POLITIKA PRIVATNOSTI (GDPR) 1. TKO SMO I TKO JE VODITELJ OBRADE 1.1. Voditelj obrade osobnih podataka je: Nogometni klub Pag Braće Fabijanić 2A, 23250 Pag, Republika Hrvatska E-mail: info@nkpag.hr 1.2. Ova Politika privatnosti opisuje kako Klub prikuplja, koristi, dijeli i štiti osobne podatke posjetitelja i korisnika digitalnih kanala, uključujući Program “Prijatelji NK Pag”. 2. KOJE PODATKE PRIKUPLJAMO 2.1. Podaci koje nam korisnik izravno dostavi: - identifikacijski i kontakt podaci (ime i prezime, e-mail, telefon ako ga korisnik ostavi), - podaci vezani uz uplatu/potporu (iznos, datum, referenca; napomena: Klub u pravilu ne prikuplja i ne pohranjuje podatke o kartici; obradu kartica provode platni servisi), - sadržaj poruke ili napomene (ako je korisnik upiše). 2.2. Tehnički podaci i podaci o korištenju: - IP adresa, vrsta uređaja, operativni sustav, preglednik, - tehnički identifikatori i logovi (npr. radi sigurnosti i dijagnostike), - podaci o interakciji sa stranicama (npr. koje stranice su posjećene), u mjeri u kojoj je to omogućeno postavkama kolačića i analitike. 2.3. Klub ne prikuplja posebne kategorije osobnih podataka (npr. zdravstvene podatke, politička uvjerenja) osim ako ih korisnik samovoljno ne dostavi, što se ne preporučuje. 3. SVRHE OBRADE 3.1. Klub obrađuje osobne podatke za sljedeće svrhe: - omogućavanje korištenja funkcionalnosti web stranice i digitalnih kanala, - evidencija i administracija sudjelovanja u Programu “Prijatelji NK Pag”, - komunikacija s korisnicima (odgovori na upite, potvrde, administrativne obavijesti), - izvršavanje zakonskih obveza (npr. računovodstvena evidencija), - sigurnost sustava, sprječavanje zloupotreba i održavanje funkcionalnosti, - poboljšanje korisničkog iskustva i kvalitete sadržaja (analitika) kada je to dopušteno postavkama kolačića. 4. PRAVNA OSNOVA 4.1. Obrada se temelji na: - privoli korisnika (npr. kada korisnik dobrovoljno ostavi podatke ili kada su aktivirani analitički kolačići), - legitimnom interesu Kluba (npr. sigurnost sustava, osnovna analitika bez identifikacije, zaštita od zloupotreba), - ispunjenju zakonskih obveza (npr. računovodstvo i evidencije). 4.2. Kada je pravna osnova privola, korisnik ju može povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. 5. PRIMATELJI PODATAKA I OBRAĐIVAČI 5.1. Klub može dijeliti podatke isključivo u nužnom opsegu s pouzdanim pružateljima usluga (obrađivačima), primjerice: - hosting i infrastrukturni pružatelji usluga, - pružatelji alata za e-mail komunikaciju, - platni procesori (obrada plaćanja), - pružatelji analitike (ako je omogućeno). 5.2. Takvi pružatelji podliježu ugovornim obvezama povjerljivosti i sigurnosti. 5.3. Podaci se neće prodavati niti ustupati trećim stranama u marketinške svrhe. 6. PRIJENOS PODATAKA IZVAN EU/EEA 6.1. Ako se koriste usluge pružatelja koji pohranjuju ili obrađuju podatke izvan Europskog gospodarskog prostora, Klub nastoji osigurati odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule), u mjeri u kojoj je primjenjivo. 7. ROKOVI POHRANE 7.1. Podaci se čuvaju samo onoliko dugo koliko je potrebno za navedene svrhe, odnosno: - podaci za evidenciju uplata i računovodstvene svrhe čuvaju se sukladno zakonskim rokovima, - kontakt podaci i komunikacija čuvaju se onoliko koliko je potrebno za rješavanje upita i administraciju, - tehnički logovi čuvaju se razumno vrijeme radi sigurnosti i dijagnostike. 7.2. Nakon isteka roka, podaci se brišu ili anonimiziraju, kada je to moguće. 8. PRAVA KORISNIKA 8.1. Korisnik ima pravo: - zatražiti pristup osobnim podacima, - zatražiti ispravak netočnih podataka, - zatražiti brisanje (“pravo na zaborav”), kada je primjenjivo, - zatražiti ograničenje obrade, - prigovoriti obradi temeljem legitimnog interesa, - zatražiti prenosivost podataka, kada je primjenjivo, - podnijeti pritužbu nadležnom tijelu (AZOP). 8.2. Za ostvarivanje prava korisnik se može obratiti na info@nkpag.hr. Klub može zatražiti razumnu provjeru identiteta radi zaštite podataka. 9. SIGURNOST PODATAKA 9.1. Klub primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite, uključujući kontrolu pristupa, ograničenja prava, sigurnosne kopije i sigurnosne mjere na razini infrastrukture. 9.2. Unatoč mjerama, nijedan sustav nije apsolutno siguran. Klub stoga ne može jamčiti potpunu sigurnost, ali će postupati razumno i odgovorno. 10. KONTAKT 10.1. Za pitanja o privatnosti i obradi osobnih podataka: info@nkpag.hr