Pravila privatnosti
Ukratko
- Podatke obrađujemo da bi aplikacija radila: račun, profil, termini, chat i dolazak na teren. Ne prodajemo ih, ne koristimo ih za oglase i u aplikaciji nema alata za oglašavanje ni praćenje.
- Lokaciju koristimo samo oko termina u kojem sudjeluješ, a automatsku provjeru dolaska samo ako je uključiš. Položaj na karti termina čuvamo samo dok traje prozor dijeljenja, najkasnije do 30 minuta nakon početka, a točke za provjeru dolaska najkasnije 72 sata.
- Razgovori se brišu automatski: chat termina 14 dana nakon kraja termina, ostali razgovori nakon 180 dana.
- Račun možeš obrisati u aplikaciji ili bez nje. Brisanje je trajno, a što se iz zakonskih ili sigurnosnih razloga čuva dulje, navodimo u nastavku.
- Imaš pravo na pristup, ispravak, brisanje, prenosivost, ograničenje obrade, prigovor i pritužbu nadzornom tijelu.
Tko je voditelj obrade
Voditelj obrade je David Miličević, Zagreb, Hrvatska. Squadly razvija i vodi fizička osoba; kad Squadly postane trgovačko društvo ili obrt, ovdje ćemo to navesti.
Za sva pitanja o privatnosti i ostvarivanje prava piši na privacy@joinsquadly.com. Službenika za zaštitu podataka trenutno nismo imenovali, pa na tu adresu odgovaram osobno.
Na što se odnose ova pravila
Pravila vrijede za aplikaciju Squadly na iOS-u i Androidu, za stranicu joinsquadly.com i njezine podstranice te za komunikaciju s nama e-poštom.
Ne vrijede za usluge drugih kojima pristupaš svojom voljom: trgovine App Store i Google Play, prijavu putem Applea ili Googlea, te aplikacije u koje dijeliš poveznicu (npr. WhatsApp). One imaju vlastita pravila privatnosti.
Neke funkcije opisane ovdje (npr. obavijesti, kupnje, karta termina i provjera dolaska) aplikacija uvodi postupno. Obrada opisana za neku funkciju počinje tek kad je ta funkcija dostupna u tvojoj verziji aplikacije.
Koje podatke obrađujemo i zašto
Za svaku skupinu podataka navodimo što obrađujemo, zašto, na kojoj pravnoj osnovi i koliko dugo. Pravne osnove su iz članka 6. stavka 1. Opće uredbe o zaštiti podataka (GDPR): izvršenje ugovora s tobom (točka b), pravna obveza (točka c), legitimni interes (točka f) i privola (točka a).
Račun i prijava
- Podaci
- E-pošta, lozinka (pohranjena samo kao sigurnosni sažetak), način prijave (e-pošta, Apple ili Google), ime koje Apple pošalje pri prvoj prijavi, sesije prijave s IP adresom i podacima o uređaju i pregledniku.
- Svrha
- Otvaranje i zaštita računa, prijava, potvrda prijave na novom uređaju, oporavak lozinke, sprječavanje zloupotrebe.
- Osnova
- Izvršenje ugovora; za IP adrese i sigurnosne zapise legitimni interes zaštite računa i usluge.
- Koliko dugo
- Dok postoji račun. Nepotvrđene registracije brišemo nakon 7 dana, a račune kojima nije dovršena registracija (korisničko ime, datum rođenja i spol) nakon 30 dana. Opozvane tokene sesije brišemo nakon 30 dana; aktivne sesije traju do odjave ili isteka.
Ako se prijaviš putem Applea s opcijom „Sakrij moju e-poštu”, kao tvoju adresu vidimo samo Appleovu prosljeđujuću adresu.
Profil
- Podaci
- Korisničko ime, ime za prikaz, fotografija profila, opis, datum rođenja, spol (uz mogućnost „Ne želim navesti”), sportovi i razina u svakom sportu, postavke privatnosti i obavijesti.
- Svrha
- Tvoj identitet u zajednici, provjera najniže dobi od 16 godina i provjera uvjeta termina koje postavlja domaćin (dob, spol, razina).
- Osnova
- Izvršenje ugovora.
