Pravilnik o zasebnosti

1. Kdo je odgovoren za tvoje podatke

Upravljavec je Stefan Skrbic, fizična oseba iz Republike Srbije, lastnik platforme Turnamio. Za vsa vprašanja o zasebnosti in za zahteve iz tega pravilnika piši na podrska@turnamio.com.

Obstajata dve vlogi, odvisno od tega, kdo je podatek vnesel:

• Za račune (organizatorji, člani ekipe in igralci, ki sami odprejo profil) in za podatke o organizacijah je upravljavec Turnamio.
• Za podatke o igralcih in ekipah, ki jih vnese organizator (imena, vzdevki, številke dresov, rezultati), je upravljavec ta organizacija, Turnamio pa te podatke hrani in prikazuje v njenem imenu in samo po njenem naročilu.

2. Katere podatke hranimo

• Račun: e-poštni naslov, geslo (hrani se samo kot šifriran odtis, nihče ga ne vidi), ime, ki ga vpišeš, vloga v organizaciji in datum odprtja računa.
• Prijava z Google računom: Google nam pošlje tvoj e-poštni naslov, ime in profilno sliko. Gesla Google računa ne dobimo.
• Profil igralca: ime, ki je prikazano na lestvicah, fotografija, ki jo naložiš sam, e-poštni naslov, datum zadnje spremembe imena in prošnje za včlanitev v organizacije, s sporočilom organizatorju, če ga napišeš.
• Organizacija: ime, naslov javne strani, kraj, logotip, barva, ozadje, opis, povezave na spletno stran in Instagram, sponzorji in člani ekipe.
• Turnirji: ime, kraj in čas, ekipe in grbi, imena in vzdevki igralcev, e-poštni naslov igralca, če ga organizator vpiše (služi samo temu, da se igralec poveže s svojim profilom), številke dresov, rezultati, strelci, kartoni in fotografije rezultatov.
• Koda za zapisnikarja: za koga je bila koda ustvarjena (npr. »Igrišče 2«), kolikokrat je bila odprta in kdaj nazadnje.
• Prijava ekipe prek povezave: ime in grb ekipe, ime in številka dresa vsakega igralca ter ime in telefon ali e-naslov trenerja. Drugih podatkov o igralcih (datum rojstva, e-naslov, slika) ne zahtevamo. Trener potrdi, da igralci, za mladoletne igralce pa njihovi starši, vedo, da bosta ime in številka prikazana na turnirju. Kontakt trenerja vidijo samo admini organizacije.
• Plačila (ko bodo vklopljena): od Google Play dobimo samo potrdilo o nakupu: kateri paket, za katero organizacijo in do kdaj velja.
• Tehnični podatki: naslov IP, vrsta naprave in brskalnika ter čas dostopa, v strežniških dnevnikih naših ponudnikov storitev. Služijo samo varnosti in odpravljanju napak.

Ne zbiramo številk kartic ali drugih podatkov o plačilu, lokacije, stikov s telefona ali posnetkov mikrofona. Podatkov ne prodajamo, ne ustvarjamo profilov za oglase in ne uporabljamo orodij za sledenje obiskovalcem. Oglasi v aplikaciji so naši ali od sponzorjev organizacije in so enaki za vse gledalce.

3. Zakaj jih uporabljamo in na kakšni podlagi

• Izvajanje storitve, ki si jo zahteval: da račun deluje, da se turnir vodi in prikazuje, da se pošljejo e-poštna sporočila za potrditev računa, novo geslo in povabila v ekipo ter da je paket, ki ga kupiš, vklopljen.
• Zakoniti interes: varnost platforme, preprečevanje zlorab in odpravljanje napak (tehnični podatki).
• Privolitev: fotografija igralca. Igralec jo naloži sam in jo lahko kadar koli odstrani; takrat se šteje, da je privolitev preklicana.
• Zakonska obveznost: hramba podatkov o plačilih, kolikor to zahtevajo davčni in računovodski predpisi.

4. Kdo vidi podatke

• Vsak, ki ima povezavo: lestvica v živo, zasloni za TV in prenos, javna stran organizacije in slike za deljenje prikazujejo ime turnirja, imena in grbe ekip, imena ali vzdevke igralcev, fotografije igralcev, številke dresov, rezultate, strelce, kartone, fotografije rezultatov in sponzorje.
• Ekipa organizacije: Head Admin in Admin vidita e-poštne naslove igralcev svoje organizacije, ker po njih povezujeta igralce s profili. Zapisnikar vidi samo imena.
• Druge organizacije ne vidijo podatkov tvoje organizacije, ki niso javni, e-poštni naslovi pa niso nikoli prikazani javno.
• Slike (logotip, grb, pasica, fotografija igralca ali rezultata) se hranijo na javnem naslovu, da se lahko prikažejo na vseh zaslonih. Odpre jih lahko vsak, ki ima naslov slike.

5. Ponudniki storitev, s katerimi sodelujemo

Podatke obdelujejo samo ponudniki, ki jih potrebujemo, da aplikacija deluje, na podlagi pogodbe o obdelavi podatkov in samo po naših navodilih:

Nekateri od teh ponudnikov so podjetja iz ZDA ali imajo strežnike zunaj Srbije. Podatki se takrat prenašajo samo v države Evropske unije ali s standardnimi pogodbenimi klavzulami, kot to dopušča Zakon o varstvu podatkov o osebnosti. Podatkov ne dajemo nikomur drugemu, razen kadar jih po zakonu zahteva pristojni državni organ.

