English

Politika privatnosti drillmatea

Datum stupanja na snagu: 25. oktobar 2026.

drillmate je alat za planiranje treninga za fudbalske trenere, akademije i klubove, s pogledom za roditelje. Ova politika objašnjava koje lične podatke drillmate obrađuje, zašto, koliko dugo, ko ih još vidi i šta ti možeš s tim. Namjerno je napisana običnim jezikom.

1. Ko je odgovoran

Kontrolor za tvoj nalog i za sam drillmate:

Dino Ramić, fizičko lice iz Bosne i Hercegovine Općenito: hello@drillmate.app Privatnost i zahtjevi za podatke: privacy@drillmate.app

Službenik za zaštitu podataka nije imenovan; piši na gornju adresu.

Kad klub ili trener unosi podatke o igračima i porodicama, taj klub ili trener odlučuje šta se bilježi i zašto. U tim slučajevima klub ili trener je kontrolor podataka o igračima, a drillmate ih obrađuje u njihovo ime, po uslovima za organizacije i ugovoru o obradi podataka, koje svaka organizacija prihvata pri registraciji. drillmate ostaje kontrolor za tvoj nalog, prijavu, pretplatu i tehnički rad servisa.

2. Za koga je drillmate, a za koga nije

drillmate koriste odrasli — treneri, stručni štab kluba, vlasnici klubova i roditelji — i igrači od 16 ili više godina koji prate svoj zapis igrača, i igrači od 13 do 15 godina kojima je roditelj odobrio nalog. Djeca mlađa od 13 godina nikad nemaju naloge. Inače se dijete u drillmateu pojavljuje samo kao zapis koji klub ili trener vodi o igraču, ili koji roditelj drži o svom djetetu. Odjeljak 6 objašnjava kako to radi.

3. Šta prikupljamo, po ulozi

Svi s nalogom

Treneri, stručni štab, administratori i vlasnici klubova

Roditelji

Igrači sa svojim nalogom (13 do 15 uz odobrenje roditelja, ili od 16 godina)

Djeca (kao zapisi koje drže klubovi i roditelji)

Pretplate i naplata

Lista čekanja na stranici

Šta ne prikupljamo

4. Zašto obrađujemo i na kojoj osnovi

Šta Zašto Pravna osnova
Nalog, organizacija, ekipe, treninzi, vježbe Da pružimo servis na koji si se prijavio Izvršenje ugovora (GDPR čl. 6(1)(b))
Igrači, prisustvo, dolasci, bilješke Da klub ili trener vodi treninge i obavještava roditelje Ugovor između tebe i kluba ili trenera, koji je kontrolor; drillmate je obrađivač
Pristupnica (hitni kontakt, prihvaćena pravila kluba) Da klub zna koga pozvati i da porodica zna njegova pravila Ugovor kroz klub, koji je kontrolor; prihvatanje je izričit čin, nikad unaprijed označeno
Neobavezna napomena na pristupnici Da osoblje zna ono što mora (alergije, lijekovi) Izričit pristanak (čl. 9(2)(a)); neobavezno
Datum ljekarskog Da klub zna da pregled važi Ugovor kroz klub; samo datum i stanje
Zahtjevi za pauzu ili ispis Da klub odluči i uskladi članarinu Ugovor kroz klub
Objave i ko ih je pročitao, neradni dani, zamjene Da obavijestimo one kojih se plan kluba tiče Ugovor
Oprema, veličine, inventar Da se vodi oprema kluba Ugovor kroz klub; veličine upisuje porodica
Tereni Da se vidi gdje je trening Nije lični podatak o osobi: mjesto kluba
Prijava preko Applea ili Googlea Da se prijaviš bez lozinke Ugovor
Pretraga adrese (Photon) Da se teren nađe na karti Legitimni interes (čl. 6(1)(f)); šalje se samo upisani tekst adrese
Djeca koju poveže roditelj Da roditelj vidi treninge i prisustvo svog djeteta Pristanak nosioca roditeljske odgovornosti (čl. 6(1)(a), čl. 8), dat unosom koda pozivnice i povezivanjem djeteta
Igračev vlastiti nalog (od 16 godina) Da igrač vidi svoje treninge i sam javlja dolazi li Pristanak samog igrača (čl. 6(1)(a); 16 je dob koju čl. 8 određuje za vlastiti pristanak na online servis), dat unosom koda za igrača od kluba
Djetetov vlastiti nalog (od 13 do 15 godina) Isto, za mlađeg igrača, uz roditeljev nadzor Pristanak nosioca roditeljske odgovornosti (čl. 6(1)(a), čl. 8(1)), dat izričito prije nego se napravi djetetov kod i zabilježen uz to ko ga je dao, kada i uz koji tekst; izričit za razlog bolest ili povreda (čl. 9(2)(a))
Bolest ili povreda kao razlog nedolaska Da trener planira oko toga Izričit pristanak onoga ko odgovara (čl. 9(2)(a)) — roditelja za dijete, igrača za sebe; razlog nije obavezan
Push obavijesti i postavke Da ti javimo promjene treninga, podsjetnike i napredak djeteta Pristanak kroz dozvolu uređaja, i ugovor
Izvještaji o greškama Da nađemo i popravimo kvarove Legitimni interes za servis koji radi (čl. 6(1)(f)); izvještaji nemaju imena ni e-mailove
Statistika korištenja Da znamo koje se funkcije koriste i gdje ljudi zapnu, pa da ih popravimo i poboljšamo Legitimni interes za bolji servis (čl. 6(1)(f)); pseudonimno, ništa se ne čuva na uređaju, i možeš se usprotiviti bilo kad prekidačem „Dijeli podatke o korištenju”
Identifikatori i događaji naplate Da vodimo pretplate i knjige Ugovor i zakonska obaveza (računovodstvo i porez)
Historija članstva, audit log Da riješimo sporove i pokažemo odgovornost Legitimni interes i odgovornost (čl. 5(2))
Lista čekanja Da ti javimo kad drillmate krene Pristanak

