Privatnost
Vrijedi od 1. prosinca 2026. Što Lopta (aplikacija, Lopta Admin i stranice lopta.hr i lopta.app) radi s osobnim podacima, prema GDPR-u.
Tko je odgovoran
Voditelj obrade je BitAlloc d.o.o., Ulica Križnog puta 90, 10000 Zagreb, Hrvatska (vidi Impressum). Kontakt: support@lopta.hr.
Što čuvamo, zašto i koliko dugo
- Tvoj račun. E-pošta, ime i oznaka računa, koje dobivamo od Googlea ili Applea kad se prijaviš; tvoje uloge u grupama, što pratiš i postavke obavijesti. Zašto: da vodimo tvoj račun (naš ugovor s tobom). Čuva se dok ne obrišeš račun. Račun nekorišten 2 godine briše se nakon najave mjesec dana prije, a zabranjeni račun nakon 2 godine.
- Što ti i tvoja grupa stvarate. Grupe, natjecanja, momčadi, igrači, utakmice, rezultati, događaji na utakmici, grbovi momčadi i fotografije igrača; tko je što zabilježio ili uredio, tko je izradio pozivnicu i tko se njome pridružio te tko je blokiran. Zašto: da se vode natjecanja koja organiziraš i pratiš (ugovor) te zbog interesa grupe za pouzdan zapis rezultata (legitimni interes). Čuva se dok ga grupa čuva.
- Obrisani sadržaj i slike. Utakmica, momčad, igrač, natjecanje ili grupa obrisani u Lopti, kao i zamijenjena ili uklonjena slika, nestaju iz aplikacije, ali se čuvaju, kako bi se pogreška ili zloupotreba mogla ispraviti (legitimni interes). Za to nema roka: čuvaju se dok grupa, ili osoba koja je u njima imenovana ili prikazana, ne zatraži brisanje.
- Zapis promjena. Tko je što promijenio i kada u aplikaciji te što je otvoreno ili promijenjeno u Lopta Adminu, s mrežnom adresom i uređajem. Čuva se 2 godine; mrežna adresa i uređaj, odbijeni zahtjevi i neuspjele prijave 1 godinu; prijave u Lopta Admin 13 mjeseci. Zahtjev za pristup Lopta Adminu, s napomenom, nema rok. Zašto: da rezultate, zabrane i ispravke zaštitimo od zloupotrebe, riješimo sporove i da Lopta bude sigurna (legitimni interes).
- Zapisi i korištenje. Tehnički zapisi (greške, trajanja, preglednik ili aplikacija, oznaka računa): najviše 90 dana. Dani u kojima je račun koristio Loptu, platforma i verzija aplikacije te utakmice koje je otvorio: 90 dana. Koliko je promjena račun zabilježio po satu i dnevni zbrojevi bez ijednog računa: 2 godine. Zašto: da Lopta radi, da je poboljšamo i uočimo zloupotrebu (legitimni interes).
- Provjera upisanog teksta. Imena i bilješke uspoređuju se s popisom uvredljivih riječi. Poklapanje se samo označi; odlučuje osoba iz grupe ili iz Lopte. Označeni tekst čuva se dok se ne riješi, zatim 13 mjeseci. Zašto: da zaštitimo korisnike (legitimni interes).
- Obavijesti i e-pošta. Token tvog mobitela za obavijesti, dok se ne odjaviš, ne obrišeš račun ili token ne prestane vrijediti; obavijest sadrži imena momčadi i igrača, rezultat i minutu. E-pošta koju ti šaljemo: adresa, naslov i tekst, 30 dana; adresa na koju poruka nije stigla, dok se ne ukloni. Zašto: da ti šaljemo obavijesti koje si uključio i javimo ono što se tiče tvog računa (ugovor, legitimni interes).
- Podrška. Kako bi odgovorila na upit ili nešto ispravila, Loptina podrška može vidjeti Lopta Admin onako kako ga vidi korisnik te ograničeno vrijeme djelovati kao admin grupe, pri čemu vidi i mijenja ono što može taj admin. Svaki se put to bilježi: u zapisu promjena 2 godine i na popisu koji se čuva 13 mjeseci (legitimni interes).
