GDPR in Croatia: your data
English
In short. The General Data Protection Regulation (GDPR) applies across the European Union, including in Croatia. This page explains, for people in Croatia, who is responsible for your data in Hashmark, which authority you can turn to, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, fees, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your supervisory authority in Croatia
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority in Croatia:
- Croatian Personal Data Protection Agency (Agencija za zaštitu osobnih podataka, AZOP)
- Address: Ulica Metela Ožegovića 16, 10000 Zagreb, Croatia
- Website: azop.hr
- Email: azop@azop.hr
- Complaints: azop.hr/zahtjev-za-utvrdivanje-povrede-prava/
You can also complain in the EU country where you live or work, or where the problem happened.
National law in Croatia
In Croatia, the GDPR is supplemented by the Act on the Implementation of the General Data Protection Regulation (Zakon o provedbi Opće uredbe o zaštiti podataka, Official Gazette 42/2018); its article 19 sets the age below.
Age of digital consent (GDPR article 8): in Croatia, a child can give consent on their own for online services from age 16. Hashmark has no accounts under 13, and anyone aged 13 to 15 needs a parent's or guardian's OK, which we ask for by email. This is at least as strict as the rule in Croatia. The parent can take the OK back at any time with the link in that email, which deletes the account.
Sports clubs: health data, photos, licences
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides whether to record them, for example to follow its federation's rules on licences and medical certificates; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club and never uses them for anything else.
Your club shows and shares photos and videos of you only if you (or your parent, for a player under 18) said yes in its image-rights form. You can change your answer, and ask the club to remove an image you appear in.
Your rights and how to use them
| Right | What it means | How |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, ask the club office too. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, "Settings", "Account settings". Anything else: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark ("Settings", "Account settings", "Delete my account"). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are measured only if you accepted ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back a consent you gave | Image rights: change your answer in the club's form. Parental OK: the link in the parent's email. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes
Hashmark's database is hosted in Ireland (European Union), and the clubs' photos and videos in the European Union. Some providers (email, payment, notifications) may process data in the United States; those transfers are covered by the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data. If a data breach puts you at risk, we tell the authorities and you, as the law requires.
Hrvatski
Ukratko. Opća uredba o zaštiti podataka (GDPR) primjenjuje se u cijeloj Europskoj uniji, pa tako i u Hrvatskoj. Ova stranica objašnjava osobama u Hrvatskoj tko je u Hashmarku odgovoran za vaše podatke, kojem se tijelu možete obratiti i kako ostvariti svoja prava. Što čuvamo, zašto i koliko dugo, piše u našim pravilima privatnosti (na engleskom).
Tko je odgovoran za vaše podatke
| Informacija | Voditelj obrade | Kome se prvo obratiti |
|---|---|---|
| Vaš račun (e-pošta, ime, prijava), naplata, web-stranica usehashmark.com | Vantry LLC, izdavač Hashmarka | Hashmark: support@usehashmark.com |
| Ono što vaša momčad ili klub bilježi o vama: popis igrača, dolasci, ozljede i izostanci, opće stanje, testiranja, licenca i liječnička potvrda, članarine, putovanja, fotografije i videozapisi, poruke, e-pošta kluba | Vaš klub ili momčad. Hashmark je samo njegov izvršitelj obrade (članak 14. uvjeta, na engleskom). | Uprava kluba ili vaši treneri. Ako nam pišete, proslijedit ćemo vaš zahtjev i pomoći im da odgovore. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, SAD. Kontakt za zaštitu podataka: support@usehashmark.com, s „GDPR” u predmetu poruke. Odgovaramo na engleskom ili francuskom.
Vaše nadzorno tijelo u Hrvatskoj
Ako mislite da se vaša prava ne poštuju, najprije nam pišite: većina se pitanja brzo riješi. U bilo kojem trenutku možete se obratiti i tijelu za zaštitu podataka u Hrvatskoj:
- Agencija za zaštitu osobnih podataka (AZOP)
- Adresa: Ulica Metela Ožegovića 16, 10000 Zagreb
- Web-stranica: azop.hr
- E-pošta: azop@azop.hr
- Pritužba: azop.hr/zahtjev-za-utvrdivanje-povrede-prava/
Pritužbu možete podnijeti i u državi EU-a u kojoj živite ili radite, ili u kojoj je problem nastao.
