Politika privatnosti
Zadnja izmjena: 14.7.2026.
1. Tko smo
Platformu time-monkey.com (dalje: „Platforma") vodi pružatelj usluge naveden u Uvjetima korištenja (dalje: „mi"). Za podatke korisničkih računa, sigurnost Platforme, sprječavanje prijevara, fiskalizaciju i vlastitu analitiku mi smo voditelj obrade. Za osobne podatke sudionika pojedinog natjecanja voditelj obrade je organizator tog natjecanja, a mi podatke obrađujemo u njegovo ime kao izvršitelj obrade. Kontakt: .
2. Koje podatke prikupljamo
- Podaci o prijavi na natjecanje: ime i prezime, datum rođenja, spol, adresa, država/regija/grad, e-mail, telefon, klub, licenca te odgovori na dodatna pitanja koja definira organizator (npr. kontakt za hitne slučajeve, veličine opreme, prijevoz, obroci).
- Zdravstvene napomene koje dobrovoljno unesete pri prijavi (posebna kategorija podataka) — obrađuju se isključivo radi vaše sigurnosti na natjecanju, na temelju vaše izričite privole koju dajete samim unosom; polje uvijek možete ostaviti prazno.
- Podaci korisničkog računa: ime, e-mail, lozinka (pohranjena kriptografski raspršena), jezik.
- Podaci o plaćanju: iznos, valuta, status uplate, broj računa/ponude i identifikator transakcije. Podatke o kartici obrađuje isključivo Stripe — mi ih nikada ne vidimo niti pohranjujemo.
- Sigurnosni zapisi pri prijavi (sprječavanje prijevara): IP adresa, podaci o pregledniku/uređaju i vrijeme prihvaćanja uvjeta.
- Rezultati i startne liste: startni broj, vremena, plasman — objavljuju se javno kao sastavni dio sportskog natjecanja.
- Tehnički podaci i kolačići: zapisnici poslužitelja (IP, vrijeme, stranica), Google Analytics (statistika posjeta) i Hotjar (anonimizirane analize korištenja stranice). Ovi alati mogu koristiti kolačiće.
- Komunikacija: e-mailovi koje vam šaljemo (potvrde prijave, računi/ponude, obavijesti) i evidencija njihova slanja.
3. Svrhe i pravne osnove
- provedba prijave i sudjelovanja na natjecanju te naplata kotizacije — izvršenje ugovora (čl. 6. st. 1. t. b GDPR);
- izdavanje računa, fiskalizacija i računovodstvo — pravna obveza (t. c);
- sprječavanje prijevara i zlouporabe platnih metoda, obrana od neopravdanih osporavanja uplata (chargeback), sigurnost Platforme — legitimni interes (t. f);
- objava startnih lista i rezultata — legitimni interes organizatora i javnosti sportskog natjecanja (t. f);
- zdravstvene napomene — izričita privola (čl. 9. st. 2. t. a);
- promotivne obavijesti — privola dana pri registraciji, koju možete povući u svakom trenutku;
- analitika posjeta — legitimni interes / privola gdje je primjenjivo.
4. S kim dijelimo podatke
- Organizator natjecanja na koje se prijavljujete (on je voditelj obrade tih podataka);
- Stripe (naplata kartica; EU subjekt, mogući prijenosi u SAD po standardnim ugovornim klauzulama / DPF);
- pružatelj hostinga (poslužitelji u EU) i pružatelj slanja e-pošte;
- Google (Analytics) i Hotjar (analitika korištenja);
- knjigovodstveni servis i nadležna tijela (Porezna uprava — fiskalizacija) kad to zahtijeva zakon;
- banke i kartične sheme u postupcima osporavanja uplata — dostavljamo dokaze o prijavi (uneseni podaci, IP, vrijeme, prihvaćeni uvjeti, isporučena usluga).
Podatke nikada ne prodajemo.
5. Koliko dugo čuvamo podatke
- računi i fiskalni podaci — 11 godina (zakonska obveza);
- podaci o prijavi i sigurnosni zapisi — 6 godina od natjecanja (rokovi za prigovore, osporavanja uplata i pravne zahtjeve);
- rezultati natjecanja — trajno, kao sportska arhiva (na zahtjev se ime može anonimizirati ako za objavu ne postoji prevladavajući interes);
- korisnički račun — do brisanja računa;
- analitika — prema postavkama alata (GA/Hotjar).
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost te prigovor na obrade temeljene na legitimnom interesu. Privolu možete povući u svakom trenutku. Zahtjeve šaljite na ; za podatke pojedinog natjecanja možete se obratiti i izravno organizatoru. Imate pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu svoje države.
7. Brisanje računa
Račun možete obrisati sami: Moj račun → Brisanje računa (uz potvrdu lozinkom), ili zahtjevom na . Brisanjem računa brišu se podaci računa; podaci koje smo zakonski dužni čuvati (izdani računi, fiskalni zapisi) te objavljeni sportski rezultati čuvaju se u skladu s točkom 5.
8. Sigurnost
Primjenjujemo TLS enkripciju u prijenosu, kontrolu pristupa po ulogama, evidenciju izmjena, sigurnosne kopije i ograničen pristup produkcijskim sustavima. Lozinke se pohranjuju isključivo kriptografski raspršene.
9. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas putem Platforme. Nastavak korištenja nakon izmjene znači prihvaćanje izmijenjene politike.