Politika privatnosti

Šta je VirtuAdmin

VirtuAdmin je softver kompanije GiT solutions za vođenje sportskog kluba: članovi, roditelji i treneri, treninzi i prisustvo, takmičenja, članarine i računi, lekarski pregledi, obaveštenja i javni sajt kluba. Svaki klub ima svoju instancu, svoju bazu i svoj domen.

Ko je rukovalac, a ko obrađivač

Klub je rukovalac podataka svojih članova, roditelja i trenera. Klub odlučuje koje podatke unosi, ko dobija nalog i koliko dugo se podaci čuvaju. Za zahteve o svojim podacima najpre se obratite klubu, čiji su kontakt podaci na sajtu kluba.

GiT solutions je obrađivač: obezbeđuje, održava i hostuje VirtuAdmin i obrađuje podatke po nalogu kluba, samo da bi sistem radio.

Za ovaj sajt (virtuadmin.rs) i za upite koje nam pošaljete mailom ili telefonom, rukovalac je GiT solutions:

Koje podatke obrađujemo

Samo ono što je klubu potrebno za rad sa članovima:

• nalog — email, uloga (administrator, trener, roditelj, igrač), heširana lozinka ili veza sa Google i Apple nalogom, podešavanja da li primate račune i obaveštenja;
• igrač — ime i prezime, datum i mesto rođenja, telefon, adresa, državljanstvo, trening grupa, broj dresa, registarski i članski broj, slika, datum ulaska i izlaska iz kluba, popust na članarinu;
• roditelj — ime i prezime, telefon, email, broj lične karte ako ga klub unese, i veza sa detetom;
• trener — ime i prezime, telefon, adresa, obrazovanje, funkcija u klubu, grupe, slika i opis za sajt kluba;
• lekarski pregled — do kada važi, visina i težina; ne čuvamo nalaze ni dijagnoze;
• treninzi i utakmice — prisustvo, zvezdice za trud, rang liste, igrači na utakmici i rezultati;
• lokacija — kad igrač sam pokrene prijavu na trening, aplikacija jednom proveri da li je u krugu od 400 m od sale; lokaciju ne pratimo u pozadini;
• finansije — računi za članarinu, stavke, popusti, uplate i dugovanja, broj za poziv na plaćanje i status dostave maila sa računom;
• obaveštenja — token telefona za push i vrsta uređaja (Android/iOS), poslate poruke i da li je poruka otvorena;
• sistemski log — koji korisnik je kada napravio, izmenio ili obrisao podatak, radi kontrole i otklanjanja grešaka;
• slike i video — fotografije i snimci sa treninga i utakmica koje klub objavi u galeriji.

Ako se prijavite Google ili Apple nalogom, dobijamo potvrđen email i identifikator naloga. Njihovu lozinku ne vidimo i ne čuvamo. Lozinku za VirtuAdmin čuvamo samo heširanu, nikad kao tekst.

Podaci o deci

Većina igrača u klubovima su deca. Podatke o detetu unosi klub, na osnovu učlanjenja koje potpisuje roditelj ili staratelj. Nalog za dete otvara klub, a roditelj u svom portalu vidi samo svoje dete.

Slike i dokumenti igrača u adminu nisu javni fajlovi i vide ih samo prijavljeni korisnici sa odgovarajućom ulogom. Da li se slike sa treninga i utakmica objavljuju na javnom sajtu, odlučuje klub u skladu sa saglasnošću roditelja.

Šta ne radimo

• ne prodajemo podatke i ne dajemo ih za reklame;
• ne koristimo podatke jednog kluba za drugi klub;
• ne pratimo lokaciju telefona, osim jedne provere pri prijavi na trening.

Zašto obrađujemo podatke

• članstvo u klubu — evidencija članova, treninga, takmičenja i članarina (ugovor o učlanjenju sa klubom);
• zakonske obaveze kluba — registracija igrača u savezu, lekarski pregled pre takmičenja, računi i evidencija uplata;
• bezbednost i kontrola — sistemski log, zaštita prijave i sprečavanje zloupotrebe (legitimni interes kluba i korisnika);
• obaveštenja i objava slika — push obaveštenja možete isključiti u podešavanjima telefona, a objavu slika dece klub zasniva na saglasnosti roditelja.

