← Nazad na početnu

Politika privatnosti

Datum stupanja na snagu: 30.07.2026. · Verzija: 1.0

1. Uvod

Prodixa AI (u daljem tekstu: „Prodixa", „mi", „nas" ili „naš") je softverska platforma za upravljanje fudbalskim akademijama. Prodixa je u vlasništvu i pod upravljanjem SKY Media d.s.o. Tuzla, sa sjedištem u Tuzli, Bosna i Hercegovina.

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo lične podatke u okviru naše platforme, u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) te Zakonom o zaštiti ličnih podataka Bosne i Hercegovine.

Molimo vas da pažljivo pročitate ovaj dokument. Korištenjem platforme Prodixa potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti.

2. Ko smo mi u smislu zaštite podataka

Prodixa AI djeluje kao obrađivač podataka (procesor) u ime organizacija — fudbalskih akademija i klubova — koje koriste našu platformu. Akademija ili klub (tenant) koji se registrira na Prodixa platformi smatra se rukovaocem podataka (kontrolorom) u smislu GDPR-a.

Rukovalac podataka (akademija/klub) odgovoran je za:

  • Prikupljanje valjane pravne osnove za obradu podataka igrača i roditelja
  • Pribavljanje i čuvanje pristanka roditelja/staratelja za obradu podataka maloljetnih igrača
  • Informiranje ispitanika o obradi njihovih ličnih podataka

Prodixa obrađuje podatke isključivo prema uputama rukovaoca i u svrhe za koje je platforma namijenjena.

3. Koje lične podatke obrađujemo

3.1 Podaci korisnika platforme (treneri, administratori, osoblje)

KategorijaPodaci
Identifikacijski podaciIme, prezime, adresa e-pošte
Podaci o računuUloga u sistemu, datum kreiranja računa, datum posljednje prijave
Sigurnosni podaciHashirana lozinka (nikad u originalnom obliku), tokeni za resetiranje lozinke
Tehnički podaciIP adresa pri prijavi, uređaj i preglednik (user agent)

3.2 Podaci igrača (fizičkih lica koje evidentira akademija)

KategorijaPodaciPravna osnova
Osnovni lični podaciIme, prezime, datum rođenja, mjesto rođenja, državljanstvoLegitimni interes / Pristanak
Identifikacijski podaciRegistracijski broj (PRX-YYYY-NNNNN), JMBG (opcionalno)Pristanak / Zakonska obaveza
Sportski podaciPozicija, dominantna noga, broj dresa, FIFA IDLegitimni interes
FotografijaProfilna fotografija igračaPristanak
Medicinski podaci*Krvna grupa, alergije, hronična stanja, medicinske bilješkeEksplicitni pristanak (čl. 9 GDPR)
Podaci o povredamaVrsta povrede, datum, liječenje, period oporavkaLegitimni interes
Podaci o razvojuKPI procjene (fizičke, tehničke, taktičke, mentalne)Pristanak
Podaci o prisustvuEvidencija prisustva na treninzima i utakmicamaLegitimni interes
Financijski podaciPodaci o članarinama i uplatamaIzvršenje ugovora / Zakonska obaveza

*Medicinski podaci spadaju u posebnu kategoriju podataka prema čl. 9 GDPR-a i obrađuju se isključivo uz eksplicitni pristanak roditelja/staratelja maloljetnog igrača ili igrača ako je punoljetan.

3.3 Podaci roditelja i staratelja

KategorijaPodaci
Identifikacijski podaciIme, prezime, odnos prema igraču
Kontakt podaciBroj telefona, adresa e-pošte
Podaci o pristankuDatum i način davanja pristanka, verzija dokumenta

3.4 Podaci o turnirima

Za sudionike turnira koje organizira akademija koja koristi Prodixa, prikupljamo naziv kluba i tima, kontakt podatke predstavnika tima te rezultate i statistiku utakmica. Gostujući klubovi i njihovi igrači nemaju korisničke račune na platformi.

