1. Опште одредбе и власник базе података
Ова политика објашњава како Data Pulse — Битон Елиран, матични број предузећа 024131856, 4/1 Havatzelet St., Kiryat Shmona („оператер“, „ми“), власник базе података платформе Racquet, прикупља, чува и користи личне податке у складу са Закон о заштити приватности Израела, 5741–1981, укључујући Измена бр. 13 који је ступио на снагу у августу 2025. године, и са Правилником о заштити приватности (безбедност података), 5777–2017.
Политика се односи на почетну страницу, апликацију у прегледачу, јавне профиле и странице клубова, као и сваки канал преко којег је платформа доступна. Она је део Услови коришћења.
Написали смо то на основу онога што систем заиста чува на дан верзије, а не на основу планираног. Пре додавања функције која прикупља нове податке политика ће бити ажурирана.
2. Обавештење према члану 11 закона
Када нам достављате податке — при регистрацији, у профилу, захтеву за услугу или захтеву за подршку — имајте на уму:
- Не постоји законска обавеза да нам доставите податке. Достављање зависи од ваше воље и сагласности.
- Без приказаног имена, лозинке и имејл адресе или (у Израелу) броја мобилног телефона налог није могуће отворити. Све остало — други контакт податак, слика, област, датум рођења, пол, рејтинзи, опис, услуге, сертификати и подаци за доставу у потрошачкој корпи — необавезно је, а ако то не наведете, то само ограничава оно што платформа може да уради за вас. Турнир са ограничењем по узрасту или полу тражи датум рођења или пол да би прихватио пријаву.
- Сврхе прикупљања података наведене су у одељку 4.
- Коме се подаци дају и у коју сврху — у одељцима 6 и 7.
- Ваша права на приступ и исправку — у одељку 10.
3. Које податке прикупљамо
У наставку су врсте података које систем данас чува, према њиховом извору. „Обавезно“ значи да радња без њих није могућа; „необавезно“ значи да ви бирате да ли ћете их доставити.
Налог и идентификација
| Шта | Обавезно / необавезно | Напомена |
|---|---|---|
| Имејл адреса | Обавезно, осим ако сте се регистровали бројем телефона | На њега се шаље код за регистрацију; користи се и за пријаву |
| Лозинка | обавезно | Чува се само као хеш (bcrypt); не можемо да је прочитамо |
| Пуно име при регистрацији и приказано име | обавезно | Приказано име је оно што други виде. Можете додати и име латиницом |
| Број мобилног телефона | Обавезно ако сте се њиме регистровали (само у Израелу); иначе необавезно | Чува се у међународном формату и служи као идентификатор за пријаву. Додаје се налогу тек када се потврди кодом послатим на тај број |
| Једнократни код при регистрацији | — | Чува се само као хеш 15 минута; не бележи се и не чува се у отвореном облику. Уз захтев за регистрацију чувају се и адреса IP и идентификација прегледача, ради спречавања злоупотребе |
| Тајна за двофакторску аутентификацију | необавезно | Само ако сте укључили; чува се шифровано и дешифрује само у тренутку потврде |
| Пријаве (сесије) | — | Хеш токена, време креирања, истек, последња активност и опозив |
| Токен за обавештења на телефону | Опционо, само у апликацији | Само ако су обавештења одобрена на уређају; са врстом уређаја и верзијом апликације (у наставку, „Апликација за телефон“) |
| Жељени језик и временска зона | необавезно | |
| Статус налога | — | На чекању / активан / суспендован / избрисан и датум брисања |
Профил
- Профилна слика (необавезно). Слика се на серверу поново кодира у мањој величини; метаподаци из оригиналне датотеке (на пример, место снимања фотографије) се не чувају.
- Област деловања / место (необавезно).
- Локација за претрагу „у близини“ (није обавезно, за одобреног пружаоца услуга): тачна тачка на мапи, адреса ако сте је потврдили и избор да ли да се појављујете у претрази „у близини“ (касније у овом одељку).
- Датум рођења и пол (необавезно). Датум рођења користи се за проверу узраста при пријави на турнире, за родитељски налог до 16. године и за заштиту малолетника (одељак 11); пол се користи за пријаву на турнире и у парове по категоријама и за распоређивање на мушке и женске ранг-листе. Не приказују се на профилу, али их распоређивање на ранг-листу или у старосну категорију турнира открива.
- Спортови и самопроцена рејтинга за сваки спорт (опционо) — оно што сте навели о себи, а не мерење.
- Лични опис и опис искуства (необавезно).
- Избор да ли да се на јавном профилу прикажу број телефона и имејл адреса. Подразумевано су обоје скривени (одељак 6).
Услуге и сертификати
- Услуге које нудите, њихови описи и цене.
- Сертификати: врста сертификата, референтни број, датум издавања и истека и сама датотека документа. Документ је приватан, чува се ван јавног дела сервера и доступан је само вама и тиму платформе за проверу.
- Одлука о прегледу: ко је прегледао, када, шта је одлучено и зашто.
Клуб, предузеће и продавница
- Назив, тип, адреса, опис и логотип организације, документи организације, њени терени и понуде „у последњем тренутку“ које је објавила.
- Локација места на мапи за претрагу „у близини“ (није обавезно): тачна тачка, адреса и избор да ли да се појављује у претрази „у близини“ (касније у овом одељку).
- Ко су власници, менаџери, тренери и чланови организације и које дозволе има свако од њих.
Активност на платформи
- Захтеви за услуге: ко је од кога тражио шта, када, у ком статусу, као и противпонуде размењене у преговорима (услови, цена, напомене).
- Захтеви за терен у последњем тренутку: која понуда је прихваћена и ко ју је прихватио.
- Предмети подршке и преписка у њима, укључујући интерне белешке особља које вам се не приказују.
- Захтеви за промене које сте послали оператеру и праћење њихове обраде.
