Politika privatnosti

HCW Live je usluga praćenja rezultata uživo (live timing) za brdske auto-utrke, dio platforme HCW / Hillclimb World. Voditelj obrade podataka je BRIGHT, obrt za informatičke usluge, vl. Marino Poropat (OIB: 41528912664), Rovinj, Hrvatska.

Za sva pitanja o privatnosti i vašim pravima kontaktirajte nas na marino.poropat.90@gmail.com.

Korisnički račun (neobavezno). Ako otvorite račun, obrađujemo vašu e-mail adresu, ime i lozinku (pohranjenu isključivo kao bcrypt kriptografski sažetak — nikada u čitljivom obliku) te vašu ulogu u sustavu. Svrha: omogućiti prijavu i korištenje funkcija vezanih uz račun. Pravna osnova: izvršenje ugovora (čl. 6(1)(b) GDPR-a). Račun nije nužan za pregled rezultata.

Push obavijesti (neobavezno, uz privolu). Ako uključite obavijesti, pohranjujemo pretplatu za slanje obavijesti (push endpoint i ključeve te naziv uređaja), vaše praćene vozače i događaje te povijest i postavke obavijesti. Obavijesti rade i bez korisničkog računa — u tom slučaju vašem se pregledniku dodjeljuje nasumičan identifikator uređaja koji se sprema lokalno u vašem pregledniku (hcw-live-client-id). Svrha: slanje obavijesti koje ste zatražili. Pravna osnova: privola (čl. 6(1)(a)). Privolu možete povući u svakom trenutku — isključivanjem obavijesti ili prestankom praćenja.

Praćenje pogrešaka. Koristimo Sentry za prijavu tehničkih pogrešaka kako bismo održavali stabilnost usluge. Snimanje sesija (session replay) je isključeno, a IP adrese i osobni podaci se uklanjaju iz izvješća. Svrha: otkrivanje i ispravljanje kvarova. Pravna osnova: legitimni interes (čl. 6(1)(f)).

Podaci sportaša u rezultatima. U startnim listama, vremenima i rezultatima prikazujemo podatke natjecatelja: ime, nacionalnost, klub te po potrebi fotografiju ili kratku biografiju. Ti podaci potječu od organizatora događaja i sportskih saveza. Svrha: objava sportskih rezultata. Pravna osnova: legitimni interes (čl. 6(1)(f)).

Skupna statistika gledanosti. Vodimo skupne brojke o gledanosti uživo (npr. vršni broj istovremenih gledatelja i približan broj uređaja po danu) kako bismo razumjeli opterećenje. Te brojke računaju se nepovratnim, vjerojatnosnim sažetkom i ne pohranjuju identifikatore. Svrha: kapacitet i stabilnost usluge. Pravna osnova: legitimni interes (čl. 6(1)(f)).

Analitika proizvoda (neobavezno, uz privolu). Ako u traci za privolu prihvatite analitiku, koristimo PostHog (EU cloud, eu.i.posthog.com — podaci ostaju u EU, posluženo preko vlastite /ingest putanje) za analitiku proizvoda: preglede stranica i određene događaje. PostHog sprema anoniman identifikator uređaja/sesije u kolačić u opsegu .hillclimbworld.com, pa se ista osoba prepoznaje na ovoj stranici i na glavnoj stranici Hillclimb World. Ako ste prijavljeni, pridružujemo i vaš HCW identifikator računa, e-mail, ulogu i razinu pretplate kako bismo razumjeli korištenje po računu. Snimanje sesija (session replay) i automatsko bilježenje (autocapture) su isključeni. Koristimo i Microsoft Clarity za snimanje sesija i toplinske karte; Clarity bilježi maskirane interakcije (tekst i unosi su zadano maskirani) te karte klikova/skrolanja i postavlja vlastite kolačiće. Analitika je zadano isključena i pokreće se tek nakon vaše privole. Svrha: razumijevanje i poboljšanje usluge. Pravna osnova: privola (čl. 6(1)(a)). Privolu možete povući u svakom trenutku putem trake za privolu.

Što NE radimo. Ne prikazujemo oglase i ne prodajemo vaše podatke. Funkcija „U mojoj blizini" koristi vašu lokaciju isključivo unutar preglednika — ne šaljemo je niti pohranjujemo.

Podatke ne prodajemo. Za pružanje usluge oslanjamo se na sljedeće pružatelje, koji podatke obrađuju u naše ime:

Railway — hosting aplikacije i baze podataka (PostgreSQL, Redis). Regija: EU.

