Natrag na početnu

Uvjeti korištenja usluge Trenirko

Verzija 1.0 · vrijedi od 2. rujna 2026.

Ukratko

Sažetak služi snalaženju i nije dio ugovora; mjerodavan je puni tekst ispod.

Dio A — Ugovor s Klubom

Članci 1. – 16.

Članak 1. Pružatelj usluge

  1. Uslugu Trenirko (dalje: Usluga) pruža DevLogic, obrt za računalno programiranje, vl. Igor Vrgoč, sa sjedištem Šumetlica 66, Šumetlica, OIB 93106806915, Obrtni registar, matični broj obrta 99177919, upisan 23. 1. 2026. (dalje: Pružatelj).
  2. Kontakt Pružatelja: e-pošta klub@trenirko.hr, web https://trenirko.hr. Ovi podaci objavljuju se u skladu s člankom 6. Zakona o elektroničkoj trgovini.
  3. Pružatelj nije obveznik poreza na dodanu vrijednost. Na računima se PDV ne obračunava na temelju članka 90. stavka 2. Zakona o porezu na dodanu vrijednost. Sve cijene u ovim Uvjetima su konačne.

Članak 2. Pojmovi

  1. Klub je pravna osoba (u pravilu sportska udruga, ustanova ili trgovačko društvo) koja u Usluzi otvori vlastiti klub i u čije ime Usluga vodi članstvo, treninge, naplatu članarina i komunikaciju. Klub je ugovorna strana Pružatelja i voditelj obrade osobnih podataka svojih članova.
  2. Administrator je osoba kojoj je Klub dodijelio ulogu uprave u Usluzi; Krajnji korisnik je svaka fizička osoba koja Uslugu koristi na temelju odnosa s Klubom (trener, roditelj ili skrbnik, član, član uprave).
  3. Podaci Kluba su svi podaci koje Klub i njegovi Krajnji korisnici unesu, uvezu ili stvore u Usluzi, uključujući osobne podatke.
  4. Paket je razina Usluge iz članka 6.; Pretplatno razdoblje je razdoblje za koje je naknada plaćena unaprijed; Probno razdoblje je razdoblje besplatnog korištenja plaćenog Paketa iz članka 6. stavka 3.
  5. Ugovor o obradi je Prilog 1. ovih Uvjeta, sklopljen na temelju članka 28. Opće uredbe o zaštiti podataka (dalje: GDPR).

Članak 3. Primjena Uvjeta i sklapanje ugovora

  1. Ovi Uvjeti su opći uvjeti ugovora u smislu članka 295. Zakona o obveznim odnosima. Uređuju odnos između Pružatelja i Kluba (Dio A i Prilog 1.) te pravila korištenja za sve Krajnje korisnike (Dio B).
  2. Ugovor između Pružatelja i Kluba sklopljen je u trenutku kada osoba ovlaštena za zastupanje Kluba otvori klub u Usluzi i potvrdi prihvaćanje ovih Uvjeta, a najkasnije prvim korištenjem Usluge u ime Kluba. Osoba koja otvara klub jamči da je ovlaštena zastupati Klub; ako to nije, osobno odgovara za obveze iz ovog ugovora.
  3. Ugovor se sklapa elektroničkim putem, na hrvatskom jeziku. Postupak sklapanja: unos naziva kluba i podataka za prijavu, potvrda prihvaćanja Uvjeta, potvrda e-pošte. Pružatelj bilježi datum prihvaćanja i verziju Uvjeta; tekst svake verzije dostupan je na trenirko.hr/uvjeti i na zahtjev. Pogreške u unosu Klub ispravlja u postavkama kluba.
  4. Posebni uvjeti dogovoreni pisanom ponudom Pružatelja koju je Klub prihvatio imaju prednost pred ovim Uvjetima u dijelu u kojem se razlikuju.
  5. Usluga je namijenjena organizacijama, ne potrošačima. Krajnji korisnici ne plaćaju Pružatelju naknadu i ne sklapaju s njim ugovor o pretplati; njihova prava i obveze uređuje Dio B.

Članak 4. Opis Usluge

  1. Usluga je web aplikacija za vođenje sportskog kluba i obuhvaća osobito:
    • evidenciju članova, grupa, trenera i dvorana te online upisnicu;
    • raspored treninga i događaja, prozivku i planer sezone s pomoćnikom temeljenim na umjetnoj inteligenciji;
    • zaduživanje članarina, izradu uplatnica s HUB3 barkodom, evidenciju uplata (ručno ili uvozom bankovnog izvoda) i podsjetnike dužnicima;
    • evidenciju liječničkih pregleda i dokumenata;
    • obavijesti, poruke unutar grupa, potvrde dolaska i organizaciju prijevoza;
    • izvoz podataka i alate za ostvarivanje prava ispitanika.
  2. Usluga nije platna usluga. Uplatnice i barkodovi sadrže IBAN Kluba; novac ide izravno od platitelja Klubu, Pružatelj nikada ne prima, ne drži i ne prenosi sredstva i nije pružatelj platnih usluga u smislu Zakona o platnom prometu.
  3. Usluga nije knjigovodstvo. Ona je evidencija naplate: Klub i dalje vodi poslovne knjige prema propisima koji za njega vrijede, a izvorni bankovni izvodi ostaju kod banke i Kluba.
  4. Prijedlozi pomoćnika temeljenog na umjetnoj inteligenciji (npr. raspored koji planer složi iz tajnikova opisa) su prijedlozi. Ništa se ne upisuje u evidenciju Kluba bez potvrde korisnika, a Pružatelj ne jamči njihovu točnost ni potpunost.
  5. Pružatelj Uslugu razvija i smije mijenjati njezin izgled i funkcije. Bitno smanjenje ili ukidanje funkcije koju Klub koristi u plaćenom Paketu Pružatelj najavljuje najmanje 60 dana unaprijed.