- Образац за отказивање трансакције: име, имејл или телефон, подаци о трансакцији и разлог који сте навели, време пријема и IP адреса и идентификација прегледача пошиљаоца, ради спречавања злоупотребе. Захтев и поступање по њему се чувају и не бришу.
- Контакт образац — платформи, клубу, продавници или пружаоцу услуга, као и захтев за додатни код за потврду: име, имејл или телефон, тема, садржај поруке, коме је послата и адреса IP и идентификација прегледача пошиљаоца, ради спречавања злоупотребе. Порука клубу, продавници или пружаоцу услуга шаље се и на њихову имејл адресу.
- Захтеви за плаћање послати вама: за шта, износ, период и статус захтева.
- Плаћања картицом (када плаћање на сајту буде отворено за кориснике): за шта (резервација терена или месечна претплата фирме), износ, време, статус, број одобрења, последње четири цифре и врста картице, токен који пружалац услуге плаћања издаје за повраћаје, издати порески документ (број и линк), као и захтеви за повраћај и одлука о њима — ко је одлучио и када. Пуни подаци о картици не стижу до нас.
- Пријаве корисника или садржаја (преко захтева за подршку) и блокаде које сте поставили у чету.
- Чет: поруке, слике и документи приложени уз њих, и када су прочитане. Прочитана порука брише се после одређеног рока (одељак 9).
- Турнири, лиге и серије: пријава, партнер или партнерка, жреб, резултати мечева и рејтинг бодови. Као и резултати мечева ван платформе које сте сами унели, или које је за вас унео клуб са којим делите свој учинак.
- Часови, курсеви, тренинг кампови и изнајмљивање терена: пријава, листе чекања, присуство и резервације.
- Рецензије које сте написали о пружаоцима услуга или клубовима и одговори на њих.
- Објаве на огласним таблама: огласи за половне ствари, послови и пријаве за њих, посебне понуде и захтеви SOS.
- Табла учинка: прегледи које систем израчунава из ваших резултата и, ако сте пристали, њихово дељење са клубом.
- Родитељски налог: веза између налога родитеља и налога детета и радње које је у налогу детета извршио родитељ или менаџер клуба (одељак 11).
- Налог који вам је отворио организатор турнира: организатор турнира може да пријави играча који му се обратио и да му отвори основни налог — име, број телефона потврђен кодом или имејл адресу, а у зависности од турнира и датум рођења и пол.
Потрошачка корпа EVENTI PADEL
На страници продавнице EVENTI PADEL (Италија) можете сакупљати производе у корпу и пренети корпу на сајт продавнице. Куповина и плаћање обављају се директно у продавници. Ми јој преносимо корпу, реферални код и земљу деловања, а уз вашу сагласност и податке за доставу (одељак 7). Не наплаћујемо новац, а подаци о плаћању не стижу до нас. Код нас се чувају:
- Производи у корпи: идентификатор производа у продавници, величина или боја коју сте изабрали и количина. Ради приказа чувају се и назив производа и цена коју сте видели када сте га додали, ако је цена била приказана.
- Подаци за доставу (необавезно): име и презиме, телефон, улица и кућни број, стан или улаз, место и поштански број — латиничним словима, само за доставу у Израелу. Чувају се само у корпи, не у профилу, и тек пошто сте дали сагласност за њихов пренос (одељак 5).
- Сагласност за унапред попуњавање података поруџбине: који вам је текст приказан, када сте дали сагласност и када сте је повукли, и да ли је то учињено у корпи или у профилу.
- Сваки пренос корпе продавници: када, који производи и у којим количинама, језик странице, земља деловања послата продавници, да ли сте затражили унапред попуњавање и која су поља предата и када — без самих вредности. Чува се и хеш података које сте видели пре преноса, како би се потврдило да је предато тачно оно што сте видели.
- Извештај продавнице о сваком преносу: који су производи ушли у корпу на њеном сајту, да ли сте тамо били пријављени на налог и да ли је тамо одређена земља доставе и понуђено унапред попуњавање.
- Реферални код: при сваком преласку од нас у продавницу — на њену почетну страницу, на страницу производа или са корпом — ствара се насумични код који се додаје адреси на коју прелазите. Код нас се уз налог чувају хеш кода, време када је настао и куда сте прешли: на почетну страницу продавнице, на одређени производ или са корпом. Сам код не омогућава продавници да вас идентификује.
Које објаве се отварају на RACQUET-у
Када користите RACQUET, бележимо које су објаве отворене: услуге, курсеви, кампови, турнири, огласи, послови, промоције, странице клубова, продавница и академија, као и производи EVENTI PADEL. Бележи се клик који отвара објаву или њене детаље, или страница објаве која је отворена, а не објава која је само приказана на листи. Бележи се и који производи EVENTI PADEL су прешли на сајт продавнице, преко линка производа или са корпом. Уз сваку посету чува се када је почела и када се завршила, језик странице и временска зона подешена у прегледачу (подешавање сата уређаја, а не локација). Када се користи пријављени налог, посета се чува заједно са налогом; без налога чува се као посета госта. Уз сваку посету чувају се и IP адреса и идентификација прегледача; бришу се заједно са записом посете после 90 дана, и види их само администратор система, да би се разликовали прави посетиоци од аутоматских програма. Профил особе се не бележи као објава. Циљ је да сазнамо шта занима кориснике и да побољшамо понуду платформе.
Оно што отворите у продавници EVENTI PADEL користи се и да вам се прво прикажу производи које сте прегледали и сродни производи, а најчешће отварани производи се свима приказују први (само према укупним бројевима); без налога, списак производа које сте прегледали чува се само у вашем прегледачу.
