Politika privatnosti
Stattio je posvećen zaštiti vaše privatnosti. Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše podatke u skladu sa GDPR-om i u skladu sa principima transparentnosti Zakona o veštačkoj inteligenciji EU.
1. Prikupljanje podataka
Stattio prikuplja: identifikacione podatke (ime, email, starost), sportsku statistiku, video materijale i tehničke podatke (IP adresa). Obrada biometrijskih podataka iz video snimaka vrši se isključivo radi analize performansi igrača, strogo u skladu sa Članom 9 GDPR-a.
2. Korišćenje podataka
Vaše podatke koristimo za verifikaciju identiteta (KYC), omogućavanje kontaktiranja (uz poštovanje zaštite maloletnika), i automatizovanu AI obradu performansi (DNA profili i ugovorni predlozi). Ove obrade su neophodne za funkcionisanje jezgra Platforme. Oslanjamo se na sledeće pravne osnove (čl. 6 GDPR): izvršenje ugovora sa vama za osnovne funkcije Platforme; vaš pristanak za opcione obrade poput AI analize videa i analitike, koji možete povući u svakom trenutku; i naš legitimni interes za bezbednost, sprečavanje zloupotreba i unapređenje proizvoda. Posebne kategorije podataka — biometrijski podaci izvedeni iz videa i svi zdravstveni ili medicinski podaci — obrađuju se isključivo na osnovu vašeg izričitog pristanka (čl. 9(2)(a) GDPR), datog po funkciji i, za medicinske podatke, po klubu i opozivog u svakom trenutku.
AI i automatizovano donošenje odluka (GDPR čl. 22)
U skladu sa Opštom uredbom o zaštiti podataka (GDPR) i zahtevima transparentnosti Zakona o veštačkoj inteligenciji EU, pružamo transparentnost u vezi sa automatizovanom obradom. Stattio koristi modele računarskog vida i algoritamske modele za analizu snimaka i generisanje Data Quality Scores (DQS), AI izveštaja o skautingu i DNK profila igrača. Ovi alati pružaju isključivo analitička zapažanja; ne koriste se za prepoznavanje emocija niti za zaključivanje o osetljivim ličnim karakteristikama i ne donose obavezujuće odluke o vama.
Pravo na ljudski pregled
Imate pravo da ne budete predmet odluke koja se zasniva isključivo na automatizovanoj obradi ako to značajno utiče na vašu karijeru. Možete zatražiti ručni pregled AI generisanog izveštaja putem podešavanja vašeg naloga.
Algoritamska transparentnost
Naši AI modeli generišu analitička zapažanja i ne donose nezavisno obavezujuće odluke o igračima. Radi potpune transparentnosti, svi AI izveštaji na Stattio platformi su jasno označeni kao mašinski generisani.
4. Deljenje podataka i bezbednost
Vaše podatke ne prodajemo. Delimo ih isključivo sa verifikovanim registrovanim korisnicima na Platformi uz vašu dozvolu, te sa ovlašćenim pod-obrađivačima sa kojima imamo potpisan Ugovor o obradi podataka (DPA) — na primer Supabase za bazu podataka, namenske AI provajdere i PostHog za analitiku; sve detalje možete pronaći na našoj namenskoj DPA stranici. Vaše podatke štitimo strogom enkripcijom (u tranzitu i mirovanju), kontrolom pristupa baziranom na ulogama (RLS), bezbednom autentifikacijom i redovnim bezbednosnim revizijama. Pojedini pod-obrađivači nalaze se van EU/EEP (na primer u Sjedinjenim Državama); kada se lični podaci prenose u inostranstvo, oslanjamo se na odgovarajući mehanizam zaštite po Poglavlju V GDPR — EU-US Data Privacy Framework kada je pružalac sertifikovan, odnosno Standardne ugovorne klauzule (SCC) u suprotnom. Naš rukovalac podacima, PRIME TECH DOO VRANJE, ima sedište u Srbiji — van EU/EEP i trenutno nije obuhvaćen odlukom EU o adekvatnosti. Lični podaci koje nam dostavljate neposredno ne predstavljaju međunarodni prenos po Poglavlju V GDPR (ne postoji izvoznik sa sedištem u EU); naša obrada ličnih podataka korisnika iz EU/EEP ipak ostaje direktno podložna GDPR-u u skladu sa članom 3(2).
5. Vaša GDPR prava
Garantujemo vaša prava na pristup, prenosivost (data portability), ispravku i potpuno brisanje podataka (pravo na zaborav). Ove opcije su automatizovane i dostupne u svakom trenutku iz vašeg korisničkog panela (Privacy Settings). Takođe imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka — u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ili organu u zemlji vašeg prebivališta.
Zaštita dece (GDPR-K / ZZPL Srbije)
Stattio svesno ne prikuplja lične podatke dece mlađe od 16 godina. Uzrast za digitalni pristanak razlikuje se od zemlje do zemlje — prema Zakonu o zaštiti podataka o ličnosti (ZZPL) Srbije, kao matičnoj jurisdikciji rukovaoca, iznosi 15 godina, a do 16 godina u pojedinim državama članicama EU (na primer Hrvatska); kao jedinstveni zaštitni prag primenjujemo 16 godina. Bez obzira na uzrast za pristanak, za svakog igrača mlađeg od 18 godina kreiranje naloga i korišćenje platforme zahtevaju verifikovanu saglasnost roditelja ili staratelja putem našeg Guardian Gate sistema. Roditelji i staratelji mogu u svakom trenutku zatražiti brisanje podataka svog deteta kontaktiranjem nas. Za sve detalje pogledajte našu posebnu Politiku bezbednosti dece.
Politika zadržavanja podataka
Sirovi video snimci se čuvaju dok je vaš nalog aktivan, u okviru perioda čuvanja vašeg pretplatničkog paketa (trenutno mesec dana na besplatnom paketu i do 24 meseca na plaćenim paketima); brišu se kada taj period istekne ili kada obrišete nalog. AI-izvedeni podaci (DQS rezultati, DNA profili, skauting izveštaji) brišu se zajedno sa nalogom prilikom zatvaranja, a privremeni AI keš se čisti u roku od 48 sati. Logovi aktivnosti i revizije koji sadrže lične identifikatore brišu se na kliznoj osnovi od 90 dana. Po prijemu validnog zahteva za brisanje (GDPR čl. 17), kompletno brisanje podataka završavamo u roku od 30 kalendarskih dana kroz sve sisteme i pod-obrađivače.