Politika privatnosti

Ova Politika privatnosti objašnjava kako MB Ekipax („SquadX”, „mi”, „nas”), sa sjedištem u Vilniusu, Litva, prikuplja, koristi i dijeli osobne podatke unutar SquadX platforme: web aplikacije za trenere i mobilne aplikacije za igrače (zajedno „Usluga”). Primjenjuje se na sve koji koriste Uslugu — trenere, klupske administratore i igrače (te, gdje je to relevantno, njihove roditelje ili skrbnike).

Za sva pitanja ili zahtjeve vezane uz privatnost obratite nam se na hello@squadx.app.

SquadX pruža Uslugu sportskim klubovima i njihovim trenerima. U terminima zaštite podataka:

• Vaš klub je voditelj obrade podataka o sastavu i treninzima koje bilježi o svojim igračima (imena, članstvo u ekipi, dolasci, evaluacije, ozljede, bilješke i slično). SquadX djeluje kao izvršitelj obrade za te podatke, po uputama kluba.
• SquadX je voditelj obrade podataka vašeg računa (vaše prijave i načina na koji koristite Uslugu) i podataka poslanih putem obrazaca na našoj web stranici.

Ako ste igrač i želite da se klupski zapisi o vama izmijene ili izbrišu, obratite se svom klubu/treneru (voditelju obrade). Možete se obratiti i nama na hello@squadx.app i pomoći ćemo proslijediti zahtjev.

Račun i identitet. Email adresa, ime, lozinka (pohranjena kao hash kod našeg pružatelja autentifikacije) te — ako se prijavljujete putem Googlea — vaš Google profil (ime, email, profilna slika).

Uređaj i tehnički podaci. Ako uključite push obavijesti, push token uređaja i platforma (iOS/Android). Tokeni sesije sigurno se pohranjuju na vašem uređaju (Keychain na iOS-u, šifrirana pohrana na Androidu).

Obrasci na web stranici. Ako nam se javite, rezervirate demo ili se pretplatite na naš newsletter putem web stranice, podaci koje pošaljete (npr. ime, email, organizacija, predmet i sadržaj poruke).

• Za pružanje Usluge — računi, sastavi ekipa, raspoređivanje, prijave i evaluacije.
• Za slanje push obavijesti koje ste uključili (podsjetnici, razdoblja za prijavu).
• Za obradu klupskih pretplata i plaćanja (samo treneri/klubovi).
• Za pogon AI pomoći trenerima (opisi vježbi i prijedlozi planova treninga) — vidi §4.
• Za osiguravanje Usluge, sprječavanje zlouporabe, pružanje podrške i ispunjavanje zakonskih obveza.

Gdje se primjenjuje GDPR, naše su pravne osnove: izvršenje ugovora, naši i klupski legitimni interesi, vaša privola (npr. push obavijesti i, gdje je potrebno, zdravstveni podaci) te usklađenost sa zakonskim obvezama.

Koristimo mali skup podizvršitelja obrade za rad Usluge:

• Supabase — baza podataka, autentifikacija i pohrana datoteka (backend smješten u EU koji čuva vaše podatke).
• Google — neobavezna prijava putem Googlea i dostava push obavijesti (Firebase Cloud Messaging).
• Stripe — plaćanja pretplata i naplata (samo treneri/klubovi; SquadX ne pohranjuje potpune podatke o kartici).
• Resend — slanje transakcijskih emailova (npr. pozivnice i obavijesti o računu).
• Anthropic (Claude) i OpenAI — AI značajke za trenere. Šaljemo sadržaj vježbi/treninga/planova treninga i trenerove odgovore o planiranju kako bismo generirali prijedloge i pokretali pretragu biblioteke. Tim AI pružateljima ne šaljemo osobne podatke igrača, kontaktne podatke, zdravstvene podatke ni podatke o ozljedama, kao ni pojedinačne ocjene igrača.

Ne prodajemo vaše osobne podatke i ne dijelimo podatke ekipe sa savezima, drugim klubovima ni drugim trenerima. Podatke s ovim pružateljima dijelimo samo onoliko koliko je potrebno za rad Usluge, a s nadležnim tijelima kad to zakon zahtijeva.