За сваку посету која је обухватила страницу продавнице, оператор сајта добија имејл са овим подацима и државом — из профила када се користи пријављени налог, а без налога према временској зони прегледача — а при посети са пријављеног налога и приказно име и потврђене имејл и телефон налога (за налог особе млађе од 18 година — без икаквих података који идентификују), како би пратио интересовање за продавнице и производе. За друге посете обавештење се не шаље. Бележење се врши само на страницама RACQUET-а: на сајт EVENTI PADEL се ништа не додаје, и ови подаци му се не прослеђују. Запис сваке посете чува се 90 дана; после тога остају само збирни бројеви по објави и по дану, без икаквих података о томе ко је гледао (одељак 9).
Претрага „у близини“ и локација на мапи
Одобрени пружалац услуга може да дода у профил место где ради, а ко управља организацијом ( клуб, продавница, академија или посао ), може да дода своје место: из локације уређаја, из укуцане адресе или чиодом на мапи. То није обавезно. Чува се тачна тачка (географска ширина и дужина, без заокруживања), адреса ако сте је потврдили и избор „појављуј се у претрази у близини“. Док је избор укључен, ко претражује „у близини“ види колико је близу тачке, а на картици, профилу и страници места приказују се дугмад за навигацију до тачке уWaze иGoogle Maps — тако да је сама тачка видљива свакоме ко их отвори. Избор можете искључити у сваком тренутку и тачка одмах престаје да се приказује; а локацију можете и обрисати.
Пружалац услуга може да сачува још до четири места са називом и да за сваку услугу изабере где се пружа: на свом месту, у клубу изабраном са листе или без сталног места. За свако место чувају се исти подаци и исти избор "појављивање у претрази у близини"; услуга која се пружа у клубу приказује се према тачки клуба и под његовим називом.
Када се укуца адреса, наш сервер шаље адресу — и само њу, са кодом државе и језиком странице — сервису Nominatim од OpenStreetMap да би пронашао тачку. Ваш прегледач му се не обраћа. Када се приказује мапа, слике мапе се учитавају са сервера OpenStreetMap, који видеIP адресу уређаја и приказану област мапе. За места која су већ објавила адресу на својој страници, тачка је можда аутоматски одређена према тој адреси; ко управља местом може да је исправи, искључи или обрише.
Онај ко претражује „у близини“: уређај пита да ли да подели локацију, а без дозволе претрага остаје по области. Ваша локација користи се за једну претрагу — шаље се у телу захтева, а не у адреси странице, ине чува се нити бележи нигде, чак ни у дневницима сервера.
Апликација за телефон
У апликацији RACQUET за телефон (Android и iPhone) приказују се исти екрани као на сајту и прикупљају се исти подаци. Поред тога, за обавештења на телефону:
- Након пријаве на налог, и само ако на уређају одобрите пријем обавештења, чувају се токен за обавештења (push token) — идентификатор који уређај издаје искључиво ради слања обавештења — врста уређаја (Android или iOS), верзија апликације и време последњег коришћења. Не чувају се рекламни идентификатор, контакти нити датотеке са уређаја.
- Свако обавештење које се појави на звонцу у апликацији шаље се и на телефон: наслов, текст, линк који се отвара додиром и број непрочитаних обавештења. Обавештење пролази кроз Firebase Cloud Messaging од Google, а на iPhone уређајима и преко сервиса за обавештења компаније Apple (одељак 7).
- Одјава са налога на телефону брише токен тог уређаја. Токен за који сервис јави да више није важећи означава се као неактиван и на њега се више не шаљу обавештења. Брисање налога брише све његове токене. Обавештења можете у сваком тренутку искључити и у подешавањима телефона.
- Локација: апликација тражи приступ локацији само када додирнете претрагу „у близини“ или додавање локације, и чува се само оно што је описано изнад („Претрага у близини и локација на мапи“).
Дневник активности (audit log)
Осетљиве радње — пријављивање, измена профила, отпремање сертификата, одлука о провери, измена дозвола, суспензија — бележе се у дневнику: ко је извршио радњу, шта, над којом ставком, када, разлог (ако је наведен) и идентификатор корелације (correlation id) који омогућава повезивање записа који припадају истом захтеву. Дневник не чува адресе IP адресе, идентификација прегледача или садржај документа.
Адреса IP и идентификација прегледача чувају се само тамо где су потребни ради безбедности и спречавања злоупотребе: уз захтев за регистрацију, уз поруку послату преко контакт обрасца (платформи, клубу или пружаоцу услуга), уз образац за отказивање трансакције, уз запис посете (90 дана, одељак 9) и у техничким логовима сервера, који их могу садржати и служе за откривање грешака и заштиту од напада. Технички логови се чувају уз ограничен приступ и користе се само за рад система и безбедност.
Шта не прикупљамо
- Нема алата за аналитику (analytics) трећих страна, нема пиксела друштвених мрежа и нема оглашавања.
- Локација онога ко претражује „у близини“ се не чува. Тачна локација чува се само када пружалац услуга или управник места изабере да је дода (претрага „у близини“, изнад).
- Ни број кредитне картице ни сигурносни код (CVV). Од ове верзије плаћање на сајту је у интерном тестирању и још није отворено за кориснике. Када буде отворено (резервације терена у клубу и месечне претплате фирми), подаци о картици уносиће се на страници за плаћање пружаоца услуге плаћања (Cardcom) и неће стићи до нас; чуваћемо само податке о трансакцији: износ, време, статус, број одобрења, последње четири цифре и врсту картице, као и токен који пружалац услуге плаћања издаје ради повраћаја новца.
4. Сврхе коришћења
- Активирај налог — идентификација, пријављивање, опоравак налога, двофакторска аутентификација.
- Само посредовање — приказивање профила и услуга особама које претражују, прослеђивање захтева за услуге и одговора између страна, захтеви за терене.
- Поверење — провера сертификата и приказивање ознаке „Верификовано“, обрада пријава и блокирања.
- Претрага „у близини“ — приказ пружалаца услуга и места у близини онога ко тражи, удаљености до њих и дугмади за навигацију до оних који су изабрали да се појављују.
