Preskoči na sadržaj

Obrada podataka za organizatore

Verzija: 1 · Vrijedi od: 21. listopada 2026.

1. Strane i uloge

Ovaj ugovor sklapaju organizacija navedena u tvojem radnom prostoru, kao voditelj obrade podataka svojih utrka, i Metrica d.o.o., OIB 45480824373, Ulica Donji Banovec 3, 48000 Koprivnica, kao izvršitelj te obrade. Prihvaća ga ovlašteni vlasnik radnog prostora u ime organizacije. Kontakt za upute, prava i sigurnost podataka je [email protected].

Organizator određuje program, uvjete sudjelovanja, dopuštene podatke, svoj tim i svrhu vođenja utrke. Metrica pruža aplikaciju i tehničku obradu prema tim uputama. Za osobni račun na utrka.hr, sigurnost usluge i vlastitu administraciju pretplate Metrica djeluje kao zaseban voditelj, prema Obavijesti o privatnosti.

2. Poslovi i podaci

Usluga obuhvaća zaprimanje i vođenje prijava, provjeru dobnih uvjeta, kategorije, startne brojeve i liste, evidenciju dolaska i završetka, operativne poruke te upute i usklađenje bankovnih uplata. Organizator prima uplate na svoj račun; utrka.hr ne drži novac sudionika.

Obrađuju se podaci odraslih sudionika, djece koju prijavljuju njihovi roditelji ili skrbnici, tih roditelja ili skrbnika te ovlaštenih članova organizatorova tima. To uključuje ime, podatke za provjeru dobi i godinu rođenja, spol kada ga pravila traže, kontakt, odabranu utrku i opremu, izjave i dopuštenja, statuse prijave, broja i dolaska, privatne operativne bilješke, poruke te reference, iznose i statuse uplata ili povrata. Unosi za dobne provjere ne znače pohranu punog datuma rođenja.

Organizator prikuplja potrebna objašnjenja i pravnu osnovu za svaku svrhu, pruža svoje informacije roditeljima i sudionicima te odvojeno traži neobavezna dopuštenja za fotografije ili vijesti. Prihvaćanje ovog ugovora ne zamjenjuje izjavu sudionika ili roditelja. U bilješke i uvoze ne unose se zdravstveni podaci, osobni dokumenti ni nepotrebni podaci. Podaci djece ostaju privatni.

3. Upute i dopuštena uporaba

Postavke događaja, radnje ovlaštenog tima i posebne upute poslane s potvrđenog kontakta organizacije čine dokumentirane upute. Posebne upute šalju se na [email protected] uz oznaku organizacije i događaja. Prije postupanja provjeravamo ovlast pošiljatelja.

Podatke obrađujemo za ugovorene poslove i prema dopuštenim uputama. Ne koristimo ih za vlastite kampanje, prodaju ili treniranje modela. Ako uputa krši pravila zaštite podataka, odmah upozoravamo organizatora i zaustavljamo sporni dio do razjašnjenja. Ako zakon nalaže drukčiju obradu, obavještavamo organizatora prije nje, osim kada zakon zabranjuje obavijest.

4. Pristup i zaštita

Osobe koje imaju pristup obvezane su na povjerljivost. Organizator svakom članu tima dodjeljuje vlastiti račun i potrebnu ulogu te uklanja pristup kada prestane potreba. Uloge odvajaju upravljanje događajem, financije i prijem sudionika. Pristup drugoj organizaciji nije dopušten.

Koristimo HTTPS, odvojene ovlasti baze za privatni i javni dio, sažetke vjerodajnica prijave, ograničenja pokušaja te zapise važnih promjena. Sigurnosne kopije šifriraju se prije pohrane izvan poslužitelja. Postupak kopija i ponovnog brisanja nakon obnove opisan je u Obavijesti o privatnosti. Redovito provjeravamo ovlasti, obnovu i sigurnosne mjere. Organizator štiti preuzete datoteke i uređaje svojeg tima.

