Politika privatnosti
1. Ko smo mi (rukovalac)
„Virtus WIN" ("Aplikacija") je platforma za uparivanje sportista i zakazivanje termina. Usluga je dostupna kao mobilna aplikacija i kao aplikacija u pregledaču (https://app.virtus-win.com); ova politika važi za obe, a tamo gde postoji razlika, to je izričito navedeno. Rukovalac podataka o ličnosti je:
Kontakt za zaštitu podataka: support@virtus-win.com · +381 63 619 090
2. Koji podaci se prikupljaju
Prikupljamo sledeće lične podatke:
- Identifikacioni podaci: ime, prezime, email adresa, broj telefona
- Demografski podaci: pol, godina rođenja (koristi se i za proveru uzrasta — vidi odeljak 10), sportski nivo
- Lokacijski podaci: GPS koordinate i ime grada (uz vašu saglasnost; vidi odeljak 9)
- Podaci o aktivnosti: upiti za mečeve, zakazani mečevi, statistike igre, istorija otkazivanja i skor pouzdanosti (vidi odeljak 8)
- Tehnički podaci: token uređaja za push notifikacije, platforma (iOS/Android ili pregledač); u aplikaciji u pregledaču i kolačić prijave (vidi odeljak 13)
- Podaci o naplati (klubovi): poslovni podaci potrebni za fakturu (naziv, sedište, poreski/registarski broj). Podatke o kartici ne vidimo i ne čuvamo — karticu obrađuje i tokenizuje sertifikovani platni procesor; broj kartice nam nikada nije dostupan, a CVV se ne čuva nigde.
- Podaci uz plaćanje (klubovi): IP adresa sa koje je plaćanje pokrenuto i, ako nam je platni procesor dostavi, država banke izdavaoca kartice. Prikupljaju se samo u trenutku plaćanja i vezuju za tu uplatu — koristimo ih isključivo da proverimo da su podaci o sedištu kluba tačni, kako bi račun i poreski tretman bili ispravni, i radi sprečavanja zloupotreba.
- Sadržaj komunikacije: poruke koje razmenjujete sa saigračima u okviru meča (chat). Vidljive su samo učesnicima tog meča; ne koristimo ih ni za kakvu analizu ni oglašavanje.
- Međusobne ocene igrača: posle meča igrači mogu oceniti jedni druge (zvezdice i utisak o nivou). Ocena koju dobijete je mišljenje drugog igrača o vama i ulazi u vaš zbirni prikaz.
- Dokaz prihvatanja pravnih dokumenata: verzija dokumenta, vreme prihvatanja, IP adresa, jezik na kom ste dokument čitali i kriptografski otisak tačno onog teksta koji vam je prikazan. Ovaj zapis je dokaz da je i šta je prihvaćeno (vidi odeljak 11).
- Serverski logovi: kao i svaki internet servis, naši serveri kratkotrajno beleže tehničke podatke o zahtevima (IP adresa, vreme, zatražena adresa), radi bezbednosti, otkrivanja zloupotreba i rešavanja grešaka. Logovi se automatski smenjuju i ne koriste se ni za kakvo profilisanje.
- Dijagnostički podaci o greškama: kada aplikacija naiđe na tehničku grešku ili se neočekivano zatvori, prikupljamo tehnički opis greške (vrsta greške, ekran na kom se desila, verzija aplikacije, tip i model uređaja). Ovi izveštaji ne sadrže vaše lične podatke — namerno su podešeni da ne šalju ime, email, lokaciju ni IP adresu. U sopstvenom dnevniku grešaka na našem serveru uz tehnički opis može stajati identifikator naloga (ne ime), da bismo grešku mogli da reprodukujemo.
