GDPR — prava ispitanika

1. Uvod

Ovaj dokument informira ispitanike — igrače, roditelje, staratelje i korisnike platforme — o pravima koja imaju u pogledu zaštite svojih ličnih podataka, sukladno Uredbi (EU) 2016/679 (GDPR) i Zakonu o zaštiti ličnih podataka Bosne i Hercegovine.

2. Ko su ispitanici

U smislu ovog dokumenta, ispitanici su:

• Igrači — fizička lica čiji se podaci evidentiraju u akademiji (uglavnom maloljetnici)
• Roditelji i staratelji — osobe čiji se kontakt podaci i podaci o pristanku čuvaju u sustavu
• Korisnici platforme — treneri, administratori i osoblje koji koriste platformu

3. Vaša prava

3.1 Pravo na pristup (čl. 15 GDPR)

Imate pravo znati koje lične podatke akademija/klub obrađuje o vama ili vašem djetetu, u koje svrhe, koliko dugo te kome su podaci proslijeđeni.

Kako ostvariti ovo pravo: Pošaljite zahtjev (Subject Access Request) akademiji/klubu pisanim putem. Akademija je dužna odgovoriti u roku od 30 dana. Ukoliko akademija koristi Prodixa platformu, može vam dostaviti kompletan izvoz vaših podataka u čitljivom formatu.

3.2 Pravo na ispravku (čl. 16 GDPR)

Imate pravo zahtijevati ispravku netačnih ili nepotpunih ličnih podataka koji se obrađuju o vama ili vašem djetetu.

Kako ostvariti ovo pravo: Obratite se treneru ili administratoru akademije s konkretnim zahtjevom za ispravku. Akademija je dužna ispraviti podatke bez nepotrebnog odgađanja.

3.3 Pravo na brisanje — „Pravo na zaborav" (čl. 17 GDPR)

Imate pravo zahtijevati brisanje ličnih podataka koji se obrađuju o vama ili vašem djetetu, pod uvjetom da:

• Podaci više nisu potrebni u svrhe za koje su prikupljeni
• Povukli ste pristanak i ne postoji druga pravna osnova za obradu
• Podaci se obrađuju nezakonito

Kako ostvariti ovo pravo: Podnesite pisani zahtjev akademiji/klubu. Akademija je dužna postupiti po zahtjevu u roku od 30 dana ili vas obavijestiti o razlozima zbog kojih brisanje nije moguće.

3.4 Pravo na ograničavanje obrade (čl. 18 GDPR)

Imate pravo zahtijevati da se obrada vaših ličnih podataka ograniči (privremeno obustavi) u sljedećim slučajevima:

• Osporavate tačnost podataka (dok se tačnost ne provjeri)
• Obrada je nezakonita, a protivite se brisanju
• Akademiji podaci više nisu potrebni, ali vi ih trebate za postavljanje pravnih zahtjeva
• Prigovorili ste obradi i čeka se provjera prevladavaju li legitimni razlozi

3.5 Pravo na prenosivost podataka (čl. 20 GDPR)

Imate pravo primiti lične podatke koji se obrađuju o vama u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu (JSON ili CSV), te ih prenijeti drugom rukovaocu (npr. drugoj akademiji).

Ovo pravo primjenjuje se na podatke koje ste sami dostavili i koji se obrađuju na temelju pristanka ili ugovora.

3.6 Pravo na prigovor (čl. 21 GDPR)

Imate pravo prigovoriti obradi vaših ličnih podataka koja se temelji na legitimnom interesu rukovaoca, uključujući izradu profila. Akademija je dužna obustaviti obradu osim ako ne dokaže da postoje uvjerljivi legitimni razlozi koji prevladavaju nad vašim interesima.

3.7 Pravo na povlačenje pristanka (čl. 7(3) GDPR)

Gdje god se obrada temelji na pristanku, imate pravo povući pristanak u bilo koje vrijeme, bez navođenja razloga. Povlačenje pristanka ne utječe na zakonitost obrade koja se temeljila na pristanku prije njegova povlačenja.

Kako povući pristanak: Obratite se akademiji/klubu pisanim putem. Povlačenje pristanka za obradu medicinskih podataka ili fotografije igrača primit će se na znanje i podaci će se ukloniti u razumnom roku.

3.8 Prava u slučaju automatiziranog donošenja odluka (čl. 22 GDPR)

Prodixa platforma ne provodi automatizovano donošenje odluka koje bi imalo pravni učinak ili koje bi na sličan način značajno utjecalo na ispitanike. KPI procjene koje unose treneri su profesionalne prosudbe, a ne automatizovane odluke.

4. Posebna zaštita maloljetnih igrača

Za igrače mlađe od 16 godina, sva prava navedena u ovom dokumentu ostvaruju roditelji ili zakonski staratelji u ime maloljetnog djeteta.

Roditeljski pristanak:

• Pristanak mora biti dan slobodno, specifično, informirano i nedvosmisleno
• Pristanak se može povući u bilo koje vrijeme
• Povlačenje pristanka ne utječe na obradu koja je provedena do trenutka povlačenja
• Akademija je dužna čuvati dokumentaciju o danom pristanku

Pravo na uvid roditelja:

Roditelji/staratelji imaju pravo u bilo koje vrijeme dobiti uvid u sve podatke koji se obrađuju o njihovom djetetu te zahtijevati ispravku ili brisanje istih.

5. Posebne kategorije podataka

Medicinski podaci igrača (krvna grupa, alergije, hronična stanja, medicinske bilješke) spadaju u posebnu kategoriju podataka i uživaju pojačanu zaštitu prema čl. 9 GDPR-a.

Ovi podaci se:

• Obrađuju isključivo uz eksplicitni pristanak roditelja/staratelja
• Pohranjuju u šifriranom obliku
• Pristupaju samo osobama kojima je to nužno za zaštitu zdravlja igrača
• Evidentiraju pri svakom pristupu (audit log)

6. Povreda sigurnosti podataka

U slučaju povrede sigurnosti podataka koja bi mogla ugroziti vaša prava i slobode, Prodixa će:

• Obavijestiti nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi
• Obavijestiti vas bez nepotrebnog odgađanja ako je povreda visokorizična za vaša prava

7. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših ličnih podataka nije u skladu s GDPR-om ili Zakonom o zaštiti ličnih podataka BiH, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu ličnih podataka Bosne i Hercegovine (AZLP)
Web: www.azlp.ba
E-pošta: azlp@azlp.gov.ba
Adresa: Dubrovačka 6, 71 000 Sarajevo, Bosna i Hercegovina

Podnošenje pritužbe nadzornom tijelu ne isključuje vaše pravo na sudsku zaštitu.

8. Kontakt za ostvarivanje prava

Za ostvarivanje navedenih prava, primarno se obratite akademiji ili klubu čiji je vaš igrač ili vi sami korisnici usluge.

Za pitanja vezana uz obradu podataka od strane Prodixa platforme:

SKY Media d.s.o. Tuzla / Prodixa AI
Adresa: Tušanj 52, 75000 Tuzla, Bosna i Hercegovina
JIB: 4310760480006
E-pošta: privacy@prodixa-ai.online
Web: https://prodixa-ai.online

Odgovorit ćemo na vaš zahtjev u roku od 30 dana od primitka. U iznimno složenim slučajevima, ovaj rok može se produžiti za dodatnih 60 dana, uz prethodnu obavijest i objašnjenje razloga.