Pravila privatnosti
Verzija 3 · na snazi od 20.10.2026.
1. Uvod
Zaštita osobnih podataka vrlo je važna za nas. U skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka, posebnu pažnju posvećujemo zaštiti podataka roditelja i djece koji koriste aplikaciju Sportske škole Hajduk.
Ova Pravila privatnosti opisuju kako prikupljamo, koristimo, čuvamo i štitimo osobne podatke koje obrađujemo kada koristite web aplikaciju skola.hajduk.hr (dalje: Aplikacija), uključujući verziju instaliranu na početni zaslon uređaja.
Pravila o kolačićima i sličnim tehnologijama nalaze se u zasebnom dokumentu Pravila o kolačićima. Uvjeti upisa, plaćanja i korištenja Aplikacije nalaze se u dokumentu Uvjeti korištenja.
2. Voditelj obrade
Voditelj obrade Vaših osobnih podataka je: HNK Hajduk s.d.d., Ulica 8. mediteranskih igara 2, 21000 Split, OIB: 04785516590, MBS: 060250783.
2.1. Službenik za zaštitu osobnih podataka
Voditelj obrade je imenovao Službenika za zaštitu osobnih podataka. Vezano za sva pitanja koja se tiču obrade Vaših osobnih podataka i ostvarivanja prava predviđenih Općom uredbom o zaštiti podataka, možete mu se obratiti:
- pisanim putem na adresu: HNK Hajduk s.d.d., Ulica 8. mediteranskih igara 2, 21000 Split, s naznakom „Za službenika za zaštitu osobnih podataka”;
- putem elektroničke pošte na e-mail: zastita.podataka@hajduk.hr
3. Koje osobne podatke prikupljamo
Prikupljamo i obrađujemo samo one osobne podatke koji su nužni za upis djeteta u Sportsku školu, provedbu upisa i plaćanje te za komunikaciju s Vama, i to samo u mjeri u kojoj je to potrebno.
3.1. Podaci o roditelju ili skrbniku (korisniku računa)
- ime i prezime;
- e-adresa;
- broj mobitela (koristi se i kao kontakt za hitne slučajeve tijekom treninga);
- odabrani jezik Aplikacije;
- podaci o prihvaćanju Uvjeta korištenja i Pravila privatnosti: verzija dokumenta, datum i vrijeme, IP adresa i podaci o pregledniku ili uređaju.
3.2. Podaci o djetetu
- ime i prezime;
- datum rođenja (radi provjere godišta za upis u grupu);
- grupa i termin u koji je dijete upisano te raspored treninga;
- izjava o privoli za fotografiranje i snimanje, ako je dana ili povučena (datum, vrijeme, verzija dokumenta).
3.3. Podaci o upisima i plaćanjima
- privremene rezervacije mjesta, potvrđeni i otkazani upisi;
- iznos, valuta, način i status plaćanja i datum plaćanja.
3.4. Tehnički podaci i podaci o korištenju
Vaš preglednik ili uređaj automatski prenosi određene podatke kada pristupate Aplikaciji, primjerice IP adresu, vrstu i verziju preglednika, operacijski sustav, vrijeme pristupa i zapise o greškama. Te podatke koristimo za rad, sigurnost i otklanjanje grešaka Aplikacije. Uz prijavu (sesiju) i uz promjene koje napravite u Aplikaciji spremamo IP adresu i podatke o pregledniku.
Za statistiku korištenja koristimo Google Analytics (Google Ireland Limited), i to samo ako na to pristanete u obavijesti o kolačićima. Google Analytics tada na Vašem uređaju sprema analitičke kolačiće (vidi Pravila o kolačićima) i prikuplja podatke o posjećenim stranicama Aplikacije, uređaju i pregledniku te približnu lokaciju (državu i grad) koju određuje iz IP adrese. Adrese stranica šaljemo bez tajnih parametara (npr. iz poveznica za prijavu), a Googleu ne šaljemo ime, e-adresu, broj mobitela ni ime djeteta. Google podatke može prenositi u SAD, na temelju odluke Europske komisije o primjerenosti (EU–SAD okvir za privatnost podataka). Privolu možete u svakom trenutku povući putem poveznice „Postavke kolačića”.
