Politika privatnosti

Ova Politika privatnosti opisuje kako platforma TerminBuddy prikuplja, koristi, pohranjuje, dijeli i briše vaše osobne podatke kada koristite web stranicu www.terminbuddy.com i mobilnu aplikaciju TerminBuddy za Android (u daljnjem tekstu zajedno: "Platforma"). TerminBuddy je platforma za objavu sportskih termina i pronalaženje suigrača u Bosni i Hercegovini i Republici Hrvatskoj. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR - Uredba (EU) 2016/679) te primjenjivim propisima Bosne i Hercegovine i Republike Hrvatske. Korištenjem Platforme potvrđujete da ste upoznati s ovom Politikom privatnosti.

Voditelj obrade vaših osobnih podataka je: Matija Šajin Fra Ljudevita Laste bb, Mostar, Bosna i Hercegovina Email: contact@terminbuddy.com Web: https://www.terminbuddy.com Voditelj obrade je razvojni programer i vlasnik Platforme TerminBuddy (web stranica i mobilna aplikacija).

a) Podaci o računu i profilu - Email adresa (obavezno) - Korisničko ime (obavezno) - Datum rođenja (obavezno; na profilu se prikazuju samo vaše godine) - Država i grad (obavezno) - Puno ime (opcionalno) - Profilna fotografija (opcionalno) - Biografija (opcionalno) - Najdraži sportovi (opcionalno) - Opća razina igranja (opcionalno) b) Podaci o prijavi - Lozinka, pohranjena isključivo u hashiranom obliku - Podaci Google računa ako se prijavljujete putem Googlea (ime, email adresa, profilna slika) - Podaci o sesiji (token prijave) c) Podaci o aktivnosti na Platformi - Termini koje objavite i termini kojima se pridružite - Zahtjevi za pridruživanje terminima - Chat poruke unutar termina - Raspodjela u ekipe, rezultati i statistika (odigrani termini, pobjede, porazi, razina po sportu) - Ocjene koje dajete suigračima i prosječna ocjena vašeg profila - Bedževi i postignuća - Obavijesti unutar Platforme - Prijave korisnika koje pošaljete (razlog i neobavezni komentar) - Popis korisnika koje ste blokirali - Prijave koje drugi korisnici pošalju o vašem računu, bez podataka o tome tko ih je poslao d) Postavke - Odabrana tema (tamna ili svijetla) - Valuta prikaza cijena - Email obavijesti (uključene ili isključene) - Filter termina po vašem gradu (uključen ili isključen) - Spremljeni filteri pregleda termina (sport, lokacija, datum) - Status postavljanja profila (onboarding) e) Podaci mobilne aplikacije - Token za push obavijesti, ako dopustite obavijesti - Postavke obavijesti o novim terminima (grad i sport) - Fotografija koju odaberete iz galerije ili kamere za profilnu sliku; aplikacija ne pristupa drugim fotografijama f) Gruba lokacija iz IP adrese - Pri prvom postavljanju profila na webu iz vaše IP adrese određujemo približnu lokaciju (grad i država) kako bismo vam predložili grad. Taj prijedlog se ne pohranjuje; spremamo samo grad i državu koje sami odaberete. - Ne prikupljamo preciznu (GPS) lokaciju uređaja. g) Podaci iz kontakt obrasca - Ime, email adresa i sadržaj poruke. Poruka se prosljeđuje na našu email adresu radi odgovora i ne pohranjuje se u bazi Platforme. h) Tehnički podaci - IP adresa - Vrsta preglednika, uređaja i operativnog sustava - Datum i vrijeme pristupa - Stranice i funkcije koje koristite - Zapisi o greškama Ne prikupljamo broj telefona, podatke o plaćanju, kontakte s uređaja ni preciznu lokaciju.

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova iz članka 6. GDPR-a: a) Izvršenje ugovora (čl. 6.1.b) - Kreiranje i upravljanje korisničkim računom - Objava termina i pridruživanje terminima - Chat unutar termina - Rezultati, statistika i ocjene - Obavijesti o zahtjevima, prihvaćanjima i promjenama u vašim terminima - Transakcijski emailovi (potvrda računa, promjena lozinke) b) Legitimni interes (čl. 6.1.f) - Sigurnost Platforme i sprečavanje zloupotrebe, uključujući obradu prijava korisnika i blokiranje - Prijedlog grada iz grube lokacije IP adrese - Otklanjanje grešaka i poboljšanje Platforme - Odgovaranje na upite iz kontakt obrasca c) Privola (čl. 6.1.a) - Push obavijesti u mobilnoj aplikaciji - Obavijesti o novim terminima u odabranom gradu i sportu - Email obavijesti - Analitički kolačići (Google Analytics) Privolu možete povući u bilo kojem trenutku u postavkama Platforme, postavkama uređaja ili preglednika. d) Zakonska obveza (čl. 6.1.c) - Čuvanje podataka kada to zahtijevaju propisi - Odgovaranje na zahtjeve nadležnih tijela

