Tko smo

Rotactios pruža Ivan Serdarević (fizička osoba / trgovac prema EU DSA). Kontakt: issrda@gmail.com.

• Klub koji te pozove voditelj je obrade članskih podataka (popis, treninzi, chat, fotografije, članarine, status liječničke). Rotactios te podatke obrađuje kao izvršitelj (sažetak).
• Rotactios je samostalni voditelj obrade za račune, sigurnost, DSA moderaciju i push tokene.

Uloge: klub i Rotactios

Ovo su uvjeti alata za klubove i organizatore. Rotactios je tehnički alat. Klub ili organizator koji ga koristi odlučuje što se unosi i odgovoran je za to.

• Klub ili organizator je voditelj obrade podataka koje unosi (članovi, djeca, roditelji, dolasci, rezultati, članarine).
• Klub odgovara za pravnu osnovu i potrebne privole roditelja.
• Klub odgovara za sav sadržaj koji objavi: tekstove, fotografije, videe, logotipe i sponzore. Učitavaj samo ono što smiješ koristiti.
• Klub određuje i naplaćuje članarine, sam rukuje novcem i sam dogovara sponzore.

• Rotactios pruža alat i obrađuje podatke kluba u ime kluba (izvršitelj obrade).
• Rotactios ne naplaćuje i ne drži novac, ne prenosi novac i ne prodaje ništa u aplikaciji. Uplate idu izravno klubu.
• Rotactios nikoga ne blokira zbog neplaćene članarine. Svako ograničenje zbog neplaćene članarine odluka je kluba.
• Rotactios ne provjerava i ne odobrava sadržaj klubova i korisnika.
• Rotactios ostaje odgovoran za vlastite račune i sigurnost, obradu prijava i push tokene.

Pitanja o podacima ili sadržaju određenog kluba šalju se prvo tom klubu.

Djeca i privola roditelja

Dob za digitalnu privolu u Hrvatskoj je 16 (GDPR čl. 8 / provedbeni zakon). Igrači mlađi od 13 ne mogu sami otvoriti račun — roditelj se pridružuje pozivnicom kluba i vodi dijete. Igračima od 13 do 15 treba povezani roditelj prije feeda, chata i svlačionice. Roditelji daju privolu za rad kluba pri pridruživanju (ParentalConsent).

Unutar aplikacije djecu vide samo članovi njihova kluba (popisi, chat, feed, turniri, postave, žetoni na ploči). Natpis je samo ime, inicijal prezimena i dob, npr. „Luka H., 11”. Puno prezime i datum rođenja se ne prikazuju. Broj dresa koji unese trener može stajati uz taj natpis. Javne stranice kluba ili turnira ne prikazuju djecu. Javna stranica lige prikazuje dijete kao „Ime P., dob” samo ako je roditelj dao zasebnu privolu za tu ligu; bez nje stranica prikazuje samo „Igrač”. Fotografije ostaju unutar kluba i traže privolu roditelja.

Roditeljske grupe (bez kluba): čitanje sastava utakmice sa screenshota druge aplikacije je pauzirano. Ranije napravljeni unosi sadrže samo dva inicijala i broj dresa (npr. „Š. S., 20”), nikad prezime; više se nikome ne prikazuju i brišu se 30 dana nakon nastanka. Roditelj svoje dijete dodaje sam.

Što obrađujemo

• Račun: ime, e-mail, hash lozinke, uloga, datum rođenja (e-mail se koristi i za prijavu i sistemske poruke, kad je slanje e-pošte uključeno, šalje se preko Brevoa)
• Rad kluba: timovi, termini, potvrde dolaska, prisutnost, chat, ankete, priznanja
• Fotografije i isječci koje ti ili klub prenesete (unutar tima)
• Status članarine i IBAN kluba za HUB-3 (bez brojeva kartica)
• Liječnička: samo status i vrijedi do (bez datoteka i bez slobodnih bilješki)
• Push token uređaja; prijave i blokade

Regija podataka

Podaci kluba ostaju u Europskoj uniji. Aplikacija, API rute i dnevni cron rade u Frankfurtu (fra1). Baza je Neon Postgres na AWS eu-central-1 (Frankfurt). Neon adresa u bilo kojoj drugoj regiji odbija se pri pokretanju. Lokalni razvoj smije koristiti localhost.