3.5. Obavijesti na uređaj
Ako dopustite obavijesti, spremamo tehničku pretplatu Vašeg preglednika na obavijesti (adresu za dostavu obavijesti i podatke o pregledniku). Dopuštenje možete u svakom trenutku ukinuti u postavkama uređaja ili preglednika, a objave Kluba tada primate e-poštom, ako je e-pošta uključena u postavkama obavijesti.
3.6. Što ne radimo
- Ne prikupljamo podatke o lokaciji Vašeg uređaja (npr. GPS).
- U Aplikaciji ne koristimo oglašivačke alate ni piksele društvenih mreža (npr. Facebook, TikTok).
- Ne prodajemo osobne podatke i ne prosljeđujemo ih trećim osobama u marketinške svrhe.
- Ne donosimo automatizirane odluke i ne izrađujemo profile koji bi imali pravne ili slične učinke na Vas ili dijete.
4. Svrhe i pravne osnove obrade
| Svrha | Podaci | Pravna osnova (GDPR) |
|---|---|---|
| Otvaranje i vođenje korisničkog računa | 3.1 | izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Upis djeteta u grupu, privremena rezervacija mjesta, raspored treninga | 3.1, 3.2, 3.3 | izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Obavijesti o upisu, plaćanju, promjenama rasporeda i otkazanim treninzima | 3.1, 3.5 | izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Kontakt roditelja u hitnom slučaju tijekom treninga | broj mobitela | legitimni interes i zaštita ključnih interesa djeteta, čl. 6. st. 1. t. (f) i (d) |
| Dokaz o prihvaćanju uvjeta i danim privolama | zapisnik privola | čl. 7. st. 1. i legitimni interes, čl. 6. st. 1. t. (f) |
| Sigurnost, sprečavanje zlouporabe i otklanjanje grešaka | 3.4 | legitimni interes, čl. 6. st. 1. t. (f) |
| Statistika korištenja radi poboljšanja Aplikacije (Google Analytics) | 3.4, identifikator iz analitičkih kolačića, bez imena i kontakata | privola, čl. 6. st. 1. t. (a), daje se i povlači u Postavkama kolačića |
| Fotografiranje i snimanje djece | slika i snimka djeteta | privola roditelja, čl. 6. st. 1. t. (a), vidi čl. 5 |
| Ostvarivanje i obrana pravnih zahtjeva | potrebni podaci | legitimni interes, čl. 6. st. 1. t. (f) |
Marketing: Aplikacija ne šalje promotivne poruke.
4.1. Podaci djece
Podatke o djetetu unosi i njima upravlja roditelj ili drugi zakonski zastupnik koji ima korisnički račun. Upisom podataka o djetetu potvrđujete da ste zakonski zastupnik djeteta ili da imate njegovo ovlaštenje. Dijete u Aplikaciji nema vlastiti korisnički račun.
5. Fotografiranje i snimanje djece
Uz Vašu privolu fotografiramo i snimamo dijete tijekom aktivnosti Sportske škole Hajduk te te fotografije i snimke koristimo u svom radu i komunikaciji, uključujući objavu na našim službenim kanalima. Pravna osnova je privola, čl. 6. st. 1. t. (a) GDPR-a. Privolu dajete ili povlačite u Aplikaciji, za svako dijete zasebno. Davanje privole je dobrovoljno i ne utječe na upis, a povlačenje ne utječe na zakonitost obrade prije povlačenja.
6. Primatelji podataka i izvršitelji obrade
Vaše osobne podatke ne prosljeđujemo trećim osobama bez Vašeg pristanka ili odgovarajućeg službenog naloga. Iznimka su izvršitelji obrade koji za nas pružaju usluge, i to samo u mjeri potrebnoj za pružanje usluge. S izvršiteljima obrade imamo sklopljene ugovore o obradi podataka u skladu s čl. 28. GDPR-a.
6.1. Prijenos podataka izvan EU/EGP-a
Ako se osobni podaci prenose izvan Europskog gospodarskog prostora, prijenos se provodi samo uz primjerene zaštitne mjere propisane GDPR-om, kao što su odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule.
