Pravila privatnosti

1. Tko je odgovoran za tvoje podatke

Uslugu pruža HeapForge d.o.o., Kobilić 102, 10410 Kobilić, Hrvatska (OIB 38338170480). Kontakt: support@heapforge.hr. Potpuni podaci o društvu nalaze se u Podacima o tvrtki.

Postoje dvije različite uloge, a razlika određuje kome se obratiti:

• Tvoj korisnički račun je naš. Za e-poštu, ime, prijavu i članstva u klubovima mi smo voditelj obrade.
• Snimke su klubove. Kamere su postavljene na terenima kluba i klub odlučuje da postoje i čemu služe. Za snimke je klub voditelj obrade, a mi postupamo kao njegov izvršitelj obrade na temelju ugovora o obradi. Pitanja zašto se teren uopće snima idu klubu; pitanja o platformi nama. Klub i njegov kontakt navedeni su na obavijesti na terenu.
• Javni prikaz je naš. Kad je sesija javna, mi odlučujemo prikazati je na platformi Garro: na stranici kluba i u pregledu javnih mečeva. Za taj prikaz i mi smo voditelj obrade.

Ista adresa naša je točka kontakta prema Aktu o digitalnim uslugama EU-a, za tijela vlasti i za sve koji koriste uslugu.

2. Što pohranjujemo

Što namjerno ne prikupljamo

Ovo su odsutnosti koje smo svjesno ugradili i namjeravamo zadržati, a ne propusti:

• Nikakve IP adrese ni user-agent zaglavlja preglednika ne zapisuju se u našu bazu ni iz jednog dijela aplikacije.
• Nikakvo praćenje među stranicama ni oglašavanje. Nema Google Analyticsa, Meta piksela, snimanja sesija, toplinskih mapa ni oglasnih mreža. Ako prihvatiš analitiku u traci o kolačićima, koristimo Vercel Web Analytics i Speed Insights, koji zbirno broje posjete stranicama i mjere brzinu stranica, bez kolačića i bez pohrane ikakvog identifikatora na tvom uređaju; poveznice za dijeljenje i identifikatori snimaka uklanjaju se iz adresa stranica prije slanja.
• Analitika proizvoda, samo uz tvoj pristanak. Ako prihvatiš analitiku u traci o kolačićima, koristimo PostHog (podatkovna regija EU, Frankfurt) kako bismo vidjeli kako ljudi pronalaze uslugu i koje korake poduzimaju. Dok to ne učiniš, uopće se ne učitava. Postavljen je tako da ništa ne pohranjuje u tvom pregledniku — nema kolačića, lokalne pohrane ni pohrane sesije — pa je posjetitelj koji nije prijavljen pri svakom učitavanju stranice nov, anoniman posjetitelj. Kad si prijavljen, događaji nose pseudonimni identifikator korisnika, nikad tvoju e-poštu ili ime. Poveznice za dijeljenje i identifikatori snimaka uklanjaju se iz adresa stranica prije slanja, tvoja se IP adresa odbacuje umjesto da se pohrani, a snimanja sesija nema. Signal Do Not Track ili Global Privacy Control iz tvog preglednika smatra se odbijanjem. Nekoliko događaja vezanih uz račun — registraciju, prihvaćanje pozivnice kluba, osnivanje kluba — PostHogu šalju i naši poslužitelji, s tvojim pseudonimnim identifikatorom; oni se bilježe na našoj strani, ne čitaju se iz tvog preglednika i ne ovise o traci o kolačićima (vidi pravne osnove niže).
• Nikakvo profiliranje ni automatizirane odluke koje bi prema tebi proizvodile pravne ili slično značajne učinke.
• Nikakva prodaja ni ustupanje osobnih podataka za tuđi marketing, nikada.

Jedini broj koji čuvamo jest brojač reprodukcija na svakom videozapisu. To je jedan cijeli broj na snimci. Nije povezan s tobom, tvojim uređajem ni tvojom adresom.

