Politika privatnosti

Calisthenics Balkan je zajednička platforma o kalisteniki, street workoutu i treningu vlastitom težinom na Balkanu i šire. Ovdje piše koje podatke o tebi imam, zašto, ko ih još vidi, koliko dugo se čuvaju i šta možeš da uradiš. Pisano je tako da ga razumije i neko ko ima 16 godina. Primjenjuje se Zakon o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, 12/25) i, gdje se odnosi na ljude u Evropskoj uniji, Uredba (EU) 2016/679 (GDPR). Ovaj tekst je obavještenje, a ne nešto s čim se moraš složiti; nije ni pravno mišljenje.

1. Ko je odgovoran za tvoje podatke

Rukovalac podataka je: Zoran Gaković (fizičko lice), Bosna i Hercegovina Sajt: https://calisthenics-balkan.com E-mail za sva pitanja o podacima i prijave sadržaja: [email protected] Platformu vodi jedna osoba, kao neprofitni projekat, bez službenika za zaštitu podataka. Ne tvrdim da sam oslobođen/a zakona zato što je projekat mali: primjenjujem ga u mjeri u kojoj se odnosi na mene. Platforma je namijenjena zajednici na Balkanu i otvorena je za sve atlete i posjetioce, uključujući one iz Hrvatske i drugih zemalja. Prava iz ovog teksta važe za sve, bez obzira na državu u kojoj živiš.

2. Koje podatke imam o tebi

Ovo su podaci koji se obrađuju, po tome odakle potiču. Ne traži se datum rođenja, broj dokumenta ni tvoja lokacija (samo koordinate parka, ako ga sam/a predložiš).

3. Na osnovu čega se podaci obrađuju

Za svaku svrhu postoji jedan od ovih osnova (član 6 GDPR-a; član 8 Zakona BiH):

4. Za šta se podaci koriste

Samo za ovo:

• Nalog, prijava i sigurnost naloga
• Rad zajednice: profili, parkovi, recenzije, klubovi, događaji, rezultati i rekordi
• E-mailovi i obavještenja o onome što si uradio/la na platformi
• Newsletter, samo ako si ga potvrdio/la
• Mjerenje kako se sajt koristi, samo ako prihvatiš analitiku
• Sigurnost platforme i sprečavanje zloupotrebe
• Pregled prijava i poruka i moderacija sadržaja
• Ispunjavanje zakonskih obaveza

5. Šta je javno

Profil atlete: samo ako ga objaviš, i samo ono što si popunio/la, uz izuzetke za osobe koje su mlađe od 18 ili nisu navele godinu (vidi odjeljak 2). Možeš ga u svakom trenutku postaviti kao privatan. Fotografije: javne su dok je profil javan; pri postavljanju na privatno brišu se. Parkovi, recenzije i događaji: recenzija se prikazuje sa tvojim imenom dok ne izbrišeš nalog ili recenziju. Rezultati takmičenja: organizator događaja upisuje ime, plasman i rezultat; objava je javna jer je to sportska činjenica. Možeš je imati i bez naloga. Kad postoji razlog da se pretpostavi da je takmičar/ka maloljetan/na (organizator je kategoriju označio kao uzrast mlađi od 18, ili povezani profil kaže da bi osoba mogla biti mlađa od 18), prikazuje se skraćeno ime (npr. „Ana K.“), bez kluba i bez linka na profil; plasman, rezultat i događaj ostaju. Skraćeno ime nije anonimnost: uz događaj i plasman neko te i dalje može prepoznati. Ako ti je neprijatno, javi mi i ukloniću ili ispraviti red; imaš pravo na prigovor i brisanje. Ako sam/a preuzmeš svoj rezultat preko profila, prikazuje se puno ime. Organizator odgovara za tačnost i za to da ima pravo da objavi rezultate; ne znam uvijek ko je maloljetan, pa mi je potrebna tvoja prijava. Rekordi: ime nosioca, disciplina, vrijednost, datum, mjesto i izvor su javni, jer su dio sportskog rekorda. Puno ime nosioca prikazuje se kad je osoba sigurno punoljetna (navedena godina rođenja na povezanom profilu to pokazuje) ili je sama preuzela rekord. Za nosioca koji bi mogao biti maloljetan, ili čija dob nije poznata uz mladu kategoriju, prikazuje se samo skraćeno ime, bez linka, značke i dobne grupe, u listi, na stranici rekorda i u historiji rekorda, a takav rekord se ne nalazi pretragom po imenu. Prikaz punog imena punoljetnog nosioca je moj izbor, ne zakonska obaveza: ako ne želiš da se tvoje puno ime prikazuje, javi mi i ime mijenjam u inicijale ili u „Bivši atleta“; sam rekord se ne briše. Stranice gradova i vještina (Atlas): njih pretraživači smiju indeksirati, pa je tu pravilo strože. Sportski sadržaj se ne uklanja zbog dobi, ali osoba koja nije sigurno punoljetna (mlađa od 18, ili bez navedene godine rođenja) prikazuje se skraćenim imenom, bez fotografije, bez linka na profil i bez bilo kojeg identifikatora; brojke je uvijek uključuju. Nepoznata dob se nikad ne računa kao punoljetnost. Pretraživači: profili osoba koje nisu sigurno punoljetne, te rezultati i rekordi zaštićenih nosilaca, ne indeksiraju se. Ne mogu spriječiti da neko kopira ono što je bilo javno.

