Politika zasebnosti
Kako ravnamo z osebnimi podatki klubov, trenerjev, igralcev in staršev.
Vsebina politike zasebnosti
Ta politika pojasnjuje, kako se obdelujejo osebni podatki v mobilni aplikaciji eTrener, v spletni administraciji za klube in na spletni strani etrener.si. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Kdo smo
Ponudnik storitve eTrener je:
- Gašper Renčof s.p., Cesta zmage 12, 1410 Zagorje ob Savi, Slovenija
- matična številka 9822917000, davčna številka 28726570
- e-pošta info@etrener.si
V tej politiki ponudnika imenujemo „eTrener“ ali „mi“.
2. Kdo je upravljavec vaših podatkov
eTrener je orodje, ki ga uporablja nogometni klub. Podatki o selekcijah, igralcih, starših in trenerjih so podatki kluba. Zato sta vlogi razdeljeni takole:
| Podatki | Upravljavec | Vloga eTrenerja |
|---|---|---|
| Vse, kar klub vodi v aplikaciji: igralci, starši, trenerji, aktivnosti, prisotnost, tekme, zdravje, dokumenti, soglasja, vadnine, klepet, tržnica, prevozi, fotografije | vaš klub | obdelovalec: podatke obdelujemo samo po navodilih kluba in na podlagi pogodbe o obdelavi osebnih podatkov |
| Varnostni zapisi (poskusi prijave, omejevanje zahtev), sprejem pogojev uporabe, prijave neprimerne vsebine in blokiranja, sporočila podpori, zahteve za izbris računa | eTrener | upravljavec |
| Podatki kluba kot naročnika (kontaktna oseba, e-pošta za predračune, naslov, davčni podatki) | eTrener | upravljavec |
| Povpraševanja in obiski spletne strani etrener.si | eTrener | upravljavec |
Če imate vprašanje o podatkih, ki jih vodi klub (na primer o prisotnosti ali zdravstvenem zapisu vašega otroka), se najprej obrnite na klub. Lahko pišete tudi nam: vašo zahtevo brez odlašanja posredujemo klubu in mu pomagamo pri odgovoru.
3. Kako pridete v aplikacijo
Račun odpre klub: trener ali skrbnik kluba povabi trenerja, igralca ali starša po e-pošti, povabljeni pa si nato sam nastavi geslo. Igralec ali starš si lahko račun ustvari tudi sam s kodo selekcije, ki mu jo da trener; tak račun ne vidi ničesar, dokler ga trener ne potrdi in poveže z igralcem. Ob prvi prijavi uporabnik sprejme splošne pogoje uporabe. Aplikacija je za igralce in starše brezplačna in nima nakupov.
4. Katere podatke obdelujemo
| Vrsta | Podatki | Od koga |
|---|---|---|
| Račun | ime, priimek, e-pošta, vloga (trener, igralec, starš), geslo (shranjeno samo kot zgoščena vrednost), selekcije, v katere ste vključeni, čas zadnje prijave, čas sprejema pogojev, nastavitve obvestil | klub, vi |
| Igralec | ime, priimek, datum rojstva, številka dresa, igralni položaj, boljša noga, višina in teža, registrska številka NZS, kapetanstvo, selekcija, datum odhoda iz selekcije | klub |
| Kontaktni podatki | telefon, e-pošta in naslov igralca, trenerja ali starša; razmerje starša do igralca | klub, vi |
| Treningi in tekme | prisotnost, opravičila in opombe k odsotnosti, postave, menjave, odigrane minute, dogodki na tekmi, turnirji | trener, igralec, starš |
| Razvoj igralca | trenerjeve ocene sposobnosti in zapiski o igralcu (del zapiskov je lahko skrit tudi igralcu) | trener |
| Zdravje (posebna vrsta podatkov) | poškodbe, bolezni, pregledi, fizioterapija, zdravniška spričevala in njihova veljavnost, alergije in njihova resnost, zdravila, ime zdravnika | trener, starš, igralec |
| Dokumenti in soglasja | naložene datoteke (spričevala, registracije, soglasja); odločitve o soglasjih z imenom osebe, ki je odločila, časom odločitve in besedilom soglasja | trener, starš, igralec |
