Politika privatnosti za korisnike

Povjerljivost i poštivanje privatnosti korisnika za nas su od ključne važnosti.

1. Pojmovnik

Netatoo: označava društvo Netatoo S.A.S. SIRET 48782045800031; naziva se i „mi”, „naš”, „naši”.
Aplikacija: označava platformu za online rezervacije BalleJaune i OpenResa, dostupnu na ballejaune.com i openresa.com.
Klub(ovi): označava subjekt kojeg zastupa jedan ili više administratora.
Korisnik(ci): označava osobe koje imaju račun u bazi podataka kluba.
Administrator(i): označava voditelje kluba koji imaju pristup odjeljku Administracija aplikacije.

2. Uvod

Netatoo SAS (SIRET 48782045800031) pruža platformu za online rezervacije (ballejaune.com i openresa.com), koja se u ovom dokumentu naziva i „mi”, „naš” i „naše”.

Pridajemo veliku važnost povjerenju koje nam iskazujete odabirom našeg rješenja za online rezervacije. Stoga s dužnom pažnjom štitimo Vašu privatnost i povjerljivost Vaših osobnih podataka.

Ova politika privatnosti primjenjuje se na sve naše usluge, bilo da im se pristupa online ili putem bilo koje druge platforme ili uređaja (u daljnjem tekstu zajednički: „aplikacija”).

Ovaj dokument odnosi se na obradu podataka o korisnicima klubova registriranih u našoj aplikaciji. Korisnik kluba u ovom se dokumentu naziva i „Vi” i „Vaš”.

Prihvaćanjem ove politike privatnosti pristajete na to da Netatoo obrađuje Vaše osobne podatke u dolje navedene svrhe.

3. Obrada osobnih podataka

Netatoo obrađuje Vaše osobne podatke u sljedeće svrhe:

Izrada Vašeg korisničkog računa u klubu u kojem ste registrirani.
Provjera Vašeg identiteta pomoću mehanizama autentifikacije.
Dijeljenje Vaših osobnih podataka s administratorima i korisnicima klubova s kojima ste povezani (tj. klubova koji Vas uključuju u svoj popis korisnika).
Upravljanje Vašim rezervacijama u klubu u kojem rezervirate.
Obavještavanje administratora kluba o Vašim radnjama vezanima uz rezervacije (izrada rezervacije, otkazivanje rezervacije, izmjena rezervacije).
Bilježenje revizijskih podataka o Vašim radnjama vezanima uz rezervacije (u svrhu revizije od strane kluba).
Obrada Vaših upita i pružanje tehničke podrške e-poštom ili telefonom.
Kontaktiranje u vezi s relevantnim pitanjima povezanima s Vašim osobnim korisničkim računom ili računom kluba.
Nadzor nad neovlaštenim korištenjem ili zlouporabom naših usluga te otkrivanje, istraživanje ili sprječavanje aktivnosti koje bi mogle kršiti naša pravila ili biti prijevarne/nezakonite.
Sprječavanje prijevarnih, nezakonitih ili zlonamjernih aktivnosti usmjerenih na aplikaciju i poslužitelje društva Netatoo.
Obrada plaćanja koja možete izvršiti u klubovima (kupnja karata za rezervaciju, plaćanje članarine itd.).
Analiza trendova, upravljanje našim ponudama ili njihova optimizacija, praćenje obrazaca korištenja ili prometa.

4. Prikupljeni osobni podaci

Netatoo prikuplja sljedeće osobne podatke:

