Odaberi utrku

# Uvjeti korištenja utrka.hr **Verzija:** 6 · **Vrijedi od:** 21. listopada 2026. ## 1. Tko pruža uslugu Uslugu utrka.hr pruža **Metrica d.o.o.**, Ulica Donji Banovec 3, 48000 Koprivnica, Hrvatska. - OIB: 45480824373 - Upisana u sudski registar Trgovački sud u Bjelovaru, MBS 010141449 - Opći kontakt: [email protected] · Osobni podaci: [email protected] ## 2. Što je utrka.hr utrka.hr pruža javni kalendar sportskih događaja i radni prostor za organizatore koji uključe prijave na utrka.hr. Kalendar možeš pregledavati bez računa. Događaj, uvjete sudjelovanja, startninu i odluke o utrci vodi njegov organizator. Za prijavu preko utrka.hr vrijede prikazana pravila i zasebne izjave sudionika ili roditelja. Uplata startnine ide izravno primatelju navedenom u uputama; utrka.hr ne prima ni drži novac za organizatore. Organizatorski plan i eventualni besplatni pristup planu odvojeni su od cijene sudjelovanja na utrci. ## 3. Podaci o događajima Podatke o događajima preuzimamo sa službenih stranica organizatora i saveza, iz javnih kalendara i s drugih javnih popisa događaja. Uz svaki događaj stoji poveznica na izvor. Cijenu prikazujemo samo kad je navodi izvor, uz datum i izvor. Za točne podatke, konačnu cijenu i održavanje događaja odgovara organizator, pa prije puta ili plaćanja provjeri podatke kod njega. ## 4. Ispravci i uklanjanje Ako je neki podatak netočan, pritisni „Prijavi ispravak" na stranici događaja ili piši na [email protected] i navedi izvor točnog podatka. Ako si vlasnik izvora i ne želiš da ga preuzimamo, piši na [email protected]. Tvoj izvor tada više ne čitamo, a događaje koji su iz njega već objavljeni uklanja naš urednik bez nepotrebnog odgađanja. ## 5. Spremanje Događaje i postavke možeš spremiti samo uz račun. Bez računa stranica pri svakom posjetu prikazuje sve događaje, koje možeš filtrirati. ## 6. Račun - Račun mogu otvoriti samo osobe koje imaju **18 ili više godina**. To potvrđuješ pri otvaranju računa. Dob ne provjeravamo dokumentom. - Račun otvaraš samo adresom e-pošte. Prijavljuješ se poveznicom ili šesteroznamenkastim kodom koji ti pošaljemo e-poštom. Poveznica i kod vrijede 15 minuta i mogu se iskoristiti jednom. Ne dijeli ih ni s kim. - Jedan račun pripada jednoj osobi. - E-poštu koristimo za prijavu i sigurnost računa, dobrodošlicu, potvrdu brisanja te potvrde i operativne obavijesti vezane uz tvoje prijave ili prijave tvoje djece. Neobavezni izbor za vijesti o treninzima odnosi se samo na navedenog organizatora i odvojen je od sudjelovanja. - Račun je besplatan. - Račun možeš obrisati kad god želiš na stranici „Moj račun". Brisanje je trenutačno i konačno. Što ostaje nakon brisanja, piše u Obavijesti o privatnosti. - Možemo privremeno obustaviti ili obrisati račun koji krši ove uvjete ili pripada maloljetnoj osobi. ## 7. Profili djece Ako si roditelj ili skrbnik, pod svojim računom možeš voditi profile svoje djece mlađe od 18 godina. Dijete nema vlastiti račun ni prijavu. Za svaki profil potvrđuješ da si roditelj ili skrbnik tog djeteta i daješ privolu