Pravila privatnosti

Ukratko:

• Čuvamo samo ono što treba za zajedničke treninge: račun, profil koji sam ispuniš te treninge i ekipe.
• Podatke ne prodajemo, nema oglasa i nema kolačića za praćenje.
• Gosti vide samo približno područje treninga. Točno mjesto privatnog treninga vide samo organizator i prihvaćeni sudionici.
• Posjete stranici brojimo bez kolačića i bez spremanja IP adrese.
• Svoje podatke preuzimaš i račun brišeš sam, u Postavkama.

Tko se brine o tvojim podacima

Voditelj obrade je Marin Kordić, Zagreb, Hrvatska, koji vodi ekipa.run kao fizička osoba. Za sve što se tiče privatnosti piši na admin@ekipa.run.

Koje podatke čuvamo i zašto

Račun

E-mail, ime i prezime, lozinka, datum registracije i vrijeme zadnje aktivnosti. Lozinku spremamo samo kao sažetak iz kojeg se ne može pročitati. Bez ovih podataka nema računa: pravna osnova je ugovor, odnosno pravila korištenja koja prihvaćaš pri registraciji (čl. 6. st. 1. t. (b) GDPR-a).

Profil

Sve je dobrovoljno: do tri fotografije (jedna je profilna), kvart, tempo, omiljene vrste treninga, opis po kojem će te prepoznati na okupljanju i spol. Spol koristimo za treninge i ekipe samo za žene, a drugima ga prikazujemo samo ako to odabereš. Kad spremamo fotografiju, iz datoteke brišemo skrivene podatke poput GPS lokacije i modela mobitela.

Treninzi i ekipe

Treninzi koje organiziraš, prijave i poruka uz prijavu, odustajanja, dolasci i nedolasci, poruke u razgovoru treninga, članstvo i uloga u ekipama te obavijesti ekipa. To je svrha stranice, pa je pravna osnova ugovor.

Ocjene i preporuke

Nakon treninga suputnici se mogu međusobno ocijeniti. Ocijenjeni ne vidi tko ga je ocijenio. Mi to znamo samo zato da bismo mogli riješiti prijavu zlouporabe. Preporuke su javne i potpisane imenom autora.

Sigurnost zajednice

Nedolasci i kasna odustajanja, oznaka Provjeren, prijave neprimjerenog sadržaja, blokiranja, mjere moderatora i zapisnik njihovih radnji. Kod pokušaja prijave pamtimo e-mail i IP adresu jedan dan, da spriječimo pogađanje lozinki. Pravna osnova je legitimni interes da treninzi budu sigurni i pouzdani (čl. 6. st. 1. t. (f) GDPR-a).

Forma i testovi forme

Rezultat koji upišeš u Formu (utrka, prag ili laboratorijski test) i rezultati testova forme. Sve je dobrovoljno i vidiš samo ti. Neki testovi traže puls, a puls može reći nešto o zdravlju. Upisuješ ga samo ako želiš i služi samo da ti pokažemo napredak. Spremanjem rezultata s pulsom pristaješ da ga čuvamo (čl. 9. st. 2. t. (a) GDPR-a), a pristanak povlačiš brisanjem tog rezultata na stranici testova. Dok nisi prijavljen, rezultati ostaju samo u tvom pregledniku.

Obavijesti

Obavijesti na stranici, e-mailom i na mobitelu biraš u Postavkama. Kad uključiš obavijesti na mobitelu, pamtimo adresu tvog uređaja kod usluge za obavijesti i naziv preglednika, da vidiš koji su uređaji prijavljeni. Kad ih isključiš, te podatke brišemo.

Posjete stranici

Brojimo posjete da znamo koliko ljudi dolazi i odakle (npr. Google, Facebook ili izravno). Ne koristimo kolačiće: od IP adrese i vrste preglednika radimo jednosmjerni sažetak s ključem koji se mijenja svaki dan i briše idući dan, pa te ne možemo prepoznati ni pratiti iz dana u dan. IP adresu ne spremamo. Uz posjet pamtimo stranicu, domenu stranice s koje si došao, vrstu uređaja (mobitel, tablet ili računalo) i to jesi li prijavljen. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).

Zapisi poslužitelja

Kao i svaki poslužitelj, naš bilježi zahtjeve (IP adresa, vrijeme, adresa stranice, preglednik) radi sigurnosti i otklanjanja grešaka. Ti se zapisi automatski brišu nakon najviše 14 dana.

