EN

Pravila privatnosti

U North Croatia Teamu predani smo zaštiti vaše privatnosti. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, otkrivamo i štitimo vaše podatke kada posjećujete našu web stranicu i koristite naše usluge. Molimo vas da ih pažljivo pročitate kako biste razumjeli naš pristup vašim osobnim podacima.

Tko smo

Voditelj obrade vaših osobnih podataka je POTZO, obrt za informatičke usluge, vl. Tomislav Pocedulić (OIB 33547847485), Kneginečka 3, Gornji Kućan, Croatia, koji vodi North Croatia Team. Za sve u vezi s vašim podacima možete nam se javiti na hello@northcroatia.team.

Dobna granica

Naši korisnički računi, liga i narudžbe opreme namijenjeni su osobama od 16 ili više godina. Izradom računa (e-mailom ili putem Strave) potvrđujete da imate najmanje 16 godina. Ako saznamo da račun pripada osobi mlađoj od 16 godina, obrisat ćemo ga. Ako smatrate da nam je dijete mlađe od 16 godina dalo osobne podatke, molimo vas da nam se javite.

Podaci koje prikupljamo

Kada koristite naše usluge, možemo prikupljati i obrađivati sljedeće podatke o vama:

  • Ime i prezime
  • Podatke za prijavu (e-mail adresa, hashirana lozinka)
  • Broj telefona
  • Adresu za dostavu (ulica, poštanski broj, grad, država), samo ako je dodate, kako bismo vam mogli poslati naručenu opremu
  • Spol (za svrstavanje u ispravnu kategoriju lige u rezultatima i poretku)
  • Državljanstvo (prikazano kao zastava ili oznaka države u rezultatima i startnim listama; ako povežete Stravu, može se preuzeti iz države na vašem Strava profilu)
  • Profilnu fotografiju — onu koju sami učitate ili onu s vašeg Strava profila ako povežete Strava račun
  • Fotografije s naših događanja na kojima ste prepoznatljivi (objavljene u galeriji s imenom fotografa; možete zatražiti njihovo uklanjanje)
  • Veličine odjeće
  • Povijest i detalje narudžbi
  • Datum i vrijeme kada ste prihvatili ova Pravila privatnosti i potvrdili svoju dob

Kada koristite kontakt obrazac, prikupljamo vaše ime, e-mail adresu, neobavezni broj telefona, vašu poruku i vašu IP adresu (koristi se samo za ograničavanje neželjenih poruka).

Povezivanje sa Stravom

Ako odlučite povezati svoj Strava račun, pristup vašim Strava podacima tražimo putem službenog Strava API-ja. Povezivanje sa Stravom potpuno je neobavezno — osnovne funkcije stranice rade i bez njega. Kada se povežete, pohranjujemo i obrađujemo sljedeće:

  • Strava ID sportaša — brojčana oznaka kojom u vaše ime šaljemo upite Strava API-ju.
  • OAuth tokene (pristupni token, token za osvježavanje, vrijeme isteka) — za autentifikaciju API zahtjeva i automatsko osvježavanje sesije. Pohranjeni su sigurno i nikad nisu javno dostupni.
  • Privremeno pohranjene podatke o aktivnostima — vaših 10 najnovijih Strava aktivnosti (udaljenost, vrijeme vožnje, brzina, uspon), povremeno osvježene i privremeno pohranjene kako bi se smanjio broj API poziva.
  • Privremeno pohranjene podatke profila — vašu Strava profilnu fotografiju, opis, grad, regiju, državu, spol i status Premium pretplate, povremeno osvježene i privremeno pohranjene kako bi se smanjio broj API poziva. Ako na našoj stranici učitate vlastitu profilnu fotografiju, ona ima prednost pri prikazu, ali vaša Strava fotografija ostaje privremeno pohranjena kako je gore opisano dok god je račun povezan.

Ovi se podaci koriste isključivo za prikaz vaše osobne biciklističke statistike i profila na web stranici North Croatia Teama. Ne dijelimo ih s trećim stranama, ne koristimo za oglašavanje niti ih kombiniramo s podacima iz drugih izvora.

Strava račun možete odspojiti u bilo kojem trenutku na stranici svog računa, čime se brišu vaši pohranjeni tokeni i privremeno pohranjeni Strava podaci iz naših sustava. Pristup naše aplikacije možete opozvati i izravno u svojim Strava postavkama.