Članak 5. Račun Kluba, uloge i sigurnost pristupa

  1. Klub kroz Administratora upravlja time tko ima pristup podacima Kluba i u kojoj ulozi (uprava, trener, roditelj ili skrbnik, član). Uloge određuju opseg podataka koji su korisniku vidljivi.
  2. Klub odgovara za radnje koje u Usluzi poduzmu osobe kojima je dodijelio pristup, kao i za to da pristup pravodobno ukine osobama koje ga više ne smiju imati.
  3. Pristupni podaci su osobni i ne dijele se. Klub i Krajnji korisnici bez odgađanja obavještavaju Pružatelja o svakom neovlaštenom pristupu ili sumnji na njega na adresu iz članka 1.
  4. Pružatelj smije privremeno ograničiti pristup Usluzi ili pojedinom računu ako je to nužno radi zaštite sigurnosti sustava ili podataka drugih klubova, uz obavijest Klubu čim je to moguće.

Članak 6. Paketi, ograničenja i probno razdoblje

  1. Usluga se pruža u tri Paketa:
    PaketNaknadaOpseg
    Mali klubbesplatnodo 30 aktivnih članova
    Klub400 € godišnje (odgovara 40 € mjesečno)do 300 aktivnih članova
    Veliki klub700 € godišnje (odgovara 70 € mjesečno)neograničen broj članova
  2. Aktivni član je član u statusu „aktivan“ na dan provjere. Ako Klub prekorači opseg svog Paketa, Pružatelj ga obavještava i daje mu 30 dana da prijeđe na odgovarajući Paket; podaci se zbog prekoračenja nikada ne brišu.
  3. Svaki novootvoreni klub ima Probno razdoblje od 30 dana s punom funkcionalnošću Paketa „Veliki klub“, osim ako je pisanom ponudom dogovoreno dulje. Probno razdoblje ne obvezuje Klub ni na što i ne prelazi automatski u plaćeni Paket.
  4. Po isteku Probnog razdoblja ili Pretplatnog razdoblja bez nove uplate Klub s više od 30 aktivnih članova prelazi u ograničeni način rada: upravi i trenerima ostaju pregled i izvoz podataka, a nedostupni su unos novih zaduženja, slanje uplatnica, podsjetnika i obavijesti, uvoz izvoda i planer sezone. Roditelji, skrbnici i članovi zadržavaju uvid u svoja zaduženja i uplatnice. Podaci Kluba se ne brišu dok ugovor traje. Klub s najviše 30 aktivnih članova nastavlja u Paketu „Mali klub“.
  5. Ako Pružatelj postane obveznik PDV-a, naknada za tekuće Pretplatno razdoblje ne mijenja se; za sljedeća razdoblja primjenjuje se članak 7. stavak 6.

Članak 7. Naplata i plaćanje

  1. Plaćeni Paket ugovara se pisanom ponudom Pružatelja (e-poštom) i njezinim prihvatom. Prihvatom se smatra i plaćanje računa izdanog na temelju ponude.
  2. Pretplatno razdoblje traje 12 mjeseci i plaća se unaprijed. Iznimno, uz dogovor u ponudi, naknada se može plaćati tromjesečno unaprijed po mjesečnoj cijeni iz članka 6.
  3. Račun se izdaje u elektroničkom obliku (kao e-račun kad to propis traži) i dostavlja na adresu e-pošte Administratora. Dospijeće je 15 dana od izdavanja, plaćanje se obavlja doznakom na račun Pružatelja naveden na računu.
  4. Na zakašnjelo plaćanje teku zakonske zatezne kamate. Ako Klub ne plati ni u roku od 8 dana od pisane opomene poslane nakon 30 dana zakašnjenja, Pružatelj smije Klub prebaciti u ograničeni način rada iz članka 6. stavka 4.; nakon 60 dana zakašnjenja smije raskinuti ugovor prema članku 8. stavku 3.
  5. Pretplata se ne obnavlja automatski. Najmanje 30 dana prije isteka Pretplatnog razdoblja Pružatelj šalje ponudu za sljedeće razdoblje; plaćanjem računa Klub pretplatu obnavlja. Bez uplate primjenjuje se članak 6. stavak 4.
  6. Promjenu cjenika Pružatelj najavljuje pisano najmanje 60 dana prije početka Pretplatnog razdoblja na koje se odnosi. Naknada za već plaćeno razdoblje ne mijenja se.

