Nacrt: ovaj dokument još nije pregledao pravnik i može se promijeniti prije pokretanja sajta.

Politika privatnosti

Ovaj dokument objašnjava koje lične podatke trke.ba prikuplja, zašto, ko ih vidi i koja su tvoja prava. Pisan je u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH 12/25).

1. Ko je odgovoran za tvoje podatke

Rukovalac podacima je [ime i prezime], [grad], fizička osoba koja vodi sajt trke.ba. Za sva pitanja o privatnosti piši na [email za privatnost].

2. Koje podatke prikupljamo

• Podaci za prijavu na sajt: email adresa i lozinka. Lozinka se čuva samo u obliku koji se ne može vratiti (Argon2id).
• Profil: ime, prezime, datum rođenja, spol, klub, grad, veličina majice i kontakt za hitne slučajeve. Obavezni su samo ime, prezime i datum rođenja; spol je potreban za prijavu na trku zbog kategorija.
• Djeca koju roditelj ili staratelj doda u profil: ime, prezime, datum rođenja, spol, klub i veličina majice.
• Prijave na trke: disciplina, status, kategorija, startni broj, oznaka uplate koju vodi organizator, dolazak na start i odgovori na pitanja organizatora.
• Saglasnosti: koje si saglasnosti dao/la, verzija dokumenta, vrijeme i IP adresa.
• Tehnički podaci: IP adresa i preglednik za prijavljene uređaje, te zapis važnih radnji (dnevnik aktivnosti). Dnevnik bilježi vrstu radnje, ne sadržaj tvojih podataka.

Ne prikupljamo podatke o plaćanju. trke.ba ne prima novac; kotizacije se plaćaju direktno organizatoru.

3. Zašto i na osnovu čega

• Vođenje naloga i prijava na trke: izvršenje ugovora (uslova korištenja) koji prihvataš registracijom.
• Prijava djeteta: saglasnost roditelja ili staratelja.
• Novosti emailom: samo uz tvoju posebnu saglasnost, koju možeš povući u profilu.
• Sigurnost sajta (zaštita od zloupotrebe, dnevnik aktivnosti, ograničenje broja pokušaja): legitimni interes.

4. Ko još vidi tvoje podatke

• Organizator trke na koju se prijaviš vidi samo ono što mu treba za trku: ime, prezime, spol, godinu rođenja (ne cijeli datum), klub, grad, kategoriju, startni broj, veličinu majice, kontakt za hitne slučajeve, email, oznaku uplate i odgovore na njegova pitanja. Organizator te podatke smije koristiti samo za organizaciju te trke.
• Javna startna lista prikazuje samo ime, prezime, klub, kategoriju i startni broj. Pretraživači je ne indeksiraju.
• Pružaoci usluga koji rade za nas: hosting ([pružalac hostinga i zemlja]), na čijem serveru u Bosni i Hercegovini se čuvaju baza, fajlovi i odakle se šalju emailovi; i zaštita formi od botova (Cloudflare Turnstile, SAD), koja dobija samo vašu IP adresu i tehničke podatke preglednika, ne i vaše ime ni email.
• Podatke ne prodajemo i ne dijelimo sa sponzorima bez tvoje posebne saglasnosti.

5. Koliko dugo čuvamo podatke

• Nalog i profil čuvamo dok imaš nalog.
• Kad obrišeš nalog, brišemo email, lozinku, kontakt i datum rođenja; ime se zamjenjuje sa „Anonimni trkač”. Prijave na održane trke ostaju u tom obliku kako bi startne liste i rezultati ostali tačni.
• Prijavljeni uređaji se odjavljuju nakon najviše 14 dana neaktivnosti.
• Sigurnosne kopije baze čuvaju se 30 dana.
• Dnevnik aktivnosti čuvamo [rok čuvanja dnevnika] radi sigurnosti.

6. Tvoja prava

• Pristup i prenosivost: u profilu, pod „Moji podaci”, možeš preuzeti sve svoje podatke (JSON).
• Ispravka: podatke mijenjaš sam/a u profilu.
• Brisanje: nalog možeš obrisati u profilu.
• Povlačenje saglasnosti: novosti isključuješ u profilu; povlačenje ne utiče na ono što je urađeno prije.
• Prigovor i ograničenje obrade: piši na [email za privatnost].
• Pritužba nadzornom organu: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini.

7. Djeca

Nalog mogu otvoriti samo punoljetne osobe (18+). Djecu na trke prijavljuje roditelj ili staratelj sa svog naloga, uz izričitu potvrdu.

8. Kolačići

Koristimo samo neophodne kolačiće: kolačić prijave (sesija) i kolačiće koje postavlja Cloudflare Turnstile radi zaštite formi od botova. Ne koristimo kolačiće za analitiku ni oglašavanje, pa nije potreban banner za pristanak.

9. Sigurnost

Veze su šifrovane (HTTPS), lozinke su zaštićene, organizatori i administratori moraju koristiti dvostepenu provjeru, a pristup podacima je ograničen na ono što je potrebno.

10. Izmjene

O važnim izmjenama ove politike obavijestit ćemo emailom ili na sajtu. Posljednja izmjena: 29. 10. 2026.