za obradu njegovih podataka. Za djetetov profil odgovaraš ti: upisuj samo svoju djecu i samo točne podatke. Pojedinosti su u dijelu „Podaci djece". ## 7a. Organizatori i prijave Vlasnik otvara novi privatni radni prostor u ime svoje organizacije i zasebno prihvaća [Ugovor o obradi podataka za organizatore](/uvjeti/organizatori). Otvaranje prostora nije preuzimanje postojećeg organizatora, njegovih objava ili podataka. Članovi tima koriste svoje račune i ovlasti koje im dodijeli vlasnik. Organizator odgovara za svoje podatke, program, upute, pravila i pristup tima; utrka.hr tehnički obrađuje prijave za njega. Prije potvrde prijave prikazuju se cijena, rokovi, uvjeti i obavijest o podacima. Besplatna prijava, čekanje mjesta, čekanje uplate, potvrđena uplata, dolazak i završetak zasebna su stanja. Za otkaz koristi vlastite prijave u dopuštenom roku. Za ispravak, povrat, povlačenje neobaveznih izbora ili pitanje o događaju koristi kontakt organizatora. Povrat nije izvršen samim otkazom. ## 8. Klubovi i lige Za sebe ili dijete možeš upisati članstvo u klubu i sudjelovanje u ligi. Upis je tvoja izjava dok ga klub ne potvrdi. Predstavnika kluba na utrka.hr određuje administrator. Predstavnik kluba vidi članstva koja su korisnici prijavili u njegovu klubu (ime i, za dijete, godinu rođenja) i može ih potvrditi. Te podatke smije koristiti samo za potvrdu članstva i ne smije ih kopirati ni dijeliti. ## 9. Dopuštena upotreba Uslugu smiješ koristiti za pregledavanje kalendara, dijeljenje poveznica na događaje i vođenje svog računa. Ne smiješ: - pokušavati pristupiti tuđem računu ili dijelovima sustava za koje nemaš ovlasti; - zaobilaziti sigurnosne mjere ili ograničenja broja zahtjeva; - opterećivati uslugu automatiziranim zahtjevima ili masovno preuzimati sadržaj; - predstavljati sadržaj utrka.hr kao službenu objavu organizatora ili saveza; - upisivati tuđe podatke bez ovlasti; - koristiti uslugu protivno zakonu. ## 10. Točnost i dostupnost Trudimo se da podaci budu točni i ažurni, ali ne jamčimo da su potpuni ni da će se događaj održati kako je navedeno. Usluga može biti privremeno nedostupna. Ne odgovaramo za štetu nastalu oslanjanjem na podatke iz kalendara ili zbog nedostupnosti usluge, u mjeri u kojoj to zakon dopušta. Ne odgovaramo za točnost podataka koje objavljuju organizatori; ništa u ovim uvjetima ne ograničava odgovornost koju zakon ne dopušta ograničiti. ## 11. Autorska prava i izvori Naziv, izgled i programski kod utrka.hr pripadaju Metrici d.o.o. ili njezinim davateljima licenci. Činjenice o događajima potječu iz navedenih izvora. Karta: podaci © suradnici OpenStreetMapa, izrada karte Protomaps. Lokacije mjesta: Wikidata. ## 12. Izmjene uvjeta Svaka verzija ovih uvjeta ima oznaku i sažetak (SHA-256). Uz tvoj račun bilježimo koju si verziju prihvatio/la i kada. O bitnim izmjenama obavijestit ćemo te na stranici prije nego što počnu vrijediti. Ako se s izmjenama ne slažeš, račun možeš obrisati. ## 13. Mjerodavno pravo i sporovi Na ove uvjete primjenjuje se pravo Republike Hrvatske.