4. Svrhe i pravne osnove obrade

Svrha obradePravna osnova
Upravljanje evidencijom igrača u akademijiLegitimni interes rukovaoca (akademije)
Praćenje razvoja i napretka igračaPristanak roditelja/staratelja
Obrada medicinskih podataka igračaEksplicitni pristanak (čl. 9 GDPR)
Evidentiranje prisustva na treninzimaLegitimni interes
Upravljanje članarinama i uplatamaIzvršenje ugovora; Zakonska obaveza čuvanja financijskih podataka
Slanje obavještenja i podsjetnikaLegitimni interes / Pristanak
Organizacija takmičenja i turniraLegitimni interes
Osiguravanje sigurnosti platformeLegitimni interes
Ispunjavanje zakonskih obavezaZakonska obaveza

5. Koliko dugo čuvamo podatke

Prodixa primjenjuje sljedeće periode čuvanja podataka:

Vrsta podatakaPeriod čuvanja
Lični podaci aktivnih igračaDok je igrač aktivan + 12 mjeseci
Lični podaci neaktivnih igrača36 mjeseci od datuma deaktivacije
Medicinski podaci36 mjeseci od datuma deaktivacije igrača
KPI procjene i evidencija razvoja60 mjeseci od datuma unosa
Financijski podaci (uplate, članarine)84 mjeseca (7 godina) — zakonska obaveza
Podaci o prisustvu36 mjeseci
Korisnički računi (treneri, osoblje)Dok je račun aktivan + 12 mjeseci
Audit logovi pristupa podacima24 mjeseca

Nakon isteka perioda čuvanja, lični podaci se anonimiziraju ili trajno brišu. Financijski podaci mogu se čuvati u anonimiziranom obliku dulje od navedenog perioda radi statističkih svrha.

6. Kome prosljeđujemo podatke

Prodixa ne prodaje lične podatke trećim stranama. Podatke proslijeđujemo isključivo sljedećim kategorijama primatelja, uz sklopljene ugovore o obradi podataka:

PrimateljSvrhaLokacija servera
Contabo GmbHHosting infrastruktura (VPS serveri)EU (Njemačka)
Cloudflare Inc. (R2)Pohrana dokumenata i fotografijaEU
Resend Inc.Slanje transakcijskih e-porukaSAD (uz standardne ugovorne klauzule)

Sve treće strane s kojima surađujemo obvezane su ugovorima o obradi podataka (DPA) koji osiguravaju odgovarajuću razinu zaštite.

7. Međunarodni prijenosi podataka

Neki od naših pružatelja usluga nalaze se izvan Europskog ekonomskog prostora (EEP). U tim slučajevima osiguravamo odgovarajuće zaštitne mjere:

  • Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije
  • Provjera usklađenosti primatelja s relevantnim standardima zaštite podataka

8. Sigurnost podataka

Prodixa primjenjuje sljedeće tehničke i organizacijske mjere zaštite podataka:

Tehničke mjere:

  • Šifriranje podataka u prijenosu (TLS/SSL za sve komunikacije)
  • Šifriranje osjetljivih podataka u mirovanju (AES-256 za medicinske podatke i JMBG)
  • Kontrola pristupa temeljena na ulogama (RBAC) s principom najmanje privilegije
  • Automatsko evidentiranje pristupa osjetljivim kategorijama podataka
  • Redovne sigurnosne kopije podataka

Organizacijske mjere:

  • Ograničen pristup podacima samo za ovlaštene korisnike
  • Obaveza povjerljivosti za sve osobe koje imaju pristup podacima
  • Redovne provjere sigurnosti sustava

9. Kolačići i tehnologije praćenja

Prodixa koristi isključivo funkcionalne kolačiće neophodne za rad platforme (sesijski kolačići, JWT tokeni za autentifikaciju). Ne koristimo kolačiće za praćenje u marketinške svrhe niti dijelimo podatke s reklamnim mrežama. Detaljnije informacije potražite u Politici kolačića.

10. Maloljetnici

Posebnu pažnju posvećujemo zaštiti privatnosti maloljetnih igrača. Za sve igrače mlađe od 16 godina:

  • Obrada podataka zahtijeva eksplicitni pristanak roditelja ili zakonskog staratelja
  • Pristanak mora biti informiran, slobodan i nedvosmislen
  • Roditelji/staratelji imaju pravo u bilo kojem trenutku povući pristanak
  • Ne provodimo automatizovano donošenje odluka koje bi imalo pravni učinak na maloljetne igrače

11. Izmjene Politike privatnosti

Prodixa zadržava pravo izmjene ove Politike privatnosti. U slučaju značajnih izmjena, rukovaoce (akademije) obavijestit ćemo najmanje 30 dana unaprijed putem e-pošte ili obavještenja unutar platforme. Nastavak korištenja platforme nakon stupanja izmjena na snagu smatra se prihvatanjem izmijenjene Politike.

12. Kontakt

Za sva pitanja u vezi s obradom ličnih podataka možete nas kontaktirati:

SKY Media d.s.o. Tuzla / Prodixa AI
Adresa: Tušanj 52, 75000 Tuzla, Bosna i Hercegovina
JIB: 4310760480006
E-pošta: privacy@prodixa-ai.online
Web: https://prodixa-ai.online