Članak 8. Trajanje, otkaz i raskid

  1. Ugovor se sklapa na neodređeno vrijeme; pretplata se ugovara za Pretplatno razdoblje.
  2. Klub može ugovor otkazati u svakom trenutku, bez otkaznog roka i bez navođenja razloga, porukom e-pošte s adrese Administratora ili brisanjem kluba u Usluzi. Otkaz ima učinak istekom tekućeg Pretplatnog razdoblja, ili odmah ako Klub tako zatraži. Unaprijed plaćena naknada ne vraća se, osim u slučajevima iz stavaka 4. i 5.
  3. Pružatelj može ugovor otkazati uz otkazni rok od 90 dana bez navođenja razloga, a raskinuti bez otkaznog roka pisanom izjavom ako Klub: ne plati naknadu ni nakon opomene iz članka 7. stavka 4.; koristi Uslugu protivno članku 10. i to ne otkloni u roku od 15 dana od opomene; obrađuje osobne podatke protivno Prilogu 1. na način koji Pružatelja izlaže odgovornosti; ili ugrožava sigurnost Usluge.
  4. Otkaže li Pružatelj ugovor bez krivnje Kluba, vraća Klubu razmjerni dio unaprijed plaćene naknade za neiskorišteno razdoblje u roku od 30 dana.
  5. Ako Pružatelj prestane pružati Uslugu, o tome obavještava sve klubove najmanje 90 dana unaprijed, tijekom tog razdoblja omogućuje izvoz podataka i vraća razmjerni dio unaprijed plaćene naknade.
  6. Pružatelj smije ugovor prenijeti na pravnog sljednika (npr. pri promjeni pravnog oblika u trgovačko društvo) uz pisanu obavijest Klubu i bez promjene uvjeta. Klub koji se s prijenosom ne slaže može ugovor otkazati uz razmjerni povrat naknade. Klub svoja prava iz ugovora ne može prenijeti bez pisane suglasnosti Pružatelja.
  7. Pružatelj može uz obavijest 60 dana unaprijed otkazati ugovor Klubu koji Uslugu nije koristio dulje od 12 mjeseci; nakon toga primjenjuje se članak 9.

Članak 9. Podaci Kluba i prestanak ugovora

  1. Podaci Kluba pripadaju Klubu. Pružatelj ih obrađuje isključivo radi pružanja Usluge i u skladu s Prilogom 1.
  2. Klub može podatke izvesti u strojno čitljivom obliku (CSV, JSON) u svakom trenutku tijekom trajanja ugovora i još 30 dana nakon njegova prestanka.
  3. U roku od 90 dana od prestanka ugovora Pružatelj briše ili anonimizira sve Podatke Kluba, a na zahtjev Kluba i ranije. Sigurnosne kopije koje sadrže te podatke istječu po rotaciji, najkasnije 30 dana nakon toga. Podatke koje je Pružatelj obvezan čuvati po zakonu (računi, evidencija sklopljenog ugovora) čuva kao voditelj obrade u zakonskom roku.

Članak 10. Obveze Kluba i dopušteno korištenje

  1. Klub se obvezuje:
    • koristiti Uslugu isključivo za vođenje vlastitog kluba i u skladu s propisima;
    • osigurati pravnu osnovu za svaku obradu osobnih podataka koju u Usluzi provodi, uključujući privolu roditelja ili skrbnika za podatke djece, kako je uređeno Prilogom 1.;
    • unositi točne i ažurne podatke te ne unositi podatke koji nisu potrebni za rad kluba, a posebno ne podatke posebnih kategorija izvan evidencije liječničkih pregleda;
    • ne pokušavati pristupiti podacima drugih klubova, ne ometati rad Usluge, ne izvoditi obrnuti inženjering ni automatizirano prikupljanje podataka;
    • ne koristiti obavijesti, poruke i e-poštu iz Usluge za oglašavanje, neželjene poruke ili sadržaj koji nije vezan uz rad kluba;
    • moderirati komunikaciju unutar kluba i postupati po prijavama neprimjerenog sadržaja;
    • upoznati svakog Krajnjeg korisnika kojem daje pristup s pravilima iz Dijela B.
  2. Pružatelj smije ukloniti sadržaj ili ograničiti pristup koji krši ovaj članak, uz obavijest Klubu.

Članak 11. Intelektualno vlasništvo

  1. Usluga, njezin programski kod, dizajn, dokumentacija i znak Trenirko zaštićeni su autorskim i srodnim pravima i ostaju u vlasništvu Pružatelja. Klub za vrijeme trajanja ugovora dobiva neisključivo, neprenosivo pravo korištenja Usluge u opsegu ugovorenog Paketa.
  2. Klub zadržava sva prava na Podatke Kluba, svoj naziv i znak. Pružatelj smije naziv i znak Kluba navesti kao referencu samo uz prethodnu pisanu suglasnost Kluba.
  3. Prijedloge i povratne informacije o Usluzi Pružatelj smije koristiti za njezin razvoj bez naknade i bez obveze da ih provede. Anonimizirane i agregirane podatke o korištenju Usluge, koji ne omogućuju identifikaciju Kluba ni pojedinca, Pružatelj smije koristiti za razvoj i statistiku.