3. Snimke i ljudi na njima

Kad član pokrene sesiju ili osoblje kluba pokrene najavljeni meč, kamera s terena prenosi na naš medijski poslužitelj (kod Hetznera u Finskoj), koji priprema prijenos uživo za reprodukciju. Bunny.net isporučuje prijenos uživo gledateljima (Bunny CDN) i pohranjuje snimku (Bunny Stream). Medijski poslužitelj zadržava svoju kopiju samo dok snimka nije spremna na Bunny.netu; naša baza sadrži samo metapodatke i identifikator.

Snimka terena obuhvaća sve koji su na njemu, ne samo osobu koja je pokrenula snimanje, i uključuje zvuk ako kamera na terenu ima mikrofon. Ako si na terenu na kojem traje sesija, snimaš se. Klubovi su dužni istaknuti obavijest na svakom terenu s kamerom, a član koji pokreće sesiju dužan je obavijestiti ostale prisutne.

Klupski mečevi i rezultat

Klub može unaprijed najaviti svoje mečeve — za turnire i natjecanja — s dvije strane, obično imenima igrača, i može odrediti suca. Za javni meč imena, teren i vrijeme prikazuju se na stranici događaja kluba i na stranici terena prije početka. Tijekom meča rezultat koji vodi osoblje kluba ili sudac ucrtava se u video na našem medijskom poslužitelju, pa ga nosi i snimka. Sudac se nikad ne prikazuje javno. Klub odlučuje koja imena upisuje i je li meč javan; za to je, kao i za snimke, klub voditelj obrade.

Reprodukcija nije otvorena internetu

• Svaka poveznica za reprodukciju je potpisana i istječe: adresa za reprodukciju i preuzimanje snimke nakon jednog sata, adresa prijenosa uživo nakon dva sata, svaka zaokružena na sljedećih pola sata (dakle najviše sat i pol, odnosno dva i pol sata). Nepotpisane adrese videozapisa ne rade.
• Privatna sesija (zadano) ne pojavljuje se ni u jednom popisu. Javna sesija pojavljuje se na stranici kluba i u pregledu javnih mečeva, uživo i nakon toga; neprijavljeni posjetitelji ne vide tko ju je pokrenuo.
• Stranica snimke nikad se ne indeksira u tražilicama, a uklanjamo referrer kako adresa ne bi procurila na drugo mjesto.

Tvoje ime prikazuje se uz tvoju snimku

Sesija se naslovljava tvojim imenom (ili prvim dijelom e-adrese ako ime nije postavljeno) i terenom. Vidi ga svatko tko ima poveznicu za dijeljenje i svaki prijavljeni član koji pregledava klub. Neprijavljeni posjetitelji vide samo teren, klub i vrijeme. Ime prikazano uz snimke možeš promijeniti u postavkama računa.

4. Ako si na snimci

Ovaj odjeljak je za one koji su na snimci, a nisu je pokrenuli: protivnike, partnere, trenere, ljude uz teren. Ni za što od navedenog ti ne treba račun.

• Odakle tvoja slika: s kamere na terenu kluba, dok je trajala sesija koju je netko pokrenuo. Ništa drugo o tebi nemamo.
• Tko o njoj odlučuje: klub kao voditelj obrade, naveden s kontaktom na obavijesti na terenu. Za javnu snimku o javnom prikazu odlučujemo i mi.
• Prije ili tijekom sesije: reci igračima na terenu. Naši uvjeti ih obvezuju prekinuti sesiju kad se netko protivi.
• Nakon toga: pritisni Prijavi ispod videa i napiši što želiš: uklanjanje, primjerak ili nešto drugo. Ako nemaš poveznicu, piši na support@heapforge.hr s klubom, terenom i vremenom.
• Tvoje ime na klupskom meču: zatraži od kluba da ga promijeni ili ukloni, ili nam meč prijavi na isti način. Dok to rješavamo, meč činimo privatnim i postupamo kao sa zahtjevom za uklanjanje snimke.

Što se događa sa zahtjevom za uklanjanje

Čim ga pročitamo, sesiju činimo privatnom pa nestaje iz svih popisa. Obavještavamo klub i u roku od 48 sati javljamo ti odluku i razlog. Polazimo od uklanjanja: rekreativni meč nije razlog da na videu ostane netko tko to ne želi. Da potvrdimo da si to ti, možemo te zamoliti da opišeš gdje se pojavljuješ na snimci; osobnu iskaznicu ne tražimo.