- Koliko dugo
- Dok postoji račun; možeš ih mijenjati u aplikaciji.
Datum rođenja i spol ne prikazujemo drugim korisnicima. Kad se pridružiš terminu s ograničenjem dobi ili spola, ostali sudionici mogu iz toga zaključiti da ispunjavaš uvjet.
Prijatelji, blokiranja i squadovi
- Podaci
- Prijatelji i zahtjevi za prijateljstvo, blokirani korisnici, squadovi i članstva, pozivnice, ankete i glasovi, stalni tjedni termini squada.
- Svrha
- Društvene funkcije aplikacije i tvoja sigurnost (blokiranje).
- Osnova
- Izvršenje ugovora; za blokiranje i legitimni interes sigurnosti korisnika.
- Koliko dugo
- Dok ih ti ili drugi korisnik ne promijenite ili dok postoji račun; zahtjevi i pozivnice čekaju dok na njih ne odgovoriš. Ankete se brišu zajedno s porukom u kojoj su objavljene (vidi Chat). Squad bez aktivnosti 6 mjeseci brišemo, uz upozorenja u chatu squada 30 i 7 dana prije; squad sa stalnim tjednim terminom, nadolazećim terminom ili otvorenom anketom ne brišemo.
Termini
- Podaci
- Teren, datum i vrijeme, naslov i opis, uvjeti (dob, spol, razina), domaćin i sudionici, zahtjevi za ulazak, potvrde dolaska, podsjetnici, „Krećem” s procjenom dolaska u minutama (procjena ne sadrži lokaciju) i bockanja.
- Svrha
- Organiziranje i igranje termina.
- Osnova
- Izvršenje ugovora.
- Koliko dugo
- Termin i podatke vezane uz njega (sudionici, zahtjevi, pozivnice, chat, podsjetnici, „Krećem”, bockanja) brišemo 14 dana nakon kraja termina. Tvoja ocjena termina i glasovi o razini ostaju i nakon toga, bez veze s terminom (vidi Ocjene), a zapis o dolasku 12 mjeseci (vidi Provjera dolaska).
Lokacija
Lokaciju obrađujemo samo za funkcije u nastavku i samo uz dopuštenje operativnog sustava, koje u svakom trenutku možeš povući u postavkama uređaja. Lokaciju ne određujemo iz IP adrese.
- Dom (neobavezno)
- Točku doma postavljaš sam radi prijedloga terena i termina u blizini. Uz točnu točku čuvamo i zaokruženu kopiju (oko 1 km) koja se koristi za prijedloge i za okvirno područje squada. Točnu točku vidiš samo ti. Naziv mjesta određuje geokoder operativnog sustava (Apple ili Google). Čuvamo dok je ne promijeniš ili obrišeš račun. Osnova: izvršenje ugovora.
- Karta termina
- Ako za termin uključiš dijeljenje lokacije, domaćin i sudionici tog termina (osim blokiranih) vide tvoj položaj od 2 sata prije do 30 minuta nakon početka. Čuvamo samo zadnji položaj, bez povijesti kretanja, i brišemo ga kad završi prozor dijeljenja svih tvojih termina ili odmah kad uključiš duh mod. Osnova: privola, koju povlačiš jednim dodirom.
- Provjera dolaska
- Za pravilo nedolaska (vidi automatizirano odlučivanje) bilježimo točke lokacije od 20 minuta prije do 20 minuta nakon početka. Ako dodirneš „Krećem” ili „Dijeli lokaciju”, to vrijedi za taj termin; automatska provjera bez dodira radi samo ako je posebno uključiš. Same točke brišemo najkasnije nakon 72 sata, a ranije kad je o dolasku odlučeno; izvedeni podaci (najmanja udaljenost od terena i točnost) ostaju uz zapis o dolasku, koji čuvamo 12 mjeseci od odluke, zajedno s tvojim osporavanjem nedolaska, ako ga ima. Osnova: izvršenje ugovora za provjeru koju pokreneš dodirom, privola za automatsku provjeru.
- Prisutnost na karti
- Kad si zadnji put bio aktivan na karti termina (drugima prikazano zaokruženo na minutu) i je li uključen duh mod; čuvamo dok postoji račun. Statistiku otvaranja karte čuvamo 30 dana.