- Подршка и рад платформе — одговори на захтеве за подршку, обрада захтева за измене и праћење грешака помоћу корелационог ID-а.
- Безбедност и вођење евиденције — дневник активности, спречавање злоупотребе, резервне копије и враћање.
- Сервисне поруке — код за регистрацију, обавештење када захтев за услугу промени статус (обема странама), обавештење о захтеву за измену који сте поднели, поруке о турнирима, часовима и ћаскањима у којима учествујете, и подсетник да допуните податке налога (на пример да изаберете клуб, наведете град или потврдите адресу е-поште) — као обавештење на сајту, е-поштом или SMS поруком. Свака таква SMS порука има линк за прекид: један додир, и више вам нећемо слати такве подсетнике SMS-ом. Рекламне поруке (маркетиншка слања) шаљу се само онима који су дали изричиту и посебну сагласност, према члану 30A Закона о комуникацијама, и сагласност се може повући у било ком тренутку.
- Потрошачка корпа EVENTI PADEL — чување корпе и њен пренос на сајт продавнице на ваш захтев, да бисте тамо довршили куповину. Само уз засебну сагласност: чување података за доставу у корпи и унапред попуњавање података поруџбине на благајни продавнице, и то тек пошто то затражите притиском на њеном сајту. Реферални код и имејл у поруџбини омогућавају продавници и нама да препознамо да је куповина дошла преко нас, као и при вашим наредним куповинама у продавници, док не затворите налог код нас. У овој верзији ово препознавање не ради: додатак који би требало да нам из продавнице преноси податке о поруџбинама и имејл из њих инсталиран је код ње, али је искључен, а и код нас је њихов пријем блокиран. Зато до нас не стижу подаци о поруџбинама ни имејл адресе. Пре него што се укључи, политика ће бити ажурирана и биће затражена ваша сагласност за нову верзију.
- Шта занима кориснике — које објаве и производи се отварају и ко их је отворио када се користи пријављени налог, како бисмо сазнали шта занима кориснике и побољшали понуду платформе. О посетама страницама продавница оператор сајта добија имејл, како би пратио интересовање за продавнице и производе (одељак 3).
- Усклађеност са законом и са захтевима надлежних органа.
Нећемо користити податке у другу сврху без обавештавања и прибављања ваше сагласности, осим ако закон то дозвољава.
5. Основ за прикупљање
Подаци се прикупљају Пошаљи захтев за отказивање — достављањем при регистрацији и у профилу и означавањем сагласности са условима и овом политиком. За информације потребне за налог и извршење ваших захтева, основ је и извршење уговорног односа који сте затражили. Дневник активности и резервне копије чувају се ради безбедности података и вођења евиденције, у складу са прописима о безбедности података.
Сагласност можете повући у било ком тренутку затварањем налога (одељак 9) или брисањем необавезног податка са профила. Повлачење сагласности не утиче на претходно обављену обраду.
Чување података за доставу у корпи и унапред попуњавање података поруџбине у EVENTI PADEL обављају се само уз изричиту и засебну сагласност: ознака у корпи, поред пуног текста сагласности. Без ознаке податке попуњавате сами на благајни продавнице. Измена текста сагласности захтева поновну сагласност. Сагласност можете повући у било ком тренутку — у корпи или у профилу, на картици „Приватност: дељење података са EVENTI PADEL“. Повлачење одмах брише податке за доставу сачуване у корпи и важи за будуће преносе. Подаци који су већ пренети чувају се код продавнице у складу са њеном политиком приватности.
6. Ко шта види
Профил је јаван
Сваки профил на платформи доступан је Јавно: види се у претрази и на страници јавног профила, чак и онима који нису пријављени. Шта се на њему приказује — а шта никада — наведено је у табели. Да ли ћете приказати број телефона и имејл адресу, свако посебно, бирате у подешавањима профила; подразумевано су обоје скривени. Одобрени пружалац услуга прима упите и преко контакт обрасца на свом профилу, који се шаље на имејл адресу из његовог налога.
| Приказује се свакоме ко отвори јавни профил | Никада се не приказује јавно |
|---|---|
| Приказано име (и име латиницом, ако сте га додали), слика, опис и искуство, спортови и самопроцена рејтинга (уз ознаку ако је потврђена), области деловања, услуге и цене, као и клуб у коме се пружа свака услуга, врста потврђених сертификата и ознака „Потврђено“, рецензије ваше услуге, рејтинг бодови са турнира и клубови у којима сте власник, менаџер или тренер. Број телефона и имејл адреса — само ако сте изабрали да их прикажете. Локација на мапи — само ако сте је додали и изабрали „појављуј се у претрази у близини“: удаљеност до ње и дугмад за навигацију до ње. | Лозинка, тајна за аутентификацију, датум рођења, пол, датотеке сертификата, захтеви за подршку, ваши захтеви за услуге, поруке у чету, дневник активности, подаци за доставу у потрошачкој корпи, ваша локација када претражујете „у близини“ и локација на мапи док је избор „појављуј се у претрази у близини“ искључен. |
Турнири и лиге
Име сваког ко игра на турниру или у лиги појављује се у жребу, распореду мечева, резултатима и табелама, који су јавни, као и ранг-листе и бодови за сваки спорт.
Друга страна у захтеву за услугу
Када пошаљете захтев за услугу, пружалац услуге види ваше приказано име, садржај захтева и размењене понуде. Када се захтев одобри, обе стране виде контакт податке друге стране у мери у којој су приказани у профилу. Терен у последњем тренутку: клуб види ко је прихватио понуду.
Странице клубова
Објављена страница организације је јавна и на њој се приказују назив, логотип, адреса, опис, услуге и понуде. Документи организације се не приказују. Особље организације — власници, менаџери, тренери и запослени — приказује се на страници именом, као и сликом, описом и искуством са свог јавног профила. Клијенти и чланови без улоге се не приказују.
