Politika privatnosti

1. Tko smo

Ova aplikacija (Sudačke naknade) dostupna je na adresi https://sudci.nivancic.com i služi za evidenciju sudačkih naknada. Upravljamo podacima koje unosite u aplikaciju.

Za sva pitanja vezana uz privatnost možete nas kontaktirati na: nivancic04@gmail.com

2. Koje podatke prikupljamo

Prikupljamo isključivo podatke koje vi sami unesete:

• Podaci o računu: ime i prezime, email adresa, lozinka (pohranjena kao hash — nikad u izvornom obliku)
• Podaci o utakmicama: naziv klubova, uzrast, datum, kolo, iznos naknade i status plaćanja
• Tehnički podaci: JWT session token pohranjen u kolačiću radi autentikacije, vrijedi 7 dana

3. Zašto prikupljamo podatke

Vaši podaci koriste se isključivo za:

• Omogućavanje prijave i zaštitu vašeg računa
• Pohranu i prikaz vaših utakmica i naknada
• Slanje emaila za resetiranje lozinke (samo na vaš zahtjev)

Vaši podaci se ne koriste u marketinške svrhe, ne prodaju se trećim stranama niti se dijele s ikim osim tehničkih pružatelja usluga navedenih u nastavku.

4. Dijeljenje podataka s trećim stranama

Koristimo sljedeće vanjske usluge:

• Neon (PostgreSQL baza podataka) — pohrana svih vaših podataka na serverima u EU. Politika privatnosti Neon
• Resend — slanje email poruka za resetiranje lozinke. Politika privatnosti Resend

5. Kolačići (cookies)

Koristimo jedan funkcionalni kolačić (session) koji sadrži šifrirani JWT token neophodan za vašu prijavu. Kolačić je httpOnly i Secure — nije dostupan JavaScriptu i prenosi se samo putem HTTPS-a. Ističe nakon 7 dana ili odmah pri odjavi.

Ne koristimo analitičke, marketinške ni kolačiće trećih strana.

6. Čuvanje i sigurnost podataka

• Lozinke se pohranjuju kao bcrypt hash (salt faktor 10) — nikad u izvornom obliku
• Sva komunikacija odvija se putem HTTPS protokola
• Token za resetiranje lozinke vrijedi 1 sat i može se iskoristiti samo jednom
• Svaki korisnik može pristupiti i mijenjati samo vlastite podatke

7. Vaša prava

Sukladno GDPR-u imate pravo:

• Pristupa — uvid u sve podatke koje pohranjujemo o vama
• Ispravka — ispravljanje netočnih podataka
• Brisanja — brisanje vašeg računa i svih podataka
• Prenosivosti — izvoz vaših podataka u čitljivom formatu
• Prigovora — podnošenje prigovora nadležnom tijelu (AZOP)

Za ostvarivanje prava obratite se na: nivancic04@gmail.com

8. Zadržavanje podataka

Podaci se čuvaju dok god postoji vaš korisnički račun. Ako zatražite brisanje računa, svi vaši podaci (uključujući utakmice) trajno se brišu iz baze podataka.

9. Izmjene politike

Zadržavamo pravo izmjene ove politike. O značajnim izmjenama obavijestit ćemo vas putem emaila ili obavijesti pri prijavi. Nastavak korištenja aplikacije nakon objave izmjena smatra se prihvaćanjem novih uvjeta.