- Zapis privola
- Kad si dao ili povukao privolu za lokaciju, za koji termin i koju si verziju teksta vidio. Čuvamo dok postoji račun, jer privolu moramo moći dokazati (čl. 7. st. 1. GDPR-a). Osnova: pravna obveza.
Chat
- Podaci
- Poruke (tekst, slike, glasovne poruke, video, naljepnice, ankete, podijeljeni termini), reakcije, odgovori, prosljeđivanja, prikvačene poruke, oznake pročitanosti i pisanja.
- Svrha
- Komunikacija među igračima.
- Osnova
- Izvršenje ugovora.
- Koliko dugo
- Chat potvrđenog termina dostupan je do 24 sata nakon kraja termina, a nepotvrđenog do kraja termina; briše se zajedno s terminom 14 dana nakon kraja. Privatni razgovori i razgovori squada brišu se 180 dana nakon slanja poruke, a ranije ako svi sudionici obrišu povijest (7 dana nakon što to učini zadnji). Poruka obrisana „za sve” odmah gubi sadržaj i privitke.
Obavijesti o porukama sadrže ime pošiljatelja i naziv termina ili squada, ali ne i tekst poruke. Kopija razgovora čuva se i na uređajima sudionika dok je aplikacija ne obriše prema istim pravilima.
Ocjene, recenzije i procjena razine
- Podaci
- Recenzije terena (ocjena i tekst), tvoja ocjena odigranog termina, glasovi suigrača o razini.
- Svrha
- Informacije o terenima za zajednicu i točnija razina igrača.
- Osnova
- Izvršenje ugovora; za glasove i javne recenzije legitimni interes zajednice za poštene termine i točne informacije.
- Koliko dugo
- Dok postoji račun autora. Recenzije terena vide svi korisnici, s tvojim korisničkim imenom i fotografijom. Tvoju ocjenu termina ne prikazujemo drugima. Identitet onoga tko je glasao o tvojoj razini ne prikazujemo.
Prijave i moderacija
- Podaci
- Prijava (tko prijavljuje, koga, razlog, opis), snimka prijavljenog sadržaja (npr. poruka i nekoliko poruka oko nje), odluke moderacije (upozorenje, uklanjanje sadržaja, suspenzija, zabrana) s obrazloženjem, zahtjevi za ponovni pregled i interni zapis radnji administratora.
- Svrha
- Sigurnost zajednice, postupanje po prijavama i ispunjavanje obveza iz Akta o digitalnim uslugama.
- Osnova
- Legitimni interes sigurnosti korisnika; pravna obveza gdje je propisana.
- Koliko dugo
- Otvorene prijave do rješavanja. Zatvorene prijave bez mjere 180 dana, s mjerom 730 dana. Mjere moderacije 730 dana, a trajna zabrana dok traje. Zapis radnji administratora (npr. riješena prijava, odobren prijedlog terena) čuvamo dok je potreban kao dokaz zakonitog postupanja i za obranu pravnih zahtjeva; zasad ga ne brišemo automatski.
Obavijesti
- Podaci
- Identifikator uređaja za obavijesti (Firebase), platforma, jezik i verzija aplikacije, obavijesti u aplikaciji i tvoje postavke obavijesti.
- Svrha
- Slanje obavijesti koje si uključio.
- Osnova
- Izvršenje ugovora; obavijesti stižu samo uz tvoje dopuštenje u operativnom sustavu.
- Koliko dugo
- Nakon odjave uređaj više ne prima obavijesti tvog računa, a identifikator brišemo pri sljedećoj obavijesti za tvoj račun ili najkasnije nakon 60 dana nekorištenja. Obavijesti u aplikaciji brišemo nakon 7 do 30 dana, a one koje čekaju tvoj odgovor kad odgovoriš ili kad prestanu vrijediti.
Coinsi i kupnje
- Podaci
- Stanje coinsa, povijest transakcija (uključujući karte koje su postojale do 2. studenoga 2026. i jednokratni povrat kupljenih karata u coinsima), podaci o kupnji iz trgovine (proizvod, identifikator transakcije, potvrda trgovine) i, kad je dostupna, pretplata Premium.
