Politika privatnosti

Verzija 1.1 · vrijedi od 13. studenoga 2026.

NT TMS (Team Manager) je aplikacija kojom nogometni klubovi planiraju treninge te prate dostupnost, opterećenje i oporavak svojih igrača. Ovdje je opisano koje se osobne podatke obrađuje, zašto, tko im ima pristup i koja su vaša prava.

1. Tko je odgovoran za vaše podatke

Voditelj obrade je klub koji vas je pozvao u aplikaciju. Klub odlučuje koje podatke o igračima i stožeru unosi i u koje svrhe. Naziv kluba vidite u aplikaciji, u izborniku Postavke kluba. Za većinu pitanja i zahtjeva najprije se obratite svom klubu.

Nogometni trening, Livno, Bosna i Hercegovina pruža i održava aplikaciju te podatke obrađuje samo u ime kluba i prema njegovim uputama (izvršitelj obrade). Podatke ne koristimo u vlastite svrhe, ne prodajemo ih i ne koristimo ih za oglašavanje. Kontakt: ivica.vrgoc@gmail.com.

2. Koje podatke obrađujemo

• Podaci za prijavu: e-adresa i ime iz vašeg Google računa. Google aplikaciji potvrđuje samo vaš identitet; vašu lozinku ne vidimo.
• Podaci o članstvu: klub, momčad, uloga u aplikaciji (administrator, trener, kondicijski trener, medicinsko osoblje, igrač).
• Podaci o igraču: ime i prezime, broj dresa, pozicija, godina rođenja, po želji e-adresa te napomene trenera.
• Podaci o treningu i utakmicama: termini, dolazak i prisutnost, trajanje i procijenjeni napor (RPE), minutaža, rezultati testiranja te podaci uvezeni iz GPS uređaja.
• Podaci o zdravlju (posebna kategorija podataka): san, umor, stres, bolnost mišića, oporavak, zadovoljstvo, ozljede, rehabilitacija i ograničenja za trening.
• Materijali za trening: vježbe, planovi te PDF dokumenti i fotografije koje stožer učita.
• Tehnički podaci: IP adresa, vrijeme i vrsta zahtjeva u kratkotrajnim zapisima poslužitelja, za sigurnost i otklanjanje grešaka.

3. Zašto i na kojoj osnovi

• Organizacija treninga i momčadi (članstvo, termini, prisutnost, planovi): provedba članskog odnosa s klubom i legitimni interes kluba za organizaciju sportskog rada.
• Praćenje opterećenja, oporavka i ozljeda, radi individualizacije treninga i smanjenja rizika od ozljeda: izričita privola igrača (čl. 9. st. 2. t. a Opće uredbe o zaštiti podataka). Privolu možete u svakom trenutku povući; to ne utječe na obradu prije povlačenja.
• Sigurnost aplikacije (prijava, zaštita od zlouporabe, tehnički zapisi): legitimni interes.

4. Djeca i maloljetnici

Za igrače mlađe od 16 godina privolu za obradu podataka o zdravlju daje roditelj ili skrbnik, a klub je dužan tu privolu prikupiti prije unosa takvih podataka. Roditelj ili skrbnik ostvaruje i prava navedena u točki 8. u ime djeteta.

5. Tko vidi podatke

Pristup je moguć samo uz pozivnicu kluba, a ovlasti se provjeravaju na poslužitelju za svaki zahtjev:

• igrač vidi svoje podatke i termine svoje momčadi;
• trener vidi podatke svoje momčadi;
• kondicijski trener vidi podatke praćenja dodijeljenih momčadi, bez kliničkih bilješki;
• medicinsko osoblje vidi opterećenje, oporavak i ozljede;
• administrator kluba upravlja klubom i članovima.

Podaci jednog kluba nisu vidljivi drugim klubovima.

6. Pružatelji usluga

• Cloudflare, Inc. — smještaj aplikacije, baza podataka i spremište datoteka. Baza podataka i spremište datoteka zaključani su na Europsku uniju. Cloudflare može dio prometa obraditi i izvan EU-a, uz standardne ugovorne klauzule i okvir EU–SAD za privatnost podataka.
• Google LLC — samo prijava Google računom.
• OpenAI — samo ako klub uključi dodatnu AI pomoć u planeru treninga. Tada se šalje isključivo slika i tekst vježbe iz materijala koji korisnik sam odabere i izričito potvrdi, bez podataka o igračima. OpenAI taj sadržaj ne koristi za učenje svojih modela; može ga kratko zadržati radi sprječavanja zlouporabe.

Pristup iz Bosne i Hercegovine. Pružatelj aplikacije ima sjedište u Bosni i Hercegovini, koja nije članica EU-a. Podaci ostaju pohranjeni u EU-u, a pružatelj im pristupa iz BiH samo koliko je potrebno za održavanje aplikacije i pomoć klubu. Za takav pristup klub i pružatelj ugovaraju zaštitne mjere u skladu s Općom uredbom o zaštiti podataka (standardne ugovorne klauzule Europske komisije).

7. Koliko dugo čuvamo podatke

• Podatke kluba čuvamo dok klub koristi aplikaciju ili dok ih klub ne izbriše. Kad igrač napusti klub, klub odlučuje o brisanju ili arhiviranju njegovih podataka.
• Sjednica prijave traje najviše 30 dana; odjava je odmah briše.
• Pozivni kod vrijedi 7 dana i može se iskoristiti jednom.
• Tehnički zapisi poslužitelja čuvaju se kratko (u pravilu nekoliko dana).
• Sigurnosne kopije baze čuvaju se privatno i brišu kad više nisu potrebne.

8. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost podataka te povlačenje privole. Zahtjev uputite svom klubu ili nama na ivica.vrgoc@gmail.com; proslijedit ćemo ga klubu i pomoći da se riješi bez odgode, najkasnije u roku od mjesec dana.

Ako smatrate da se vaši podaci obrađuju nezakonito, možete podnijeti pritužbu nadzornom tijelu u državi u kojoj živite ili u kojoj klub ima sjedište, primjerice:

• u Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), azop.hr;
• u Bosni i Hercegovini: Agencija za zaštitu ličnih podataka u BiH, azlp.ba.

9. Sigurnost

Sva komunikacija je šifrirana (HTTPS). Pristup imaju samo pozvani članovi, ovlasti se provjeravaju za svaki zahtjev, a broj pokušaja je ograničen radi zaštite od pogađanja pozivnih kodova. Kolačić koristimo samo za održavanje prijave; ne koristimo kolačiće za praćenje ni oglašavanje.

10. Izmjene

O bitnim izmjenama ove obavijesti korisnike ćemo obavijestiti u aplikaciji. Aktualna verzija uvijek je dostupna na ovoj adresi.