POLITIKA OBRADE OSOBNIH PODATAKA (GDPR)
za web-mjesto https://test.carpcup.app

Ova Politika obrade osobnih podataka (u daljnjem tekstu: „Politika”) obvezujuće i transparentno uređuje opseg, svrhu i pravni okvir obrade osobnih podataka sudionika (osobito ribiča, natjecatelja, članova timova i sudaca) u sklopu organizacije, evidencije i vrednovanja uživo ribičkog natjecanja JABLONICKÝ KAPOR za tekuću godinu 0000.

Članak I.
Osnovne odredbe i položaj Voditelja obrade u odnosu na Izvršitelja obrade

VODITELJ OBRADE: U odnosu na sve osobne podatke koji se prikupljaju, obrađuju i pohranjuju u svrhu organizacije i vrednovanja ovog natjecanja, isključivo Organizacijski odbor natjecanja / Organizator nastupa u svojstvu i s punom pravnom odgovornošću Voditelja obrade (subjekta koji određuje svrhu i sredstva obrade). Adresa e-pošte za kontakt Organizatora radi ostvarivanja prava ispitanika je: (u daljnjem tekstu: „Voditelj obrade”).

IZVRŠITELJ OBRADE I PODIZVRŠITELJ OBRADE: Voditelj obrade za upravljanje događajem ne koristi vlastitu IT infrastrukturu, već koristi specijaliziranu softversku uslugu u oblaku (SaaS) CarpCup. Dobavljač tog softvera i IT infrastrukture je društvo MIBO-SPRINGS s. r. o. (IČO: 57 573 361), koje u odnosu na podatke koji se obrađuju na ovoj domeni nastupa isključivo u ograničenom svojstvu tehničkog Izvršitelja obrade. Podaci se ne pohranjuju fizički na vlastitom hardveru Izvršitelja obrade, već posredstvom certificiranog podizvršitelja obrade, društva WebSupport, s.r.o. (IČO: 36 421 928), koje pruža siguran hosting i pohranu baze podataka. Obje tehnološke tvrtke obrađuju podatke strogo i isključivo na temelju uputa Voditelja obrade i pohranjuju ih na poslužiteljima u Europskoj uniji.

Članak II.
Svrhe, pravne osnove i načelo pseudonimizacije (Privacy by Design)

Voditelj obrade obrađuje osobne podatke (identifikacijske podatke, dob, naziv tima, težinu ulova i vizualni prikaz) u sljedeće svrhe, pri čemu radi zaštite privatnosti uvodi dva strogo odvojena režima prikaza podataka:

Evidencija sudionika i generiranje internih PDF dokumenata:
U svrhu valjane prijave na natjecanje, provjere identiteta, izrade startnih lista, ispisa evidencijskih/GDPR lista, diploma i obveznih lista za nadležna tijela (npr. Slovački ribički savez), Voditelj obrade obrađuje potpune identifikacijske podatke (puno ime i prezime, naziv tima). Ovi potpuni, neanonimizirani podaci obrađuju se isključivo u nejavnom (lozinkom zaštićenom) administratorskom sučelju Voditelja obrade i služe isključivo za generiranje zatvorenih internih PDF datoteka.
Pravna osnova: Izvršavanje ugovora – pravila natjecanja (čl. 6. st. 1. točka (b) GDPR-a) i legitimni interes Voditelja obrade za organizaciju događaja.

Objava rezultata na javnom web-mjestu (Stroga pseudonimizacija):
U smislu načela tehničke zaštite podataka (Privacy by Design) i zadane zaštite podataka (Privacy by Default), softver na javnoj domeni https://test.carpcup.app automatski primjenjuje strogu pseudonimizaciju podataka. Posjetiteljima web-mjesta, javnosti i u rezultatima uživo prikazuju se isključivo skraćeni oblici imena (ime i inicijal prezimena, npr. „Boris J.”), naziv tima i statistika ulova.
Pravna osnova: Legitimni interes Voditelja obrade za transparentnu objavu tijeka sportskog događaja i privola natjecatelja.

Objava fotografija ulova s licima (UGC):
Sastavni dio fair-play pravila događaja JABLONICKÝ KAPOR je transparentna fotodokumentacija ulova. Te fotografije, na kojima je zabilježen ulov zajedno s vizualnim prikazom (licem) ribiča, trenutačno se učitavaju u sustav i objavljuju na javnom web-mjestu https://test.carpcup.app.
Pravna osnova: Izričita, slobodna i dobrovoljna privola ispitanika dana potpisom izravno na evidencijskoj listi prije početka ribolova (čl. 6. st. 1. točka (a) GDPR-a).

Članak III.
Posebne odredbe za zaštitu maloljetnih osoba (mlađih od 16 godina)

S obzirom na činjenicu da na ribičkim natjecanjima mogu aktivno sudjelovati i maloljetne osobe (djeca), Voditelj obrade primjenjuje strogi režim njihove zaštite u smislu čl. 8. GDPR-a.

Ako je sudionik natjecanja mlađi od 16 godina (na dan održavanja natjecanja), svaka obrada njegovih osobnih podataka, generiranje PDF lista, te prvenstveno objava njegovog vizualnog prikaza s ulovom na javnom web-mjestu https://test.carpcup.app, zakonita je i moguća isključivo na temelju izričite i dokazive privole koju je dao njegov prisutni zakonski zastupnik (roditelj).

