Politika privatnosti
Vrijedi od 5. listopada 2026.
Ovaj tekst kaže što Stativa sprema o tebi, zašto, tko to vidi i koliko dugo. Pisan je iz koda aplikacije, ne iz predloška — svaka rečenica odgovara nečemu što aplikacija stvarno radi.
1. Tko smo
Stativa je proizvod tvrtke VAV Insights d.o.o., Ulica Mihovila Gračanina 15, Zagreb, OIB 03817221447, MBS 081320141 (Trgovački sud u Zagrebu). Kontakt za sve o privatnosti: info@stativa.hr.
2. Dvije uloge, i zašto je to važno
Stativa obrađuje dvije vrste podataka, u dvije različite uloge:
- Tvoj račun — e-mail, ime, prijave. Ovdje smo voditelj obrade.
- Igrači koje upiše admin grupe. Admin u Stativu upisuje ljude s kojima igra — nadimak, eventualno ime, godinu rođenja, ocjenu — i kad ti ljudi sami nemaju račun. Za te podatke voditelj je onaj tko vodi grupu, a mi smo izvršitelj obrade: spremamo ih za njega i po njegovim uputama.
Ako si igrač u nečijoj grupi i želiš da se tvoji podaci isprave ili obrišu, najbrži put je admin tvoje grupe; možeš se javiti i nama i mi ćemo ga uputiti.
3. Što spremamo
O računu
- e-mail adresa i ime koje upišeš;
- prijave: za svaku sesiju IP adresa i oznaka preglednika. Sesija traje 30 dana i produljuje se korištenjem;
- jednokratni kod za prijavu — vrijedi 10 minuta. Lozinki nema: prijava je kodom poslanim na e-mail.
O igraču u grupi
- nadimak pod kojim te grupa zna (obavezno); puno ime, broj dresa i godina rođenja (neobavezno — godina, nikad datum);
- bilješka admina o igraču (slobodan tekst, vidi je samo vodstvo grupe);
- je li igrač aktivan, je li vratar, je li povezan s računom.
O igri
- na kojim si terminima bio, i jesi li rekao da ne dolaziš — s vremenom kad si to rekao;
- u kojoj si ekipi igrao, rezultati, tablica, Elo, bedževi.
Ocjene
- ocjenu vještine koju ti daje vodstvo grupe; ona služi balanseru — dijelu aplikacije koji automatski slaže ujednačene ekipe. To je automatizirana obrada, ali bez pravnog ili sličnog značajnog učinka: odlučuje samo u kojoj ekipi igraš večeras, i admin je uvijek može ručno promijeniti;
- glasove suigrača za igrača večeri i za prijedloge sastava.
Pozivnice
- e-mail na koji je pozivnica poslana, tko ju je poslao, ime igrača i grupe, rok valjanosti. Token pozivnice sprema se samo kao sažetak.
Javke
- tekst koji nam pošalješ (do 2000 znakova), tko ga je poslao, s koje stranice i na kojoj verziji aplikacije. Anonimnih javki nema, da bismo mogli odgovoriti.
Korištenje
- brojimo događaje poput „otvorio tablicu“, „instalirao aplikaciju“, „podijelio ekipe“. Za posjete naslovnici, demo grupi i javnoj stranici grupe brojimo bez identiteta. IP adresu ovdje ne spremamo.
Na tvom uređaju
- preglednik pamti nekoliko stvari lokalno: jesi li odbio prijedlog instalacije, rezultate koji čekaju slanje kad nema mreže, i čeka li nova verzija. To ne napušta uređaj.
Moje aktivnosti
- Ako ih upisuješ, spremamo tvoje aktivnosti — termine u grupi i one koje Stativa ne prati: dan i sat, trajanje, vrstu i naslov, te aktivne kalorije, prosječni i najviši puls, aktivne minute, udaljenost i korake. Spremamo samo ono što upišeš. Puls i kalorije su podaci o zdravlju.
4. Kolačići
Jedan nužan: kolačić prijave. Nema analitičkih ni reklamnih kolačića, nema praćenja trećih strana, fontovi se poslužuju s našeg servera. Zato nema ni obavijesti o kolačićima — nema na što pristati.