Verzija v6 · SHA-256 95e0cb677e6d29db412cfe596c625f0d3e69413b99a4c4181000826fcadc726e

# Obavijest o privatnosti utrka.hr **Verzija:** 10 · **Vrijedi od:** 21. listopada 2026. ## 1. Tko obrađuje tvoje podatke Voditelj obrade je **Metrica d.o.o.**, OIB 45480824373, Ulica Donji Banovec 3, 48000 Koprivnica, Hrvatska. - Pitanja i zahtjevi o osobnim podacima: **[email protected]** - Opći kontakt: **[email protected]** - Adresa [email protected] služi za poruke računa te potvrde i operativne obavijesti o prijavama. Odgovore na nju ne čitamo; uz utrku je naveden kontakt organizatora. Službenika za zaštitu podataka nismo imenovali jer za to nemamo zakonsku obvezu. ## 2. Ukratko - Kalendar možeš pregledavati bez računa i bez upisivanja ikakvih podataka. - Nemamo analitiku posjeta, oglase ni piksele društvenih mreža. Brojimo samo koliko je puta ukupno otvorena poveznica za prijavu na pojedini događaj (vanjsku stranicu organizatora), po danu, bez kolačića, IP adrese i ikakve oznake tebe ili tvog uređaja, kako bismo znali koje događaje prvo dopuniti podacima. - Za račun trebamo tvoju adresu e-pošte. Koristimo je za prijavu, sigurnost i poruke računa. Kad prijaviš sebe ili dijete, na tu adresu stižu potvrde i operativne obavijesti o tim prijavama. Neobavezan izbor vijesti o treninzima odvojen je i vrijedi samo za navedenog organizatora. - Svoje podatke možeš preuzeti i račun obrisati sam/a, na stranici „Moj račun". - Podatke ne prodajemo. Organizator kojem podneseš prijavu i njegov ovlašteni tim vide podatke potrebne za tu utrku; drugi organizatori nemaju pristup. - O tebi ne donosimo nikakve automatske odluke. Sportove i županiju koje sam/a odabereš u računu koristimo samo da ti naslovna stranica prvo prikaže te događaje. ## 3. Kad samo posjećuješ stranicu **Dostava stranice.** Stranica se dostavlja preko mreže Cloudflare. Cloudflare pri svakom zahtjevu vidi tvoju IP adresu i uobičajene podatke o zahtjevu (adresu stranice, vrstu preglednika), jer bez toga ne može isporučiti stranicu ni zaštititi je od napada. Cloudflare u zahtjev koji prosljeđuje našem poslužitelju dodaje tvoju IP adresu, pa je naš poslužitelj može primiti. Aplikacija utrka.hr IP adresu ne sprema. Zahtjeve koji dolaze preko Cloudflarea naš poslužitelj ne zapisuje. Izravne zahtjeve koji zaobilaze Cloudflare (to su gotovo uvijek automatski skeneri) poslužitelj zapisuje u tehnički dnevnik s IP adresom i vrstom preglednika; te zapise novi zapisi automatski prepisuju kad dnevnik dosegne ograničenu veličinu. Svrha: isporuka stranice i zaštita od zlouporabe. Osnova: naš legitimni interes da stranica radi sigurno i bude dostupna. **Karta.** Kartu učitavamo s vlastitog poslužitelja karata (tiles.utrka.hr), koji isporučuje Cloudflare (točka 9). Tvoj preglednik pritom ne kontaktira OpenStreetMap ni druge davatelje karata. Podaci karte potječu iz OpenStreetMapa. Lokacije mjesta preuzete su iz Wikidate; tvoj preglednik Wikidati ništa ne šalje. **Lokacija uređaja.** „Blizu mene" i gumb za lokaciju na karti traže dopuštenje preglednika tek kad ih pritisneš. Kod „Blizu mene" preglednik sam izračuna najbližu županiju i našem poslužitelju šalje samo njezinu oznaku. Na proširenoj karti položaj ostaje u tvom pregledniku. Tvoj položaj ne spremamo. **Bez računa ništa ne spremamo.