Politika privatnosti

Ko smo i na šta se ovo odnosi

Athletix je softver koji sportski klubovi koriste za termine, prisustvo, članarine i evidenciju članova. Ova politika važi za sajt Athletix, web aplikaciju na poddomenu svakog kluba i Athletix mobilne aplikacije za Android i iOS.

Svaki klub odlučuje koga dodaje i šta beleži o svojim članovima, pa je za te podatke klub rukovalac, a Athletix ih obrađuje u ime kluba. Za sam vaš nalog (prijava, bezbednost, podrška) rukovalac je Athletix.

Šta čuvamo

Samo ono što klub i njegovi članovi unesu dok koriste aplikaciju:

• Nalog: ime, mejl adresa, lozinka (čuva se samo kao jednosmerni heš), uloga u klubu.
• Profil, ako je unet: datum rođenja, broj telefona, profilna slika.
• Evidencija kluba: grupe i istorija grupa, zakazani treninzi, prisustvo, mesečne članarine i uplate, zaduženja za individualne treninge, porodične veze između roditelja i dece.
• Za osoblje: dodeljeni treninzi i, ako ga klub unese, iznos honorara za obračun plate trenera.
• Tehnički: token za prijavu koji ostaje na vašem uređaju da biste ostali prijavljeni, i standardni serverski logovi (vreme i adresa zahteva) radi bezbednosti.

Ne koristimo reklame, kolačiće za praćenje ni analitiku trećih strana, i ne prodajemo niti delimo podatke za marketing. Mobilna aplikacija ne pristupa lokaciji, kontaktima, kameri ni mikrofonu.

Deca

Klubovi često vode evidenciju dece. Podatke o detetu unosi klub, a aplikaciju koriste osoblje kluba i roditelji ili staratelji. Roditelji vide podatke svoje dece kroz roditeljski nalog i mogu da zatraže od kluba, ili od nas, da se podaci isprave ili obrišu.

Zašto ih koristimo

• Da pružimo uslugu koju je klub ugovorio: termine, prisustvo, članarine, uvide.
• Da šaljemo mejlove vezane za nalog: pozivnice, promenu lozinke i podsetnike za članarinu koje klub uključi.
• Da održimo bezbednost usluge i odgovorimo na zahteve za podršku.

Pravni osnov je ugovor kluba sa nama i legitimni interes kluba da vodi svoje članstvo; za mejlove vezane za nalog to je usluga koju ste sami zatražili.

Ko još obrađuje podatke

Koristimo mali broj pružalaca usluga, svakog samo za navedenu namenu, uz ugovore o obradi podataka:

• MongoDB Atlas — hosting baze podataka.
• Naš iznajmljeni server — pokreće web aplikaciju i API.
• Resend — slanje mejlova za nalog i podsetnika.
• Cloudflare — domen i bezbedna veza (HTTPS).
• Expo — isporučuje ažuriranja mobilne aplikacije; ne dobija podatke kluba.

Neki od ovih pružalaca mogu da čuvaju podatke van Srbije; tada su obavezani standardnim ugovornim klauzulama o zaštiti podataka.

Koliko dugo ih čuvamo

Dok klub koristi Athletix. Član koga klub arhivira ostaje u istoriji kluba dok ga klub ne obriše. Kada se nalog obriše, ime, mejl, lozinka, slika i podaci profila brišu se odmah; zapisi o prisustvu i uplatama koji su klubu potrebni za evidenciju ostaju, ali više nisu povezani sa osobom. Kada klub prestane da koristi Athletix, njegovi podaci se brišu u roku od 90 dana.

Vaša prava

Možete da tražite uvid u podatke o sebi, njihovu ispravku, brisanje ili da se usprotivite obradi. Većinu možete sami da vidite i izmenite u aplikaciji. Za ostalo nam pišite na adresu ispod ili se obratite svom klubu. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Brisanje naloga

U mobilnoj aplikaciji: otvorite profil, izaberite „Obriši nalog“ i potvrdite lozinkom. U web aplikaciji: Podešavanja → Obriši nalog.

Bez aplikacije: pošaljite nam mejl sa adrese vašeg naloga, navedite klub i zatražite brisanje. Nalog brišemo u roku od 30 dana i potvrđujemo mejlom.

Brisanje uklanja vaš nalog u tom klubu. Ako ste član više klubova, svaki ima svoj nalog.

Bezbednost

Sav saobraćaj je šifrovan (HTTPS). Lozinke se čuvaju samo kao heš. Podaci svakog kluba su u zasebnoj bazi, a osoblje može da pristupi samo svom klubu.

Izmene

Ako se ova politika promeni, menja se i datum na vrhu. O značajnim izmenama klubove obaveštavamo unapred.