Članak 12. Povjerljivost

  1. Strane čuvaju kao povjerljive sve poslovne, tehničke i financijske informacije druge strane za koje saznaju u vezi s ugovorom, a nisu javno dostupne, i koriste ih samo za izvršenje ugovora. Obveza traje za vrijeme ugovora i tri godine nakon njegova prestanka; za osobne podatke vrijedi Prilog 1. bez vremenskog ograničenja.
  2. Obveza ne vrijedi za informacije koje je strana morala otkriti na temelju zakona ili odluke nadležnog tijela, uz obavijest drugoj strani kad je to dopušteno.

Članak 13. Dostupnost, održavanje i podrška

  1. Pružatelj nastoji da Usluga bude dostupna neprekidno. Planirano održavanje koje zahtijeva prekid najavljuje se najmanje 24 sata unaprijed i provodi, kad je to moguće, izvan uobičajenog vremena treninga. Kratkotrajni prekidi zbog hitnih sigurnosnih ispravaka, kvara infrastrukture trećih ili više sile ne smatraju se povredom ugovora.
  2. Podrška se pruža e-poštom na adresu iz članka 1., radnim danom. Pružatelj odgovara u razumnom roku, u pravilu u dva radna dana; sigurnosni incidenti i nedostupnost Usluge rješavaju se prioritetno.
  3. Pružatelj ne odgovara za nedostupnost ili pogreške servisa trećih o kojima korištenje Usluge ovisi, a na koje nema utjecaja (banke i aplikacije za mobilno bankarstvo, Google prijava, servisi za dostavu push obavijesti, mrežni operatori).

Članak 14. Jamstva i odgovornost

  1. Pružatelj Uslugu pruža s pažnjom dobrog stručnjaka. Pružatelj ne jamči da će Usluga raditi bez prekida ili pogrešaka ni da odgovara svrhama izvan opisa iz članka 4.
  2. Pružatelj ne odgovara za točnost ni potpunost podataka koje unesu Klub ili Krajnji korisnici, za odluke Kluba donesene na temelju podataka ili prijedloga iz Usluge, ni za izmaklu dobit i posrednu štetu.
  3. Ukupna odgovornost Pružatelja prema Klubu po svim osnovama, za sve zahtjeve u jednoj ugovornoj godini, ograničena je na iznos naknade koju je Klub platio Pružatelju u 12 mjeseci koji prethode štetnom događaju, a za Klub u Paketu „Mali klub“ ili Probnom razdoblju na 100 €.
  4. Ograničenja iz ovog članka ne primjenjuju se na štetu prouzročenu namjerno ili krajnjom nepažnjom, na štetu na osobama, ni u drugim slučajevima u kojima ih zakon ne dopušta (članak 345. Zakona o obveznim odnosima). Odgovornost za obradu osobnih podataka uređuje članak 13. Priloga 1.
  5. Klub će Pružatelja obeštetiti za zahtjeve trećih, uključujući ispitanike i nadzorno tijelo, koji proizlaze iz obrade osobnih podataka bez pravne osnove ili iz korištenja Usluge protivno ovim Uvjetima od strane Kluba ili njegovih Krajnjih korisnika, osim u dijelu u kojem je štetu skrivio Pružatelj.

Članak 15. Obavijesti i izmjene Uvjeta

  1. Pružatelj obavijesti Klubu šalje na adresu e-pošte Administratora i, kad je prikladno, prikazuje u Usluzi. Klub je dužan tu adresu održavati točnom. Klub obavijesti Pružatelju šalje na adresu iz članka 1.
  2. Pružatelj može izmijeniti ove Uvjete. Izmjene objavljuje na trenirko.hr/uvjeti i najavljuje Klubu e-poštom najmanje 30 dana prije stupanja na snagu. Klub koji se s izmjenom ne slaže može ugovor otkazati do dana stupanja na snagu; ako izmjena bitno pogoršava položaj Kluba, ima pravo na razmjerni povrat unaprijed plaćene naknade. Nastavak korištenja Usluge nakon stupanja izmjene na snagu smatra se prihvatom.
  3. Izmjene koje su nužne zbog promjene propisa ili odluke nadležnog tijela, kao i izmjene isključivo u korist Kluba, mogu stupiti na snagu odmah po objavi. Ranije verzije Uvjeta Pružatelj čuva i dostavlja na zahtjev.

Članak 16. Završne odredbe

  1. Na ugovor se primjenjuje pravo Republike Hrvatske. Strane će spor nastojati riješiti mirnim putem u roku od 30 dana od pisanog prigovora; ako to ne uspije, nadležan je stvarno nadležni sud u Zagrebu.
  2. Ako je pojedina odredba Uvjeta ništetna ili neprovediva, ostale odredbe ostaju na snazi, a ništetna odredba zamjenjuje se valjanom koja je po svrsi najbliža.
  3. Ovi Uvjeti s Prilogom 1. i prihvaćenom ponudom čine cjelokupni ugovor između Pružatelja i Kluba i zamjenjuju sve ranije dogovore o istom predmetu. Propuštanje strane da se pozove na neko svoje pravo ne znači odricanje od tog prava.
  4. Nijedna strana ne odgovara za neispunjenje obveza prouzročeno višom silom, tj. događajem izvan njezine kontrole koji nije mogla predvidjeti ni izbjeći, za vrijeme dok taj događaj traje.