5. Pružatelji usluga i lokacije

Organizator prihvaćanjem odobrava ove podizvršitelje za navedene poslove:

PružateljPosao i podaciLokacija
netcup GmbH, Njemačkaposlužitelj aplikacije i baze; pohrana prijava i operativnih zapisaNjemačka
Cloudflare, Inc., SADdostava i zaštita zahtjeva te pohrana šifriranih sigurnosnih kopijaglobalna mreža i SAD
Plus Five Five, Inc. / Resend, SADslanje prijavnih i operativnih poruka; adresa primatelja i sadržaj porukeSAD

S njima uređujemo odgovarajuću zaštitu ugovorom i ostajemo odgovorni organizatoru za povjerene poslove. Prijenosi izvan EGP-a podliježu primjenjivim zaštitnim mehanizmima, uključujući standardne ugovorne klauzule gdje su potrebne. Podaci o pružateljima i prijenosima dostupni su u Obavijesti o privatnosti; kopije primjenjivih uvjeta daju se na zahtjev.

O namjeravanom novom ili zamjenskom podizvršitelju izravno obavještavamo potvrđeni kontakt organizatora najmanje 30 dana unaprijed. Organizator može u tom roku obrazloženo prigovoriti na [email protected]. Prije povjeravanja spornih podataka dogovaramo rješenje ili povrat i prestanak tog dijela usluge. Sama izmjena javnog popisa nije obavijest.

6. Pomoć, povrede i provjere

Pomažemo organizatoru odgovoriti na zahtjeve sudionika i roditelja te provesti potrebne sigurnosne provjere, procjenu učinka i savjetovanje. Zahtjev koji se odnosi na utrku prosljeđujemo njezinu organizatoru; podatke podnositelju dajemo nakon provjere njegove ovlasti. Zasebna prava osobnog računa dostupna su u Moj račun.

O povredi osobnih podataka obavještavamo organizatora bez nepotrebnog odgađanja, preko njegova potvrđenog kontakta. Dostavljamo raspoložive podatke o opsegu, posljedicama i poduzetim mjerama, a ostalo dopunjujemo kako saznajemo. Organizator odlučuje o svojim obavijestima nadležnom tijelu i pogođenim osobama; u tome mu pomažemo.

Na zahtjev dajemo informacije potrebne za provjeru ovih obveza i surađujemo u razumnim revizijama i pregledima koje organizator provodi ili povjerava ovlaštenom revizoru. Opseg i termin dogovaraju se preko [email protected] uz zaštitu drugih korisnika i sigurnosti usluge.

7. Trajanje, povrat i brisanje

Ugovor vrijedi dok vodimo organizatorov radni prostor i njegove podatke. Za prijave i povezane privatne operativne zapise početni je rok šest kalendarskih mjeseci nakon dana utrke, uz ranije brisanje osobnog računa ili djeteta prema pravilima usluge. Operativne obavijesti čuvamo do prvog isteka povezanih prijava, a probne poruke 30 dana. Obveze i minimalni financijski trag ne postaju podmireni ili izvršeni brisanjem osobne prijave; eventualnu obvezu duljeg čuvanja financijske dokumentacije organizator uređuje zasebno.

Pri prestanku usluge organizator bira povrat podataka i brisanje ili samo brisanje te uputu šalje na [email protected]. Dostupne izvoze može preuzeti iz radnog prostora; za preostalu ugovorenu kopiju i završetak brisanja dogovaramo provjeren, siguran način. Po izvršenju potvrđujemo brisanje. Podaci u sigurnosnim kopijama nestaju prema objavljenom roku, najkasnije 36 dana nakon brisanja; ako ih vratimo, prije ponovne uporabe ponovno primjenjujemo brisanja. Zakonom obvezno čuvanje, kada postoji, ograničavamo na potreban opseg i o njemu obavještavamo organizatora.

Zapis prihvaćanja ovog ugovora sadrži oznaku organizacije, verziju i sažetak teksta, vrijeme i oznaku računa ovlaštenog vlasnika. Čuva se uz radni prostor. Brisanjem tog osobnog računa uklanja se njegova poveznica iz zapisa. Organizator može pročitati prihvaćeni tekst i preuzeti relevantne podatke; promjena uvjeta dobiva novu verziju i zasebno prihvaćanje.

8. Potvrda

Potvrđujem da sam ovlašten/a prihvatiti ovaj ugovor u ime organizacije odabrane u radnom prostoru i prihvaćam navedene uvjete obrade. Na ugovor se primjenjuje pravo Republike Hrvatske. Obveze koje se po zakonu ne mogu ograničiti ostaju na snazi.

SHA-256: 32d629368e6c128b0f16ce2a7c5001236ec131157267eb552e21bc9fc778e575