Ne koristimo tvoje podatke za marketing trećih strana, profilisanje ni automatske odluke s pravnim ili sličnim učinkom.

5. Kako je pristup ograničen unutar drillmatea

Svaki zapis pripada organizaciji, ekipi ili porodici. Pri svakom zahtjevu server drillmatea provjerava ulogu prijavljene osobe i vraća samo ono što ta uloga smije vidjeti:

6. Djeca

Kraća verzija za roditelje je na drillmate.app/bs/children.

Igrači u drillmateu su obično mlađi od 18 godina. Servis je dizajniran s tim na umu:

Ako misliš da su podaci djeteta uneseni u drillmate bez prava na to, piši na privacy@drillmate.app i provjerit ćemo s klubom.

7. Ko još prima podatke (podobrađivači)

drillmate radi na servisima drugih firmi. Svaka obrađuje podatke samo po našim uputama i pod ugovorom o obradi. Ova tabela je lista; novog pružaoca najavljujemo u aplikaciji 30 dana prije nego počne obrađivati podatke:

Pružalac Šta radi za drillmate Koje podatke obrađuje Lokacija
OVHcloud Server (VPS) na kojem rade drillmateova baza, prijava i pohrana fajlova za logo kluba Svi podaci aplikacije; e-mail i heš lozinke Varšava, Poljska (EU)
Backblaze (B2 Cloud Storage) Pohrana šifrovanih dnevnih rezervnih kopija Svi podaci aplikacije, šifrovani na našem serveru prije slanja (pružalac ih ne može pročitati) EU Central: Amsterdam, Holandija (EU)
Resend Slanje e-mailova o nalogu (potvrda adrese, promjena lozinke, obavijest da se neko pokušao registrovati s tvojom adresom) E-mail adresa, sadržaj poruke EU regija: Irska (EU)
Cloudflare Hosting stranice drillmate.app i web aplikacije, DNS, mrežna sigurnost Web zahtjevi (IP adresa, tip preglednika) za vrijeme zahtjeva; pristupni logovi Globalna mreža
PostHog (EU Cloud) Statistika korištenja: koji se ekrani i funkcije koriste Pseudonimni identifikator (jednosmjerni heš id-a naloga), tvoja uloga i vrsta plana, aplikacija, platforma, verzija aplikacije i jezik, naziv ekrana i brojevi (npr. koliko je igrača uvezeno); bez imena, e-mailova, brojeva telefona, podataka o djeci, bilješki, članarina i bilo čega što si upisao; bez snimanja sesije EU (Frankfurt, Njemačka); PostHog Inc. je američka firma
Sentry Izvještaji o greškama kad aplikacija padne Tehnički detalji greške, pseudonimni identifikator naloga i uloga; bez imena i e-mailova SAD (Sentry organizacija „drillmate”, US regija)
Photon (komoot GmbH) Traženje adrese terena kluba na karti Samo tekst koji je trener upisao, a šalje ga naš server; bez naloga, kolačića i lokacije Njemačka (EU)
Apple (Sign in with Apple), Google (Sign in with Google) Pružaoci prijave, samo kad ih izabereš; svaki je kontrolor svog naloga Primamo identifikator naloga, e-mail (Apple može dati zamjensku adresu) i ime; šaljemo samo samu prijavu Globalno
Expo (EAS) Isporuka push obavijesti i ažuriranja aplikacije (EAS Update); mjerenje performansi aplikacije (vrijeme pokretanja i učitavanja ekrana) Push tokeni, sadržaj obavijesti; model uređaja, operativni sistem i verzija aplikacije SAD