Dio B — Pravila za sve korisnike

Članci 17. – 20. Vrijede za trenere, roditelje, skrbnike, članove i upravu.

Članak 17. Korisnički račun

  1. Račun u Usluzi nastaje pozivom Kluba, prijavom kroz online upisnicu ili otvaranjem kluba. Račun je osoban: prijavljuje se svojom e-poštom (ili Google računom, ako korisnik tako odabere) i ne dijeli se s drugima. Korisnik odgovara za radnje poduzete kroz svoj račun dok ne prijavi zlouporabu.
  2. Krajnji korisnici Uslugu koriste besplatno, na temelju odnosa sa svojim Klubom. Prihvaćanjem ovih pravila pri prijavi korisnik ne preuzima nikakvu novčanu obvezu prema Pružatelju; članarine su odnos između korisnika i Kluba.
  3. Korisnik može svoj račun zatvoriti zahtjevom Klubu ili Pružatelju. Podaci koje je Klub o njemu upisao ostaju u evidenciji Kluba dok ih Klub vodi, prema članku 20.

Članak 18. Djeca i maloljetni članovi

  1. Član mlađi od 16 godina ne može imati vlastiti račun bez privole roditelja ili skrbnika; do tada njegove podatke u Usluzi vidi i njima upravlja povezani roditelj ili skrbnik. Član s navršenih 16 godina može se prijaviti sam ako Klub to omogući.
  2. Roditelj ili skrbnik koji upisuje dijete jamči da je ovlašten dati privolu za obradu djetetovih podataka i da su podaci koje unosi točni.

Članak 19. Ponašanje i sadržaj

  1. U porukama, obavijestima i ostalom sadržaju koji korisnik objavi u Usluzi zabranjeni su uvrede, prijetnje, diskriminacija, uznemiravanje, nezakonit sadržaj, oglašavanje i sadržaj koji nije vezan uz rad Kluba. Prema djeci se posebno očekuje primjeren ton.
  2. Sadržaj se može prijaviti u samoj Usluzi. O prijavama odlučuje Klub; Pružatelj smije ukloniti sadržaj koji očito krši ovaj članak ili zakon i pri ozbiljnim kršenjima privremeno onemogućiti račun, uz obavijest Klubu.
  3. Dijeljenje mjesta polaska pri organizaciji prijevoza je dobrovoljno i vidljivo samo sudionicima te vožnje. Push obavijesti korisnik može isključiti u postavkama uređaja ili Usluge.

Članak 20. Osobni podaci korisnika

  1. Za podatke o članovima, roditeljima i trenerima koje vodi Klub, Klub je voditelj obrade, a Pružatelj izvršitelj obrade. Zahtjeve za pristup, ispravak, brisanje, ograničenje obrade ili prigovor korisnik upućuje svom Klubu; Pružatelj Klubu u tome pomaže alatima u Usluzi i, ako zahtjev stigne Pružatelju, prosljeđuje ga Klubu bez odgađanja.
  2. Za podatke koje Pružatelj obrađuje za vlastite potrebe (podaci računa za prijavu, sigurnosni zapisi, podaci o posjetima javnim stranicama) Pružatelj je voditelj obrade; ta je obrada opisana u Politici privatnosti.
  3. Korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

Prilog 1. — Ugovor o obradi osobnih podataka

Sastavni dio Uvjeta. Sklapaju ga Klub kao voditelj obrade i Pružatelj kao izvršitelj obrade na temelju članka 28. stavka 3. GDPR-a.

Članak 1. Strane, predmet i trajanje

  1. Voditelj obrade je Klub, kako je naveden u postavkama kluba u Usluzi (dalje: Voditelj). Izvršitelj obrade je DevLogic, obrt za računalno programiranje, vl. Igor Vrgoč, Šumetlica 66, Šumetlica, OIB 93106806915 (dalje: Izvršitelj).
  2. Predmet ovog Ugovora je obrada osobnih podataka koju Izvršitelj provodi u ime Voditelja radi pružanja Usluge opisane u članku 4. Uvjeta. Ugovor traje koliko i ugovor o korištenju Usluge, a obveze u vezi s brisanjem i povjerljivošću i nakon toga.
  3. Ovaj Ugovor sklopljen je prihvaćanjem Uvjeta u ime Kluba i ne zahtijeva poseban potpis. Na zahtjev Voditelja Izvršitelj dostavlja primjerak Ugovora u obliku prikladnom za arhivu Voditelja.