Особље платформе
Приступ особља информацијама одређује се према улози и ограничен је на оно што та улога захтева: прегледач сертификата види сертификате на чекању; представник подршке види предмете подршке; администратор платформе види налоге. Сваки такав приступ бележи се у дневнику активности са идентитетом извршиоца. Нико од особља не може да чита лозинке или тајне за аутентификацију.
Подаци за доставу у потрошачкој корпи приказују се само вама. Администратор платформе, родитељ или менаџер клуба који приступе вашем налогу не виде их.
7. Пренос трећим странама
Не продајемо личне податке нити их прослеђујемо оглашивачима. Подаци стижу до трећих страна само у следећим случајевима:
| Ко | Шта добија | Зашто |
|---|---|---|
| Провајдер хостинга сервера | Цела база података и датотеке | Рад система. Сервер на коме се чувају подаци и датотеке налази се код провајдера хостинга, а оператер њиме управља уз ограничен приступ. |
| Google Drive | Ноћна резервна копија базе података | Опоравак после квара. Резервна копија се чува на налогу оператера, уз ограничен приступ, 30 дана, а додатно и 7 дана на самом серверу. |
| Имејл провајдер (сервер: SMTP) | Имејл адреса и садржај поруке (регистрациони код, обавештења о захтеву за услугу, обавештења о захтеву за измену, обавештења о турнирима и друго) | Слање сервисних порука. Поруке се шаљу са адресе пошиљаоца коју користи оператер, преко спољног имејл провајдера. |
| Провајдер текстуалних порука (SMS) | Број телефона и садржај поруке | Слање кодова за потврду (при регистрацији, ресетовању лозинке, промени контакт података и одобравању осетљивих радњи), позивнице коју је клуб или продавница послала на број телефона, и сервисног подсетника да се допуне подаци налога (свака таква порука има линк за прекид). |
| Обрађивач плаћања (Cardcom) | Подаци картице које уносите на његовој страници за плаћање, износ и име власника картице (унапред попуњено именом из налога, које можете да измените) | Извршење и провера плаћања, као и повраћај на картицу када менаџер клуба одобри повраћај. Плаћање терена иде на терминал самог клуба. Још није отворено за кориснике. |
| Издавање пореских докумената (SmartBee) | Име у налогу, имејл адреса (ако постоји), опис трансакције (терен, клуб и термин) и износ | Издавање рачуна-признанице или признанице за свако плаћање картицом и слање е-поштом. Документ може да отвори свако ко има линк. Примењиваће се када плаћање на сајту буде отворено. |
| OpenStreetMap (Nominatim и сервери мапе) | Адреса коју сте укуцали да бисте додали локацију, са кодом државе и језиком странице — шаље се са нашег сервера, без икаквих података о налогу. Када се приказује мапа:IP адреса уређаја и област мапе | Проналажење тачке адресе и приказ мапе на којој се бира тачка (одељак 3, претрага „у близини“). |
| Waze и Google Maps | Тачка пружаоца услуга или места — само када се притисне дугме за навигацију | Навигација до тачке. Дугме отвара њихову апликацију или сајт, према њиховој политици приватности. |
| Google Firebase (Firebase Cloud Messaging), а на iPhone уређајима и сервис за обавештења компаније Apple | Токен за обавештења уређаја и садржај обавештења: наслов, текст, линк који се отвара додиром и број непрочитаних обавештења | Слање обавештења у апликацију на телефону (одељак 3, „Апликација за телефон“), само онима који су инсталирали апликацију и у њој одобрили обавештења. Ови сервиси раде као обрађивачи података у име оператера и не шаље им се ниједан други податак из налога. |
| Заједнички додатак за приступачност | Овај IP адреса, при учитавању скрипте; подешавања приступачности чувају се само у прегледачу | Мени приступачности. Скрипту хостује оператер, а не спољна страна. |
| EVENTI PADEL (Италија), продавница у коју се корпа преноси | Производи у корпи (идентификатор, величина или боја, количина), реферални код и земља деловања из профила. И при преласку на сајт продавнице без корпе — на њену почетну страницу или на страницу производа — адреси се додају реферални код и земља деловања. Само уз сагласност, и тек пошто на њеном сајту притиснете „Fill in my details from RACQUET“ (попуни моје податке из RACQUET): име, телефон и адреса за доставу које сте унели у корпу (латиничним словима: улица и кућни број, стан или улаз, место, поштански број, Израел), као и имејл са налога — само ако је потврђен. Пре притиска до ње стиже само скривени наговештај: прво слово имена и презимена, последње четири цифре телефона и прво слово имејла са његовим доменом (на пример e•••@gmail.com), као и списак података који ће бити попуњени, без самих вредности (на пример, да постоји адреса за доставу у Израелу). | Извршење поруџбине коју сте затражили, на њеном сајту. Тамо се попуњавају само празна поља и за вас се не отвара налог. Куповина и плаћање обављају се директно у продавници, а ми не наплаћујемо новац. Од тренутка преноса EVENTI PADEL одговара за податке у складу са својом политиком приватности. |
Поред тога, открићемо податке:
- Другом кориснику — само оно што је описано у одељку 6 и у складу са вашим подешавањима.
- Надлежном органу, суду или по налогу — када закон то захтева.
- Купцу платформе, ако буде продата — уз поштовање ове политике и претходно обавештење.
Неки од пружалаца из табеле — међу њима провајдер хостинга сервера, Google Drive где се чува резервна копија, и имејл провајдер — могу да чувају податке ван Израела. Такав пренос врши се у складу са Правилником о заштити приватности (пренос података у базе података ван граница државе), 5761–2001.
Исто важи и за Google Firebase и сервис за обавештења компаније Apple, преко којих обавештења стижу у апликацију на телефону: они могу да обрађују токен и садржај обавештења ван Израела.
