Uslovi za organizacije i ugovor o obradi podataka
Datum stupanja na snagu: 25. oktobar 2026.
Ovi uslovi su dio uslova korištenja. Važe za svaku organizaciju u drillmateu — trenera koji radi sam (lična organizacija) i klub, na bilo kom planu, besplatnom ili plaćenom. Osoba koja pravi organizaciju prihvata ih u njeno ime kad otvori nalog i ovlaštena je za to. Ujedno su ugovor o obradi podataka koji traži član 28 GDPR-a (i istovrsni zakon Bosne i Hercegovine).
1. Ko je ko
- Organizacija je kontrolor ličnih podataka koje unosi o svojim igračima, njihovim porodicama i osoblju: ona odlučuje koga bilježi i zašto.
- drillmate (Dino Ramić, fizičko lice iz Bosne i Hercegovine) je obrađivač tih podataka. Za naloge, prijavu, pretplate i tehnički rad servisa drillmate je kontrolor u svoje ime, kako objašnjava politika privatnosti.
- Trener koji radi sam je kontrolor podataka o svojim igračima.
2. Predmet, trajanje, priroda i svrha
drillmate obrađuje podatke iz Priloga 1 da bi organizaciji pružio servis — planiranje treninga, prisustvo, odgovori o dolasku, obavještavanje porodica, članarine i oprema — dok god organizacija ima nalog.
3. Upute organizacije
drillmate obrađuje podatke samo po dokumentovanim uputama organizacije, a to su njeno korištenje funkcija servisa i ovi uslovi, i ni za koju drugu svrhu. Ako drillmate smatra da uputa krši zakon, kaže to.
4. Povjerljivost
Svi koji mogu doći do podataka na strani drillmatea vezani su povjerljivošću. Osoblje drillmatea traži konkretnu osobu samo uz razlog, a pretraga se bilježi u audit log u koji se samo dodaje.
5. Sigurnost
drillmate primjenjuje mjere iz Priloga 2.
6. Podobrađivači
Organizacija pristaje na podobrađivače iz tabele u odjeljku 7 politike privatnosti (Prilog 3). Svaki je vezan vlastitim ugovorom o obradi. drillmate novog podobrađivača, ili zamjenu, najavljuje u aplikaciji 30 dana prije nego počne obrađivati. Organizacija u tom roku može uložiti prigovor; ako se strane ne dogovore, može obrisati svoje podatke i zatvoriti nalog.
7. Pomoć oko prava osoba
Pristup, izvoz, ispravka i brisanje su funkcije servisa. Zahtjev koji stigne drillmateu o podacima koje kontroliše organizacija prosljeđuje se organizaciji, a drillmate joj pomaže da odgovori u roku koji zakon određuje.
8. Incidenti
drillmate obavještava organizaciju bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja za povredu njenih podataka, s onim što zna. Kad zakon to traži, drillmate obavještava nadzorni organ u roku od 72 sata od saznanja za povredu za koju je sam kontrolor.
9. Brisanje i vraćanje podataka
Organizacija u svakom trenutku može izvesti i obrisati svoje podatke. Kad organizacija prestane, njeni podaci se brišu, osim onoga što drillmate po zakonu mora čuvati (zapisi o naplati) i rezervnih kopija, koje se zamijene u roku od 30 dana. Igrač koji je otišao anonimizira se poslije 24 mjeseca, kako kaže tabela čuvanja u politici privatnosti; historija prisustva organizacije ostaje bez imena.
10. Revizija
Na zahtjev, jednom godišnje, drillmate daje organizaciji informacije potrebne da pokaže da poštuje ove uslove — pisani odgovor, a kad to nije dovoljno, razuman poziv. Duža revizija je po dogovoru i na trošak organizacije.
11. Prenosi
Prenosi izvan EU i UK oslanjaju se na standardne ugovorne klauzule Evropske komisije i, gdje je pružalac certificiran, na EU–US Data Privacy Framework (vidi odjeljak 9 politike privatnosti).
12. Dužnosti same organizacije
Organizacija:
- ima pravo bilježiti osobe koje unosi i o tome obavještava njih (njihove porodice), u čemu pomažu pristupnica i obavijesti o privatnosti;
- odgovara za vlastita pravila i za procjenu učinka na zaštitu podataka kad je zakon traži (djeca i podaci o zdravlju su razlog da se razmotri);
- daje pristup samo onima kojima treba i uklanja one koji odlaze.
13. Club plan
Club plan ima sjedište za svakog trenera, vlasnika i administratora; stručni štab i roditelji su besplatni. Klub plaća preko Paddlea, koji je prodavac (merchant of record), može otkazati u bilo kom trenutku i može tražiti povrat kako je opisano na drillmate.app/bs/refunds.
14. Izmjene i pravo
drillmate mijenja ove uslove kao i uslove korištenja (odjeljak 14 tamo). Pravo i sudovi su oni iz uslova korištenja.
Prilog 1 — podaci
- Osobe: treneri, stručni štab, administratori i vlasnici; igrači; roditelji i staratelji; hitni kontakt kojeg navede porodica.
- Podaci: imena; e-mail adrese nosilaca naloga; godine rođenja; ekipe, treninzi, prisustvo i odgovori o dolasku (s neobaveznim razlogom koji može biti bolest ili povreda — podatak o zdravlju); bilješke i ocjene s utakmica; pristupnice (hitni kontakt; neobavezna napomena porodice koja može biti podatak o zdravlju); datum ljekarskog; zahtjevi za pauzu ili ispis; članarine; oprema i veličine; tereni; objave.
- Svrha: da klub vodi treninge i obavještava porodice.
Prilog 2 — sigurnosne mjere
Pristup se provjerava pri svakom zahtjevu prema ulozi; jedna organizacija nikad ne čita podatke druge; šifrovane veze; lozinke samo kao Argon2id heševi i provjera protiv poznatih curenja; sesije u httpOnly kolačićima ili sigurnoj pohrani uređaja; nedavna prijava za izvoz i brisanje; drugi faktor i audit log za interne alate drillmatea; šifrovane dnevne rezervne kopije čuvane 30 dana; automatske provjere koda i zavisnosti; dokumentovan postupak za incidente.
Prilog 3 — podobrađivači
Vidi tabelu u odjeljku 7 politike privatnosti.