Članak 2. Priroda i svrha obrade

  1. Priroda obrade: prikupljanje putem unosa i uvoza, pohrana, organiziranje, prikaz ovlaštenim korisnicima, slanje obavijesti i e-pošte, izrada uplatnica s barkodom, sparivanje uplata s zaduženjima, strukturiranje slobodnog teksta pomoćnikom temeljenim na umjetnoj inteligenciji, izvoz, anonimizacija i brisanje.
  2. Svrha obrade: vođenje članstva, treninga i događaja, naplata članarina, evidencija liječničkih pregleda i komunikacija unutar Kluba. Izvršitelj osobne podatke ne obrađuje ni u koju vlastitu svrhu, ne prodaje ih i ne koristi za oglašavanje ni za treniranje modela umjetne inteligencije.

Članak 3. Vrste osobnih podataka i kategorije ispitanika

  1. Obrađuju se sljedeće vrste podataka, u opsegu u kojem ih Voditelj i njegovi korisnici unesu:
    IspitaniciVrste podataka
    Članovi (pretežno maloljetnici)ime i prezime, datum rođenja, spol, OIB (ako ga Klub upiše), adresa, fotografija, šifra člana, grupa, status članstva, bilješke Kluba, prisustvo na treninzima, zapis o privoli (tko, kada, koja verzija teksta)
    Članovi — zdravstveni podaci (posebna kategorija, članak 9. GDPR-a)datum pregleda i datum valjanosti liječničkog pregleda, način na koji je rok utvrđen (izračunat po pravilniku, prepisan s potvrde ili kraći rok koji je odredio liječnik), sken ili fotografija potvrde, tko ju je i kada potvrdio ili odbio; obrađuju se jer Klub prema propisima o sportu mora evidentirati zdravstvenu sposobnost sportaša
    Roditelji i skrbniciime i prezime, e-pošta, telefon, veza s djetetom, financijska odgovornost, podaci računa za prijavu, zapis o privoli
    Treneri i upravaime i prezime, e-pošta, telefon, uloga, dodijeljene grupe, radnje u Usluzi (zapisnik radnji)
    Platitelji članarina (mogu biti i osobe izvan Kluba)iz zaduženja i uplata: iznos, datum, poziv na broj, način plaćanja; iz bankovnog izvoda koji Klub uveze: datum, iznos, ime platitelja, IBAN platitelja i opis plaćanja — sama datoteka izvoda se ne pohranjuje
    Sudionici komunikacije i događajaporuke u grupama i reakcije, prijave sadržaja, obavijesti, potvrde dolaska, prijave na zadatke, mjesto polaska koje roditelj sam upiše pri organizaciji prijevoza
    Svi korisnici — tehnički podacipretplate na push obavijesti, prolazni zapisi poslanih obavijesti (brišu se nakon 90 dana), zapisi prijave
  2. Voditelj ne unosi u Uslugu podatke koji nisu potrebni za navedene svrhe, a posebno ne podatke posebnih kategorija izvan evidencije liječničkih pregleda. Slobodna tekstualna polja pomoćnika za planiranje namijenjena su pravilima rasporeda (grupe, treneri, dvorane, vremena), ne podacima o djeci.

Članak 4. Upute Voditelja

  1. Izvršitelj obrađuje osobne podatke samo prema dokumentiranim uputama Voditelja. Dokumentiranim uputama smatraju se ovi Uvjeti s Prilogom, funkcije Usluge koje Voditelj i njegovi korisnici koriste, te dodatne pisane upute poslane e-poštom.
  2. Ako Izvršitelj smatra da neka uputa krši GDPR ili drugi propis o zaštiti podataka, o tome bez odgađanja obavještava Voditelja i smije obustaviti izvršenje te upute dok se ne razjasni.
  3. Izvršitelj smije obrađivati podatke i kad to od njega traži pravo Unije ili Republike Hrvatske; u tom slučaju obavještava Voditelja prije obrade, osim ako to pravo zabranjuje.

Članak 5. Obveze Izvršitelja

  1. Izvršitelj se obvezuje:
    • osigurati da su osobe ovlaštene za obradu obvezane na povjerljivost, što vrijedi i za svakog suradnika kojeg Izvršitelj eventualno angažira;
    • provoditi tehničke i organizacijske mjere iz članka 6.;
    • poštovati uvjete za angažiranje podizvršitelja iz članka 7.;
    • pomagati Voditelju, uzimajući u obzir prirodu obrade, u odgovaranju na zahtjeve ispitanika iz članka 9.;
    • pomagati Voditelju u ispunjavanju obveza iz članaka 32. do 36. GDPR-a (sigurnost, povrede, procjena učinka, prethodno savjetovanje) prema članku 10.;
    • po prestanku Usluge izbrisati ili vratiti podatke prema članku 12.;
    • staviti Voditelju na raspolaganje informacije potrebne za dokazivanje poštovanja obveza iz članka 28. GDPR-a i omogućiti revizije prema članku 11.;
    • voditi evidenciju aktivnosti obrade koje provodi za Voditelja (članak 30. stavak 2. GDPR-a).