- Svrha
- Provjera i knjiženje kupnji, sprječavanje prijevara.
- Osnova
- Izvršenje ugovora; pravna obveza za računovodstvene zapise kad nas propis obvezuje.
- Koliko dugo
- Dok postoji račun. Nakon brisanja računa ostaje samo identifikator kupnje iz trgovine (identifikator transakcije, a kod Google Playa i token kupnje), bez veze s tobom, kako se ista kupnja ne bi mogla iskoristiti dvaput. Ako nas propis obveže na dulje čuvanje računovodstvenih podataka, čuvat ćemo ih onoliko koliko propis nalaže.
Plaćanje obrađuju Apple i Google. Mi ne vidimo podatke tvoje kartice.
Sigurnost i zaštita od zloupotrebe
- Podaci
- IP adresa i podaci o zahtjevu u tehničkim zapisima poslužitelja, sažetak IP adrese i e-pošte za ograničavanje broja zahtjeva i pokušaja prijave, provjera integriteta uređaja kad je uključena (Apple App Attest, Google Play Integrity).
- Svrha
- Zaštita računa i usluge od napada, prijevara i automatiziranog zlostavljanja.
- Osnova
- Legitimni interes sigurnosti usluge.
- Koliko dugo
- Ograničenja zahtjeva 1 sat, rezultati provjere uređaja 30 dana, tehnički zapisi kod pružatelja infrastrukture prema njihovim rokovima, uobičajeno nekoliko dana do nekoliko tjedana.
Dijagnostika pogrešaka
- Podaci
- Izvještaji o rušenju i pogreškama aplikacije (vrsta pogreške, verzija aplikacije i sustava, slučajni identifikator instalacije koji nije vezan uz tvoj račun). Prije slanja iz izvještaja uklanjamo e-poštu, tokene, lokaciju i sadržaj poruka.
- Svrha
- Pronalaženje i ispravljanje pogrešaka.
- Osnova
- Legitimni interes ispravnog rada aplikacije.
- Koliko dugo
- Prema roku pružatelja usluge (Sentry), najviše 90 dana.
Prijedlozi terena
Kad predložiš teren, obrađujemo naziv, opis, lokaciju i do 4 fotografije. Ako prijedlog odobrimo, fotografije postaju javne fotografije terena, bez tvog imena (vidi Uvjete korištenja). Odbijene prijedloge brišemo nakon 14 dana, a ostale kad obrišeš račun. Osnova: izvršenje ugovora.
Podrška i e-pošta
Kad nam pišeš, obrađujemo tvoju adresu, sadržaj poruke i odgovor radi rješavanja upita, prigovora ili zahtjeva. Poruke poslane na naše adrese prosljeđuje Cloudflare u naš pretinac kod Googlea (Gmail). Prepisku čuvamo dok je potrebna za rješavanje i dokaz o postupanju, najviše 3 godine; prigovore potrošača i odgovore na njih najmanje godinu dana, kako propisuje Zakon o zaštiti potrošača. Osnova: izvršenje ugovora, pravna obveza (prigovori potrošača) ili legitimni interes. E-poštu šaljemo samo kad je potrebna za račun (potvrda, prijava, oporavak) i ne šaljemo promotivne poruke.
Ova web stranica
Stranica joinsquadly.com ne postavlja kolačiće, ne koristi lokalnu pohranu preglednika i nema alata za analitiku ni oglašavanje. Stranicu isporučuje Cloudflare, koji radi isporuke i zaštite od napada obrađuje IP adresu i tehničke podatke zahtjeva. Ako Cloudflareov sigurnosni sustav posumnja na automatizirani promet, može postaviti tehnički kolačić za provjeru (npr. cf_clearance). Osnova: legitimni interes sigurne isporuke stranice.
Podaci na tvom uređaju
Aplikacija na uređaju čuva kopiju tvojih razgovora, termina i profila da bi radila brzo i bez veze. Podatke za prijavu i popis računa na koje si prijavljen na tom uređaju (e-pošta, korisničko ime i fotografija) čuva u zaštićenoj pohrani sustava (Keychain na iOS-u, Keystore na Androidu). Pri odjavi aplikacija s uređaja briše podatke tvog računa i uklanja ga s popisa, a sve se briše i kad obrišeš aplikaciju. Lokalnu kopiju štiti zaključavanje tvog uređaja. Da bi aplikacija dohvaćala samo ono što se promijenilo, poslužitelj 90 dana čuva zapis o tome koji su se podaci promijenili, bez njihova sadržaja.