a) Neophodni kolačići (ne zahtijevaju privolu) - Kolačić sesije za prijavu (Supabase Auth) - Kolačić odabrane teme (svijetla ili tamna) b) Funkcionalni kolačići - Zapamćeni filteri pregleda termina (sport, lokacija, datum) za prijavljene korisnike; čuvaju se do godinu dana ili dok ih ne resetirate c) Analitički kolačići (zahtijevaju privolu) - Google Analytics, za agregiranu statistiku korištenja Kolačiće možete obrisati ili blokirati u postavkama preglednika. Brisanje neophodnih kolačića odjavit će vas s Platforme. Ne koristimo kolačiće za oglašavanje ni za praćenje korisnika na drugim web stranicama.

Za rad Platforme koristimo sljedeće pružatelje usluga. Svaki obrađuje samo podatke potrebne za navedenu namjenu na temelju uvjeta o obradi podataka tog pružatelja: - Supabase Inc. - baza podataka, prijava korisnika i pohrana profilnih slika. Lokacija podataka: EU (AWS eu-central-1, Frankfurt, Njemačka) - Vercel Inc. - hosting web stranice i serverske funkcije. Sjedište: SAD - Resend Inc. - slanje emailova (potvrda računa, promjena lozinke, obavijesti, kontakt obrazac). Sjedište: SAD - 650 Industries, Inc. (Expo) - slanje push obavijesti mobilnoj aplikaciji. Sjedište: SAD - Google LLC - Firebase Cloud Messaging, dostava push obavijesti na Android uređaje. Sjedište: SAD - Google LLC - prijava putem Google računa (OAuth) i Google Analytics uz vašu privolu. Sjedište: SAD - GeoJS (get.geojs.io) - određivanje grube lokacije iz IP adrese tijekom postavljanja profila na webu; prima samo IP adresu u trenutku zahtjeva Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Drugi korisnici vide samo podatke s vašeg javnog profila (korisničko ime, ime, profilna slika, godine, grad, biografija, sportovi, statistika, ocjena) te vaše sudjelovanje i poruke u terminima kojima ste se pridružili.

7.1. Baza podataka i profilne slike pohranjeni su u EU (Supabase, Frankfurt), pa primarni podaci ostaju u Europskom gospodarskom prostoru (EGP). 7.2. Dio podataka obrađuju pružatelji usluga sa sjedištem u SAD-u: - Vercel - podaci zahtjeva i tehnički podaci - Resend - email adresa i sadržaj poruke - Expo / 650 Industries i Google Firebase Cloud Messaging - token uređaja i tekst obavijesti - Google - podaci Google računa pri prijavi te analitički podaci uz privolu - GeoJS - IP adresa tijekom postavljanja profila 7.3. Za prijenose izvan EGP-a oslanjamo se na standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija, a gdje je primjenjivo i na okvir EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework), uz dodatne tehničke mjere zaštite poput enkripcije u prijenosu.

8.1. Podaci se šifriraju u prijenosu (TLS) i u mirovanju (AES-256). 8.2. Lozinke se pohranjuju isključivo u hashiranom obliku i nikada nisu vidljive u izvornom obliku. 8.3. Pravila pristupa na razini baze podataka (Row Level Security) osiguravaju da korisnici pristupaju samo vlastitim podacima i podacima termina u kojima sudjeluju. 8.4. Profilne slike može prenijeti, promijeniti ili obrisati samo vlasnik računa. 8.5. Pristup osobnim podacima ograničen je na voditelja obrade i samo kada je to potrebno za rad Platforme, podršku ili sigurnost.

- Podaci o računu i profilu: dok račun postoji - Privatna kopija podataka profila nakon brisanja računa: 30 dana, isključivo radi vraćanja računa na vaš zahtjev, zatim trajno brisanje - Termini, njihov chat i zahtjevi: brišu se 24 sata nakon završetka termina - Chat poruke u tuđim terminima nakon brisanja računa: ostaju vidljive ostalim sudionicima kao "Obrisani korisnik", bez vašeg imena i slike, dok se termin ne obriše - Statistika i ocjene: dok račun postoji - Obavijesti: najduže dok postoji termin na koji se odnose - Prijave koje ste poslali: ostaju radi zaštite zajednice i nakon brisanja vašeg računa, ali bez vašeg imena - Prijave o vašem računu: dok vaš račun postoji - Blokiranja: dok ih ne uklonite ili dok se jedan od računa ne obriše - Token za push obavijesti: dok račun postoji ili dok ga uređaj ne zamijeni novim - Gruba lokacija iz IP adrese: ne pohranjuje se - Tehnički logovi: do 30 dana Nakon isteka navedenih rokova podaci se trajno brišu ili anonimiziraju.

