Pravila privatnosti
Ovdje piše koje podatke Turnamio čuva, zašto, tko ih vidi, koliko ih dugo čuvamo i kako ih možeš pregledati, ispraviti ili izbrisati. Primjenjujemo Zakon o zaštiti podataka o ličnosti Republike Srbije.
Posljednja izmjena: 3. studenoga 2026.
1. Tko je odgovoran za tvoje podatke
Voditelj obrade je Stefan Skrbic, fizička osoba iz Republike Srbije, vlasnik platforme Turnamio. Za sva pitanja o privatnosti i za zahtjeve iz ovih pravila piši na podrska@turnamio.com.
Postoje dvije uloge, ovisno o tome tko je podatak unio:
- Za račune (organizatori, članovi tima i igrači koji sami otvore profil) i za podatke o organizacijama voditelj obrade je Turnamio.
- Za podatke o igračima i ekipama koje unese organizator (imena, nadimci, brojevi dresova, rezultati) voditelj obrade je ta organizacija, a Turnamio te podatke čuva i prikazuje u njezino ime i samo po njezinu nalogu.
2. Koje podatke čuvamo
- Račun: e-mail, lozinka (čuva se samo kao šifrirani otisak, nitko je ne vidi), ime koje upišeš, uloga u organizaciji i datum otvaranja računa.
- Prijava putem Google računa: Google nam šalje tvoj e-mail, ime i profilnu sliku. Lozinku Google računa ne dobivamo.
- Profil igrača: ime koje se prikazuje na ljestvicama, slika koju sam postaviš, e-mail, datum posljednje promjene imena i zahtjevi za učlanjenje u organizacije, s porukom organizatoru ako je napišeš.
- Organizacija: naziv, adresa javne stranice, grad, logo, boja, pozadina, opis, poveznice na web-stranicu i Instagram, sponzori i članovi tima.
- Turniri: naziv, mjesto i vrijeme, ekipe i grbovi, imena i nadimci igrača, e-mail igrača ako ga organizator upiše (služi samo da se igrač poveže sa svojim profilom), brojevi dresova, rezultati, strijelci, kartoni i slike rezultata.
- Kôd za zapisničara: za koga je kôd izrađen (npr. „Teren 2”), koliko je puta otvoren i kada posljednji put.
- Prijava ekipe putem poveznice: naziv i grb ekipe, ime i broj dresa svakog igrača te ime i telefon ili e-mail trenera. Druge podatke o igračima (datum rođenja, e-mail, sliku) ne tražimo. Trener potvrđuje da igrači, a za maloljetne igrače njihovi roditelji, znaju da će ime i broj biti prikazani na turniru. Kontakt trenera vide samo admini organizacije.
- Plaćanja (kad budu uključena): od Google Playa dobivamo samo potvrdu kupnje: koji paket, za koju organizaciju i do kada vrijedi.
- Tehnički podaci: IP adresa, vrsta uređaja i preglednika te vrijeme pristupa, u poslužiteljskim zapisima naših pružatelja usluga. Služe samo za sigurnost i otklanjanje pogrešaka.
Ne prikupljamo brojeve kartica ni druge podatke o plaćanju, lokaciju, kontakte s mobitela ni snimke mikrofona. Ne prodajemo podatke, ne izrađujemo profile za reklame i ne koristimo alate za praćenje posjetitelja. Reklame u aplikaciji naše su ili od sponzora organizacije i iste su za sve gledatelje.
3. Zašto ih koristimo i na temelju čega
- Izvršenje usluge koju si zatražio: da račun radi, da se turnir vodi i prikazuje, da se pošalju e-poruke za potvrdu računa, novu lozinku i pozivnice u tim te da paket koji kupiš bude uključen.
- Legitimni interes: sigurnost platforme, sprječavanje zlouporaba i otklanjanje pogrešaka (tehnički podaci).
- Privola: slika igrača. Igrač je postavlja sam i može je ukloniti kad god želi; tada se privola smatra povučenom.
- Zakonska obveza: čuvanje podataka o plaćanjima koliko to zahtijevaju porezni i računovodstveni propisi.
4. Tko vidi podatke
- Svatko tko ima poveznicu: ljestvica uživo, zasloni za TV i stream, javna stranica organizacije i slike za dijeljenje prikazuju naziv turnira, nazive i grbove ekipa, imena ili nadimke igrača, slike igrača, brojeve dresova, rezultate, strijelce, kartone, slike rezultata i sponzore.
- Tim organizacije: Head Admin i Admin vide e-mail adrese igrača svoje organizacije jer prema njima povezuju igrače s profilima. Zapisničar vidi samo imena.
- Druge organizacije ne vide podatke tvoje organizacije koji nisu javni, a e-mail adrese nikad se ne prikazuju javno.
- Slike (logo, grb, banner, slika igrača ili rezultata) čuvaju se na javnoj adresi kako bi se prikazale na svim zaslonima. Može ih otvoriti svatko tko ima adresu slike.
5. Pružatelji usluga s kojima radimo
Podatke obrađuju samo pružatelji koji su nam potrebni da bi aplikacija radila, prema ugovoru o obradi podataka i samo prema našim uputama:
| Pružatelj | Za što |
|---|---|
| Supabase | baza podataka, prijava u račun i čuvanje slika (poslužitelj u Irskoj, EU) |
| Vercel | hosting web-stranice i aplikacije (poslužitelj u Frankfurtu, Njemačka) |
| Resend | slanje e-poruka aplikacije (potvrda računa, nova lozinka, pozivnice) |
| Zoho | e-mail podrške podrska@turnamio.com |
| prijava putem Google računa, trgovina Google Play i plaćanje paketa | |
| Cloudflare | domena i DNS |
Neki od tih pružatelja su tvrtke iz SAD-a ili drže poslužitelje izvan Srbije. Podaci se tada prenose samo u zemlje Europske unije ili uz standardne ugovorne klauzule, kako to dopušta Zakon o zaštiti podataka o ličnosti. Podatke ne dajemo nikome drugome, osim kad to zakonom zatraži nadležno državno tijelo.