Što vide drugi korisnici
- Tvoj profil mogu otvoriti prijatelji, suigrači i, dok je uključena postavka „Pozivi od nepoznatih igrača” (zadano je uključena), i ostali korisnici koje nisi blokirao. Na profilu vide korisničko ime, ime za prikaz, fotografiju, opis, sportove i razinu, broj odigranih termina, broj prijatelja i nekoliko njih, te tvoje termine u sljedećih 30 dana koje i sami smiju vidjeti (javne i one u kojima sudjeluju ili su pozvani). Prijatelji i suigrači mogu dohvatiti i datum otvaranja tvog računa.
- Svi korisnici: recenzije terena koje napišeš, s tvojim korisničkim imenom i fotografijom.
- Sudionici termina: tvoje sudjelovanje, potvrdu dolaska, „Krećem” s procjenom dolaska i, ako je uključiš, lokaciju na karti tog termina.
- Sudionici razgovora: poruke koje pošalješ.
- Datum rođenja, spol, e-poštu i točnu lokaciju doma ne vidi nitko osim tebe; administratori ih vide samo kad je to nužno za sigurnost ili podršku.
Fotografija profila nalazi se na javnoj adresi kako bi se mogla prikazati u aplikaciji.
Podaci koje dobivamo od drugih
Neke podatke o tebi ne dobivamo od tebe:
- Apple i Google, kad se prijaviš njihovim računom: e-poštu (uz Appleovu opciju „Sakrij moju e-poštu” prosljeđujuću adresu), ime koje Apple pošalje pri prvoj prijavi i identifikator računa.
- App Store i Google Play, kad kupuješ: proizvod, identifikator transakcije, potvrdu kupnje i podatke o pretplati ili povratu novca.
- Drugi korisnici: prijave koje se odnose na tebe (s opisom i snimkom sadržaja), glasove o tvojoj razini, oznaku domaćina ili suigrača je li došao, pozivnice i zahtjeve za prijateljstvo, uklanjanje iz termina i blokiranja, te ono što o tebi napišu u porukama.
- Operativni sustav tvog uređaja: naziv mjesta za točku doma (geokoder Applea ili Googlea).
Nijedan od tih podataka ne prikupljamo iz javno dostupnih izvora.
Automatizirano odlučivanje
Dvije odluke u aplikaciji donose se automatski. Potrebne su za izvršenje ugovora s tobom (čl. 22. st. 2. točka a GDPR-a), jer se bez njih pravilo nedolaska i razine ne bi mogli primjenjivati jednako za sve. Za obje možeš zatražiti da ih preispita čovjek, iznijeti svoje stajalište i osporiti odluku pisanjem na support@joinsquadly.com.
- Nedolazak, blokada i izlazak iz termina
- Nedolazak se upisuje automatski (vidi Uvjete korištenja). Dolazak je dokazan kad barem jedna točka lokacije iz prozora provjere, uzimajući u obzir njezinu točnost, padne unutar 100 metara od terena; točka mora biti točna barem na 50 metara i ne smije biti lažna lokacija (to su trenutne vrijednosti). Ako dolazak nije dokazan, nedolazak se upisuje nakon 24 sata, osim ako u tom roku dokažeš dolazak ili te domaćin ili suigrač kojem je dolazak potvrđen označi kao prisutnog. Ne upisuje se ako su na terenu potvrđena manje od 2 igrača; ako imaš manje od 18 godina, upisuje se samo kad te netko označi kao odsutnog i to potvrdi administrator. Dva nedolaska u 60 dana automatski blokiraju ulazak i otvaranje termina do isteka 60 dana od prvog i miču te iz budućih termina koji počinju za više od 24 sata. Nedolazak možeš osporiti u roku od 7 dana: o osporavanju odlučuje čovjek, a osporavanje poslano u aplikaciji zaustavlja brojanje dok nije odlučeno.