3. Svrha obrade
Vaše podatke koristimo za:
- Uparivanje igrača na osnovu lokacije, nivoa i dostupnosti
- Slanje notifikacija o mečevima i pozivima
- Prikazivanje javnog profila igrača (u opsegu koji ste odobrili)
- Statistike i izveštaje (anonimizovano ili uz saglasnost)
- Naplatu i fakturisanje pretplate kluba
- Prenos poruka između učesnika meča (chat) i prikaz međusobnih ocena
- Računanje skora pouzdanosti i predloga nivoa iz rezultata, i sprečavanje zloupotreba (vidi odeljak 8)
- Otkrivanje i otklanjanje tehničkih grešaka radi stabilnosti i bezbednosti aplikacije
- Proveru da su podaci o sedištu kluba tačni, radi ispravnog računa i poreskog tretmana
Vesti klubova (direktno obaveštavanje). Klub u kome ste imali potvrđen ili odigran meč u poslednjih 12 meseci može vam kroz aplikaciju poslati vest o svojoj ponudi i događajima (npr. turnir, promena radnog vremena). Za tu svrhu obrađujemo samo činjenicu da ste u tom klubu igrali; učestalost slanja je ograničena. Pravni osnov je legitimni interes zasnovan na postojećem odnosu igrača i kluba. Prigovor možete izjaviti u svakom trenutku, besplatno i bez obrazloženja (čl. 37 ZZPL, odnosno čl. 21 GDPR): blokiranjem kluba u aplikaciji (prestaju vesti tog kluba) ili zahtevom na support@virtus-win.com (prestaju vesti svih klubova). Po prigovoru se vesti za vas više ne šalju — bezuslovno.
4. Pravni osnov
Obrada podataka se vrši na osnovu:
- Ugovora (pružanje usluga aplikacije, naplata pretplate kluba)
- Legitimnog interesa (bezbednost, sprečavanje zloupotreba, skor pouzdanosti, otklanjanje grešaka; vesti klubova u kojima ste igrali — uz bezuslovno pravo na prigovor, vidi odeljak 3)
- Zakonske obaveze (računovodstvena i poreska dokumentacija o naplati; devizni propisi o valuti naplate)
- Vaše saglasnosti (lokacija, push notifikacije, promotivne ponude)
5. Deljenje podataka
Vaše podatke ne prodajemo trećim licima. Podaci se dele isključivo sa:
- Sportskim klubovima — kada vas sistem poveže sa klubom (upit za termin ili potvrđen meč), klub vidi podatke neophodne za realizaciju termina: vaše ime i sportski nivo (u obimu koji dozvoljava plan kluba), izabrani termin, a po potvrdi i kontakt podatke. Klubovi te podatke smeju da koriste isključivo radi organizacije termina i obavezani su Uslovima korišćenja na poverljivost. Klub možete blokirati u bilo kom trenutku, čime prestaje deljenje vaših upita sa tim klubom.
- Tehničkim provajderima (hosting, e-pošta, servis za isporuku push notifikacija, praćenje grešaka, platni procesor) koji obrađuju podatke u naše ime, na osnovu ugovora o obradi podataka i isključivo po našim uputstvima
Klubovi mogu delovati kao samostalni rukovaoci podataka koje od vas dobiju i u tom slučaju su i sami dužni da postupaju u skladu sa propisima o zaštiti podataka o ličnosti.
6. Prenos podataka van Srbije/EU
Pojedini obrađivači (npr. alat za praćenje grešaka, platni procesor) mogu obrađivati podatke van Srbije/EU. U tom slučaju obezbeđujemo odgovarajuće mere zaštite — prenos u državu sa adekvatnim nivoom zaštite ili standardne ugovorne klauzule.
Serveri na kojima se podaci čuvaju nalaze se u Evropskoj uniji (Nemačka). Rukovalac ima sedište u Republici Srbiji, koja nije na listi država sa odlukom Evropske komisije o adekvatnosti; za pristup podacima korisnika iz EU sa sedišta rukovaoca obezbeđuju se odgovarajuće mere zaštite (standardne ugovorne klauzule).