Kako koristimo vaše podatke

Prikupljene podatke koristimo na sljedeće načine:

  • Za izradu i upravljanje vašim korisničkim računom te sigurnu prijavu na našu platformu.
  • Za obradu i upravljanje vašim narudžbama, njihovo praćenje i obavještavanje o promjenama.
  • Za slanje važnih obavijesti o vašim narudžbama ili računu (npr. promjene statusa narudžbe, e-mailovi za potvrdu računa i sl.).
  • Za odgovaranje na upite ili zahtjeve za podršku u vezi s vašim računom ili narudžbama.
  • Za poboljšanje web stranice i usluga na temelju anonimne statistike posjeta.
  • Za prikaz vaše Strava biciklističke statistike i profila na stranici, ako ste povezali Strava račun.
  • Za slanje naručene opreme na adresu za dostavu koju ste spremili.
  • Za svrstavanje u ispravnu kategoriju prema spolu u rezultatima i poretku lige.
  • Za prikaz vašeg državljanstva u rezultatima i startnim listama.
  • Za prikaz vaše profilne fotografije uz vaše ime na stranici (npr. poredak, vaš profil vozača, izbornik računa).

Sigurnost podataka

Za zaštitu vaših osobnih podataka koristimo administrativne, tehničke i fizičke sigurnosne mjere. To uključuje šifriranje osjetljivih podataka (poput lozinke) i sigurne komunikacijske kanale za prijenos podataka. Iako poduzimamo razumne korake za zaštitu osobnih podataka koje nam date, imajte na umu da nijedna sigurnosna mjera nije savršena ni neprobojna te da se nijednom metodom prijenosa podataka ne može jamčiti zaštita od presretanja ili druge zlouporabe.

Otkrivanje vaših podataka

Vaše osobne podatke ne prodajemo, ne razmjenjujemo i ne iznajmljujemo. Dijelimo ih samo s dolje navedenim pružateljima usluga, koji ih obrađuju u naše ime radi rada web stranice, ili kada to zahtijeva zakon ili zaštita prava i sigurnosti naših korisnika.

  • Pružatelj web hostinga — pohranjuje web stranicu i njezinu bazu podataka.
  • BoxNow (dostava u paketomate) i pošta (Hrvatska pošta ili druga poštanska služba) — primaju vaše ime, broj mobitela i, ovisno o odabranoj dostavi, paketomat ili adresu koju upišete kada vam šaljemo narudžbu. Podaci o dostavi čuvaju se uz narudžbu onoliko dugo koliko moramo čuvati evidenciju narudžbi i računa.
  • BOX NOW karta — ako na blagajni odaberete dostavu BoxNowom, karta paketomata učitava se s poslužitelja tvrtke BOX NOW, koji tada primaju vašu IP adresu, podatke o pregledniku te lokaciju koju tražite ili kojoj dopustite pristup. Učitava se samo kada odaberete BoxNow.
  • Stripe Payments Europe, Ltd. (Irska) — ako plaćate karticom, preusmjeravamo vas na Stripeovu stranicu za plaćanje. Stripe prima vaše ime, e-mail adresu i iznos narudžbe te sam obrađuje podatke vaše kartice; mi ih nikad ne vidimo niti pohranjujemo. Stripe može prenositi podatke izvan EGP-a na temelju standardnih ugovornih klauzula ili Okvira za privatnost podataka EU–SAD.
  • Zoho Corporation (Zoho Mail) — šalje e-mailove o računu, narudžbama i plaćanju te prima poruke s kontakt obrasca.
  • Strava, Inc. (SAD) — samo ako povežete Strava račun; vidi Povezivanje sa Stravom gore.
  • Strava CDN — ako vi ili drugi vozači imate Strava profilnu fotografiju, ona se učitava sa Stravinih poslužitelja, koji tada primaju vašu IP adresu i podatke o pregledniku.
  • MapTiler AG (Švicarska) — dijelovi karte na stranicama utrka učitavaju se s MapTilera, koji tada prima vašu IP adresu i podatke o pregledniku kada pregledavate kartu utrke. Ne prima podatke vašeg računa.

Neki od ovih pružatelja nalaze se izvan Europskog gospodarskog prostora. U tim se slučajevima prijenos temelji na odluci o primjerenosti (na primjer Okviru za privatnost podataka EU–SAD ili statusu primjerenosti Švicarske) ili na standardnim ugovornim klauzulama Europske komisije.