Naši osnovni podaci pohranjeni su na poslužiteljima u EU. Neki pružatelji mogu obrađivati podatke izvan EU (npr. u Sjedinjenim Američkim Državama). Gdje je to potrebno, takvi se prijenosi oslanjaju na odgovarajuće zaštitne mjere, poput Standardnih ugovornih klauzula Europske komisije.

Pretplate kupuju klubovi/treneri u web aplikaciji putem Stripea. Igrači ne plaćaju i pristup nasljeđuju kroz svoj klub. Pohranjujemo referencu Stripe kupca za vaš klub i status vaše pretplate; podacima o kartici upravlja Stripe prema vlastitoj politici privatnosti.

Osobne podatke čuvamo dokle god je vaš račun aktivan ili dok je to potrebno za pružanje Usluge, a zatim ih brišemo ili anonimiziramo (uz eventualne zakonske obveze čuvanja).

• Podaci računa i profila: brišu se u roku od 30 dana od brisanja računa.
• Podaci o treninzima i utakmicama: brišu se ili anonimiziraju zajedno s računom, osim minimalnog zapisa u sastavu opisanog u nastavku.
• Poruke s kontakt obrasca: čuvaju se 12 mjeseci, a zatim se automatski brišu.

• Pristup podacima kontroliran je sigurnošću na razini retka, pa korisnici vide samo ono što im uloga dopušta.
• Podaci su šifrirani u prijenosu (HTTPS/TLS) i u mirovanju; tokeni mobilne sesije čuvaju se u sigurnoj pohrani uređaja.
• Pristup produkcijskim podacima ograničen je isključivo na ovlašteno osoblje.

Nijedna metoda prijenosa ili pohrane nije 100% sigurna, ali slijedimo prakse koje su industrijski standard za zaštitu vaših podataka.

Igrači mogu biti maloljetni. Klubovi su odgovorni za pribavljanje svake roditeljske ili skrbničke privole potrebne za upis igrača i bilježenje njegovih podataka prema lokalnom pravu. Kontaktne podatke skrbnika prikupljamo kako bismo to podržali. Gdje je to potrebno, skrbnici mogu ostvarivati prava maloljetnika u njegovo ime obraćanjem klubu ili nama na hello@squadx.app.

Ovisno o tome gdje se nalazite, imate sljedeća prava nad svojim osobnim podacima:

• Pravo na pristup: zatražiti kopiju podataka koje o vama čuvamo.
• Pravo na ispravak: zatražiti ispravak netočnih podataka.
• Pravo na brisanje: zatražiti brisanje svojih podataka („pravo na zaborav”).
• Pravo na prenosivost podataka: zatražiti svoje podatke u strukturiranom, strojno čitljivom formatu.
• Pravo na povlačenje privole: povući privolu u bilo kojem trenutku kad se obrada temelji na privoli.
• Pravo na pritužbu: podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka.

Ova prava ostvarujte u aplikaciji (npr. brisanje računa), obraćanjem svom klubu (za podatke o sastavu/treninzima) ili slanjem emaila na hello@squadx.app.

• Nužni kolačići: web aplikacija za trenere i mobilna aplikacija za igrače koriste samo kolačiće i sigurnu pohranu potrebne za autentifikaciju i upravljanje sesijom.
• Marketinška web stranica: naša javna web stranica (squadx.app) koristi analitičke i oglašivačke kolačiće, uključujući Google Analytics i Meta Pixel, radi mjerenja kampanja i poboljšanja stranice.
• Web aplikacija za trenere i mobilna aplikacija za igrače ne uključuju analitičke ni oglašivačke SDK-ove trećih strana.

Ovu politiku možemo povremeno ažurirati; novu verziju objavit ćemo ovdje s ažuriranim datumom revizije, a o značajnim promjenama obavijestit ćemo registrirane korisnike emailom.

Pitanja ili zahtjevi:

• Email: hello@squadx.app
• MB Ekipax, Vilnius, Litva