Primjerak koji je netko već preuzeo putem poveznice za dijeljenje izvan je našeg dosega. Na istu adresu primamo i prijave snimki koje smatraš nezakonitima, prema Aktu o digitalnim uslugama.

5. Na temelju čega to smijemo

Gdje se mi ili klub oslanjamo na legitimni interes, taj je interes odvagnut s tvojim u pisanoj procjeni. Sažetak dostavljamo na upit, a prigovor možeš uložiti u bilo kojem trenutku.

6. Tko još obrađuje tvoje podatke

Koristimo mali broj davatelja usluga, svakog na temelju ugovora o obradi. Nijednog ne dodajemo bez ažuriranja ovog popisa.

Ti davatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Ondje gdje to čine, prijenosi se temelje na Standardnim ugovornim klauzulama Europske komisije ili odluci o primjerenosti, poput Okvira za privatnost podataka između EU-a i SAD-a.

Podatke otkrivamo i kad to zakon nalaže — primjerice sudu ili nadležnom tijelu koje postupa u okviru svojih ovlasti.

7. Koliko dugo što čuvamo

Brisanje snimke stvarno je brisanje na Bunny.netu, a ne skrivena oznaka. Ono što ne može dohvatiti jest primjerak koji je netko već preuzeo putem poveznice za dijeljenje.

8. Tvoja prava

Od nas možeš tražiti da:

• ti damo primjerak tvojih podataka ili ih pošaljemo drugamo;
• ispravimo ono što je netočno;
• obrišemo tvoj račun i podatke vezane uz njega — ili to sam učiniš, bilo kada, na stranici svog računa;
• ograničimo obradu ili da uložiš prigovor na obradu koju temeljimo na legitimnom interesu;
• prestanemo s analitikom za tebe — ili sam povučeš pristanak, bilo kada, putem poveznice Postavke kolačića na dnu svake stranice;
• prestanemo prikazivati tvoje ime uz snimke — to je postavka kojom upravljaš izravno.

Piši na support@heapforge.hr. Odgovaramo u roku od mjesec dana. Za snimke ćemo zahtjev proslijediti klubu koji njima upravlja i pomoći mu odgovoriti. Ova prava imaš bez obzira imaš li račun.

Ako misliš da smo pogriješili, možeš se obratiti tijelu Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Croatia — https://azop.hr.

9. Djeca

Za Garro račun moraš imati najmanje 16 godina. Mlađi igrači često su na klupskim terenima i snimka će ih obuhvatiti. Klub koji vodi juniorske termine odgovoran je to riješiti s roditeljima ili skrbnicima prije nego išta snimi i takve termine treba držati privatnima. Klub može teren za juniorske termine prebaciti na „samo privatno”, pa ništa što je ondje snimljeno ne može postati javno, ili isključiti javne snimke za cijeli klub. Roditelj ili skrbnik može nas zamoliti da uklonimo snimku svog djeteta, bez računa, kako je opisano u odjeljku Ako si na snimci; takve zahtjeve rješavamo prve.

10. Sigurnost

• Vjerodajnice za objavljivanje s kamera šifrirane su u mirovanju (AES-256-GCM).
• Uređaj kamere drži samo token, a mi pohranjujemo samo njegov sažetak; zamjena tokena nikad ne zahtijeva dodirivanje uređaja.
• Reprodukcija je moguća isključivo kratkotrajnom potpisanom poveznicom.
• Uloge se provjeravaju na poslužitelju pri svakom zahtjevu, nikad se ne preuzimaju iz preglednika.
• Osjetljive administrativne radnje upisuju se u zapisnik.

11. Izmjene

Ako izmijenimo ova pravila, ažuriramo datum na vrhu i obavještavamo te prije nego što stupi na snagu bilo što što bitno utječe na tebe.

Hrvatska inačica ovog dokumenta obvezujuća je za korisnike u Hrvatskoj.