eKlub

Politika privatnosti eKluba

Kako eKlub postupa sa podacima koje klubovi, treneri i roditelji unesu — i, jer je to ovdje suština, sa podacima o djeci.

Verzija 1 Vrijedi od — (upisati pri objavi) Kontakt info@eklub.ba
1

Ko smo mi, a ko klub

eKlub je aplikacija kojom sportski klub vodi svoju evidenciju: članove, grupe, treninge, članarine i uplate. Klub je taj koji odlučuje koga će upisati i zašto — klub je kontrolor podataka. eKlub te podatke samo čuva i obrađuje po nalogu kluba, kao obrađivač.

To razgraničenje nije formalnost. Ako želite znati zašto klub o vašem djetetu vodi neki podatak, ili tražite da ga ispravi ili obriše, prvo pitanje ide klubu. eKlub postupa po onome što klub zatraži i po ovoj politici.

Svaki klub vidi isključivo svoje podatke. Razdvajanje je i u samoj bazi, na nivou svakog reda, a ne samo u aplikaciji.
2

Šta prikupljamo

Samo ono što klub unese ili što aplikacija mora zapisati da bi radila. Nema polja koja se popunjavaju „za svaki slučaj".

PodatakO komeOdakle
Ime i prezimečlan, roditelj, trener, administratorunosi klub ili roditelj pri prijavi
Email adresavlasnik nalogaunosi se pri otvaranju naloga
Broj telefonačlan ili roditeljunosi klub ili roditelj
Datum rođenjačlanunosi klub ili roditelj
Grupa i evidencija prisustvačlanbilježi trener
Članarine i uplatečlanbilježi klub
Oznaka uređaja za obavještenjavlasnik nalogadodjeljuje Google kad se instalira aplikacija
Lozinkavlasnik nalogačuva se samo kao nepovratni otisak

Šta ne prikupljamo

U aplikaciji nema nijednog alata za analitiku, praćenje ponašanja ni oglašavanje. Ne prikupljamo lokaciju, kontakte, fotografije ni sadržaj sa uređaja. Nema kolačića jer nema web aplikacije — jedine stranice koje otvaramo u pregledniku su postavljanje lozinke i zatvaranje naloga, i one ne postavljaju ništa u preglednik.

3

Podaci o djeci

Većina članova su djeca. Aplikacija nije namijenjena djeci — koriste je administratori kluba, treneri i roditelji. Dijete nema svoj nalog i ne prijavljuje se.

Podatke o djetetu unosi klub ili roditelj koji ima nalog. Roditelj u aplikaciji vidi samo svoju djecu; trener vidi samo članove grupa koje vodi; administrator vidi cijeli klub.

O djetetu se vodi ono što je potrebno da bi klub radio svoj posao: ime, datum rođenja, grupa, prisustvo i članarina. Ne vodi se ništa o zdravlju, porijeklu, niti bilo šta drugo iz posebnih kategorija podataka.

4

Zašto ih obrađujemo

  • Da bi klub mogao voditi članstvo — spisak članova, grupe, raspored treninga, prisustvo.
  • Da bi klub mogao naplatiti članarinu i znati ko je platio do kada.
  • Da bismo mogli javiti nešto važno — pomjeren trening, otkazan termin. Obavještenja se šalju samo članovima kluba i samo o klupskim stvarima.
  • Da bi nalog bio siguran — prijava, vraćanje zaboravljene lozinke, potvrda email adrese.
  • Zato što zakon nalaže — evidencija uplata je knjigovodstvo i klub je mora čuvati i kad se nalog ugasi.
5

Gdje podaci stoje i ko im još pristupa

eKlub ne prodaje podatke i ne daje ih nikome za oglašavanje. Koristimo nekoliko servisa bez kojih aplikacija ne bi radila, i evo tačno kojih i gdje se nalaze.

ServisČemu služiGdje
Railwayaplikacija i baza podatakaEvropska unija, Nizozemska (Amsterdam)
Cloudflare R2noćne rezervne kopije bazeEvropska unija (jurisdikcija EU)
Resendodlazna pošta (lozinke, pozivi, potvrde)Evropska unija, Irska
Zoho Maildolazna pošta na info@eklub.baEvropska unija
Google Firebasedostava obavještenja na uređajGoogle, globalno
Podaci se čuvaju izvan Bosne i Hercegovine, ali unutar Evropske unije. Baza i aplikacija rade u Amsterdamu, pošta u Irskoj. Google, za dostavu obavještenja na uređaj, dobija samo naslov i tekst same obavijesti.
6

Koliko dugo ih čuvamo

  • Dok je član u klubu, i nakon toga onoliko koliko klub svoju evidenciju vodi.
  • Evidencija uplata ostaje i nakon zatvaranja naloga, jer je klub po zakonu mora čuvati.
  • Linkovi iz pošte — za novu lozinku vrijede sat vremena, za zatvaranje naloga trideset minuta, i svaki se može upotrijebiti samo jednom. Istekli se brišu automatski.
  • Oznaka uređaja se briše čim se odjavite ili zatvorite nalog.
7

Zatvaranje naloga

Nalog se može zatvoriti na dva načina, oba iz same aplikacije, u Moj profil.