Svoj račun i povezane podatke možete obrisati u bilo kojem trenutku. a) U aplikaciji TerminBuddy (Android) ili na webu www.terminbuddy.com 1. Otvorite Profil 2. Otvorite Postavke 3. Odaberite "Izbriši profil" 4. Potvrdite brisanje b) Bez aplikacije ili bez pristupa računu Pošaljite zahtjev za brisanje na contact@terminbuddy.com s email adrese kojom je račun registriran. Zahtjev obrađujemo u roku od 30 dana. c) Prije brisanja Prije brisanja potrebno je obrisati svoje nadolazeće termine i odjaviti se s tuđih nadolazećih termina. Ako to niste učinili, aplikacija će vas na to upozoriti porukom i račun neće biti obrisan. d) Što se briše - Profil: ime, korisničko ime, datum rođenja, grad, biografija, sportovi, statistika i ocjene - Profilna slika - Svi termini koje ste objavili, zajedno s njihovim chatovima - Zahtjevi za pridruživanje i obavijesti - Postavke obavijesti o novim terminima - Token za push obavijesti - Vaša blokiranja i prijave drugih korisnika protiv vas - Podaci za prijavu (email i lozinka ili poveznica s Google računom) e) Što ostaje - Poruke koje ste poslali u tuđim chatovima, prikazane kao "Obrisani korisnik", bez vašeg imena i slike - Prijave koje ste poslali, bez vašeg imena - Privatna kopija podataka profila 30 dana, isključivo radi vraćanja računa na vaš zahtjev, nakon čega se trajno briše - Tehnički logovi do 30 dana Rezultati i statistika drugih igrača s kojima ste igrali ostaju nepromijenjeni. Ako želite obrisati samo dio podataka, a ne cijeli račun, pošaljite zahtjev na contact@terminbuddy.com.

U skladu s GDPR-om imate sljedeća prava: a) Pravo pristupa (čl. 15.) - zatražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka. b) Pravo na ispravak (čl. 16.) - većinu podataka možete sami ispraviti u postavkama profila, a ostalo zatražiti od nas. c) Pravo na brisanje (čl. 17.) - postupak je opisan u točki 10. Brisanje računa. d) Pravo na ograničenje obrade (čl. 18.) - zatražiti ograničenje obrade u određenim okolnostima. e) Pravo na prenosivost (čl. 20.) - primiti svoje podatke u strukturiranom, strojno čitljivom formatu (JSON ili CSV). f) Pravo na prigovor (čl. 21.) - uložiti prigovor na obradu koja se temelji na legitimnom interesu. g) Pravo na povlačenje privole (čl. 7.3.) - povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjeve šaljite na contact@terminbuddy.com. Odgovorit ćemo u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti da zahtjev pošaljete s email adrese vašeg računa.

12.1. Platforma nije namijenjena osobama mlađima od 16 godina. Pri registraciji tražimo datum rođenja. 12.2. Ako ste mlađi od 18 godina, za korištenje Platforme potreban je pristanak roditelja ili zakonskog staratelja. 12.3. Ako saznamo da smo prikupili podatke osobe mlađe od 16 godina, te ćemo podatke obrisati u najkraćem mogućem roku. 12.4. Roditelji ili staratelji mogu nam se obratiti na contact@terminbuddy.com.

13.1. U slučaju povrede osobnih podataka koja predstavlja rizik za prava i slobode korisnika, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi (čl. 33. GDPR-a). 13.2. Ako povreda može rezultirati visokim rizikom za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja (čl. 34. GDPR-a).

14.1. Ovu Politiku privatnosti možemo povremeno izmijeniti. Datum zadnje izmjene naveden je na vrhu stranice. 14.2. O značajnim izmjenama obavijestit ćemo vas putem Platforme ili na email adresu vašeg računa najmanje 14 dana prije stupanja na snagu. 14.3. Nastavak korištenja Platforme nakon stupanja izmjena na snagu smatra se prihvaćanjem izmijenjene Politike privatnosti. 14.4. Prethodne verzije dostupne su na zahtjev.

Ako smatrate da obrada vaših osobnih podataka krši GDPR ili nacionalne propise, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu: Bosna i Hercegovina: Agencija za zaštitu ličnih podataka u BiH, Dubrovačka 6, Sarajevo, azlp.ba Republika Hrvatska: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr Preporučujemo da nam se najprije obratite kako bismo problem pokušali riješiti izravno.

Za sva pitanja i zahtjeve vezane uz zaštitu osobnih podataka: Matija Šajin Email: contact@terminbuddy.com Adresa: Fra Ljudevita Laste bb, Mostar, Bosna i Hercegovina Web: https://www.terminbuddy.com Odgovorit ćemo u roku od 30 dana.