Članak 6. Tehničke i organizacijske mjere

  1. Izvršitelj provodi najmanje sljedeće mjere (članak 32. GDPR-a):
    • izolacija klubova na razini baze podataka: svaki upit provjerava pripadnost klubu i ulogu korisnika u samoj bazi (row level security), ne samo u aplikaciji;
    • pristup po ulogama: uprava, trener, roditelj ili skrbnik i član vide samo podatke koje im uloga dopušta;
    • šifriranje podataka u prijenosu (TLS) i u mirovanju kod pružatelja infrastrukture;
    • dokumenti (liječnički pregledi) u privatnom spremniku, dostupni samo ovlaštenima za tog člana;
    • datoteka bankovnog izvoda obrađuje se u radnoj memoriji i ne pohranjuje; u evidenciju ulaze samo prepoznate transakcije;
    • push obavijesti šifriraju se na uređaj primatelja prema standardu Web Push (RFC 8291), pa servisi za dostavu vide samo šifrirani sadržaj;
    • automatsko brisanje prolaznih zapisa nakon 90 dana i zdravstvenih dokumenata bivših članova 6 godina nakon odlaska iz kluba;
    • zapisnik radnji nad podacima (tko je što potvrdio, odbio, izvezao ili anonimizirao);
    • redovite sigurnosne kopije baze kod pružatelja infrastrukture, u istoj regiji;
    • pristup administrativnim sučeljima infrastrukture zaštićen dvofaktorskom autentifikacijom i ograničen na Izvršitelja;
    • automatizirani testovi izolacije podataka između klubova pri svakoj promjeni koda.
  2. Izvršitelj mjere prilagođava stanju tehnike; nijedna izmjena ne smije smanjiti razinu zaštite ispod one iz stavka 1.

Članak 7. Podizvršitelji i prijenosi u treće zemlje

  1. Voditelj daje opću prethodnu suglasnost za angažiranje podizvršitelja s popisa u stavku 2. Izvršitelj sa svakim podizvršiteljem sklapa ugovor koji mu nameće obveze zaštite podataka jednake ovima i ostaje Voditelju u cijelosti odgovoran za njihovo izvršenje.
  2. Podizvršitelji na dan objave ove verzije:

    • Supabase, Inc.

      Što radi:
      baza podataka, prijava korisnika, spremnik dokumenata
      Podaci:
      svi podaci iz članka 3.
      Lokacija i prijenos:
      podaci u EU (Frankfurt, AWS eu-central-1); za pristup podrške iz SAD-a EU-U.S. Data Privacy Framework ili standardne ugovorne klauzule

    • Vercel, Inc.

      Što radi:
      posluživanje aplikacije i izvršavanje njezina koda
      Podaci:
      podaci prolaze kroz aplikaciju pri obradi zahtjeva
      Lokacija i prijenos:
      EU-U.S. Data Privacy Framework ili standardne ugovorne klauzule

    • Resend

      Što radi:
      slanje e-pošte (pozivnice, uplatnice, podsjetnici, obavijesti)
      Podaci:
      adresa primatelja i sadržaj poruke (ime člana, iznosi, uplatnica)
      Lokacija i prijenos:
      EU-U.S. Data Privacy Framework ili standardne ugovorne klauzule

    • Anthropic, PBC

      Što radi:
      pomoćnik za planiranje rasporeda
      Podaci:
      tekst koji korisnik upiše u planer te imena grupa, trenera i dvorana; podaci se ne koriste za treniranje modela
      Lokacija i prijenos:
      EU-U.S. Data Privacy Framework ili standardne ugovorne klauzule
  3. Nisu podizvršitelji, nego samostalni voditelji za svoj dio obrade: Google (samo ako korisnik sam odabere prijavu Google računom; Google tada dobiva samo podatak da se korisnik prijavio u Trenirko) te servisi za dostavu push obavijesti proizvođača preglednika i uređaja (Apple, Google, Mozilla), koji primaju isključivo šifrirani sadržaj.
  4. Namjeravanu promjenu ili dodavanje podizvršitelja Izvršitelj najavljuje Voditelju e-poštom najmanje 30 dana unaprijed. Voditelj može u tom roku uložiti obrazloženi prigovor; ne uspiju li strane naći rješenje, Voditelj može otkazati ugovor o korištenju Usluge uz razmjerni povrat unaprijed plaćene naknade.
  5. Osobni podaci pohranjuju se u Europskoj uniji. Prijenos u treću zemlju dopušten je samo podizvršitelju iz ovog članka i samo uz mehanizam iz poglavlja V. GDPR-a: odluku o primjerenosti (uključujući EU-U.S. Data Privacy Framework za certificirane primatelje) ili standardne ugovorne klauzule uz procjenu i dopunske mjere gdje su potrebne.

