Natrag

Politika privatnosti

Zadnja izmjena: 12. rujna 2026.

1. Tko smo

Ova aplikacija (Plati Sudcu) dostupna je na adresi https://suci.nivancic.com i služi za evidenciju sudačkih naknada. Voditelj obrade osobnih podataka je Niko Ivančić (fizička osoba), koji upravlja podacima koje unosite u aplikaciju.

Za sva pitanja vezana uz privatnost možete nas kontaktirati na: nivancic04@gmail.com

2. Koje podatke prikupljamo

Prikupljamo isključivo podatke koje vi sami unesete:

  • Podaci o računu: ime i prezime, email adresa, lozinka (pohranjena kao hash — nikad u izvornom obliku)
  • Podaci o utakmicama: naziv klubova, uzrast, datum, kolo, iznos naknade i status plaćanja
  • Tehnički podaci: JWT session token pohranjen u kolačiću radi autentikacije. Vrijedi 30 dana i ostajete prijavljeni dok se izričito ne odjavite.
  • Push-pretplata (neobavezno): ako uključite obavijesti, spremamo tehničke podatke pretplate vašeg preglednika (adresu push-servisa i ključeve za šifriranje poruke) kako bismo vam mogli slati podsjetnike. Podatke u svakom trenutku možete ukloniti isključivanjem obavijesti.
  • Evidencija obavijesti: bilježimo koje ste obavijesti unutar aplikacije zatvorili kako vam se ista obavijest ne bi ponovno prikazivala.
  • IP adresa: pri prijavi i sličnim radnjama privremeno obrađujemo vašu IP adresu radi zaštite od zloupotrebe (ograničavanje broja pokušaja). IP adresa čuva se samo kratkotrajno u radnoj memoriji i ne pohranjuje se trajno u bazu.
  • Prijave grešaka (neobavezno): ako pošaljete prijavu buga, obrađujemo opis problema i email adresu koju sami navedete (za odgovor)

3. Zašto prikupljamo podatke

Vaši podaci koriste se isključivo za:

  • Omogućavanje prijave i zaštitu vašeg računa
  • Pohranu i prikaz vaših utakmica i naknada
  • Slanje emaila za resetiranje lozinke (samo na vaš zahtjev)
  • Slanje push-podsjetnika, ako ste uključili obavijesti (možete ih isključiti u svakom trenutku)
  • Zaštitu od zloupotrebe i neovlaštenog pristupa

Vaši podaci se ne koriste u marketinške svrhe, ne prodaju se trećim stranama niti se dijele s ikim osim tehničkih pružatelja usluga navedenih u nastavku.

4. Dijeljenje podataka s trećim stranama

Koristimo sljedeće vanjske usluge:

  • Hetzner (VPS poslužitelj) — vaši podaci pohranjuju se u PostgreSQL bazi koju hostamo na vlastitom poslužitelju kod Hetzner Online GmbH u Njemačkoj (EU). Politika privatnosti Hetzner
  • Resend — slanje email poruka za resetiranje lozinke. Politika privatnosti Resend
  • Google (Gmail) — dostava email poruka koje nastanu iz obrasca za prijavu grešaka. Politika privatnosti Google
  • Push-servis preglednika — ako uključite obavijesti, podsjetnici se dostavljaju putem push-servisa proizvođača vašeg preglednika/uređaja (npr. Google FCM za Chrome i Android, Mozilla za Firefox, Apple za Safari i iOS). Njima se šalje samo šifrirana poruka potrebna za prikaz obavijesti.

5. Pravna osnova obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama (čl. 6. GDPR-a):

  • Izvršavanje usluge — podaci o računu, utakmicama i naknadama nužni su za pružanje same aplikacije koju koristite.
  • Privola — push-obavijesti šaljemo samo ako ste ih izričito uključili; privolu možete povući u svakom trenutku.
  • Legitimni interes — privremena obrada IP adrese radi zaštite od zloupotrebe i sigurnosti sustava.

6. Kolačići (cookies)

Koristimo jedan funkcionalni kolačić (session) koji sadrži šifrirani JWT token neophodan za vašu prijavu. Kolačić je httpOnly i Secure — nije dostupan JavaScriptu i prenosi se samo putem HTTPS-a. Ističe nakon 30 dana ili odmah pri odjavi.

Ne koristimo analitičke, marketinške ni kolačiće trećih strana.

7. Čuvanje i sigurnost podataka

  • Lozinke se pohranjuju kao bcrypt hash (salt faktor 10) — nikad u izvornom obliku
  • Sva komunikacija odvija se putem HTTPS protokola
  • Token za resetiranje lozinke vrijedi 1 sat i može se iskoristiti samo jednom
  • Promjenom lozinke automatski se poništavaju sve postojeće sesije na svim uređajima
  • Svaki korisnik može pristupiti i mijenjati samo vlastite podatke

8. Vaša prava

Sukladno GDPR-u imate pravo:

  • Pristupa — uvid u sve podatke koje pohranjujemo o vama
  • Ispravka — ispravljanje netočnih podataka
  • Brisanja — brisanje vašeg računa i svih podataka
  • Prenosivosti — izvoz vaših podataka u čitljivom formatu (utakmice možete u svakom trenutku sami izvesti u Excel datoteku izravno iz aplikacije)
  • Prigovora — podnošenje prigovora nadležnom tijelu (AZOP)

Za ostvarivanje prava obratite se na: nivancic04@gmail.com

9. Zadržavanje podataka

Podaci se čuvaju dok god postoji vaš korisnički račun. Ako zatražite brisanje računa, svi vaši podaci (uključujući utakmice i push-pretplate) trajno se brišu iz baze podataka.

Kada obrišete pojedinu utakmicu, ona se premješta u koš „Nedavno obrisano” gdje ostaje najviše 3 dana kako biste je po potrebi mogli vratiti. Nakon isteka tog roka utakmica se trajno briše iz baze, a možete je i ručno trajno obrisati i prije isteka.

10. Izmjene politike

Zadržavamo pravo izmjene ove politike. O značajnim izmjenama obavijestit ćemo vas putem emaila ili obavijesti pri prijavi. Nastavak korištenja aplikacije nakon objave izmjena smatra se prihvaćanjem novih uvjeta.