| Vadnine | znesek, rok, podatek, ali je mesec plačan, in datum plačila (aplikacija plačil ne izvaja) | trener |
| Sporočila | besedilo sporočil, priponke, odzivi, čas branja, udeleženci pogovora | vsi uporabniki |
| Fotografije | fotografije z aktivnosti z opisom, slike oglasov na tržnici, slika glave selekcije | trener, uporabniki tržnice |
| Tržnica in prevozi | oglasi (naslov, opis, cena, slika, ime prodajalca); ponujeni prevozi (ime voznika, kraj odhoda, število mest) | igralec, starš, trener |
| Varnost in delovanje | IP naslov in e-pošta pri neuspelih prijavah; zgoščena vrednost IP naslova ali prijavnega žetona pri omejevanju zahtev; prijavni žetoni; tajna povezava za koledar; dnevnik posegov v spletni administraciji | samodejno |
| Potisna obvestila | žeton naprave za potisna obvestila in identifikator namestitve (Firebase), vrsta naprave (iPhone ali Android), jezik in različica aplikacije, čas zadnje prijave naprave; žeton je vezan na vašo prijavo | samodejno, ko obvestila dovolite |
| Prijave in blokiranja | kdo je prijavil katero sporočilo, oglas ali uporabnika in zakaj; koga ste blokirali | vi |
Aplikacija ne zbira lokacije vašega telefona, ne bere vaših stikov, ne vsebuje oglasov, analitike ali orodij za sledenje, podatkov pa ne uporabljamo za profiliranje ali avtomatizirano odločanje.
Za delovanje računa sta nujna ime in e-pošta. Brez njiju klub računa ne more odpreti. Drugi podatki so odvisni od tega, kaj klub vodi.
5. Nameni in pravne podlage
Obdelava za klub (klub je upravljavec). Klub podatke uporablja za vodenje selekcij, treningov in tekem, obveščanje igralcev in staršev, spremljanje razvoja igralcev, evidenco vadnin in registracijo pri Nogometni zvezi Slovenije. Pravna podlaga je praviloma članstvo v klubu (pogodba, člen 6(1)(b) GDPR), zakoniti interes kluba pri organizaciji športne dejavnosti (člen 6(1)(f)) in, kjer to zahtevajo predpisi ali pravila zveze, zakonska obveznost (člen 6(1)(c)). Za fotografije in objave ter za prevoze z drugimi starši klub pridobi privolitev (člen 6(1)(a)), ki jo starš ali igralec odda v aplikaciji v razdelku Soglasja ali na papirju.
Zdravstveni podatki. Klub jih obdeluje na podlagi izrecne privolitve (člen 9(2)(a) GDPR), ki jo odda starš oziroma polnoletni igralec z zdravstveno izjavo, in kadar je to potrebno za zaščito življenjskih interesov igralca, na primer ob poškodbi na treningu (člen 9(2)(c)). Zdravstvene zapise vidijo samo trenerji selekcije ter igralec in njegovi starši. Soigralci in drugi starši jih ne vidijo.
Obdelava, pri kateri je eTrener upravljavec:
- varnost storitve in preprečevanje zlorab (poskusi prijave, omejevanje zahtev, dnevnik administracije): zakoniti interes (člen 6(1)(f));
- sprejem pogojev uporabe, obravnava prijav neprimerne vsebine, blokiranja in zaščita mladoletnih uporabnikov: zakoniti interes (člen 6(1)(f));
- pogodba s klubom, izdaja predračunov in računov: pogodba in zakonska obveznost (člen 6(1)(b) in (c));
- odgovori na povpraševanja in sporočila podpori: ukrepi pred sklenitvijo pogodbe in zakoniti interes (člen 6(1)(b) in (f)).
6. Otroci
eTrener uporabljajo tudi mladoletni igralci. Zanje veljajo dodatna pravila:
- Aplikacija je namenjena uporabnikom, starim 13 let ali več. Igralec, mlajši od 13 let, nima lastnega računa; klub vodi njegove podatke, starš pa jih vidi prek svojega računa.
