Politika Privatnosti

1. Uvod

Klubeo ("mi", "nas", "naša") poštuje vašu privatnost i posvećen je zaštiti vaših ličnih podataka. Ova politika privatnosti će vas informisati kako prikupljamo, koristimo, čuvamo i delimo vaše lične podatke kada koristite našu platformu za upravljanje klubovima (klubeo.com).

Ova politika je usklađena sa:

• GDPR (General Data Protection Regulation - EU)
• Zakon o zaštiti podataka o ličnosti Republike Srbije
• Zakon o zaštiti podataka o ličnosti Crne Gore
• Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Klubeo je dostupan u Srbiji, Crnoj Gori i Bosni i Hercegovini. Na korisnike iz Srbije primenjuje se srpski Zakon o zaštiti podataka o ličnosti, na korisnike iz Crne Gore crnogorski Zakon o zaštiti podataka o ličnosti, a na korisnike iz Bosne i Hercegovine Zakon o zaštiti ličnih podataka BiH. Nadzorni organi su Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (Crna Gora) i Agencija za zaštitu ličnih podataka u Bosni i Hercegovini. Prava koja ova politika opisuje — pristup, ispravka, brisanje, prenosivost i prigovor — imate bez obzira iz koje ste od te tri zemlje.

2. Podaci koje prikupljamo

2.1. Podaci koje vi pružate

• Podaci o nalogu: Ime, email adresa, lozinka (heširana), profilna slika
• Podaci o klubu: Naziv, opis, lokacija, kontakt informacije, logo, cover image
• Sadržaj koji kreirate: Objave, komentari, beleške, obaveštenja
• Komunikacija: Poruke koje nam šaljete putem email-a ili kontakt forme

2.2. Podaci koje automatski prikupljamo

• Podaci o korišćenju: IP adresa, tip browser-a, operativni sistem
• Kolačići (Cookies): Kolačići za autentifikaciju, podešavanja, analytics
• Log podaci: Vreme pristupa, kliknute stranice, greške

2.3. Podaci od trećih strana

• Google OAuth: Ime, email, profilna slika (ako se prijavite preko Google-a)
• Payment providers: Podaci o plaćanju (trenutno ručno)

3. Kako koristimo vaše podatke

Vaše lične podatke koristimo u sledeće svrhe:

• Pružanje usluge: Omogućavanje pristupa platformi, upravljanje klubovima
• Autentifikacija: Provera identiteta i zaštita naloga
• Komunikacija: Slanje email obaveštenja, newsletters, tehnička podrška
• Unapređenje usluge: Analitika, istraživanje korisničkog iskustva
• Bezbednost: Detekcija i prevencija zloupotrebe, prevara
• Zakonska obaveza: Poštovanje zakona, pravnih zahteva

4. Deljenje podataka

Vaše podatke delimo samo u sledećim slučajevima:

4.1. Sa vašom saglasnošću

• Kada eksplicitno date dozvolu za deljenje

4.2. Pružaoci usluga (Service Providers)

• Vercel: Hosting platforme
• Cloudinary: Skladištenje slika
• Resend: Email usluge
• Upstash Redis: Cache i rate limiting
• Sentry: Error tracking i monitoring
• Google Analytics: Web analytics (anonimizovano)
• Microsoft Clarity: Heatmape i snimci sesija — na sajtu i u mobilnoj aplikaciji. Snima se kretanje kroz ekrane, a uneti tekst je maskiran. Sesija se povezuje sa vašim korisničkim ID-em; ime, email i telefon se ne šalju.

U mobilnoj aplikaciji Clarity ne koristi kolačiće — snimci se vezuju za instalaciju aplikacije. Na sajtu koristi kolačiće opisane u Politici kolačića, i pokreće se tek nakon vašeg pristanka na analitičke kolačiće. Za maloletne korisnike i dok roditelj pregleda profil deteta, snimanje sesija na sajtu se ne pokreće.

4.3. Zakonski zahtevi

Možemo podeliti vaše podatke ako to zahteva zakon, sudski nalog, ili u slučaju zaštite naših prava.

5. Čuvanje podataka

Vaše podatke čuvamo onoliko dugo koliko je potrebno za:

• Pružanje usluge (dok koristite Klubeo)
• Ispunjenje zakonskih obaveza (računovodstvo, porezi)
• Rešavanje sporova i sprovođenje ugovora

Periode čuvanja:

• Aktivni nalozi: Dok koristite platformu
• Neaktivni nalozi: 2 godine od poslednje aktivnosti
• Obrisani nalozi: 30 dana grace period, zatim trajno brisanje
• Finansijski podaci: 5 godina (zakonska obaveza)
• Log fajlovi: 90 dana

6. Vaša prava (GDPR)

U skladu sa GDPR-om, imate sledeća prava:

7. Bezbednost podataka

Primenjujemo industrijsku standardnu bezbednosnu praksu:

• Enkripcija: HTTPS/TLS enkripcija za sve komunikacije
• Lozinke: Heširanje lozinki (bcrypt) - nikada ne čuvamo plain-text lozinke
• Autentifikacija: Sigurni JWT tokeni, 2FA (uskoro)
• Rate limiting: Zaštita od brute-force napada
• XSS zaštita: Sanitizacija korisničkog sadržaja
• CSRF zaštita: Built-in u Next.js
• Monitoring: Kontinuirani security monitoring i alerts

8. Kolačići (Cookies)

Koristimo kolačiće za poboljšanje korisničkog iskustva. Više informacija na našoj Cookie Policy stranici.

Vrste kolačića koje koristimo:

• Esencijalni kolačići: Neophodni za rad platforme (autentifikacija, sesije)
• Funkcijski kolačići: Čuvaju vaša podešavanja (jezik, tema)
• Analitički kolačići: Google Analytics (anonimizovano) - samo uz vašu saglasnost

Možete kontrolisati kolačiće u podešavanjima browser-a ili koristeći naš Cookie Consent banner.

9. Deca i maloletni korisnici

Mnogi klubovi, škole i teretane na Klubeo platformi rade sa decom. Maloletnici koriste uslugu preko svog kluba: klub ih upisuje kao članove i vodi njihovo prisustvo, članarine, napredak i lekarske preglede.

9.1. Saglasnost roditelja

Za dete koje je mlađe od starosne granice za samostalnu saglasnost potrebna je saglasnost roditelja ili staratelja. Granica zavisi od države kluba:

• Srbija: 15 godina (Zakon o zaštiti podataka o ličnosti, čl. 16)
• Bosna i Hercegovina: 16 godina
• Crna Gora: 16 godina

Klub poziva roditelja mejlom ili linkom. Roditelj saglasnost daje u aplikaciji, prilikom prihvatanja poziva. Saglasnost za objavljivanje fotografija deteta je posebna i nije obavezna. Beležimo ko je saglasnost dao, za koji klub, kada i za koju verziju teksta, kako bi klub mogao da dokaže da je saglasnost postojala.

9.2. Pristup roditelja podacima deteta

Roditelj ili staratelj koga je klub pozvao i koji je poziv prihvatio može u aplikaciji da vidi podatke svog deteta: klubove, raspored, prisustvo, članarine (sa podacima za uplatu), napredak, lekarski pregled, obaveštenja kluba i notifikacije. Obaveštenja namenjena detetu stižu i roditelju. Roditelj u ovom režimu podatke samo pregleda; ne piše poruke i ne menja profil u ime deteta.

9.3. Povlačenje saglasnosti

Saglasnost se može povući u svakom trenutku: roditelj može sam da raskine vezu sa detetom u podešavanjima profila, a klub može da ukine pristup roditelju. Povlačenje ne utiče na zakonitost obrade pre povlačenja. Za pitanja i zahteve u vezi sa podacima deteta obratite se klubu ili nama na adresu iz odeljka 11.

Na sajtu se sesije maloletnih korisnika ne snimaju (Microsoft Clarity), kao ni dok roditelj pregleda profil deteta.

10. Izmene politike privatnosti

Možemo povremeno ažurirati ovu politiku. O značajnim izmenama ćemo vas obavestiti putem email-a ili prominentne obave na platformi.

Preporučujemo da povremeno pregledate ovu stranicu za najnovije informacije.

11. Kontaktirajte nas

Za pitanja o ovoj politici privatnosti ili vašim ličnim podacima, kontaktirajte nas: