Zaštita podataka
Zaštita tvojih podataka nam je važna. Ovde saznaješ koje podatke obrađuju sajt i aplikacija našeg udruženja (Kultur und Sportverein Bambi), zašto i koja su tvoja prava.
1. Rukovalac podacima
Kultur und Sportverein Bambi, Huttengasse 81/6, 1160 Wien, ZVR broj 802868214, zastupa Milan Stojkovic. Za pitanja o zaštiti podataka piši nam na [email protected]. Službenika za zaštitu podataka nismo imenovali jer društvo to nije dužno (čl. 37 GDPR).
2. Koje podatke obrađujemo
Nalog: ime, e-mail adresa i lozinka (čuva se samo kao heš, nečitljivo). Članstvo: grupa, broj telefona za hitne slučajeve (dobrovoljno). Profilna slika (dobrovoljno). Život društva: prisustvo na treninzima, odjave sa opcionim razlogom, potvrde dolaska na događaje, glasovi u anketama. Članarina: koji meseci su plaćeni. Tehnički: prijave (sesije) sa oznakom uređaja (vrsta pregledača) i vremenom poslednje prijave, neuspeli pokušaji prijave (e-mail i IP adresa), vreme tvoje saglasnosti sa uslovima korišćenja i ovom izjavom, kao i – ako uključiš push obaveštenja – push adresa tvog uređaja. Članska karta: broj karte, ime i prezime, datum rođenja, član od, fotografija i koje godišnje članarine su plaćene.
3. Odakle potiču podaci
Većinu podataka unosiš sam/a. Neke podatke unose funkcioneri u okviru svog zadatka u društvu: blagajnica tvoje uplate članarine, treneri tvoje prisustvo, administrator tvoju ulogu i grupu. Roditelji sami upisuju ime i grupu svoje dece; administrator odobrava upise. Podatke članske karte i fotografiju unosi društvo (fotografiju pravi administrator); kasirka potvrđuje godišnje članarine.
4. Svrhe i pravni osnovi
Vođenje članstva, organizacija proba i nastupa, prisustvo, ankete, potvrde dolaska i članarina: radi ispunjenja članstva prema statutu društva (čl. 6 st. 1 tač. b GDPR). Čuvanje evidencije o uplatama: zakonska obaveza (čl. 6 st. 1 tač. c GDPR u vezi sa § 132 BAO). Push obaveštenja i profilna slika: tvoja saglasnost (čl. 6 st. 1 tač. a GDPR), koju u profilu možeš uvek da povučeš; povlačenje važi od tog trenutka. Zaštita prijave, podaci o sesijama, poslednja prijava i lista uređaja: legitimni interes za bezbednost aplikacije i zaštitu tvog naloga (čl. 6 st. 1 tač. f GDPR).
5. Ko u društvu vidi tvoje podatke
Samo onoliko koliko zadatak zahteva: treneri vide prisustvo svojih grupa, blagajnica uplate članarine, sekretar/ka ko je kako glasao u anketama i na događajima (svi ostali tamo vide samo broj), administrator sve radi upravljanja. Podatke ne prodajemo i ne dajemo ih u reklamne svrhe. Člansku kartu vide samo ti (kod dece roditelji), kasirka i administrator.
6. Pružaoci usluga i prenos u treće zemlje
Aplikacija radi na računaru kojim upravlja društvo u Austriji; tamo je i baza podataka. Pristup preko interneta ide preko Cloudflare, Inc. (SAD) kao obrađivača; Cloudflare prosleđuje šifrovanu vezu i pri tome može da obrađuje tehničke podatke kao što je tvoja IP adresa. Push obaveštenja se dostavljaju preko push servisa tvog pregledača odnosno uređaja (npr. Google, Apple, Mozilla); sadržaj je šifrovan od kraja do kraja i ovi servisi ne mogu da ga pročitaju. Ovi pružaoci mogu da obrađuju podatke u trećim zemljama kao što su SAD; ukoliko su sertifikovani po EU-US Data Privacy Framework, za to postoji odluka o adekvatnosti Evropske komisije (čl. 45 GDPR). Fontovi se učitavaju sa našeg servera – nema veze sa Google Fonts ili drugim trećim licima. Na početnoj strani je ugrađena mapa Google Maps (Google Ireland Limited, Irska) koja pokazuje gde se nalazimo. Pri učitavanju strane tvoja IP adresa i tehnički podaci pregledača se prenose Google-u, koji ih može obrađivati i u SAD; Google pri tome može da postavi i kolačiće. Ako ne želiš da se mapa učita, adresu nađeš i na stranici Kontakt.
7. Kolačići i skladište na tvom uređaju
Koristimo samo jedan tehnički neophodan kolačić koji te drži prijavljenim (članovi 30 dana, funkcioneri 7 dana). Da bi aplikacija radila i bez interneta, čuva poslednje otvorene stranice na tvom uređaju; pri odjavi se brišu. Uređaj takođe pamti da li si već odgovorio/la na pitanje o push obaveštenjima. Sve to je neophodno za uslugu koju tražiš (§ 165 st. 3 TKG 2021). Nema reklama, nema Google Analytics i nema drugih servisa za praćenje – zato nema ni banera za kolačiće.
8. Koliko dugo čuvamo podatke
Dok traje tvoje članstvo. Posle izlaska brišemo tvoj nalog i podatke, osim ako postoje zakonske obaveze čuvanja (knjigovodstvena dokumentacija o uplatama: sedam godina, § 132 BAO). Neuspeli pokušaji prijave brišu se posle jednog dana, istekle sesije automatski. Odbijene registracije brišemo odmah.
9. Da li moraš da nam daš podatke?
Ime, e-mail adresu i grupu trebaju nam da bismo vodili tvoj nalog – bez tih podataka ne možeš da koristiš aplikaciju. Broj telefona, profilna slika i push obaveštenja su dobrovoljni.
10. Bez automatizovanih odluka
Ne donosimo odluke isključivo automatski i ne pravimo profile (čl. 22 GDPR). O odobravanju naloga i o ulogama uvek odlučuje čovek.
11. Deca i mladi
Aplikacija se može koristiti u svakom uzrastu. Za decu mlađu od 14 godina roditelji odnosno staratelji odlučuju o dobrovoljnim podacima kao što je profilna slika (§ 4 st. 4 DSG). Molimo te da kod odjava ne navodiš tačne zdravstvene podatke – dovoljna je kratka napomena kao „bolestan/na“. Roditelji mogu da upišu decu u svoj nalog bez posebne e-mail adrese; tada vide raspored, članarinu i prisustvo svoje dece i mogu da ih odjave.
12. Bezbednost
Veza je šifrovana (HTTPS), lozinke se čuvaju samo kao heš, prijave su zaštićene od pogađanja, a pristup podacima je ograničen po ulogama i proverava se na serveru pri svakom zahtevu.
13. Tvoja prava
Imaš pravo na pristup (čl. 15), ispravku (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost podataka (čl. 20) i prigovor na obradu na osnovu legitimnog interesa (čl. 21 GDPR), kao i na povlačenje saglasnosti. Obrati se na [email protected]. Ako smatraš da tvoje podatke ne obrađujemo zakonito, možeš da podneseš pritužbu Austrijskom organu za zaštitu podataka (Barichgasse 40–42, 1030 Beč, www.dsb.gv.at).
14. Izmene ove izjave
Ako se nešto promeni u obradi (npr. novi pružalac usluga), prilagodićemo ovu izjavu i obavestiti te u aplikaciji.
Stanje: 3. oktobar 2026. · Pravno je merodavna nemačka verzija.