5. Zašto i na temelju čega
| Svrha | Pravna osnova |
|---|---|
| račun, prijava, vođenje grupe, termini, ekipe, rezultati | izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) |
| sigurnost: IP i preglednik uz sesiju, dnevnik grešaka | legitimni interes (čl. 6. st. 1. t. f) |
| brojanje korištenja, bez identiteta gdje je moguće | legitimni interes |
| poruke o usluzi — dobrodošlica, podsjetnik grupi koja je utihnula | legitimni interes; odjava e-mailom na adresu dolje |
| podaci igrača koje upiše admin | upute voditelja — admina grupe |
| Moje aktivnosti — tvoj privatni dnevnik | Izričita privola (čl. 9. st. 2. t. a) i čl. 6. st. 1. t. a) GDPR-a), dana jednom, prije prvog upisa; pamtimo datum privole. |
6. Tko još vidi podatke
- Članovi tvoje grupe vide nadimak, dolaske, rezultate, tablicu i bedževe. Ocjene vještine i bilješke vidi samo vodstvo.
- Javna stranica grupe postoji samo ako je vlasnik uključi; zadano je isključena, i tada je adresa nerazlučiva od grupe koja ne postoji.
- Demo grupa na naslovnici je stvarna sezona — s izmišljenim imenima.
- Tvoje aktivnosti vidiš samo ti. U aplikaciji ih ne vidi nitko drugi — ni admin grupe, ni suigrači, ni operaterov pregled — i ne ulaze u tablicu, profil igrača, bedževe ni obavijesti grupe.
Izvršitelji obrade koje koristimo
| Tko | Za što | Gdje |
|---|---|---|
| Hetzner Online GmbH | server i baza podataka | Falkenstein, Njemačka |
| Cloudflare | DNS; prosljeđivanje pošte za @stativa.hr; šifrirane sigurnosne kopije | EU / SAD |
| Resend | slanje e-pošte — kodovi za prijavu, pozivnice, poruke o usluzi | SAD |
| Sentry | dnevnik grešaka na serveru; bez osobnih podataka | EU |
| Google (Firebase Cloud Messaging) | dostava obavijesti u Android aplikaciju — token uređaja i tekst obavijesti | EU / SAD |
Pošta poslana na info@stativa.hr prosljeđuje se u sandučić kod Googlea.
Za prijenose izvan EU oslanjamo se na standardne ugovorne klauzule odnosno EU–US Data Privacy Framework. Podatke ne prodajemo i ne dajemo u reklamne svrhe.
7. Koliko dugo
- Račun i podaci grupe: dok račun odnosno grupa postoje.
- Sesija: 30 dana od zadnjeg korištenja. Kod za prijavu: 10 minuta.
- Sigurnosne kopije: šifrirane (server ih sam ne može pročitati), 14 dana na serveru i 90 dana u pohrani. Obrisani podatak iz kopija nestaje najkasnije za 90 dana.
- Povijest termina i rezultata ostaje grupi i nakon što igrač ode — bez nje tablica prošlih sezona ne bi bila točna. Na zahtjev igrača ime u toj povijesti zamijenimo neutralnom oznakom.
- Aktivnosti čuvamo dok ih ne obrišeš. Svaku možeš obrisati pojedinačno. Obriši sve moje aktivnosti briše sve stavke i privolu odjednom; to je i povlačenje privole, koje ne utječe na zakonitost obrade prije povlačenja. Brisanjem računa brišu se i sve aktivnosti i privola.
8. Tvoja prava
Pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor — piši na info@stativa.hr; odgovaramo u roku od mjesec dana. Imaš i pravo pritužbe AZOP-u (Agencija za zaštitu osobnih podataka, azop.hr).
Brisanje računa: u samoj aplikaciji, na dnu stranice Moje grupe, pod Račun. Ako ne možeš ući, piši s adrese računa na info@stativa.hr.
9. Djeca
Stativa je namijenjena odraslima. Ne tražimo dob i ne obraćamo se djeci mlađoj od 16 godina.
10. Izmjene
Datum zadnje izmjene stoji na vrhu. O bitnim izmjenama javljamo e-mailom.