Nacionalno pravo u Hrvatskoj
U Hrvatskoj GDPR dopunjuje Zakon o provedbi Opće uredbe o zaštiti podataka (Narodne novine 42/2018); njegov članak 19. određuje dob navedenu u nastavku.
Dob za digitalnu privolu (članak 8. GDPR-a): u Hrvatskoj dijete može samo dati privolu za internetske usluge od navršene 16. godine. Hashmark nema račune za djecu mlađu od 13 godina, a svatko u dobi od 13 do 15 godina treba suglasnost roditelja ili skrbnika, koju tražimo e-poštom. To je barem jednako strogo kao pravilo u Hrvatskoj. Roditelj može u bilo kojem trenutku povući suglasnost putem poveznice u toj poruci, čime se račun briše.
Sportski klubovi: zdravstveni podaci, fotografije, licence
Ozljede i izostanci, upitnici o općem stanju i liječničke potvrde zdravstveni su podaci, koje GDPR posebno štiti (članak 9.). Vaš klub ili momčad odlučuje hoće li ih bilježiti, primjerice kako bi poštovao pravila svog saveza o licencama i liječničkim potvrdama; vide ih samo uloge kojima su potrebni. Hashmark ih čuva samo kako bi vašem klubu pružao uslugu i nikada ih ne koristi ni za što drugo.
Klub prikazuje i dijeli vaše fotografije i videozapise samo ako ste vi (ili vaš roditelj, za igrača mlađeg od 18 godina) pristali u njegovu obrascu o pravu na sliku. Možete promijeniti odgovor i zatražiti od kluba da ukloni sliku na kojoj se nalazite.
Vaša prava i kako ih ostvariti
| Pravo | Što znači | Kako |
|---|---|---|
| Pristup | Saznati koje podatke imamo o vama i dobiti njihovu kopiju | Pišite nam. Za podatke svoje momčadi ili kluba pitajte i upravu kluba. |
| Ispravak | Ispraviti netočne ili nepotpune podatke | Svoje ime: u Hashmarku, "Settings", "Account settings". Sve ostalo: vaši treneri, uprava kluba ili mi. |
| Brisanje | Izbrisati svoje podatke | Sami izbrišite račun u Hashmarku ("Settings", "Account settings", "Delete my account"). Ono što klub mora čuvati (primjerice svoje knjigovodstvo) ostaje kod kluba, bez veze s vašim računom. |
| Ograničenje obrade | Privremeno zaustaviti korištenje svojih podataka dok se nešto provjerava | Pišite nam. |
| Prenosivost | Dobiti svoje podatke u formatu koji se može ponovno koristiti | Trener u bilo kojem trenutku može izvesti potpunu kopiju knjige akcija (playbook). Za ostale podatke pišite nam. |
| Prigovor | Odbiti korištenje koje se temelji na našem legitimnom interesu | Pišite nam. Posjeti web-stranici mjere se samo ako ste pristali (gumb "Cookie settings" na dnu web-stranice). |
| Povlačenje privole | Povući danu privolu | Pravo na sliku: promijenite odgovor u obrascu kluba. Suglasnost roditelja: poveznica u e-poruci roditelju. Obavijesti: postavke vašeg telefona. Dijeljene akcije: prestanite dijeliti akciju. |
Odgovaramo u roku od mjesec dana, besplatno. Možemo vas zamoliti da potvrdite identitet, primjerice tako da nam pišete s adrese e-pošte svog računa. Ne donosimo automatizirane odluke koje na vas znatno utječu i ne izrađujemo profile za oglašavanje.
Kamo idu vaši podaci
Baza podataka Hashmarka nalazi se u Irskoj (Europska unija), a fotografije i videozapisi klubova u Europskoj uniji. Neki pružatelji usluga (e-pošta, plaćanje, obavijesti) mogu obrađivati podatke u Sjedinjenim Američkim Državama; ti su prijenosi zaštićeni standardnim ugovornim klauzulama Europske komisije ili Okvirom za privatnost podataka između EU-a i SAD-a. Potpuni popis pružatelja nalazi se u pravilima privatnosti. Nikada ne prodajemo niti iznajmljujemo osobne podatke. Ako povreda podataka predstavlja rizik za vas, obavještavamo nadležna tijela i vas, kako zakon nalaže.