- Račun za igralca odpre klub. Za igralca, starega od 13 do 15 let, klub račun odpre le s soglasjem starša ali skrbnika.
- Soglasja za otroka, mlajšega od 15 let, odda starš. Klub lahko omogoči, da igralci, stari 15 let ali več, soglasja oddajo sami (člen 8 ZVOP-2).
- Igralci pišejo samo v skupinskem klepetu svoje selekcije, kjer je navzoč tudi trener, in trenerju. Zasebni pogovor z drugim uporabnikom je mogoč samo ob oglasu na klubski tržnici znotraj iste selekcije.
- Vsak uporabnik lahko sporočilo, oglas ali uporabnika prijavi in drugega uporabnika blokira. Trener lahko neprimerno sporočilo odstrani.
7. Kdo vidi vaše podatke
- V klubu vsak vidi samo, kar mu pripada glede na vlogo. Trener vidi podatke svoje selekcije. Igralec in starš vidita podatke igralca ter aktivnosti, sporočila in objave, ki so jima namenjeni. Pravice preverja strežnik ob vsaki zahtevi.
- eTrener do podatkov dostopa le, kadar je to potrebno za delovanje, podporo, odpravo napak ali obravnavo prijave.
- Obdelovalci in zunanje storitve so našteti v naslednjem razdelku.
Podatkov ne prodajamo, ne oddajamo in jih ne uporabljamo za oglaševanje.
8. Obdelovalci in zunanje storitve
| Storitev | Kaj prejme | Kje |
|---|---|---|
| NEOSERV d.o.o.: gostovanje strežnikov, baze in e-pošte | vse podatke storitve, ki so shranjeni na njihovih strežnikih; e-pošto, ki jo pošilja storitev (povabila, ponastavitev gesla, predračuni), in e-pošto, poslano na naslove @etrener.si | Slovenija |
| Google (Gmail): e-poštni predal | povpraševanja za predstavitev in sporočila, oddana z obrazcema na spletni strani | EU in ZDA (okvir EU in ZDA za varstvo podatkov, standardne pogodbene klavzule) |
| Photon (komoot): iskanje naslovov | naslov igrišča, ki ga trener vpiše pri lokaciji; brez podatkov o osebah | Nemčija |
| Open-Meteo: vremenska napoved | koordinate ali kraj igrišča; brez podatkov o osebah | EU |
| OpenStreetMap: zemljevid | samo koordinate izseka zemljevida; zahteva gre prek našega strežnika, zato vaš IP naslov ne pride do OpenStreetMap | Združeno kraljestvo |
| Google Firebase Cloud Messaging (Google Ireland Limited) in Apple Push Notification service (Apple Distribution International): dostava potisnih obvestil | žeton naprave ter naslov in besedilo posameznega obvestila: pri obvestilih kluba besedilo obvestila (na primer sprememba ali odpoved aktivnosti), pri klepetu ime pošiljatelja, ime skupine in začetek sporočila (največ 180 znakov). Obvestila ne hranita za svoje namene. | EU in ZDA (okvir EU in ZDA za varstvo podatkov, standardne pogodbene klavzule) |
| Apple App Store in Google Play | prenos in posodobitve aplikacije po pravilih trgovine; razen za potisna obvestila (vrstica zgoraj) jima iz aplikacije ne pošiljamo vaših osebnih podatkov | po pravilih trgovine |
Kadar v aplikaciji tapnete za navigacijo do igrišča, se odpre Google Zemljevidi z naslovom igrišča. Od tam naprej velja Googlova politika zasebnosti.
Umetna inteligenca. Pri pripravi nekaterih vaj v knjižnici in novic si urednik pomaga z orodjem Google Gemini. Orodju pošljemo samo temo, ki jo vpiše urednik. Osebnih podatkov uporabnikov aplikacije orodjem umetne inteligence ne pošiljamo, aplikacija sama pa umetne inteligence ne uporablja.
