Ugovor o obradi osobnih podataka
Ovaj Ugovor o obradi osobnih podataka (dalje: Ugovor) sastavni je dio Uvjeta korištenja i sklapa se prihvaćanjem Uvjeta, u skladu s člankom 28. Opće uredbe o zaštiti podataka (GDPR).
Voditelj obrade: korisnik — trener koji koristi My CoachPlanner (dalje: Voditelj). Izvršitelj obrade: [Naziv obrta — upisati nakon registracije], vl. Momčilo Nikolić, [Adresa sjedišta], OIB: [OIB] (dalje: Izvršitelj).
1. Predmet i trajanje
Izvršitelj obrađuje osobne podatke članova Voditelja isključivo radi pružanja Usluge, za vrijeme trajanja korisničkog računa Voditelja.
2. Priroda i svrha obrade
Pohrana, organizacija, prikaz, pretraživanje, izvoz i brisanje podataka radi vođenja rasporeda treninga, evidencije dolazaka i evidencije članarina.
3. Vrste podataka i kategorije ispitanika
- Ispitanici: članovi Voditelja (sportaši, polaznici treninga — uključujući djecu) i njihovi roditelji ili skrbnici.
- Podaci: ime i prezime, datum rođenja, broj telefona, email adresa, ime i telefon roditelja/skrbnika, pripadnost lokaciji i grupi, evidencija dolazaka, evidencija uplata članarine, slobodne bilješke trenera.
- Voditelj ne bi trebao unositi posebne kategorije podataka (npr. detaljne zdravstvene podatke) osim ako je to nužno i ima za to valjanu pravnu osnovu.
4. Obveze Izvršitelja
Izvršitelj se obvezuje da će:
- podatke obrađivati samo prema zabilježenim uputama Voditelja (koje čine korištenje funkcionalnosti Usluge) i ne u vlastite svrhe;
- osigurati da su osobe ovlaštene za obradu obvezane na povjerljivost;
- provoditi odgovarajuće tehničke i organizacijske mjere zaštite (točka 6);
- angažirati podizvršitelje samo u skladu s točkom 5;
- pomagati Voditelju u ispunjavanju obveza prema ispitanicima (pristup, ispravak, brisanje, prenosivost) — prvenstveno putem funkcionalnosti aplikacije (uređivanje, izvoz, brisanje);
- bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja, obavijestiti Voditelja o povredi osobnih podataka koja se odnosi na njegove podatke;
- po prestanku pružanja Usluge obrisati sve osobne podatke Voditelja (brisanjem računa odmah; iz sigurnosnih kopija u roku od 30 dana), osim ako propis zahtijeva njihovo čuvanje;
- Voditelju staviti na raspolaganje informacije potrebne za dokazivanje poštivanja ovog Ugovora i omogućiti razumne revizije uz prethodnu najavu.
5. Podizvršitelji
Voditelj daje opće odobrenje za angažiranje sljedećih podizvršitelja:
| Podizvršitelj | Svrha | Lokacija |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka | Hosting i baza podataka | EU |
| Resend, Inc. | Slanje servisnih emailova (samo podaci računa trenera) | SAD (EU–SAD okvir / SKK) |
O namjeravanom dodavanju ili zamjeni podizvršitelja Izvršitelj obavještava Voditelja najmanje 15 dana unaprijed; Voditelj može prigovoriti i, ako se prigovor ne riješi, raskinuti Ugovor brisanjem računa. Izvršitelj s podizvršiteljima ima ugovore s jednakim obvezama zaštite.
6. Tehničke i organizacijske mjere
Šifrirani prijenos (TLS); poslužitelji i baza u EU; logičko odvajanje podataka svakog Voditelja i provjera vlasništva pri svakom pristupu; prijava isključivo potvrđenim Google računom; ograničen administrativni pristup; redovite sigurnosne kopije; redovito ažuriranje softvera; bilježenje sigurnosnih događaja.
7. Obveze Voditelja
Voditelj odgovara za zakonitost obrade podataka svojih članova, osobito za postojanje pravne osnove (npr. ugovor o treniranju ili privola roditelja/skrbnika za djecu) i za informiranje ispitanika o obradi.
8. Završno
Na ovaj Ugovor primjenjuje se pravo Republike Hrvatske. U slučaju neusklađenosti s Uvjetima korištenja u pitanjima zaštite osobnih podataka, prednost ima ovaj Ugovor.
Zadnja izmjena: 10. studenoga 2026.