7. Koliko dugo čuvamo podatke
Osobne podatke čuvamo onoliko koliko je potrebno za izvršenje ugovora i za poštivanje naših zakonskih obveza.
| Podaci | Rok čuvanja |
|---|---|
| Korisnički račun i podaci o djeci | dok je račun aktivan. Nakon brisanja računa ime, e-adresa, broj mobitela i datum rođenja se brišu, a preostali zapis je anonimiziran. |
| Upisi i plaćanja | dok je račun aktivan, a radi zakonskih obveza najmanje 11 godina (Zakon o računovodstvu). Nakon brisanja računa čuvaju se bez osobnih podataka. |
| Zapisnik prihvaćenih uvjeta i privola | dok je račun aktivan, i nakon povlačenja privole, radi dokazivanja. Nakon brisanja računa čuva se bez IP adrese i podataka o pregledniku. |
| Sesije prijave (IP adresa, preglednik) | do odjave, promjene lozinke ili brisanja računa; sesija vrijedi 30 dana od zadnjeg korištenja. |
| Zapisnik promjena (IP adresa, preglednik) | dok je račun aktivan. Nakon brisanja računa iz zapisnika se uklanjaju Vaši osobni podaci. |
| Obavijesti u Aplikaciji | dok je račun aktivan. |
| Zapisi o slanju e-pošte i obavijesti na uređaj | 90 dana. |
| Zapisi poslužitelja (logovi) | 1 dan. |
| Sigurnosne kopije baze | do 14 dana. |
| Fotografije i snimke | dok traje privola (čl. 5). |
8. Vaša prava
U skladu s GDPR-om imate pravo:
- na pristup svojim osobnim podacima i podacima djeteta kojem ste zakonski zastupnik;
- na ispravak netočnih ili nepotpunih podataka (većinu podataka možete sami urediti u Aplikaciji);
- na brisanje („pravo na zaborav”): korisnički račun možete obrisati u Aplikaciji (Profil → Obriši račun). Ako nemate plaćen upis ni neplaćen upis čiji su treninzi već započeli, račun se briše odmah; inače u Aplikaciji šaljete zahtjev za brisanje, a račun brišemo u roku od 72 sata od zahtjeva (čl. 12. Uvjeta korištenja). Nakon brisanja računa osobni podaci se brišu ili anonimiziraju, osim podataka koje smo po zakonu dužni čuvati;
- na ograničenje obrade;
- na prenosivost podataka, odnosno pravo dobiti podatke u strukturiranom, strojno čitljivom obliku;
- na prigovor obradi koja se temelji na legitimnom interesu;
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Privolu za fotografiranje i snimanje možete povući u Aplikaciji, za svako dijete zasebno.
Za ostvarivanje prava obratite se Službeniku za zaštitu osobnih podataka (čl. 2.1). Imajte na umu da Vas možemo tražiti da potvrdite svoj identitet prije poduzimanja daljnjih radnji po Vašem zahtjevu. Na zahtjev ćemo odgovoriti bez odgađanja, a najkasnije u roku od mjesec dana od zaprimanja.
8.1. Pritužba nadzornom tijelu
Imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr, web: www.azop.hr.
9. Sigurnost
Kontinuirano provodimo i ažuriramo administrativne, tehničke i fizičke mjere sigurnosti kako bismo zaštitili Vaše podatke od neovlaštenog pristupa, gubitka, uništenja ili izmjene. Među ostalim:
- svi podaci između Vašeg uređaja i Aplikacije prenose se šifrirano (HTTPS/TLS);
- pristup podacima imaju samo ovlaštene osobe i samo u mjeri potrebnoj za njihov posao, a promjene podataka i izvozi se bilježe;
- osjetljivi podaci u tehničkim zapisima se prikrivaju.
Ako znate ili imate razloga vjerovati da je Vaš korisnički račun izgubljen, ukraden, zlouporabljen ili na drugi način ugrožen, odmah nas kontaktirajte.
10. Izmjene ovih Pravila
Voditelj obrade pridržava pravo izmjene ovih Pravila privatnosti. Izmijenjena Pravila objavit ćemo u Aplikaciji s novim datumom i brojem verzije. O bitnim izmjenama obavijestit ćemo Vas e-poštom ili obaviješću u Aplikaciji prije nego što stupe na snagu.
11. Kontakt
Ako imate pitanja ili pritužbi u vezi s ovim Pravilima privatnosti ili obradom Vaših podataka, obratite nam se na: HNK Hajduk s.d.d., Ulica 8. mediteranskih igara 2, 21000 Split, e-adresa: zastita.podataka@hajduk.hr