Подаци који се преносе продавници EVENTI PADEL (у табели изнад) стижу у Италију, ван Израела, и тамо их чува продавница у складу са својом политиком приватности. Пренос се врши на ваш захтев, ради извршења поруџбине коју сте затражили, а подаци за доставу и имејл преносе се само уз вашу изричиту сагласност.
8. Безбедност података
Примењујемо следеће мере, у складу са Правилником о безбедности података:
- Комуникација са платформом је шифрована (HTTPS); нешифровани захтев се аутоматски преусмерава на шифровани канал.
- Лозинке се чувају искључиво као снажан хеш. Токени за пријаву чувају се у бази као хеш, тако да ни цурење базе података не открива активну пријаву.
- Тајне за двофакторску аутентификацију шифрују се у бази података и дешифрују само у тренутку провере.
- Датотеке сертификата и докумената чувају се ван јавног дела сервера и достављају само преко приступне тачке која проверава подносиоца захтева. Врста датотеке одређује се према садржају, а не називу.
- Слике се поново кодирају на серверу; чува се оно што сервер произведе, а не отпремљена датотека.
- Дозволе се проверавају при сваком захтеву, тако да укидање дозволе ступа на снагу одмах.
- Регистрациони код је ограничен на пет покушаја и 15 минута, а нови код се може затражити највише једном у два минута.
- Дневник осетљивих радњи, без тајни и садржаја докумената.
- Аутоматска ноћна резервна копија базе података, која се чува уз ограничен приступ.
- Приступ особља по улогама и администраторски екран који бележи сваку промену.
Ниједан систем није потпуно заштићен. Ако дође до озбиљног безбедносног инцидента који утиче на ваше податке, обавестићемо Управу за заштиту приватности и вас у складу са законом и објаснити шта се догодило и шта препоручујемо да урадите.
9. Чување и брисање
Подаци се чувају док је налог активан, а после тога:
| Шта | Колико дуго |
|---|---|
| Налог и профил после затварања налога | Затварањем се налог затвара и скрива од свих. Лични подаци биће обрисани или анонимизовани на ваш захтев или 30 дана после затварања, а то ради особље платформе. Подаци о преласцима у продавницу EVENTI PADEL одвајају се од налога 6 месеци након затварања (даље у табели) |
| Локација на мапи пружаоца услуга или места (претрага „у близини“) | Док је не обришете. Локација пружаоца услуга брише се одмах при затварању налога; локација места — са брисањем места |
| Локација онога ко претражује „у близини“ | Не чува се уопште. Користи се за једну претрагу и нестаје на њеном крају |
| Датотеке сертификата и документи организације | Скривају се одмах по затварању налога и бришу се када се обрише налог или организација |
| Недовршена регистрација | Код истиче после 15 минута; запис на чекању, са адресом IP и идентификацијом прегледача сачуваним у њему брише особље платформе после 30 дана |
| Токен за обавештења уређаја (апликација за телефон) | До одјаве са налога на том уређају. Неважећи токен означава се као неактиван, а сви токени налога бришу се приликом брисања налога |
| Плаћања картицом, порески документи и захтеви за повраћај | 7 година од краја пореске године у којој је извршено плаћање, како налажу порески и рачуноводствени прописи — и након затварања налога |
| Пријаве (сесије) | Истичу после 72 сата (подразумевана вредност система) без поновне пријаве; истекли записи бришу се недељу дана после истека |
| Захтеви за услуге, предмети подршке и преписка | Чувају се уз налог, а и након његовог затварања остају код друге стране. Када се лични подаци обришу, са њима се бришу и захтеви које сте послали и захтеви за подршку које сте отворили |
| Поруке у чету | Прочитана порука брише се 24 сата после читања (рок који системски администратор може да промени), као и слика приложена уз њу. Приложени документ чува се заједно са поруком уз коју је послат |
| Технички логови сервера | Чувају се уз ограничен приступ, само ради рада система и безбедности, а брише их особље платформе |
| Поруке из контакт обрасца, са адресом IP и идентификацијом прегледача пошиљаоца | Чувају се ради обраде упита и спречавања злоупотребе. Њихово брисање можете затражити преко захтева за подршку или на адреси из одељка 14 |
| Производи у корпи EVENTI PADEL | Док их не уклоните или док продавница не јави да су ушли у корпу на њеном сајту. Корпа коју нисте користили 90 дана се празни, а празни је и затварање налога |
| Подаци за доставу у корпи | Док их не обришете или не повучете сагласност, а најдуже док се корпа не испразни после 90 дана некоришћења. Бришу се и при затварању налога |
| Подаци о сваком преносу корпе продавници: који производи и у којим количинама, послата земља деловања, хеш и извештај продавнице | 30 дана |
| Скраћени запис сваког преноса, података за доставу и сагласности у дневнику активности: када, колико производа, да ли сте затражили унапред попуњавање и која су поља предата или измењена — без самих вредности | Као дневник активности |
| Сагласност за унапред попуњавање: приказани текст и време давања и повлачења сагласности | Док налог постоји, па и после његовог затварања — док налог не буде обрисан, као запис о томе на шта сте пристали и када |
| Реферални кодови за прелазак у продавницу | До годину дана од дана настанка |
| Посете: које објаве и производи су отворени и који производи су прешли у продавницу EVENTI PADEL, и налог када се прегледање вршило са њега; IP адреса и идентификација прегледача посете | 90 дана од почетка посете. Брисањем налога посете се одвајају од њега. Имејл послат о посети продавници остаје код оператора сајта |
| Збирни бројеви по објави и по дану: колико пута је отворена, колико прегледа је било са пријављеног налога и колико пута се прешло у продавницу — без икаквих података о томе ко је гледао | Без временског ограничења |
| Подаци о преласцима у продавницу EVENTI PADEL затвореног налога: реферални кодови и веза са налогом у продавници | 6 месеци од затварања налога. По њиховом истеку веза са налогом у продавници се брише, а реферални кодови сачувани уз поруџбину одвајају се од налога; остају само збирни бројеви |
| Дневник активности | Ради безбедности и евиденције, без адреса IP. Записе старије од 24 месеца брисаће особље платформе |
| Резервне копије | 7 дана на серверу, 30 дана у Google Drive. Подаци избрисани из система нестају из резервних копија у року од највише 30 дана |
Налог сами затварате на свом профилу у апликацији, на картици „Обриши налог“. То можете затражити и преко захтева за подршку у апликацији или на адреси из одељка 14, а захтев ће бити извршен у истим роковима.