- Sigurnosne kopije baze: najviše 35 dana; ako se kopija vrati, brisanja učinjena u međuvremenu ponovno se primjenjuju.
Igrači
Organizatori upisuju igrače: ime i prezime, broj na dresu i, ako žele, fotografiju, često za igrače koji nemaju račun. Dobivamo ih od organizatora, kako bi se prikazale momčadi i utakmice i bilježili rezultati. Zašto: legitimni interes grupe i igrača da se natjecanje vodi. Dob ni datum rođenja ne prikupljamo. Igrač ili roditelj može tražiti ispravak ili brisanje imena ili fotografije na support@lopta.hr; tada igrač postaje „Obrisani igrač”.
Za igrača mlađeg od 16 godina admin grupe to označi i potvrdi da ima suglasnost roditelja ili skrbnika; čuvamo taj odgovor, tko je potvrdio suglasnost i kada. Roditelj je može povući u bilo kojem trenutku, kod admina grupe ili kod nas. Puno ime vide samo suci i uloge iznad njih u grupi; svi ostali, kao i obavijesti, vide kratko ime ili broj na dresu. Fotografije su isključene osim ako ih Lopta dopusti na zahtjev, a i tada ih vide samo članovi grupe. Računi su za osobe od 16 godina naviše.
Tko ih prima
- Drugi u Lopti: ono što grupa objavi vide njezini članovi i oni koji je prate. Članovi vide imena jedni drugih; admini i voditelji grupe vide i e-poštu članova, a suci i uloge iznad njih vide tko je zadnji uredio utakmicu.
- Tijela vlasti, kad to zakon traži.
- Pružatelji koji ih za nas obrađuju, uz ugovor o obradi:
- Microsoft (Azure): poslužitelji, baza podataka, pohrana slika, prijenos uživo, zapisi i slanje e-pošte; sve što Lopta čuva. Podatkovni centri u EU.
- Google (Firebase): prijava i slanje obavijesti: e-pošta, ime, oznaka računa, token mobitela i sadržaj obavijesti.
- Apple: prijava putem Applea i utakmice uživo na iPhoneu: e-pošta, ime, token i sadržaj.
- Cloudflare: zaštita; kroz njega prolazi sav promet, s tvojom mrežnom adresom.
- Hostinger: smještaj naših stranica i datoteka Lopta Admina te naša e-pošta, uključujući poruke koje nam pošalješ.
Google, Apple, Microsoft i Cloudflare američke su tvrtke i mogu obrađivati podatke izvan EU. Ti se prijenosi temelje na Okviru EU-a i SAD-a za privatnost podataka (Odluka Komisije (EU) 2023/1795) i na standardnim ugovornim klauzulama EU-a; kopiju možeš zatražiti od nas.
Tvoja prava
Možeš tražiti kopiju svojih podataka (i kao datoteku za drugu uslugu), njihov ispravak ili brisanje, ograničenje obrade te prigovoriti svakoj obradi koja se temelji na našem legitimnom interesu. Piši na support@lopta.hr. Možemo tražiti da pišeš s e-pošte koju koristi tvoj račun, a od roditelja koji traži za dijete da pokaže da je roditelj. Račun možeš sam obrisati u aplikaciji (vidi Brisanje računa). Kad nešto obrišemo na zahtjev, čuvamo oznaku zahtjeva, datum i tko ga je podnio, kao dokaz.
Možeš podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka; u Hrvatskoj je to AZOP (azop.hr).
Za račun su potrebni e-pošta i ime koje daju Google ili Apple: bez njih ga ne možemo otvoriti.
Tvoji uređaji
- Aplikacija na mobitelu čuva samo ono što joj treba za rad: tvoju prijavu, postavke, skice i promjene koje još nisu poslane.
- Lopta Admin postavlja jedan kolačić, potreban da ostaneš prijavljen (najviše 12 sati), i pamti tvoje izbore u tvom pregledniku.
- Naše stranice same ne postavljaju kolačiće i pamte tvoj izbor prikaza u tvom pregledniku. Cloudflare može postaviti kratkotrajan sigurnosni kolačić kojim razlikuje ljude od automatskog prometa.