9. Koliko časa hranimo podatke
| Podatki | Rok hrambe |
|---|---|
| Podatki kluba (igralci, aktivnosti, zdravje, dokumenti, soglasja, vadnine, sporočila) | dokler ima klub naročnino ali dokler jih klub ne izbriše. Po prenehanju naročnine jih hranimo še 90 dni, da jih klub lahko prevzame ali naročnino podaljša, nato jih izbrišemo. |
| Igralec, ki odide iz selekcije | trener ga arhivira; zgodovina ostane klubu, dokler je klub ne izbriše |
| Račun | dokler ga ne izbrišete sami ali ga ne izbriše klub; izbris v aplikaciji je takojšen |
| Prijavni žeton | poteče po 30 dneh neuporabe; ob odjavi se izbriše |
| Žeton naprave za potisna obvestila | dokler ste na napravi prijavljeni; izbriše se ob odjavi, izbrisu računa, preklicu dostopa in kadar Google ali Apple sporoči, da aplikacije na napravi ni več |
| Neuspeli poskusi prijave (IP in e-pošta) | 60 minut |
| Števci omejevanja zahtev | 15 minut |
| Povezave za povabilo in novo geslo | povabilo velja 14 dni, povezava za novo geslo 2 uri (24 ur, kadar jo pošlje trener) |
| Oglas na tržnici | umakne se po 60 dneh, prodan oglas po 30 dneh; ob izbrisu računa se izbriše takoj |
| Prijave vsebine in dnevnik administracije | dokler traja naročnina kluba in še največ 2 leti po obravnavi, zaradi dokazovanja |
| Predračuni in računi klubu | kot zahtevajo davčni predpisi (10 let) |
| Povpraševanja in sporočila s spletne strani | 12 mesecev po zadnjem stiku, če ne pride do sodelovanja |
Iz varnostnih kopij se podatki izbrišejo ob njihovi redni menjavi.
10. Kako varujemo podatke
- Vsa komunikacija med aplikacijo in strežnikom poteka prek šifrirane povezave (HTTPS).
- Gesla hranimo samo kot zgoščeno vrednost (bcrypt). Gesla ne pozna nihče razen vas.
- Besedilo sporočil v klepetu je v bazi šifrirano (AES-256).
- Prijavni žeton je na telefonu shranjen v varni shrambi sistema (Keychain na iPhonu, šifrirana shramba na Androidu). Ob odjavi se izbrišejo žeton in začasno shranjene slike.
- Pravice dostopa preverja strežnik ob vsaki zahtevi. Datoteke (dokumenti, fotografije, priponke) niso javno dostopne; do njih pride samo prijavljen uporabnik s pravico.
- Število poskusov prijave in zahtev je omejeno, kar preprečuje ugibanje gesel.
- Posegi v spletni administraciji se beležijo.
Če pride do kršitve varstva podatkov, ki bi lahko ogrozila vaše pravice, o tem obvestimo klub, Informacijskega pooblaščenca in vas, kadar to zahteva zakon.
11. Kaj aplikacija shrani na vašem telefonu
- prijavni žeton (v varni shrambi sistema) ter izbrano selekcijo in otroka;
- začasno shranjene slike za hitrejše nalaganje, ki se izbrišejo ob odjavi.
Aplikacija do kamere in fotografij dostopa samo, kadar sami izberete, da dodate sliko ali priponko, in sliko v galerijo shrani samo, kadar to izberete.
Potisna obvestila aplikacija pošilja samo, če jih ob prvi prijavi dovolite. Pošlje jih ob obvestilih kluba (na primer ob spremembi ali odpovedi treninga), ob novih sporočilih v klepetu in trenerju ob prošnjah za pridružitev in odpovedih udeležbe. Izklopite jih kadarkoli v nastavitvah telefona; trener lahko obvestila o odpovedih izklopi tudi v aplikaciji (Nastavitve, Obvestila na telefon). Na zaklenjenem zaslonu se lahko pokažeta naslov in začetek obvestila ali sporočila, zato sporočilo do telefona potuje tudi prek Googla in Appla (razdelek 8). Kaj se na zaklenjenem zaslonu prikaže, določite v nastavitvah telefona.