Apple (APNs), Google (FCM, Firebase) Isporuka push obavijesti na iOS i Android uređaje Push tokeni, sadržaj obavijesti Globalno
RevenueCat Upravljanje pretplatama kupljenim u App Storeu i Google Playu Identifikatori transakcija prodavnice, identifikator organizacije SAD
Paddle Prodaja i naplata Club pretplata na webu, kao prodavac na računu Ime i e-mail za naplatu, podaci o plaćanju (Paddle je kontrolor za podatke o plaćanju), status pretplate UK / EU
Apple App Store, Google Play Distribucija aplikacije i kupovine u aplikaciji Podaci o kupovini po njihovim uslovima Globalno

Stranica i aplikacije učitavaju font od samog drillmatea.

Da provjeri da se nova lozinka nije pojavila u poznatom curenju podataka, drillmate šalje servisu Have I Been Pwned (haveibeenpwned.com) prvih pet znakova SHA-1 heša lozinke, nikad samu lozinku ni išta što te identifikuje.

Ne prodajemo lične podatke i ne dijelimo ih s oglašivačima.

8. Izvještaji o greškama

Kad aplikacija padne, Sentryju ide izvještaj s tehničkim detaljima potrebnim za popravku: greška, ekran, verzija aplikacije, model uređaja i operativni sistem (ili preglednik, na webu), tvoja uloga i pseudonimni identifikator naloga (nasumični id, ne tvoje ime ni e-mail). IP adresa se ne šalje. Ne bilježimo šta si kucao, tvoj ekran ni mrežni saobraćaj.

Statistika korištenja

Da znamo koje se funkcije koriste, aplikacije šalju PostHogu (njegovom EU cloudu) mali, stalan skup događaja — npr. da je upisano prisustvo, sačuvan plan, upisana članarina, preuzet PDF, ili koji je ekran otvoren (po nazivu, nikad sa zapisom u njemu). Svaki događaj nosi samo tvoju ulogu, vrstu plana, aplikaciju, platformu, verziju aplikacije i jezik, i brojeve. Prepoznaje te jednosmjerni heš id-a tvog naloga, nikad ime ni e-mail. Za ovo se ništa ne čuva na tvom uređaju ni u pregledniku, nema snimanja sesije, ni automatskog bilježenja onoga što dodirneš ili upišeš, ni lokacije iz IP adrese. Možeš je isključiti bilo kad u meniju Privatnost i podaci › „Dijeli podatke o korištenju”; tada se s tog uređaja ništa ne šalje.

9. Međunarodni prenosi

Naša glavna baza je u Varšavi, Poljska (EU), na serveru iznajmljenom od OVHcloud-a, a njene rezervne kopije u Amsterdamu, Holandija (EU). Neki podobrađivači (Sentry, Expo, RevenueCat, Apple, Google) mogu obrađivati podatke u Sjedinjenim Državama, a Cloudflare služi zahtjeve iz svoje globalne mreže. Resend šalje naše e-mailove iz svoje EU regije (Irska), a PostHog čuva statistiku korištenja u svom EU cloudu (Frankfurt), ali su obje američke firme. Ti prenosi se oslanjaju na standardne ugovorne klauzule Evropske komisije i, gdje je pružalac certificiran, na EU–US Data Privacy Framework. Kopiju zaštitnih mjera možeš tražiti na [privacy@drillmate.app].

