Ugovor o obradi podataka (DPA)
Vrijedi od 6. rujna 2026.
Ovaj Ugovor o obradi podataka („DPA”) sklapaju A4M, obrt za računalne usluge, vl. Maja Golubić, Prvomajska ulica 8, Mihovljan, 40000 Čakovec, OIB 31030161714 (dalje: „mi”, „Sportovnik”) i klub ili trener koji koristi platformu Sportovnik (dalje: „klub”). DPA je sastavni dio Uvjeta korištenja i primjenjuje se na obradu osobnih podataka koje klub unese o svojim članovima kroz platformu.
1. Uloge, predmet i trajanje
Klub je voditelj obrade podataka svojih članova. Mi smo izvršitelj obrade: podatke obrađujemo isključivo u ime kluba i prema njegovim uputama, u opsegu potrebnom za pružanje usluge platforme (evidencija članova, treninga, dolazaka, članarina, komunikacija i srodne funkcionalnosti).
Predmet obrade je pohrana i obrada podataka koje klub unese u platformu. Priroda obrade je elektronička pohrana, prikaz, pretraga i izvoz podataka putem web aplikacije. Svrha obrade je omogućiti klubu vođenje evidencije i rad s članovima. Obrada traje dok klub koristi platformu, odnosno do prestanka ugovornog odnosa između kluba i nas.
2. Kategorije ispitanika i podataka
| Kategorija ispitanika | Vrste podataka |
|---|---|
| Članovi kluba (punoljetni) | ime i prezime, kontakt podaci, evidencija dolazaka, članarine, napredak |
| Djeca (maloljetni članovi) | ime i prezime, datum rođenja, evidencija dolazaka, članarine, napredak; podaci djece unose se i vode uz privolu roditelja/skrbnika koju pribavlja klub |
| Roditelji / skrbnici | ime i prezime, kontakt podaci (kao kontaktna osoba za maloljetnog člana) |
| Osoblje / treneri kluba | ime i prezime, kontakt podaci, uloga i ovlasti u sustavu |
3. Obveze izvršitelja
- obrađujemo podatke isključivo prema dokumentiranim uputama kluba;
- osobe koje u naše ime obrađuju podatke obvezane su na povjerljivost;
- provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere (kontrola pristupa, enkripcija u prijenosu, redovite sigurnosne kopije);
- pomažemo klubu razumnim tehničkim sredstvima pri ostvarivanju prava ispitanika, prijavi povreda podataka i procjeni učinka na zaštitu podataka (DPIA), kad je to primjenjivo;
- po prestanku ugovornog odnosa, na zahtjev kluba omogućujemo izvoz podataka, a nakon toga slijedi brisanje podataka s naših sustava (uključujući sustave podizvršitelja), osim ako pravo Unije ili države članice zahtijeva njihovo daljnje čuvanje.
4. Podizvršitelji obrade
Klub daje opću suglasnost za angažiranje sljedećih podizvršitelja. O svakoj promjeni popisa (dodavanju ili zamjeni podizvršitelja) obavijestit ćemo klub unaprijed, uz mogućnost prigovora.
| Podizvršitelj | Svrha |
|---|---|
| Vercel | hosting aplikacije i pohrana slika |
| Neon | baza podataka (EU regija) |
| Resend | slanje transakcijske e-pošte |
| Sentry | dijagnostika grešaka |
| Paddle | naplata pretplate — Paddle je merchant of record i za podatke plaćanja samostalni je voditelj obrade |
5. Međunarodni prijenosi podataka
Podatke po pravilu obrađujemo unutar EU regija naših podizvršitelja. Ako je obrada izvan EU/EGP-a nužna, osiguravamo odgovarajuće zaštitne mjere u skladu s GDPR-om (npr. standardne ugovorne klauzule ili odluku Europske komisije o primjerenosti).
6. Povrede osobnih podataka
U slučaju povrede osobnih podataka koja se odnosi na podatke koje obrađujemo za klub, obavijestit ćemo klub bez nepotrebnog odgađanja nakon što saznamo za povredu, uz dostupne informacije potrebne da klub ispuni svoje obveze prema GDPR-u (uklj. prijavu AZOP-u i, gdje je potrebno, obavijest ispitanicima).
7. Audit i nadzor
Klub kao voditelj obrade ima pravo, uz razumnu prethodnu najavu, provjeriti ispunjavamo li obveze iz ovog DPA-a (uvidom u dokumentaciju o sigurnosnim mjerama ili, iznimno, izravnom provjerom), a mi ćemo pružiti informacije potrebne za dokazivanje usklađenosti.
8. Izmjene ovog Ugovora
O bitnim izmjenama ovog DPA-a obavijestit ćemo klub e-mailom.