Data Processing Agreement (DPA)
Uslovi prema članu 28 GDPR-a koji uređuju način na koji Stattio obrađuje lične podatke u ime klubova, agencija i drugih rukovalaca koji koriste Platformu.
Ovaj Ugovor o obradi podataka (DPA) čini sastavni deo naših Uslova korišćenja i primenjuje se kada nastupate kao rukovalac podacima, a Stattio obrađuje lične podatke u vaše ime. Za obaveze na strani rukovaoca pogledajte našu Politiku privatnosti.
1Uloge ugovornih strana
Za lične podatke koje otpremate, kojima pristupate ili koje na drugi način obrađujete putem Platforme — uključujući profile igrača, video snimke, skautske izveštaje i biometrijske ili medicinske podatke — vi nastupate kao rukovalac podacima, a Stattio kao obrađivač podataka u smislu članova 4(7) i 4(8) GDPR-a. Vi određujete svrhe i sredstva obrade; Stattio te podatke obrađuje isključivo radi pružanja usluga Platforme.
2Predmet i trajanje obrade
Stattio obrađuje lične podatke tokom trajanja vašeg korišćenja Platforme i tokom svakog perioda čuvanja neophodnog za pružanje ugovorenih usluga ili radi ispunjavanja zakonske obaveze. Po prestanku vašeg naloga, relevantni lični podaci se brišu ili vraćaju u skladu sa odeljkom o brisanju u nastavku, osim ako čuvanje nalaže pravo Unije ili države članice.
3Priroda i svrha obrade
Obrada se sprovodi isključivo radi rada funkcija Platforme u vaše ime: hostovanje i prikaz podataka o igračima i klubovima, AI analiza videa i učinka, podrška skautingu, transferima i pregovorima, kao i analitika. Stattio ne koristi vaše podatke za sopstvene svrhe i ne prodaje lične podatke.
4Vrste podataka i kategorije lica na koja se podaci odnose
Obrada može obuhvatati identifikacione i kontakt podatke, profesionalne podatke i podatke o učinku, video i fotografski materijal i — kada omogućite odgovarajuće funkcije — biometrijske i zdravstvene ili medicinske podatke. Lica na koja se podaci odnose uključuju igrače (uključujući maloletnike), trenere, skaute, agente i vaše zaposlene. Podaci posebnih kategorija i podaci maloletnika obrađuju se samo kada postoji valjan pravni osnov i, za maloletnike, verifikovana saglasnost staratelja.
5Obaveze obrađivača
Stattio obrađuje lične podatke isključivo na osnovu vaših dokumentovanih uputstava, uključujući u pogledu međunarodnih prenosa, osim ako je drugačije postupanje propisano pravom Unije ili države članice — u kom slučaju će vas Stattio o toj zakonskoj obavezi obavestiti pre obrade, osim ako je to zakonom zabranjeno. Stattio će vas odmah obavestiti ako, po njegovom mišljenju, neko uputstvo krši GDPR ili drugi propis o zaštiti podataka.
6Poverljivost
Stattio obezbeđuje da je svo osoblje ovlašćeno za obradu ličnih podataka obavezano odgovarajućom dužnošću čuvanja poverljivosti i obučeno za svoje obaveze u oblasti zaštite podataka. Pristup ličnim podacima ograničen je na lica kojima je neophodan za pružanje usluga.
7Mere bezbednosti
Uzimajući u obzir najnovija dostignuća i rizike obrade, Stattio sprovodi odgovarajuće tehničke i organizacione mere u skladu sa članom 32 GDPR-a, uključujući enkripciju u prenosu i u mirovanju, stroge kontrole pristupa zasnovane na ulogama i bezbednost na nivou reda (RLS), evidentiranje pristupa, ojačanu autentifikaciju i redovno preispitivanje tih mera.
8Podobrađivači
Dajete opštu saglasnost da Stattio angažuje podobrađivače navedene u nastavku. Svaki podobrađivač obavezan je pisanim ugovorom koji nameće obaveze zaštite podataka ne manje stroge od ovog DPA. Stattio ostaje odgovoran za rad svojih podobrađivača i blagovremeno će vas obavestiti o svakoj nameravanoj izmeni, pružajući vam priliku da uložite prigovor.
9Prava lica na koja se podaci odnose i pružanje pomoći
Uzimajući u obzir prirodu obrade, Stattio vam odgovarajućim tehničkim i organizacionim merama pomaže u odgovaranju na zahteve lica koja ostvaruju svoja prava prema Poglavlju III GDPR-a (pristup, ispravka, brisanje, ograničenje, prenosivost i prigovor), kao i u ispunjavanju vaših obaveza prema članovima 32 do 36, uključujući bezbednost, obaveštavanje o povredama i procene uticaja na zaštitu podataka.
10Obaveštavanje o povredama, revizije i brisanje
Stattio vas bez nepotrebnog odlaganja obaveštava nakon što sazna za povredu ličnih podataka koja se tiče vaših podataka i pruža vam informacije potrebne da ispunite sopstvene obaveze obaveštavanja. Stattio stavlja na raspolaganje informacije neophodne za dokazivanje usklađenosti sa članom 28 i omogućava i doprinosi revizijama. Po prestanku, a po vašem izboru, Stattio briše ili vraća lične podatke i briše postojeće kopije, osim ako čuvanje nalaže zakon.
Ovlašćeni podobrađivači
Za pružanje usluga angažujemo sledeće podobrađivače koji su obavezani Ugovorima o obradi podataka u skladu sa GDPR-om:
| Naziv entiteta | Svrha | Lokacija |
|---|---|---|
| Supabase | Baza podataka, autentifikacija i čuvanje podataka | EU |
| Vercel | Hostovanje frontend aplikacije | EU |
| Google (Gemini) | AI obrada (bez treniranja na podacima korisnika; samo privremeno zadržavanje) | EU / SAD |
| Upstash | Keširanje i obrada pozadinskih zadataka | EU |
| PostHog | Analitika proizvoda (samo uz pristanak) | EU |
| Sportmonks | Preuzimanje sportskih podataka | EU |
| Mux | Hosting, kodiranje i striming videa | SAD |
| Resend | Slanje transakcionih e-poruka | SAD |
| Sentry | Praćenje grešaka i dijagnostika | SAD |
Kontakt
Za pitanja u vezi sa ovim Ugovorom o obradi podataka (DPA), kontaktirajte nas na: privacy@stattio.io