Obavijest o privatnosti
Ova obavijest objašnjava koje osobne podatke MRK Metalac prikuplja o djeci, roditeljima i članovima, zašto ih prikuplja, tko ih vidi, koliko ih čuva i koja su vaša prava, u skladu s Općom uredbom o zaštiti podataka (GDPR).
1. Voditelj obrade
Za vaše podatke i podatke vašeg djeteta odgovoran je klub:
Muški rukometni klub „Metalac”
Slovenska 20, 10 000 Zagreb
OIB: 77020399859
E-mail: info@rukometalac.com
Telefon: 091 913 8662
2. Koje podatke prikupljamo i zašto
Prikupljamo samo podatke koji su potrebni za rad kluba. Uz svaki podatak navedena je svrha i pravna osnova.
2.1. Upis i članstvo
- Ime i prezime djeteta, datum rođenja, škola ili vrtić i razred: upis i svrstavanje u grupu prema godištu i lokaciji. Pravna osnova: upis u klub.
- OIB djeteta: popis članova koji udruga mora voditi i registracija igrača u Hrvatskom rukometnom savezu. Pravna osnova: zakonska obveza (Zakon o udrugama) i upis u klub.
- Adresa djeteta: registracija igrača u Hrvatskom rukometnom savezu i popis članova. Pravna osnova: upis u klub.
- Ime, prezime, e-mail i telefon roditelja ili skrbnika: dogovori oko treninga i utakmica, obavijesti i odgovori na vaša pitanja. Pravna osnova: upis u klub.
- Privole i prihvaćanje pravila kluba: spremamo verziju teksta i vrijeme, da možemo pokazati što ste odobrili i kada. Pravna osnova: obveza dokazivanja privole.
2.2. Treninzi i utakmice
- Dolasci na treninge: trener zna tko je bio na treningu, a klub vidi tko često izostaje. Pravna osnova: upis u klub i legitimni interes kluba za sigurnu i urednu organizaciju treninga.
- Pozivi i dolasci na utakmice: sastavljanje ekipe i evidencija nastupa. Pravna osnova: upis u klub.
- Registracijski broj u Hrvatskom rukometnom savezu: prijava ekipe za natjecanja. Pravna osnova: upis u klub.
- Datum isteka liječničkog pregleda: za natjecanja je potreban valjan liječnički pregled; samu potvrdu ne spremamo, ona ostaje u klubu. Pravna osnova: zakonska obveza.
- Klupska oprema: je li oprema preuzeta, uz kratku napomenu. Pravna osnova: upis u klub.
2.3. Fotografije i video
Fotografije i video s treninga i utakmica objavljujemo samo uz posebnu privolu roditelja, na klupskim web stranicama i društvenim mrežama, bez imena i prezimena djeteta. Na upisnom obrascu to je jedno pitanje da/ne. Za tisak, medije ili ime uz fotografiju pitali bismo vas posebno. Privola nije uvjet za upis i može se povući bilo kada.
2.4. Zdravstvena napomena
Na upisnom obrascu možete, ako želite, upisati kroničnu bolest ili zdravstveno stanje djeteta (npr. astma, alergija, epilepsija) i terapiju, da trener zna kako pomoći na treningu. To su posebno osjetljivi podaci. Spremamo ih samo uz vašu izričitu privolu, a vide ih samo treneri djetetovih grupa i ured kluba. Ne šaljemo ih nikome izvan kluba. Privolu možete povući bilo kada, a napomenu tada brišemo. Pravna osnova: vaša izričita privola (čl. 9. st. 2. t. a) Opće uredbe).
2.5. Poruke s obrasca za kontakt
Kad nam pišete preko obrasca na stranici Kontakt, spremamo ime i prezime, e-mail, telefon ako ga upišete i poruku, da vam možemo odgovoriti. Poruka se sprema u sustav kluba, gdje je vide samo administratori kluba, a kopija stiže i na klupski e-mail (info@rukometalac.com), koji čitaju treneri i ured kluba. Pravna osnova: vaš upit i legitimni interes kluba da na njega odgovori.
2.6. Prijava nasilja (NEtalac)
Prijava preko obrasca na stranici NEtalac ide e-mailom na klupski e-mail (info@rukometalac.com). Ne spremamo je na web stranici ni u sustavu kluba. Ime i kontakt nisu obavezni: ako ih ne upišete, prijava je anonimna. Klub podatke iz prijave koristi samo za zaštitu djeteta i postupanje prema proceduri kluba. Pravna osnova: legitimni interes kluba i zaštita djece.
2.7. Što ne radimo
Ne prikupljamo podatke koji nam ne trebaju. Ne izrađujemo profile, ne prodajemo podatke i ne koristimo ih za oglašavanje. Nijedna odluka o djetetu ne donosi se automatski.
3. Tko vidi podatke
Svaka osoba u klubu vidi samo podatke koji su joj potrebni za njezin posao:
- Uprava i ured kluba (četiri osobe) vide sve podatke jer vode upise, članstvo i registracije.