Ime i prezime (obavezno)
Oslovljavanje (obavezno)
Korisničko ime za prijavu (obavezno)
Lozinka, sažeta (hash) pomoću industrijski standardnih algoritama za sažimanje (BCRYPT).
Adresa e-pošte (neobavezno)
Potpuna poštanska adresa te, u slučaju online plaćanja, adresa za dostavu i/ili adresa za naplatu (neobavezno)
Broj(evi) telefona (neobavezno, ovisno o kontekstu)
Datum rođenja (neobavezno)
Broj licence sportskog saveza (neobavezno)
Rang / razina igre (neobavezno)
Datum liječničke svjedodžbe (neobavezno)
Oglas za traženje partnera za igru (neobavezno)
Dokaz / potvrda o prebivalištu (neobavezno)
Liječnička svjedodžba (neobavezno)
Datoteka za učitavanje na zahtjev kluba (neobavezno)
Tehnički podaci o uređaju i internetskom pregledniku koji se koristi (prikupljaju se isključivo radi pružanja učinkovite korisničke podrške, sprječavanja zlonamjernih napada na naše usluge te pružanja anonimnih statistika voditeljima klubova i društvu Netatoo).
IP adresa (ovaj se podatak čuva 6 mjeseci, a zatim se uništava).

Ako klub to zahtijeva, Netatoo također pruža sučelja koja upravljaju prikupljanjem podataka o kreditnim karticama (uključujući podatke o adresi za naplatu). Prikupljanje tih podataka o plaćanju, međutim, izravno se odvija kod odgovarajućeg pružatelja usluge platnog prolaza, a Netatoo te podatke nikada ne vidi niti pohranjuje. Stoga Netatoo nikada ne obrađuje neobrađene podatke o kreditnim karticama ili plaćanju – njima isključivo upravlja račun platnog prolaza kluba s kojim ste sklopili ugovor o rezervaciji.

Obvezujemo se da nikakvi podaci neće biti razmijenjeni ili prodani trećim stranama ni na kojem mediju.

5. Nadzor kluba nad podacima

Administratori kluba mogu dodavati nove korisničke račune u svoju bazu podataka, a ti korisnici tada se mogu prijaviti u aplikaciju putem namjenske stranice kluba kako bi rezervirali.

Administrator kluba koji ručno dodaje ili mijenja podatke druge fizičke osobe u aplikaciji, primjerice ručnim dodavanjem te osobe kao člana kluba, mora za to prethodno dobiti nedvosmislenu privolu dotične osobe na ovu politiku privatnosti. Tu privolu mora biti moguće na zahtjev predočiti društvu Netatoo i svakom nadležnom nadzornom tijelu.

6. Ispravak, izmjena i brisanje Vaših podataka

6.1. Ispravak podataka

Osobne podatke koje pohranjujete kod nas možete pregledati i izmijeniti u odjeljku „Moj račun > Podaci o računu” svojeg računa.

Iz sigurnosnih razloga korisnik ne može izravno ispraviti prezime i ime navedene na svojem računu. Ako želite ispraviti te podatke, morate se obratiti klubu, a ako klub ne odgovori na Vaš zahtjev za ispravak u roku od 7 dana, molimo Vas da nas kontaktirate na adresu support@openresa.com. Naš tim tada će stupiti u kontakt s klubom, a mi ćemo postupiti ovisno o odgovoru kluba.

6.2. Djelomično brisanje

Određeni osobni podaci mogu se izbrisati bez potpunog brisanja Vašeg računa, poput Vaše poštanske adrese, adrese e-pošte ili brojeva telefona. Napominjemo, međutim, da ovisno o konfiguraciji računa kluba ti podaci mogu biti obavezni za potvrdu rezervacije.

6.3. Potpuno brisanje računa

Netatoo pohranjuje Vaše podatke kao posrednik između Vas i kluba. Svaki klub odgovoran je za vlastitu bazu podataka te stoga, ako iz bilo kojeg razloga želite u potpunosti izbrisati svoj račun, to možete učiniti obraćanjem klubu u kojem imate taj račun. Administratori kluba, nakon što se uvjere da je to dopušteno s pravnog stajališta i stajališta usklađenosti, tada mogu trajno izbrisati Vaš račun i sve povezane podatke. Kako biste kontaktirali klub, otvorite njegovu stranicu za prijavu i kliknite izbornik „Kontakt”.

Ako klub ne odgovori na Vaš zahtjev za brisanje računa u roku od 7 dana, molimo Vas da nas kontaktirate na adresu support@ballejaune.com. Naš tim stupit će u kontakt s klubom, a mi ćemo postupiti ovisno o dobivenom odgovoru.