** Kad nisi prijavljen/a, stranica ti pri svakom posjetu prikazuje sve događaje, koje možeš filtrirati. Tvoje odabire ne spremamo ni na našem poslužitelju ni u tvom pregledniku. Kad pretražuješ po godini rođenja, ta godina je dio adrese stranice, pa je zahtjev nosi do našeg poslužitelja; ne spremamo je. Ako si ranije nešto spremio/la u pregledniku, to više ne čitamo; možeš to obrisati u postavkama preglednika. **E-pošta koju nam pošalješ.** Gumbi „Prijavi ispravak", „Pošalji događaj" i „Zatraži pristup za organizatore" otvaraju tvoj program za e-poštu s porukom za [email protected]. Sama stranica ništa ne šalje. Ako poruku pošalješ, primamo tvoju adresu i sadržaj poruke radi odgovora i ispravka kalendara. Osnova: legitimni interes da odgovorimo na upit i da kalendar bude točan. Poruke čuvamo dok su potrebne za odgovor i ispravak, a najdulje 12 mjeseci od zadnje poruke u razgovoru; zatim ih brišemo. **Podaci o događajima.** Kalendar prikazuje javne podatke o događajima: naziv, datum, mjesto, sport, organizatora te poveznice na izvor i prijavu. Javni kalendar odvojen je od privatnih prijava. Za događaje s prijavom na utrka.hr obrađujemo podatke opisane u odjeljku 4a; popisi i rezultati djece nisu javni. Organizator je ponekad fizička osoba. Tada o njoj imamo samo ove podatke: ime, onako kako je objavljeno kao organizator, poveznicu na stranicu na kojoj je događaj objavljen i javni opis događaja preuzet s te stranice, u kojem se ime može pojaviti. Te podatke ne dobivamo od organizatora. Preuzimamo ih iz javno dostupnih izvora: sa stranica i kalendara organizatora, sportskih saveza i drugih javnih objava događaja. Izvor je naveden uz svaki događaj. Podatke o događaju čuvamo i nakon što se održi, kao javnu arhivu kalendara. Organizatore o tome ne obavještavamo pojedinačno, nego ovom javnom obaviješću. Ako želiš da se podatak ispravi ili ukloni, ili se protiviš obradi, piši na [email protected] ili [email protected]. Osnova: legitimni interes za informiranje javnosti o sportskim događajima. **Pristup za organizatore.** Organizatori i urednici kojima smo dali pristupni ključ nakon prijave ključem dobivaju kolačić kro_access (točka 8). U bazi čuvamo samo sažetak ključa. ## 4. Račun **Moraš li nam dati podatke?** Ne. Kalendar radi bez računa. Za račun je adresa e-pošte nužna: bez nje ne možemo poslati poveznicu ni kod za prijavu, pa račun ne možemo otvoriti. Ime za prikaz nije obavezno. Što spremamo i koliko dugo: | Podatak | Koliko dugo | | --- | --- | | Adresa e-pošte | dok postoji račun | | Spremljeni događaji (koje si događaje spremio/la i kada) | dok ih ne ukloniš ili dok postoji račun | | Postavke: omiljeni sportovi i županija | dok ih ne promijeniš ili dok postoji račun | | Ime za prikaz, ako ga upišeš | dok postoji račun | | Zapis da si prihvatio/la Uvjete korištenja, da ti je prikazana ova obavijest i da si potvrdio/la da imaš 18 ili više godina (verzija, sažetak teksta, vrijeme) | dok postoji račun | | Pokušaji prijave (adresa e-pošte, vrijeme, broj upisa koda, sažeci poveznice i koda); poveznica i kod vrijede 15 minuta | brišu se 1 dan nakon isteka | | Sesije prijave (vrijeme prijave i zadnje aktivnosti, samo vrsta uređaja: iPhone, Android, Mac, Windows, Linux ili drugo); sesija istječe nakon 30 dana neaktivnosti, najkasnije nakon 180 dana | brišu se 7 dana nakon što bi istekle zbog neaktivnosti, i kad si se odjavio/la; to je najviše oko 37 dana nakon zadnje aktivnosti | | Sigurnosni zapisi (vrsta događaja i vrijeme, uz sažetak adrese e-pošte i mrežnog raspona) | 90 dana | | Brojači za ograničenje slanja poruka (sažetak adrese e-pošte ili mrežnog raspona i broj zahtjeva) | 2 dana | Rokove provodi automatski posao koji se pokreće svaki sat. **Što ne spremamo:** IP adresu, cijeli zapis o pregledniku (user-agent) ni lozinku — lozinke ne postoje. **Sažeci.