Koliko dugo čuvamo vaše podatke

  • Podaci računa — dok god račun postoji. Kada zatražite brisanje računa, brišemo ga u roku od 30 dana.
  • Strava podaci — dok ne odspojite Stravu ili ne obrišete račun.
  • Narudžbe i evidencija plaćanja — onoliko dugo koliko to zahtijevaju hrvatski računovodstveni i porezni propisi (do 11 godina), i nakon brisanja računa.
  • Statistika posjeta — 13 mjeseci, nakon čega se automatski briše.
  • Poruke s kontakt obrasca — 12 mjeseci, nakon čega se automatski brišu.
  • Rezultati i poredak lige — čuvaju se kao dio javne povijesti sezone. Ako obrišete račun, na zahtjev ćemo vaše ime u njima ukloniti ili anonimizirati.

Statistika posjeta

Brojimo posjete našoj stranici kako bismo razumjeli koje se stranice koriste i poboljšali je. Koristimo Umami, softver otvorenog koda koji sami pokrećemo na vlastitom poslužitelju, pa se ništa ne šalje Googleu ni drugim trećim stranama. Ne postavlja kolačiće i ne pohranjuje vašu IP adresu. Za svaki pregled stranice bilježi stranicu, stranicu s koje ste došli, približnu državu i grad (izvedene iz vaše IP adrese u trenutku posjeta), vrstu uređaja, preglednik i operacijski sustav te anonimnu oznaku koja se mijenja svaki dan i ne može se povezati s vašim imenom ili računom. Nekoliko radnji brojimo kao anonimne ukupne zbrojeve, bez veze s vašim računom: narudžba opreme, prijava na utrku, klik na „poveži Stravu” i pretplata na kalendar. Posjeti prijavljenih administratora ne broje se. Ove podatke brišemo nakon 13 mjeseci.

Ova se obrada temelji na našem legitimnom interesu da razumijemo i poboljšamo stranicu. Podaci su anonimni i ne mogu se povezati s vama. Prigovor možete uložiti u bilo kojem trenutku klikom na Odbijam u obavijesti o kolačićima ili na Postavke kolačića u podnožju, nakon čega prestajemo brojati vaše posjete u tom pregledniku. Poštujemo i postavku „Do Not Track” vašeg preglednika. Ranije, do listopada 2026., uz vašu smo privolu koristili Google Analytics; više ga ne koristimo i iz tog razdoblja čuvamo samo zbirnu statistiku.

Vaš račun i prava u vezi s podacima

Ako ste kod nas izradili račun, možete se prijaviti kako biste pregledali i ažurirali svoje osobne podatke (npr. ime, broj telefona, adresu za dostavu, spol, državljanstvo, profilnu fotografiju) i pregledali povijest narudžbi. Za otkazivanje neplaćene narudžbe javite nam se.

Ako želite obrisati svoj račun ili osobne podatke, zahtjev za brisanje možete poslati na e-mail adresu ili broj telefona navedene u nastavku.

Prema GDPR-u imate i pravo zatražiti pristup podacima koje o vama imamo, ispravak netočnih podataka, ograničenje određene obrade ili prigovor na nju, prenosivost podataka te u bilo kojem trenutku povući danu privolu (bez utjecaja na obradu prije povlačenja). Za ostvarivanje bilo kojeg od ovih prava javite nam se putem podataka u nastavku — odgovaramo u roku od mjesec dana.

Imate i pravo podnijeti pritužbu hrvatskom nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, ili nadzornom tijelu u državi EU u kojoj živite.

Pravna osnova obrade

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova: izvršenje ugovora (upravljanje vašim računom i narudžbama), legitimni interes (poboljšanje usluga putem anonimne statistike posjeta, sigurnost stranice i sprječavanje neželjenih poruka), pravna obveza (vođenje računovodstvene evidencije) i izričita privola (za Strava podatke, danu pri povezivanju i povučenu odspajanjem).

Izmjene Pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati kako bismo ih uskladili s promjenama naših usluga ili načina obrade podataka. O značajnim promjenama obavijestit ćemo vas objavom novih Pravila privatnosti na ovoj stranici. Savjetujemo vam da ih povremeno pregledate.

Zahtjev za brisanje podataka

Ako želite da vaše osobne podatke obrišemo iz evidencije ili zatvorimo vaš račun, možete poslati zahtjev za brisanje. Javite nam se na e-mail adresu ili broj telefona naveden u nastavku i obrisat ćemo vaš račun i osobne podatke u roku od 30 dana, osim evidencije koju moramo čuvati prema zakonu (vidi Koliko dugo čuvamo vaše podatke).

Kontakt

Ako imate pitanja o ovim Pravilima privatnosti, javite nam se: