Privatnost

Ovaj tekst napisali smo sami iz službenih tekstova propisa; pravnik ga još nije pregledao.

Vrijedi od 28. listopada 2026. Ovdje piše što Lopta (aplikacija, Lopta Admin i stranice lopta.hr i lopta.eu) radi s osobnim podacima, zašto, koliko ih dugo čuva, kome ih daje i što od nas možeš tražiti. Slijedi Opću uredbu o zaštiti podataka (GDPR) i hrvatske propise.

Tko je odgovoran

Voditelj obrade je BitAlloc d.o.o., Ulica Križnog puta 90, 10000 Zagreb, Hrvatska, upisan u sudski registar Trgovačkog suda u Zagrebu pod MBS 081532097, OIB 51729437531, direktor Muriel Kamgang Mabou (vidi Impressum). BitAlloc je vlasnik Lopte.

Za sve s ove stranice piši na support@lopta.hr; odgovaramo na hrvatskom ili engleskom. Službenika za zaštitu podataka nemamo jer ga zakon za ono što Lopta radi, po našem razumijevanju, ne traži; ta adresa stiže do odgovornih ljudi.

Što čuvamo, zašto i koliko dugo

• Tvoj račun. E-pošta, ime i oznaka računa, koje dobivamo od Googlea ili Applea kad se prijaviš. Uz Appleovu opciju „Sakrij moju e-poštu” dobivamo privatnu adresu koja ti prosljeđuje poruke. Lozinku nikad ne vidimo niti čuvamo. Uz račun čuvamo i tvoje uloge u grupama, što pratiš i koje si obavijesti uključio. Zašto: da vodimo tvoj račun (naš ugovor s tobom). Čuva se dok ne obrišeš račun.
• Što ti i tvoja grupa stvarate. Grupe, natjecanja, momčadi, igrači, utakmice, rezultati, događaji na utakmici, grbovi momčadi i fotografije igrača, te tko je zadnji uredio zapis utakmice. Zašto: da se vode natjecanja koja organiziraš i pratiš (ugovor) te zbog interesa grupe za pouzdan zapis rezultata (legitimni interes). Čuva se dok ga grupa čuva.
• Slike. Svakoj učitanoj slici uklanjamo skrivene podatke, uključujući lokaciju. Zamijenjena ili uklonjena slika ne briše se iz naše pohrane: uklonjena se čuva zaključana, vidljiva samo Loptinim administratorima, kako bi se mogla vratiti. Zapis o tome tko je sliku učitao čuva se 30 dana nakon što je zamijeni nova. Zašto: da se pogreška ili zloupotreba može ispraviti (legitimni interes). Na zahtjev osobe na slici sliku uništavamo u svim veličinama.
• Ono što se u Lopti „obriše” (utakmica, momčad, igrač, natjecanje ili grupa) odmah nestaje za sve, ali se čuva isključeno, kako bi Loptini administratori mogli poništiti pogrešku ili zloupotrebu. Zašto: da rezultate i grupe zaštitimo od pogrešaka i zloupotrebe (legitimni interes). Za to nema roka. Svatko tko je u tome imenovan može u bilo kojem trenutku tražiti da iz toga obrišemo njegove osobne podatke.
• Zapis promjena. Kad netko nešto promijeni, u aplikaciji ili u Lopta Adminu, bilježimo tko je što učinio i kada, s mrežnom adresom i uređajem. Osobni podaci u tom zapisu šifrirani su. Zapis se čuva 2 godine, a mrežna adresa i uređaj 1 godinu. Zašto: da rezultate, zabrane i ispravke zaštitimo od zloupotrebe i riješimo sporove (legitimni interes). Ono što samo gledaš u aplikaciji nikad se ne bilježi. Kad se račun obriše, njegovi osobni podaci uklanjaju se iz tih zapisa; radnja ostaje.
• Sigurnosni događaji (odbijeni zahtjevi, neuspjele prijave), sa šifriranom mrežnom adresom, 12 mjeseci. Zašto: da Lopta bude sigurna (legitimni interes).
• Tehnički zapisi (greške, trajanja, vrsta zahtjeva, preglednik ili aplikacija koja ga šalje) najviše 90 dana. Mogu sadržavati oznaku računa, nikad tvoje ime ni e-poštu. Zašto: da Lopta radi (legitimni interes).
• Korištenje. Na našim poslužiteljima bilježimo dane u kojima je račun koristio Loptu, s koje platforme i verzije aplikacije, te koje je utakmice otvorio: 90 dana. Od toga radimo dnevne zbrojeve bez ijednog računa, koje čuvamo 2 godine. Zašto: da poboljšamo Loptu i znamo koje se verzije koriste (legitimni interes). Ništa se ne prikazuje po osobi. Bez vanjske analitike, oglašavanja i praćenja.
• Provjera upisanog teksta. Imena i bilješke uspoređuju se s popisom uvredljivih riječi. Poklapanje se samo označi: pogleda ga i odluči osoba iz grupe ili iz Lopte. Označeni tekst čuva se dok se ne riješi, zatim 13 mjeseci; odluka ostaje u zapisu promjena. Zašto: da zaštitimo korisnike, osobito igrače mlađe od 16 (legitimni interes).
• Obavijesti na mobitelu. Token tvog mobitela za obavijesti koje si uključio, dok se ne odjaviš, ne obrišeš račun ili ga Google ili Apple ne proglase nevažećim; za utakmicu uživo na zaključanom zaslonu najviše 12 sati. Obavijest sadrži imena momčadi i igrača, rezultat i minutu (ugovor).
• E-pošta koju ti šaljemo (potvrda brisanja računa, najava gašenja nekorištenog računa): adresa, naslov i tekst čuvaju se 30 dana nakon slanja. Adresa na koju poruka nije stigla čuva se dok se ne ukloni, kako ne bismo slali dalje (legitimni interes).
• Podrška. Kako bi odgovorio na upit, Loptin administrator može vidjeti Lopta Admin onako kako ga vidiš ti, samo za čitanje: ništa se ne može promijeniti. Svaki takav pregled traži razlog, javlja se ostalim administratorima i bilježi u zapisu promjena (2 godine); popis pregleda čuva se 13 mjeseci. Tebi se to po zadanom ne javlja; administrator ti može poslati e-poštu (legitimni interes).
• Prijave u Lopta Admin: kada i kako si se prijavio, s otiskom (ne samom adresom) mreže i drugog faktora, 13 mjeseci nakon odjave. Zašto: sigurnost (legitimni interes).
• Računi koji se sami gase. Račun nekorišten 2 godine briše se; mjesec dana prije toga javljamo e-poštom i obaviješću, a podsjetnik šaljemo tjedan dana prije. Prijava ga čuva. Račun zabranjen 2 godine briše se.

Osim slika i „obrisanog” sadržaja, ništa ne čuvamo dulje od 2 godine.

Igrači koji ne koriste Loptu

Organizatori upisuju igrače: ime i prezime, broj na dresu i, ako žele, fotografiju, često za igrače koji nemaju račun. Dobivamo ih od organizatora, kako bi se prikazale momčadi i utakmice natjecanja i bilježili rezultati, golovi i statistika. Zašto: legitimni interes grupe i igrača da se natjecanje vodi. Dob ni datum rođenja igrača ne prikupljamo. Igrač ili roditelj može tražiti ispravak ili brisanje imena ili fotografije na support@lopta.hr; tada igrač postaje „Obrisani igrač”, a rezultati ostaju točni.

Igrači mlađi od 16

Lopta je za amaterski sport svih dobi. Kad grupa ima igrače mlađe od 16 godina, za njih vrijede ova pravila:

• Pitanje „Ima li manje od 16 godina?” Admin grupe za svakog igrača odgovara da ili ne. Čuvamo samo taj odgovor, nikad dob ni datum rođenja. Dok odgovora nema, igrač se smatra mlađim od 16. Odgovor se ponovno potvrđuje nakon 12 mjeseci.
• Suglasnost roditelja. Za igrača mlađeg od 16 admin grupe potvrđuje da ima suglasnost roditelja ili skrbnika. Bilježimo tko je to potvrdio i kada; podatke o roditeljima ne čuvamo.
• Kratko ime. Puno ime igrača mlađeg od 16 vide samo suci i uloge iznad njih u njegovoj grupi. Svi ostali, u grupi ili izvan nje, vide ime i inicijal prezimena ili broj na dresu, kako admin odabere. Kratko ime ide i u obavijesti, na zaključani zaslon i u prijenos uživo. Natjecanje s igračem mlađim od 16 automatski je natjecanje mladih.
• Fotografije su isključene za igrače mlađe od 16: Lopta ih odbija. Lopta ih može dopustiti za grupu ili igrača na zahtjev, s razlogom koji se bilježi; i tada ih vide samo članovi grupe, iz zaključane pohrane.
• Poveznice na natjecanje s igračima mlađim od 16 ne imenuju nijednog igrača i zatvorene su za tražilice.
• Računi su za osobe od 16 godina naviše (vidi Uvjete korištenja).

Tko ih vidi

• Drugi u Lopti: ono što grupa objavi (natjecanja, utakmice, rezultati, momčadi, igrači) vide oni koji je prate i oni kojima pošalje poveznicu, uz pravila za mlade igrače iznad. Članovi vide imena članova grupe.
• Pružatelji koji ih za nas obrađuju, samo po našim uputama i uz ugovor o obradi (popis ispod).
• Tijela vlasti, samo kad to zakon traži.

Osobne podatke nikad ne prodajemo niti koristimo za oglašavanje.

Pružatelji usluga

• Microsoft (Azure): naši poslužitelji, baza podataka, pohrana slika, ključevi, prijenos uživo, nadzor rada i slanje e-pošte. Prima sve što Lopta čuva. Gdje: podatkovni centri u EU.
• Google (Firebase): prijava (e-pošta, ime, oznaka računa) i slanje obavijesti (token mobitela i sadržaj obavijesti). Gdje: Googleovi poslužitelji, i izvan EU.
• Apple: prijava putem Applea (e-pošta ili privatna adresa, ime) i dostava obavijesti i utakmica uživo na iPhone (token i sadržaj obavijesti). Gdje: Appleovi poslužitelji, i izvan EU.
• Cloudflare: zaštita i brzina. Kroz njega prolazi promet prema našim stranicama, aplikaciji i poslužiteljima, s tvojom mrežnom adresom. Gdje: mreža po cijelom svijetu, i izvan EU.
• Hostinger: smještaj stranica lopta.hr i lopta.eu i datoteka Lopta Admina te naša e-pošta, uključujući poruke koje nam pošalješ. Gdje: tvrtka u EU.

Prijenos izvan EU: Google, Apple, Microsoft i Cloudflare američke su tvrtke. Prijenos k njima temelji se na Okviru EU-a i SAD-a za privatnost podataka (Odluka Komisije (EU) 2023/1795), za tvrtke koje su u njemu certificirane, i na standardnim ugovornim klauzulama EU-a.

Tvoja prava

Možeš tražiti kopiju svojih podataka (i kao datoteku za drugu uslugu), njihov ispravak ili brisanje, ograničenje obrade te prigovoriti svakoj obradi koja se temelji na našem legitimnom interesu. Piši na support@lopta.hr; besplatno je i odgovaramo u roku od mjesec dana. Radi tvoje zaštite možemo tražiti da pišeš s e-pošte koju koristi tvoj račun, a roditelja koji traži za dijete pitat ćemo kako to može pokazati. Račun možeš sam obrisati u aplikaciji (vidi Brisanje računa).

Imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ili nadzornom tijelu u zemlji u kojoj živiš.

Za račun su potrebni e-pošta i ime koje daju Google ili Apple: bez njih ga ne možemo otvoriti. Lopta o tebi ne donosi nijednu odluku isključivo automatski.

Sigurnost

Sve putuje šifrirano, a podaci su na našim poslužiteljima šifrirani i kad miruju. Mrežne adrese, uređaji i osobni podaci u zapisu promjena dodatno su šifrirani našim ključevima, a zapis je zapečaćen tako da se svaka izmjena može otkriti. Pristup imaju samo oni kojima je potreban, a Lopta Admin od Loptinih administratora uvijek traži drugi faktor.

Sigurnosne kopije baze čuvaju se najviše 35 dana. Ako bismo ikad vratili kopiju, brisanja učinjena u međuvremenu ponovno se primjenjuju.

Tvoji uređaji

• Aplikacija čuva tvoju prijavu i postavke na mobitelu te neposlane promjene rezultata dok se veza ne vrati. Fotografiju za igrača ili grb biraš sam; aplikacija inače ne čita tvoje fotografije, lokaciju ni kontakte. Na Androidu jednom pročita od Google Playa Loptinu poveznicu s koje je instalirana, kako bi se poziv otvorio nakon instalacije.
• Lopta Admin postavlja jedan kolačić, potreban da ostaneš prijavljen. Prestaje kad se odjaviš, nakon 30 minuta nekorištenja i najkasnije nakon 12 sati. Tvoj izbor teme, jezika, prikaza, grupe i načina prijave pamti samo u tvom pregledniku.
• Ove stranice same ne postavljaju kolačiće i nemaju analitiku. Tvoj izbor teme i pokreta pamte samo u tvom pregledniku. Naš hosting i Cloudflare vide tvoju mrežnu adresu da bi isporučili i zaštitili stranicu i čuvaju je samo koliko je za to potrebno; Cloudflare može postaviti kratkotrajan sigurnosni kolačić kojim razlikuje ljude od automatskog prometa.

Promjene

Kad se ova stranica promijeni na način koji je za tebe važan, javit ćemo ti u aplikaciji prije nego što promjena počne vrijediti. Datum na vrhu označava verziju koja vrijedi.

Natrag na Loptu