** U sigurnosnim zapisima i brojačima ne čuvamo adresu e-pošte ni IP adresu, nego njihove sažetke izračunate tajnim ključem. Za mrežu to je samo mrežni raspon (/24 za IPv4, /56 za IPv6), nikad puna adresa. To su pseudonimizirani, a ne anonimni podaci: tko ima ključ i zna adresu e-pošte, može izračunati isti sažetak. Upravo tako te zapise i pronalazimo kad obrišeš račun. **Slanje e-pošte.** Poruke s poveznicom i kodom šaljemo s adrese [email protected], a dostavlja ih Resend (Resend (Plus Five Five, Inc.), SAD). Resend za to prima tvoju adresu e-pošte i sadržaj poruke. S iste adrese šaljemo dobrodošlicu, potvrdu brisanja, potvrde prijava i operativne obavijesti koje ovlašteni organizator pripremi za tvoje prijave ili prijave tvoje djece. Više dječjih prijava u istoj obavijesti može dobiti jedan roditeljski sažetak. Prihvat poslužitelja za e-poštu nije potvrda dostave; dostupne obavijesti i njihov status vidiš i u računu. (Prijenos u SAD: točka 9.) **Osnova:** za račun, prijavu i sesije izvršenje ugovora (Uvjeta korištenja); za sigurnosne zapise i ograničenja slanja legitimni interes za zaštitu računa i usluge; za zapise o prihvaćanju legitimni interes da možemo dokazati što si prihvatio/la. **Preuzimanje podataka.** Na stranici „Moj račun" možeš preuzeti podatke svog računa u JSON datoteci. Ako si se prijavio/la prije više od 10 minuta, prvo ti šaljemo novi kod. Datoteka sadrži podatke računa, adresu e-pošte, sesije, zapise o prihvaćanju, sigurnosne zapise (vrsta i vrijeme), pokušaje prijave (svrha, vremena, broj pokušaja), profile djece, zapise o privoli, članstva u klubovima, lige, spremljene događaje, postavke i, ako ih imaš, uloge i podatke o pristupnim ključevima (passkey). Ne sadrži sigurnosne sažetke ni brojače za ograničenje slanja. **Brisanje računa.** Na stranici „Moj račun" možeš obrisati račun; za to uvijek trebaš novi kod. Brisanje je trenutačno i konačno. Odmah nakon brisanja na tvoju adresu šaljemo potvrdu o brisanju; adresu za to koristimo samo jednom i ne spremamo je. Brišu se račun, adresa e-pošte, ime, sesije, pokušaji prijave, zapisi o prihvaćanju, profili djece i zapisi o privoli, članstva, lige, spremljeni događaji, postavke, uloge, pristupni ključevi te sigurnosni zapisi i brojači povezani s tvojom adresom. Nakon brisanja zadržavamo samo potvrdu o brisanju: nasumičnu oznaku obrisanog računa i vrijeme brisanja, bez e-pošte i imena, 37 dana, dok ne nestane i posljednja sigurnosna kopija u kojoj bi račun još mogao biti; zatim se i ona briše. Ona služi da se račun ponovno obriše ako bismo ikad morali vratiti podatke iz sigurnosne kopije. ## 4a. Prijave na utrke i radni prostor organizatora **Tko vodi obradu.** Organizator naveden uz prijavu vodi obradu podataka za svoju utrku. Metrica te podatke obrađuje za njega prema [Ugovoru o obradi podataka za organizatore](/uvjeti/organizatori). Za osobni račun, sigurnost i vlastitu administraciju pretplate Metrica ostaje voditelj obrade. Organizator u pravilima i uz prijavu navodi svoj kontakt i informacije o svrsi i osnovi obrade. Prihvat našeg ugovora ne zamjenjuje tvoju izjavu ili potvrdu roditelja za sudjelovanje. **Podaci i pristup.