Kolačići i sajtovi

• admin i portali kluba — kolačić sesije prijave (važi do dva dana) i Google reCAPTCHA v3 protiv zloupotrebe prijave;
• javni sajt kluba — Google Analytics za merenje posećenosti, ako ga klub koristi;
• aplikacije kluba — ista prijava kao na webu i token za push obaveštenja;
• ovaj sajt — nema formu i ne traži prijavu; koristi Google Analytics za merenje posećenosti (kolačići _ga), a fontove učitava sa Google Fonts, pa Google vidi vašu IP adresu.

Sa kim delimo

• Amazon Web Services — čuvanje slika, videa i dokumenata (S3 i CloudFront) i slanje mailova sa računima i obaveštenjima (SES);
• Google — Firebase Cloud Messaging za push obaveštenja, Google prijava, reCAPTCHA, Analytics na sajtovima klubova i na ovom sajtu, i Google Fonts;
• Apple — Apple prijava i dostava obaveštenja na iPhone;
• Narodna banka Srbije — servis koji pravi IPS QR kod za plaćanje računa (šalju se podaci za uplatu: primalac, račun, iznos i poziv na broj);
• sportski savez — podaci za registraciju igrača, kad ih klub prosledi;
• hosting — serveri na kojima rade VirtuAdmin i sajtovi klubova.

Deo ovih servisa čuva podatke van Srbije, uglavnom u Evropskoj uniji (slike i dokumenti su u AWS regionu u Irskoj). Koristimo ih pod njihovim ugovornim pravilima o zaštiti podataka.

Koliko čuvamo

• podaci o članu — dok je član kluba; posle izlaska ostaju u evidenciji bivših članova onoliko koliko klub odredi ili koliko traže propisi;
• računi i uplate — koliko propisi o računovodstvu obavezuju klub;
• token telefona — dok je uređaj aktivan; kad ga servis prijavi kao nevažeći, prestajemo da ga koristimo;
• sistemski log — ograničeno vreme potrebno za kontrolu i otklanjanje grešaka;
• upiti za ovaj sajt — dok traje razgovor o saradnji, najduže dve godine.

Kako štitimo podatke

• svaki klub ima posebnu bazu, podaci se ne mešaju između klubova;
• pristup se proverava na serveru za svaku ulogu i svaki zahtev;
• lozinke su heširane, prijava je zaštićena reCAPTCHA-om i zaključavanjem posle tri pogrešna pokušaja;
• slike i dokumenti igrača nisu javno dostupni;
• veza sa sistemom ide preko HTTPS-a, a svaka izmena podataka ostaje u sistemskom logu.

Vaša prava

Po Zakonu o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) možete da tražite uvid u svoje podatke, ispravku, brisanje, ograničenje obrade i kopiju podataka, da uložite prigovor i da povučete pristanak. Roditelj ova prava ostvaruje i za dete.

Zahtev pošaljite svom klubu. Ako ne dobijete odgovor ili se radi o ovom sajtu, pišite nam na office@git.rs i pomoći ćemo klubu da odgovori. Odgovor stiže najkasnije u roku od 30 dana.

Ako smatrate da se podaci obrađuju protivno zakonu, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Brisanje naloga

Brisanje naloga možete zatražiti iz aplikacije kluba (opcija za brisanje naloga na profilu) ili mailom klubu. Možete pisati i nama na office@git.rs, sa emailom kojim se prijavljujete i imenom kluba.

Posle brisanja naloga gube se pristup, token telefona i podešavanja. Podaci koje klub mora da čuva po zakonu, na primer računi i uplate, ostaju u evidenciji kluba dok traje ta obaveza.

Izmene

Izmene objavljujemo na ovoj stranici, sa novim datumom na vrhu. Za pitanja: office@git.rs.