Politika privatnosti

Zadnje ažuriranje: 26. lipnja 2026.

Ova Politika privatnosti opisuje kako Codemem Consulting d.o.o., sa sjedištem u Obedišću, Općina Križ, Republika Hrvatska (u daljnjem tekstu: “SportSync”, “mi”, “nas”), prikuplja, obrađuje i čuva vaše osobne podatke kada koristite mobilnu aplikaciju SportSync i pridruženu web-stranicu (zajedno: “Platforma”).

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Preporučujemo da pažljivo pročitate ovaj dokument i naše Uvjete korištenja.

1. Voditelj obrade

Codemem Consulting d.o.o.
Selska ulica 35, Obedišće, Općina Križ, Republika Hrvatska
OIB: 26881262647
E-mail: support@sportsync.hr
Kontaktni obrazac: contact

Za sva pitanja vezana uz privatnost, obradu osobnih podataka ili ostvarivanje vaših prava možete nam se obratiti na support@sportsync.hr ili putem kontaktnog obrasca.

2. Koji osobni podaci se prikupljaju

Prikupljamo samo podatke koji su nužni za pružanje Platforme ili koji su izričito navedeni u nastavku.

2.1. Podaci koje vi izravno pružate

E-mail adresa – za kreiranje računa, prijavu i slanje linka za resetiranje lozinke.
Broj mobilnog telefona – za verifikaciju identiteta putem jednokratnog SMS koda (OTP) pri registraciji i promjeni broja.
Godina rođenja – za provjeru minimalne dobi od 16 godina. Godina rođenja unosi se tijekom registracije i neophodna je za pristup Platformi.
Ime i prezime – za identifikaciju unutar Platforme.
Profilna fotografija – opcionalno; fotografija se prikazuje drugim korisnicima.
Sportske preferencije i razina igre – za personalizaciju prikaza termina i ocjenjivanje prema sportu.
Sigurnosne i komunikacijske postavke – podaci o blokiranim korisnicima, utišanim DM razgovorima i utišanim chatovima Termina te prijave korisnika ili pojedinačnih poruka koje nam podnosite.

2.2. Podaci koji nastaju korištenjem Platforme

Podaci o terminima – termini koje ste kreirali (Organizator) ili na koje ste se prijavili (Igrač), uključujući datum, lokaciju i sport.
Podaci o Sezonama – pripadajući nogometni Termin, početak i završetak Sezone, administratori i sudionici Termina, utakmice, ekipe, rezultati, poredak i statistika. Aktivnoj i završenim Sezonama pristupaju sudionici pripadajućeg Termina; završene Sezone prikazuju se u načinu samo za čitanje.
Podaci o kupnji – Apple transaction ID i original transaction ID odnosno Google order ID, identifikator proizvoda, trgovina i platforma kupnje, datum i vrijeme kupnje, status kupnje, povrata ili opoziva, interni identifikator SportSync korisnika te identifikator Termina uz koji je kupnja vezana.
Ocjene – ocjene koje ste dali ili primili od korisnika s kojima ste zajedno odigrali termin, vezane uz konkretan sport.
Chat podaci – sadržaj DM poruka i poruka u chatovima Termina, identitet pošiljatelja i primatelja odnosno članova chata, pripadajući Termin, vrijeme slanja te podaci povezani s blokiranjem, utišavanjem i prijavama unutar chata.
Tehnički podaci – IP adresa, tip uređaja, verzija operativnog sustava i aplikacije, token za push obavijesti. Ovi podaci prikupljaju se automatski radi ispravnog rada Platforme, sigurnosti i otklanjanja grešaka.
Analitički podaci web-stranice – uz vašu privolu, putem Google Analytics prikupljamo anonimizirane podatke o korištenju web-stranice: posjećene stranice, trajanje posjeta, vrsta preglednika i uređaja te približna geografska lokacija. IP adresa se anonimizira prije obrade.

Chat poruke nisu end-to-end enkriptirane. SportSync može pristupiti i pročitati poruke kada je to nužno za isporuku funkcionalnosti chata, korisničku podršku, sigurnost računa, ručnu obradu prijava i sprječavanje zlouporaba.

2.3. Podaci koje ne prikupljamo

Ne prikupljamo niti pohranjujemo broj platne kartice, podatke o bankovnom računu, sigurnosni kod kartice ni druge vjerodajnice za plaćanje. Te podatke obrađuju Apple odnosno Google u skladu sa svojim pravilima i politikama privatnosti.
Ne prikupljamo podatke o lokaciji uređaja u stvarnom vremenu.
Ne prikupljamo podatke o zdravlju, biometrijskim značajkama niti druge posebne kategorije podataka iz čl. 9. GDPR-a.