** Za prijavu se upisuju ime i prezime, godina rođenja i podaci potrebni za dobni uvjet, spol kada ga pravila traže, utrka, kategorija, val i odabrana oprema te roditeljski telefon kod dječje prijave. Puni datum rođenja služi provjeri dobi i ne pohranjuje se u prijavu. Spremamo prikazana pravila i izjave, zasebne izbore za fotografije i vijesti, statuse, broj, dolazak i eventualne privatne završne zapise. Ovlašteni organizator može voditi kratke operativne bilješke; u njih ne smije unositi zdravlje, dokumente ili nepotrebne pojedinosti. Uvozi su prijedlozi za koje sudionik ili roditelj sam prihvaća potrebne izjave; osoblje ih ne potvrđuje umjesto njega. Prijavu vidi njezin punoljetni nositelj, a organizatorov tim prema ulozi. Osoblje za prijem vidi minimum za prijem i broj; financijama su dostupni potrebni podaci uplata, a vlasniku i voditelju privatne operativne bilješke. Druga organizacija, drugi roditelj i javni kalendar ne dobivaju te privatne podatke. Dobne skupine, kategorije, cijena i raspoloživost određuju se prema objavljenim pravilima i kapacitetu; za pogrešku ili ispravak obrati se organizatoru. **Uplate i pretplate.** Bankovne upute i usklađenje čuvaju primatelja, račun, iznos, model i referencu, potrebnu evidenciju bankovne stavke, dodjele i povrata te ovlaštenu radnju. Uplate idu izravno navedenom primatelju. Organizator vidi svoje startnine, a administracija platforme svoje pretplate; donacije imaju zasebnog primatelja. Dokaz uvoza bankovnog izvoda ne predstavlja pristup tvojem internetskom bankarstvu. **Rokovi i prava.** Rok prijave prikazan je prije potvrde. Opći modul početno čuva prijavu i pripadajuće privatne operativne zapise šest kalendarskih mjeseci nakon dana utrke, zatim ih uklanja redoviti posao brisanja; ranije dječje prijave mogu imati rok koji je organizator zasebno prikazao. Otkaz ne briše raniju evidenciju sudjelovanja. Ranije brisanje računa ili djeteta uklanja njihove povezane prijave prema pravilima usluge. Operativna obavijest traje do prvog isteka povezanih prijava, a vlastite probne poruke organizatora 30 dana. Minimalni trag stvarne financijske obveze i zakonski obvezni financijski dokumenti uređuju se odvojeno; brisanje prijave ne označava uplatu ili povrat izvršenim. Organizator štiti svoje izvoze i poštuje primjenjive rokove. Svoje prijave i dostupne obavijesti vidiš u računu, a podatke računa preuzimaš u Moj račun. Za otkaz do roka koristi vlastite prijave; za ispravak, brisanje ili povlačenje neobaveznih izbora koristi kontakt organizatora uz prijavu. Za pomoć i prava računa piši na [email protected]. Neobavezni izbor za fotografije ili vijesti možeš odbiti bez gubitka prava sudjelovanja. **Organizacija.** Vlasnik i ovlašteni tim vode kontaktne i poslovne postavke, uloge i financije organizacije. Zapis prihvaćanja ugovora sadrži oznaku organizacije i računa, verziju, sažetak teksta i vrijeme. Čuva se uz radni prostor, a brisanjem osobnog računa uklanja se njegova poveznica. Povijest organizacije ne prenosi se drugim organizacijama promjenom člana tima. ## 5. Podaci djece Profil djeteta vodi roditelj ili skrbnik pod svojim računom; dijete nema vlastiti račun. Sve o tome — što spremamo, tko to vidi, privola i brisanje — piše u zasebnom dijelu [**„Podaci djece"**](/privatnost/djeca), koji je sastavni dio ove obavijesti. ## 6. Klubovi i lige Pod svojim računom možeš upisati članstvo u klubu i sudjelovanje u ligi, za sebe ili za dijete. Kad upišeš članstvo, predstavnik tog kluba na utrka.hr vidi tvoje ime za prikaz (za dijete: ime i godinu rođenja) kako bi potvrdio članstvo, sve dok članstvo ne ukloniš. Predstavnika kluba određuje administrator utrka.hr. Taj podatak predstavnik smije koristiti samo za potvrdu članstva. Predstavnik kluba te podatke vidi samo zato što si ti upisao/la članstvo (za dijete: uz tvoju privolu). Kako klub te podatke koristi izvan utrka.hr njegova je vlastita odgovornost. Osnova za tvoje članstvo: izvršenje ugovora; za dijete: privola roditelja. ## 7. Administratori Administratori utrka.hr prijavljuju se dodatno pristupnim ključem (passkey) na svom uređaju. Za to spremamo javni dio ključa, naziv uređaja koji upišu i vremena upotrebe, dok ključ ne uklone ili dok postoji račun. Prijava administratora traje najviše 8 sati. ## 8. Kolačići i pohrana na uređaju Posjetitelj koji samo pregledava kalendar ne dobiva nijedan naš kolačić. Postavljamo samo kolačiće nužne za ono što sam/a zatražiš, pa za njih ne tražimo privolu: | Kolačić | Svrha | Trajanje | | --- | --- | --- | | `kro_access` | prijava organizatora ili urednika pristupnim ključem; nedostupan skriptama, ne šalje se s drugih stranica | 8 sati | | `__Host-kro_session` | tvoja prijava; nasumična oznaka, u bazi samo njezin sažetak | najviše 180 dana | | `kro_si` | oznaka „prijavljen/a" (vrijednost 1); ništa o tebi | koliko i sesija | | `__Host-kro_pre` | veže poveznicu i kod uz preglednik u kojem je prijava započela | 30 minuta | | `__Host-kro_signup` | dovršetak otvaranja računa nakon potvrde e-pošte | 30 minuta | | `__Host-kro_admin` | prijava administratora pristupnim ključem | 8 sati | Pri odjavi i brisanju računa kolačići prijave se brišu. Kolačiće za analitiku, oglašavanje ili praćenje ne koristimo. Lokalna pohrana u pregledniku opisana je u točki 3. Ako Cloudflareova zaštita od automatiziranog prometa zatraži provjeru preglednika, Cloudflare može postaviti svoj sigurnosni kolačić; bez toga pri pregledavanju ne postavlja nijedan. ## 9. Kome se podaci otkrivaju Koristimo ove pružatelje usluga (izvršitelje obrade). Obrađuju podatke samo po našem nalogu i za svrhe navedene ovdje. | Pružatelj | Što radi | Gdje | | --- | --- | --- | | Cloudflare (Cloudflare, Inc., SAD) | dostava stranice i karte, zaštita, DNS; pohrana šifriranih sigurnosnih kopija (R2) | SAD i globalna mreža; Cloudflare je certificiran u Okviru za privatnost podataka EU–SAD, a ugovor o obradi uključuje standardne ugovorne klauzule EU | | netcup (netcup GmbH, Karlsruhe, Njemačka) | najam poslužitelja na kojem rade stranica, baza i poslužitelj e-pošte | Njemačka (poslužitelj u Nürnbergu) | | Resend (Plus Five Five, Inc.) | slanje poruka računa, potvrda prijava i operativnih obavijesti | SAD — Resend (Plus Five Five, Inc.) certificiran je u Okviru za privatnost podataka EU–SAD, a ugovor o obradi uključuje standardne ugovorne klauzule EU | | Ollama Cloud (Ollama Inc.) | obrada javnog teksta sa stranica događaja radi dopune podataka o događajima | SAD — šaljemo samo javno objavljen tekst sa stranica događaja, u kojem mogu ostati imena organizatora i kontakt osoba; podatke korisnika i računa nikad ne šaljemo | Ollami Cloud nikad ne šaljemo podatke računa ni djece. Prije slanja iz javnog teksta uklanjamo adrese e-pošte, brojeve telefona, IBAN-ove, OIB-e, retke s rezultatima i kratke retke s kontaktima; ime napisano u običnom tekstu javne stranice pritom može ostati. Takvo ime potječe s javne stranice događaja, koju navodimo kao izvor, i obrađuje se samo radi dopune podataka o tom događaju. Osobe čije se ime tako nađe u tekstu ne obavještavamo pojedinačno. **Prijenos izvan EU/EGP-a.