Članak 8. Obveze Voditelja

  1. Voditelj odgovara za zakonitost obrade i osobito:
    • osigurava pravnu osnovu za svaku obradu: za podatke djece privolu roditelja ili skrbnika (tekst privole Voditelj uređuje u Usluzi, a Izvršitelj bilježi tko ju je, kada i na koju verziju dao), za zdravstvene podatke propis o zdravstvenoj sposobnosti sportaša ili izričitu privolu;
    • informira ispitanike o obradi u skladu s člancima 13. i 14. GDPR-a; Izvršitelj mu za to stavlja na raspolaganje opis obrade iz ovog Priloga;
    • unosi samo točne podatke koji su potrebni za svrhu i uklanja one koji to više nisu;
    • upravlja pristupom svojih korisnika i ukida ga kad prestane potreba;
    • odgovara na zahtjeve ispitanika i, kad je potrebno, izvještava nadzorno tijelo i ispitanike o povredama u rokovima iz članaka 33. i 34. GDPR-a;
    • procjenjuje je li mu za obradu potrebna procjena učinka na zaštitu podataka ili službenik za zaštitu podataka.

Članak 9. Prava ispitanika

  1. Izvršitelj pomaže Voditelju alatima u Usluzi: izvoz svih podataka o članu u strojno čitljivom obliku, ispravak podataka, anonimizacija člana („pravo na zaborav“) koja uklanja identifikacijske podatke, a zadržava samo ono što Voditelj mora čuvati u financijskoj evidenciji, te pregled tko je i kada dao privolu.
  2. Zahtjev ispitanika koji stigne Izvršitelju izravno Izvršitelj prosljeđuje Voditelju u roku od 3 radna dana i na njega ne odgovara samostalno, osim da potvrdi primitak i uputi ispitanika na Voditelja.

Članak 10. Povreda osobnih podataka i pomoć Voditelju

  1. O povredi osobnih podataka koja se odnosi na podatke Voditelja Izvršitelj obavještava Voditelja bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja, na adresu e-pošte Administratora. Obavijest sadrži barem: opis prirode povrede, kategorije i približan broj ispitanika i zapisa, vjerojatne posljedice, poduzete i predložene mjere te kontakt za više informacija. Podaci koji u tom trenutku nisu poznati dostavljaju se naknadno, bez odgađanja.
  2. Izvršitelj bez odgađanja poduzima mjere za zaustavljanje povrede i ublažavanje posljedica te Voditelju pomaže u izvještavanju nadzornog tijela i ispitanika. Izvršitelj o povredi ne obavještava nadzorno tijelo ni ispitanike u ime Voditelja bez njegove upute.
  3. Na zahtjev Voditelja Izvršitelj daje informacije potrebne za procjenu učinka na zaštitu podataka i prethodno savjetovanje s nadzornim tijelom, u opsegu u kojem se odnose na Uslugu.

Članak 11. Dokazivanje i revizija

  1. Izvršitelj na zahtjev Voditelja dostavlja informacije i dokumentaciju potrebnu za dokazivanje poštovanja obveza iz članka 28. GDPR-a (opis mjera, popis podizvršitelja, evidencija obrade, rezultati testova izolacije).
  2. Ako pisana provjera nije dovoljna ili je traži nadzorno tijelo, Voditelj ili revizor kojeg ovlasti, a koji nije konkurent Izvršitelja i obvezan je na povjerljivost, može provesti reviziju najviše jednom u 12 mjeseci, uz najavu od 30 dana, u radno vrijeme i bez ometanja rada Usluge za druge klubove. Trošak revizije snosi Voditelj, osim ako revizija utvrdi bitnu povredu ovog Ugovora.

Članak 12. Brisanje i vraćanje podataka

  1. Za vrijeme trajanja ugovora i 30 dana nakon njegova prestanka Voditelj može sve svoje podatke izvesti u strojno čitljivom obliku. Nakon toga, a najkasnije 90 dana od prestanka ugovora, Izvršitelj briše ili nepovratno anonimizira sve osobne podatke Voditelja, uključujući dokumente, a sigurnosne kopije istječu po rotaciji najkasnije 30 dana nakon toga. Na zahtjev Voditelja Izvršitelj to pisano potvrđuje.
  2. Iznimka su podaci koje Izvršitelj mora čuvati na temelju prava Unije ili Republike Hrvatske; njih čuva samo u tu svrhu i u zakonskom roku.

Članak 13. Odgovornost

  1. Odgovornost strana prema ispitanicima uređena je člankom 82. GDPR-a. U međusobnom odnosu svaka strana odgovara za štetu koju je prouzročila povredom svojih obveza iz ovog Ugovora ili GDPR-a; ograničenje iz članka 14. Uvjeta primjenjuje se između strana u mjeri u kojoj to zakon dopušta, a ne primjenjuje se na štetu prouzročenu namjerno ili krajnjom nepažnjom.

Članak 14. Završne odredbe Priloga

  1. U pitanjima obrade osobnih podataka ovaj Prilog ima prednost pred ostalim odredbama Uvjeta. Na njega se primjenjuju članci 15. i 16. Uvjeta o izmjenama, mjerodavnom pravu i nadležnosti. Izmjena popisa podizvršitelja provodi se prema članku 7. stavku 4. ovog Priloga.

Pitanja o uvjetima i zahtjevi u vezi s podacima: klub@trenirko.hr. Obrada podataka koju Trenirko provodi za vlastite potrebe opisana je u Politici privatnosti.

Ranije verzije Uvjeta dostupne su na zahtjev.