3. Zašto obrađujemo podatke i na kojoj osnovi

Vaše podatke obrađujemo samo kada za to imamo jasan razlog i odgovarajuću pravnu osnovu prema GDPR-u. U nastavku objašnjavamo za što koristimo pojedine podatke.

Kada u ovoj Politici koristimo izraz “izvršavanje ugovora”, to ne znači da s nama potpisujete poseban papirnati ugovor. To znači da određene podatke moramo obraditi kako bismo vam mogli pružiti uslugu koju koristite putem SportSync aplikacije, u skladu s našim Uvjetima korištenja. Primjerice, bez e-mail adrese nije moguće kreirati račun, bez podataka o Terminu nije moguće organizirati Termin, a bez podataka o kupnji nije moguće aktivirati kupljenu funkcionalnost.

Registracija, prijava i upravljanje računom – koristimo e-mail adresu, broj mobitela, lozinku i povezane sigurnosne podatke kako bismo vam omogućili kreiranje računa, prijavu, reset lozinke i zaštitu računa. Pravna osnova je izvršavanje ugovora, a za sigurnosne mjere i naš legitimni interes.
Provjera minimalne dobi – godinu rođenja koristimo kako bismo provjerili da Platformu koriste osobe koje ispunjavaju minimalni dobni uvjet od 16 godina. Pravna osnova je izvršavanje ugovora i naš legitimni interes da ograničenje Platforme provodimo dosljedno i zaštitimo maloljetnike od neprimjerenog korištenja.
OTP verifikacija putem SMS-a – broj mobitela koristimo za dostavu jednokratnog SMS koda pri registraciji i promjeni broja. Pravna osnova je izvršavanje ugovora i naš legitimni interes zaštite sigurnosti računa.
Reset lozinke putem e-maila – e-mail adresu koristimo za slanje linka za reset lozinke isključivo na vaš zahtjev. Pravna osnova je izvršavanje ugovora.
Push obavijesti – token uređaja koristimo za slanje obavijesti o statusu Termina, zahtjevima za pridruživanje, novim chat porukama i sličnim događajima unutar Platforme. Pravna osnova je izvršavanje ugovora. Push obavijesti možete isključiti u postavkama uređaja.
Termini, rezervacije i sudjelovanje – podatke o Terminima koristimo kako bismo omogućili kreiranje Termina, prijavu igrača, prihvaćanje ili odbijanje zahtjeva, otkazivanje Termina i prikaz sudionika. Pravna osnova je izvršavanje ugovora.
DM chat i chatovi Termina – sadržaj poruka i podatke o sudionicima razgovora koristimo kako bismo omogućili komunikaciju među korisnicima unutar Platforme. Pravna osnova je izvršavanje ugovora.
Blokiranje i utišavanje – vaše sigurnosne i komunikacijske postavke koristimo kako bismo primijenili blokiranje korisnika, utišavanje DM razgovora i utišavanje chatova Termina. Pravna osnova je izvršavanje ugovora.
Prijava korisnika i poruka te ručna moderacija – prijave i povezane podatke koristimo radi zaštite korisnika, sprječavanja zlouporaba, provedbe Uvjeta korištenja te postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Pravna osnova je naš legitimni interes.
Prikaz profila i profilne fotografije – ime, prezime i profilnu fotografiju koristimo kako bi vas drugi korisnici mogli prepoznati u kontekstu Termina, pretraživanja i komunikacije unutar Platforme. Pravna osnova je izvršavanje ugovora.
Vidljivost profila u pretraživanju – ime i prezime, profilna fotografija, odabrani sportovi i prosječna ocjena mogu biti vidljivi registriranim korisnicima u rezultatima pretraživanja i na pregledu Termina. Kontaktni podaci nikada nisu vidljivi drugim korisnicima. Pravna osnova je izvršavanje ugovora. Do uvođenja postavke privatnog profila zahtjev za uklanjanje iz pretraživanja možete poslati putem kontaktnog obrasca.
Ocjenjivanje korisnika – ocjene koristimo kako bi korisnici mogli steći bolji dojam o iskustvu igranja s drugim korisnicima i lakše odlučiti o sudjelovanju na Terminima. Pravna osnova je izvršavanje ugovora i naš legitimni interes.
Vođenje i prikaz nogometnih Sezona – podatke o ekipama, utakmicama, rezultatima, poretku i statistici koristimo kako bismo omogućili kupljenu funkcionalnost svim sudionicima pripadajućeg nogometnog Termina. Pravna osnova je izvršavanje ugovora.
Provjera i aktivacija kupnje – podatke o transakciji koristimo radi potvrde kupnje, aktivacije Jednogodišnje sezone, povezivanja kupnje s konkretnim Terminom, sinkronizacije pristupa između iOS i Android uređaja te postupanja u slučaju povrata ili opoziva. Pravna osnova je izvršavanje ugovora.
Sprječavanje prijevara, rješavanje reklamacija i zaštita pravnih zahtjeva – transakcijske i povezane tehničke podatke koristimo kako bismo spriječili zlouporabe, riješili reklamacije, provjerili status kupnje i zaštitili svoja prava ili prava korisnika. Pravna osnova je naš legitimni interes i, kada je primjenjivo, ispunjavanje zakonskih obveza.
Poboljšanje Platforme i otklanjanje grešaka – tehničke podatke koristimo za održavanje stabilnosti aplikacije, otkrivanje problema, sigurnost i poboljšanje korisničkog iskustva. Pravna osnova je naš legitimni interes. Gdje je moguće, podatke koristimo anonimno ili agregirano.
Analitika web-stranice – analitičke kolačiće Google Analytics koristimo samo ako ste za to dali privolu putem bannera za kolačiće. Pravna osnova je privola, koju možete povući u bilo kojem trenutku brisanjem ili promjenom postavki kolačića u pregledniku.
Poštivanje zakonskih obveza – određene podatke možemo obrađivati kada je to potrebno radi računovodstvenih evidencija, postupanja po zahtjevima nadležnih tijela ili drugih zakonskih obveza. Pravna osnova je zakonska obveza.