Подаци које морамо да чувамо по закону (на пример, ради одбране од тужбе или по налогу суда) чуваће се само неопходно време, одвојено и уз ограничен приступ.
10. Ваша права
- Приступ (члан 13 закона) — да видите податке који се чувају о вама. Већина података приказана је директно на вашем профилу и екранима „Моји захтеви“ и „Моји захтеви за подршку“; за потпуну копију контактирајте нас.
- Исправка (члан 14) — да исправите нетачне, непотпуне или застареле податке. Већину података можете сами исправити на профилу.
- Обриши — да затражите брисање незаконито прикупљених података или целог налога (одељак 9).
- Одјава са имејл обавештења — ако се шаљу маркетиншки имејлови, свака порука садржи линк за одјаву.
- Повлачење сагласности — у сваком тренутку, за необавезне податке.
- Подаци за доставу у корпи — можете их видети и исправити у самој корпи када вам је корпа доступна, и обрисати их у било ком тренутку: у корпи, у профилу или преко захтева подршци.
Захтев се шаље на адресу из одељка 14 или преко захтева за подршку у апликацији. Ради ваше заштите проверићемо да захтев долази од власника налога и одговорићемо на њега у складу са законом и у року који он прописује. Ако одбијемо захтев, образложићемо одлуку, а ви се можете обратити Управи за заштиту приватности или основном суду (Magistrates' Court), како је прописано законом.
11. Малолетници
Платформа је намењена особама од 18 година и више. Особе млађе од 18 година користе је само уз сагласност родитеља или старатеља, како је предвиђено документом Услови коришћења. Ако откријемо да је налог за малолетника отворен без сагласности родитеља, затворићемо га и обрисати податке. Родитељ или старатељ који сматра да нам је малолетник доставио податке може да нам се обрати.
Родитељски налог
Родитељ може да повеже свој налог са налогом детета млађег од 16 година: родитељ шаље захтев, а дете га одобрава на свом профилу, или дете позива родитеља имејлом. Системски администратор или менаџер клуба чији је дете члан могу и директно да их повежу, а обе стране о томе добијају обавештење и имејлом. Свако дете може имати највише два повезана родитеља.
Родитељ у налогу детета може да ради све што може и дете, осим две ствари: не види приватни чет детета ни његове контакт податке (имејл и телефон), и не може да мења лозинку, контакт податке или двофакторску аутентификацију, да затвори налог нити да мења родитељске везе. Свака промена коју родитељ направи у налогу детета бележи се у дневнику активности, а родитељ имејлом добија копију сваке пријаве детета на турнир, курс или камп. Веза престаје да важи на 16. рођендан детета, осим ако дете изабере да је задржи, а свака страна може да је поништи у сваком тренутку.
Приступ менаџера клуба
Менаџер клуба или академије одобрених на платформи може да управља налогом члана клуба млађег од 16 година — на пример да би га пријавио на турнире — чак и без сагласности родитеља. Дете и повезани родитељи добијају обавештење када приступ почне, а свака промена коју менаџер направи у налогу пријављује се имејлом родитељима (или детету, ако нема повезаног родитеља). Дете или родитељ могу да прекину приступ у сваком тренутку са профила, а он престаје на 16. рођендан детета. Ни уз овај приступ менаџер не види приватни чет ни контакт податке детета, и не може да промени лозинку нити да затвори налог.
Чет са малолетницима
Пунолетни корисник не може да пошаље поруку у чету особи млађој од 18 година, осим ако обоје припадају истом клубу. У том случају пошиљалац се унапред обавештава да ће копија поруке бити послата имејлом повезаним родитељима малолетника и менаџерима клуба, и копија се шаље. Родитељи малолетника и особље платформе не подлежу овом ограничењу.
Тренери не смеју да отпремају слике или податке малолетних ученика на профил без сагласности родитеља, а такав садржај ћемо уклонити када буде пријављен.
У потрошачкој корпи EVENTI PADEL, образац за податке за доставу и унапред попуњавање података поруџбине доступни су само власницима налога од 18 година и више чији је датум рођења у профилу. На налогу особе која још није напунила 18 година, или на налогу без датума рођења, у корпи се не могу чувати подаци за доставу, а продавници се не преносе име, телефон, адреса ни имејл. Родитељ или менаџер клуба који приступе налогу малолетника виде само производе у корпи: не могу да мењају корпу нити да је пренесу продавници и не виде податке за доставу.
12. Колачићи и складиште прегледача
Платформа не користи колачиће (cookies) сопствене, нити учитава колачиће за праћење или оглашавање. У вашем прегледачу, у механизму складиштења, чува localStorage, само следеће:
- Токен за пријаву (racquet.token) — да не морате поново да се пријављујете на свакој страници. Брише се при одјави и истиче на серверу после 72 сата (подразумевана вредност система).
- Подешавања приказа — језик који сте изабрали и држава у којој претражујете.
- Линк за пријаву на турнир — ако водите турнир и направили сте линк за пријаву на њега, прегледач памти последњи линк да би га поново приказао.
- Производи које сте прегледали у продавници — бројеви производа EVENTI PADEL које сте отворили у овом прегледачу (до 24), да би се приказали у „Недавно прегледано“. Шаљу нам се само да бисмо добили картице производа и не чувамо их.