Prihvaćate mogućnost da svi ili neki od podataka Vašeg računa ne mogu biti izbrisani ako Netatoo ili klub dokažu da ih je zakonski nužno zadržati (npr. radi poštovanja pravne obveze ili radi izvršavanja zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade).

Prihvaćate da će podaci Vašeg računa nastaviti postojati u našim sigurnosnim kopijama najdulje 90 dana nakon brisanja Vašeg računa.

Napominjemo da određeni podaci, poput Vaših rezervacija, neće biti izbrisani iz baze podataka kluba; ti će podaci biti „anonimizirani” tako da više ne bude moguće povezati Vas s rezervacijama. To klubu može biti korisno kako se ne bi narušili njegovi statistički podaci.

7. Izvršitelji obrade podataka

S vremena na vrijeme možemo angažirati treće pružatelje usluga kao izvršitelje obrade podataka u gore navedene svrhe. Te treće strane obrađuju podatke prema našim uputama. Te su strane vezane ugovorima o obradi podataka i ugovorima o povjerljivosti.

Potpuni popis trećih subjekata koje angažiramo za pružanje usluga u naše ime možete pregledati na stranici „Naši izvršitelji obrade i vanjski pružatelji usluga”.

8. Sigurnost

U skladu sa zakonima o zaštiti podataka, unutar društva Netatoo primjenjuju se stroge sigurnosne procedure kako bi se spriječila zlouporaba osobnih podataka i neovlašteni pristup.

Radi zaštite i čuvanja osobnih podataka i podataka klubova koji su nam povjereni, uspostavili smo i koristimo odgovarajuće profesionalne sustave i procedure. Osim toga, uspostavili smo i primjenjujemo sigurnosne procedure te tehnička i fizička ograničenja pristupa osobnim podacima kluba i njihova korištenja. Samo ovlašteni zaposlenici mogu pristupiti osobnim podacima pri obavljanju svojih dužnosti u vezi s našim uslugama.

Za više pojedinosti o mjerama poduzetima za osiguranje i zaštitu Vaših podataka posjetite odjeljak o sigurnosti podataka.

9. Povrede zaštite podataka

Ako saznamo da je došlo do povrede zaštite podataka, o tome ćemo obavijestiti dotične osobe i nadležna nadzorna tijela najkasnije 72 sata nakon što smo za to saznali.

10. Kolačići i drugi alati za praćenje

Kada koristite aplikaciju, upotrebljavaju se kolačići (male datoteke koje pohranjuje Vaš preglednik) i slične tehnologije. Neki su nužni za funkcioniranje usluge; ostali se upotrebljavaju samo uz Vašu privolu.

10.1. Nužni kolačići (uvijek aktivni)

Za njih nije potrebna Vaša privola jer su neophodni za uslugu koju koristite:

Prijava i sigurnost računa: održavanje Vaše prijave, prepoznavanje uređaja, zaštita od prijevarnih zahtjeva, sesija poslužitelja.
Zaštita od robota i napada: Cloudflare, uključujući provjeru protiv robota na obrascima za prijavu, registraciju i kontakt.
Postavke: jezik, već posjećeni klubovi, prikaz popisa i kartica, način rada kioska kluba.
Postupci u tijeku: online registracija, već prikazani podsjetnici (instalacija aplikacije, obavijesti, novosti).
Pamćenje Vaših odabira u vezi s kolačićima: kolačić „bjconsent”, čuva se 6 mjeseci.
Plaćanje: kada plaćate online, preusmjereni ste na pružatelja usluge plaćanja kojeg je odabrao klub (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), koji može upotrebljavati vlastite kolačiće radi zaštite transakcije.