6. Kako dolgo jih hranimo

• Podatki računa in profila igralca: dokler račun obstaja.
• Podatki turnirjev in organizacije: dokler jih organizacija ne izbriše ali dokler ne izbriše celotne organizacije.
• Prošnje za včlanitev: dokler obstaja račun igralca ali organizacija.
• Tehnični dnevniki pri ponudnikih storitev: kratek čas, največ 30 dni.
• Prijave ekip prek povezave: zavrnjena prijava se izbriše takoj. Odobrena ekipa postane del turnirja, kontakt trenerja pa se izbriše najpozneje 30 dni po koncu turnirja.
• Po izbrisu podatki iz baze izginejo takoj, iz varnostnih kopij pa najpozneje v 30 dneh.
• Potrdila o plačilu: kolikor zahtevajo davčni in računovodski predpisi.

7. Tvoje pravice

Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter pravico, da kadar koli prekličeš privolitev.

• Večino tega narediš sam v aplikaciji: spremeniš ime in fotografijo, izbrišeš turnirje, organizacijo in račun.
• Za vse drugo piši na podrska@turnamio.com z e-poštnega naslova, s katerim je bil račun odprt. Odgovorimo najpozneje v 30 dneh.
• Igralec, ki ga je organizator vpisal na turnir in nima svojega računa, se lahko obrne na organizatorja ali na nas. Zahtevo posredujemo organizatorju in pomagamo, da se reši.
• Če meniš, da so ti bile kršene pravice, lahko vložiš pritožbo pri Pooblaščencu za informacije javnega značaja in varstvo podatkov o osebnosti Republike Srbije (poverenik.rs).

8. Piškotki in lokalna shramba

Turnamio ne nastavlja piškotkov. Za prijavo in nastavitve uporablja samo lokalno shrambo tvojega brskalnika (podatki ostanejo na tvoji napravi in se ne pošiljajo drugim). Vse, kar se hrani, je nujno za delovanje aplikacije, zato posebne privolitve ne zahtevamo.

Ko se prijavljaš z Google računom, Google na svoji strani za prijavo uporablja lastne piškotke, po svojem pravilniku o zasebnosti. Vse, kar Turnamio hrani v brskalniku, izbrišeš z odjavo ali z brisanjem podatkov spletne strani v nastavitvah brskalnika.

9. Varnost

• Povezava z aplikacijo je vedno šifrirana (HTTPS).
• Gesla se hranijo samo kot šifriran odtis.
• Baza preverja pravico dostopa za vsako vrstico podatkov: vsaka organizacija vidi in spreminja samo svoje podatke, vloge v ekipi pa določajo, kdo sme kaj.
• Zapisnikar s kodo lahko vpisuje rezultate samo enega turnirja, koda pa se sama izklopi, ko se turnir konča.
• Če pride do kršitve varstva podatkov, ki lahko ogrozi tvoje pravice, o tem v 72 urah obvestimo Pooblaščenca, tebe pa brez odlašanja, če je tveganje visoko.

10. Otroci

Račun lahko odprejo osebe, stare vsaj 15 let. Podatke o mlajših igralcih organizator vnaša samo s privolitvijo staršev ali skrbnikov. Paket kupi polnoletna oseba ali starš.

Obvestila »Spremljaj ekipo«. Kdor na strani v živo vklopi spremljanje ekipe, ne odpre računa in ne pusti imena, e-naslova ali telefonske številke. Hranimo samo tehnični naslov brskalnika za obvestila (ustvari ga brskalnik prek svoje storitve za obvestila: Google, Apple ali Mozilla), katero ekipo spremlja, in jezik. Iz tega naslova ne moremo ugotoviti, kdo si. Pošiljamo samo obvestila o tekmah te ekipe. Podatki se izbrišejo takoj po zadnjem obvestilu ob koncu turnirja (najpozneje 48 ur po koncu), spremljanje pa lahko kadar koli izklopiš na isti strani ali v nastavitvah brskalnika. Pravna podlaga je tvoja privolitev, ki jo daš, ko dovoliš obvestila.

11. Aplikacija za Android

• Aplikacija z Google Play prikazuje isto spletno stran Turnamio in hrani enake podatke kot spletna različica. Na računalniku (Windows, Mac) Turnamio deluje v brskalniku, brez namestitve.
• Ne zahteva dostopa do lokacije, stikov ali mikrofona.
• Kamero in galerijo odpre samo, ko sam izbereš sliko (grb, logotip, fotografija igralca ali rezultata).
• Pakete plačaš prek Google Play. Plačilo obdela Google; mi dobimo samo potrdilo o nakupu (kateri paket, za katero organizacijo in do kdaj velja), ne pa podatkov o kartici.

12. Spremembe tega pravilnika

O pomembnih spremembah obvestimo na platformi ali po e-pošti, preden začnejo veljati. Datum zadnje spremembe je naveden na vrhu strani.