6. Ko još obrađuje podatke

Podaci se ne prodaju i nema oglasa. Podatke obrađuju pružaoci usluga koje koristim. Većina ih obrađuje u moje ime; Google, Cloudflare i Backblaze djelimično postupaju i po vlastitim uslovima:

Ne tvrdim da je sa svakim od ovih pružalaca potpisan zaseban ugovor o obradi podataka: za Google Analytics prihvaćeni su Googleovi uslovi obrade, a za ostale primjenjuju se standardni uslovi koje pružalac nudi svim korisnicima svoje usluge. Google prijava i analitika su opcione: sajt radi i bez njih.

7. Prenos van Bosne i Hercegovine i EU

Neki od pružalaca iz odjeljka 6 imaju sjedište ili servere van Bosne i Hercegovine i van EU (naročito u SAD). Podatke tada štite mehanizmi iz poglavlja V GDPR-a (čl. 44 do 49), odnosno čl. 46 do 51 Zakona BiH: odluka o primjerenom nivou zaštite, standardne ugovorne klauzule ili okvir EU–SAD. Odjeljak 6 navodi šta svaki pružalac nudi. Možeš zatražiti dodatne informacije.

8. Koliko dugo se podaci čuvaju

Samo koliko je potrebno. Zatim se brišu ili im se uklanja ime:

Rokovi su gornja granica. Podatke koji su javno objavljeni mogu ukloniti samo kod sebe, ne i kod onih koji su ih kopirali.

9. Kolačići i slične tehnologije

Postoji samo ono što je potrebno za rad sajta i jedan neobavezan dio, analitika, koji se uključuje samo uz tvoj izbor. Nema oglasnih kolačića. Ovo je cijeli spisak:

Odluku možeš promijeniti u „Podešavanjima kolačića“ u podnožju. Microsoft Clarity se trenutno ne koristi; ako se ikad uvede, tražit će se posebna saglasnost i ova politika će se izmijeniti.

10. Tvoja prava

Možeš (GDPR / Zakon BiH 12/25):

Pošalji zahtjev na [email protected] ili preko kontakt forme (vrsta „Privatnost ili moji podaci“). Odgovaram bez odlaganja, a najkasnije u roku od 30 dana; rok se može produžiti uz obrazloženje. Zahtjev mogu odbiti samo uz razlog. Ako nisam siguran/a da si to ti, tražim da to potvrdiš sa adrese naloga. Ne tražim dokument.