10. Koliko dugo čuvamo podatke

Podaci Čuvaju se
Tvoj nalog i ono što si napravio Dok ne obrišeš nalog, zatim anonimizirano kako opisuje odjeljak 11
Igrači označeni kao otišli iz kluba 24 mjeseca od odlaska; tada se brišu bilješke o njima, ime se zamjenjuje sa „Former player” (Bivši igrač) i uklanja se broj dresa (klub zadržava historiju prisustva)
Igračevi vlastiti odgovori (koliko je trening bio težak, kako se osjećao), pristupnica s hitnim kontaktom i napomenom te datum ljekarskog Uz zapis igrača: brišu se 24 mjeseca poslije odlaska igrača, kad nestane ime
Zahtjevi za pauzu ili ispis i pauze Uz zapis igrača
Objave, ko ih je otvorio i njihovi podsjetnici 24 mjeseca od objave
Zapis o pristanku roditelja za djetetov vlastiti nalog Uz zapis djeteta; nikad se ne mijenja
Podsjetnici porodicama za pristupnicu i obavijesti o ljekarskom 30 dana; 400 dana
Nalog čija adresa nikad nije potvrđena 7 dana poslije registracije
Kodovi za djetetov vlastiti nalog (13 do 15) 7 dana poslije isteka
Prisustvo, dolasci, treninzi, utakmice Dok ekipa postoji u klubu
Evidencija članarina Tri pune finansijske godine, pa se briše na kraju godine u kojoj je nastala
Djeca koju drži roditelj Dok roditelj ne obriše dijete ili nalog
Veza igrača s njegovim zapisom Dok je igrač ili klub ne ukloni, ili igrač ne obriše nalog
Push tokeni Brišu se pri odjavi na uređaju, i automatski ako se ne koriste 90 dana
Sesije prijave (s IP adresom i preglednikom ili uređajem) Dok ne isteknu, pa se brišu sljedeći dan
Podsjetnici, pitanja o dolasku, obavijesti o izostanku i ostali zapisi isporuke push obavijesti 30 dana
Kodovi pozivnica 14 dana plus 7 dana nakon isteka
Historija članstva (ulazak, izlazak, promjene uloga) 3 godine
Audit log osoblja drillmatea 2 godine
Događaji naplate Onoliko dugo koliko traži poreski zakon
Izvještaji o greškama 90 dana kod Sentryja
Statistika korištenja 12 mjeseci kod PostHoga
Serverski logovi (bez IP adresa) Prepisuju se kako se logovi rotiraju; najviše 100 MB po servisu
Lista čekanja Do lansiranja plus 6 mjeseci, ili dok ne tražiš uklanjanje; brišemo je ručno
Rezervne kopije Dnevne šifrovane kopije čuvaju se 30 dana

11. Tvoja prava i kako ih koristiš

Imaš pravo na pristup svojim podacima, ispravku, brisanje, ograničenje ili prigovor na obradu, prenos, i povlačenje pristanka u bilo kom trenutku. Većinu toga možeš uraditi sam:

Za sve ostalo, ili ako se ne možeš prijaviti, piši na privacy@drillmate.app. Odgovaramo u roku od 30 dana. Možemo tražiti potvrdu identiteta, npr. odgovor s e-maila na nalogu.

Imaš i pravo na prigovor nadzornom organu:

12. Kako štitimo podatke

13. Kolačići i slična pohrana

Stranica drillmate.app ne postavlja kolačiće. Web aplikacija čuva tvoju sesiju prijave u kolačiću, a jezik, vremensku zonu i skupljenu bočnu traku u kolačićima ili lokalnoj pohrani preglednika, što je strogo neophodno za rad servisa; nema analitičkih ni oglašivačkih kolačića. Statistika korištenja (odjeljak 8) ne čuva ništa u pregledniku osim tvog izbora ako je isključiš. Vidi obavijest o kolačićima na drillmate.app/cookies.

14. Izmjene ove politike

Kad promijenimo politiku, ažurirat ćemo datum na vrhu i, za izmjene koje su ti bitne, javiti ti u aplikaciji ili e-mailom prije nego stupe na snagu.

15. Kontakt

Dino Ramić, fizičko lice iz Bosne i Hercegovine: privacy@drillmate.app (privatnost i zahtjevi za podatke), hello@drillmate.app (općenito).