Nove fotografije i video idu u privatno Vercel Blob spremište u Frankfurtu (fra1), rotactios-media-eu. Aplikacija ih pokazuje prijavljenom članu tog kluba. Logotipi sponzora su u istom spremištu i javno su vidljivi po dizajnu; klub potvrđuje da ih smije koristiti. Nijedna fotografija djeteta nema javnu poveznicu. Datoteke koje su već na starijem javnom spremištu u Washingtonu (iad1) ostaju tamo dok se ne kopiraju. Kopija ne briše stare datoteke. Nema zasebnog servisa za slike. Kad je slanje e-pošte uključeno, poruke šalje Brevo (Sendinblue SAS, Francuska, EU): prijava i sistemske poruke, pozivnice iz Adresara, tjedne novosti i poveznice za roditeljsku privolu. Pravna osnova je ugovor / legitimni interes za računske poruke, a privola gdje je korisnik pristao na novosti. Marketinške i news poruke sadrže poveznicu za odjavu; računske i privola-poruke prestaju promjenom kontakta ili povlačenjem privole.

Vrijeme za treninge je Open-Meteo. Šaljemo ime mjesta ili koordinate i datum termina, ne profil djeteta. Besplatni API odgovara iz Europe ili Sjeverne Amerike. EU mogućnost je da Open-Meteo pokrenemo sami u Frankfurtu.

Push obavijesti idu preko Applea (iOS), Google Firebase Cloud Messaginga (Android, kad je uključen) i push servisa preglednika. Te mreže nisu ograničene na EU i nema EU zamjene za obavijesti u trgovinama. Poruka je isti kratki tekst koji je već u aplikaciji.

Tko još obrađuje podatke (izvršitelji)

Rotactios koristi ove usluge za rad aplikacije. Podatke obrađuju samo da bi pružile tu uslugu.

• Vercel Inc. — Hosting i serverske funkcije. Frankfurt (fra1); tvrtka u SAD-u.
• Neon — Baza podataka (Postgres). AWS Frankfurt (eu-central-1); tvrtka u SAD-u.
• Vercel Blob — Pohrana fotografija, videa i logotipa. Privatno spremište u Frankfurtu (fra1) za nove datoteke.
• Brevo (Sendinblue SAS, Francuska, EU) — Slanje e-pošte kad je uključeno: prijava i sistemske poruke, pozivnice iz Adresara, tjedne novosti i poveznice za roditeljsku privolu. Pravna osnova: ugovor / legitimni interes za računske poruke; privola gdje je korisnik pristao (novosti). Odjava: svaka marketinška ili news poruka sadrži poveznicu za odjavu; računske i privola-poruke mogu se zaustaviti promjenom kontakta ili povlačenjem privole.. EU (Francuska); Sendinblue SAS.
• Apple (APNs), Google (Firebase Cloud Messaging), push servisi preglednika — Dostava push obavijesti. Globalne mreže, nisu ograničene na EU.
• Open-Meteo — Vrijeme za treninge (samo mjesto ili koordinate i datum). Europa / Sjeverna Amerika.

Neki pružatelji su američke tvrtke ili imaju globalne mreže, pa se podaci mogu obrađivati izvan EU. Zaštitne mjere prijenosa su one svakog pružatelja. Profil djeteta se nikad ne šalje servisu za vrijeme.

Članarine i novac

Članarina se plaća HUB-3 barkodom ravno na IBAN kluba ili u klubu. Rotactios nikad ne prima ni ne drži novac članarine. Rotactios ne naplaćuje članarine i ne prodaje ništa unutar aplikacije.

Scout

Scout je u inačicama za App Store i Play isključen odlukom proizvoda i ostaje isključen dok se ta odluka ne promijeni. Nije dio ovog izdanja.

Brisanje računa

Obriši u aplikaciji (Račun → Obriši) ili na javnoj stranici /delete-account (bez prijave; e-mail + lozinka + upiši DELETE). Ako roditelj obriše svoj račun, profil djeteta u klubu može ostati kao unos na popisu dok roditelj ne obriše i profil djeteta.

Tvoja prava

Pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Pritužba: AZOP, Selska cesta 136, Zagreb, azop.hr.