- Treneri vide samo djecu iz grupa koje vode: ime, datum rođenja, OIB, adresu, grupu, dolaske, imena, telefone i e-mail roditelja, liječnički pregled, zdravstvenu napomenu, opremu i smije li se dijete fotografirati. Opremu i liječnički mogu i upisati. Vide i nove prijave za svoje grupe i upisuju dijete u grupu. Ne vide registracijski broj u savezu i ne mogu preuzimati ni izvoziti popise.
- Treneri vide raspored treninga i utakmica cijelog kluba, ali bez podataka o djeci iz tuđih grupa. Kad dodaju člana u svoju grupu, u pretrazi vide samo ime i godište.
- Zamjenski trener vidi samo trening na kojem mijenja i popis djece za taj trening, upisuje dolaske i smije trening otkazati ili pomaknuti.
- Klupski e-mail (info@rukometalac.com) zajednički je za trenere i ured kluba. Na njega stižu poruke s obrasca za kontakt i kratka obavijest o svakoj novoj prijavi: ime djeteta, godište, gdje želi trenirati i ime roditelja. OIB, adresa, kontakti i zdravstvena napomena ne šalju se e-mailom; ostaju u sustavu.
- WhatsApp grupe: treneri obavijesti šalju i u WhatsApp grupe svojih grupa. Kad vas trener doda u grupu, ostali članovi grupe vide vaše ime i broj mobitela.
Izvan kluba podatke dajemo samo kad je to potrebno:
- Hrvatskom rukometnom savezu: podatke za registraciju igrača i prijavu na natjecanja.
- Zagrebačkom rukometnom savezu: podatke za registraciju igrača, koje on upisuje u zajedničku bazu Hrvatskog rukometnog saveza.
- Tijelima javne vlasti, kad to traži zakon.
Klubu u radu pomažu (izvršitelji obrade):
- Studio Limeta, obrt za usluge, koji volonterski održava klupski web i sustav, uz ugovor o obradi podataka.
- netcup GmbH: server sustava je u Njemačkoj (EU), samo za klub; zakupljuje ga izvršitelj obrade.
- Google (Google Workspace): klupski e-mail.
- Plus Hosting Grupa d.o.o. (Hrvatska): javni web kluba i slanje e-mailova iz sustava (npr. poveznica za prijavu, potvrda upisa).
- Cloudflare (Turnstile): provjera da obrasce na webu ispunjava čovjek, a ne program za neželjenu poštu. Vidi IP adresu i podatke o pregledniku, ne i ono što upišete u obrazac.
4. Koliko dugo čuvamo podatke
Podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni:
- Dok je dijete član kluba.
- Nakon odlaska iz kluba još 2 godine, a zatim ih brišemo ili anonimiziramo, osim onih koje moramo čuvati po zakonu (npr. popis članova).
- Privole i prihvaćanje pravila čuvamo dok čuvamo podatke djeteta, da možemo pokazati što je odobreno.
5. Kako štitimo podatke
- Podaci su na serveru kluba u Njemačkoj (EU), a promet je šifriran (HTTPS). Sigurnosne kopije izrađuju se svaki dan i šifrirane su.
- Pristup je osoban, a prava pristupa provjeravaju se na serveru. Treneri ne mogu preuzimati ni izvoziti popise.
- Sustav bilježi tko je, što i kada promijenio. Prijava u sustav istječe nakon neaktivnosti.
- Svi korisnici sustava prije prvog ulaska prihvaćaju izjavu o povjerljivosti. Za razvoj sustava koriste se samo izmišljeni podaci.
6. Vaša prava
Za maloljetno dijete prava ostvaruje roditelj ili skrbnik, a punoljetni član sam. Imate pravo:
- znati koje podatke o vama i djetetu imamo i dobiti njihovu kopiju,
- tražiti ispravak netočnih ili zastarjelih podataka,
- tražiti brisanje podataka koje više ne trebamo ili koje imamo samo uz vašu privolu,
- tražiti ograničenje obrade dok provjeravamo vaš prigovor,
- dobiti podatke u elektroničkom obliku da ih možete prenijeti drugome (prenosivost),
- prigovoriti obradi koja se temelji na legitimnom interesu kluba, npr. evidenciji dolazaka,
- povući privolu bilo kada, npr. za fotografije. Povlačenje ne utječe na obradu prije povlačenja.
Zahtjev pošaljite na info@rukometalac.com. Odgovaramo najkasnije u roku od mjesec dana, bez naknade. Prije odgovora možemo provjeriti vaš identitet.
Ako smatrate da podatke ne obrađujemo zakonito, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).
7. Je li davanje podataka obavezno
Podaci s upisnog obrasca potrebni su za upis; privola za fotografije nije obavezna.
8. Izmjene ove obavijesti
Novu verziju objavljujemo na ovoj stranici, a o većim promjenama obavještavamo roditelje e-mailom.