Ne koristimo vaše podatke za automatizirano donošenje odluka niti za profiliranje koje bi imalo pravne ili slične značajne učinke na vas.

4. Primatelji podataka i pružatelji usluga

Podatke dijelimo samo u opsegu potrebnom za rad Platforme, obradu kupnje, sigurnost i ispunjavanje zakonskih obveza. Uloga pojedinog primatelja ovisi o konkretnoj obradi: neki pružatelji djeluju kao naši izvršitelji obrade, dok Apple, Google ili drugi pružatelj za dio obrade može djelovati kao samostalni voditelj obrade prema svojim uvjetima i pravilima privatnosti.

Kategorije primatelja uključuju:

Pružatelji cloud infrastrukture i hostinga – pohrana podataka i isporuka aplikacije.
SMS gateway – dostava OTP kodova.
Pružatelj usluge push obavijesti – dostava push obavijesti na vaš uređaj.
Servis za slanje e-maila – isporuka e-maila za reset lozinke i drugih nužnih obavijesti.
Pohrana datoteka – pohrana profilnih fotografija.
Apple – obrada kupnje na iOS-u, naplata, potvrda transakcije, izdavanje potvrde o kupnji i postupanje po zahtjevima za povrat prema Appleovim pravilima.
Google – obrada kupnje na Androidu, naplata, potvrda transakcije, izdavanje potvrde o kupnji i postupanje po zahtjevima za povrat prema pravilima Google Playa.
RevenueCat, Inc. – tehnička provjera i upravljanje statusom kupnje. RevenueCatu se dostavljaju interni identifikator korisnika i podaci o kupnji/računu trgovine potrebni za potvrdu transakcije, ali ne dostavljamo korisnikovo ime, e-mail adresu, broj mobitela ni podatke o platnoj kartici.
Google Ireland Limited (Google Analytics) – analitika web-stranice, isključivo uz vašu privolu.

Ne prodajemo, ne iznajmljujemo niti komercijalno dijelimo osobne podatke s trećim stranama za njihove vlastite marketinške svrhe.

Chat poruke pohranjujemo unutar naše serverske infrastrukture. Ne koristimo zasebnog vanjskog pružatelja chat usluge, ali pružatelji hostinga mogu djelovati kao izvršitelji obrade u mjeri nužnoj za rad Platforme.

Podatke možemo dostaviti nadležnim tijelima kada je to propisano zakonom, potrebno za postupanje po obvezujućem zahtjevu ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

5. Prijenos podataka izvan EU/EEA

Pojedini pružatelji, uključujući pružatelje cloud infrastrukture, Google Analytics, Apple, Google i RevenueCat, mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP), osobito u Sjedinjenim Američkim Državama. Kada smo mi odgovorni za takav prijenos, osiguravamo odgovarajući mehanizam zaštite, primjerice:

odluku Europske komisije o primjerenoj razini zaštite, uključujući EU-U.S. Data Privacy Framework kada je primjenjiv, ili
standardne ugovorne klauzule (SCC) Europske komisije i, prema potrebi, dodatne zaštitne mjere.