- Procjena razine
- Razina se može promijeniti za jedan stupanj kad dovoljno suigrača s kojima si stvarno igrao (i tebi i njima dolazak je potvrđen) glasa da je viša ili niža: najmanje 3 suigrača iz najmanje 2 termina, dvotrećinskom većinom, pri čemu glasovi iz termina s više igrača vrijede manje. Glasati se može 72 sata nakon termina. Razina utječe na to možeš li ući u termin s ograničenjem razine bez odobrenja domaćina. To je profiliranje u smislu GDPR-a.
Moderaciju sadržaja (upozorenja, suspenzije, zabrane) uvijek odlučuje čovjek. Automatski filtar samo odbija zabranjene izraze u korisničkim imenima, imenima za prikaz, opisima te nazivima i opisima termina i squadova, a broj zahtjeva je ograničen; ni filtar ni ograničenje ne izriču mjere protiv računa.
Kome otkrivamo podatke
Podatke ne prodajemo. Otkrivamo ih samo pružateljima usluga koji nam pomažu pružati uslugu, i samo za tu svrhu. Većina ih podatke obrađuje za nas, kao izvršitelji obrade. Apple i Google kod prijave njihovim računom i kod kupnji, te Google kao pružatelj pretinca e-pošte, podatke obrađuju i kao samostalni voditelji obrade, prema vlastitim pravilima privatnosti.
- Supabase
- Baza podataka, prijava, pohrana datoteka i poslužiteljske funkcije. Podaci su pohranjeni u Frankfurtu (Njemačka).
- Hetzner Online
- Poslužitelj za razmjenu poruka u stvarnom vremenu (chat, položaji na karti termina, oznake pisanja), u Nürnbergu (Njemačka). Poruke ne pohranjuje trajno, nego ih drži najviše nekoliko minuta radi isporuke.
- Cloudflare
- Isporuka ove stranice, DNS, zaštita veze s poslužiteljem za poruke u stvarnom vremenu i prosljeđivanje e-pošte poslane na naše adrese.
- Vercel
- Stranica za potvrdu e-pošte i otvaranje aplikacije iz poveznica (auth.joinsquadly.com).
- Google (Firebase, Google Maps, Google Play, Gmail)
- Obavijesti, prijava putem Googlea, karte i geokodiranje na Androidu, provjera integriteta uređaja, kupnje putem Google Playa i pretinac u koji stižu poruke poslane na naše adrese e-pošte.
- Apple
- Obavijesti na iOS-u, prijava putem Applea, karte i geokodiranje na iOS-u, provjera integriteta uređaja i kupnje putem App Storea.
- RevenueCat
- Upravljanje pretplatama i kupnjama kad su dostupne. Prima samo identifikator tvog računa i potvrde trgovine.
- Sentry
- Izvještaji o pogreškama aplikacije, bez e-pošte, tokena, lokacije i sadržaja poruka.
- Pružatelj slanja e-pošte
- Slanje e-pošte za potvrdu računa, prijavu i oporavak lozinke.
Podatke možemo otkriti i tijelima javne vlasti kad nas na to obvezuje zakon ili valjani nalog, te kad je to nužno za zaštitu nečijeg života ili sigurnosti.
Prijenos izvan Europskog gospodarskog prostora
Neki pružatelji (Supabase, Google, Apple, Cloudflare, Vercel, RevenueCat, Sentry) sjedište imaju u SAD-u ili im podaci mogu putovati izvan EGP-a, i kad su podaci pohranjeni u EU-u. Takav prijenos temeljimo na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a, za pružatelje koji su u njega uključeni, ili na standardnim ugovornim klauzulama koje je usvojila Europska komisija. Kopiju zaštitnih mjera možeš zatražiti na privacy@joinsquadly.com.
Brisanje računa
Račun možeš obrisati u aplikaciji (Postavke → Korisnički račun → Obriši račun) ili bez nje, po uputama na stranici Brisanje računa. Brisanje se obično dovrši u roku od minute i ne može se poništiti. Profil, prijava, prijatelji, članstva, sudjelovanja, zapisi dolaska i coinsi brišu se. Dulje ostaju samo podaci koje tamo navodimo, uz razlog i rok.
