Politika privatnosti

HCW Live je usluga praćenja rezultata uživo (live timing) za brdske auto-utrke, dio platforme HCW / Hillclimb World. Voditelj obrade podataka je BRIGHT, obrt za informatičke usluge, vl. Marino Poropat (OIB: 41528912664), Rovinj, Hrvatska.

Za sva pitanja o privatnosti i vašim pravima kontaktirajte nas na marino.poropat.90@gmail.com.

Korisnički račun (neobavezno). Ako otvorite račun, obrađujemo vašu e-mail adresu, ime i lozinku (pohranjenu isključivo kao bcrypt kriptografski sažetak — nikada u čitljivom obliku) te vašu ulogu u sustavu. Svrha: omogućiti prijavu i korištenje funkcija vezanih uz račun. Pravna osnova: izvršenje ugovora (čl. 6(1)(b) GDPR-a). Račun nije nužan za pregled rezultata.

Push obavijesti (neobavezno, uz privolu). Ako uključite obavijesti, pohranjujemo pretplatu za slanje obavijesti (push endpoint i ključeve te naziv uređaja), vaše praćene vozače i događaje te povijest i postavke obavijesti. Obavijesti rade i bez korisničkog računa — u tom slučaju vašem se pregledniku dodjeljuje nasumičan identifikator uređaja koji se sprema lokalno u vašem pregledniku (hcw-live-client-id). Svrha: slanje obavijesti koje ste zatražili. Pravna osnova: privola (čl. 6(1)(a)). Privolu možete povući u svakom trenutku — isključivanjem obavijesti ili prestankom praćenja.

Praćenje pogrešaka. Koristimo Sentry za prijavu tehničkih pogrešaka kako bismo održavali stabilnost usluge. Snimanje sesija (session replay) je isključeno, a IP adrese i osobni podaci se uklanjaju iz izvješća. Svrha: otkrivanje i ispravljanje kvarova. Pravna osnova: legitimni interes (čl. 6(1)(f)).

Podaci sportaša u rezultatima. U startnim listama, vremenima i rezultatima prikazujemo podatke natjecatelja: ime, nacionalnost, klub te po potrebi fotografiju ili kratku biografiju. Ti podaci potječu od organizatora događaja i sportskih saveza. Svrha: objava sportskih rezultata. Pravna osnova: legitimni interes (čl. 6(1)(f)).

Što NE radimo. Ne koristimo analitiku (nema Google Analyticsa, Microsoft Clarityja ni Umamija), ne prikazujemo oglase i ne koristimo kolačiće za praćenje. Funkcija „U mojoj blizini" koristi vašu lokaciju isključivo unutar preglednika — ne šaljemo je niti pohranjujemo.

Podatke ne prodajemo. Za pružanje usluge oslanjamo se na sljedeće pružatelje, koji podatke obrađuju u naše ime:

Railway — hosting aplikacije i baze podataka (PostgreSQL, Redis). Regija: EU.

Sentry — prijava tehničkih pogrešaka (minimalna, bez IP-a/osobnih podataka).

Push servisi preglednika (Google, Apple, Mozilla) — isporuka push obavijesti koje ste zatražili.

Neki od ovih primatelja mogu obrađivati podatke izvan EU/EEA-a (npr. u SAD-u), osobito push servisi preglednika. U tom se slučaju prijenos temelji na odgovarajućim mehanizmima zaštite predviđenima GDPR-om.

Podatke računa čuvamo dok je račun aktivan; račun možete obrisati u svakom trenutku, nakon čega se pripadajući podaci brišu u roku od 30 dana. Push pretplate uklanjaju se čim postanu nevažeće. Izvješća o pogreškama čuvamo 90 dana. Podaci sportaša u rezultatima čuvaju se kao trajni sportski zapis.

Sukladno GDPR-u imate pravo na: pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prigovor na obradu te prenosivost podataka. Kada se obrada temelji na privoli (push obavijesti), privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Kako ostvariti prava: račun možete obrisati samostalno u svom profilu, a obavijesti isključiti u postavkama. Za pristup podacima, ispravak ili izvoz pošaljite zahtjev na marino.poropat.90@gmail.com.

Imate i pravo podnijeti pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Imena, nacionalnost, klub te po potrebi fotografije i biografije natjecatelja objavljujemo kao dio javnih sportskih rezultata, na temelju legitimnog interesa i podataka koje nam dostavljaju organizatori i savezi. Ako ste natjecatelj i želite uložiti prigovor na prikaz svojih podataka, javite nam se na marino.poropat.90@gmail.com.

Usluga nije namijenjena djeci mlađoj od 16 godina i ne prikupljamo svjesno njihove podatke. Podaci maloljetnih natjecatelja koji se pojavljuju u rezultatima dolaze od organizatora i saveza.

Ovu politiku možemo s vremena na vrijeme ažurirati. Bitne izmjene objavit ćemo na ovoj stranici uz ažuriran datum na vrhu.

BRIGHT, obrt za informatičke usluge, vl. Marino Poropat (OIB: 41528912664) — marino.poropat.90@gmail.com — live.hillclimbworld.com

HCW Live ne koristi kolačiće za praćenje, analitiku ni oglašavanje. Koristimo isključivo nužne i funkcionalne kolačiće te lokalnu pohranu (localStorage) potrebne za rad stranice i vaše postavke. Zato ne prikazujemo prozor za privolu — za ovo nije potrebna vaša privola, već vas samo obavještavamo.

Nužni kolačići: __Secure-authjs.session-token — održava vašu prijavu (traje 24 sata). Funkcionalni kolačići: hcw-live-locale — pamti odabrani jezik; kolačići stanja sučelja. Funkcionalna lokalna pohrana: hcw-live-client-id — nasumičan identifikator uređaja za push obavijesti bez računa; te vaše postavke (favoriti, tema, jezik, širina panela).

Ove podatke možete obrisati u svakom trenutku putem postavki svog preglednika (brisanje kolačića i podataka stranica za live.hillclimbworld.com). Napominjemo da nakon brisanja možda nećete ostati prijavljeni i da će se vaše postavke vratiti na zadane.