- Подешавања менија приступачности — већи текст, контраст и заустављање анимација, ако сте их изабрали. Чувају се само у прегледачу и не шаљу се нама.
А у картици прегледача (sessionStorage), док се не затвори, чувају се: последња картица коју сте изабрали у претрази; линк позивнице који сте отворили (за турнир или родитељски налог), док се не пријавите и не искористите га; и, при приступу туђем налогу — родитеља или менаџера клуба налогу детета, или особља платформе — привремени токен за пријаву те картице; и насумични кључ посете (одељак 3), који се мења после десет минута без активности.
Брисање података сајта у прегледачу брише све њих. Коришћење „приватног режима“ у прегледачу чини пријаву привременом и ограниченом на тај прозор.
На страници продавнице EVENTI PADEL, корпа у картици прегледача (sessionStorage) чува само две ознаке: да сте изабрали да прескочите образац за доставу и број последњег преноса, ако сте изабрали да задржите производе у корпи након преноса који није потврђен. Бришу се када се картица затвори. На самом сајту продавнице чувају се њени колачићи, у складу са њеном политиком. Подаци који су тамо унапред попуњени остају на њеном сајту, у прегледачу у ком сте их попунили, док се поруџбина не обави или корпа не истекне.
13. Регистрација базе података
Према Закону о заштити приватности, база података може да подлеже регистрацији код Регистратора база података, у зависности од броја особа чији се подаци чувају и од осетљивости тих података. Измена 13 је променила обавезе регистрације и извештавања. Оператер ће испуњавати обавезе регистрације и извештавања које закон намеће бази података.
Питања и захтеве у вези са приватношћу обрађује директно оператер, на контакт подацима из одељка 14.
14. Контакт подаци
За сва питања, захтеве за приступ, исправку или брисање, или пријаву инцидента у вези са приватношћу — обратите нам се овде. Потрудићемо се да брзо одговоримо.
- Власник базе података:
- Data Pulse — Битон Елиран
- Матични број предузећа:
- 024131856
- Адреса:
- Улица Хавацелет 4/1, Кирјат Шмона
- Телефон:
- 054-8885642
- Имејл за захтеве у вези са приватношћу:
- bittoneliran1970@gmail.com
15. Измене политике
Ова политика ће се ажурирати када додамо функцију која прикупља нове податке, када променимо пружаоца или када се закон промени. Свака верзија има број и датум на врху странице. Суштинска промена — на пример нова сврха, нови пружалац који прима личне податке или краћи рок чувања — биће објављена у апликацији и е-поштом на адресу сачувану у налогу пре него што ступи на снагу. Нова употреба већ прикупљених података, у сврху на коју није дат пристанак — само уз поновни пристанак.
Шта се променило у овој верзији (2026-10-23): Пред отварање плаћања на сајту, пружалац услуге плаћања (Cardcom) и провајдер пореских докумената (SmartBee) описани су у одељцима 3 и 7. Додат је одељак „Апликација за телефон“: токен за обавештења и слање обавештења преко Google Firebase и сервис за обавештења компаније Apple (одељци 3, 7, 8 и 9). Фонтови се учитавају са нашег сервера, тако да се адреса вашег уређаја више не шаље у Google Fonts.
Претрага "у близини" додата је у верзији 2026-10-16: одобрени пружалац услуга и менаџер клуба, продавнице, академије или фирме могу да додају тачну локацију на мапи, која се онима који траже приказује као удаљеност, са дугмадима за навигацију у Waze иGoogle Maps док је укључен избор „појављуј се у претрази у близини“, и може се искључити или обрисати у сваком тренутку. Адреса коју укуцате шаље сеOpenStreetMap да би се пронашла тачка, а слике мапе се учитавају са његових сервера. Локација онога ко тражи користи се за једну претрагу и не чува се нити бележи. Детаљи су у одељцима 3, 4, 6, 7 и 9.
У претходној верзији (2026-10-06) додато је бележење објава које се отварају на RACQUET-у — услуга, курсева, кампова, турнира, огласа, послова, промоција, страница места и производа EVENTI PADEL — и који производи су прешли у продавницу, заједно са налогом када се прегледање вршило са њега, како бисмо сазнали шта занима кориснике; и имејл оператору сајта о свакој посети страници продавнице, са државом. Запис сваке посете чува се 90 дана, а после тога остају само збирни бројеви без података о људима. Детаљи су у одељцима 3, 4, 9 и 12.
У верзији пре ње (2026-10-05) политика је ступила на снагу 5.10.2026. Сада описује и оно што је на платформу додато од претходне верзије: сви профили су јавни, а телефон и имејл приказују се само ако то изаберете (одељак 6); регистрација бројем телефона (одељак 3); чет, турнири, лиге, часови, рецензије и огласне табле (одељци 3, 6 и 9); родитељски налог, приступ менаџера клуба и заштита малолетника у чету (одељак 11); и шта се чува у прегледачу (одељак 12). У њој су утврђени и рокови чувања (одељак 9).
У верзији пре те (2026-10-04) додата је потрошачка корпа EVENTI PADEL — шта се у њој чува, шта се преноси продавници и када, уз коју сагласност и колико дуго. Детаљи су углавном у одељцима 3, 5, 7 и 9. Реферални кодови и земља деловања преносе се продавници од 2.10.2026, а пренос корпе — од 4.10.2026. Чување података за доставу и унапред попуњавање активни су од 4.10.2026, и то само уз изричиту сагласност.
Верзија 2026-10-23. На снази од 23. октобра 2026. Плаћање на сајту и обавештења у апликацији за телефон још нису активни за кориснике; њихово отварање — а с тим и пренос података пружаоцима описаним овде — биће најављено у апликацији и е-поштом пре ступања на снагу (одељак 15). Припремљена на основу онога што систем стварно чува на овај датум.