Apple i Google za obrade koje provode kao samostalni voditelji primjenjuju vlastite mehanizme međunarodnog prijenosa opisane u njihovim pravilima privatnosti. Za dodatne informacije možete nam se obratiti putem kontaktnog obrasca.

6. Rokovi čuvanja podataka

Korisnički račun i profil – čuvaju se dok je račun aktivan. Nakon zatvaranja računa podaci se brišu ili anonimiziraju u roku od 30 dana, osim podataka koje moramo ili smijemo dulje čuvati radi zakonskih obveza, prijevara, reklamacija ili pravnih zahtjeva.
Podaci o aktivnoj i završenim Sezonama – čuvaju se dok postoji pripadajući Termin kako bi sudionici mogli pregledavati aktivnu Sezonu i arhivu završenih Sezona. Brisanjem Termina uklanjaju se podaci Sezona povezani s tim Terminom, osim transakcijskih zapisa koji se čuvaju prema zasebnim rokovima u nastavku.
Transakcijski i računovodstveni podaci – podaci potrebni kao knjigovodstvena dokumentacija čuvaju se najmanje 11 godina, računajući od zadnjeg dana poslovne godine na koju se odnose. Podaci potrebni za provjeru kupnje, povrata, sprječavanje prijevara, reklamacije i pravne zahtjeve mogu se čuvati tijekom tog razdoblja ili dulje ako je to nužno zbog postupka koji je u tijeku ili druge zakonske obveze.
Ocjene – čuvaju se dok postoji račun ocijenjenog korisnika; nakon brisanja računa anonimiziraju se ili brišu.
DM poruke i poruke u chatovima Termina – najdulje 3 mjeseca od slanja, osim ako je dulje čuvanje potrebno radi prijave, sprječavanja zlouporaba ili pravnih obveza.
Prijave, blokiranja, utišavanja i sigurnosni zapisi – dok je potrebno za provedbu postavki, obradu prijave, zaštitu prava i sprječavanje zlouporaba.
Tehnički zapisi (logovi) – do 12 mjeseci, nakon čega se brišu ili anonimiziraju, osim ako su potrebni za istragu incidenta ili pravni zahtjev.
SMS OTP kodovi – ne pohranjuju se trajno i istječu unutar nekoliko minuta od slanja.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

TLS enkripciju pri svakom prijenosu podataka između aplikacije i poslužitelja.
Hashiranje lozinki – lozinke se nikada ne pohranjuju u čitljivom obliku.
Višestruku verifikaciju identiteta (OTP putem SMS-a) pri registraciji i osjetljivim promjenama.
Kontrolu pristupa chat porukama – pristup sadržaju poruka imaju samo ovlaštene osobe kada je to nužno za podršku, sigurnost i ručnu obradu prijava.
Kontrolu pristupa podacima – zaposlenici i suradnici imaju pristup samo podacima koji su im nužni za obavljanje posla.
Redovite sigurnosne preglede koda i infrastrukture.
Serversku provjeru statusa kupnje i povrata putem RevenueCata prije omogućavanja ili nastavka pristupa Sezoni.

Unatoč primijenjenim mjerama, nijedan sustav nije potpuno siguran. U slučaju sigurnosnog incidenta koji bi mogao ugroziti vaše podatke, obavijestit ćemo vas i nadležno nadzorno tijelo (AZOP) u rokovima propisanim GDPR-om.

Iako chat poruke štitimo tijekom prijenosa i pohrane primjenom odgovarajućih sigurnosnih mjera, one nisu end-to-end enkriptirane.

8. Kolačići i slične tehnologije

Web-stranica sportsync.hr koristi tehničke kolačiće neophodne za njezino ispravno funkcioniranje te, uz vašu izričitu privolu, analitičke kolačiće (Google Analytics) za poboljšanje korisničkog iskustva. Analitički kolačići postavljaju se tek nakon što prihvatite banner za kolačiće pri prvom posjetu. Detalji su opisani u našoj Politici kolačića.

Mobilna aplikacija ne koristi kolačiće, već lokalno pohranjuje autentikacijski token na vašem uređaju isključivo radi održavanja prijavljene sesije.

9. Maloljetnici

Platforma je namijenjena osobama starijim od 16 godina. Godinu rođenja prikupljamo pri registraciji isključivo radi provjere ispunjenja ovog uvjeta. Ne prikupljamo svjesno osobne podatke osoba mlađih od 16 godina.