12. Vaše pravice
Glede svojih osebnih podatkov imate pravico do:
- dostopa do podatkov in kopije podatkov;
- popravka netočnih podatkov (večino jih popravite sami v aplikaciji ali jih popravi trener);
- izbrisa;
- omejitve obdelave;
- prenosljivosti podatkov;
- ugovora obdelavi, ki temelji na zakonitem interesu;
- preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem (soglasje prekličete v aplikaciji v razdelku Soglasja ali pri klubu).
Za podatke, ki jih vodi klub, zahtevo naslovite na klub ali na nas. Za podatke, pri katerih smo upravljavec mi, pišite na info@etrener.si. Odgovorimo najpozneje v enem mesecu. Pred odgovorom lahko preverimo, da zahtevo res pošiljate vi. Za otroka pravice uveljavlja starš ali skrbnik.
13. Izbris računa
Račun izbrišete sami v aplikaciji. Igralec in starš: Več, Izbriši račun. Trener: Več, Nastavitve, Izbriši račun. Za potrditev vpišete geslo.
Ob izbrisu se takoj izbrišejo vaša prijava in žetoni, vsebina sporočil, ki ste jih napisali (namesto imena se pokaže „Izbrisan uporabnik“), vaši oglasi s slikami, vaši prihodnji prevozi in vaše nastavitve. Evidence, ki jih vodi klub (na primer podatki igralca, prisotnost, zdravje, vadnine in zapisi o soglasjih), ostanejo pri klubu, dokler jih klub ne izbriše. Njihov izbris lahko zahtevate pri klubu ali pri nas.
Če do aplikacije nimate dostopa, sledite navodilom na strani Izbris računa.
14. Pritožba pri nadzornem organu
Če menite, da obdelava vaših podatkov krši predpise, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Veseli bomo, če nam prej pišete, da poskusimo težavo rešiti skupaj.
15. Spletna stran etrener.si
- Povpraševanje: ko izpolnite obrazec za predstavitev, prejmemo ime, klub, vlogo v klubu, število selekcij, e-pošto, telefon in sporočilo ter IP naslov pošiljatelja. Uporabimo jih samo za odgovor in dogovor o predstavitvi.
- Kontaktni obrazec: ko nam pišete prek strani Kontakt, prejmemo ime, e-pošto, sporočilo ter, če ju vpišete, telefon in klub, poleg tega pa IP naslov pošiljatelja. Uporabimo jih samo za odgovor na vaše sporočilo. Pravna podlaga je zakoniti interes, da vam odgovorimo (člen 6(1)(f) GDPR), oziroma ukrepi pred sklenitvijo pogodbe (člen 6(1)(b)).
- Statistika obiska: obiske štejemo z lastno statistiko, brez piškotkov in brez zunanjih analitičnih storitev. Shranimo pot obiskane strani, predpono IP naslova (brez zadnjega dela, polnega naslova ne hranimo), državo in mesto, kot ju sporoči strežnik gostitelja, domeno strani, s katere ste prišli, vrsto naprave in brskalnik. Obiskovalca označimo z nepovratno oznako, ki se vsak dan zamenja, zato vas med dnevi ne moremo prepoznati. Zapisi se po 400 dneh izbrišejo. Pravna podlaga je zakoniti interes, da vemo, katere strani so obiskovalcem koristne (člen 6(1)(f) GDPR).
- Strežniški dnevniki: ponudnik gostovanja beleži IP naslov, čas in zahtevano stran zaradi varnosti in delovanja strežnika.
- Zunanje vsebine: stran pisave nalaga s strežnikov Google Fonts, skripte za animacije pa s strežnikov cdnjs (Cloudflare). Ob obisku zato Google in Cloudflare prejmeta vaš IP naslov.
- Piškotki: opisani so na strani Piškotki.
16. Spremembe politike
Politiko posodobimo, kadar se spremeni delovanje storitve ali predpisi. Datum zadnje spremembe je naveden na vrhu. O bistvenih spremembah klube obvestimo po e-pošti vsaj 30 dni prej, uporabnike pa v aplikaciji.
17. Kontakt
Za vsa vprašanja o zasebnosti nam pišite na info@etrener.si ali po pošti na naslov Gašper Renčof s.p., Cesta zmage 12, 1410 Zagorje ob Savi.