Politikaprivatnosti

Voditelj obrade je Sportos j.d.o.o., Ul. Martina Divalta 91, 31000 Osijek, OIB 62266198815. Za sva pitanja o zaštiti podataka piši na prodaja@salasport.hr ili nazovi 095/378-3733.

Nemamo imenovanog službenika za zaštitu podataka jer to za našu veličinu nije obvezno; upite rješava vlasnik.

Kupnja u trgovini: ime i prezime, adresa dostave, e-mail, telefon, a za R1 račun i naziv tvrtke/kluba te OIB. Podatke obrađujemo radi izvršenja ugovora (čl. 6/1/b GDPR) i ispunjenja zakonskih obveza izdavanja i čuvanja računa (čl. 6/1/c).

Klupski portal i upit za ponudu: ime, e-mail, telefon, naziv kluba, logo i popis igrača (ime na dresu, broj, veličina). Osnova je izvršenje ugovora, odnosno poduzimanje radnji na zahtjev prije sklapanja ugovora.

Igrači koji su djeca: prikupljamo samo ime za tisak, broj i veličinu, i tražimo privolu roditelja ili skrbnika (čl. 6/1/a).

Kontakt obrazac i obrazac za raskid: ime, e-mail, adresa i sadržaj poruke, radi odgovora i vođenja evidencije prigovora (zakonska obveza, čl. 10. Zakona o zaštiti potrošača).

Mjerenje posjeta: putanja stranice, vrijeme zadržavanja, izvor posjeta i oznaka sesije. Vlastito je i ne koristi vanjske servise; uključuje se samo uz tvoju privolu (čl. 6/1/a) i može se povući u svakom trenutku.

Nužni kolačići i tehnički zapisi: prijava u portal, sadržaj košarice i zaštita od zloupotrebe. Osnova je legitimni interes sigurnog rada stranice (čl. 6/1/f), odnosno izvršenje ugovora.

Podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade koji su nam nužni za rad trgovine, i to u opsegu koji im je potreban:

• Vercel Inc. – hosting i posluživanje stranice (EU regija)
• Supabase – baza podataka (EU regija)
• Cloudflare R2 – pohrana računa, naljepnica i priloga
• Resend – slanje transakcijskih e-mailova (potvrda narudžbe, račun, praćenje)
• Monri Payments d.o.o. – obrada kartičnih plaćanja (podatke kartice unosiš izravno kod njih)
• DPD Croatia d.o.o. i BoxNow – dostava pošiljki (ime, adresa, telefon, e-mail)
• Anthropic PBC – strojni prijevod sadržaja stranice i AI asistent, ako ga koristiš (tekst upita, bez podataka o narudžbi)
• Knjigovodstveni servis – obrada računa

Kad se podaci obrađuju izvan Europskog gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije.

Podatke možemo otkriti i nadležnim tijelima kada to zakon nalaže.

• Računi i podaci o narudžbama: 11 godina, prema poreznim propisima
• Popis igrača i podaci kluba: do kraja suradnje, a najkasnije 12 mjeseci nakon zadnje narudžbe
• Prigovori i reklamacije: najmanje godinu dana od zaprimanja
• Poruke iz kontakt obrasca: 12 mjeseci
• Zapisi o posjetima: 180 dana, nakon toga ostaju samo zbrojevi bez pojedinačnih zapisa
• Privola za kolačiće: 180 dana od izbora

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Privolu možeš povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošalji na prodaja@salasport.hr. Odgovaramo najkasnije u roku od 30 dana. Trener u portalu može sam obrisati igrača s popisa.

Ako smatraš da obrađujemo podatke protivno propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Kolačići su male datoteke koje stranica sprema na tvoj uređaj. Koristimo ih što je manje moguće.

Nužni (uvijek uključeni):

• ss_session – prijava u portal i admin, traje do odjave
• ss-shop – sadržaj košarice i favoriti, sprema se lokalno u pregledniku
• ss-cookie-consent – tvoj izbor o kolačićima, 180 dana
• ss_lang – odabrani jezik stranice

Analitika (samo uz privolu):

• ss-sid – nasumična oznaka posjeta koja spaja stranice unutar iste sesije; ne sadrži ime ni e-mail i briše se zatvaranjem preglednika

Ne koristimo oglašivačke kolačiće ni praćenje između stranica. Izbor možeš promijeniti u svakom trenutku.

Promet je zaštićen HTTPS-om. Lozinke se spremaju kao kriptografski sažetak, a pristupni ključevi integracija šifrirani su u bazi. Pristup podacima ima samo vlasnik trgovine.

U slučaju povrede osobnih podataka koja predstavlja rizik za tvoja prava, obavijestit ćemo AZOP u roku od 72 sata i tebe bez odgađanja.