6. Koliko ih dugo čuvamo
- Podaci računa i profila igrača: dok račun postoji.
- Podaci turnira i organizacije: dok ih organizacija ne izbriše ili dok ne izbriše cijelu organizaciju.
- Zahtjevi za učlanjenje: dok postoji račun igrača ili organizacija.
- Tehnički zapisi kod pružatelja usluga: kratko, najdulje 30 dana.
- Prijave ekipa putem poveznice: odbijena prijava briše se odmah. Odobrena ekipa postaje dio turnira, a kontakt trenera briše se najkasnije 30 dana nakon kraja turnira.
- Nakon brisanja podaci nestaju iz baze odmah, a iz sigurnosnih kopija najkasnije za 30 dana.
- Potvrde o plaćanju: koliko zahtijevaju porezni i računovodstveni propisi.
7. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da u svakom trenutku povučeš privolu.
- Većinu toga radiš sam u aplikaciji: mijenjaš ime i sliku, brišeš turnire, organizaciju i račun.
- Za ostalo piši na podrska@turnamio.com s e-mail adrese na koju je račun otvoren. Odgovaramo najkasnije za 30 dana.
- Igrač kojeg je organizator upisao na turnir, a nema svoj račun, može se obratiti organizatoru ili nama. Zahtjev prosljeđujemo organizatoru i pomažemo da se riješi.
- Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs).
8. Kolačići i lokalna pohrana
Turnamio ne postavlja kolačiće. Za prijavu i postavke koristi samo lokalnu pohranu tvog preglednika (podaci ostaju na tvom uređaju i ne šalju se drugima). Sve što se čuva nužno je da bi aplikacija radila, zato ne tražimo posebnu privolu.
| Što | Zašto | Koliko dugo |
|---|---|---|
Prijava (sb-…-auth-token) | da ostaneš prijavljen | do odjave |
Kôd za zapisničara (turnamio-kod) | da zapisničar ne mora ponovno upisivati kôd | dok kôd vrijedi |
Neposlana prijava ekipe (prijava-ekipe-…) | da se prijava ne izgubi ako se stranica zatvori | dok se prijava ne pošalje |
Započeti unos rezultata (pes-match-draft-…) | da se unos ne izgubi ako nestane interneta | do spremanja rezultata |
Jezik (jezik), korak turnira, teren, izgled i prikaz zaslona | da se nakon osvježavanja otvori isto mjesto i isti prikaz | dok ih ne izbrišeš u pregledniku |
| Predmemorija aplikacije (service worker) | brže otvaranje i rad kao aplikacija na mobitelu | dok ne izbrišeš podatke web-stranice |
Kad se prijavljuješ putem Google računa, Google na svojoj stranici za prijavu koristi vlastite kolačiće, prema svojim pravilima privatnosti. Sve što Turnamio čuva u pregledniku brišeš odjavom ili brisanjem podataka web-stranice u postavkama preglednika.
9. Sigurnost
- Veza s aplikacijom uvijek je šifrirana (HTTPS).
- Lozinke se čuvaju samo kao šifrirani otisak.
- Baza provjerava pravo pristupa za svaki redak podataka: svaka organizacija vidi i mijenja samo svoje podatke, a uloge u timu određuju tko što smije.
- Zapisničar s kôdom može upisivati rezultate samo jednog turnira, a kôd se sam isključuje kad turnir završi.
- Ako dođe do povrede podataka koja može ugroziti tvoja prava, obavještavamo Povjerenika u roku od 72 sata, a tebe bez odgode ako je rizik visok.
10. Djeca
Račun mogu otvoriti osobe s navršenih 15 godina. Podatke o mlađim igračima organizator unosi samo uz privolu roditelja ili skrbnika. Paket kupuje punoljetna osoba ili roditelj.
Obavijesti „Prati ekipu”. Tko na stranici uživo uključi praćenje ekipe ne otvara račun i ne ostavlja ime, e-poštu ni broj mobitela. Čuvamo samo tehničku adresu preglednika za obavijesti (izrađuje je preglednik putem svoje usluge obavijesti: Google, Apple ili Mozilla), koju ekipu prati i jezik. Na temelju te adrese ne možemo saznati tko si. Šaljemo samo obavijesti o utakmicama te ekipe. Podaci se brišu odmah nakon posljednje obavijesti na kraju turnira (najkasnije 48 sati nakon završetka), a praćenje možeš isključiti u bilo kojem trenutku na istoj stranici ili u postavkama preglednika. Pravna osnova je tvoja privola, koju daješ kad dopustiš obavijesti.
11. Android aplikacija
- Aplikacija s Google Playa prikazuje istu web-stranicu Turnamio i čuva iste podatke kao web-verzija. Na računalu (Windows, Mac) Turnamio radi u pregledniku, bez instalacije.
- Ne traži pristup lokaciji, kontaktima ni mikrofonu.
- Kameru i galeriju otvara samo kad sam odabereš sliku (grb, logo, slika igrača ili rezultata).
- Pakete plaćaš putem Google Playa. Plaćanje obrađuje Google; mi dobivamo samo potvrdu kupnje (koji paket, za koju organizaciju i do kada vrijedi), a ne podatke o kartici.
12. Izmjene ovih pravila
O važnim izmjenama obavještavamo na platformi ili e-mailom prije nego što počnu vrijediti. Datum posljednje izmjene piše na vrhu stranice.