Tvoja prava
Prema GDPR-u imaš pravo:
- na pristup podacima i kopiju podataka (čl. 15.);
- na ispravak netočnih podataka (čl. 16.), većinu i sam u aplikaciji;
- na brisanje (čl. 17.);
- na ograničenje obrade (čl. 18.);
- na prenosivost podataka koje si nam dao, u strojno čitljivom obliku (čl. 20.);
- na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7.);
- da ne podliježeš isključivo automatiziranoj odluci bez mogućnosti ljudske provjere (čl. 22., vidi gore).
Pravo na prigovor (čl. 21.). Kad podatke obrađujemo na temelju legitimnog interesa, možeš u bilo kojem trenutku uložiti prigovor zbog svoje posebne situacije. Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze tvoje interese ili ako je obrada potrebna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Zahtjev pošalji na privacy@joinsquadly.com. Da bismo zaštitili tvoj račun, provjerit ćemo da je zahtjev stvarno tvoj, obično porukom na e-poštu računa. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana; složene zahtjeve možemo produljiti za još dva mjeseca, o čemu ćemo te obavijestiti.
Imaš pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Možeš se obratiti i nadzornom tijelu države u kojoj živiš ili radiš.
Najniža dob
Squadly je namijenjen osobama od 16 godina. Datum rođenja upisuješ pri otvaranju računa. Ako saznamo da račun pripada osobi mlađoj od 16 godina, obrisat ćemo ga. Korisnike od 16 do 18 godina dodatno štitimo: nedolazak im se upisuje samo odlukom administratora. Ako sumnjaš da je račun otvorila mlađa osoba, javi nam na reports@joinsquadly.com.
Moraš li nam dati podatke
Za otvaranje računa potrebni su e-pošta (ili prijava putem Applea ili Googlea), korisničko ime, datum rođenja i spol (uz mogućnost „Ne želim navesti”); bez njih ne možemo sklopiti ugovor i otvoriti račun. Ako za spol odabereš „Ne želim navesti”, ne možeš izravno ući u termine samo za muškarce ili samo za žene. Lokacija, fotografija profila, opis, dom i obavijesti su neobavezni; bez njih neke funkcije ne rade.
Kako štitimo podatke
Sav promet između aplikacije, stranice i poslužitelja je šifriran (TLS). Pristup podacima u bazi ograničen je pravilima koja svakom korisniku dopuštaju samo njegove podatke i ono što smije vidjeti. Lozinke čuvamo samo kao sigurnosni sažetak, a obavijesti ne nose sadržaj poruka. Pristup administratora ograničen je na nužno, a njihove radnje moderacije bilježe se. Ako dođe do povrede podataka koja ugrožava tvoja prava, obavijestit ćemo nadzorno tijelo i tebe kako propisuje GDPR.
Izmjene ovih pravila
Pravila ćemo mijenjati kad se promijeni aplikacija ili propis. Datum zadnje izmjene je na vrhu stranice. O bitnim izmjenama obavijestit ćemo te u aplikaciji ili e-poštom prije nego što počnu vrijediti.
Kontakt
Privatnost i prava: privacy@joinsquadly.com. Opća podrška: support@joinsquadly.com. Prijave sadržaja: reports@joinsquadly.com.
Zapisnik promjena
- Karte su uklonjene iz aplikacije: provjera dolaska sada služi pravilu nedolaska, zapis o dolasku i osporavanje čuvamo 12 mjeseci, automatizirano odlučivanje obuhvaća nedolazak, blokadu i izlazak iz budućih termina uz osporavanje o kojem odlučuje čovjek, a nedolazak igrača od 16 i 17 godina upisuje se samo odlukom administratora. Kupnje bilježe i jednokratni povrat kupljenih karata u coinsima.
- Usklađeno sa stvarnim radom aplikacije: novi odjeljak o podacima koje dobivamo od drugih, točniji opis tko vidi tvoj profil, ispravljeni rokovi (položaj na karti, chat, obavijesti, zapis radnji administratora), karte se maloljetnicima ne troše, objašnjena logika provjere dolaska, dodani Gmail i Cloudflare za e-poštu, Supabase među prijenosima izvan EGP-a i zapis privola za lokaciju.
- Prva objava.