Tko što vidi

• Gosti (bez prijave) vide treninge s približnim područjem: krug od 1 km koji ne otkriva točno mjesto. Tvoj profil vide ako to ne isključiš u Postavkama, ali galeriju fotografija ne vide.
• Prijavljeni korisnici vide tvoj profil, fotografije, preporuke i prosjek ocjena. Na popisima sudionika vide te ako to ne isključiš.
• Točno mjesto okupljanja vide prijavljeni korisnici kod otvorenih treninga koji nisu popunjeni, a kod treninga ekipe članovi ekipe. Kod privatnih treninga vide ga samo organizator i prihvaćeni sudionici.
• Organizator vidi prijave na svoj trening i poruke uz njih te bilježi tko je došao.
• Moderatori i administratori vide prijavljeni sadržaj i ono što im treba da riješe prijavu. Sve njihove radnje se bilježe.
• Samo ti vidiš svoju Formu, rezultate testova i postavke obavijesti.

Kad podijeliš poveznicu na trening ili ekipu, aplikacija u kojoj je dijeliš (WhatsApp, Facebook…) preuzme sliku pregleda s vrstom treninga, mjestom, vremenom i tempom. Na njoj nema imena ni točne lokacije.

Automatska pravila

Neka pravila sustav primjenjuje sam: oznaka Provjeren dodjeljuje se i uklanja prema aktivnosti, a tri nedolaska u 60 dana zaključavaju prijave na privatne treninge na 30 dana. Ako misliš da je odluka pogrešna, piši nam i provjerit će je čovjek.

Kolačići i spremanje u pregledniku

Koristimo samo ono što je nužno za rad stranice ili što sam uključiš, zato nema skočnog prozora za kolačiće. Nema kolačića za oglase ni praćenje.

Urednicima se nedovršeni tekst u uređivaču sprema u pregledniku dok ga ne spreme.

Vanjske usluge

• Smještaj (hosting): poslužitelj kod pružatelja usluga u Europskoj uniji. Tamo su baza podataka i fotografije.
• Resend (SAD) šalje naše e-mailove. Prima tvoju e-mail adresu i tekst poruke.
• Mapbox (SAD) daje karte. Dok gledaš kartu, tvoj preglednik preuzima dijelove karte izravno s Mapboxa i pritom mu šalje svoju IP adresu i područje koje gledaš.
• Usluge za obavijesti preglednika (Google, Apple ili Mozilla, ovisno o pregledniku), samo ako uključiš obavijesti na mobitelu. Obavijest koju im šaljemo je prazna: mobitel tekst sam preuzme s ekipa.run.

Za prijenos podataka u SAD te usluge koriste zaštitne mjere koje propisuje GDPR (Okvir EU–SAD za privatnost podataka ili standardne ugovorne klauzule Europske komisije). Fontovi i skripte učitavaju se s ekipa.run. Podatke ne prodajemo i ne dajemo nikome za oglašavanje, a tijelima vlasti samo kad to zakon traži.

Koliko dugo čuvamo

Brisanje računa

Račun brišeš u Postavke → Podaci i brisanje. S budućih treninga odmah te odjavljujemo, a treninge koje organiziraš otkazujemo. Ako si vlasnik ekipe, prije brisanja prenesi vlasništvo ili obriši ekipu.

Imaš 14 dana da se predomisliš: dovoljno je da se prijaviš. Nakon toga račun trajno anonimiziramo. Brišemo e-mail, ime, lozinku, fotografije, profil, Formu i rezultate testova, poruke uz prijave, obavijesti, uređaje za obavijesti, preporuke i članstva u ekipama, a tvoje poruke u razgovorima zamjenjujemo s „[obrisano]”. Ostaju samo bezimeni zapisi o sudjelovanju na treninzima i ocjene, jer su dio tuđih statistika i ocjena. Nitko ih više ne može povezati s tobom.

Tvoja prava

• Pristup i prenosivost: sve svoje podatke preuzimaš kao JSON datoteku u Postavkama.
• Ispravak: većinu podataka mijenjaš sam u Postavkama. Za ostalo nam piši.
• Brisanje: vidi gore.
• Prigovor i ograničenje obrade: možeš prigovoriti obradi koja se temelji na legitimnom interesu, npr. brojanju posjeta, ili tražiti da je privremeno ograničimo.
• Povlačenje pristanka: isključi obavijesti na mobitelu ili obriši rezultate s pulsom. To ne mijenja ono što je bilo prije.
• Pritužba: ako misliš da kršimo pravila, možeš se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bilo bi nam drago da prvo pišeš nama.

Zahtjeve šalji na admin@ekipa.run s adrese s kojom si registriran. Odgovaramo najkasnije u roku od mjesec dana.

Dob

ekipa.run je za osobe od najmanje 16 godina. Ako saznamo da je račun otvorila mlađa osoba, obrisat ćemo ga.

Sigurnost

Stranica radi samo preko šifrirane veze (HTTPS). Lozinke spremamo kao sažetak iz kojeg se ne mogu pročitati, broj pokušaja prijave je ograničen, a uz bazu podataka mogu samo administratori sustava.

Promjene ovih pravila

Kad nešto bitno promijenimo, javit ćemo ti na stranici ili e-mailom prije nego što promjena stupi na snagu. Datum zadnje izmjene je na vrhu ove stranice.