10.2. Kolačići za koje je potrebna Vaša privola

Dvije svrhe, onemogućene dok ih ne prihvatite:

Mjerenje posjećenosti. Google Analytics izrađuje statistike posjećenosti aplikacije za Netatoo te, na stranicama kluba koji ga je aktivirao, za taj klub. Vaša privola vrijedi za sve klubove na web-mjestu. Google Ireland Limited pritom djeluje kao zasebni voditelj obrade; podaci se mogu prenositi u Sjedinjene Američke Države u okviru Okvira za privatnost podataka EU–SAD (Data Privacy Framework) (politika privatnosti društva Google). Kolačići „_ga” čuvaju se najdulje 13 mjeseci i brišu se čim povučete svoju privolu.

Sadržaji trećih strana i društvene mreže. Vaša privola obuhvaća potpuni popis sljedećih usluga koje klubovi ugrađuju na svoje stranice: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Kalendar, Google Docs i Forms, Microsoft Forms i OneDrive, Jotform. Te usluge upotrebljavaju vlastite kolačiće i mogu pratiti Vaše pregledavanje u skladu sa svojim politikama: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Bez Vaše privole svaki se sadržaj zamjenjuje okvirom koji navodi o kojoj je usluzi riječ; gumb „Prikaži” vrijedi kao privola za tu svrhu. Sadržaj usluge koja nije na ovom popisu uvijek ostaje skriven: njegov gumb „Prikaži” prikazuje ga samo jednom, bez pohranjivanja ičega.

10.3. Vaš odabir i njegovo trajanje

Pri Vašem prvom posjetu na stranici se prikazuje kartica „Kolačići”, koja je ne blokira, s tri gumba: „Prihvati”, „Odbij” i „Prilagodi”. „Prilagodi” otvara prozor „Upravljanje kolačićima”, u kojem birate svrhu po svrhu, a zatim spremate svoj odabir. Odbijanje je jednako jednostavno kao i prihvaćanje. Kartica nema gumb za zatvaranje: ostaje prikazana dok ne odaberete. Ako prikažete sadržaj treće strane prije nego što ste odgovorili u vezi s mjerenjem posjećenosti, kartica ostaje prikazana do Vašeg odgovora. Vaš se odabir čuva 6 mjeseci od Vašeg posljednjeg odabira u pregledniku koji koristite (zaseban je za svaki uređaj i svaki preglednik), nakon čega se ponovno traži. Ponovno se traži i ako se na ovaj popis doda nova svrha ili usluga.

10.4. Izmjena ili povlačenje privole

Svoj odabir možete u bilo kojem trenutku izmijeniti putem poveznice „Upravljanje kolačićima” na dnu stranica, putem Moj račun > Privatnost ili ovdje: Upravljanje kolačićima. Povlačenje stupa na snagu odmah: kolačići za mjerenje posjećenosti brišu se i više se ne učitava nikakav sadržaj trećih strana.

Za više informacija o našim izvršiteljima obrade i vanjskim pružateljima usluga pogledajte odjeljak „Izvršitelji obrade podataka” ovog dokumenta.

11. Podaci o kreditnim karticama

Neobrađeni podaci o kreditnim karticama ne dolaze u kontakt s poslužiteljima na kojima je smještena naša aplikacija. Svim podacima o kreditnim karticama upravljaju platni prolazi za online plaćanje poput PayPala ili Payboxa, putem veze zaštićene protokolom TLS. Netatoo i klubovi nemaju pristup nemaskiranim podacima o kreditnim karticama.

12. Nadležna tijela

Pojedinosti i podatke o Vama možemo dijeliti i otkriti državnom ili istražnom tijelu ako to zahtijeva zakon (ili bilo koji propis sa snagom zakona), sudski postupak, kaznena istraga, sudski nalog ili sudski poziv. Vaše osobne podatke možemo otkriti i ako je to strogo nužno radi sprječavanja i otkrivanja kaznenih djela.

13. Izmjene ove izjave

Naša se aplikacija neprestano razvija te stoga možemo promijeniti način na koji prikupljamo, prenosimo i obrađujemo osobne podatke i sve druge informacije koje smatramo potrebnima. Ova se izjava stoga s vremena na vrijeme može izmijeniti kako bi se uzele u obzir najnovije promjene.

Kontaktirajte nas

Poštanska adresa:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-pošta:
support@openresa.com

Ažurirano utorak, 27. listopada 2026.