Privremeno deaktiviranje

Nalog i članovi na njemu se gase. Ništa se ne briše i klub vam sve može vratiti. Ovo je ono što većina ljudi želi kad sezona završi.

Trajno zatvaranje

Vaše ime, email adresa i broj telefona se brišu, lozinka postaje neupotrebljiva, i prijava više nije moguća. Email adresa se pritom oslobađa, pa se možete ponovo registrovati ako se ikad budete vraćali.

Šta ostaje: djeca koju ste prijavili ostaju klubu, kao da ih je administrator sam unio — klupska evidencija je klupska, a dijete koje i dalje trenira ne prestaje postojati zato što je roditelj zatvorio nalog. Evidencija uplata ostaje jer je klub po zakonu mora čuvati.

Ako više nemate aplikaciju, zatvaranje možete zatražiti i preko preglednika:
klubapp-production.up.railway.app/delete-account
(zamijeniti sa api.eklub.ba/delete-account kad domena proradi)
8

Vaša prava

Možete tražiti da vidite koje podatke o vama i vašem djetetu klub vodi, da se isprave ako su netačni, da se obrišu, ili da se prestanu obrađivati.

Zahtjev ide klubu, jer klub odlučuje o svojoj evidenciji. Ako klub ne odgovori ili se ne možete dogovoriti, pišite nam na info@eklub.ba i pomoći ćemo koliko nam položaj obrađivača dozvoljava.

Ime, email i telefon svog naloga možete i sami ispraviti u aplikaciji, u svakom trenutku.

9

Sigurnost

  • Sav saobraćaj između aplikacije i servera ide šifrovanom vezom.
  • Lozinke se ne čuvaju — čuva se samo njihov nepovratni otisak (bcrypt).
  • Podaci jednog kluba odvojeni su od drugog na nivou baze, a ne samo u aplikaciji.
  • Prijava traje ograničeno i produžava se sama; promjena lozinke prekida sve otvorene sesije.
  • Baza se svake noći kopira na odvojeno mjesto, kod drugog pružaoca usluge.

Nijedan sistem nije neprobojan. Ako se desi propust koji vas se tiče, obavijestit ćemo klub i vas, bez odgađanja.

10

Izmjene ove politike

Ako se nešto bitno promijeni — novi servis, druga zemlja, novi podatak koji se prikuplja — izmijenit ćemo ovaj tekst i upisati novi datum na vrhu. Za izmjene koje mijenjaju suštinu obavijestit ćemo klubove unaprijed.

11

Kontakt

Za sve što se tiče ove politike ili vaših podataka: info@eklub.ba.

Iza eKluba stoji Ajdin Džananović, kao fizičko lice. Nema registrovanog privrednog subjekta.

Da li uz ime treba stajati i adresa je pitanje za pravnika — prodavnice traže da politika bude javna, istinita i da ima kontakt, a to je ispunjeno.

Za pravnika

Ovo su mjesta gdje tekst svjesno stoji nedovršen, jer traže pravnu ocjenu a ne pogled u kod.

  1. Ko je kontrolor a ko obrađivač. Tekst polazi od toga da je klub kontrolor a eKlub obrađivač. Ako je tako, sa svakim klubom treba potpisati ugovor o obradi, a ne samo uslove korištenja.
  2. Podaci su u Evropskoj uniji, ne u BiH. Baza i aplikacija su 23.08.2026. preseljene iz Railway regije sfo (Sjedinjene Države) u europe-west4 (Amsterdam), prije nego što je ijedan pravi klub upisan. Ostaje ocijeniti šta propis o zaštiti ličnih podataka u BiH traži za iznošenje podataka u EU, i da li je potrebna posebna osnova za Google Firebase, koji je jedini preostali servis izvan EU.
  3. Osnov za obradu podataka djeteta. Da li je dovoljna saglasnost roditelja pri upisu, ili treba pisana izjava koju klub prikuplja i čuva.
  4. Koliko dugo klub smije čuvati podatke člana koji je otišao, i koliko dugo mora čuvati evidenciju uplata.
  5. Uzrast. Da li propis traži poseban postupak ispod određene dobi.
  6. Fizičko lice kao obrađivač. Iza eKluba ne stoji firma nego Ajdin Džananović lično. Treba ocijeniti da li uz ime mora stajati i adresa, i da li je potrebna prijava obrade nadležnom organu. Napomena: ovo se mijenja onog dana kad se klubovima počne naplaćivati.