7. Vaša prava
Imate pravo da:
- Pristupite svojim podacima
- Ispravite netačne podatke
- Zahtevate brisanje ("pravo na zaborav")
- Ograničite obradu i uložite prigovor na obradu po legitimnom interesu
- Prenesete podatke (data portability)
- Povučete saglasnost u bilo kom trenutku (bez uticaja na dotadašnju obradu)
Brisanje naloga ne morate da tražite od nas — obavljate ga sami, u aplikaciji: Profil → Brisanje naloga, uz potvrdu lozinkom. Nalog se briše odmah, bez našeg odobrenja i bez čekanja. Ako nemate pristup aplikaciji, uputstvo i adresa za zahtev stoje na https://virtus-win.com/brisanje-naloga.html; takav zahtev obrađujemo najkasnije u roku od 30 dana od prijema, uz prethodnu proveru identiteta.
Za ostvarivanje ostalih prava kontaktirajte nas na: support@virtus-win.com
Pritužbu možete uputiti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, odnosno nadležnom nadzornom organu u EU.
8. Automatsko odlučivanje i profilisanje (skor pouzdanosti i nivo)
Aplikacija automatski računa skor pouzdanosti na osnovu vaše istorije otkazivanja. Skor utiče na vidljivost u listama i prioritet pri uparivanju.
Aplikacija takođe iz rezultata vaših odigranih singl mečeva izvodi predlog prilagođenog sportskog nivoa (najviše pola nivoa po koraku). Predlog primenjuje administrator, a može biti primenjen i automatski ako je ta mogućnost uključena — u oba slučaja o promeni dobijate obaveštenje sa starim i novim nivoom, a svaka promena se beleži (kada, na osnovu koliko mečeva). Nivo utiče samo na to sa kim vas aplikacija uparuje — tačniji nivo znači ravnopravnije mečeve. Ako smatrate da je nivo pogrešno određen, obratite se na support@virtus-win.com — promenu preispituje čovek.
Ako je uključeno automatsko ograničenje naloga zbog prekomernih kasnih otkazivanja, to je automatska odluka koja na vas značajno utiče. U tom slučaju imate pravo da zahtevate ljudsku intervenciju (da odluku preispita čovek), da iznesete svoj stav i okolnosti, i da osporite odluku.
Ta prava ostvarujete u samoj aplikaciji: dobijate obaveštenje sa razlogom (koliko je kasnih otkazivanja zabeleženo i u kom periodu su brojana), a na ekranu ograničenja opisujete okolnosti i ulažete prigovor. Odluku preispituje čovek i odgovara vam sa obrazloženjem. Možete nam se obratiti i na support@virtus-win.com; objašnjenje logike izračunavanja skora dostupno je na zahtev.
9. Lokacija
Lokacija se prikuplja isključivo uz vašu saglasnost i samo dok je aplikacija otvorena (u prvom planu), radi prikaza obližnjih klubova i igrača. Čita se kada je sami zatražite (dugme 📍) i kada otvorite ekran kojem je potrebna — pregled klubova, tablu otvorenih mečeva ili obrazac za nov upit odnosno nov oglas — uz najmanji razmak između dva očitavanja, da se ista pozicija ne bi čitala više puta uzastopno. Aplikacija ne prati vašu lokaciju u pozadini ni dok je zatvorena. Saglasnost povlačite u svakom trenutku u podešavanjima uređaja; tada prestaje svako očitavanje lokacije.
10. Uzrast korisnika
Aplikacija nije namenjena licima mlađim od 16 godina. Registracijom potvrđujete da imate najmanje 16 godina; ta potvrda se beleži uz vaš pristanak na Uslove korišćenja, sa oznakom verzije i vremena. Ako saznamo da smo prikupili podatke lica mlađeg od 16 godina, brišemo ih bez odlaganja. Juniori mogu da učestvuju kroz nalog kluba ili roditelja.
11. Čuvanje podataka
Podatke čuvamo dok je nalog aktivan. Kada nalog obrišete u aplikaciji, lični podaci se uklanjaju odmah, a ne po isteku nekog roka — osim tamo gde zakon nalaže duže čuvanje (vidi niže). Pojedini podaci imaju kraće rokove — obaveštenja i istorija otkazivanja brišu se po rokovima naznačenim u aplikaciji.
Pri brisanju naloga brišu se i poruke koje ste poslali u okviru mečeva i ocene koje su drugi dali vama; ocene koje ste vi dali drugima ostaju (bez vašeg imena), jer su deo zbirnog prikaza drugog, aktivnog igrača.
Dokaz prihvatanja pravnih dokumenata (odeljak 2) čuva se i posle brisanja naloga, dok traje mogućnost pravnog spora o tome šta je bilo prihvaćeno — osnov je legitimni interes (dokazivost), a zapis ne sadrži ime nego se vezuje za anonimizovan nalog.
Zapis o nalogu se pritom ne uklanja iz baze nego anonimizuje: sa njega se skidaju ime, e-pošta, telefon, nadimak, fotografija, godište i lokacija. Razlog je što fakture i evidencija plaćanja pokazuju na taj zapis, a njih zakon traži godinama — anonimizacijom dokumentacija ostaje potpuna, a vas više ne identifikuje. Odigrani mečevi i turniri ostaju u rezultatima bez vašeg imena, jer bi njihovo brisanje promenilo tuđe rezultate.
Za dokumentaciju o naplati važe rokovi iz Zakona o računovodstvu, koji teku od poslednjeg dana poslovne godine: finansijski izveštaji 20 godina, dnevnik i glavna knjiga 10 godina, knjigovodstvene isprave (uključujući fakture) 5 godina. Dok teče zakonski rok, ti podaci se ne brišu na zahtev — osnov je izvršenje zakonske obaveze, a ne pristanak, pa opoziv pristanka na njih ne utiče.
IP adresa i država izdavaoca kartice čuvaju se uz zapis o uplati na koju se odnose, koliko i sama dokumentacija o naplati — jer služe kao dokaz da je valuta naplate bila u skladu sa deviznim propisima. Ne koriste se ni za jednu drugu svrhu i ne povezuju se sa vašim kretanjem po aplikaciji.
12. Praćenje grešaka i stabilnost aplikacije
Radi otkrivanja i otklanjanja tehničkih problema, koristimo alat za praćenje grešaka koji beleži kada aplikacija naiđe na grešku ili se neočekivano zatvori. Taj alat obrađuje podatke u naše ime, kao naš obrađivač, na osnovu ugovora o obradi podataka.
- Šta se šalje: isključivo tehnički kontekst greške (vrsta greške, deo aplikacije u kom se desila, verzija aplikacije, tip uređaja i operativni sistem).
- Šta se NE šalje: vaše ime, email, broj telefona, lokacija ni IP adresa — sistem je namerno podešen da lične podatke ne uključuje u izveštaje o greškama.
- Pravni osnov: legitimni interes (održavanje stabilnosti i bezbednosti usluge).
- Kontrola: ovu funkciju možemo isključiti u bilo kom trenutku; kada je isključena, nijedan izveštaj o grešci ne napušta naše servere.
13. Kolačići
Mobilna aplikacija ne koristi kolačiće. Aplikacija u pregledaču (https://app.virtus-win.com) koristi jedan tehnički neophodan kolačić prijave (__Host-vw_refresh; najviše 30 dana; briše se odjavom) i u lokalnom skladištu pregledača čuva samo izabrani jezik. Javni sajt ne postavlja nijedan kolačić. Ni aplikacija ni sajt ne koriste analitiku ni kolačiće za oglašavanje, pa saglasnost za kolačiće nije potrebna. Pojedinosti su u Politici kolačića.
14. Jezik dokumenta
Ovaj dokument je sačinjen na srpskom jeziku. Prevodi na druge jezike služe razumevanju; u slučaju neslaganja između prevoda i srpskog teksta, merodavan je tekst na srpskom jeziku.