napore da provjerimo roditeljsku ovlast osobe koja daje privolu (čl. 8. st. 2. GDPR-a). [Potvrditi točan tijek privole s pravnikom.]
• Podaci djeteta koriste se isključivo za pružanje usluge (analiza, planovi, napredak) i nikada se ne objavljuju niti dijele u druge svrhe.
• Roditelj u svakom trenutku može zatražiti pristup, ispravak ili brisanje podataka djeteta (točke 13-14).

13. Vaša prava

U odnosu na svoje podatke i podatke djeteta imate pravo na:

• Pristup - informaciju o tome što obrađujemo i kopiju podataka.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje ("pravo na zaborav").
• Ograničenje obrade.
• Prigovor na obradu koja se temelji na legitimnom interesu.
• Prenosivost podataka.
• Povlačenje privole u svakom trenutku, bez utjecaja na prethodnu zakonitu obradu.

Za ostvarivanje bilo kojeg prava javite se na [email protected]. Na zahtjev odgovaramo u zakonskom roku (u pravilu jedan mjesec).

14. Brisanje računa i podataka

Brisanje računa i pripadajućih podataka možete zatražiti izravno u aplikaciji ili e-mailom na [email protected]. Pri brisanju uklanjamo zapis vašeg računa, uploadani sadržaj i analize igrača iz naših sustava (osim podataka koje moramo zadržati iz zakonskih / računovodstvenih razloga). Time je ispunjen Appleov zahtjev za brisanjem računa (App Store smjernica 5.1.1(v)).

15. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere: podaci se prenose putem šifriranih (TLS) veza; lozinke se pohranjuju samo kao PBKDF2 sažetci sa soli; pristup je ograničen i autenticiran potpisanim tokenima sesije; tokeni nosivih uređaja i osjetljivi podaci na uređaju čuvaju se u šifriranoj sigurnoj pohrani platforme; a naše praćenje rušenja podešeno je da ukloni osobne identifikatore, IP adresu i naziv uređaja prije slanja izvještaja - s posebnom pažnjom jer naši korisnici uključuju maloljetnike. Vodimo i evidenciju aktivnosti obrade te provodimo procjene učinka na zaštitu podataka kada je to potrebno (čl. 30. i čl. 35. GDPR-a).

16. Push obavijesti

Ako dopustite obavijesti, registriramo push token (putem Apple / Expo push usluga) za slanje podsjetnika o treningu i wellnessu te poruka trenera. Obavijesti možete isključiti u svakom trenutku u aplikaciji ili postavkama uređaja.

17. Izmjene ove politike

Politiku možemo ažurirati kako aplikacija napreduje. Broj verzije i datum stupanja na snagu na vrhu ove stranice pokazuju trenutnu verziju; o bitnim izmjenama obavijestit ćemo vas u aplikaciji ili e-mailom gdje je to primjereno.

18. Kontakt i nadzorno tijelo

Kontakt za zaštitu podataka: [email protected] · WhatsApp +385 95 874 1708

Ako smatrate da našom obradom kršimo propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu (čl. 77. GDPR-a):