Sentry — prijava tehničkih pogrešaka (minimalna, bez IP-a/osobnih podataka).

PostHog — analitika proizvoda (EU cloud; podaci ostaju u EU). Samo nakon vaše privole za analitiku.

Microsoft (Clarity) — snimanje sesija i toplinske karte. Samo nakon vaše privole za analitiku.

Push servisi preglednika (Google, Apple, Mozilla) — isporuka push obavijesti koje ste zatražili.

Neki od ovih primatelja mogu obrađivati podatke izvan EU/EEA-a (npr. u SAD-u), osobito push servisi preglednika i Microsoft Clarity. U tom se slučaju prijenos temelji na odgovarajućim mehanizmima zaštite predviđenima GDPR-om (npr. standardne ugovorne klauzule). PostHog je smješten u EU.

Podatke računa čuvamo dok je račun aktivan; račun možete obrisati u svakom trenutku, nakon čega se pripadajući podaci brišu u roku od 30 dana. Push pretplate uklanjaju se čim postanu nevažeće. Izvješća o pogreškama čuvamo 90 dana. Analitičke podatke čuvaju PostHog i Microsoft Clarity prema njihovim zadanim razdobljima čuvanja (Clarity čuva podatke do godinu dana). Podaci sportaša u rezultatima čuvaju se kao trajni sportski zapis.

Sukladno GDPR-u imate pravo na: pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prigovor na obradu te prenosivost podataka. Kada se obrada temelji na privoli (push obavijesti), privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Kako ostvariti prava: račun možete obrisati samostalno u svom profilu, a obavijesti isključiti u postavkama. Za pristup podacima, ispravak ili izvoz pošaljite zahtjev na marino.poropat.90@gmail.com.

Imate i pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Imena, nacionalnost, klub te po potrebi fotografije i biografije natjecatelja objavljujemo kao dio javnih sportskih rezultata, na temelju legitimnog interesa i podataka koje nam dostavljaju organizatori i savezi. Ako ste natjecatelj i želite uložiti prigovor na prikaz svojih podataka, javite nam se na marino.poropat.90@gmail.com.

Usluga nije namijenjena djeci mlađoj od 16 godina i ne prikupljamo svjesno njihove podatke. Podaci maloljetnih natjecatelja koji se pojavljuju u rezultatima dolaze od organizatora i saveza.

Ovu politiku možemo s vremena na vrijeme ažurirati. Bitne izmjene objavit ćemo na ovoj stranici uz ažuriran datum na vrhu.

BRIGHT, obrt za informatičke usluge, vl. Marino Poropat (OIB: 41528912664) — marino.poropat.90@gmail.com — live.hillclimbworld.com

HCW Live koristi nužne i funkcionalne kolačiće te lokalnu pohranu (localStorage) potrebne za rad stranice i vaše postavke. Uz vašu privolu koristimo i analitičke kolačiće (PostHog i Microsoft Clarity). Ne koristimo oglašivačke kolačiće. Nužni i funkcionalni kolačići ne zahtijevaju privolu. Analitički kolačići su zadano isključeni — postavljamo ih tek nakon što ih prihvatite u traci za privolu, gdje svoj izbor možete promijeniti ili povući u svakom trenutku.

Nužni kolačići: __Secure-authjs.session-token — održava vašu prijavu (traje 24 sata). Funkcionalni kolačići: hcw-live-locale — pamti odabrani jezik; kolačići stanja sučelja. Funkcionalna lokalna pohrana: hcw-live-client-id — nasumičan identifikator uređaja za push obavijesti bez računa; te vaše postavke (favoriti, tema, jezik, širina panela); te vaš spremljeni izbor privole.

Analitički kolačići (samo nakon vaše privole). PostHog: kolačić naziva ph_phc_…_posthog u opsegu .hillclimbworld.com koji sadrži anoniman identifikator uređaja/sesije (distinct_id), dijeljen s glavnom stranicom Hillclimb World (traje do 12 mjeseci). Microsoft Clarity: _clck — trajni identifikator za snimanje sesija i toplinske karte (do 12 mjeseci); _clsk — identifikator sesije (istječe završetkom sesije).

Privolu za analitiku možete promijeniti ili povući u svakom trenutku putem trake za privolu. Sve ove podatke možete obrisati i putem postavki svog preglednika (brisanje kolačića i podataka stranica za live.hillclimbworld.com). Napominjemo da nakon brisanja možda nećete ostati prijavljeni i da će se vaše postavke vratiti na zadane.