Zakonski zastupnik obvezan je prilikom registracije osobno dati privolu i vlastoručno potpisati evidencijsku/GDPR listu izravno uz ime maloljetnog sudionika. Zakonski zastupnik ima pravo u bilo kojem trenutku u ime djeteta opozvati tu privolu.

Članak IV.
Razdoblje pohrane, Proces brisanja fotografija s FTP-a i Tehnološke sigurnosne kopije

Istek podataka i arhiva: Ako za izdanje 0000 s dobavljačem softvera nije dogovoreno drugačije (plaćena godišnja arhiva), cijela platforma na adresi https://test.carpcup.app i svi podaci u njoj (baze podataka, profili timova, učitane fotografije) nepovratno se uništavaju u roku od 72 sata nakon službenog završetka natjecanja JABLONICKÝ KAPOR. U slučaju plaćene arhive, podaci ostaju objavljeni na web-mjestu točno jednu (1) godinu, nakon čega se trajno brišu. Za pohranu izvanmrežnih PDF dokumenata odgovoran je isključivo Voditelj obrade.

Kritični postupak ostvarivanja prava na brisanje fotografije (Pravo na zaborav s FTP-a):
Ako natjecatelj (ili zakonski zastupnik) zatraži od Voditelja obrade putem e-pošte ili usmeno od suca brisanje svoje fotografije s web-mjesta, postupak se odvija u dva nužna koraka:
a) Voditelj obrade dotični ulov u svojem Klijentskom sučelju odmah skriva/briše, čime fotografija bez odgode nestaje s javnog sučelja (front-enda) web-mjesta https://test.carpcup.app.
b) S obzirom na to da Voditelj obrade iz sigurnosnih razloga nema pristup dubinskoj FTP pohrani, on ima strogu ugovornu obvezu i obvezu obavješćivanja da odmah kontaktira tehničkog Izvršitelja obrade (MIBO-SPRINGS s. r. o.) i dostavi mu točnu adresu (URL) te snimke. Izvršitelj obrade potom provodi ručno i trajno fizičko brisanje dotične fotografije izravno s FTP poslužitelja, čime se sprječava njezina dostupnost putem tzv. izravne poveznice.

TEHNOLOŠKA IZNIMKA ZA SIGURNOSNE KOPIJE HOSTINGA (Backups):
Ispitanik (ribič) izričito prima na znanje i prihvaća činjenicu da u svrhu osiguravanja kibernetičke sigurnosti, zaštite od ispada, gubitka podataka i napada ucjenjivačkim softverom (ransomware) (Disaster Recovery), podizvršitelj obrade (WebSupport, s.r.o.) provodi sveobuhvatne, automatske i snažno šifrirane sigurnosne kopije (backups) cjelokupnog poslužiteljskog okruženja. Iz tog tehnološkog razloga, svi izbrisani podaci (čak i nakon ostvarivanja prava na brisanje fotografije, ili nakon potpunog gašenja web-mjesta u roku od 72 sata) nastavit će privremeno postojati u ovim pasivnim i izvanmrežnim sigurnosnim kopijama u razdoblju od 14 do 30 kalendarskih dana, dok ih ciklus zadržavanja poslužitelja automatski ne prebriše i trajno ne uništi. Tijekom tog zaštitnog roka tim se podacima ne pristupa, ne obrađuju se u druge svrhe, nisu javno vidljivi i njihovo privremeno tehnološko postojanje u šifriranim sigurnosnim kopijama ne smatra se kršenjem GDPR-a, niti prava ispitanika na zaborav.

Članak V.
Tokovi podataka iz obrazaca i Natjecanje Carp Cup Cup

Obrazac za kontakt: Sve poruke poslane s web-mjesta https://test.carpcup.app Izvršitelj obrade ne pohranjuje u web-bazi podataka. One se usmjeravaju izravno (putem SMTP-a) na e-poštu Voditelja obrade: .

Prijenos u Natjecanje: Ako sudionik prilikom registracije da dobrovoljnu zasebnu privolu (Double Opt-in), suglasan je s prijenosom podataka o svom najtežem ulovu (skraćeno ime, naziv tima, težina i fotografija) Izvršitelju obrade MIBO-SPRINGS s. r. o., koji će ih nakon prijenosa kao novi Voditelj obrade uvrstiti u paneuropsku Kuću slavnih na web-mjestu carpcup.app te će ih, nakon njihove stroge anonimizacije, iskoristiti za trening umjetne inteligencije (AI).

Članak VI.
Prava ispitanika i Kontakti

Svaki ispitanik u odnosu na Voditelja obrade (Organizatora) ima sljedeća prava:

Pravo na pristup svojim osobnim podacima.

Pravo na ispravak netočnih ili nepotpunih podataka.

Pravo na ograničenje obrade i pravo na prenosivost podataka.

Pravo u bilo kojem trenutku i besplatno opozvati danu privolu i Pravo na brisanje, koje podliježe preciznom postupku i tehnološkoj iznimci definiranoj u Članku IV. ove Politike.

Za ostvarivanje svih gore navedenih prava, kao i za sva pitanja u vezi sa zaštitom privatnosti na ovom događaju, služi isključivo e-pošta za kontakt Voditelja obrade: . Tehnički Izvršitelji obrade nisu ovlašteni rješavati izravne zahtjeve ribiča bez suradnje Organizatora.
Ako ispitanik smatra da dolazi do nezakonite obrade njegovih osobnih podataka, ima pravo podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike (www.dataprotection.gov.sk).

Ova Politika stupa na snagu trenutkom njezine objave na web-stranici https://test.carpcup.app.