11. Prijava sadržaja i incidenti

Ako vidiš sadržaj koji je nezakonit, ugrožava dijete ili tebe ili je tvoj podatak objavljen bez prava, prijavi: dugme „Prijavi sadržaj“ na stranici ili kontakt forma (vrsta „Prijava sadržaja“) ili e-mail. Napiši gdje je sadržaj (link) i zašto smatraš da je problem; ime i e-mail ostavi ako želiš odgovor. Ako prijaviš sa nalogom, kad prijavu zaključim dobiješ obavijest u aplikaciji i e-mail na adresu naloga: da li je preduzeta mjera ili nije utvrđen osnov za mjeru, i kako uložiti prigovor (bez podataka o prijavljenoj osobi); ako u kontakt formi ostaviš e-mail, odgovaram ručno čim mogu. Osobu čiji je sadržaj uklonjen ili ograničen obavještavam i objašnjavam razlog. Ako dođe do povrede podataka koja ugrožava tvoja prava, obavijestit ću nadležnu agenciju u roku od 72 sata od saznanja i tebe kad to zakon traži. Pitanja i prijave koje se tiču djece imaju prednost u obradi.

12. Bezbjednost

Lozinke se čuvaju samo kao heš, promet ide preko HTTPS-a, pristup administraciji štiti druga provjera identiteta, a sigurnosne kopije su šifrovane. Pri postavljanju lozinke provjerava se da nije u poznatim curenjima (vidi Have I Been Pwned). Nijedan sistem nije potpuno siguran; ako dođe do povrede, postupam kao u odjeljku 11.

13. Automatske odluke

Ne donose se odluke koje te značajno pogađaju isključivo automatski i ne prave se profili za oglase.

14. Mlađi od 18 i djeca

Nalog možeš napraviti ako imaš najmanje 16 godina. To je moja odluka, a ne zabrana čitanja sajta: GDPR (član 8) i Zakon BiH (član 10) kažu da za usluge informacionog društva koje se nude direktno djetetu saglasnost vrijedi od 16 godina, a mlađima treba saglasnost roditelja ili staratelja; nemam način da to pouzdano provjerim pa nalog mlađima ne nudim. Javne stranice (parkovi, vodiči, događaji, blog) možeš čitati bez naloga i u bilo kojim godinama; tada se ne traži ništa osim onoga što se šalje pri otvaranju stranice i, ako prihvatiš, analitike. Sportski sadržaj (rezultati, rekordi, dostignuća, brojke i kartice) ne nestaje zato što je sportista maloljetan ili mu dob nije poznata. Štiti se identitet: za osobu koja nije sigurno punoljetna ime se skraćuje, a fotografija, link na profil, klub i drugi identifikatori se ne prikazuju gdje stranicu mogu indeksirati pretraživači, u rezultatima i u rekordima. Dob se ne pogađa i nepoznata dob se ne uzima kao dokaz da je osoba punoljetna. Ako imaš 16 ili 17 godina, tvoj profil je privatan dok ga sam/a ne objaviš; javno se ne prikazuju tvoja godina rođenja, parkovi, klub ni „šta tražim“ i pretraživači ga ne indeksiraju. Ne traži se datum rođenja ni dokument. Priče i intervjui, kao i profili trenera i sudija, samo su za osobe od 18 godina, a savjeti se javno objavljuju samo sa profila osoba koje su sigurno punoljetne. Ako si roditelj ili staratelj i misliš da je dijete ostavilo podatke ili je u rezultatima, rekordima ili na fotografiji, javi mi: ukloniću ih bez odlaganja.

15. Nadzorni organ

Bosna i Hercegovina: Agencija za zaštitu ličnih podataka u BiH, https://azlp.ba EU: organ za zaštitu podataka države u kojoj živiš ili radiš.

16. Izmjene

Ako se ova politika bitno promijeni, ažuriram verziju i datum i obavještavam te na sajtu ili e-mailom. Verzija koju si prihvatio/la pri registraciji bilježi se uz nalog.