** Kad podatak ide Cloudflareu ili Resendu u SAD, prijenos se temelji na odluci Europske komisije o primjerenosti za okvir EU-a i SAD-a za privatnost podataka (oba su uvrštena na popis organizacija tog okvira) i na standardnim ugovornim klauzulama Europske komisije; kopiju klauzula možeš zatražiti na [email protected]. Ollami u SAD šaljemo samo tekst koji su organizatori javno objavili na stranicama događaja; u njemu mogu ostati imena organizatora i kontakt osoba klubova i saveza (adrese e-pošte i brojeve telefona prethodno uklanjamo). Ollama nije na popisu organizacija okvira EU-a i SAD-a za privatnost podataka. Podatke korisnika i računa nikad ne šaljemo Ollami. Organizatoru i njegovu ovlaštenom timu daju se podaci potrebni za prijavu na njegovu utrku, kako je opisano u odjeljku 4a. Tijelima vlasti podatke dajemo samo kad nas na to obvezuje zakon. ## 10. Sigurnosne kopije Jednom dnevno radimo šifriranu sigurnosnu kopiju cijele baze, uključujući podatke računa. Kopija se šifrira prije nego što napusti poslužitelj i pohranjuje u Cloudflareovoj pohrani (R2). Ključ za dešifriranje nije na poslužitelju. Kopije čuvamo 35 dana, a zatim ih automatski brišemo (najkasnije dan poslije); obrisani podaci tako potpuno nestaju najkasnije 36 dana nakon brisanja. Ako bismo ikad morali vratiti podatke iz kopije, prije ponovnog pokretanja ponovno brišemo sve račune obrisane nakon izrade te kopije. ## 11. Tvoja prava Imaš pravo: - na pristup svojim podacima i kopiju; - na ispravak netočnih podataka; - na brisanje; - na ograničenje obrade; - na prenosivost podataka koje si nam dao/la (to je JSON datoteka s „Moj račun"); - na prigovor na obradu koja se temelji na legitimnom interesu; - povući privolu u bilo kojem trenutku, jednako lako kao što si je dao/la; povlačenje ne utječe na zakonitost obrade prije toga. Preuzimanje i brisanje obavljaš sam/a na stranici „Moj račun". Za sve ostalo piši na [email protected]. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Ako je zahtjev složen, rok možemo produljiti za još najviše dva mjeseca; o tome ćemo te obavijestiti u prvom mjesecu i reći zašto. Ako ne možemo utvrditi da je zahtjev tvoj, možemo tražiti potvrdu, obično kodom na adresu računa. Postupanje je besplatno. **Pritužba nadzornom tijelu.** Ako smatraš da obrada tvojih podataka krši propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, [email protected], www.azop.hr, ili nadzornom tijelu u državi EU-a u kojoj živiš ili radiš. ## 12. Sigurnost Poveznice, kodovi i sesije u bazi čuvaju se samo kao sažeci. Podaci računa odvojeni su od javnog dijela stranice zasebnom shemom baze i zasebnim ulogama; javne stranice ih ne čitaju. Stranica radi samo preko HTTPS-a. Ta odvojenost štiti od pogrešnih ovlasti i slučajnog curenja kroz javne stranice, ali ne od napadača koji bi preuzeo samu aplikaciju. ## 13. Izmjene Svaka verzija ove obavijesti ima oznaku i sažetak (SHA-256). Uz tvoj račun bilježimo koju si verziju vidio/la. O bitnim izmjenama obavijestit ćemo te na stranici prije nego što počnu vrijediti. Ako kasnije poželimo podatke koristiti za neku novu svrhu, prije toga ćemo te o tome obavijestiti.

Verzija v10 · SHA-256 82a1c592d1b63bde156956271531dc8fa0bcd5689ad698408e7ed0df44e57e8c

Imam 18 ili više godina.

Verzija v1 · SHA-256 b565807ab8dac5679abc35b83e8a0f3302912bdd93aa245dbce7b9129a13c565