Ako posumnjate da je osoba mlađa od 16 godina registrirala račun ili ako ste roditelj/skrbnik i primijetili ste da vaše dijete koristi Platformu, molimo vas da nas odmah kontaktirate putem kontaktnog obrasca. Takve ćemo račune zatvoriti i obrisati povezane osobne podatke, osim ako postoji zakonska obveza ili opravdan razlog za privremeno čuvanje određenih podataka.

10. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših osobnih podataka:

Pravo na pristup – možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka.
Pravo na ispravak – možete zahtijevati ispravak netočnih ili dopunu nepotpunih podataka. Mnoge podatke možete sami izmijeniti u postavkama profila.
Pravo na brisanje (“pravo na zaborav”) – možete zatražiti brisanje računa i svih osobnih podataka. Detalje pogledajte na stranici Brisanje računa. Imajte na umu da se ranije poslane chat poruke i transakcijski podaci koje moramo zadržati radi zakonskih obveza, reklamacija, prijevara ili pravnih zahtjeva ne moraju obrisati odmah; na njih se primjenjuju rokovi iz čl. 6 ove Politike.
Pravo na ograničenje obrade – u određenim slučajevima možete zahtijevati da obustavimo obradu vaših podataka.
Pravo na prigovor – možete se protiviti obradi temeljenoj na legitimnom interesu. Ako se protivite vidljivosti vašeg profila u pretraživanju, možete zatražiti uklanjanje iz tražilice putem kontaktnog obrasca — obradit ćemo zahtjev u roku od 5 radnih dana.
Pravo na prenosivost podataka – možete zatražiti kopiju podataka u strojno čitljivom formatu, gdje je primjenjivo.
Pravo na povlačenje privole – gdje se obrada temelji na privoli, možete je povući u bilo koje vrijeme bez utjecaja na zakonitost prethodne obrade.

Zahtjeve za ostvarenje prava podnesite putem kontaktnog obrasca. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva (uz mogućnost produženja za složene slučajeve, o čemu ćemo vas obavijestiti).

11. Pritužba nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši GDPR ili primjenjive propise, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, 10 000 Zagreb
Web: azop.hr
E-mail: azop@azop.hr

Molimo vas da nas prije podnošenja pritužbe kontaktirate kako bismo pokušali riješiti vaš upit izravno.

12. Automatizirano donošenje odluka i profiliranje

SportSync ne koristi automatizirane sustave koji bi donosili pravno obvezujuće odluke ili odluke koje imaju značajan utjecaj na vas bez ljudske intervencije. Preporuke termina i prikaz sadržaja temelje se na vašim postavljenim preferencijama, a ne na automatiziranom profiliranju koje bi imalo pravne ili slične značajne učinke.

13. Kupnje unutar aplikacije

Za nogometne Termine Platforma omogućuje jednokratnu kupnju proizvoda “Jednogodišnja sezona”. Kupnju obrađuje Apple App Store na iOS-u odnosno Google Play na Androidu, a RevenueCat se koristi za tehničku provjeru statusa kupnje i povrata.

SportSync ne prima podatke o platnoj kartici ni bankovnom računu. Primamo samo tehničke i transakcijske podatke navedene u čl. 2 ove Politike, koji su potrebni za vezivanje kupnje uz konkretni Termin, omogućavanje pristupa, sinkronizaciju između platformi te postupanje u slučaju povrata ili opoziva.

Ako Apple ili Google odobri povrat odnosno opozove transakciju, RevenueCat nam može dostaviti promijenjeni status kupnje. Tada se uređivanje Sezone povezane s tom transakcijom prekida u skladu s Uvjetima korištenja. Zasebna, kasnija valjana kupnja za novu Sezonu nije pogođena opozivom prethodne transakcije.

14. Izmjene Politike privatnosti

Ovu Politiku možemo povremeno ažurirati radi promjena Platforme, pružatelja usluga ili pravnih zahtjeva. Nova verzija bit će objavljena na ovoj stranici s ažuriranim datumom “Zadnje ažuriranje”.

Kada je to potrebno prema primjenjivim propisima ili kada izmjena može značajno utjecati na vaše interese, obavijestit ćemo vas prije njezina stupanja na snagu. Izmjene koje opisuju novu, opcionalnu funkcionalnost mogu stupiti na snagu istodobno s objavom te funkcionalnosti. Ova Politika služi kao obavijest o obradi osobnih podataka; pravna osnova obrade ne temelji se samo na nastavku korištenja Platforme.

15. Kontakt

Za sva pitanja, prigovore ili zahtjeve vezane uz obradu osobnih podataka obratite nam se putem kontaktnog obrasca ili emailom na support@sportsync.hr.